【文章內(nèi)容簡介】 的 Hub。 目前，多以交換集線器為基干來集成不同類 LAN及路由器、訪問服務器，構成以星型結構為主的企業(yè)網(wǎng)絡體系。 具體的產(chǎn)品： 高端： Cisco的 4000/7000 路由器和 Catalyst1200 系 列交換機 中低端： Tiplink 或者華為的產(chǎn)品 我們設計了以下的網(wǎng)絡拓樸： 四、防火墻技術 防火墻是位于兩個網(wǎng)絡之間執(zhí)行控制策略的系統(tǒng)，可能是硬件或者軟件，或者兩者并用，用來限制外部非法用戶訪問內(nèi)部網(wǎng)絡資源和內(nèi)部非法向外部傳遞信息，而允許那些經(jīng)過授權的數(shù)據(jù)通過。在內(nèi)部和外部網(wǎng)絡之間構筑一個屏障，防止惡意破壞。 在技術上可以分為網(wǎng)絡層防火墻和應用層防火墻，分別相應于分組（或包）過濾路由器、應用層網(wǎng)關和電路層網(wǎng)關。 1)網(wǎng)絡層防火墻：典型技術是分組（或包）過濾技術，也就是檢查 進入 網(wǎng)絡的分組，將不符合設定標準的分組丟掉，而讓符合標準的分組通過。目前廣泛采用 CISCO路由器，它具有傳統(tǒng)的路由器功能，還具有篩選功能。 2)應用層網(wǎng)關：控制對應用程序的訪問，采用的方法是在應用層網(wǎng)關上安裝代理軟件， 每個代理模塊針對不同的應用，如 FTP proxy負責代理 FTP應用。其本質(zhì)是運行代理服務器軟件的計算機。 3)電路層網(wǎng)關：根據(jù)規(guī)則建立一個網(wǎng)絡到另一個網(wǎng)絡的連接，不關注任何協(xié)議，不進行任何審查，適用于對內(nèi)部用戶信任的向外連接。 INTERNET 與本系統(tǒng)應用關系 Inter 是目前規(guī)模最大的 計算機互聯(lián)網(wǎng)絡，已經(jīng)成為許多人工作生活環(huán)境的一部分，采用了當今網(wǎng)絡系統(tǒng)中最為成熟的 TCP/IP協(xié)議簇作為互聯(lián)標準?；?Inter 的應用服務從形式上可以分為工具服務、討論服務、信息查詢服務和信息廣播服務。 工具類服務： 1） Tel：遠程登錄主機 2） FTP：遠程文件傳輸，是 Inter上最早和最為重要的服務服務之一，采用客戶機 /服務器的工作方式，以在不同的計算機系統(tǒng)間傳送文件，可以”下載”，也可以”上傳”，并具有強大的傳送和管理命令集?？捎么藶榭蛻籼峁┪募舷螺d及建立虛擬主機服務。 3） Email：是 Inter 直接面向人而進行信息傳遞的系統(tǒng)服務，多年來它已經(jīng)成為應用得最為廣泛的互聯(lián)網(wǎng)服務，在新的 Email協(xié)議 MIME ，可實現(xiàn)多格式文件的傳送，如多媒體。 3） Archie：文件尋找工具 討論類服務 1） BBS：電子公告板，是一種全新的個人和團體遠程通信手段，功能有 a自由發(fā)表意見和回復他人公告； b允許多個用戶進行實現(xiàn)對話。 BBS實質(zhì)上是基于 Tel的服務，要求在UNIX主機上建立服務程序。 近期多用基于 C的開發(fā)組件或 ASP技術在一般的 WEB平臺上實現(xiàn)公告服務功能，而且在技術支持、客戶服務等方面展現(xiàn)了良好的商業(yè)應用價值，如幾乎所有的廠家宣傳網(wǎng)絡和電子商務網(wǎng)站，都充分地利用了這一服務。 