【導(dǎo)讀】造成了極大的沖擊和深遠(yuǎn)的影響。傳統(tǒng)的企業(yè)辦公和運(yùn)營模式隨著時(shí)代的發(fā)展進(jìn)行深刻的改革，特別是企。業(yè)信息化規(guī)劃和建設(shè)已掀起一股新高潮。辦公網(wǎng)絡(luò)是局域網(wǎng)的典型應(yīng)用之一，公司或政府機(jī)關(guān)等利用局域。網(wǎng)絡(luò)進(jìn)行管理和辦公，各辦公室之間可以在網(wǎng)絡(luò)中相互快速地訪問共享資源，進(jìn)行網(wǎng)上辦公、視頻會議，也可進(jìn)行網(wǎng)絡(luò)打印等從面提高工作的效率，方便管理工作事務(wù)。企業(yè)信息系統(tǒng)應(yīng)用在辦公網(wǎng)絡(luò)中，其不僅包括可運(yùn)行的設(shè)備和軟件，也包括相關(guān)的技術(shù)資源。未來企業(yè)中應(yīng)用的信息技術(shù)，將是一個(gè)互相關(guān)聯(lián)、有機(jī)結(jié)合的集成體系，如同硬件產(chǎn)品一。樣，可由多種不同來源的產(chǎn)品組合構(gòu)成，覆蓋企業(yè)所有業(yè)務(wù)領(lǐng)域，是企業(yè)運(yùn)作的基礎(chǔ)。布、獲得、交流各種信息將是必然的手段。到目前大多數(shù)同類企業(yè)對企業(yè)信息化建設(shè)的要求。本論文對該企業(yè)各部門的組網(wǎng)需求進(jìn)行了分析，參考了。建設(shè)成功的關(guān)鍵基石。

　　

【正文】 的 Web 訪問； ? 統(tǒng)一管理； ? 可擴(kuò)展的平臺。 防病毒方案設(shè)計(jì) 我們利用美國 NAI 公司的 McAfee 軟件（ TVD）來為網(wǎng)絡(luò)提供防病毒設(shè)計(jì)方案。 McAfee Total Virus Defense (TVD) NAI 是全球反病毒解決方案的領(lǐng)導(dǎo)者， McAfee TVD 在一個(gè)集中控制的軟件包里為您提供從桌面到服務(wù)器到 Inter 網(wǎng)關(guān)的一整套防病毒安全解決方案，使企業(yè)范圍的防病毒管理成現(xiàn)實(shí)。 桌面防病毒產(chǎn)品 VirusScan 和 WebScanX； 服務(wù)器防病毒產(chǎn)品 Netshield 和 GroupShield； 網(wǎng)關(guān)防病毒產(chǎn)品 Webshield； 防病毒系統(tǒng)網(wǎng)管 ME(Management Edition)； Inter 上升級數(shù)據(jù)推送產(chǎn)品 SecureCast； TVD 及其組件已通過 VSUM、 Virus Bulletin、 Secure Computing、 NCSA 等多所獨(dú)立測試機(jī)構(gòu)的重復(fù)檢測，并且已經(jīng)通過國內(nèi)公安部的檢測，許可在國內(nèi)銷售。 桌面保護(hù)產(chǎn)品 TVD 中的 VirusScan 為所有的桌面計(jì) 算機(jī)提供所能獲得的、最為全面的跨平臺病毒保護(hù)。 VirusScan 還集成了一些功能強(qiáng)大的輔助技術(shù)，可以自動(dòng)地保護(hù)系統(tǒng)免于崩潰和數(shù)據(jù)的意外丟失。 NetShield 服務(wù)器保護(hù)套件 Netshield 套件從一個(gè)直觀的控制臺保護(hù)整個(gè)企業(yè)的文件、應(yīng)用程序和群件服務(wù)器。 