【文章內(nèi)容簡介】 共關系 具 有一定的盲目性，建筑企業(yè)對公共關系活動的目標不明確，往往是顧此失彼，目前也沒有形成系統(tǒng)的操作體系。這就使得建筑企業(yè)難以組織有效的網(wǎng)絡公關活動，因此宣傳的效果不明顯。 需求分析的方式 需求分析共工作主要定位在“三個階段”：第一階段“訪談式”。第二階段“誘導式”。第三階段“確認式”。這個三個階段是需求分析中不可忽視的一個重要部分，對用戶和承建方都同樣提供了項目成功的保障。 9 設計要求 在給定的模型中，完成模型中的全部功能。使模型中所有主機能夠連接Inter。在服務器端提供 動 態(tài)地址轉換，即對外屏蔽 服務器地址。通過 DSL實現(xiàn)遠程訪問，自動獲取 IP 地址，并且實現(xiàn) Tel 遠程管理。對外部路由器使用靜態(tài)或者默認路由協(xié)議 內(nèi)部路由用動態(tài)路由協(xié)議 RIP 或 OSPF。投資部、財務部、人事部等不能互訪，但他們能同時訪問辦公室和公共資料庫。在路由器之間采用密文認證。相同的 VLAN 內(nèi)部可以互訪。 為無線用戶提供無線訪問。在網(wǎng)絡安全模塊中，應具備常見的訪問安全、操作系統(tǒng)安全。 4 方案設計 設計目標與原則 網(wǎng)絡設計的總體目標 企業(yè)網(wǎng)絡的設計目的是如前文所說一是使系統(tǒng)互通互連，最大限度地實現(xiàn)信息資源共享； 二是電子信息的傳遞取代紙面文件、材料的傳送，逐漸實現(xiàn) “ 無紙辦公 ” ，改變傳統(tǒng)的工作方式，進一步提高工作效率；三是利用各種業(yè)務信息的綜合分析，為各級領導提供決策支持，更好地組織生產(chǎn)和經(jīng)營 。 網(wǎng)絡設計的原則 高性能：隨著公司業(yè)務的增加和計算機技術的發(fā)展，接入局域網(wǎng)的用戶可能會越來越多，對于終端和工作站的處理能力要求也會隨之增強，以及圖形圖像和多媒體的應用越來越廣泛，要求每個職員實際可用帶寬較高才能使10 網(wǎng)絡通信流暢， 網(wǎng)絡將成為提供多種業(yè)務的統(tǒng)一網(wǎng)絡平臺，并應該為不同的業(yè)務提供服務質量保證（ QoS）。因此 ，設計方案時充分了考慮將來公司業(yè)務量的增大， 保證當前及今后一定時期內(nèi)網(wǎng)絡的高效與通暢。 可擴展性：網(wǎng)絡要能滿足公司當前需求以及將來公司業(yè)務需求的增長、新技術發(fā)展等變化。因此在保護原有的投資同時，要保證用戶數(shù)的增加，以及用戶隨時隨地增加設備、 增加網(wǎng)絡功能等。 可靠性和安全性：網(wǎng)絡的可靠性是網(wǎng)絡設計中需要考慮的一個主要原則。作為信息系統(tǒng)應用 的依賴和基礎，要求系統(tǒng)連續(xù)安全可靠地運行，所以在系統(tǒng)結構設計中選用高可靠性網(wǎng)絡產(chǎn)品，合理設計網(wǎng)絡架構，盡可能利用成熟技術，網(wǎng)絡關鍵部分要制定可 靠的網(wǎng)絡備份策略，對于重要的網(wǎng)絡節(jié)點應采用先進可靠的容錯技術，以保證網(wǎng)絡系統(tǒng)具有故障自愈的能力，最大限度地支持專網(wǎng)內(nèi)各業(yè)務系統(tǒng)的正常運行。 安全性：通過 VPN 網(wǎng)絡、內(nèi)外網(wǎng)隔離、加密、防火墻等技術。 標準開放性：支持國際上通用標準的網(wǎng)絡協(xié)議、國際標準的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其它網(wǎng)絡之間平滑連接互通，以 及將來網(wǎng)絡的擴展。 11 圖 1 網(wǎng)絡分層結構 可管理性及易維護性：對網(wǎng)絡實行集中監(jiān)測、分權管理，并統(tǒng)一分配帶寬資源。