【文章內(nèi)容簡介】 箱中。可 5 以將公司的技術(shù)等資料按類別放入一個服務器上 ，只有內(nèi)部的員工才可以看到。對不同的員工可以設定不同的權(quán)限級別。 ? 在 Intra上發(fā)布規(guī)章制度、計劃、通知等公開信息。 ? 建立 MIS 系統(tǒng)。利用計算機技術(shù)、網(wǎng)絡技術(shù)和數(shù)據(jù)庫管理技術(shù)，建立覆蓋公司各部門的管理信息系統(tǒng)；為決策層和管理層領導提供有效的信息支持和有效的分析問題、處理問題的手段。 ? 接入 Inter，實現(xiàn)外部通信。建立企業(yè)的 WEB站點，通過 Inter 對外發(fā)布信息，塑造企業(yè)形象，傳播企業(yè)文化。 由此來看，硬件和網(wǎng)絡的鋪設只不過建立起來一個供將來的應用系統(tǒng)使用的平臺，如果沒有應用系統(tǒng)，局域網(wǎng)僅僅 象建立了一條郊區(qū)的公路，使鄉(xiāng)村可以和城市連接起來，但還沒有通車，只有一些行人，根本體現(xiàn)不出網(wǎng)絡的先進性，只有應用系統(tǒng)，才能將信息和網(wǎng)絡的先進性結(jié)合起來，大大提高公司的效率。 2. 總體設計 本網(wǎng)絡系統(tǒng)的建設主要包括 3個部分內(nèi)容：網(wǎng)絡體系結(jié)構(gòu)和邏輯結(jié)構(gòu)、局域網(wǎng)信息點的建設、計算機服務器的連接及通過路由器連接到 Inter。 軟件及數(shù)據(jù)庫系統(tǒng)的建設及開發(fā)，目前不包括在報價中的六萬元將包括：辦公自動化的開發(fā)、各個部門信息管理系統(tǒng)的建立、應用系統(tǒng)的開發(fā)、內(nèi)部 Intra的開發(fā)。 建立的計算機局域網(wǎng)系統(tǒng)將由 4部分組成： 1． Windows NT 主干網(wǎng)，速率為 100 Mbps。 2． NT/UNIX子網(wǎng)，速率為 10M bps。 3． Web 子網(wǎng)，速率為 10M bps，應用于 Inter/Intra。 4． 遠程通信子系統(tǒng)。主要用于公司與外部遠程點的接入。如外出撥號接入公司內(nèi)部 Intra 網(wǎng)及與公司連接到國內(nèi)外合作伙伴的信息系統(tǒng)。 網(wǎng)絡體系結(jié)構(gòu)和邏輯結(jié)構(gòu)設計 由于網(wǎng)絡系統(tǒng)的建立涉及到許多不同的網(wǎng)絡操作系統(tǒng)、不同的硬件接口等的通信和集成，所以在網(wǎng)絡中必須要有一個共同都認識的語言 及協(xié)議，為此， IEEE（國際電 氣和電子工程師協(xié)會）、International Telemunications Union（國際電信聯(lián)盟）、 International Telephone and Telegraph Consultative Committee（國際電話與電報顧問委員會）和 OSI（國際標準化組織）等 6 制定了很多標準來使國際上各個網(wǎng)絡硬件生產(chǎn)商和提供商提供符合這些標準的產(chǎn)品。這樣一來，在建立網(wǎng)絡時，不同品牌的產(chǎn)品都有公共的接口，可以根據(jù)客戶的具體情況（如資金、規(guī)模）來進行多種靈活的選擇。 2. 1. 1 網(wǎng)絡體系結(jié)構(gòu)的確 定 局域網(wǎng)主要使用交換式快速以太網(wǎng)。以太網(wǎng)是在 IEEE 的基礎上定義的局域網(wǎng)系統(tǒng)。而 IEEE推薦的一種用于數(shù)據(jù)通信的標準 。 在以太網(wǎng)中通常采用同軸電纜或雙絞線進行連接。 以太網(wǎng)發(fā)展最為迅速，從最開始的 10M 速度，到 100M，目前還可實現(xiàn)千兆以太網(wǎng)的連接，而且同軸電纜或雙絞線的成本很低。 網(wǎng)絡的主干采用 100 Mbps交換式快速以太網(wǎng)，具體原因如下： ? 有利于多媒體技術(shù)的運用。多媒體技術(shù)已在現(xiàn)代計算機系統(tǒng)中得到了大量運用 , 并能在不同的網(wǎng)絡平臺上傳輸多媒體信息 , 而傳統(tǒng)的共享 式網(wǎng)絡難以承擔語音、圖像等高質(zhì)量傳輸?shù)囊蟆? ? 保持技術(shù)的先進性和兼容性。