2） USENET：網(wǎng)絡新聞論壇 3） IRC：實時在線交談，基于 C/S方式工作，現(xiàn)已在此技術服務平臺上開發(fā)了多個成熟的產(chǎn)品如 ICQ,OICQ,ANYQ 等實現(xiàn)全球性在線交談，商業(yè)價格已經(jīng)實現(xiàn)，另外一些定制化的產(chǎn)品也已出，用于實現(xiàn)在線呼叫中心等客戶服，如海天即時語系統(tǒng)：即時語利用 Inter 實時與交互的特性，在客戶訪問企業(yè)網(wǎng)站，尋求幫助的關鍵時刻，為客戶提供了與傳統(tǒng)銷售行業(yè)中的面對面服務同等的支持，并使得電子商務企業(yè)在降低成本的同時提高了服務質(zhì)量與工作效率。 即時語主要實現(xiàn)“觸發(fā)”功能，能夠應用于網(wǎng)站的在線銷售、在線客服、客戶追蹤、售后服務、客戶關系管理等方面，其通過“真人在線服務”的形式，為訪問網(wǎng)站的網(wǎng)民提供了一種在線、實時、個性化的一對一的服務模式，這為提高網(wǎng)站的服務質(zhì)量，深化網(wǎng)站的電子商務提供了一種快速有效的解決方案。 4） Netmeeting：視頻會議，是 IP 電話的同質(zhì)服務，可利用 MS的 Netmeeting或者 Iphyone實現(xiàn)低價的語音、視頻交流。 信息查詢服務 1） Gopher：分布式文件查詢 2） WAIS：廣域信息查詢 3） WWW：萬維網(wǎng)超文本查詢，通過鏈接提供非線性結構的信息查詢服務，并發(fā)展到多媒體和動態(tài)數(shù)據(jù)的實現(xiàn)，成為幾乎所有其他 Inter 服務的載體和實現(xiàn)形式，得到最為廣泛 的內(nèi)容技術，如電子商務平臺均以 WWW為客戶界面。 信息廣播類服務 在線語音和電視廣播：特別是在流媒體技術得到發(fā)展以及寬帶網(wǎng)絡快速發(fā)展的今天，信息廣播類服務成為 Inter 服務新的增長點和商業(yè)關注焦點，也成為寬帶內(nèi)容服務商應用Inter技術開展服務的途徑。 網(wǎng)絡系統(tǒng)集成 網(wǎng)絡系統(tǒng)集成是一個集技術與管理為一體的系統(tǒng)工程，包括目標、方法和內(nèi)容三大部分，涉及計算機、網(wǎng)絡、通信和管理，好的網(wǎng)絡系統(tǒng)集成對整個網(wǎng)絡系統(tǒng)的成敗起著決定性的作用。 系統(tǒng)集成的目標是保證人力、物力和財力投入下項目需求的實現(xiàn)。 網(wǎng)絡系統(tǒng)的最終目的是滿足需求的最佳方案，確保在實施網(wǎng)絡規(guī)劃、網(wǎng)絡設計中多種復雜技術的相互協(xié)調(diào)、確保網(wǎng)絡的連接性、網(wǎng)絡的互操作性、網(wǎng)絡的管理和安全性 以及在網(wǎng)絡環(huán)境下出現(xiàn)問題時有有效的解決方案。 在網(wǎng)絡系統(tǒng)集成方法上，有以下三種方案可以選擇： （ 1） 獨立系統(tǒng)集成 （ 2） 聯(lián)合系統(tǒng)集成 （ 3） 系統(tǒng)集成商 網(wǎng)絡系統(tǒng)集成內(nèi)容：在先進性、可靠性、安全性、實用性、兼容性、擴充性、保密性、可維護性、效益可行性及靈活性原則下開展以下內(nèi)容： （ 1） 網(wǎng)絡規(guī)劃：可行性研究與計劃、需求分析、軟硬件設備的選擇、網(wǎng)絡系統(tǒng)的選擇、網(wǎng)絡結構設計的確定、投資估算、系統(tǒng)文檔規(guī)范 （ 2） 網(wǎng)絡系統(tǒng)設計：網(wǎng)絡拓樸結構、服務器與工作站選型、系統(tǒng)的結構化布線、操作系統(tǒng)集成、應用軟件集成與開發(fā) （ 3） 實施：采購、驗收硬件設備、安裝、配置、測試集成系統(tǒng)、培訓和維護 （ 4） 系統(tǒng)測試和驗收：主要針對系統(tǒng)目標和網(wǎng)絡設計部分 一、系統(tǒng)集成規(guī)劃提綱 （一）需求分析及系統(tǒng)目標 可行性研究 （ 1） 對現(xiàn)行系統(tǒng)的簡要分析 （ 