【正文】 今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行 管理需求分析當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。ISP分配給公司的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊(cè)地址，專門為組織機(jī)構(gòu)內(nèi)部使用。這些IP地址分配給注冊(cè)并向Inter NIC提出申請(qǐng)的組織機(jī)構(gòu)。如表下所示，該公司內(nèi)部網(wǎng)絡(luò)Vlan的劃分及IP的分配。這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對(duì)每個(gè)MAC地址的主機(jī)都設(shè)置他屬于哪個(gè)組。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來劃分公司網(wǎng)絡(luò)，一個(gè)VLAN可以根據(jù)不同的部門、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。提高網(wǎng)絡(luò)安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理 上形成的LAN有著相同的屬性。簡(jiǎn)單地說，就是將一個(gè)大的物理的局域網(wǎng)（LAN）在交換機(jī)上通過軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（VLAN）。公司子網(wǎng)的劃分。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間。這使得IP地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。 公司子網(wǎng)需求為了提高IP地址的使用效率，引入了子網(wǎng)的概念。一下是對(duì)公司信息點(diǎn)的分析，如下表所示：部門功能分布信息點(diǎn)信息點(diǎn)合計(jì)距網(wǎng)絡(luò)中心的距離后勤系統(tǒng)停車場(chǎng)103050m大門/大廳/值班中心4+6+10產(chǎn)研系統(tǒng)第六部154520m研發(fā)部10設(shè)計(jì)部20人事系統(tǒng)行政部174520m人力資源部20經(jīng)理/董事長(zhǎng)室8財(cái)務(wù)系統(tǒng)預(yù)算部102020m財(cái)務(wù)部10經(jīng)營(yíng)系統(tǒng)銷售/售后部10020040m市場(chǎng)部50咨詢部50合計(jì)340150m 公司信息點(diǎn)分析表 需求分析適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長(zhǎng)的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個(gè)方面： 網(wǎng)絡(luò)環(huán)境需求分析隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營(yíng)的關(guān)鍵。還有各部門距離網(wǎng)絡(luò)中心的距離。其中總經(jīng)理以下職能部分只向總經(jīng)理進(jìn)行工作匯報(bào)，總經(jīng)理只向董事長(zhǎng)進(jìn)行工作匯報(bào)。 2. 需求分析 工程項(xiàng)目概況 **集團(tuán)為了加快信息化建設(shè)，新的集團(tuán)網(wǎng)將建設(shè)一個(gè)以集團(tuán)辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將集團(tuán)的各種辦公室、多媒體會(huì)議室、PC終端設(shè)備、應(yīng)用系統(tǒng)通過網(wǎng)絡(luò)連接起來，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。對(duì)于服務(wù)器來說，灰塵甚至是致命的。另外，必須在完全斷電、服務(wù)器接地良好的情況下進(jìn)行，即使是支持熱插拔的設(shè)備也是如此，以防止靜電對(duì)設(shè)備造成損壞。尤其需要注意，防止買來了設(shè)備卻無法使用。如果是服務(wù)器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺(tái)服務(wù)器上使用很可能會(huì)引起統(tǒng)嚴(yán)重出錯(cuò)。所以，內(nèi)存和硬盤的擴(kuò)充是很常見的。下面就收集了一些資料供大家參考。但是，在維護(hù)服務(wù)器的時(shí)候一定要小心的處理好維護(hù)的工作，否則出現(xiàn)錯(cuò)誤的話就會(huì)影響很大。在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)為各種設(shè)備留有足夠的擴(kuò)充余地。I、 系統(tǒng)的調(diào)節(jié)、測(cè)試和運(yùn)行。G、 系統(tǒng)及應(yīng)用的分配。E、 布線系統(tǒng)的施工。