【文章內(nèi)容簡介】 箱中。可 5 以將公司的技術(shù)等資料按類別放入一個服務(wù)器上 ，只有內(nèi)部的員工才可以看到。對不同的員工可以設(shè)定不同的權(quán)限級別。 ? 在 Intra上發(fā)布規(guī)章制度、計劃、通知等公開信息。 ? 建立 MIS 系統(tǒng)。利用計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫管理技術(shù)，建立覆蓋公司各部門的管理信息系統(tǒng)；為決策層和管理層領(lǐng)導(dǎo)提供有效的信息支持和有效的分析問題、處理問題的手段。 ? 接入 Inter，實(shí)現(xiàn)外部通信。建立企業(yè)的 WEB站點(diǎn)，通過 Inter 對外發(fā)布信息，塑造企業(yè)形象，傳播企業(yè)文化。 由此來看，硬件和網(wǎng)絡(luò)的鋪設(shè)只不過建立起來一個供將來的應(yīng)用系統(tǒng)使用的平臺，如果沒有應(yīng)用系統(tǒng)，局域網(wǎng)僅僅 象建立了一條郊區(qū)的公路，使鄉(xiāng)村可以和城市連接起來，但還沒有通車，只有一些行人，根本體現(xiàn)不出網(wǎng)絡(luò)的先進(jìn)性，只有應(yīng)用系統(tǒng)，才能將信息和網(wǎng)絡(luò)的先進(jìn)性結(jié)合起來，大大提高公司的效率。 2. 總體設(shè)計 本網(wǎng)絡(luò)系統(tǒng)的建設(shè)主要包括 3個部分內(nèi)容：網(wǎng)絡(luò)體系結(jié)構(gòu)和邏輯結(jié)構(gòu)、局域網(wǎng)信息點(diǎn)的建設(shè)、計算機(jī)服務(wù)器的連接及通過路由器連接到 Inter。 軟件及數(shù)據(jù)庫系統(tǒng)的建設(shè)及開發(fā)，目前不包括在報價中的六萬元將包括：辦公自動化的開發(fā)、各個部門信息管理系統(tǒng)的建立、應(yīng)用系統(tǒng)的開發(fā)、內(nèi)部 Intra的開發(fā)。 建立的計算機(jī)局域網(wǎng)系統(tǒng)將由 4部分組成： 1． Windows NT 主干網(wǎng)，速率為 100 Mbps。 2． NT/UNIX子網(wǎng)，速率為 10M bps。 3． Web 子網(wǎng)，速率為 10M bps，應(yīng)用于 Inter/Intra。 4． 遠(yuǎn)程通信子系統(tǒng)。主要用于公司與外部遠(yuǎn)程點(diǎn)的接入。如外出撥號接入公司內(nèi)部 Intra 網(wǎng)及與公司連接到國內(nèi)外合作伙伴的信息系統(tǒng)。 網(wǎng)絡(luò)體系結(jié)構(gòu)和邏輯結(jié)構(gòu)設(shè)計 由于網(wǎng)絡(luò)系統(tǒng)的建立涉及到許多不同的網(wǎng)絡(luò)操作系統(tǒng)、不同的硬件接口等的通信和集成，所以在網(wǎng)絡(luò)中必須要有一個共同都認(rèn)識的語言 及協(xié)議，為此， IEEE（國際電 氣和電子工程師協(xié)會）、International Telemunications Union（國際電信聯(lián)盟）、 International Telephone and Telegraph Consultative Committee（國際電話與電報顧問委員會）和 OSI（國際標(biāo)準(zhǔn)化組織）等 6 制定了很多標(biāo)準(zhǔn)來使國際上各個網(wǎng)絡(luò)硬件生產(chǎn)商和提供商提供符合這些標(biāo)準(zhǔn)的產(chǎn)品。這樣一來，在建立網(wǎng)絡(luò)時，不同品牌的產(chǎn)品都有公共的接口，可以根據(jù)客戶的具體情況（如資金、規(guī)模）來進(jìn)行多種靈活的選擇。 2. 1. 1 網(wǎng)絡(luò)體系結(jié)構(gòu)的確 定 局域網(wǎng)主要使用交換式快速以太網(wǎng)。以太網(wǎng)是在 IEEE 的基礎(chǔ)上定義的局域網(wǎng)系統(tǒng)。而 IEEE推薦的一種用于數(shù)據(jù)通信的標(biāo)準(zhǔn) 。 在以太網(wǎng)中通常采用同軸電纜或雙絞線進(jìn)行連接。 以太網(wǎng)發(fā)展最為迅速，從最開始的 10M 速度，到 100M，目前還可實(shí)現(xiàn)千兆以太網(wǎng)的連接，而且同軸電纜或雙絞線的成本很低。 網(wǎng)絡(luò)的主干采用 100 Mbps交換式快速以太網(wǎng)，具體原因如下： ? 有利于多媒體技術(shù)的運(yùn)用。多媒體技術(shù)已在現(xiàn)代計算機(jī)系統(tǒng)中得到了大量運(yùn)用 , 并能在不同的網(wǎng)絡(luò)平臺上傳輸多媒體信息 , 而傳統(tǒng)的共享 式網(wǎng)絡(luò)難以承擔(dān)語音、圖像等高質(zhì)量傳輸?shù)囊蟆? ? 保持技術(shù)的先進(jìn)性和兼容性。既能向下連接同一樓層的 10M 交換，向上又可以向千兆位以太網(wǎng)過渡。 ? 由于本身就是一個局域網(wǎng)標(biāo)準(zhǔn)，所以技術(shù)是非常成熟和穩(wěn)定的。 ? 在應(yīng)用中大量使用，有很多的成功案例可查。 ? 