2） 用戶目標及系統(tǒng)目標的一致性 （ 3） 組網(wǎng)方案中的技術條件、難點分析 （ 4） 投資和效益分析 （ 5） 可行性的研究結論 環(huán)境要求 （ 1） 網(wǎng)絡上的用戶站點數(shù)目 （ 2） 地理分布情況、站點之間的最大距離、用戶的分布情況 （ 3） 通信線路情況、數(shù)據(jù)的流向和流量 （ 4） 對于規(guī)模較大的網(wǎng)絡結構要考慮劃分子網(wǎng)的問題 （ 5） 對布線情況的分析 設備配置 可行性、實用性、先進性、與 Inter的連接方案和設備配置 功能需求 （ 1） 數(shù)據(jù)類型分析及資源共享 （ 2） 數(shù)據(jù)流量分析 （ 3） 網(wǎng)絡服務 成本 /效益分析 (1) 成本估算 (2) 網(wǎng)絡運行和維護費用 (3) 經(jīng)濟效益估算 風險 用戶目標 網(wǎng)絡系統(tǒng)目標 （二）網(wǎng)絡規(guī)劃方案 對需求分析的技術性論證 網(wǎng)絡系統(tǒng)的先進性、實用性、可靠性、開放性、可擴充性 1 網(wǎng)絡系統(tǒng)總體規(guī)劃 （ 1） 網(wǎng)絡的分布 網(wǎng)絡用戶的數(shù)量 網(wǎng)絡用戶的地理位置 任意兩用戶間的最大距離 用戶關系分類 用戶地理分組 網(wǎng)域內(nèi)建網(wǎng)要求 有無可利用的現(xiàn)有資源 （ 2） 網(wǎng)絡的基本設備和類型 工作站 服務器 網(wǎng)絡設備 其他設備 （ 3） 網(wǎng)絡的基本規(guī)模 （ 4） 網(wǎng)絡的基本功能和服務項目 數(shù)據(jù)庫和應用軟件 文件傳輸 電子郵件及網(wǎng)管 防火墻 其他邏輯系統(tǒng) 1 網(wǎng)絡系統(tǒng)的難點及關鍵性問題的估計 （ 1） 設備匹配 （ 2） 拓樸結構 （ 3） 線路連接 （ 4） 操作系統(tǒng) 1 網(wǎng)絡經(jīng)費 （ 1） 硬件投資 （ 2） 軟件購置與開發(fā) （ 3） 軟硬件安裝調(diào)試 （ 4） 培訓 （ 5） 運行維護 二、網(wǎng)絡系統(tǒng)的總體設計 網(wǎng)絡計算模式設計 網(wǎng)絡拓樸結構設計：以經(jīng)濟性、靈活性、可靠性為原則 網(wǎng)絡結點規(guī)模設計：按照拓樸結構、設備、管理模塊和可擴充性考慮 網(wǎng)絡主要硬件設備的選擇 （ 1） 服務器的選擇：按機型為專用服務器，考慮處理能力 CPU,存儲容量 RAM,存儲接口 SCSIII,容錯及傳輸總線 （ 2） 網(wǎng)絡關鍵設備的選擇 端口數(shù) 支持的傳輸協(xié)議 LAN的傳輸速率 背板的帶寬 網(wǎng)絡操作系統(tǒng)的選擇 對 WIN 2K 的描述：可供訪問的文件系統(tǒng)，內(nèi)存能力，共享應用程序的加載執(zhí)行和管理，多進程的 CPU調(diào)度等 結構化布線 主數(shù)據(jù)庫管理系統(tǒng)的選擇 基本 MS SQL Server 網(wǎng)絡設備軟硬件配置表 系統(tǒng)設計圖 說明： 可以采用以上拓樸圖的基本結構并作適當調(diào)整。本圖具良好的可擴展性，在功能和設備上的伸縮彈性較大，如在路由器和核心交換器之間可以加及一個網(wǎng)關，以保證內(nèi)部網(wǎng)絡的安全性管理。數(shù)據(jù)后臺服務器、網(wǎng)絡打印機、網(wǎng)絡管理平臺及數(shù)據(jù)備份系統(tǒng)均可直接接駁于中央交換機，或者以快速以太網(wǎng)集線器的形式接駁，以提高這些關鍵設備的可用帶寬。 