Netshield 支持 NT、Netware、 UNIX 、 Lotus Notes、 Microsoft Exchange 等多種服務(wù)器的保護(hù)，可以方便地從本地服務(wù)器或工作站監(jiān)測、配置和執(zhí)行遠(yuǎn)程服務(wù)。集中化管理可以實(shí)現(xiàn)對警告?zhèn)魉偷目刂啤栴}票卷的生成和活動(dòng)日 志的自 14 主選擇。 Netshield 套件提供了所能獲得的最為全面的基于服務(wù)器的病毒防護(hù)。 網(wǎng)關(guān)保護(hù)套件 Inter 的發(fā)展大大加快了病毒在世界范圍內(nèi)的傳播速度并使很多公司陷于癱瘓。 TVD 在 Inter 網(wǎng)關(guān)上對任何一個(gè)可能的病毒進(jìn)入點(diǎn)提供全面的病毒保護(hù)。 管理控制臺 ME(Management Edition) ME(Management Edition)是 NAI 的實(shí)時(shí)的軟件分發(fā)系統(tǒng)，在網(wǎng)絡(luò)上遠(yuǎn)程安裝、配置、管理、升級和刪除防病毒軟件，通過集中地升級網(wǎng)絡(luò)上的防病毒軟件、集中地報(bào)警檢測到的病毒攻擊 來保護(hù)網(wǎng)絡(luò)免受病毒破壞。利用它，可以在大的網(wǎng)絡(luò)中，減少安裝和管理防病毒軟件的時(shí)間，保證網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)行的不間斷，實(shí)現(xiàn)及時(shí)、有效和高效的企業(yè)范圍內(nèi)防病毒軟件的分發(fā)，并維持整個(gè)企業(yè)防病毒軟件策略和安裝的一致性。 ME 目前能管理和分發(fā)的防病毒軟件有： VirusScan：支持 Windows 9 Windows 9 Windows 、 Windows NT、 Windows202 Windows XP； Netshield：支持 Windows NT、 Windows2021； ME 管理防病毒軟件時(shí)，維護(hù)一個(gè)軟件 庫。軟件庫中包括各種不同版本、不同語種、不同操作系統(tǒng)的防病毒軟件，控制臺將軟件庫中的防病毒軟件分發(fā)到防病毒域中的機(jī)器。另外 ME 也可以管理 Zip 文件、緊急救援磁盤。 ME 由下列組件組成： 管理控制臺 (Management Console)：配置、管理和安裝防病毒軟件到防病毒域中的主機(jī)； 管理服務(wù)器 (Management Server)：協(xié)調(diào)病毒掃描調(diào)度、接收報(bào)警、產(chǎn)生整個(gè)防病毒的報(bào)告，管理服務(wù)器運(yùn)行調(diào)度器、管理代理、報(bào)警管理器等； 軟件倉庫（ Repository） :存放需分發(fā)的防病毒軟件、升級代碼等； 管理代 理 (Management Agent)：通過調(diào)度啟動(dòng)病毒掃描，向管理服務(wù)器發(fā)送病毒報(bào)警； 報(bào)警管理 (Alert Manager)：配置報(bào)警通知設(shè)置； 這些組件集成到一起提供防病毒域中機(jī)器的管理，每個(gè)組件都可以通過控制臺來管理和配置。 Windows Server 更新服務(wù) 面對層出不窮的網(wǎng)絡(luò)網(wǎng)絡(luò)我們也并非也只有防病毒軟件，我們還可以做到防患于未然。由于任何操作系統(tǒng)都有漏洞，作為網(wǎng)絡(luò)系統(tǒng)管理員就有責(zé)任及時(shí)地將“補(bǔ)丁” (Patch)打上。