【文章內容簡介】 用性： 實用性設計應能滿足目前對網絡應用的要求，充分實現(xiàn)內部管理、信息化等要求，使網絡的整體性能盡快得到充分的發(fā)揮，并且便于掌 (2)靈活性： 每一信息點均采用國際標準的 RJ45接口模塊，任意信息點均能連接不同， 類型的設備，如計算機、打印機、服務器、終端、傳真機、電話機等，并可連接不同類型的局域網，支持任何廠商提供的網絡產品。接插件均使用模塊化的標準件，用戶可以很方便的管理和擴容。 (3)經濟性： 在系統(tǒng)的選擇與開發(fā)過程中，既能滿足當前網絡的應用需求，又可以在將來需要擴展的時候，能方便地擴展，保護目前的所有投資；設計的配置可以靈活變通，以便適應客戶的其他要求。在充分滿足以上要求的前提下，應充分考慮到企業(yè)的經濟承受能力，盡可能地節(jié)約投資，花好每一分錢。著眼于近期目標和長期的發(fā)展，選用先進的設備進行最佳性能組合，利用有 限的投資構造一個性能最佳的網絡系統(tǒng)。 (4)安全性： 應能在可靠性的前提下，抵擋來自內部和外部的攻擊；采用的安全措施有效、可信，能夠在多層次上、以多種方式實現(xiàn)安全的控制。 (5)資源互通、資源共享： 通過網絡實現(xiàn)各部門、各單位的相互連通，實現(xiàn)資源的共享及外網的連 (6)高速的傳輸速率 建立起 1000MBPS 計算機主干網絡并提供通信介質上的 100MBPS 傳輸能力。并為未來的系統(tǒng)擴充良好的空間。 (7)系統(tǒng)冗余和擴充性原則： 配合技術發(fā)展趨勢，選擇可實施的布線方案，并兼顧現(xiàn)階段的需求及未來的發(fā)展預留有足夠的擴 充能力。 企業(yè)網絡建設目標 企業(yè)的網站應包括以下主要功能： （ 1） 公司 企業(yè)形象 宣傳； （ 2） 公司產品及服務的發(fā)布； （ 3） 在線產品發(fā)布：企業(yè)只要在網站進行注冊，就可以在網站上分門別類的發(fā)布產品信息，如果客戶感興趣，就可以進入專門的洽談室與廠商進行商談，并最終成交。 （ 4） 客戶在線發(fā)布信息；趣，就可以進入專門的洽談室與廠商進行商談，并最終成交。 （ 5） 客戶在線發(fā)布信息； 信息反饋 系統(tǒng)，用于收集客戶資料； （ 6） 電子郵件 管理； （ 7） 電子 公告牌 ； （ 8） 網站廣告 管理系統(tǒng) 2 網絡需求分析 應用背景分析 隨著計算技術和網絡技術的發(fā)展，計算機早已不在是軍事機構和政政府部門的專用產品，而是深入到企業(yè)級各個家庭用戶，企業(yè)及個人可以利用互聯(lián)網信息交流、資源共享等服務。服務網已經成不人生活總不 可或缺的重要內容。一般對于企業(yè)用戶而言一頓大樓或幾頓大樓可以使用 100M/1000mbps 快帶接入 IP城域網，利用大樓的綜合布線為用戶提供高速的網絡服務。信息化大小 /大樓的快帶接入的上網方式，具有成本低快帶高，使用不僅簡單而且方便。使企業(yè)和個人享受到多方面的便利，企業(yè)用戶可以享受到 100M 以太網直接上網，不用打電話，不用為接收資料跑過來跑過去 . 業(yè)務需求 該 企業(yè)是一家網絡技術服務研發(fā)公司，設計利研發(fā)部門在 10 人左右，為了增加研發(fā)力度。在未來幾年呢可能會增加到 30 人左右，另外公司設計了人事部、財務部、秘書處、 總經理辦公室、技術部，后勤部等。總體員工在 500 人左右 。公司求發(fā)展、求創(chuàng)新 ,可能在未來幾年增大到 800 左左右。公司在全國有辦事處。主要負責產品銷售，技術支持產品調等 在新經濟時代，企業(yè)的商業(yè)體系越來越復雜，工作方式越來越具有流動性和移動性，客戶越來越分散，上、下游伙伴聯(lián)系越來越緊密，而地理位置卻分散在全球各地，并處于不同的時區(qū)。