根據(jù)快速以太交換網(wǎng)結構，完全符合我們在系統(tǒng)設計中所要達到的需求： 系統(tǒng)集成設備清單： 分類 說明 數(shù)量 單位 備用 備注 站點 設備 有盤工作站 8 臺 無盤工作站 15 臺 網(wǎng)絡服務器 2 臺 應用服務器 1 臺 PC替代 網(wǎng)卡 30 張 網(wǎng)絡 設備 交換機 1 臺 路由器 1 臺 防火墻 1 臺 交換器 3 臺 布線 設備 配線架 1 臺 RJ45頭 60 只 RJ45墻座 10 只 RJ45桌座 20 只 機架 2 臺 UTP 2 箱 導管 200 米 輔助 設備 UPS 1 臺 電源墻座 10 個 電纜 數(shù)字相機 1 臺 網(wǎng)絡打印機 1 臺 服務器采購表 類別 詳情 網(wǎng)絡服務器 選擇國內(nèi)產(chǎn)品如浪潮或聯(lián)想 1/可選用浪潮英信服務器 2/聯(lián)想服務器可選用萬全 2600/3200C 系列 應用服務器 用較高配置的兼容 PC替代 工作站配置表 類別 有盤配置（ 8） 無盤配置（ 15） CPU PIII833 C667 內(nèi)存 256M 128M 主板 微星 顯卡 TNT2 64 聲卡 CMI8738 網(wǎng)卡 NE2020兼容 Legend/Dlink 530 硬盤 IBM 40 G 7200 軟驅 SONY 光驅 ACER 52X 鼠標 Acer 2D 鍵盤 Acer 104 機箱 銀河 電源 與機箱配置 音箱 普通 耳麥 普通 顯示器 PHILIPS 17S 105B 注： 表示與有盤站相同， 表示不用。 網(wǎng)絡設備單 設備 選型 特點 路由器 聯(lián)想 DCR1700 甚至可以節(jié)省專用防火墻 防火墻 聯(lián)想 LF2020 性價比 核心交換機 聯(lián)想 DES1032 32端口 集線器 DFE916DX 16端口快速可疊 網(wǎng)卡 Legend/Dlink 530 10M/100M自適應 系統(tǒng)設計與設備采購原則 在設備選擇上，主要綜合考慮性能、價格、運行與管理成本幾個關鍵因素。 網(wǎng)絡設備部份選擇神州數(shù)碼設計或代理的產(chǎn)品和聯(lián)想服務器，有盤和無盤工作站都按相同的基本配置，均有利于管理、升級和修理。 系統(tǒng)設計 網(wǎng)絡硬件系統(tǒng)設計 服務器的硬件配置 :硬盤 80G，內(nèi)存 256M以上 客戶端的硬件配置 : CPU 賽陽 800或以上，硬盤 1OG,內(nèi)存 64M 由于我們使用的通信協(xié)議是 TCP/IP，因此這里的硬件接口問題主要就是 TCP/IP層中的網(wǎng)絡接口層，他負責數(shù)據(jù)幀的發(fā)送和接收，幀是獨立的網(wǎng)絡信息傳輸單元。網(wǎng)絡接口層將幀放在網(wǎng)上，或從網(wǎng)上把幀取下來。這就要求 IP使用網(wǎng)絡設備接口規(guī)范 NDIS向網(wǎng)絡接口層提交幀，并且 IP 支持廣域網(wǎng)和本地網(wǎng)接口技術。在系統(tǒng)運行時要注意關閉那些容易受攻擊和入侵的端口號，在能保證帶寬的前提下僅開通系統(tǒng)運行所必須的端口 。 軟件系統(tǒng)設計 服務器的操作系統(tǒng) :Windows XP專業(yè)版 Web服務器軟件 : 數(shù)據(jù)庫服務器軟件 : SQL Server2020 客戶端操作系統(tǒng) :Windows 98以上 客戶端瀏覽器軟件 :IE(Inter Explorer) 網(wǎng)頁及應用程序的設計 (一 )、網(wǎng)頁設計 網(wǎng)頁設計包括一下幾個頁面 1. 首頁：即企業(yè)網(wǎng)站的整個輪廓 2. 公司介紹 :主要介紹企業(yè)的基本信息，讓客戶有初步的了解。 3. 供應信息：該頁面提供了各種產(chǎn)品的功能參數(shù)以及相關介紹。使得客戶