選用先進的網(wǎng)絡管理平臺，具有對設備、端口等的管理 、 流量統(tǒng)計分析，及可提供故 障自動報警。 對業(yè)務流量模型變化的適應性：未來網(wǎng)絡中的業(yè)務流量模型將會業(yè)務的發(fā)展而不斷發(fā)生變化。因此在進行網(wǎng)絡設計時應該考慮網(wǎng)絡 結構對未來業(yè)務流量模型的變化的適應性 ， 可以根據(jù)流量的變化方便的進行調(diào)整。 網(wǎng)絡管理的復雜程度 ：鑒于 IP 網(wǎng)絡越來越大 ， 未來的網(wǎng)絡管理的工作量也會變的越來越大和復雜 。 因此在網(wǎng)絡設計應該考慮網(wǎng)絡管理的因素，使得故障定位和流量調(diào)整的難度和復雜性降低。 12 網(wǎng)絡體系結構設計 網(wǎng)絡體系結構是關于完整的計算機通信網(wǎng)絡的一幅設計藍圖，是設計、構造和 管理通信網(wǎng)絡的構架和技術基礎。 組建的 企 業(yè)網(wǎng)絡將采用分層結構模式。分層格局是當今網(wǎng)絡設計的基本原則， 將通信任務劃分為若干部分，每部分完成各自特殊的子任務，并通過明確的途徑與其他部分相互作用。而且分層結構中通信各部分的設計和測試相對簡單，因為各部分不涉及整個體系結構。網(wǎng)絡體系結構的優(yōu)劣將直接影響總線、接口和網(wǎng)絡的性能，而網(wǎng)絡體系結構的關鍵要素恰恰就是協(xié)議和拓撲。 圖 1 是 組網(wǎng)過程中的分層網(wǎng)絡體系結構的設計。 圖 2 網(wǎng)絡拓撲結構 網(wǎng)絡拓撲結構設計 網(wǎng)絡拓撲結構設計是從空間角度來討論網(wǎng)絡體系結構的連接形式，在網(wǎng)絡中，各個節(jié)點相互連接的方法 和形式稱為網(wǎng)絡拓撲。 13 每一種網(wǎng)絡組成的結構稱為網(wǎng)絡拓撲結構。網(wǎng)絡拓撲圖給出網(wǎng)絡中各個設備相互間的連接，它的結構主要有星型結構、總線型結構、樹形結構、網(wǎng)狀結構和分布式結構。 根據(jù)圖 1 可知 組網(wǎng)采用分層結構模式，各個網(wǎng)絡層有其明確的定義和功能。所以 企業(yè)網(wǎng)絡的組建采用的拓撲結構為樹形結構，網(wǎng)絡中除最低層節(jié)點及其連線外，任一節(jié)點或連線的故障均影響其所在支路網(wǎng)絡的正常工作。 所以 在某些網(wǎng)絡中采用冗余網(wǎng)絡結構，如上圖 1 所示 在核心交換機 1 和核心交換機 2之間設計了冗余網(wǎng)絡，即使其中一個設備故障也不會使整個網(wǎng)絡癱瘓。 網(wǎng)絡安全設計 在計算機科學中，安全就是防止未授權的使用者訪問信息和未授權而試圖破壞 更改信息。完整敘述為安全就是一個系統(tǒng)保護信息和系統(tǒng)資源相應的機密性和完整 性的能力。 在實際應用中黑客瞄準網(wǎng)絡存在的安全漏洞，他們所制造的各類新型的風險將會不斷產(chǎn)生，這些風險有很多種因素引起，與網(wǎng)絡體系結構和系統(tǒng)的應用等因素密切相關。下面從物理安全、網(wǎng)絡安全、系統(tǒng)安全和應用安全進行分類描述。 物理安全：網(wǎng)絡物理安全是整個網(wǎng)絡安全的前提。其主要影響物理安全的 有地震、水災或火災等環(huán)境造成整個系統(tǒng)的毀滅。電源故障造成設備斷電14 以至 操作系統(tǒng)引導失敗或數(shù)據(jù)庫信息丟失。電磁輻射可能造成數(shù)據(jù)信息被竊取或偷閱。 網(wǎng)絡安全：內(nèi)部網(wǎng)絡與外部網(wǎng)絡 如果沒有采取一定的安全防護措施，內(nèi)部網(wǎng)絡容易遭到來自外網(wǎng)的攻擊。包括來自 Inter 上的風險和下級單位的風險。內(nèi)部網(wǎng)不同部門或用戶之間如果沒有采用相應的訪問控制，也可能造成信息泄露或者非法攻擊。 應用安全：應用系統(tǒng)的安全設計很多方面。