與此同時企業(yè)是否能夠及時掌握外部市場環(huán)境與社會環(huán)境的各種變化，及時了解影響組織內部工作效率的各項因素，并通 過 快速調整組織結構工作模式與處理流程、市場技術與產品策略、合作與聯(lián)盟方式 等已成為衡量一家企業(yè)的競爭力的重要指標。而企業(yè)敏捷性的提升從企業(yè)中每一個團隊和每一個人都能夠順暢自如地溝通、協(xié)作，也能實時共享各種信息、關系資源開始，這樣企業(yè)需要一種高效的 “溝通協(xié)作 ”系統(tǒng)，來有效地管理建立在人和團隊基礎上的交流與互動，全方位地整合和優(yōu)化企業(yè)的所有信息資源，更靈活地調整流程，以最終達 到管理并提升企業(yè)核心競爭力的目的。 為了適用辦公信息化需求，節(jié)約辦公經費提高員工的辦事效率，公司決定實施網絡辦公自動化 OA（ Office Automation） 。從而實現(xiàn) 軟硬件及網絡產品的 集成化， 日常事務處理 智能化 ，數(shù)字、文字、圖像、聲音和動畫的綜合處理 多媒體化。 在業(yè)內部為了實現(xiàn)問員工資料共享實。可靠和高效傳輸數(shù)據，實現(xiàn)上傳可下載。公司決定建立 ftp 服務。實現(xiàn)局域網文件共享。應用 C/S（ 結構能充分發(fā)揮 客戶端 PC 的處理能力，很多工作可以在客戶端處理后再提交給服務 ）。 B/S(瀏覽器 /服務器模式 ） 軟件應用的業(yè)務邏輯完全在應用服務器端實現(xiàn)，用戶表現(xiàn)完全在 Web 服務器實現(xiàn)，客戶端只需要瀏覽器即可進行業(yè)務處理 電子郵件系統(tǒng)的運作方式與其它的網絡應用有著根本上的不同。在其它的絕大多數(shù)的網絡應用中，網絡協(xié)議直接負責將數(shù)據發(fā)送到目的地。而在電子郵件系統(tǒng)中，發(fā)送者并不等待發(fā)送工作完成，而是僅僅將要發(fā)送的內容發(fā)送出去，文件傳輸協(xié)議（ FTP）就象打電話一樣，實時地接通對話雙方，如果一方暫時沒有應答，則通話就會失敗。而電子郵件系統(tǒng)則不同，發(fā)送方將要發(fā)送的內容通過自己的電子郵局將信件發(fā)給接 收方的電子郵局。如果接收方的電子郵局暫時繁忙，那么發(fā)送方的電子郵局就會暫存信件，直到可以發(fā)送。而當接收方未上網時，接收方的電子郵局就暫存信件，直到接收方去取。可以這么說，電子郵件系統(tǒng)就象是在 Inter 上實現(xiàn)了傳統(tǒng)郵局的功能，而且是更加快捷方便地實現(xiàn) 。 視頻會議系統(tǒng) 通過現(xiàn)有的各種電信通訊傳輸媒體，將人物的靜、動態(tài)圖像、語音、文字、圖片等多種資料分送到各個用戶的計算機上，使得在地理上分散的用戶可以共聚一處，通過圖形、聲音等多種方式交流信息，增加雙方對內容的理解能力。目前視頻會議逐步向著多網協(xié)作、高清化、開發(fā)化的方向發(fā)展只需借助互聯(lián)網，即可實現(xiàn)高效高清的遠程會議、辦公，在持續(xù)提升用戶溝通效率、縮減企業(yè)差旅費用成本、提高管理成效等方面具有得天獨厚的優(yōu)勢，已部分取代商務出行，成為遠程辦公最新模式?，F(xiàn)在視頻會議系統(tǒng)正逐步從高端專用市場向中低端市場轉移，應用范圍擴展到內部通信、外部協(xié)作、商務談判、遠程培訓、無紙化辦公等領域。但是 企業(yè)基于安全的考慮視頻會議采用 vpn（虛擬專用網）專線。是因為整個VPN 網絡的任意兩個節(jié)點之間的連接，并沒有傳統(tǒng)專網所需的端到端的物理鏈路，而是架構在公用網絡服務商所提供的網絡平臺（ Inter、 ATM、 Frame Relay 等）之上的邏輯網絡，用戶數(shù)據在邏輯鏈路中傳輸。