【正文】 icrosoft Operations Manager 的 Exchange 管理包可自動監(jiān)視整個 Exchange 環(huán)境，從而使用戶能夠?qū)? Exchange 問題預(yù)先采取管理措施并快速予以解決。 增強(qiáng)的隊列查看器，它使用戶能夠從同一控制臺同時查看 SMTP 和 隊列。其他新的管理功能包括： 并行移動多個郵箱。新工具和 改進(jìn)的工具可幫助 網(wǎng)絡(luò)管理員更有效地完成工作。在這里我們選用微軟 exchange server 2020作為服務(wù)器端軟件，該版本也是 Microsoft exchange server 中應(yīng)用最廣泛，功能最穩(wěn)定的一個版本。企業(yè)郵箱一般以企業(yè)的域名作為郵箱后綴，既能體現(xiàn)公司的品牌和形象，還能使公司商業(yè)信函來往得到更好更安全的管理。 由于 DHCP 服務(wù)器與公司其他 PC 機(jī)在不同的 VLAN 中，所以還需要在匯聚層交換機(jī)上配置 DHCP 中繼服務(wù)功能才能成功運(yùn)行 DHCP 服務(wù)。 DHCP（ Dynamic Host Configuration Protocol），即動態(tài)主機(jī)設(shè)置協(xié)議，是一個局東華理工大學(xué)軟件學(xué)院畢業(yè)設(shè)計（論文） 網(wǎng)絡(luò)整體設(shè)計 10 域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用 UDP 協(xié)議工作。 注 意：若一個槽位，只能安裝一塊適配器板卡標(biāo)示時，請忽略板卡位置號。 設(shè)備類型：以設(shè)備廠家和設(shè)備的型號來命名 。 空間地理位置：即設(shè)備放置的地理位置。 端口類型：用使用物理端口的縮寫來命名。 設(shè)備端口的命名規(guī)則和編碼設(shè)計按照端口類型、端口在本端設(shè)備中的位置、接口速率、本端設(shè)備的空間地理位置、在網(wǎng)絡(luò)中的邏輯位置、 本端設(shè)備編號、電路傳輸方向、對端設(shè)備的空間地理位置、在網(wǎng)絡(luò)中的邏輯位置和對端設(shè)備編號的順序命名。 其格式為： 空間地理位置 設(shè)備類型 設(shè)備編號 樓層號 。 表 21 IP地址分 配表 IP 地址配置命令： Switch(config) [interface] Switch (configif)no switchport Switch (configif)ip address [ipadd] [submask] Switch (configif)no shutdown 設(shè)備名稱代碼表： 表 22 設(shè)備廠商、設(shè)備型號對照表 部門 VLAN 網(wǎng)段 網(wǎng)關(guān) 子網(wǎng)掩碼 資產(chǎn)管理部 5 營業(yè)廳 4 財務(wù)部 3 經(jīng)理室 2 人力資源部 6 后勤部 7 服務(wù)器群組 6 序號 廠商 名稱縮寫 設(shè)備型號 名稱縮寫 設(shè)備信息 1 思科 CISCO Quidway 6506 6506 CISCOI6506 2 黑盾 HDFW HDFW2608 Q2608 HDFWQ2608 3 DLINK DLINK DLINK 1216 D1216 DLINK1216 東華理工大學(xué)軟件學(xué)院畢業(yè)設(shè)計（論文） 網(wǎng)絡(luò)整體設(shè)計 9 表 23 設(shè)備端口簡寫名稱對照表 序號 物理端口表示 名稱簡寫 1 POS POS 2 百兆以太口 FE 3 千兆以太口 GE 4 萬兆以太口 10GE 5 E1 CE 6 Loopback L 7 MultiLink M 8 CHANNELGROUP CH 設(shè)備的命名規(guī)則按照設(shè)備的空間地理位置、設(shè)備在網(wǎng)絡(luò)中的邏輯位置、設(shè)備類型和設(shè)備編號的順序來命名。 IP 地址空間的分配，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效的利用地址空間，又要體現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。在這里我們采用基于端口的劃分，把一個或者多個交換機(jī)上的端口放到一個 VLAN 內(nèi)，網(wǎng)絡(luò)管理人員只需要對網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行分配即可，不用考慮端口所連接的設(shè)備。后期若有分支機(jī) 構(gòu)各區(qū)域接入路由器根據(jù)區(qū)域不同使用動態(tài)協(xié)議，或者使用靜態(tài)路由與動態(tài)路由結(jié)合的方式。 