大部分服務(wù)器發(fā)現(xiàn)的 Bug 特別多，為了彌補(bǔ)操作系統(tǒng)的安全漏洞，在其 官方網(wǎng)站上提供了許多補(bǔ)丁，可以到網(wǎng)上下載并安裝相關(guān)升級包?？梢韵螺d下來進(jìn)行升級維護(hù)。為方便管理，公司可以通過在服務(wù)器上部署 WSUS，定期對用戶端進(jìn)行補(bǔ)丁的更新。 15 圖 安裝更新界面 訪問控制 （ 1） 重要部門訪問控制 根據(jù)企業(yè)要求，財(cái)務(wù)部和其它部門進(jìn)行訪問控制，只允許財(cái)務(wù)部到其他部門的單向訪問，同時(shí)不允許財(cái)務(wù)部訪問外網(wǎng)，能訪問內(nèi)網(wǎng)服務(wù)器。同時(shí)也只允許商務(wù)部到其他部門的單向訪問，但能訪問內(nèi)網(wǎng)外網(wǎng)服務(wù)器。 （ 2）服務(wù)器安全 考慮到服務(wù)器的安全性，在交換機(jī)進(jìn)行服務(wù)器 MAC 地址的綁定，可以拒絕其他設(shè)備的接 入。 （ 3）設(shè)備訪問控制 為交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備配置訪問密碼，一定程度上能提高網(wǎng)絡(luò)設(shè)備的安全性。 （ 4） tel 設(shè)置 為網(wǎng)絡(luò)設(shè)配配置 tel，可以實(shí)現(xiàn)遠(yuǎn)程訪問，為網(wǎng)絡(luò)設(shè)配的管理和維護(hù)帶來了便捷性。 信息系統(tǒng)的安全保護(hù)是一個(gè)復(fù)雜而艱巨的課題，網(wǎng)絡(luò)安全控制僅僅是策略之一；從設(shè)備的物理保護(hù)一直到操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件，各個(gè)層次都有一系列的安全控制手段。而且安全管理不只是一個(gè)技術(shù)問題，也是一個(gè)行政管理問題。除了采用相應(yīng)的軟硬件設(shè)備進(jìn)行維護(hù)外，在制度與管理上也應(yīng)有完善的規(guī)劃，這樣才有系統(tǒng)安全的實(shí)施意義 。 16 描述網(wǎng)絡(luò)性能的指標(biāo)及標(biāo)準(zhǔn) （ 1）網(wǎng)絡(luò)可用帶寬 網(wǎng)絡(luò)可用帶寬取決于網(wǎng)絡(luò)的設(shè)計(jì)帶寬，網(wǎng)絡(luò)的背景流量等因素，當(dāng)網(wǎng)絡(luò)繁忙期間，網(wǎng)絡(luò)可用帶寬自然降低。 對于單個(gè)終端而言，它與 MCU 之間可以穩(wěn)定使用的帶寬應(yīng)該大于會場的速率，對于 MCU 而言，它與所有終端之間的可以穩(wěn)定使用的帶寬應(yīng)該大于所有會場的速率之和。而且會場速率是指純視音頻數(shù)據(jù)，而IP 網(wǎng)絡(luò)的帶寬指全部的數(shù)據(jù)，包括 IP 的包頭等信息，一般一個(gè) 768K 會議的終端實(shí)際使用的 IP 帶寬要 1M左右。由于 IP 網(wǎng)絡(luò)是不穩(wěn)定的網(wǎng)絡(luò)所以希望帶寬要足夠，一般如果能測試 到兩倍的帶寬就基本可以，否則不可避免的會丟包，影響視音頻效果。 （ 2）網(wǎng)絡(luò)丟包率 網(wǎng)絡(luò)丟包率取決于網(wǎng)絡(luò)本身的質(zhì)量，以及網(wǎng)絡(luò)流量等因素，當(dāng)網(wǎng)絡(luò)流量達(dá)到最大值時(shí)，由于網(wǎng)絡(luò)設(shè)備的擁塞導(dǎo)致網(wǎng)絡(luò)丟包。 