8中小型企業(yè)網(wǎng)絡(luò)管理方案-資料下載頁(yè)
2024-09-21 16:14本頁(yè)面
【正文】 ，設(shè)置防火墻等安全軟件，并對(duì)外網(wǎng)的遠(yuǎn)程登錄設(shè)置權(quán)限及相應(yīng)的安全認(rèn)證。 第 16 頁(yè) 共 20 頁(yè) 網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇 根據(jù) 集團(tuán)用戶(hù)對(duì)操作系統(tǒng)的要求。操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級(jí)方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能，服務(wù)器及客戶(hù)機(jī)操作系統(tǒng)都需要支持 tcp/ip 協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶(hù)和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、 cad 財(cái)?shù)龋覀冞x擇 linux，它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費(fèi)或少許費(fèi)用、有強(qiáng)大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下，可實(shí)現(xiàn) 、 ftp、 dns、 dhcp、 等服務(wù)。 建立 服務(wù)器，實(shí)現(xiàn) inter 上瀏覽和查詢(xún)；建立 ftp服務(wù)器，結(jié)合學(xué)校實(shí)際和需要逐步建立遠(yuǎn)程 ftp 服務(wù)；建立Ｗｅｂ服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶(hù)可以方便地訪(fǎng)問(wèn)這些信息。當(dāng)網(wǎng)上用戶(hù)增多時(shí)，網(wǎng)絡(luò)訪(fǎng)問(wèn)很頻繁，通信量很大，隨機(jī)性強(qiáng)。作為全校的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。建立域名服務(wù)器ＤＮＳ，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級(jí)名字服務(wù)器監(jiān)管，但每個(gè)域至少需要 配備一臺(tái)以上的名字服務(wù)器。ＤＮＳ數(shù)據(jù)量不大， 13 但訪(fǎng)問(wèn)頻繁。建立數(shù)據(jù)庫(kù)服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤(pán)空間、快速的Ｉ 第 17 頁(yè) 共 20 頁(yè) ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴(kuò)充性能。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 內(nèi)網(wǎng)安全設(shè)計(jì)：訪(fǎng)問(wèn)控制，通過(guò)密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶(hù)對(duì)服務(wù)器的訪(fǎng)問(wèn)，以及對(duì)辦公自動(dòng)化平臺(tái)、的訪(fǎng)問(wèn)和管理、用戶(hù)身份真實(shí)性的驗(yàn)證、內(nèi)部用戶(hù)訪(fǎng)問(wèn)權(quán)限設(shè)置、 arp 病毒的防御、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻 ，網(wǎng)絡(luò)防病毒軟件，客戶(hù)端防病毒軟件；利用代理服務(wù)器提供 inter與 intra 之間的防火墻功能；通過(guò)網(wǎng)管實(shí)時(shí)記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)置遠(yuǎn)程訪(fǎng)問(wèn)身份認(rèn)證，防止垃圾郵件等。 網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì) 根據(jù)集團(tuán)和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在集團(tuán)總部機(jī)房建立中心管理機(jī)房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計(jì)和配置，各種服務(wù)建立等。網(wǎng)管工作站對(duì)全網(wǎng)所有交換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配置和維護(hù)；進(jìn)行故障隔離、分析、統(tǒng)計(jì)、報(bào)警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平 臺(tái)。 