應用系統(tǒng)是動態(tài)的、不斷變化的，應用的安全性也是動態(tài)的。比如新增的一個新的應用程序，肯定會出現(xiàn)新的安全漏洞，必須在安全策略上做一些調(diào)整，不斷完善。 15 5 網(wǎng)絡技術 網(wǎng)絡技術是通信技術與計算機技術相結合的產(chǎn)物。計算機網(wǎng)絡又是按照網(wǎng)絡協(xié)議，將分散、獨立的計算機設備相互連接的集合。 計算機網(wǎng)絡的劃分可以按照拓撲結構、網(wǎng)絡范圍和設備互聯(lián)的距離等不同的標準進行種類劃分。一般有局域網(wǎng)（ LAN）、城域網(wǎng)（ MAN）、廣域網(wǎng)（ WAN）。 在局域網(wǎng)中我們常見的有以太網(wǎng)、快速以太網(wǎng) FDDI、 ATM 網(wǎng)絡技術和千兆位以太網(wǎng)技術等。 NAT 技術 NAT 技術產(chǎn)生的原因 全球網(wǎng)絡上使用的 IP 地址，被分為公有地址和私有地址兩部分、其中公有地址是在因特網(wǎng)上可用的 IP 地 址，而私有地址只能在某個企業(yè)或機構內(nèi)部網(wǎng)絡中使 用，私有地址是不能夠在因特網(wǎng)上使用地址。如果在一個連接因特網(wǎng)的網(wǎng)絡節(jié)點上 使用一個私有 IP 地址，則該節(jié)點將不能和因特網(wǎng)的任何節(jié)點通信，因為因特網(wǎng)上的其他 節(jié)點認為該節(jié)點的地址是非法的。 IPv4 地址標準中定義的私有地址包括： — — — 16 將 IP 地址劃分為公有地址和私有地址的原因，是因為因特網(wǎng)的爆炸式增長使得 IP 地址資源極度緊 缺。而私有地址只負責 連接企業(yè)內(nèi)部網(wǎng)絡，這些地址不能在因特網(wǎng)上使用。這樣，私有地址就可以在不同的企業(yè)或機構的內(nèi)部網(wǎng)絡被重復使用。從而在一定程度上緩解了 IP 地址耗盡的危機。 為解決內(nèi)部網(wǎng)絡使用私有地址的主機和因特網(wǎng)上使用公有地址的主機的通信問題，必須進行網(wǎng)絡地址的轉換（ NAT），即在通信時把私有地址轉換成因特網(wǎng)上合法的公有地址。 NAT 技術的產(chǎn)生，主要是因為因特網(wǎng)地址資源緊缺， NAT 技術保證了企業(yè)或機構內(nèi)部網(wǎng)絡使用私有地址的同時還能夠和因特網(wǎng)上的主機通信。 NAT 的優(yōu)缺點 NAT 技術是一種在網(wǎng)絡中被廣 泛應用的技術，幾乎所有的內(nèi)部網(wǎng)絡和因特網(wǎng)接 口處都會有 NAT 技術在使用，因此，了解 NAT 技術的優(yōu)缺點，對于用好 NAT技術使至關重要的一個前提。 NAT 的優(yōu)點：為節(jié)省公有地址提供了技術支持。在外部用戶 中 隱藏了內(nèi)部網(wǎng)絡地址。 NAT 的缺點： NAT 的操作比較消耗設備資源，可能增加網(wǎng)絡延時。不能ping 或者 trace 應用了 NAT 技術的路由器里面的網(wǎng)段。某些應用可能無法穿越過 NAT。 17 企業(yè)網(wǎng)絡組建中 NAT 技術的應用 本次企業(yè)網(wǎng)絡的組建中， 在邊界路由器上運用 NAT 技術，如圖 3 由于中小企 PC40100 臺，而 為了節(jié)省成本公司只申請了一個合法的公共 IP，所以在此次組網(wǎng)中采用復用 NAT 技術。在邊界路由器上配置內(nèi)外接口，進行地址轉換。 