丟包情況可分為兩種，一種為由于線路誤碼導(dǎo)致的幀錯(cuò)誤，這種情況比例相對較小，但是即使只有 1個(gè) bit 的錯(cuò)誤也會導(dǎo)致整個(gè)幀錯(cuò)誤從而丟棄，反映在丟包率上。另一種是因?yàn)榫W(wǎng)絡(luò)設(shè)備擁塞導(dǎo)致幀丟失，實(shí)際的網(wǎng)絡(luò)丟包主要是這種情況。 （ 3）網(wǎng)絡(luò)延時(shí) 網(wǎng)絡(luò)延時(shí)主要取決于網(wǎng)絡(luò)的拓樸復(fù)雜性，及網(wǎng)絡(luò)設(shè)備的處理時(shí)延等因素。 例如視頻會議，由于設(shè)備需 要進(jìn)行編解碼以及同步等過程，產(chǎn)生的延時(shí)是一個(gè)主要原因。在進(jìn)行非交互的多媒體傳輸時(shí)，比如流服務(wù)，在用戶側(cè)感覺不到影響，但是在交互式應(yīng)用中，比如我們普通的會議業(yè)務(wù)，在用戶側(cè)就會感覺對方反映很慢。 （ 4）網(wǎng)絡(luò)延時(shí)抖動(dòng) 網(wǎng)絡(luò)延時(shí)抖動(dòng)取決于網(wǎng)絡(luò)的動(dòng)態(tài)路由，以及網(wǎng)絡(luò)設(shè)備由于擁塞造成的延時(shí)等因素。 （ 5）行業(yè)標(biāo)準(zhǔn)中 IP 網(wǎng)絡(luò)性能等級的劃分 中華人民共和國通信行業(yè)標(biāo)準(zhǔn)送審稿《 IP 網(wǎng)絡(luò)技術(shù)要求－－網(wǎng)絡(luò)性能參數(shù)與指標(biāo)》中規(guī)定的網(wǎng)絡(luò)性能等級參數(shù)為： 表 IP 網(wǎng)絡(luò)技術(shù)要求－－網(wǎng)絡(luò)性能參數(shù)與指標(biāo) Qos等級 默認(rèn)值 0級 1級（交互式） 2級（非交互式） 3級 網(wǎng)絡(luò)延時(shí)上限 未規(guī)定 150ms 400ms 1s U 延時(shí)抖動(dòng)上限 未規(guī)定 50ms 50ms 1s U 丟包率上限 未規(guī)定 1/1000 1/1000 1/1000 U 包誤差率上限 1/10000 默認(rèn) 默認(rèn) 默認(rèn) 默認(rèn) 測試網(wǎng)絡(luò)質(zhì)量性能的工具 17 表 網(wǎng)絡(luò)質(zhì)量測試工具表 編號 測試項(xiàng)目 所用工具 1 測試網(wǎng)絡(luò)丟包率、延時(shí)和抖動(dòng) PING MCU 2 網(wǎng)絡(luò)連通性 測試 PING命令 3 網(wǎng)絡(luò)吞吐量測試 Chariot 4 測試 線路 質(zhì)量 Qcheck 5 防火墻的吞吐能力 測試 Iperf 訪問控制測試 （ 1）財(cái)務(wù)部 (vlan20)到其他部門與服務(wù)器 (vlan100)的單向訪問 . 圖 軟件測試效果圖 （圖示為舉例軟件測試效果圖，實(shí)際請按公司要求作為標(biāo)準(zhǔn)。） （ 2）財(cái)務(wù)部不能訪問 Inter的 WEB服務(wù) 圖 軟件測試效果圖 （圖示為舉例軟件測試效果圖，實(shí)際請按公司要求作為標(biāo)準(zhǔn)。） 企業(yè)對網(wǎng)絡(luò)的需求在當(dāng)今社會是必不可少的。