【正文】 。 VLAN 的劃分可減少網(wǎng)上大量不必要的廣播包，提高網(wǎng)絡(luò)運(yùn)行效率。當(dāng)接收到外部訪問如 WWW 等公開服務(wù)器的請(qǐng)求時(shí)，防火墻系統(tǒng)會(huì)把訪問信息轉(zhuǎn) 送到相應(yīng)的主機(jī)上。但是為了讓人們從外面訪問 WWW服務(wù)器，應(yīng)使用 IP Pool技術(shù)。 IP地址翻譯 建立防火墻后，整個(gè)系統(tǒng)僅對(duì)外暴露一個(gè)地址，即防火墻的地址；同時(shí)防火墻內(nèi)部的主機(jī)將不得不全部采用偽 IP 地址，因此需要使用 IP 轉(zhuǎn)換技術(shù)。 反電子欺騙 電子欺騙是從 Inter 攻擊內(nèi)部網(wǎng)絡(luò)的常用手段，它使通信包看起來好象是來自網(wǎng)絡(luò)內(nèi) 部。 支持對(duì)客戶機(jī)授權(quán) 作為企業(yè)本地網(wǎng)絡(luò)與商業(yè)伙伴、以及移動(dòng)用戶之間通信安全系統(tǒng)的一部分，客戶機(jī)認(rèn)證授權(quán)系 9 統(tǒng)只允許特定用戶訪問內(nèi)部網(wǎng)絡(luò)或經(jīng)過選擇的服務(wù)。 支持虛擬專用網(wǎng) Firewall1 通過對(duì)經(jīng)由防火墻的通信數(shù)據(jù)進(jìn)行加密，使建立虛擬專用網(wǎng)絡(luò)成為可能。它具有以下特點(diǎn)： 廣泛的協(xié)議支持 Firewall1可以根據(jù)用戶定義的規(guī)則對(duì)通信端口進(jìn)行過濾，因而能夠支持包括 HTTP、 FTP、 SMTP在內(nèi)的眾多通信協(xié)議。這就需要利用防火墻系統(tǒng)來保護(hù)公司內(nèi)部網(wǎng)絡(luò)。同時(shí)，還設(shè)立網(wǎng)管工作站，監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)，使網(wǎng)絡(luò)達(dá)到最大的利用效率。如果本網(wǎng)絡(luò)還需要進(jìn)行分公司的管理，網(wǎng)管程序能夠提供跨越地域?qū)Ξ惖氐木W(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行管理的功能。如可方便地確定網(wǎng)絡(luò)故障點(diǎn)，及時(shí)解 決問題，對(duì)網(wǎng)絡(luò)的信息流量進(jìn)行有效地控制和分流等。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖 電話網(wǎng) Cisco 2610 路由器 MODEM WWW 服務(wù)器 ＤＤＮ／ＩＳＤＮ N Inter 管理服務(wù)器 Proxy 服務(wù)器 Mail 服務(wù)器 系統(tǒng)主服務(wù)器 Cisco 2924主交換機(jī) HUB 遠(yuǎn)程用戶 客戶機(jī) 客戶機(jī) 多媒體工作站 8 2. 2 網(wǎng)絡(luò)管理系統(tǒng) 人們往往只重視網(wǎng)絡(luò)的靜態(tài)性能，而忽視了對(duì)網(wǎng)絡(luò)動(dòng)態(tài)解決方案重要性的認(rèn)識(shí)。每層樓共用一個(gè)或一組 HUB 或交換機(jī)，根據(jù)本樓層的信息點(diǎn)數(shù)確定具體的集線器或交換機(jī)數(shù)，最終接一般的 PC 站點(diǎn)，構(gòu)成邏輯上是總線型的以太網(wǎng)拓樸結(jié)構(gòu)。 第二部分是分布于各樓層的本地局域網(wǎng)絡(luò)。通過超五類電纜把各層的局域網(wǎng)交換機(jī)連接至主交換機(jī)。 ? 采用網(wǎng)絡(luò)交換技術(shù)，通過相應(yīng)的管理軟件，在不改變網(wǎng)絡(luò)節(jié)點(diǎn)物理位置的情況下，可以對(duì)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理的劃分，即建立 VLAN（虛擬網(wǎng)絡(luò)），通過 VLAN 技術(shù)可達(dá)到網(wǎng)絡(luò)信息流量的有效控制。 ? 由于本身就是一個(gè)局域網(wǎng)標(biāo)準(zhǔn)，所以技術(shù)是非常成熟和穩(wěn)定的。 ? 保持技術(shù)的先進(jìn)性和兼容性。 網(wǎng)絡(luò)的主干采用 100 Mbps交換式快速以太網(wǎng)，具體原因如下： ? 有利于多媒體技術(shù)的運(yùn)用。 在以太網(wǎng)中通常采用同軸電纜或雙絞線進(jìn)行連接。以太網(wǎng)是在 IEEE 的基礎(chǔ)上定義的局域網(wǎng)系統(tǒng)。這樣一來，在建立網(wǎng)絡(luò)時(shí)，不同品牌的產(chǎn)品都有公共的接口，可以根據(jù)客戶的具體情況（如資金、規(guī)模）來進(jìn)行多種靈活的選擇。如外出撥號(hào)接入公司內(nèi)部 Intra 網(wǎng)及與公司連接到國內(nèi)外合作伙伴的信息系統(tǒng)。 4． 遠(yuǎn)程通信子系統(tǒng)。 2． NT/UNIX子網(wǎng)，速率為 10M bps。 