【正文】 OfficeScan 提供九種語(yǔ)言版本，包括英文、繁體中文、簡(jiǎn)體中文、日文、韓文、德文、法文、西班牙文和葡萄牙文等版本。 提供遠(yuǎn)端代理更新（ Remote Agent）功能，可以設(shè) 定分公司或分支機(jī)構(gòu)的一部電 腦成為遠(yuǎn)端代理主機(jī)去更新病毒碼及修補(bǔ)程式，增加更新的效能。 全面病毒防護(hù) OfficeScan 能刪除從各種管道入侵的病毒、特洛 伊木馬和蠕蟲(chóng)；舉凡 POP3 電子郵件、磁碟、光碟、共享檔案和網(wǎng)路下載，都能有效防堵。 集中式管理、組態(tài)設(shè)定和報(bào)表功能 OfficeScan 提供 Web 介面的管理主控臺(tái)，系統(tǒng)人員可以在任何時(shí)間、任何地點(diǎn)透過(guò) Inter，執(zhí)行軟體更新、變更防毒組態(tài)和處理緊急狀況。 支援多種 Windows 用戶端平臺(tái)，可自動(dòng)偵測(cè)用戶端使用的作業(yè)系統(tǒng)，部署必要的元件。 藉由集中式的即時(shí)管理和雙向通訊功能，系統(tǒng)人員隨時(shí)可以設(shè)定用戶端組態(tài)、執(zhí)行防毒策略，并且監(jiān)控病毒活動(dòng)。 利用快速、可自訂的安裝設(shè)定，可部署軟體程式到全網(wǎng)路的每一用戶端，并可簡(jiǎn)化桌上型電腦的防毒軟體升級(jí)工 。您還會(huì)得到一套全面的軟件開(kāi)發(fā)工具包 (SDK)，一套第三方附加軟件解決方案和可擴(kuò)展管理選擇。無(wú)論是部署一個(gè)集成的系統(tǒng)，還是部署單獨(dú)的防火墻或者緩存，您都能夠享受到集成管理帶來(lái)的好處。 快速 Web 訪問(wèn) 通過(guò)快速和高效的訪問(wèn) Inter 內(nèi)容，可以極大程度上提高您的生產(chǎn)效率。如果您需要部署大規(guī)?？缮炜s的、支持服務(wù)器陣列的、多層策略的、支持四個(gè)以上處理器的情況，可能會(huì) 升級(jí)到 ISA Server 企業(yè)版來(lái)實(shí)現(xiàn)。 防火墻 產(chǎn)品簡(jiǎn)介 微軟公司的 ISA Server 2020 能夠提供安全、快速和可管理的 Inter 連接。 5個(gè)閥值用于控制每個(gè)端口的速率級(jí)別限制。 IGMP 偵聽(tīng)進(jìn)行廣播控制 該交換機(jī)監(jiān)聽(tīng) IGMP（網(wǎng)絡(luò)組控制協(xié)議）信息后創(chuàng)建映射表，并聯(lián)系轉(zhuǎn)發(fā)過(guò)濾器。每個(gè)通過(guò)交換機(jī)的數(shù)據(jù)包可被分配一個(gè)隊(duì)列優(yōu)先號(hào)數(shù)（優(yōu)先位）。最多可由 8 條鏈路組成一個(gè)堆疊。 端 口干路用于聚合帶寬 由于低投入的每端口成本，端口干路提供了一個(gè)簡(jiǎn)單經(jīng)濟(jì)的解決方案，與服務(wù)器的連接可達(dá)到千兆的帶寬，可把 8 個(gè) 10/100M 端口組合到一起與服務(wù)器相連。這些交換機(jī)通過(guò)高速堆疊電纜堆疊在一起，提供幾千兆的背板，是堆疊在一起的交換機(jī)運(yùn)行時(shí)就象單獨(dú)的一臺(tái)交換機(jī)。 GBIC 端口可靈活配置多?；蛟鼍嗟拈L(zhǎng)波單模光纖。 交換機(jī)堆疊 amp。網(wǎng)速全 /半雙工自動(dòng)協(xié)商。它提供了 24 個(gè) 10/100Mbps 端口，一個(gè)用于與服務(wù)器或光纖主干連接的 GBIC 端口。 服務(wù)質(zhì)量（ QOS） DES3326S 使用 優(yōu)先級(jí)隊(duì)列控制（二層）給數(shù)據(jù)報(bào)提供分類和優(yōu)先權(quán)?？蛇B接關(guān)鍵應(yīng)用服務(wù)器和網(wǎng)絡(luò)中心以構(gòu)建可靠的連通性。在三層，它閱讀定義好的路由表，然后把數(shù)據(jù)包路由到它們的目的地址。用戶可在域或子域內(nèi)靈活分割網(wǎng)絡(luò)。 VLANs 增強(qiáng)安全性和性能 VLANs 通過(guò)限制廣播域和內(nèi)部服務(wù)器的組內(nèi)流量改 善了安全性和帶寬利用。速度要比基于 CPU 的路由器塊很多倍。 線速的 IP 路 由 DES3326S 的設(shè)計(jì)具有基本路由功能。