【正文】 限，網(wǎng)絡(luò)能夠阻止任何的非法操作。網(wǎng)絡(luò)的安全性是對(duì)網(wǎng)絡(luò)設(shè)計(jì)非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)。在設(shè)計(jì)企業(yè)網(wǎng)的原則上要求設(shè)備的可管理性，同時(shí)先進(jìn)的網(wǎng)絡(luò)管理軟件可以支 持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能?；?WEB 的網(wǎng)絡(luò)管理界面，是網(wǎng)管軟件的發(fā)展趨勢(shì)，靈活的操作方式簡(jiǎn)化了管理人員的工作。網(wǎng)絡(luò)管理軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。因而注重產(chǎn)品廠商在相應(yīng)產(chǎn)品和技術(shù)領(lǐng)域內(nèi)的地位和參與標(biāo)準(zhǔn)化的能力。在設(shè)計(jì)企業(yè)網(wǎng)的原則上，發(fā)揮不同廠商產(chǎn)品的專(zhuān)用先進(jìn)技術(shù)同時(shí)，必須強(qiáng)調(diào)考察設(shè)備的技術(shù)、協(xié)議標(biāo)準(zhǔn)性，減少設(shè)備互連的問(wèn)題，網(wǎng)絡(luò)維 護(hù)的費(fèi)用，使用戶的投資得到有效保護(hù)。 開(kāi)放性 采用標(biāo)準(zhǔn)的協(xié)議保護(hù)用戶的投資，提高設(shè)備的互相操作性。提高網(wǎng)絡(luò)設(shè)備的可靠性，容錯(cuò)性的另一個(gè)要求是設(shè)備損壞部件更換時(shí)，不需要停機(jī)，更換部件后不需要重新開(kāi)機(jī)啟動(dòng)，也就是說(shuō)部件的更換可以進(jìn)行在線操作，這樣可以使停機(jī)的時(shí)間降低到最小。網(wǎng)絡(luò)的可靠 性要求是保障企業(yè)網(wǎng)應(yīng)用環(huán)境正常運(yùn)行首要條件，網(wǎng)絡(luò)要求可靠性的同時(shí)，網(wǎng)絡(luò)具有高可用性。 就企業(yè)網(wǎng)應(yīng)用來(lái)說(shuō)，其通過(guò)先進(jìn)的計(jì)算機(jī)、網(wǎng)絡(luò)等信息技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)化辦公，提高管理水平和效率。 高可靠性 核心交換機(jī)所有關(guān)鍵部件可以實(shí)現(xiàn)冗余工作，可以在線更換（插拔），故障的恢復(fù)時(shí)間在秒級(jí)間隔完成。采用分布式交換結(jié)構(gòu)是實(shí)現(xiàn)這一原則的最佳方案，分布式交換結(jié)構(gòu)減少了核心交換機(jī)并行數(shù)據(jù)交換處理，優(yōu)化了網(wǎng)絡(luò)的性能，本地交換和全局交換相結(jié)合的分布式結(jié)構(gòu)減少了核心交換引擎的壓力。核心設(shè)備的機(jī)箱設(shè)計(jì)應(yīng)具備強(qiáng)大的背板帶寬，足夠多的負(fù)載插槽容量。 在設(shè)計(jì)網(wǎng)絡(luò)方案時(shí)，首先滿足現(xiàn)有規(guī)模網(wǎng)絡(luò)用戶的需求，同時(shí)考慮到未來(lái)業(yè)務(wù)發(fā)展、規(guī)模的擴(kuò)大，網(wǎng)絡(luò)設(shè)計(jì)具有用戶端口靈活的擴(kuò)充能力。核心交換機(jī)的靈活擴(kuò)充性要求：核心交換機(jī)應(yīng)具備靈活的端口擴(kuò)充能力，模塊擴(kuò)充能力，滿足網(wǎng)絡(luò)規(guī)模的擴(kuò)充；同時(shí)提高性能，滿足更高性能XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書(shū) 4 的要求。因此在設(shè)計(jì)企業(yè)局域網(wǎng)的原則上，首先考 慮滿足網(wǎng)絡(luò)規(guī)模所要求的核心設(shè)備數(shù)據(jù)交換處理能力，以及邊緣設(shè)備到核心設(shè)備的鏈路帶寬。網(wǎng)絡(luò)的負(fù)載流量主要是從邊緣設(shè)備到核心的數(shù)據(jù)交換，隨著企業(yè)網(wǎng)絡(luò)規(guī)模的擴(kuò)展，以及應(yīng)用的信息交換量增加，使得企業(yè)網(wǎng)絡(luò)通常首先在核心發(fā)生通訊瓶徑現(xiàn)象。以企業(yè)網(wǎng)普遍采用 INTERNET網(wǎng)絡(luò)模式來(lái)說(shuō)，其 WWW服務(wù)器， FTP服務(wù)器， EMIAL服務(wù)器等服務(wù)器群支撐著整個(gè)企業(yè)的信息服務(wù)環(huán)境。 高性能 ： 核心交換機(jī)滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，上連中心的通訊鏈路帶寬能夠滿足應(yīng)用對(duì)網(wǎng)絡(luò)的性能要求。以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。 