既能向下連接同一樓層的 10M 交換，向上又可以向千兆位以太網(wǎng)過渡。 ? 由于本身就是一個局域網(wǎng)標準，所以技術(shù)是非常成熟和穩(wěn)定的。 ? 在應用中大量使用，有很多的成功案例可查。 ? 采用網(wǎng)絡交換技術(shù)，通過相應的管理軟件，在不改變網(wǎng)絡節(jié)點物理位置的情況下，可以對網(wǎng)絡的邏輯結(jié)構(gòu)進行合理的劃分，即建立 VLAN（虛擬網(wǎng)絡），通過 VLAN 技術(shù)可達到網(wǎng)絡信息流量的有效控制。 2. 1. 2 網(wǎng)絡拓撲結(jié)構(gòu) 公司的網(wǎng)絡設計如下： 第一部 分是以快速以太網(wǎng)交換機為中心的主干網(wǎng)絡 ： 六層主機房采用一臺高性能、大吞吐量的快速以太網(wǎng)交換機作為主干網(wǎng)中心交換機。通過超五類電纜把各層的局域網(wǎng)交換機連接至主交換機。用于應用的服務器如 WWW 服務器、代理服務器、 Mail 服務器、系統(tǒng)服務器、管理服務器和對帶寬要求高的多媒體服務器，都連接到 100M 交換模塊上。 第二部分是分布于各樓層的本地局域網(wǎng)絡。采用 5類非屏蔽雙絞線（ UTP）作為網(wǎng)絡水平的傳輸介質(zhì)，網(wǎng)絡二級分節(jié)點可以采用 10M/100M自適應的以太網(wǎng)交換機或集線器，通過集連的 100M 高速上連端 7 口連接至主干網(wǎng)中心 交換機。每層樓共用一個或一組 HUB 或交換機，根據(jù)本樓層的信息點數(shù)確定具體的集線器或交換機數(shù)，最終接一般的 PC 站點，構(gòu)成邏輯上是總線型的以太網(wǎng)拓樸結(jié)構(gòu)。交換機、集線器的配置可根據(jù)需要來放置，以達到網(wǎng)絡負載平衡。 網(wǎng)絡拓撲結(jié)構(gòu)示意圖 電話網(wǎng) Cisco 2610 路由器 MODEM WWW 服務器 ＤＤＮ／ＩＳＤＮ N Inter 管理服務器 Proxy 服務器 Mail 服務器 系統(tǒng)主服務器 Cisco 2924主交換機 HUB 遠程用戶 客戶機 客戶機 多媒體工作站 8 2. 2 網(wǎng)絡管理系統(tǒng) 人們往往只重視網(wǎng)絡的靜態(tài)性能，而忽視了對網(wǎng)絡動態(tài)解決方案重要性的認識。通過網(wǎng)絡管理軟件就可實現(xiàn)動態(tài)地監(jiān)控網(wǎng)絡情況。如可方便地確定網(wǎng)絡故障點，及時解 決問題，對網(wǎng)絡的信息流量進行有效地控制和分流等。如果網(wǎng)上每臺機器都支持 SNMP，則還可實現(xiàn)管理網(wǎng)絡端口的功能。如果本網(wǎng)絡還需要進行分公司的管理，網(wǎng)管程序能夠提供跨越地域?qū)Ξ惖氐木W(wǎng)絡節(jié)點進行管理的功能。 2. 3 連接 Inter 在與 Inter的連接方面，通過代理服務器，利用 DDN 專線或 ISDN 專線訪問 Inter，設立撥號訪問服務器，實現(xiàn)與遠程客戶的信息交流。同時，還設立網(wǎng)管工作站，監(jiān)控網(wǎng)絡的運行狀態(tài)，使網(wǎng)絡達到最大的利用效率。 2. 4 網(wǎng)絡安全分析 任何一個與 Inter 相連的網(wǎng)絡系 統(tǒng)都不可避免地面臨著一個嚴峻的現(xiàn)實：來自 Inter上網(wǎng)絡黑客的攻擊。這就需要利用防火墻系統(tǒng)來保護公司內(nèi)部網(wǎng)絡。 Firewall1 是一個在國內(nèi)外企業(yè)網(wǎng)絡中得到廣泛應用的防火墻軟件。它具有以下特點： 廣泛的協(xié)議支持 Firewall1可以根據(jù)用戶定義的規(guī)則對通信端口進行過濾，因而能夠支持包括 HTTP、 FTP、 SMTP在內(nèi)的眾多通信協(xié)議。除此之外，還支持多種方式的數(shù)據(jù)庫訪問。 支持虛擬專用網(wǎng) Firewall1 通過對經(jīng)由防火墻的通信數(shù)據(jù)進行加密，使建立虛擬專用網(wǎng)絡成為可能。高效的inplace加密技術(shù)可以保證被加密數(shù)據(jù)包的長度不變，從而節(jié)省了傳輸開銷。 支持對客戶機授權(quán) 作為企業(yè)本地網(wǎng)絡與商業(yè)伙伴、以及移動用戶之間通信安全系統(tǒng)的一部分，客戶機認證