當(dāng)在 2020Mbps 的全雙工狀態(tài)下，該端口可與千兆服務(wù)器或光纖主干相連。GBIC 端口 該交換機(jī)提供一個(gè)擴(kuò)展插槽用來(lái)配置一個(gè) DES332GS 堆疊模塊。每個(gè)端口渴與工作站或打印機(jī)服務(wù)器相連，獨(dú)享帶寬。一個(gè) GBIC 端口，可與服務(wù)器或光纖主干相連，最多可堆疊 8 臺(tái)交換機(jī)來(lái)升級(jí)擴(kuò)展。四個(gè) 64 位 100MHz PCIX 擴(kuò)展插槽和一個(gè) 32 位33MHz PCI 擴(kuò)展插槽，集成的 10/100/1000 兆自適應(yīng)網(wǎng)卡，多達(dá) 8GB 的內(nèi) 存，可以采用非常靈活的配置，即使將來(lái)業(yè)務(wù)發(fā)展需要擴(kuò)充服務(wù)器也具有很好的擴(kuò)充能力，特有內(nèi)存 交錯(cuò)訪問(wèn)能力，可顯著提高系統(tǒng)性能。 產(chǎn)品選型 與配置 服務(wù)器 產(chǎn)品簡(jiǎn)介 ProLiant ML350 G3 是一款具有機(jī)柜和塔式兩種機(jī)箱的服務(wù)器，它支持 2 路處理器，特別適合用于工作組和不斷發(fā)展的企業(yè)應(yīng)用，并具有優(yōu)異的性價(jià)比。 支持自動(dòng)負(fù)載平衡 (ALB)和容錯(cuò)技術(shù) (AFT)。 并且支持SMP(對(duì)稱雙處理器 )，提供給將來(lái)的升級(jí)之用。 我們仔細(xì)考察了桂林造紙廠的目前的應(yīng)用情況，并對(duì)將來(lái)造紙廠可能上馬的業(yè)務(wù)系統(tǒng)進(jìn)行了合理的估計(jì)，確定將桂林造紙廠的服務(wù)器系統(tǒng)中的核心服務(wù)器定位為部門(mén)級(jí)服務(wù)器。 6. 模塊化設(shè)計(jì)是指電源、網(wǎng)卡 SCSI 卡、硬盤(pán)、風(fēng)扇等部件為模塊化結(jié)構(gòu)，且都具有熱插拔功能，可以在線維護(hù)，使系統(tǒng)的停機(jī)可能性大大減少。這些基本性能為保證服務(wù)器安全、穩(wěn)定、快速地工作起到重要作用。因?yàn)榉?wù)器冗余性是消除系統(tǒng)錯(cuò)誤、保證系統(tǒng)安全和維護(hù)系統(tǒng)穩(wěn)定的有效方法。 2. 可用性是指在一段時(shí)間內(nèi)服務(wù)器可供用戶正常使用的時(shí)間的百分比。當(dāng)前，主要的數(shù)據(jù)備份技術(shù)有：雙機(jī)熱備份系統(tǒng)、 RAID(廉價(jià)冗余磁盤(pán)陣列 )系統(tǒng)、 NAS 網(wǎng)絡(luò)存儲(chǔ)器、可擦寫(xiě)光盤(pán)備份系統(tǒng)、磁帶機(jī)及磁帶庫(kù)備份系統(tǒng)等。要進(jìn)行病毒檢查。 定期進(jìn)行網(wǎng)上病毒檢測(cè)，制定病毒報(bào)告制度。 為了信息網(wǎng)絡(luò)的安全，我們應(yīng)選擇選擇多層病毒防衛(wèi)體系。 其他方面 病毒防范 計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)的影響可以稱得上是災(zāi)難性的。 外部安全問(wèn)題 防火墻可以用來(lái)過(guò)濾不想要的信息包 ， 被廣泛用來(lái)讓用戶在一個(gè)安全屏障后接入互聯(lián)網(wǎng)，還被用來(lái)把企業(yè)的公共網(wǎng)絡(luò)服務(wù)器和企業(yè)內(nèi)部網(wǎng)絡(luò)隔開(kāi)。我們將根據(jù)實(shí)際情況，對(duì)網(wǎng)絡(luò)管理功能，尤其是虛擬局域網(wǎng)進(jìn)行相關(guān)設(shè)計(jì)。 我們將根據(jù)桂林造紙廠的實(shí)際情況來(lái)設(shè)定 是否支持 端口干路和此類工作站數(shù)量 。同時(shí)在該交換機(jī)上配置好端口干路，實(shí)現(xiàn)帶寬聚合和鏈路容錯(cuò)。 可靠性方面 我們?cè)谠O(shè)計(jì)桂林造紙廠的辦公網(wǎng)絡(luò)時(shí)，也考慮一些特殊的應(yīng)用對(duì)可靠性方面的要求。 根據(jù)桂林造紙廠廠區(qū)的 應(yīng)用情況以及性價(jià)比的考慮，對(duì)光纖的接入我們采用光纖收發(fā)器方式，而不采用光纖交換機(jī)。