采用網(wǎng)絡(luò)交換技術(shù)，通過相應(yīng)的管理軟件，在不改變網(wǎng)絡(luò)節(jié)點(diǎn)物理位置的情況下，可以對網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理的劃分，即建立 VLAN（虛擬網(wǎng)絡(luò)），通過 VLAN 技術(shù)可達(dá)到網(wǎng)絡(luò)信息流量的有效控制。 2. 1. 2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 公司的網(wǎng)絡(luò)設(shè)計如下： 第一部 分是以快速以太網(wǎng)交換機(jī)為中心的主干網(wǎng)絡(luò) ： 六層主機(jī)房采用一臺高性能、大吞吐量的快速以太網(wǎng)交換機(jī)作為主干網(wǎng)中心交換機(jī)。通過超五類電纜把各層的局域網(wǎng)交換機(jī)連接至主交換機(jī)。用于應(yīng)用的服務(wù)器如 WWW 服務(wù)器、代理服務(wù)器、 Mail 服務(wù)器、系統(tǒng)服務(wù)器、管理服務(wù)器和對帶寬要求高的多媒體服務(wù)器，都連接到 100M 交換模塊上。 第二部分是分布于各樓層的本地局域網(wǎng)絡(luò)。采用 5類非屏蔽雙絞線（ UTP）作為網(wǎng)絡(luò)水平的傳輸介質(zhì)，網(wǎng)絡(luò)二級分節(jié)點(diǎn)可以采用 10M/100M自適應(yīng)的以太網(wǎng)交換機(jī)或集線器，通過集連的 100M 高速上連端 7 口連接至主干網(wǎng)中心 交換機(jī)。每層樓共用一個或一組 HUB 或交換機(jī)，根據(jù)本樓層的信息點(diǎn)數(shù)確定具體的集線器或交換機(jī)數(shù)，最終接一般的 PC 站點(diǎn)，構(gòu)成邏輯上是總線型的以太網(wǎng)拓樸結(jié)構(gòu)。交換機(jī)、集線器的配置可根據(jù)需要來放置，以達(dá)到網(wǎng)絡(luò)負(fù)載平衡。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖 電話網(wǎng) Cisco 2610 路由器 MODEM WWW 服務(wù)器 ＤＤＮ／ＩＳＤＮ N Inter 管理服務(wù)器 Proxy 服務(wù)器 Mail 服務(wù)器 系統(tǒng)主服務(wù)器 Cisco 2924主交換機(jī) HUB 遠(yuǎn)程用戶 客戶機(jī) 客戶機(jī) 多媒體工作站 8 2. 2 網(wǎng)絡(luò)管理系統(tǒng) 人們往往只重視網(wǎng)絡(luò)的靜態(tài)性能，而忽視了對網(wǎng)絡(luò)動態(tài)解決方案重要性的認(rèn)識。通過網(wǎng)絡(luò)管理軟件就可實(shí)現(xiàn)動態(tài)地監(jiān)控網(wǎng)絡(luò)情況。如可方便地確定網(wǎng)絡(luò)故障點(diǎn)，及時解 決問題，對網(wǎng)絡(luò)的信息流量進(jìn)行有效地控制和分流等。如果網(wǎng)上每臺機(jī)器都支持 SNMP，則還可實(shí)現(xiàn)管理網(wǎng)絡(luò)端口的功能。如果本網(wǎng)絡(luò)還需要進(jìn)行分公司的管理，網(wǎng)管程序能夠提供跨越地域?qū)Ξ惖氐木W(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行管理的功能。 2. 3 連接 Inter 在與 Inter的連接方面，通過代理服務(wù)器，利用 DDN 專線或 ISDN 專線訪問 Inter，設(shè)立撥號訪問服務(wù)器，實(shí)現(xiàn)與遠(yuǎn)程客戶的信息交流。同時，還設(shè)立網(wǎng)管工作站，監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)，使網(wǎng)絡(luò)達(dá)到最大的利用效率。 2. 4 網(wǎng)絡(luò)安全分析 任何一個與 Inter 相連的網(wǎng)絡(luò)系 統(tǒng)都不可避免地面臨著一個嚴(yán)峻的現(xiàn)實(shí)：來自 Inter上網(wǎng)絡(luò)黑客的攻擊。這就需要利用防火墻系統(tǒng)來保護(hù)公司內(nèi)部網(wǎng)絡(luò)。 Firewall1 是一個在國內(nèi)外企業(yè)網(wǎng)絡(luò)中得到廣泛應(yīng)用的防火墻軟件。它具有以下特點(diǎn)： 廣泛的協(xié)議支持 Firewall1可以根據(jù)用戶定義的規(guī)則對通信端口進(jìn)行過濾，因而能夠支持包括 HTTP、 FTP、 SMTP在內(nèi)的眾多通信協(xié)議。除此之外，還支持多種方式的數(shù)據(jù)庫訪問。 支持虛擬專用網(wǎng) Firewall1 通過對經(jīng)由防火墻的通信數(shù)據(jù)進(jìn)行加密，使建立虛擬專用網(wǎng)絡(luò)成為可能。高效的inplace加密技術(shù)可以保證被加密數(shù)據(jù)包的長度不變，從而節(jié)省了傳輸開銷。 支持對客戶機(jī)授權(quán) 作為企業(yè)本地網(wǎng)絡(luò)與商業(yè)伙伴、以及移動用戶之間通信安全系統(tǒng)的一部分，客戶機(jī)認(rèn)證