【文章內容簡介】 的 Hub。 目前，多以交換集線器為基干來集成不同類 LAN及路由器、訪問服務器，構成以星型結構為主的企業(yè)網絡體系。 具體的產品： 高端： Cisco的 4000/7000 路由器和 Catalyst1200 系 列交換機 中低端： Tiplink 或者華為的產品 我們設計了以下的網絡拓樸： 四、防火墻技術 防火墻是位于兩個網絡之間執(zhí)行控制策略的系統(tǒng)，可能是硬件或者軟件，或者兩者并用，用來限制外部非法用戶訪問內部網絡資源和內部非法向外部傳遞信息，而允許那些經過授權的數據通過。在內部和外部網絡之間構筑一個屏障，防止惡意破壞。 在技術上可以分為網絡層防火墻和應用層防火墻，分別相應于分組（或包）過濾路由器、應用層網關和電路層網關。 1)網絡層防火墻：典型技術是分組（或包）過濾技術，也就是檢查 進入 網絡的分組，將不符合設定標準的分組丟掉，而讓符合標準的分組通過。目前廣泛采用 CISCO路由器，它具有傳統(tǒng)的路由器功能，還具有篩選功能。 2)應用層網關：控制對應用程序的訪問，采用的方法是在應用層網關上安裝代理軟件， 每個代理模塊針對不同的應用，如 FTP proxy負責代理 FTP應用。其本質是運行代理服務器軟件的計算機。 3)電路層網關：根據規(guī)則建立一個網絡到另一個網絡的連接，不關注任何協(xié)議，不進行任何審查，適用于對內部用戶信任的向外連接。 INTERNET 與本系統(tǒng)應用關系 Inter 是目前規(guī)模最大的 計算機互聯(lián)網絡，已經成為許多人工作生活環(huán)境的一部分，采用了當今網絡系統(tǒng)中最為成熟的 TCP/IP協(xié)議簇作為互聯(lián)標準?；?Inter 的應用服務從形式上可以分為工具服務、討論服務、信息查詢服務和信息廣播服務。 工具類服務： 1） Tel：遠程登錄主機 2） FTP：遠程文件傳輸，是 Inter上最早和最為重要的服務服務之一，采用客戶機 /服務器的工作方式，以在不同的計算機系統(tǒng)間傳送文件，可以”下載”，也可以”上傳”，并具有強大的傳送和管理命令集?？捎么藶榭蛻籼峁┪募舷螺d及建立虛擬主機服務。 3） Email：是 Inter 直接面向人而進行信息傳遞的系統(tǒng)服務，多年來它已經成為應用得最為廣泛的互聯(lián)網服務，在新的 Email協(xié)議 MIME ，可實現(xiàn)多格式文件的傳送，如多媒體。 3） Archie：文件尋找工具 討論類服務 1） BBS：電子公告板，是一種全新的個人和團體遠程通信手段，功能有 a自由發(fā)表意見和回復他人公告； b允許多個用戶進行實現(xiàn)對話。 BBS實質上是基于 Tel的服務，要求在UNIX主機上建立服務程序。 近期多用基于 C的開發(fā)組件或 ASP技術在一般的 WEB平臺上實現(xiàn)公告服務功能，而且在技術支持、客戶服務等方面展現(xiàn)了良好的商業(yè)應用價值，如幾乎所有的廠家宣傳網絡和電子商務網站，都充分地利用了這一服務。 2） USENET：網絡新聞論壇 3） IRC：實時在線交談，基于 C/S方式工作，現(xiàn)已在此技術服務平臺上開發(fā)了多個成熟的產品如 ICQ,OICQ,ANYQ 等實現(xiàn)全球性在線交談，商業(yè)價格已經實現(xiàn)，另外一些定制化的產品也已出，用于實現(xiàn)在線呼叫中心等客戶服，如海天即時語系統(tǒng)：即時語利用 Inter 實時與交互的特性，在客戶訪問企業(yè)網站，尋求幫助的關鍵時刻，為客戶提供了與傳統(tǒng)銷售行業(yè)中的面對面服務同等的支持，并使得電子商務企業(yè)在降低成本的同時提高了服務質量與工作效率。 即時語主要實現(xiàn)“觸發(fā)”功能，能夠應用于網站的在線銷售、在線客服、客戶追蹤、售后服務、客戶關系管理等方面，其通過“真人在線服務”的形式，為訪問網站的網民提供了一種在線、實時、個性化的一對一的服務模式，這為提高網站的服務質量，深化網站的電子商務提供了一種快速有效的解決方案。 4） Netmeeting：視頻會議，是 IP 電話的同質服務，可利用 MS的 Netmeeting或者 Iphyone實現(xiàn)低價的語音、視頻交流。 