【文章內(nèi)容簡介】 中計(jì)算機(jī)可以通過代理共享上網(wǎng) ? 財(cái)務(wù) ERP 服務(wù)器。 ? OA 服務(wù)器。OA 就是平常所說的辦公自動(dòng)化。OA 是 Office Automation 的簡寫，是利用電腦或手等移動(dòng)終端進(jìn)行辦公。目的是提高辦公效率，減少辦公流程，降低辦公成本，提升企業(yè)管理水平，讓企業(yè)的效益更好。我們?nèi)粘９ぷ鞯乃袃?nèi)容都可以歸入 OA 處理的范疇，如會(huì)議管理、資料管理、檔案管理、客戶管理、訂貨銷售、庫存管理、生產(chǎn)計(jì)劃、技術(shù)管理、質(zhì)量管理、人事管理等等。? 域控制器，由于工作組是一個(gè)小型的通過網(wǎng)絡(luò)相聯(lián)的計(jì)算機(jī)組，它允許用戶協(xié)同工作，但是不支持集中式管理。而域是一組連接在網(wǎng)絡(luò)上的計(jì)算機(jī)，它們有一個(gè)中央的安全數(shù)據(jù)庫來保存安全信息。管理員能夠輕易地管理各個(gè)計(jì)算機(jī)。一個(gè)域可以通過統(tǒng)一的方法和規(guī)則來進(jìn)行管理。每個(gè)域都有一個(gè)唯一的名字，域中的每臺(tái)計(jì)算機(jī)也都有一個(gè)唯一的名字。因此，使用域管理企業(yè)網(wǎng)絡(luò)是最佳選擇。. 安全需求 中小企業(yè)的網(wǎng)絡(luò)安全指的主要是對(duì)各服務(wù)器進(jìn)行授權(quán)訪問，對(duì)所有服務(wù)器進(jìn)行病毒防護(hù)，數(shù)據(jù)備份，對(duì)企業(yè)內(nèi)部計(jì)算機(jī)進(jìn)行統(tǒng)一集中式的管理，以及遠(yuǎn)程及移動(dòng)用戶對(duì)公司內(nèi)部網(wǎng)絡(luò)的安全訪問等。. 網(wǎng)絡(luò)擴(kuò)展性需求 一方面要確保公司新的部門能夠簡單地接入現(xiàn)有網(wǎng)絡(luò)，二要確保公司新的應(yīng)用能夠無縫地在現(xiàn)有網(wǎng)絡(luò)上運(yùn)行。． 實(shí)現(xiàn)目標(biāo) 首先是資源共享，網(wǎng)絡(luò)內(nèi)的各個(gè)用戶終端可共享文件、打印機(jī)、實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能；其次是通信服務(wù)，用戶可以收發(fā)電子郵件、實(shí)現(xiàn) Web 應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問；再次是公司網(wǎng)絡(luò)的統(tǒng)一管理，使用 Active Directory 對(duì)企業(yè)網(wǎng)絡(luò)終端進(jìn)行統(tǒng)一規(guī)劃管理。 第三章 邏輯網(wǎng)絡(luò)設(shè)計(jì) ．組網(wǎng)技術(shù)選擇 眾所周知，快速以太網(wǎng)是世界上應(yīng)用最廣泛的組網(wǎng)技術(shù)，其強(qiáng)大的靈活性、簡便性、傳輸介質(zhì)的多樣性以及拓?fù)浣Y(jié)構(gòu)的靈活性，使得其早已成為網(wǎng)絡(luò)技術(shù)的主流。中小企業(yè)行業(yè)特點(diǎn)要求網(wǎng)絡(luò)系統(tǒng)速度快，穩(wěn)定性好，具有擴(kuò)展性和開放性。同時(shí)，對(duì)于組網(wǎng)技術(shù)的選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性。并且，使用先進(jìn)且成熟的網(wǎng)絡(luò)技術(shù)，不僅可保護(hù)投資，還可以降低網(wǎng)絡(luò)建設(shè)的費(fèi)用。因此，最終選擇快速以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。. 網(wǎng)絡(luò)設(shè)計(jì)原則 首先，實(shí)用性和經(jīng)濟(jì)性。系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則建設(shè)企業(yè)網(wǎng)絡(luò)系統(tǒng)。 其次，先進(jìn)性和成熟性。