【正文】 分發(fā)服務(wù)器、文件服務(wù)器等服務(wù)依賴(lài)于域服務(wù)器；：可以對(duì)用戶(hù)分配不同的訪(fǎng)問(wèn)網(wǎng)絡(luò)資源權(quán)限，而且超級(jí)管理員權(quán)限配合DameWare NT Utilities軟件可以遠(yuǎn)程登錄任一登錄域的電腦進(jìn)行遠(yuǎn)程軟件維護(hù)、安裝，實(shí)現(xiàn)網(wǎng)絡(luò)管理員對(duì)故障的快速反應(yīng)。旁路接入無(wú)法對(duì)PC機(jī)強(qiáng)制安裝客戶(hù)端，我們可以使用其他補(bǔ)充手段來(lái)解決。根據(jù)設(shè)計(jì)，公司內(nèi)網(wǎng)有240個(gè)終端點(diǎn)，考慮15%的增長(zhǎng)量，大概為276點(diǎn)，配置一臺(tái)400個(gè)授權(quán)的欣向9528免疫墻路由器。路由器硬件負(fù)責(zé)客戶(hù)端授權(quán)，并對(duì)訪(fǎng)問(wèn)路由器外部資源的PC進(jìn)行強(qiáng)制安裝客戶(hù)端；運(yùn)營(yíng)中心服務(wù)器對(duì)安裝上客戶(hù)端的機(jī)器進(jìn)行分組管理，根據(jù)工作性質(zhì)配置相應(yīng)的分組策略，收集PC網(wǎng)卡的流量報(bào)告和報(bào)警日志；客戶(hù)端驅(qū)動(dòng)程序綁定在PC的網(wǎng)卡之上。而這個(gè)之前，病毒已經(jīng)獲得廣泛的傳播。如果一個(gè)端口下方不止有一臺(tái)PC或有其他網(wǎng)絡(luò)設(shè)備，對(duì)端口進(jìn)行處理就會(huì)把它們都限制了。對(duì)此，應(yīng)采用一些措施來(lái)盡量解決這些問(wèn)題，幫助網(wǎng)絡(luò)管理員減輕負(fù)擔(dān)、提高管理效率。、計(jì)算機(jī)管理PC是信息網(wǎng)絡(luò)中數(shù)量最多、最難管理的終端設(shè)備，PC管理存在以下幾個(gè)問(wèn)題：病毒首先感染的都是PC，PC是網(wǎng)絡(luò)中的病毒進(jìn)行網(wǎng)絡(luò)攻擊的源頭；不受限制的上傳下載，嚴(yán)重堵塞互聯(lián)網(wǎng)出口或廣域網(wǎng)出口；安裝的軟件繁雜，出現(xiàn)軟件沖突機(jī)率大；使用者計(jì)算機(jī)水平不一，辦公設(shè)備多，問(wèn)題故障也比較多。服務(wù)器硬件遠(yuǎn)程管理技術(shù)，IBM服務(wù)器有BMC、HP服務(wù)器有iLO、DELL服務(wù)器有iDRAC、聯(lián)想有慧眼。首先應(yīng)要求服務(wù)器支持SNMP管理，這樣我們可以網(wǎng)管軟件中監(jiān)測(cè)服務(wù)器運(yùn)行狀況，出現(xiàn)故障也可以通過(guò)網(wǎng)管軟件報(bào)警；其次服務(wù)器應(yīng)能支持硬件遠(yuǎn)程管理，這個(gè)機(jī)房分散而且網(wǎng)絡(luò)管理人員較少的企業(yè)尤為重要。、服務(wù)器管理在一個(gè)大中型企業(yè)的信息網(wǎng)絡(luò)系統(tǒng)中，都有各種各樣的應(yīng)用系統(tǒng)，而這些系統(tǒng)的核心都是建立在服務(wù)器之上，因此信息網(wǎng)絡(luò)系統(tǒng)中就會(huì)有數(shù)量不少的服務(wù)器。采用H3C iMC智能管理平臺(tái)標(biāo)準(zhǔn)版(不含節(jié)點(diǎn)) For Windows和管理25節(jié)點(diǎn)license，如果管理節(jié)點(diǎn)license不夠，以后再繼續(xù)增加。