信息查詢服務 1） Gopher：分布式文件查詢 2） WAIS：廣域信息查詢 3） WWW：萬維網超文本查詢，通過鏈接提供非線性結構的信息查詢服務，并發(fā)展到多媒體和動態(tài)數據的實現(xiàn)，成為幾乎所有其他 Inter 服務的載體和實現(xiàn)形式，得到最為廣泛 的內容技術，如電子商務平臺均以 WWW為客戶界面。 信息廣播類服務 在線語音和電視廣播：特別是在流媒體技術得到發(fā)展以及寬帶網絡快速發(fā)展的今天，信息廣播類服務成為 Inter 服務新的增長點和商業(yè)關注焦點，也成為寬帶內容服務商應用Inter技術開展服務的途徑。 網絡系統(tǒng)集成 網絡系統(tǒng)集成是一個集技術與管理為一體的系統(tǒng)工程，包括目標、方法和內容三大部分，涉及計算機、網絡、通信和管理，好的網絡系統(tǒng)集成對整個網絡系統(tǒng)的成敗起著決定性的作用。 系統(tǒng)集成的目標是保證人力、物力和財力投入下項目需求的實現(xiàn)。 網絡系統(tǒng)的最終目的是滿足需求的最佳方案，確保在實施網絡規(guī)劃、網絡設計中多種復雜技術的相互協(xié)調、確保網絡的連接性、網絡的互操作性、網絡的管理和安全性 以及在網絡環(huán)境下出現(xiàn)問題時有有效的解決方案。 在網絡系統(tǒng)集成方法上，有以下三種方案可以選擇： （ 1） 獨立系統(tǒng)集成 （ 2） 聯(lián)合系統(tǒng)集成 （ 3） 系統(tǒng)集成商 網絡系統(tǒng)集成內容：在先進性、可靠性、安全性、實用性、兼容性、擴充性、保密性、可維護性、效益可行性及靈活性原則下開展以下內容： （ 1） 網絡規(guī)劃：可行性研究與計劃、需求分析、軟硬件設備的選擇、網絡系統(tǒng)的選擇、網絡結構設計的確定、投資估算、系統(tǒng)文檔規(guī)范 （ 2） 網絡系統(tǒng)設計：網絡拓樸結構、服務器與工作站選型、系統(tǒng)的結構化布線、操作系統(tǒng)集成、應用軟件集成與開發(fā) （ 3） 實施：采購、驗收硬件設備、安裝、配置、測試集成系統(tǒng)、培訓和維護 （ 4） 系統(tǒng)測試和驗收：主要針對系統(tǒng)目標和網絡設計部分 一、系統(tǒng)集成規(guī)劃提綱 （一）需求分析及系統(tǒng)目標 可行性研究 （ 1） 對現(xiàn)行系統(tǒng)的簡要分析 （ 2） 用戶目標及系統(tǒng)目標的一致性 （ 3） 組網方案中的技術條件、難點分析 （ 4） 投資和效益分析 （ 5） 可行性的研究結論 環(huán)境要求 （ 1） 網絡上的用戶站點數目 （ 2） 地理分布情況、站點之間的最大距離、用戶的分布情況 （ 3） 通信線路情況、數據的流向和流量 （ 4） 對于規(guī)模較大的網絡結構要考慮劃分子網的問題 （ 5） 對布線情況的分析 設備配置 可行性、實用性、先進性、與 Inter的連接方案和設備配置 功能需求 （ 1） 數據類型分析及資源共享 （ 2） 數據流量分析 （ 3） 網絡服務 成本 /效益分析 (1) 成本估算 (2) 網絡運行和維護費用 (3) 經濟效益估算 風險 用戶目標 網絡系統(tǒng)目標 （二）網絡規(guī)劃方案 對需求分析的技術性論證 網絡系統(tǒng)的先進性、實用性、可靠性、開放性、可擴充性 1 網絡系統(tǒng)總體規(guī)劃 （ 1） 網絡的分布 網絡用戶的數量 網絡用戶的地理位置 任意兩用戶間的最大距離 用戶關系分類 用戶地理分組 網域內建網要求 有無可利用的現(xiàn)有資源 （ 2） 網絡的基本設備和類型 工作站 服務器 網絡設備 其他設備 （ 3） 網絡的基本規(guī)模 （ 4） 網絡的基本功能和服務項目 數據庫和應用軟件 文件傳輸 電子郵件及網管 防火墻 其他邏輯系統(tǒng) 1 網絡系統(tǒng)的難點及關鍵性問題的估計 （ 1） 設備匹配 （ 2） 拓樸結構 （ 3） 線路連接 （ 4） 操作系統(tǒng) 1 網絡經費 （ 1） 硬件投資 （ 2） 軟件購置與開發(fā) （ 3） 軟硬件安裝調試 （ 4） 培訓 （ 5） 運行維護 二、網絡系統(tǒng)的總體設計 網絡計算模式設計 網絡拓樸結構設計：以經濟性、靈活性、可靠性為原則 網絡結點規(guī)模設計：按照拓樸結構、設備、管理模塊和可擴充性考慮 網絡主要硬件設備的選擇 （ 1） 服務器的選擇：按機型為專用服務器，考慮處理能力 CPU,存儲容量 RAM,存儲接口 SCSIII,容錯及傳輸總線 （ 2） 網絡關鍵設備的選擇 端口數 支持的傳輸協(xié)議 LAN的傳輸速率 背板的帶寬 網絡操作系統(tǒng)的選擇 對 WIN 2K 的描述：可供訪問的文件系統(tǒng)，內存能力，共享應用程序的加載執(zhí)行和管理，多進程的 CPU調度等 結構化布線 主數據庫管理系統(tǒng)的選擇 基本 MS SQL Server 網絡設備軟硬件配置表 系統(tǒng)設計圖 說明： 可以采用以上拓樸圖的基本結構并作適當調整。