【正文】 97，廣州， 1997 [3] 黃榮懷、張玉潔：“基于網(wǎng)絡(luò)的協(xié)作型 培訓(xùn) 系統(tǒng)模型”， GCCCE39。對(duì)于 公司 網(wǎng)絡(luò)建設(shè)，沒有對(duì)所有 公司 都適用的通用方案，即使對(duì)一所 公司 ，也不可能有最優(yōu)的方案，只有較優(yōu)的方案。 公司 要面向現(xiàn)代化、面向世界、面向未來，首先要面向網(wǎng)絡(luò)。雙絞線的速率已達(dá)到 1000M。 布線系統(tǒng)選型 現(xiàn)在通用的布線系統(tǒng)所采用的線纜種類很多，包括光纖、同軸電纜和雙絞線等。綜合布線系統(tǒng)是一種標(biāo)準(zhǔn)通用的信息傳輸系統(tǒng)，它提供了一個(gè)開放性結(jié)構(gòu)化平臺(tái)，安裝適當(dāng)?shù)牟季€介質(zhì)和連接設(shè)備，使網(wǎng)絡(luò)的連接維護(hù)和管理變得簡(jiǎn)單易行。 建立、健全安全管理體制。 5) 建立網(wǎng)絡(luò)防病毒系統(tǒng)。 23 3) 防止內(nèi)外的攻擊威脅。 2) 加強(qiáng)網(wǎng)絡(luò)邊界的訪問控制。安全域之間的連接處叫網(wǎng)絡(luò)邊界。 （ 2）系統(tǒng)安全 系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。 （ 1） 物理層安全 物理層的安全主要包括環(huán)境、設(shè)備及線路的安全。 WEB 服務(wù)器 WEB 服務(wù)器也稱為 WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)?？梢栽谕秽]件系統(tǒng)內(nèi)包含多個(gè)域的地址?？茖W(xué)合理的整體規(guī)劃，可以節(jié)約大量的資源，隨著發(fā)展，對(duì)系統(tǒng) 進(jìn)行不斷的完善。南縣三中 公司 網(wǎng)的接入層解決方案包括Baystack 470、 Baystack 450、 Baystack 4 Baystack 350、 Baystack 310等性價(jià)比很高的交換設(shè)備，這些設(shè)備出色接入性能的同時(shí)，都支持多種接入方式，具備多元素的用戶管理功能，以及豐富的防病毒，非法攻擊策略，確保在用戶接入網(wǎng)絡(luò)的第一道門檻的安全。 接入層設(shè)計(jì) 接入層，其主要功能就是實(shí)現(xiàn)每個(gè)合法用戶的安全接入。匯聚層設(shè)備是用戶管理的基本設(shè)備，也是保證 公司 網(wǎng)承載和業(yè)務(wù)安全的基本屏障，更是保障 公司 網(wǎng)安全性能的關(guān)鍵。 百兆光纖：在核心交換機(jī)與匯聚層交換機(jī)之間使用?？偩€規(guī)則為 QPI ，六 17 核共享 18MB 三級(jí)緩存，并且支持 12 線程技術(shù)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，是一種比較成熟企業(yè)組網(wǎng)規(guī)范，在本案例中我們可以利用它劃小網(wǎng)絡(luò)特點(diǎn)，我們可以進(jìn)一步監(jiān)控網(wǎng)絡(luò)，就算 IP 沖突產(chǎn)生，也輕易知道它發(fā)生在哪個(gè)部門（若 VLAN 劃分以部門為依據(jù)） 11 上海分公司 VLAN 及 IP 規(guī)劃表 VLAN 子網(wǎng)名稱 物理位置 IP 范圍 網(wǎng)關(guān) 1 行政樓 銷售部 .0~99 財(cái)務(wù)部 .0~99 大客戶中心客戶服務(wù)部 .0~99 行政部 .0~99 人事部 .0~99 技術(shù)部 .0~99 市場(chǎng)部 ~99 總經(jīng)理辦公室 ~99 2 員工宿舍 員工 部 .1~200 3 廠房1 廠房 1 .0~79 4 廠房2 廠房 2 .0~79 5 廠房3 廠房 3 .0~79 12 核心層設(shè)計(jì)（設(shè)備選型） 、核心層交換機(jī) Quidway S6506 屬性 S6506 插槽數(shù)量 7 業(yè)務(wù)槽位 6 背板容量 ≥ 交換引擎 Salience?III 96G Salience?III 384G Salience?III 768G VLAN 數(shù)量 4k MAC 地址表 64k 二層協(xié)議 支持 IEEE （ STP） /（ RSTP） /（ MSTP） 支持 RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議） 支持 BPDU TUNNEL 支持 ，提供 4K VLAN 和 VLAN Trunk 支持基于端口、協(xié)議、子網(wǎng)的 VLAN 支持 Voice VLAN 支持 PVLAN、 SuperVLAN 支持 GVRP/GMRP 支持 QinQ，靈活 QinQ 支持 流控機(jī)制及半雙工反壓流控 13 支持 端口聚合 支持跨板端口匯聚和動(dòng)態(tài)聚合（在一定的硬件配置條件下） 支持端口鎖定 支持端口鏡像 支持跨板端口鏡像 支持 RSPAN 支持端口自動(dòng)協(xié)商 支持廣播風(fēng)暴抑制 支持 9K JUMBO 幀 網(wǎng)絡(luò)特性 支持 ARP， 支持 Local ARP Proxy 支持 DHCP Relay 支持 DHCP Server 路由表項(xiàng) 64K，可擴(kuò)展 路由協(xié)議 