配置方式： 圖 3 企業(yè)網(wǎng)絡中復用 NAT Router(config)int f0/0 Router(configif)ip address Router(configif)ip nat inside Router(configif)int s0/2/0 Router(configif)ip address Router(configif)ip nat outside Router(configif)accesslist 1 permit Router(config)ip nat pool 526 mask Router(config)ip nat inside source list 1 pool 526 overload 18 ADSL 接入配置 ADSL 是在我國近年來發(fā)展非常迅速的一種因特網(wǎng)接入技術，它為企業(yè)提供了廉價而實用的因特網(wǎng)接入解決方案、 ADSL 技術使 xDSL 技術中的一種，面前作為向企業(yè)提供因特網(wǎng)接入的重要手段。 xDSL 技術的基礎知識 表 2 主要的 xDSL 技術 DSL 種類 最大速率 (下行 /上行 ) 最大距離（ km） 特 點 VDSL 5155Mbps/s 13Mbps/ 非?？焖? 非標準 ADSL 8Mbps/1Mbps 使用銅質電話線 IDSL 144Kbps/144Kbps 使用 IDSL 終端標準 SDSL 1168Kbps/1163Kbps 非標準 ITU 標準 xDSL 是 DSL（ Digital Subscribe Line）技術的統(tǒng)稱，即數(shù)字用戶線路。它是以銅電話線為傳輸介質的點對點傳輸技術。 19 xDSL 技術在傳統(tǒng)電話網(wǎng)絡（ POST）的用戶環(huán)路上支持對稱和非對稱傳輸模式。 由于用戶環(huán)路 已經(jīng)被大量鋪設，所以通過應用 xDSL 技術，可以充分利用現(xiàn)有的銅 纜資源，實現(xiàn)高速的因特網(wǎng)接入，從而解決了經(jīng)常發(fā)生在 ISP和最終用戶間的傳輸瓶頸。這是一種建設成本低而見效快的接入技術，在快速城域網(wǎng)普及之前 xDSL 是 一種很好的過渡技術。 xDSL 技術包括有多種傳輸技術，其中主要的技術有 VDSL、 ADSL、 IDSL、SDSL、 HDSL 等它們的參數(shù)表 2 所示。 ADSL 技術概述 ADSL 技術能夠利用現(xiàn)有電話網(wǎng)絡的銅質電話線進行信號傳輸，其最高速率：下行信號（從 局 端到用戶）為 8Mbps，上行信號（從用戶到局端 ）為 1Mbps?，F(xiàn)有電話網(wǎng)的用戶數(shù)量十分巨大，而 ADSL 能對現(xiàn)有的銅質電話線進行充分利用，可以有效地利用原有資源。但是 ADSL 技術只能使用銅質電話線路，使用鋁質線路會對信號傳輸造成比較大的影響。而且， ADSL 技術只能把信號傳遞到 5km 左右的距離。 圖 4 使用 ADSL MODEM 連接 CPE 的連接方式 目前的電話線路主要有非屏蔽雙絞線組成，在非屏蔽雙絞線上傳輸?shù)男盘査p主要與傳輸距離和信號頻率有關。如果信號傳輸超過一定距離，由于20 信號的衰減，其傳輸質量將難以保證。此外，線路上的橋接抽頭也將對增加對信號的衰減。因 此線路衰減是影響 ADSL 性能的主要因素。 ADSL 通過不對稱傳輸，利用頻分復用技術使上、下行信道分開，以減少串音的影響，從而實現(xiàn)信號的高速傳送。 圖 5 直接連接 CPE 的連接方式 ADSL 的傳輸方式有兩種： PPPoE）和 PPPoA ADSL 的數(shù)據(jù)傳輸使用的是PPP 幀，這和大多數(shù)撥號接入方式一樣。但是，由于用戶 端所連接的設備不同， PPP 幀需要被封裝在不同的幀格式中傳輸，所有有了 PPPoE 和 PPPoA 兩種傳輸方式。 如圖 4 所示， 可以看到，當使用 ADSL MODEM 連接 CPE 時，由于 ADSL MODEM 和 CPE 之間是使用以太線路相連接的，所以 PPP 數(shù)據(jù)幀必須封裝到以太 幀中穿過以太線路。這就是 PPPoE。 PPPoE 適合家庭或中小企業(yè)使用。 如圖 5 所示，我們可以看到， ISP 的 ADSL 線路