在該接入點(diǎn) ，采用 DLINK 公司的 DES1208 交換機(jī)，該交換機(jī)只提供 8 個(gè) 10/100 Mbps 端口。再考慮到桂林造紙廠是典型的雷區(qū)，在廠區(qū)內(nèi)敷設(shè)電纜勢(shì)必會(huì)導(dǎo)致雷電隱患。其中用于連接廠區(qū)的光纖為 6 端口（考慮了余量）。辦公樓主樓的所有計(jì)算機(jī)設(shè)備均采用雙絞線 RJ45 接入該交換機(jī) 以及主干交換機(jī)的 10/100 Mbps 端口 。該交換機(jī)選配 了兩口 1000BASET模塊，其配置情況參看產(chǎn)品選型與配置一節(jié)。同時(shí)所有的網(wǎng)絡(luò)交換機(jī)軍支持網(wǎng)絡(luò)干路技術(shù)，使得對(duì)工作站同樣可以在性能 /速度上進(jìn)行擴(kuò)展。 四、設(shè)計(jì)目標(biāo) ? 為桂林造紙廠的辦公網(wǎng)絡(luò) 提供了一個(gè)穩(wěn)定 、有效、可靠、安全 的 網(wǎng)絡(luò) 平臺(tái)。并能提供對(duì)全廠所有指定用戶的互聯(lián)網(wǎng)接入服務(wù)。根據(jù)用戶的具體需求，我們對(duì)每一部分都做了特別設(shè)計(jì)，最大限度地貼近用戶的應(yīng)用需求。 因此，企業(yè)必須首先加強(qiáng)自身的信息基礎(chǔ)設(shè)施建設(shè)，通過(guò)（ 1）企業(yè)基礎(chǔ)數(shù)據(jù)的信息化、（ 2）企業(yè)基本業(yè)務(wù)流程和事務(wù)處理的信息化、（ 3）企業(yè)內(nèi)部控制及實(shí)施控制過(guò)程的信息化、（ 4）人的行為規(guī)范管理等企業(yè)基礎(chǔ)管理信息化工程，確保企業(yè)在規(guī)模不斷擴(kuò)大和業(yè)務(wù)迅速發(fā)展的過(guò)程中保持堅(jiān)實(shí)的管理基礎(chǔ)和繁殖內(nèi)核，促進(jìn)企業(yè) 的可持續(xù)發(fā)展。我們通常將分布在基層管理中但又跨越三層管理能夠影響企業(yè)全局的管理活動(dòng)和事務(wù)稱為基礎(chǔ)管理。 我國(guó)企業(yè)由于信息技術(shù)、計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、自動(dòng)化技術(shù)的應(yīng)用，將隨著世界高科技的飛速發(fā)展，隨著世界進(jìn)入信息時(shí)代，隨著我國(guó)社會(huì)主義市場(chǎng)經(jīng)濟(jì)體制的日 趨完善和經(jīng)濟(jì)實(shí)力的進(jìn)一步加強(qiáng)，將得以更快速度的發(fā)展。企業(yè)信息工作，主 要是指進(jìn)行生產(chǎn)經(jīng)營(yíng)和執(zhí)行決策所需要的資料、數(shù)據(jù)的收集、加工、傳遞、存儲(chǔ)等管理工作。 2020 by 廣西怡海信息產(chǎn)業(yè)發(fā)展有限公司 All rights reserved. 未經(jīng)本公司書(shū)面許可，本書(shū)任何部分內(nèi)容不得以任何方式抄襲、節(jié)錄、翻印或傳播。 目 錄 一、工程概述 ..................................................................................................................................................... 1 二、用戶需求 ..................................................................................................................................................... 2 三、設(shè)計(jì)原則 ..................................................................................................................................................... 2 四、設(shè)計(jì)目標(biāo) ...........