四、網(wǎng)絡(luò)布線(xiàn)系統(tǒng)設(shè)計(jì) 布線(xiàn)系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 總體七撞建筑，從總部機(jī)房用十二芯單模光纖與其他六撞建 第 18 頁(yè) 共 20 頁(yè) 筑的設(shè)備間 |bd|相連，每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間 |fd|，并用五類(lèi)非屏蔽雙絞線(xiàn)從電信間與工作站相連接，集團(tuán)園區(qū)網(wǎng)采用 10m 的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一由總部機(jī)房的一個(gè)出口訪(fǎng)問(wèn) inter，集團(tuán)能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機(jī)間：使用 utp 電纜來(lái)將服務(wù)器連接到核心交 換機(jī)。 工作區(qū)子系統(tǒng)設(shè)計(jì) 工作區(qū)子系統(tǒng)由各個(gè)單元區(qū)域構(gòu)成，是計(jì)算機(jī)、電話(huà)和信息插座的連接部分，包括連接跳線(xiàn)和信息插座。信息插座面板具備：通用、超薄、簡(jiǎn)易、防塵等特點(diǎn)；信息插座的模塊采用類(lèi) rj45模塊；線(xiàn)纜采用超五類(lèi)雙絞線(xiàn)；水晶頭采用 rj45 標(biāo)準(zhǔn)水晶頭。為降低成本和結(jié)合客戶(hù)終端的位置多變的特點(diǎn)，跳線(xiàn)可采用原裝跳線(xiàn)與自制跳線(xiàn)相結(jié)合的方式，中心機(jī)房?jī)?nèi)設(shè)備之間、樓宇機(jī)柜內(nèi)設(shè)備之間、服務(wù)器、重點(diǎn)客戶(hù)終端的跳線(xiàn)采用原裝成品跳線(xiàn)，其余采用自制跳線(xiàn)。跳線(xiàn)制作統(tǒng)一采用 eia/tia568b 標(biāo)準(zhǔn)，以 使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設(shè)計(jì) 水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線(xiàn)架（ idf）間的連接。水平子系統(tǒng)為星形拓?fù)?。在水平子系統(tǒng)中采用超五類(lèi)非屏蔽雙絞線(xiàn)。雙絞線(xiàn)水平布線(xiàn)鏈路中，水平雙絞線(xiàn) 第 19 頁(yè) 共 20 頁(yè) 的最大長(zhǎng)度均不超過(guò) 90m。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類(lèi)非屏蔽雙絞線(xiàn)。 管理子系統(tǒng)設(shè)計(jì) 管理子系統(tǒng)設(shè)計(jì)由配線(xiàn)間構(gòu)成。由各種規(guī)格的配線(xiàn)架實(shí)現(xiàn)水平、垂直主干線(xiàn)纜的端接及分配；由各種規(guī)格的跳線(xiàn)實(shí)現(xiàn)布線(xiàn)系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線(xiàn)路管理能力 。分配線(xiàn)間是各治理子系統(tǒng)的安裝場(chǎng)所，可安裝配線(xiàn)架和計(jì)算機(jī)網(wǎng)絡(luò)通信設(shè)備。對(duì)于信息點(diǎn)不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個(gè)共用的子配線(xiàn)間 。對(duì)于信息點(diǎn)較多的樓層則在該層設(shè)立配線(xiàn)間。 干線(xiàn)子系統(tǒng)設(shè)計(jì) 干線(xiàn)子系統(tǒng)設(shè)計(jì)由連接主設(shè)備間與各治理子系統(tǒng)的室內(nèi)干線(xiàn)電纜構(gòu)成。數(shù)據(jù)主要從網(wǎng)絡(luò)配線(xiàn)間向各個(gè)子配線(xiàn)間敷設(shè) 12 芯單模室內(nèi)多模光纖。 設(shè)備間子系統(tǒng)設(shè)計(jì) 設(shè)備間子系統(tǒng)設(shè)計(jì)由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組 16 成，把公共系統(tǒng)（通訊系統(tǒng)，計(jì)算機(jī)系統(tǒng)和建筑自動(dòng)化系統(tǒng)等 ）設(shè)備的各種不同設(shè)備互連起來(lái)。使用 12 芯單模室內(nèi)多模光纖將其連接。 建筑群子系統(tǒng)設(shè)計(jì) 建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的 第 20 頁(yè) 共 20 頁(yè) 另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線(xiàn)是目前主要的建筑間布線(xiàn)方式。建筑間的主干光纜采用 12 芯單模。
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1