OSPF 支持各種不同鑒別機(jī)制（如簡單口令驗證， MD5 加密驗證等），并且允許各個系統(tǒng)或區(qū)域采用互不 相同的鑒別機(jī)制；提供負(fù)載均衡功能，如果計算出到某個目的站有若干 費用相同的路由， OSPF 路由器會把通信流 量均勻地分配給這幾條路由，沿這幾條路由把該分組發(fā)送出去；在一個自治系統(tǒng)內(nèi)可劃分出若干個區(qū)域，每個區(qū)域根據(jù)自己的拓?fù)浣Y(jié)構(gòu)計算最短路徑，這減少了 OSPF 路由實現(xiàn)的工作量； OSPF 屬動態(tài)的自適應(yīng)協(xié)議，對于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變化可以迅速地做出反應(yīng)，進(jìn)行相應(yīng)調(diào)整，提供短的收斂期，使路由表盡快穩(wěn)定化，并且與其它路由協(xié)議相比， OSPF 在對網(wǎng)絡(luò)拓?fù)渥兓奶幚磉^程中僅需要最少的通信流量；OSPF 提供點到多點接口，支持 CIDR（無類 域間路由）地址。 OSPF 定義了 5 種分組： Hello 分組用于建立和維護(hù)連接；數(shù)據(jù)庫描述分組初始化路由器的網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫；當(dāng)發(fā)現(xiàn)數(shù)據(jù) 庫中的某部分信息已經(jīng)過時后，路由器發(fā)送鏈路狀態(tài)請求分組，請求鄰站提供更新信息；路由器使用鏈路狀態(tài)更新分組來主動擴(kuò)散自己的鏈路狀態(tài)數(shù)據(jù)庫或?qū)︽溌窢顟B(tài)請求分組進(jìn)行響應(yīng)；由于 OSPF 直接運(yùn)行在 IP 層，協(xié)議本身要提供確認(rèn)機(jī)制，鏈路狀態(tài)應(yīng)答分組是對鏈路狀態(tài)更新分組進(jìn)行確認(rèn)。OSPF 將整個 AS 劃分為若干個區(qū)域，區(qū)域內(nèi)的路由器維護(hù)一個相同的鏈路狀態(tài)數(shù)據(jù)庫，保存該區(qū)域的拓?fù)浣Y(jié)構(gòu)。一旦每個路由器有了完整的鏈路狀態(tài)數(shù)據(jù)庫，該路由器就可以自己為根，構(gòu)造最短路徑樹，然后再根據(jù)最短路徑構(gòu)造路由表?？紤]網(wǎng)絡(luò)的擴(kuò)展性、數(shù)據(jù)資源的保護(hù)等原因，我們選擇 OSPF 路由協(xié)議 。憑借 Cisco Catalyst 2960 系列提供的廣泛安全特性，企業(yè)可保護(hù)重要信息，防止未授權(quán)人員接入網(wǎng)絡(luò)，確保私密性及維持 不間斷運(yùn)行。 Cisco Catalyst 2960 系列智能以太網(wǎng)交換機(jī)是一個全新的、固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng) LAN 服務(wù)。建議接入層交換機(jī)采用思科的 2960 系列智能以太網(wǎng)交換機(jī)以千兆以太鏈路和匯聚交換機(jī)相連接，并為用戶終端提供 10/100M 自適應(yīng)的接入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。 接入層設(shè)計 接入層主要提供最終用戶接入網(wǎng)絡(luò)的途徑。此外， Cisco Catalyst 3750 系列針對高密度千兆位以太網(wǎng)部東華理工大學(xué)軟件學(xué)院畢業(yè)設(shè)計（論文） 網(wǎng)絡(luò)整體設(shè)計 6 署進(jìn)行了優(yōu)化，包括多種交換機(jī)，以滿足接入、匯聚或小型網(wǎng)絡(luò)骨干連接需求。這個新的產(chǎn)品系列采用了最新的思 StackWise 技術(shù)，不但實現(xiàn)高達(dá) 32Gbps 的 堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機(jī)在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) ， 就好像是一整臺交換機(jī)一樣。包括訪問控制列表、VLAN 路由等等。 匯聚層 設(shè)計 在 6個弱電間分別設(shè)置一臺 Cisco WSC3750G12SE以太網(wǎng)交換機(jī)作為匯聚層交換機(jī)，上聯(lián)核心層交換機(jī)，下聯(lián)接入層交換機(jī)，對下屬設(shè)備進(jìn)行三層交換處理。 