【文章內容簡介】 州宏宇方案規(guī)劃的特點 1 綜合性、兼容性好 傳統(tǒng)的專業(yè)布線方式需要使用不同的電纜、電線、接續(xù)設備和其它器材，技術性能差別極大，難以互相通用，彼此不能兼容。綜合布線系統(tǒng)具有綜合所有系統(tǒng)和互相兼容的特點，采用光纜或高質量的布線部件和連接硬件，能滿足不同生產廠家終端設備傳輸信號的需要。 2 靈活性、適應性強 采用傳統(tǒng)的專業(yè)布線系統(tǒng)時，如需改變終端設備的位置和數量，必須敷設新的纜線和安裝新的設備，且在施工中有可能發(fā)生傳送信號中斷或質量下降，增加工程投資和施工時間，因此，傳統(tǒng)的專業(yè)布線系統(tǒng)的靈活性和適應性差。在綜合 布線系統(tǒng)中任何信息點都能連接不同類型的終端設備，當設備數量和位置發(fā)生變化時，只需采用簡單的插接工序，實用方便，其靈活性和適應性都強、且節(jié)省工程投資。 3 便于今后擴建和維護管理 綜合布線系統(tǒng)的網絡結構一般采用星型結構，各條線路自成獨立系統(tǒng)，在改建或擴建時互相不會影響。綜合布線系統(tǒng)的所有布線部件采用積木式的標準件和模塊化設計。因此，部件容易更換，便于排除障礙，防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 9 頁 且采用集中管理方式，有利于分析、檢查、測試和維修，節(jié)約維護費用和提高工作效率。 一 :應用帶寬需求 按照應用系統(tǒng)架構的規(guī)劃， 蘭州宏宇 廣域網涉及的應用主 要包括：Email 系統(tǒng)、知識共享平臺系統(tǒng)、 ERP 系統(tǒng)（主要為分公司的財務和倉庫管理）、 CRM 系統(tǒng)（主要為顧客服務）。預計每一分公司所需帶寬為 256K 左右。該帶寬是根據各個應用系統(tǒng)初期可能的應用需求估計得出，隨著應用的不斷深化，帶寬可以隨之不斷增加。 二 :網絡連接方式規(guī)劃 ，電信已經在全國范圍大部分的主要的城市開通了幀中繼業(yè)務， 蘭州宏宇 公司分公司所在地已經全部開通了幀中繼業(yè)務。 2. 蘭州宏宇 到目前為止在總部、分公司和顧客服務中心都已建立了局域網，因此總部、分公司只需分別通過中國電信提 供的專線直接接入中國電信的幀中繼網絡。客戶服務中心則根據就近原則，通過 ISDN撥號連接到距離最近的分公司，通過分公司和總公司連接。 圖 22 網絡規(guī)劃 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 10 頁 如上圖所示 蘭州宏宇 分公司各自通過一條專線接入中國電信的幀中繼 主干網，達到最低的保證速率 256K、最高的端口速率 512K。考慮到幀中繼相對昂貴的月租費用，而顧客服務中心和倉庫的應用比較單一，因此各顧客服務中心／倉庫分別通過 ISDN 撥號接入分公司網絡，再通過分公司網絡與總部相連。 蘭州宏宇 總部通過一條 6M 專線接入中國電信幀中繼網絡，該條專線將采用光纖接入的 方式，然后分成三根 E1 線路接入。 分公司利用已有的 ISDN／電話撥號線路遠程連接到總部，通過該線路實現對主干線路的備份。一旦主干線路損壞，立即撥號到總公司遠程撥號接入網（ ISDN 接入 ISDN 路由器，電話撥號接入 Modem Pool），保證網絡的連通。 VPN 系統(tǒng)規(guī)劃建議 根據網通公司的確認，目前這家公司已經在全國范圍大部分的主要的城市開通了 VPN業(yè)務， 蘭州宏宇 公司分公司所在地已經全部開通了 VPN業(yè)務。 VPN 方案的網絡連接圖與幀中繼方案基本一致： 蘭州宏宇 分公司分別通過一條 256K 專線接入 VPN 網絡，各客服中心／倉庫分別通過 ISDN撥號接入分公司網絡，再通過分公司網絡和總部相連。而 蘭州宏宇 總部通過一條 6M 專線接入 VPN 網絡，該條專線將采用光纖接入。 由于采用星型的連接方式構建 蘭州宏宇 廣域網，以后無論是增加新的分公司或是將法人企業(yè)連接進入整個網絡，都會比較容易：只需要增加一條幀中繼或 VPN 線路進入主干系統(tǒng)就可以，不會對網絡拓撲有影響。同時，任何一個分公司與公司總部的連接線路受損，都不會影響到其他分公司與公司總部的連接。 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 11 頁 上述兩種線路接入方式采用的線路設備（ DTU）具有可升級性，在以后升級網絡帶寬時無須更換設備，以保護投資。 