系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。 第三，可靠性和穩(wěn)定性。在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及售后服務(wù)能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。 第四，安全性和保密性。在系統(tǒng)設(shè)計(jì)中，既要充分考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。 最后，可擴(kuò)展性和易維護(hù)性。為了適應(yīng)系統(tǒng)變化的需求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高了網(wǎng)絡(luò)的易用性。. 公司辦公網(wǎng)的主干和信息點(diǎn)的需求及分布組建的公司辦公網(wǎng)主要涉及兩幢建筑物：辦公大樓和加工車間（倉庫和車間是一座大樓）。辦公網(wǎng)中心設(shè)在辦大公樓，規(guī)劃信息點(diǎn)要求有 120 個(gè)，并可以拓展。要求：辦公樓：100 個(gè)，加工車間：20 個(gè) 。. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì) 為了滿足企業(yè)的需求及長遠(yuǎn)利益，企業(yè)網(wǎng)絡(luò)應(yīng)按照上述原則進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)與設(shè)備選型，在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有安全、可靠、易擴(kuò)展等特點(diǎn)，以交換機(jī)為中心，服務(wù)器和 PC 工作站直接連接至交換機(jī)，組成網(wǎng)絡(luò)。通過 相應(yīng)的配置，在不改變網(wǎng)絡(luò)節(jié)點(diǎn)物理位置的情況下，可對(duì)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理的劃分， 即建立虛擬網(wǎng)絡(luò)，以達(dá)到網(wǎng)絡(luò)信息流量的有效控制。本網(wǎng)絡(luò)分為核心層和匯聚層、接入層三層結(jié)構(gòu)，核心層和匯聚層使用 CISCO 3560 系列交換機(jī)，接入層采用 CISCO2960 系列交 換機(jī)，出口路由器選用 CISCO 2811 中小企業(yè)級(jí)路由器。PC 工作站以接入交換機(jī)為中心直接連接，組成各子局域網(wǎng)，考慮到網(wǎng)絡(luò)的可擴(kuò)展性，配置了 6 臺(tái) 24口接入交換機(jī)、兩臺(tái)匯聚交換機(jī)，一臺(tái)核心交換機(jī)、一臺(tái)出口路由器。設(shè)計(jì)完成后的企業(yè)整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下圖所示。 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置? VLAN 劃分 （匯聚） vlan 所在部門 網(wǎng)絡(luò)地址 信息點(diǎn)連接Vlan10 人事部 Vlan20 財(cái)務(wù)部 Vlan30 技術(shù)部 Vlan40 市場部 Vlan50 銷售部 Vlan60 員工宿舍 ? 具體規(guī)劃設(shè)備 設(shè)備 1 接口 Ip 地址 聯(lián)系接口匯聚 1 Portchannel 1 1匯聚 2 Portchannel 2 2核心交換機(jī) Portchannel 1 1核心交換機(jī) Portchannel 2 2核心交換機(jī) F0/23 核心交換機(jī) Range f0/36 內(nèi)部路由器 F0/0 內(nèi)部路由器 S0/2/0 Inter 路由器 S0/2/0 Inter 路由器 F 0/1 Inter 路由器 F 0/0 第四章 網(wǎng)絡(luò)設(shè)備選型 ．交換機(jī)選型 ．交換機(jī)選擇的原則 中小企業(yè)網(wǎng)絡(luò)通信量不大，并且網(wǎng)絡(luò)應(yīng)用不是非常復(fù)雜，所以接入層均采用二層固定端口交換機(jī)，匯聚和核心交換機(jī)采用三層模塊化交換機(jī)，考慮到對(duì)網(wǎng)絡(luò)接入和網(wǎng)絡(luò)安全的管理，所有交換機(jī)全部采用可網(wǎng)管交換機(jī)。