核心交換機(jī)需作如下設(shè)置： （ 1） 使用包安全過濾 /ACL 的機(jī)制 ，防止非法侵入和惡意報文攻擊； （ 2） 通過 Vlan 劃分實現(xiàn)不同部門內(nèi)部訪問安全的需求； （ 3） 基于策略的服務(wù)等級 /服務(wù)質(zhì)量（ CoS/QoS）功能，能夠鑒別并優(yōu)先處理要害的業(yè)務(wù)數(shù)據(jù)流，實現(xiàn)網(wǎng)絡(luò)的優(yōu)化。 核心層設(shè)計 核心交換機(jī)通過配置高性能交換路由引擎、冗余電源，來實現(xiàn)整個網(wǎng)絡(luò)系統(tǒng)的高可用和高可靠性。接入層主要提供最終用戶接入網(wǎng)絡(luò)的途徑。核心層作為整個網(wǎng)絡(luò)系統(tǒng)的核心，起主要功能是高速、可靠的進(jìn)行數(shù)據(jù)交換。 針對實際情況 采用三層結(jié)構(gòu)模型，即核心層、分布層、接入層。多層模式使網(wǎng)絡(luò)的移植更為簡單易行，因為它保留看基于路由器和交換機(jī)的網(wǎng)絡(luò)原有的尋址方案，對以往的網(wǎng)絡(luò)有很好的兼容性。 多層設(shè)計師模塊化的，網(wǎng)絡(luò)容量可隨著日后網(wǎng)絡(luò)節(jié)點的增加而不斷增大。隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)上應(yīng)用量的增長，非層次化的網(wǎng)絡(luò)設(shè)計已經(jīng)不適合當(dāng)今企業(yè)的網(wǎng)絡(luò)應(yīng)用，由于非層次化網(wǎng)絡(luò)沒有適當(dāng)?shù)囊?guī)劃，網(wǎng)絡(luò)最終會發(fā)展成為非結(jié)構(gòu)的形式，這樣當(dāng)網(wǎng)絡(luò)設(shè)備之間相互通信時，設(shè)備上的 CPU 必然會承受相當(dāng)大的負(fù)載，不利于網(wǎng)絡(luò)的運(yùn)行和發(fā)展，當(dāng)大量的數(shù)據(jù)在網(wǎng)絡(luò)中傳輸時，容易引起線路擁堵甚至網(wǎng)絡(luò)的癱瘓。但在本局域網(wǎng)中采用了雙核心，所以大大的避免了網(wǎng)絡(luò)故障的發(fā)生。樹形拓?fù)渫ǔ２捎猛S電纜作為傳輸介質(zhì)，而且使用寬帶傳輸技術(shù)。樹形拓?fù)?由總線拓 撲演變而來。網(wǎng)絡(luò)拓?fù)涠x了網(wǎng)絡(luò)中資源的連接方式，局域網(wǎng)中常用的拓?fù)浣Y(jié)構(gòu)有：總線型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)、星型結(jié)構(gòu)、樹形結(jié)構(gòu)。因此，數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求。 （ 9）網(wǎng)絡(luò)應(yīng)具有更高的帶寬，更強(qiáng)大的性能，以滿足用戶日益增長的通信需求。 （ 7）為保證安全， Inter 與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)采用防護(hù)措施，防止外界對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。 （ 5）公司內(nèi)部要網(wǎng)絡(luò)接入 Inter。 （ 3）公司各部可以通過即時通信軟件聯(lián)系，建立公司郵件服務(wù)器。 用戶現(xiàn)實需求 （ 1）實現(xiàn)公司內(nèi)部資源共享，即文件服務(wù)器，但是對不同的資源要有相應(yīng)的權(quán)限。 （ 6）標(biāo)準(zhǔn)開放性 —— 支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國際標(biāo)準(zhǔn)的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其它網(wǎng)絡(luò) （ 如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡(luò)、行內(nèi)其它網(wǎng)絡(luò) ） 之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。 （ 5）技術(shù)先進(jìn)性和實用性 —— 保證滿足金融交易系統(tǒng)業(yè)務(wù)的同時，又要體現(xiàn) 網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。 （ 4）可管理性 —— 對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。 （ 2）高性能 —— 承載網(wǎng)絡(luò)性能是網(wǎng)絡(luò)通訊系統(tǒng)良好運(yùn)行的基礎(chǔ)，設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為金融公司各項業(yè)務(wù)開展的瓶頸。