本圖具良好的可擴展性，在功能和設備上的伸縮彈性較大，如在路由器和核心交換器之間可以加及一個網關，以保證內部網絡的安全性管理。數據后臺服務器、網絡打印機、網絡管理平臺及數據備份系統(tǒng)均可直接接駁于中央交換機，或者以快速以太網集線器的形式接駁，以提高這些關鍵設備的可用帶寬。 根據快速以太交換網結構，完全符合我們在系統(tǒng)設計中所要達到的需求： 系統(tǒng)集成設備清單： 分類 說明 數量 單位 備用 備注 站點 設備 有盤工作站 8 臺 無盤工作站 15 臺 網絡服務器 2 臺 應用服務器 1 臺 PC替代 網卡 30 張 網絡 設備 交換機 1 臺 路由器 1 臺 防火墻 1 臺 交換器 3 臺 布線 設備 配線架 1 臺 RJ45頭 60 只 RJ45墻座 10 只 RJ45桌座 20 只 機架 2 臺 UTP 2 箱 導管 200 米 輔助 設備 UPS 1 臺 電源墻座 10 個 電纜 數字相機 1 臺 網絡打印機 1 臺 服務器采購表 類別 詳情 網絡服務器 選擇國內產品如浪潮或聯(lián)想 1/可選用浪潮英信服務器 2/聯(lián)想服務器可選用萬全 2600/3200C 系列 應用服務器 用較高配置的兼容 PC替代 工作站配置表 類別 有盤配置（ 8） 無盤配置（ 15） CPU PIII833 C667 內存 256M 128M 主板 微星 顯卡 TNT2 64 聲卡 CMI8738 網卡 NE2020兼容 Legend/Dlink 530 硬盤 IBM 40 G 7200 軟驅 SONY 光驅 ACER 52X 鼠標 Acer 2D 鍵盤 Acer 104 機箱 銀河 電源 與機箱配置 音箱 普通 耳麥 普通 顯示器 PHILIPS 17S 105B 注： 表示與有盤站相同， 表示不用。 網絡設備單 設備 選型 特點 路由器 聯(lián)想 DCR1700 甚至可以節(jié)省專用防火墻 防火墻 聯(lián)想 LF2020 性價比 核心交換機 聯(lián)想 DES1032 32端口 集線器 DFE916DX 16端口快速可疊 網卡 Legend/Dlink 530 10M/100M自適應 系統(tǒng)設計與設備采購原則 在設備選擇上，主要綜合考慮性能、價格、運行與管理成本幾個關鍵因素。 網絡設備部份選擇神州數碼設計或代理的產品和聯(lián)想服務器，有盤和無盤工作站都按相同的基本配置，均有利于管理、升級和修理。 系統(tǒng)設計 網絡硬件系統(tǒng)設計 服務器的硬件配置 :硬盤 80G，內存 256M以上 客戶端的硬件配置 : CPU 賽陽 800或以上，硬盤 1OG,內存 64M 由于我們使用的通信協(xié)議是 TCP/IP，因此這里的硬件接口問題主要就是 TCP/IP層中的網絡接口層，他負責數據幀的發(fā)送和接收，幀是獨立的網絡信息傳輸單元。網絡接口層將幀放在網上，或從網上把幀取下來。這就要求 IP使用網絡設備接口規(guī)范 NDIS向網絡接口層提交幀，并且 IP 支持廣域網和本地網接口技術。在系統(tǒng)運行時要注意關閉那些容易受攻擊和入侵的端口號，在能保證帶寬的前提下僅開通系統(tǒng)運行所必須的端口 。 軟件系統(tǒng)設計 服務器的操作系統(tǒng) :Windows XP專業(yè)版 Web服務器軟件 : 數據庫服務器軟件 : SQL Server2020 客戶端操作系統(tǒng) :Windows 98以上 客戶端瀏覽器軟件 :IE(Inter Explorer) 網頁及應用程序的設計 (一 )、網頁設計 網頁設計包括一下幾個頁面 1. 首頁：即企業(yè)網站的整個輪廓 2. 公司介紹 :主要介紹企業(yè)的基本信息，讓客戶有初步的了解。 3. 供應信息：該頁面提供了各種產品的功能參數以及相關介紹。使得客戶