軟件及數(shù)據(jù)庫系統(tǒng)的建設(shè)及開發(fā)，目前不包括在報(bào)價(jià)中的六萬元將包括：辦公自動(dòng)化的開發(fā)、各個(gè)部門信息管理系統(tǒng)的建立、應(yīng)用系統(tǒng)的開發(fā)、內(nèi)部 Intra的開發(fā)。 由此來看，硬件和網(wǎng)絡(luò)的鋪設(shè)只不過建立起來一個(gè)供將來的應(yīng)用系統(tǒng)使用的平臺(tái)，如果沒有應(yīng)用系統(tǒng)，局域網(wǎng)僅僅 象建立了一條郊區(qū)的公路，使鄉(xiāng)村可以和城市連接起來，但還沒有通車，只有一些行人，根本體現(xiàn)不出網(wǎng)絡(luò)的先進(jìn)性，只有應(yīng)用系統(tǒng)，才能將信息和網(wǎng)絡(luò)的先進(jìn)性結(jié)合起來，大大提高公司的效率。 ? 接入 Inter，實(shí)現(xiàn)外部通信。 ? 建立 MIS 系統(tǒng)。對(duì)不同的員工可以設(shè)定不同的權(quán)限級(jí)別。公司領(lǐng)導(dǎo)向各部門發(fā)送的信息可以發(fā)到特定部門的每個(gè)員工的郵箱中。實(shí)現(xiàn)企業(yè)內(nèi)部文本文件、圖形數(shù)據(jù)文件、語音文件等的發(fā)送與接收。實(shí)現(xiàn)企業(yè)內(nèi)部電子郵件的發(fā)送和接收。實(shí)現(xiàn)各種文件、數(shù)據(jù)、打印機(jī)等的共享。所有的數(shù)據(jù)都只能通過軟盤進(jìn)行復(fù) 制，一個(gè)同事完成的文件不能實(shí)時(shí)的在別的同事的計(jì)算機(jī)上看到。各部門都基本上是單機(jī)操作，部門間信息的互通性不能實(shí)現(xiàn)。 過去的單機(jī)操作已不能適應(yīng)公司工作的需要。只能通過調(diào)制解調(diào)器上網(wǎng)。 不僅如此，公司從生產(chǎn)到管理都急需進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)。按照綜合布線的設(shè)計(jì)方案，公司包含生產(chǎn)、銷售、管理（財(cái)務(wù)，勞資）等部門，將鋪設(shè) 178 個(gè)計(jì)算機(jī)信息點(diǎn)， 82 個(gè)語音信息點(diǎn)。 4 1. 項(xiàng)目概述及用戶需求 客戶公司需求簡(jiǎn)介 公司是建工集團(tuán)下屬的國營單位。 瀛 海威公司依靠自身的技術(shù)力量，在全面分析了國內(nèi)外計(jì)算機(jī)、網(wǎng)絡(luò)和通訊技術(shù)的基礎(chǔ)上，結(jié)合用戶實(shí)際需求，利用最先進(jìn)合理的技術(shù)手段，建立了覆蓋企業(yè)用戶的高效統(tǒng)一、先進(jìn)實(shí)用、安全可靠、可拓展的網(wǎng)絡(luò)信息系統(tǒng)。 瀛海威公司以信息服務(wù)為本、業(yè)務(wù)遍及中文信息制作， Inter 接入服務(wù)，企業(yè)Intra/Extra建立及信息化服務(wù)，網(wǎng)上電子商務(wù)，網(wǎng)上金融結(jié)算系統(tǒng)，網(wǎng)上商店等諸多領(lǐng)域，是一家能夠幫助用戶充分發(fā)掘信息系統(tǒng)應(yīng)用潛力的高科技公司。 瀛海威公司不僅是 Cisco、 Microsoft、 3Com、 HP 等國際知名公司的重要客戶，同時(shí)也通過向自己的最終用戶提供整體解決方案的過程中 ,成為其產(chǎn)品的經(jīng)銷商和集成商。她全面提供了系統(tǒng)集成、用戶接入、軟件開發(fā)、信息制作、網(wǎng)絡(luò)教育、實(shí)時(shí)股票、在線游戲、聯(lián)機(jī)購物等各項(xiàng) 信息服務(wù)業(yè)務(wù)；與眾多中國權(quán)威性的信息源單位建立了合作關(guān)系；開發(fā)自主版權(quán)的計(jì)費(fèi)及網(wǎng)上應(yīng)用系統(tǒng)；以國家數(shù)字?jǐn)?shù)據(jù)網(wǎng)、衛(wèi)星網(wǎng)為廣域網(wǎng)骨干，結(jié)合分公司各地的局域網(wǎng)，以電話網(wǎng)及國際互聯(lián)網(wǎng)等為接入渠道，架設(shè)了一條有中國特色的大眾信息高速公路。目前在全國有十個(gè)分公司，現(xiàn)有員工三百五十余人。 1 公司局域網(wǎng)系統(tǒng)建設(shè)方案 瀛海威信息通信有限責(zé)任公司 二零零一年 目 錄 2 瀛海威公司簡(jiǎn)介 ................................................................................................................................ 3 1. 項(xiàng)目概述及用戶需求 ................................................................................................................. 4 客戶公司需求簡(jiǎn)介 .........................................................