第三章 網(wǎng)絡(luò)設(shè)計(jì)的原則和特點(diǎn)： 一、方案設(shè)計(jì)原則： 先進(jìn)性 當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。它是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)信任域與非信任域之間的一系列功能部件的組合。 二、網(wǎng)絡(luò)安全系統(tǒng) 病毒防護(hù)系統(tǒng) 病毒防護(hù)系統(tǒng)是網(wǎng)絡(luò)安全體系中的重要環(huán)節(jié)，可以在應(yīng)用層攔截來(lái)自公司內(nèi)外的病毒入侵。 （ 4）、財(cái)務(wù)管理系統(tǒng) 公司的財(cái)務(wù)管理關(guān)系到公司的經(jīng)濟(jì)命脈，一個(gè)完善的財(cái)務(wù)管理系統(tǒng)必須將有提高公司的經(jīng)營(yíng)效益。 （ 3）、 WEB、 EMAIL 系統(tǒng) WEB 系統(tǒng)可以作為對(duì)外宣傳的窗口、同時(shí)也可以作為數(shù) 據(jù)庫(kù)訪問(wèn)的平臺(tái)，也可以采用 BBS、XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書(shū) 3 公告欄的方式進(jìn)行信息交流。 辦公自動(dòng)化系統(tǒng) （ 1）、 XX 公司內(nèi)部每天均有大量的協(xié)商事宜、文檔交換、申請(qǐng)審核等工作，采用電子手段辦公能夠大大提高工作效率。 建設(shè)外部信息系統(tǒng)，對(duì)外進(jìn)行宣傳、信息發(fā)布等。 第二章 建設(shè)目標(biāo) 總體目標(biāo)包括三個(gè)大的方面： 建設(shè)內(nèi)部信息系統(tǒng)，即辦公自動(dòng)化和業(yè)務(wù)管理系統(tǒng)。因此，如何更好的利用先進(jìn)的技 術(shù)手段，實(shí)現(xiàn) XX 裝飾公司的信息化，將隊(duì)企業(yè)的商務(wù)服務(wù)、內(nèi)部管理和業(yè)務(wù)拓展產(chǎn)生深遠(yuǎn)的影響。 在信息技術(shù)的使用正在改變著人們工作生活方式的今天，建設(shè)一個(gè)完善、安全的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)是是基本的要求。 對(duì)外必須具有速度更快的信息傳輸系統(tǒng)。 紅濤裝飾公司在信息的采集、加工、處理、發(fā)布、傳播工作十分突出，因此在計(jì)算機(jī)網(wǎng)絡(luò) 辦公設(shè)備方面就顯得尤為重要。XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書(shū) 目 錄 目 錄 ........................................................................................................................................... 1 第一部分 XX 公司網(wǎng)絡(luò)基礎(chǔ)系統(tǒng) ..................................................................................................... 2 第一章 前言 ................................................................................................................................. 2 第二章 建設(shè)目標(biāo) .......................................................................................................................... 2 第三章 網(wǎng)絡(luò)設(shè)計(jì)的原則和特點(diǎn)： .................................................................................................. 3 第三章 企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)劃 ......................................................................................................... 5 第二部分 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ........................................................................................................... 7 第一章 綜合布線系統(tǒng)設(shè)計(jì)方案： .................................................................................................. 