本文通過對企業(yè)網(wǎng)絡(luò)需求的分析以及對網(wǎng)絡(luò)設(shè)備的配置 ，根據(jù)網(wǎng)絡(luò)設(shè)計(jì)原則和要求，實(shí)現(xiàn)了企業(yè)網(wǎng)絡(luò)的構(gòu)建，有效的解決了企業(yè)對網(wǎng)絡(luò)的需求。 通過這次對公司網(wǎng)絡(luò)的構(gòu)建，使我更加深入的了解了網(wǎng)絡(luò)建設(shè)是一項(xiàng)涉及面廣泛、需求技術(shù)專業(yè)的一項(xiàng)工程，需要嚴(yán)謹(jǐn)性、規(guī)范性和專業(yè)性，才能設(shè)計(jì)出一個(gè)合理、可靠、安全的網(wǎng)絡(luò)。同時(shí)掌握了設(shè)計(jì)企業(yè) I網(wǎng)絡(luò)的原則與方法。 18 通過這次的畢業(yè)設(shè)計(jì)，鞏固了自己對網(wǎng)絡(luò)交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備的配置能力，對網(wǎng)絡(luò)工作原理也有了更深層次的了解。同時(shí)對企業(yè)信息化建設(shè)有了更明確的認(rèn)知，也對網(wǎng)絡(luò)設(shè)備的配置與分析有了進(jìn)一步的了解。 19 參考文獻(xiàn) [1]劉曉輝：《網(wǎng)絡(luò)服務(wù)器搭 建與管理》 ,電子工業(yè)出版社， 2021。 [2]俞承杭：《計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)建與安全技術(shù)》，機(jī)械工業(yè)出版社， 2021。 [3]黎連業(yè)等：《防火墻及其應(yīng)用技術(shù)》，清華大學(xué)出版社， 2021。 [4]思科網(wǎng)絡(luò)公司：《思科交換機(jī)、路由器技術(shù)手冊》， 2021。 [5]徐遠(yuǎn)超：《網(wǎng)絡(luò)工程教程與實(shí)踐》，人民郵電出版社， 2021。 [6]張偉等：《局域網(wǎng)組建與管理》， 機(jī)械工業(yè)出版社， 2021。 20 致謝 經(jīng)過 近將近兩周 忙碌和學(xué)習(xí)，本次畢業(yè)論文設(shè)計(jì)已經(jīng)接近尾聲。作為一個(gè) 專 科生的畢業(yè)設(shè)計(jì)，由于 經(jīng)驗(yàn) 的 不足 ，難免有許多考慮不周全的地方，如果沒有指導(dǎo)教師的的督促指導(dǎo)，想要完成這個(gè)設(shè)計(jì)是難以想象的。在這里 我 要感謝我的論文指導(dǎo)老師 李剛 。 老師 平日里工作繁多，但在我做畢業(yè)設(shè)計(jì)的每個(gè)階段，從選題到查閱資料，論文提綱的確定，論文 寫作過程中 的修改，論文格式 的指導(dǎo) 等各個(gè)環(huán)節(jié)中都給予了我 細(xì)心的指導(dǎo)。 感謝 他 的指導(dǎo)與督促，同時(shí)感謝 他 的諒解與包容。沒有 李剛 老師的幫助也就沒有今天的這篇論文。求學(xué)歷程是艱苦的，但又是快樂的。感 謝我的 輔導(dǎo)員丁文燕 老師，謝謝 她 在這 三 年中為我們?nèi)嗨龅囊磺?，?不求回報(bào)，無私奉獻(xiàn)的精神很讓我感動(dòng)，再次向 她 表示由衷的感謝。在這 三 年的學(xué)期中結(jié)識的各位生活和學(xué)習(xí)上的摯友讓我得到了人生最大的一筆財(cái)富。在此，也對他們表示衷心感謝。 謝謝我的父母，沒有他們辛勤的付出也就沒有我的今天，在這一刻，將最崇高的敬意獻(xiàn)給你們！ 本文參考了大量的文獻(xiàn)資料，在此，向各學(xué)術(shù)界的前輩們致敬！