許多設(shè)備都支持SNMP網(wǎng)絡(luò)管理協(xié)議，因此H3C iMC也都可以管理這些設(shè)備。對(duì)于以H3C網(wǎng)絡(luò)設(shè)備組建的網(wǎng)絡(luò)，最適合的網(wǎng)絡(luò)管理軟件應(yīng)當(dāng)是H3C開(kāi)放智能管理中樞（H3C Intelligent Management Center，以下簡(jiǎn)稱(chēng)H3C iMC），作為H3C IToIP整體解決方案的重要組成部分，H3C iMC采用面向服務(wù)架構(gòu)（SOA）的設(shè)計(jì)思想，融合并統(tǒng)一管理業(yè)務(wù)、資源和用戶(hù)這三大IT組成要素，通過(guò)按需裝配功能組件與相應(yīng)的硬件設(shè)備配合，形成直接面向客戶(hù)應(yīng)用需求的一系列整體解決方案，從而成為H3C IToIP整體解決方案的開(kāi)放智能管理中樞。網(wǎng)絡(luò)管理包括對(duì)硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測(cè)試、配置、分析、評(píng)價(jià)和控制。WSUS系統(tǒng)可以布署在防病毒服務(wù)器上。企業(yè)網(wǎng)絡(luò)中部署一臺(tái)WSUS服務(wù)器，WSUS每天自動(dòng)與微軟公司的更新服務(wù)器保持同步，企業(yè)網(wǎng)絡(luò)中其他服務(wù)器和計(jì)算機(jī)從WSUS服務(wù)器獲取更新。因此及時(shí)地修復(fù)計(jì)算機(jī)操作系統(tǒng)的補(bǔ)丁，可以避免許多黑客和病毒的攻擊。Windows因使用者眾多，成為黑客和病毒制造者攻擊的首要目標(biāo)，各種漏洞和攻擊手段不斷地被發(fā)現(xiàn)。、網(wǎng)絡(luò)防病毒系統(tǒng)防病毒系統(tǒng)及服務(wù)器由業(yè)主總部統(tǒng)一采購(gòu)無(wú)需配置。IDS/IPS可以防止黑客入侵，防止非法/越權(quán)訪(fǎng)問(wèn)，是防火墻的必要補(bǔ)充。類(lèi)似于大樓中的視頻監(jiān)控系統(tǒng)。、防火墻原有的H3C F100ASI 防火墻185Mbps的吞吐量目前滿(mǎn)足一條2Mbps 的專(zhuān)線(xiàn)流量，因此繼續(xù)使用。l 1臺(tái)H3C S510024PEI千兆交換機(jī)做為管理交換機(jī)，用于接入服務(wù)器的管理網(wǎng)口和一些管理設(shè)備。、設(shè)備選型基于上述各方面考慮，還有總部的網(wǎng)絡(luò)都是采用H3C公司的產(chǎn)品，為保證兼容性，采用以下設(shè)備：l 2臺(tái)H3C S7503ES以太網(wǎng)交換機(jī)作為核心交換機(jī)；各配置： 1個(gè)24口千兆光口引擎（其中8個(gè)口光電復(fù)用）； 5個(gè)千兆多模光纖模塊來(lái)接入各樓層的交換機(jī)； 1個(gè)48口千兆電口引擎； 2個(gè)電源模塊，保證核心交換機(jī)不會(huì)因一個(gè)電源模塊損壞而斷電。l 支持各種管理機(jī)制和安全機(jī)制為保證用戶(hù)帶寬，除了采用各種服務(wù)質(zhì)量機(jī)制和帶寬管理機(jī)制外，設(shè)備還必須提供全線(xiàn)速的交換和路由能力，有足夠大的MAC地址表和路由表。選用的網(wǎng)絡(luò)設(shè)備既要支持虛擬局域網(wǎng)技術(shù)，以提供透明的鏈路通道；又必須支持大多數(shù)網(wǎng)絡(luò)協(xié)議，提供網(wǎng)絡(luò)服務(wù)，開(kāi)展網(wǎng)絡(luò)應(yīng)用。