7 第二章 總控中心及機(jī)房工程 ....................................................................................................... 18 第三章 網(wǎng)絡(luò)安全 系統(tǒng)設(shè)計(jì)方案 ................................................................................................... 26 第四章 廣域互聯(lián)方案 ................................................................................................................. 33 第五章 網(wǎng)絡(luò)備份系統(tǒng)設(shè)計(jì)方案 ................................................................................................... 41 第六章 郵件系統(tǒng)設(shè)計(jì)方案 .......................................................................................................... 47 XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書(shū) 2 第一部分 XX 公司網(wǎng)絡(luò)基礎(chǔ)系統(tǒng) 第一章 前言 隨著網(wǎng)絡(luò)通訊技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)技術(shù)已經(jīng)越來(lái)越多地滲透到企業(yè)活動(dòng)中，擁有這種快捷、便利、高效的網(wǎng)絡(luò)手段不僅是各大企業(yè)在其商業(yè)領(lǐng)域立于不敗之地的首要條件，同時(shí)也是公司實(shí)力的體現(xiàn)。紅濤裝飾公司也不例外，建設(shè)企業(yè)內(nèi)部的 WEB、 EMAIL、數(shù)據(jù)庫(kù)系統(tǒng)、財(cái)務(wù)系統(tǒng)、辦公自動(dòng)化系統(tǒng)等，是提高管理方法和經(jīng)濟(jì)效益的必然手段。對(duì)內(nèi)部必須具有功能強(qiáng)大完備的信息化管理系統(tǒng)，且必須考慮到內(nèi)部網(wǎng)絡(luò)盡可能的安全。并且 XX裝飾公司采用的設(shè)備應(yīng)達(dá)到國(guó)際一流水平，以真正做到：技術(shù)先進(jìn)，設(shè)備優(yōu)良，性能超凡。 XX 裝飾公司對(duì)外的形象宣傳、信息發(fā)布、合作事宜，對(duì)內(nèi)部的事務(wù)處理、事務(wù)協(xié)作、業(yè)務(wù)管理、商務(wù)服務(wù)、 INTERNET 訪問(wèn)等都需要一個(gè)電子化手段來(lái)處理。 隨著計(jì)算機(jī)應(yīng)用技術(shù)、數(shù)據(jù)通訊技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，基于 TCP/IP、 WWW 技術(shù)、先進(jìn)數(shù)據(jù)庫(kù)技術(shù)的 INTERNET/INTRANET 計(jì)算模式也日趨成熟，這些條件都為 XX 公司的信息化建設(shè)奠定了基礎(chǔ)。 為 XX 公司提供商務(wù)服務(wù)和 INTERNNET 接入服務(wù)。 XX 公司的信息化建設(shè)，旨 在實(shí)現(xiàn)下列幾個(gè)系統(tǒng)： 一、網(wǎng)絡(luò)基礎(chǔ)系統(tǒng)平臺(tái) XX 公司的綜合布線系統(tǒng) XX 公司目前的網(wǎng)絡(luò)信息化布線系統(tǒng)結(jié)構(gòu)混亂，五類(lèi)布線傳輸速率慢、工作不穩(wěn)定，無(wú)法滿足目前的工作需要，因此改造現(xiàn)有的網(wǎng)絡(luò)布線系統(tǒng)非常必要。 （ 2）、 XX 公司辦公自動(dòng)化系統(tǒng)提供企業(yè)管理、財(cái)務(wù)結(jié)算管理、人力資源管理等綜合服務(wù)管理。 EMAIL（電子郵件）系統(tǒng)是最方便快捷、經(jīng)濟(jì)的交流手段，用戶能夠超越時(shí)間、空間的限制，即時(shí)交流、即時(shí)反饋。財(cái)務(wù)電算化準(zhǔn)確、可靠、效率高，真實(shí)反映公司的經(jīng)營(yíng)狀況，協(xié)助公司進(jìn)行正確的經(jīng)營(yíng)活動(dòng)。 防火墻系統(tǒng) 防火墻是設(shè)置在 被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測(cè)的、具有潛在破壞性的侵入。 入侵監(jiān)測(cè)系統(tǒng) 服務(wù)器反入侵主要是指在重要服務(wù)器上部署基于主機(jī)的入侵監(jiān)控制系統(tǒng)與漏洞掃描系統(tǒng)，若有重要數(shù)據(jù)庫(kù)需要保護(hù)，也可以利用專(zhuān)門(mén)針對(duì)數(shù)據(jù)庫(kù)的漏洞掃描器對(duì)重要數(shù)據(jù)庫(kù)進(jìn)行安全加固，通過(guò)部署上述系統(tǒng)對(duì)重要服務(wù)器進(jìn)行實(shí)時(shí)安全防護(hù)與安全加固。