通過采用相應的加密和認證技術來保證用內部網絡數(shù)據在公網上安全傳輸，從而真正實現(xiàn)網絡數(shù)據的專用性，該技術的主要目標是節(jié)省企業(yè)的通信費用，特別是替代企業(yè)已有的專線，并且提高企業(yè)網絡的可管理性，降低企業(yè)的通信成本，而且容易擴展，可隨意與合作伙伴聯(lián)網，完全控制主動權，便于兼容。 信息交流功能 信息交流功能主要有兩方面的信息服務功能，互聯(lián)網信息服務和企業(yè)內信息服務。 互聯(lián)網信息服務可以使用任何一個辦公室的計算機都能實現(xiàn)網上瀏覽、查詢信 息的功能。是企業(yè)人士能拓寬視野，掌握商業(yè)信息，了解其他企業(yè)的發(fā)展動向，實現(xiàn)企業(yè)與企業(yè)之間的信息交流，加強合作交流，共享重要數(shù)據資源，縮短產品開發(fā)周期，提高企業(yè)員工的生產力，是技術現(xiàn)代化科學化，提供客戶支持和新興客戶。方便與其他企業(yè)建立合作伙伴關系， 可以充分利用互聯(lián)網資源來宣傳企業(yè)展示企業(yè)產品與形象。提升企業(yè)的影響力，方便與其他企業(yè)建立合作伙伴關系，是能盡快的拓展進入國際市場。 企業(yè)服務功能 建立企業(yè)網是為了加強對分支機構或部署的調控能力降低網絡成本包或語音視頻數(shù)據等獨立網絡有關的開銷。企業(yè)網就要包或以下幾 個方面的服務 （ 1） 建立信息資源庫實現(xiàn)實現(xiàn)企業(yè)人力、財力、物力統(tǒng)一管理和應用。在企業(yè)發(fā)展中 經過加工處理有序化并大量積累起來 。 （ 2） 利用網絡技術。實現(xiàn)多媒體信息交換。 企業(yè)管理功能 企業(yè)網使企業(yè)建立完善的技術的信息發(fā)布體系。因此在此基礎上實現(xiàn)學校管理的透明化、公正化，企業(yè)管理功能主要以下幾個方面 （ 1） 網上辦公系統(tǒng) （ 2） 企業(yè)管理系統(tǒng) （ 3） 員工辦理系統(tǒng) （ 4） 行政辦公系統(tǒng) （ 5） 財務管理系統(tǒng) （ 6） 后勤管理系統(tǒng) 網絡需求分析 拓撲圖結構分析 網絡采用接入層、匯聚層、核心層，根據 一般中型企業(yè) 網的功能的采用三層結構才能滿足用戶的需求，采用采用大型交換技術 ，為了避免廣播風暴帶來的不必要的寬帶影響，因此采用 vlan 工作組的劃分。 網絡鏈路需求分析； 1. 網絡主干采用光纖傳輸介質 2. 網主干鏈路無交通要到，多重障礙物。 3. 網絡主干鏈路采用架空走線的方式 4. 網絡主干實際連接距離為 2 千米滿足網絡需求。 網絡性能的擴展性 寬帶 的增速率對網絡性能的影響 非常大 的。相對目前的網絡規(guī)模用戶將要增加，所以主要網絡設備的處理性能預留最少為百分之三十。 網絡軟件的擴展性 一般普通用戶占大多數(shù)。在系統(tǒng)軟件性能要求不高，所以在這方面能滿足要求，在選軟件時應該購買當前的主流產品。所以系統(tǒng)軟件升級隊服 務器主機幾乎曾在影響同時對操作系統(tǒng)的兼容性很好， 網絡性能需求分析 分析現(xiàn)有網絡性能，可以為新網絡提供一個參考標準，還要找出將現(xiàn)有網絡溶入到新網絡中的途徑。 分析網絡的可用性：主要指標包括平均無故障時間、平均修復時間以及系統(tǒng)故障的原因等。 分析網絡的利用率：是指在特定的時間間隔內帶寬的實際使用值與帶寬的比率。通常需要網絡檢測工具監(jiān)測獲得數(shù)據。 分析延遲與響應時間；對一些重要的網絡設備的響應時間進行測量?？梢酝ㄟ^協(xié)議分析儀查看數(shù)據包之間的時間總長。