子網(wǎng)內(nèi)部用戶(hù)之間通信通過(guò)子網(wǎng)交換機(jī)在第二層（數(shù)據(jù)鏈路層）實(shí)現(xiàn)，跨子網(wǎng)的通信通過(guò)核心交換機(jī)在第三層（網(wǎng)絡(luò)層）實(shí)現(xiàn)。并考慮一定的冗余。核心交換機(jī)千兆電口引擎接入業(yè)務(wù)應(yīng)用服務(wù)器和機(jī)房?jī)?nèi)的交換機(jī)。主干網(wǎng)絡(luò)、網(wǎng)絡(luò)結(jié)構(gòu)及技術(shù)要求l 保障核心網(wǎng)絡(luò)不間斷穩(wěn)定運(yùn)行采用雙核心、雙千兆上行的復(fù)合星形二級(jí)全冗余結(jié)構(gòu)，實(shí)現(xiàn)核心網(wǎng)絡(luò)不存在單點(diǎn)故障，即任意一臺(tái)網(wǎng)絡(luò)設(shè)備損壞不會(huì)造成主干網(wǎng)絡(luò)的中斷。◆支持網(wǎng)絡(luò)管理協(xié)議：SNMP，RMON，RMON2等?！糁С致酚蓞f(xié)議：IP 的RIP v1/2，OSPF，BGP4；IPX 的RIP ，SAP等。10)設(shè)計(jì)的標(biāo)準(zhǔn)化：整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)、和設(shè)備的選擇，為確保將來(lái)能夠與不同廠(chǎng)家設(shè)備、不同應(yīng)用、不同協(xié)議相連接，必須支持多種國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口、和協(xié)議，以提供高度的開(kāi)放性。要求可發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)洹?shí)時(shí)監(jiān)控網(wǎng)絡(luò)性能、管理維護(hù)設(shè)備配置、防止網(wǎng)絡(luò)攻擊，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。安全措施應(yīng)包括：系統(tǒng)漏洞檢測(cè)修復(fù)、防病毒、防黑客、防止非法或越權(quán)訪(fǎng)問(wèn)、安全策略控制等。6)靈活性：整個(gè)網(wǎng)絡(luò)系統(tǒng)必須滿(mǎn)足便于安裝、便于管理、便于維護(hù)、便于使用的要求。5)可擴(kuò)展性：在網(wǎng)絡(luò)技術(shù)日新月異的今天，網(wǎng)絡(luò)要有能力和將來(lái)的技術(shù)融合，同時(shí)要保護(hù)現(xiàn)有投資，保證網(wǎng)絡(luò)系統(tǒng)隨時(shí)加入新的設(shè)備，保證有關(guān)軟件的順利升級(jí)和擴(kuò)充。3)開(kāi)放性原則：網(wǎng)絡(luò)要具有良好的開(kāi)放性，應(yīng)和其他網(wǎng)絡(luò)有很好的互連性。要求采用的系統(tǒng)結(jié)構(gòu)應(yīng)當(dāng)是先進(jìn)的、開(kāi)放的體系結(jié)構(gòu)；采用的設(shè)備、技術(shù)應(yīng)當(dāng)是業(yè)界先進(jìn)的；采用先進(jìn)的現(xiàn)代管理技術(shù)，以保證系統(tǒng)的科學(xué)性。信息安全運(yùn)行保障集中管理系統(tǒng)l 中心機(jī)房進(jìn)出監(jiān)控管理；l 中心機(jī)房設(shè)備運(yùn)行環(huán)境監(jiān)控管理。l 辦公樓所有信息點(diǎn)全部匯聚到相應(yīng)的樓層配線(xiàn)間；l 業(yè)主宿舍樓所有信息點(diǎn)全部匯聚到二層的弱電間；l 監(jiān)理宿舍樓所有信息點(diǎn)全部匯聚到一層的配線(xiàn)間；l 綜合樓所有信息點(diǎn)全部匯聚到一層的配線(xiàn)間；l 辦公樓各樓層之間采用多模千兆光纖連接；l 辦公樓和業(yè)主宿舍樓、監(jiān)理宿舍樓、綜合樓之間采用單模千兆光纖連接?