網(wǎng)絡(luò) 設(shè)計(jì)要適應(yīng)新技術(shù)發(fā)展的潮流，保證系統(tǒng)的先進(jìn)性，也要兼顧技術(shù)上的成熟性降低由于新技術(shù)和新產(chǎn)品中不成熟的因素所帶來(lái)的風(fēng)險(xiǎn)。并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品幾年內(nèi)不落后。不管是局域網(wǎng)、城域網(wǎng)、還是廣域網(wǎng)，其上的信息應(yīng)用正以前所未有的速度發(fā)展，新的多媒體應(yīng)用對(duì)帶寬提出了更高要求。用戶客戶端應(yīng)用軟件，透過(guò)網(wǎng)絡(luò)訪問(wèn)中心服務(wù)器，請(qǐng)求應(yīng)用，查詢數(shù)據(jù)庫(kù)。改善企業(yè)局域網(wǎng)的網(wǎng)絡(luò)數(shù)據(jù)交換性能，往往是首先擴(kuò)充核心交換機(jī)的交換性能，增加邊緣設(shè)備到核心數(shù)據(jù)通訊帶寬，以減輕網(wǎng)絡(luò)的瓶徑，使得應(yīng)用軟件的性能和效率得到提高。 可擴(kuò)展性 包括交換機(jī)硬件的擴(kuò)展能力以及網(wǎng)絡(luò)實(shí)施新應(yīng)用能力。支持新應(yīng)用的能力；產(chǎn)品具備支持新應(yīng)用的技術(shù)準(zhǔn)備，能夠方便快捷地實(shí)施新應(yīng)用。核心設(shè)備是整個(gè)網(wǎng)絡(luò)的樞紐，用戶端口 數(shù)的擴(kuò)充，需要增加配線間邊緣工作組的設(shè)備，增加邊緣設(shè)備的同時(shí)，要求連接核心骨干設(shè)備端口的端口數(shù)相應(yīng)增加，應(yīng)次核心設(shè)備可以增加模塊來(lái)靈活增加端口數(shù)。對(duì)于交換機(jī)來(lái)說(shuō)，核心交換引擎應(yīng)該可以滿足最大配置下的，無(wú)阻塞的進(jìn)行端 口數(shù)據(jù)包交換，模塊的擴(kuò)充不影響交換的性能。因此設(shè)計(jì)企業(yè)局域網(wǎng)的 原則上普遍采用分布式交換機(jī)實(shí)現(xiàn)靈活的模塊、端口擴(kuò)充能力。多容錯(cuò)設(shè)計(jì)基于單個(gè)設(shè)備高可靠性的基礎(chǔ)之上進(jìn)一步提高系統(tǒng)的可用性。支持應(yīng)用的基礎(chǔ)設(shè)施是企業(yè)網(wǎng)絡(luò)，它的工作狀況會(huì)直接影響到企業(yè)網(wǎng)的辦公環(huán)境、業(yè)務(wù)環(huán)境、財(cái)務(wù)管理等環(huán)境，信息檢索、數(shù)據(jù)庫(kù)查詢、 INTERNET 瀏覽等支持企業(yè)網(wǎng)正常運(yùn)行的必要服務(wù)設(shè)施功能。網(wǎng)絡(luò)設(shè)備的選擇，尤其是核心機(jī)箱式設(shè)備，應(yīng)該可以培植冗余部件，關(guān)鍵部件不存在單一故障點(diǎn)，也就是說(shuō)，象交換機(jī)的電源、風(fēng)扇、交換引擎、管理模塊這些部件可以冗余備份，其中之一任何部件的損壞，不會(huì)影響設(shè)備的正常運(yùn)行，不會(huì)影響網(wǎng)絡(luò)的連通。在設(shè)計(jì)企業(yè)網(wǎng)的原則上提高網(wǎng)絡(luò)的 高可靠性、靠可用性原則是至關(guān)重要的，不僅要求設(shè)備的部件冗余，同時(shí)還要求網(wǎng)絡(luò)的鏈路冗余，可結(jié)合物理層、鏈路層及第三層技術(shù)實(shí)現(xiàn)，以保證網(wǎng)絡(luò)可以在任何時(shí)間、任何地點(diǎn)提供信息訪問(wèn)服務(wù)。 網(wǎng)絡(luò)設(shè)計(jì)采用的設(shè)備要求采用主流技術(shù)、開(kāi)發(fā)的標(biāo)準(zhǔn)協(xié)議，具有良好的互操作性，能夠支持同一廠家的不同系列產(chǎn)品，不同廠家的產(chǎn)品之間上午無(wú)縫相互連接與通訊。應(yīng)當(dāng)考慮選擇的設(shè)備是否可升級(jí)的，在新的標(biāo)準(zhǔn)出現(xiàn)以后，系統(tǒng)應(yīng)用能夠升級(jí)到新的標(biāo)準(zhǔn)。 易管理性 網(wǎng)絡(luò)中的任何設(shè)備均可通過(guò)網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過(guò)網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過(guò)網(wǎng)管平臺(tái)簡(jiǎn)化管理工作，提高網(wǎng)絡(luò)管理效率。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)似的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報(bào)警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析以 及計(jì)費(fèi)等。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管