一般簡單的方法是發(fā)送 Ping 數(shù)據包測量從發(fā)出 ICMP 請求到收到 響應的往返時間（ RTT） 分析網絡互聯(lián)設備的狀態(tài)。 分析流量來源；可以根據網絡應用及協(xié)議將用戶劃分成用戶組，記錄其名稱、數(shù)量、位置及應用程序的名稱等。 記錄流量；可以通過分析軟件等準確的記錄網絡中通信設備間的流量大小。如 MRTG 軟件。 分析流量類型及其特征；根據應用程序的類型等對網絡流量的類型及特征進行分析。 分析現(xiàn)有網絡與未來網絡的關系；一般來說對現(xiàn)有的網絡有兩種處理方式，一種是保持現(xiàn)有網絡不變，作為未來網絡的子網整體接入到新網絡中。另一種是對現(xiàn)有網絡進行改造升級已適應未來網絡。前一種方式可以最大化的保持 網絡的現(xiàn)狀，保護網絡的投資。后一種方式就要更換部分的網絡設備，追加部分投資 網絡安全需求分析 路由器、交換機此類設備的安全功能需求不是很高，但服務器特別是外網共享式服務器對其安全要求性能比比價高。因為承載教務系統(tǒng)的安全保障。所以服務器與路由器之間加個防火墻很重要的在。在操作系統(tǒng)方面盡量采用當前主流的安全性高的系統(tǒng)。并進行必要的安全配置。關閉一些不必要的端口號和服務功能。并及時發(fā)現(xiàn)更新補丁，穩(wěn)固系統(tǒng)的安全性。采用國際知名主流的殺毒軟件保障系統(tǒng)安全 , 內部往來使用 vlan 分段隔離廣播域，防止網絡竊聽和非法授權的 跨網段訪問。 使用防火墻分割內部網絡和外部網絡不容許外部網絡用戶訪問 web 服務器、財務數(shù)據庫、 oa 服務器等，內部網絡用戶都必須進過代替服務器轉發(fā)數(shù)據包，這樣就實現(xiàn) tel連接訪問 ,代理在接到用戶的 tel連接請求之后 ,決定是否允許遠程連接 ,之后做的是建立自己和遠程主機以及自己和用戶之間的 tel 會話 ,代理作為中介只是隱藏了用戶的一些相關信息 ，提高安全性 遠程用戶使用 vpn 方式訪問總部網絡，且顯示遠程用戶可以訪問主機范圍 數(shù)據安全 網絡數(shù)據安全十分重要。必須保證系統(tǒng)不會找到來自網絡非法用的的訪問和惡意破壞。網絡安全系統(tǒng)以保證內網機密數(shù)據的存儲與傳輸時的保密。外網用戶只能訪問公共的 web 服務器。但絕對不能訪問內部數(shù)據，如員工檔案，財務信息等。 入侵安全需求分析 配備 IDS（入侵檢測系統(tǒng)）對透過防火墻進行攻擊檢測并作出相應反應。采用系統(tǒng)檢測和防火墻配合使用實現(xiàn)網絡多重防護系統(tǒng)。 網絡可 靠性需求分析 在一個網絡中，系統(tǒng)每時每刻都要處理大量的數(shù)據，因此網絡的系統(tǒng)的故障是不可避免的，可能給用戶帶來不可以估量的損失（如財務賬單，交易信息等）。這要求對系統(tǒng)的可靠性非常高。為了挺高系統(tǒng)的可靠性，采用以下幾種方式。 （ 1） 磁盤整列。增強數(shù)據整合度，增強容錯功能，增加吞吐量或容量。另外，磁盤組對于計算機來說， 看起來就像一個單獨的磁盤或邏輯存儲單元。應用采用 RAID5 把數(shù)據和相對應的奇偶校驗信息存儲到組成 RAID5 的各個磁盤上，并且奇偶校驗信息和相對應的數(shù)據分別存儲于不同的磁盤上，其中任意 N1塊磁盤上都存儲完整的數(shù)據，也就是說有相當于一塊磁盤容量的空間用于存儲奇偶校驗信息。因此當 RAID5 的一個磁盤發(fā)生損壞后，不會影響數(shù)據的完整性，從而保證了數(shù)據安全。當損壞的磁盤被替換后， RAID 還會自動利用剩下奇偶校 驗信息去重建此磁盤上 的數(shù)據，來保持 RAID5 的高可靠性 （ 2） 雙機容錯：保障服務器工作不間斷運行 .了解為什么服務器會發(fā)生停頓。服務器停頓原因大致可分為 7