，F(xiàn)有不間斷電源公司有一套3KVA的UPS系統(tǒng)，現(xiàn)布署在XX工地，為服務(wù)器和網(wǎng)絡(luò)設(shè)備提供延遲供電服務(wù)；延遲供電1個(gè)小時(shí)。現(xiàn)有信息外網(wǎng)、福州本部福州本部信息外網(wǎng)受場(chǎng)地限制，內(nèi)部采用四臺(tái)NetGera WG102無(wú)線(xiàn)接入點(diǎn)部署，客戶(hù)端采用筆記本自帶的無(wú)線(xiàn)網(wǎng)卡和NetGera WG101無(wú)線(xiàn)網(wǎng)卡連接。、廣域網(wǎng)系統(tǒng)福州本部和XX工地之間租用中國(guó)電信的2M SDH專(zhuān)線(xiàn)進(jìn)行連接，中間用H3C F100A防火墻和H3C F100ASI防火墻實(shí)現(xiàn)廣域網(wǎng)和內(nèi)網(wǎng)的隔離；XX鎮(zhèn)駐點(diǎn)和XX駐點(diǎn)租用中國(guó)移動(dòng)的2M SDH專(zhuān)線(xiàn)進(jìn)行連接，沒(méi)有設(shè)置防火墻進(jìn)行隔離。、網(wǎng)管系統(tǒng)位于福州本部、使用XX財(cái)務(wù)系統(tǒng)的財(cái)務(wù)機(jī)，是總部指定訪(fǎng)問(wèn)的計(jì)算機(jī)，具體特殊性。、網(wǎng)絡(luò)系統(tǒng)目前信息內(nèi)網(wǎng)中沒(méi)有核心交換機(jī)，只有兩臺(tái)智能網(wǎng)管型二層交換機(jī)，一臺(tái)H3C S310026CSI，一臺(tái)H3C S310026TPSI，其他的都是不帶網(wǎng)管的普通二層交換機(jī)。二、業(yè)主網(wǎng)絡(luò)現(xiàn)狀及拓樸現(xiàn)有信息內(nèi)網(wǎng)1）、福州本部信息內(nèi)網(wǎng)利用XX集團(tuán)原有的辦公網(wǎng)絡(luò)；2）、XX工地和XX鎮(zhèn)駐點(diǎn)建設(shè)了臨時(shí)辦公網(wǎng)絡(luò)；3）、總部、福州本部、XX工地及XX鎮(zhèn)駐點(diǎn)采用基于SDH傳輸鏈路的IP技術(shù)進(jìn)行廣域網(wǎng)組網(wǎng)，實(shí)現(xiàn)數(shù)據(jù)的傳輸與交換；4）、總部和福州本部之間應(yīng)用MPLS VPN技術(shù)承載多業(yè)務(wù)流，在數(shù)據(jù)傳輸?shù)幕A(chǔ)上實(shí)現(xiàn)與總部的視頻會(huì)議功能。業(yè)主營(yíng)地網(wǎng)絡(luò)信息系統(tǒng)集成方案業(yè)主營(yíng)地網(wǎng)絡(luò)信息系統(tǒng)集成方案目 錄一、 前言 4二、業(yè)主網(wǎng)絡(luò)現(xiàn)狀及拓樸 4現(xiàn)有信息內(nèi)網(wǎng) 業(yè)務(wù)系統(tǒng) 網(wǎng)絡(luò)系統(tǒng) 網(wǎng)管系統(tǒng) 廣域網(wǎng)系統(tǒng) 6現(xiàn)有信息外網(wǎng) 福州本部 XX工地和XX鎮(zhèn)駐點(diǎn) 8現(xiàn)有不間斷電源 8設(shè)計(jì)的網(wǎng)絡(luò)綜合布線(xiàn) 8 內(nèi)網(wǎng)信息點(diǎn)統(tǒng)計(jì) 8 外網(wǎng)信息點(diǎn)統(tǒng)計(jì) 9三、建設(shè)目標(biāo) 9業(yè)主營(yíng)地內(nèi)部信息網(wǎng)絡(luò) 