8中小型企業(yè)網(wǎng)絡(luò)管理方案-資料下載頁
2025-09-12 16:14本頁面
【正文】 ，設(shè)置防火墻等安全軟件，并對外網(wǎng)的遠程登錄設(shè)置權(quán)限及相應(yīng)的安全認(rèn)證。 第 16 頁 共 20 頁 網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇 根據(jù) 集團用戶對操作系統(tǒng)的要求。操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能，服務(wù)器及客戶機操作系統(tǒng)都需要支持 tcp/ip 協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實現(xiàn)用戶和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、 cad 財?shù)?，我們選擇 linux，它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費或少許費用、有強大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下，可實現(xiàn) 、 ftp、 dns、 dhcp、 等服務(wù)。 建立 服務(wù)器，實現(xiàn) inter 上瀏覽和查詢；建立 ftp服務(wù)器，結(jié)合學(xué)校實際和需要逐步建立遠程 ftp 服務(wù)；建立Ｗｅｂ服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶可以方便地訪問這些信息。當(dāng)網(wǎng)上用戶增多時，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機性強。作為全校的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。建立域名服務(wù)器ＤＮＳ，各地名字服務(wù)器管理下屬主機和子域，并由高一級名字服務(wù)器監(jiān)管，但每個域至少需要 配備一臺以上的名字服務(wù)器。ＤＮＳ數(shù)據(jù)量不大， 13 但訪問頻繁。建立數(shù)據(jù)庫服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的Ｉ 第 17 頁 共 20 頁 ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴充性能。 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計 內(nèi)網(wǎng)安全設(shè)計：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務(wù)器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內(nèi)部用戶訪問權(quán)限設(shè)置、 arp 病毒的防御、數(shù)據(jù)完整、審計記錄、防病毒入侵。外網(wǎng)安全設(shè)計：安裝軟件、硬件、防火墻 ，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供 inter與 intra 之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡(luò)的運行狀態(tài)。設(shè)置遠程訪問身份認(rèn)證，防止垃圾郵件等。 網(wǎng)絡(luò)管理維護設(shè)計 根據(jù)集團和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在集團總部機房建立中心管理機房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計和配置，各種服務(wù)建立等。網(wǎng)管工作站對全網(wǎng)所有交換設(shè)備和路由設(shè)備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平 臺。 四、網(wǎng)絡(luò)布線系統(tǒng)設(shè)計 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計 總體七撞建筑，從總部機房用十二芯單模光纖與其他六撞建 第 18 頁 共 20 頁 筑的設(shè)備間 |bd|相連，每個設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間 |fd|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團園區(qū)網(wǎng)采用 10m 的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團實現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團統(tǒng)一由總部機房的一個出口訪問 inter，集團能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機間：使用 utp 電纜來將服務(wù)器連接到核心交 換機。 工作區(qū)子系統(tǒng)設(shè)計 工作區(qū)子系統(tǒng)由各個單元區(qū)域構(gòu)成，是計算機、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡易、防塵等特點；信息插座的模塊采用類 rj45模塊；線纜采用超五類雙絞線；水晶頭采用 rj45 標(biāo)準(zhǔn)水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機房內(nèi)設(shè)備之間、樓宇機柜內(nèi)設(shè)備之間、服務(wù)器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統(tǒng)一采用 eia/tia568b 標(biāo)準(zhǔn)，以 使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設(shè)計 水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（ idf）間的連接。水平子系統(tǒng)為星形拓?fù)?。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線 第 19 頁 共 20 頁 的最大長度均不超過 90m。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴展性超五類非屏蔽雙絞線。 管理子系統(tǒng)設(shè)計 管理子系統(tǒng)設(shè)計由配線間構(gòu)成。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力 。分配線間是各治理子系統(tǒng)的安裝場所，可安裝配線架和計算機網(wǎng)絡(luò)通信設(shè)備。對于信息點不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個共用的子配線間 。對于信息點較多的樓層則在該層設(shè)立配線間。 干線子系統(tǒng)設(shè)計 干線子系統(tǒng)設(shè)計由連接主設(shè)備間與各治理子系統(tǒng)的室內(nèi)干線電纜構(gòu)成。數(shù)據(jù)主要從網(wǎng)絡(luò)配線間向各個子配線間敷設(shè) 12 芯單模室內(nèi)多模光纖。 設(shè)備間子系統(tǒng)設(shè)計 設(shè)備間子系統(tǒng)設(shè)計由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組 16 成，把公共系統(tǒng)（通訊系統(tǒng)，計算機系統(tǒng)和建筑自動化系統(tǒng)等 ）設(shè)備的各種不同設(shè)備互連起來。使用 12 芯單模室內(nèi)多模光纖將其連接。 建筑群子系統(tǒng)設(shè)計 建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的 第 20 頁 共 20 頁 另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線是目前主要的建筑間布線方式。建筑間的主干光纜采用 12 芯單模。
物理相關(guān)推薦
鄂ICP備17016276號-1