還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后企業(yè)網(wǎng)應(yīng)能提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)企業(yè)辦公環(huán)境的調(diào)整和變化，即VLAN 的整體劃分。考慮的日后公司的擴(kuò)張，所以網(wǎng)絡(luò)系統(tǒng)要有可擴(kuò)展性。日后公司在外地還要開設(shè)分支機(jī)構(gòu)，而這里作為公司總部，中心機(jī)房也設(shè)在此處。將傳統(tǒng)的管理模式轉(zhuǎn)變到數(shù)字化的現(xiàn)代管理模式，有助于各類資 源的系統(tǒng)整合，長遠(yuǎn)來看將提高公司在未來市場經(jīng)濟(jì)中的競爭力。而現(xiàn)在強(qiáng)大的防火墻技術(shù)和各種各樣的安全策略被應(yīng)用到企業(yè)網(wǎng)絡(luò)中，安全得到了保障，那么網(wǎng)路對于企業(yè)的發(fā)展就真正起到了推進(jìn)的作用。隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)上應(yīng)用量的增長，分布式的網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級，由此形成了一個新的，更適應(yīng)現(xiàn)代的高速大型網(wǎng)絡(luò)分層設(shè)計模型“多層次設(shè)計”。雖然大多數(shù)企業(yè)已經(jīng)把互聯(lián)網(wǎng)戰(zhàn)略納入企業(yè)經(jīng)營發(fā)展戰(zhàn)略中，但是網(wǎng) 絡(luò)黑客攻擊、計算機(jī)病毒干擾、數(shù)據(jù)傳輸過程中的泄露等不安全因素，仍 然讓很多企業(yè)對企業(yè)網(wǎng)絡(luò)化猶豫不定。 信息技術(shù)自誕生之日起，就對金融行業(yè)產(chǎn)生了深遠(yuǎn)的影響，尤其是上世紀(jì) 90年代以來，隨著金 融服務(wù)業(yè)全球化和競爭日益劇烈 ， 促使金融公司加快運(yùn)用各種新的信息技術(shù)手段來提高公司管理水平 ， 可以說金融業(yè)已經(jīng)成為信息技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展的最大收益者之一。 企業(yè)局域網(wǎng)建設(shè)是信息時代的必然產(chǎn)物，企業(yè)局域網(wǎng)的構(gòu)建是社會發(fā)展的趨勢，網(wǎng)絡(luò)給企業(yè)帶來財富的同時也給企業(yè)帶來了挑戰(zhàn)。企業(yè)局域網(wǎng)可以實現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。 企業(yè)局域網(wǎng)是指在企業(yè)的某一區(qū)域內(nèi)由多臺計算機(jī)互聯(lián)成的計 算機(jī)組。公司網(wǎng)已經(jīng)越來越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在客戶、合作伙伴、員工之間實現(xiàn)優(yōu)化的信息溝通，公司網(wǎng)絡(luò)的優(yōu)劣直接關(guān)系到公司能否獲得關(guān)鍵的競爭優(yōu)勢。任何決策的科學(xué)性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過程中的兩個方面，因此行業(yè)信息化也就成了人們所討論并實踐著的重要課題。 Firewall 東華理工大學(xué)軟件學(xué)院畢業(yè)設(shè)計（論文） 目錄 III 目 錄 摘 要 .................................................................................................................................... I ABSTRACT ......................................................................................................................... II 目 錄 ..............................................................................................................................III 緒 論 ......................