9業(yè)主營(yíng)地外部信息網(wǎng)絡(luò) 9不間斷電源系統(tǒng) 10信息安全運(yùn)行保障集中管理系統(tǒng) 10四、設(shè)計(jì)依據(jù) 10五、設(shè)計(jì)原則 10六、內(nèi)部信息網(wǎng)絡(luò) 12主干網(wǎng)絡(luò) 1網(wǎng)絡(luò)結(jié)構(gòu)及技術(shù)要求 1設(shè)備選型 14廣域網(wǎng)接入以及網(wǎng)絡(luò)系統(tǒng)安全 1專(zhuān)線(xiàn)接入 1防火墻 1入侵防御系統(tǒng) 1網(wǎng)絡(luò)防病毒系統(tǒng) 1系統(tǒng)漏洞修復(fù) 15網(wǎng)絡(luò)管理 1網(wǎng)絡(luò)設(shè)備的管理 1服務(wù)器管理 1計(jì)算機(jī)管理 1布署欣向免疫墻路由器 1布署公司域控制器 企業(yè)應(yīng)用管理 21視頻會(huì)議系統(tǒng)分布調(diào)整 22內(nèi)網(wǎng)VLAN和IP地址規(guī)劃 23內(nèi)部信息網(wǎng)絡(luò)總體拓樸 23七、外部信息網(wǎng)絡(luò) 25主干網(wǎng)絡(luò) 2網(wǎng)絡(luò)結(jié)構(gòu)及設(shè)備技術(shù)要求 2設(shè)備選型 25互聯(lián)網(wǎng)接入及網(wǎng)絡(luò)系統(tǒng)安全 2互聯(lián)網(wǎng)接入 2外網(wǎng)系統(tǒng)安全 26網(wǎng)絡(luò)管理 26外網(wǎng)VLAN和IP地址規(guī)劃 27外網(wǎng)網(wǎng)絡(luò)拓樸 27八、不間斷電源系統(tǒng) 29中心機(jī)房UPS系統(tǒng) 2UPS 功率統(tǒng)計(jì) 2UPS 類(lèi)型選擇 設(shè)備選型 后備時(shí)間 31弱電間及配線(xiàn)間UPS 系統(tǒng) 3弱電間功率計(jì)算及UPS分析 3配線(xiàn)間UPS分析 31九、機(jī)房信息安全運(yùn)行保障集中管理系統(tǒng) 32設(shè)計(jì)依據(jù) 32設(shè)計(jì)原則 32力禾SupMonitor簡(jiǎn)介 33系統(tǒng)特點(diǎn) 34系統(tǒng)性能 36系統(tǒng)結(jié)構(gòu) 37系統(tǒng)功能 39監(jiān)測(cè)對(duì)象及內(nèi)容 4配電系統(tǒng) 4UPS電源檢測(cè)系統(tǒng) 4空調(diào)系統(tǒng) 4溫濕度檢測(cè)系統(tǒng) 4漏水檢測(cè)系統(tǒng) 4消防系統(tǒng) 4視頻監(jiān)視系統(tǒng) 4門(mén)禁系統(tǒng) 47系統(tǒng)設(shè)備 48 前言某有限公司（以下簡(jiǎn)稱(chēng)業(yè)主）是某有限公司（以下簡(jiǎn)稱(chēng)總部）位于XX省的下屬單位，目前辦公地點(diǎn)有以下三個(gè)福州本部租用XX大樓的7樓8樓進(jìn)行辦公；現(xiàn)在XX縣設(shè)有一個(gè)工地，建設(shè)業(yè)主營(yíng)地；XX鎮(zhèn)設(shè)立了一個(gè)駐點(diǎn)，方便業(yè)主人員在工地辦公。在XX業(yè)主營(yíng)地建成之后，將建設(shè)業(yè)主營(yíng)地的大樓網(wǎng)絡(luò)系統(tǒng)，以滿(mǎn)足業(yè)主的辦公及各項(xiàng)業(yè)務(wù)運(yùn)行的需要?，F(xiàn)有信息內(nèi)網(wǎng)拓樸圖如下：、業(yè)務(wù)系統(tǒng)目前信息內(nèi)網(wǎng)上運(yùn)行的