兩種線路接入方式的備份線路都采用 ISDN／電話線路遠程撥號的方式，主要有以下考慮： 由于該種方式利用已有的線路，十分經濟。由于在大多數的情況下主干網絡不會中斷，除非一些特殊情況如電信部門的主干光纖被挖斷。因此該線路平時不用連通，可以派做他用，不會造成線路浪費。一旦出現意外情況主干損壞，再撥號到總部，運行成本很低。 由于分公司和總公司之間的應用系統(tǒng)的實時性要求不是很高，因此從應用的角度也可以接受以上的備份 方式。 拓撲結構 目前，隨著信息技術和網絡技術的發(fā)展，計算機作為一種處理信息的工具、網絡作為當今社會人們獲取信息、知識的重要途徑和手段，它們已在各行各業(yè)發(fā)揮著越來越重要的作用。 局域網上具有獨立工作能力的計算機系統(tǒng)被稱之為節(jié)點，這些節(jié)點之間相互連接的方法在網絡術語中被稱之為網絡的拓撲結構，網絡的拓撲結構是拋開網絡電纜的物理連接來討論網絡系統(tǒng)的連接形式，它能表示出網絡服務器、工作站的網絡配置和互相之間的連接。 在 蘭州宏宇電腦 企業(yè)的網絡 拓撲結構 中選用的是 星型結構 ：如下是星型 拓撲結構 圖： 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 12 頁 圖 23 星型拓撲結構示意圖 星型結構是以中央節(jié)點為中心與各節(jié)點連接而組成的 (如 23 所示 )，各節(jié)點與中央節(jié)點通過點與點方式連接，任何兩個站點要進行通信都必須經過中央節(jié)點控制。為便于集中連線，目前多采用集線器 Hub 作為星型結構的中央節(jié)點， Hub 通常有 1 1 24 個端口，每個端口相對獨立，因此當網絡中的一個節(jié)點有故障時，不會影響整個局域網的運行。星型結構的優(yōu)點是：網絡結構簡單，組網容易，便于管理，故障診斷容易，可同時連雙絞線、同軸電纜及光纖等多種媒質。缺點是：共享能力較差，由于通信線路總長度大，因而組網成 本較高。 拓撲結構網絡的基本特點 1 節(jié)點擴展、移動方便：節(jié)點擴展時只需要從集線器或交換機等集中設備中拉一條線即可，而要移動一個節(jié)點只需要把相應節(jié)點設備移到新節(jié)點即可，而不會像環(huán)型網絡那樣 牽其一而動全局 ； 維護容易；一個節(jié)點出現故障不會影響其它節(jié)點的連接，可任意拆走故障節(jié)點； 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 13 頁 2 網絡傳輸數據快：這一點可以從目前最新的 1000Mbps 到 10G 以太網接入速度可以看出。 3 這種結構是目前在局域網中應用得最為普遍的一種，在 很多 企業(yè)網絡中幾乎都是采用這一方式。星型網絡幾乎是 Ether（以太網）網絡 專用，它是因網絡中的各工作站節(jié)點設備通過一個網絡集中設備（如集線器或者交換機）連接在一起，各節(jié)點呈星狀分布。 4 各站點通過點到點的鏈路與中心站相連。特點是很容易在網絡中增加新的站點，數據的安全性和優(yōu)先級容易控制，易實現網絡監(jiān)控，但中心節(jié)點的故障會引起整個網絡癱瘓。 防火墻技術在蘭州宏宇電腦企業(yè)中的應用 第 14 頁 第三 章 防火墻在企業(yè)網絡中具體功能與實現 隨著政府、企業(yè)、個人主機的網絡安全需求的與日俱增，防火墻技術應運而生。傳統(tǒng)的邊界式防火墻是企業(yè)內部網絡與外部網絡的一道屏障 ,但是其無法對內部網絡訪問進行控制，也沒有對黑客行 為進行入侵檢測和阻斷的功能。企業(yè)迫切需要一套 真正能夠解決網絡內部和外部，防火墻和防黑客的安全解決方案， 為客戶提供可靠的網絡安全服務 . 具體功能 事實上，由 于防火墻一般架設在提供某些服務的服務器前。 用戶對服務器的訪問的請求與服務器反饋給用戶的信息，都需要經過防火墻的轉發(fā) ,因此，很多防火墻具備網關的能力。 如果用戶發(fā)送的信息是防火墻設置所不允許的，防火墻會立即將其阻斷避免其進入防火墻之后的服務器中。 如果有必要，其實防火墻是完全可以將攻擊行為都記 錄下來的，但是由于出于效率上的考慮，目前一般記錄攻擊的事情都交給 IDS 來完成了。 4． 可以定義規(guī)則計劃，使得系統(tǒng)在某一時可