交換機(jī)選型時(shí)，應(yīng)該遵循以下原則：首先，接入交換機(jī)全部采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn) VLAN 的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。其次，匯聚交換機(jī)采用擁有千兆位端口的可網(wǎng)管交換機(jī)，實(shí)現(xiàn)與核心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。最后，核心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn) VLAN 間的快速轉(zhuǎn)發(fā)，并借助訪問控制列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)。 . 影響交換機(jī)選擇的因素 不同位置、不同環(huán)境、不同應(yīng)用需要不同的可網(wǎng)管交換機(jī)。在選擇可網(wǎng)管交換機(jī)時(shí)，應(yīng)考慮以下問題。所處位置，不同位置應(yīng)該選用不同的可網(wǎng)管交換機(jī)，核心交換機(jī)選擇模塊化三層交換機(jī)，匯聚交換機(jī)選擇高性能的三層交換機(jī)，接入層交換機(jī)應(yīng)選擇可網(wǎng)管的二層交換機(jī)。網(wǎng)絡(luò)應(yīng)用，不同的網(wǎng)絡(luò)應(yīng)用決定了所需設(shè)備的性能。當(dāng)然，性能越高，價(jià)格越高。所以，我們不能盲目追求性能，而應(yīng)該根據(jù)網(wǎng)絡(luò)應(yīng)用、數(shù)據(jù)流量等多方面因素，選擇最適合本企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用和最具性價(jià)比的交換機(jī)。所處環(huán)境，在選擇交換機(jī)時(shí)，我們應(yīng)綜合的進(jìn)行考慮?？紤]下級(jí)交換機(jī)是否支持上級(jí)交換機(jī)的功能與應(yīng)用，考慮上下級(jí)交換機(jī)在性能上應(yīng)有的差別，考慮上下級(jí)交換機(jī)端口的數(shù)量與類型，考慮網(wǎng)絡(luò)帶寬、通信線纜等。從而使所有交換機(jī)相互協(xié)調(diào)，達(dá)到上下級(jí)交換機(jī)的最佳組合。設(shè)備兼容性，理論上講，雖然大多數(shù)可網(wǎng)管交換機(jī)都遵守相同的國際標(biāo)準(zhǔn)，但是每個(gè)廠家都有一些特殊的協(xié)議，并且使用不同的網(wǎng)絡(luò)管理軟件，所以，如果我們想實(shí)現(xiàn)可網(wǎng)管交換機(jī)的統(tǒng)一管理，實(shí)現(xiàn)各種網(wǎng)絡(luò)應(yīng)用的同時(shí)，并且達(dá)到性能最優(yōu)化，最好選擇同一廠商的產(chǎn)品。設(shè)備性能，設(shè) 備性能是在選擇交換機(jī)時(shí)必須注重的因素。背板帶寬、轉(zhuǎn)發(fā)速率、MAC 地址數(shù)量、支持的端口類型等參數(shù)，都必須與具體的網(wǎng)絡(luò)應(yīng)用相結(jié)合。 接入交換機(jī)的選擇 接入層選型通常將網(wǎng)絡(luò)中直接面向用戶連接的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。在網(wǎng)絡(luò)設(shè)備方面選用國際領(lǐng)先的網(wǎng)絡(luò)互聯(lián)廠商 Cisco 的產(chǎn)品，其產(chǎn)品與服務(wù)通過智能、安全及可靠的網(wǎng)絡(luò)將信息設(shè)備連為一體 ，具有很好的可靠性和穩(wěn)定性。 Cisco Catalyst 2960 系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和 10/100/1000 千兆以太網(wǎng)連接。其功能如下表所示：表 41 Cisco 2960 系列交換機(jī)