支持 IP、 TCP、 UDP、 ICMP 協(xié)議 支持 IPX 協(xié)議 支持 OSPF 支持 RIP1/2 支持靜態(tài)路由 支持 ISIS 支持 BGP4 支持策略路由 支持等價(jià)路由 支持 VRRP 組播協(xié)議 支持 IGMP、 IGMP Proxy 支持 PIMSM、 PMDM 等組播路由協(xié)議 支持 IGMP SNOOPING 支持組播 VLAN 支持組播權(quán)限控制 支持組播組快速離開 14 NAT 功能 支持 NAT、動(dòng)態(tài) NAT 功能、動(dòng)態(tài) NAPT、 ALG、多 ISP、EasyIP、 NAT 策略、 NAT 日志、 NAT 黑名單、內(nèi)部服務(wù)器等功能特性 網(wǎng)流分析 支持 NetStream 網(wǎng)流分析功能，可以對(duì)網(wǎng)絡(luò)中的通信量和資源使用情況進(jìn)行分類和統(tǒng)計(jì)，并 生成報(bào)表，進(jìn)行網(wǎng)絡(luò)透視，并提供標(biāo)準(zhǔn) V V9 格式統(tǒng)計(jì)輸出 端口聚合 支持，最大支持 8 個(gè) GE 口或 8 個(gè) FE 口捆綁 安全特性 提供 L2/3/4 ACL 流規(guī)則過濾； 用戶分級(jí)管理和口令保護(hù)； 提供多種用戶認(rèn)證方式：本地 /Radius/+認(rèn)證； 支持 OSPF、 RIP v BGP v4 及 ISIS 的報(bào)文明文及 MD5 密文認(rèn)證； 支持 SNMP v3 的加密和認(rèn)證； 支持 SSH ； 支持 MACPORT、 IPMAC 綁定。整個(gè) 公司 網(wǎng)采用全星型結(jié)構(gòu) ,為快速交換以太網(wǎng) ,網(wǎng)控中心設(shè)在 公司 總辦公大樓二樓 ,主干網(wǎng)傳輸介質(zhì)采用光纖鏈路 ,通過光纜將 培訓(xùn) 和辦公樓群與 公司 主干網(wǎng)相聯(lián)。 公司 信息點(diǎn)分布與 應(yīng)用： 建筑物 歸屬部門 信息點(diǎn) 主要應(yīng)用 行政樓 銷售部 100 資源共享， inter 服務(wù)， OA 辦公 財(cái)務(wù)部 100 人力資源管理， inter 服務(wù)，OA 辦公 大客戶中心客戶服務(wù)部 100 OA 辦公，資源共享， inter服務(wù) 行政部 100 OA 辦公，資源共享， inter服務(wù) 9 人事部 100 人力資源管理， inter 服務(wù)，OA 辦公 技術(shù)部 100 軟件應(yīng)用與開發(fā)， OA 辦公，資源共享， inter 服務(wù) 市場(chǎng)部 100 資源共享， inter 服務(wù) 總經(jīng)理辦公室 100 人力資源管理， inter 服務(wù)，OA 辦公 員工 宿舍 員工 部 200 資源共享、 inter 服務(wù) 等 廠房 1 80 資源共享、 inter 服務(wù) 等 2 80 資源共享、 inter 服務(wù) 等 3 80 資源共享、 inter 服務(wù) 等 功能需求 資源共享功能： 網(wǎng)絡(luò)的各個(gè)桌面用戶可共享數(shù)據(jù)庫、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各功能。子網(wǎng)相對(duì)獨(dú)立，在主干網(wǎng)會(huì)接處形成字網(wǎng)邊界。多媒體 公司網(wǎng) 采用星型拓?fù)浣Y(jié)構(gòu)。 網(wǎng)絡(luò)應(yīng)用統(tǒng)計(jì)表 應(yīng)用名稱 應(yīng)用類型 是否為新應(yīng)用 重要性 備注 Inter Explorer 網(wǎng)絡(luò)瀏覽 是 重要 OA 辦公 辦公自動(dòng)化 是 重要 收發(fā)郵件 電子郵件 是 重要 傳真 Inter傳真 是 重要 數(shù)據(jù)共享 數(shù)據(jù)訪問／更新 是 重要 文件共享 文件傳輸／訪問 是 重要 員工 考勤 人力資源管理 是 非常重要 遠(yuǎn)程 內(nèi)部 培訓(xùn) 是 非常重要 8 用戶需求分析 應(yīng)用范圍廣：應(yīng)用的廣度和深度空前廣泛和 深刻 應(yīng)用方便：當(dāng)代網(wǎng)絡(luò)的設(shè)計(jì)集中體現(xiàn)了人性化的設(shè)計(jì)，外形美觀大方，操作簡(jiǎn)單，管理有效，使用靈活方便。 公司網(wǎng) 不但是 員工 與他人之間的交流工具，同時(shí)也是 工作 資源（ 內(nèi)部 資源庫）的提供者，有利于 員工 進(jìn)行探索式 工作 和協(xié)作 工作 。 內(nèi)部 教務(wù)管理信息流通過在 公司網(wǎng) 上運(yùn)行的綜合信息管理系統(tǒng)， 公司 的 內(nèi)部管理和日常的管理實(shí)現(xiàn)辦公自動(dòng)化，如 員工檔案 管理、人事管理、財(cái)務(wù)管理、固定資產(chǎn)管理等，同時(shí)可在網(wǎng)上進(jìn)行信息發(fā)布。比如 vlan的劃分需要根據(jù)內(nèi)部資源來定，安全問題則是外部資源需求要重點(diǎn)考慮的問題。 軟、硬件需求 硬件是架構(gòu) 公司網(wǎng) 的基礎(chǔ) ,選擇硬件產(chǎn)品時(shí)，需要選擇兼容性好、擴(kuò)展性強(qiáng)的設(shè)備，并且在選擇過程中綜合設(shè)備的性能價(jià)格