C、 與供應(yīng)商一起完成設(shè)備訂貨，包括主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡(luò)配件、數(shù)據(jù)庫(kù)、應(yīng)用軟件等等系統(tǒng)軟件。 3）工程實(shí)施階段 工程實(shí)施階段的主要工作包含:A、 資金的落實(shí)，施工部門的工作人員到位。三、 確定供應(yīng)商（硬件、軟件供應(yīng)商）進(jìn)行商務(wù)方案確定及報(bào)價(jià)、談判。2) 方案設(shè)計(jì)階段發(fā)難設(shè)計(jì)階段的主要工作包含：一、 完成組建網(wǎng)絡(luò)需求報(bào)告的編寫。二、 對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。設(shè)計(jì)及實(shí)施管理人員必須在需求分析、系統(tǒng)規(guī)劃、方案設(shè)計(jì)、方案實(shí)施、測(cè)試驗(yàn)收、管理維護(hù)等各個(gè)環(huán)節(jié)上按照技術(shù)規(guī)范和施工要求嚴(yán)格把關(guān)，確保質(zhì)量。為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需求，積極參與國(guó)家信息化進(jìn)程，提高管理水平，發(fā)展全新的形象，公司準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下各個(gè)部門互聯(lián)，并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。企業(yè)網(wǎng)的建設(shè)目標(biāo)是以信息技術(shù)為收短，把分布在不同地點(diǎn)的現(xiàn)有資源迅速結(jié)合成一種沒有（或幾乎沒有）時(shí)間和空間約束，靠電子手段聯(lián)系的統(tǒng)一指揮的經(jīng)營(yíng)實(shí)體，從而達(dá)到企業(yè)生存和發(fā)展的高效性、穩(wěn)定性和長(zhǎng)期性。新興科研公司辦公樓網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案新興科研公司辦公樓網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 目 錄1. 引言 1 項(xiàng)目背景 1 組建企業(yè)網(wǎng)的流程 1 組建企業(yè)網(wǎng)需要注意的幾個(gè)問題 32. 需求分析 4 工程項(xiàng)目概況 4 信息點(diǎn)分布 5 需求分析 5 網(wǎng)絡(luò)環(huán)境需求分析 6 公司子網(wǎng)需求 6 交換機(jī)路由器的配置以及VLAN的需求劃分 6 安全性需求分析 8 管理需求分析 8 業(yè)務(wù)需求分析 9 設(shè)備要求 10 客戶端計(jì)算機(jī)的需求分析和定位選購(gòu) 10 交換機(jī)/路由器的需求分析和定位選購(gòu) 17 服務(wù)器的需求分析和定位選購(gòu) 273. 組網(wǎng)原則 334. 網(wǎng)絡(luò)方案設(shè)計(jì) 36 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 36 布線邏輯方案 36 網(wǎng)絡(luò)拓?fù)鋱D 37 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 38 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 38 核心層網(wǎng)絡(luò)設(shè)計(jì) 38 匯聚層網(wǎng)絡(luò)設(shè)計(jì) 39 接入層網(wǎng)絡(luò)設(shè)計(jì) 39 廣域網(wǎng)互聯(lián)設(shè)計(jì) 40 冗余設(shè)計(jì) 40 IP地址規(guī)劃原則 42 方案特點(diǎn) 425. 工程實(shí)施 44 網(wǎng)絡(luò)布線系統(tǒng)的實(shí)施 44 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 44 工作區(qū)子系統(tǒng)設(shè)計(jì) 44 水平子系統(tǒng)設(shè)計(jì) 44 管理子系統(tǒng)設(shè)計(jì) 45 干線子系統(tǒng)設(shè)計(jì) 45 設(shè)備間子系統(tǒng)設(shè)計(jì) 45 建筑群子系統(tǒng)設(shè)計(jì) 45 防病毒系統(tǒng)的安裝與配置 45 49 49 507．技術(shù)支持服務(wù) 51 51 521. 引言 項(xiàng)目背景企業(yè)網(wǎng)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。企業(yè)網(wǎng)是針對(duì)企業(yè)的特殊需求而構(gòu)造的高效而又經(jīng)濟(jì)的信息傳輸和失誤處理系統(tǒng)，能滿足企業(yè)高效運(yùn)作的需求。這樣可以支撐企業(yè)信息系統(tǒng)的運(yùn)作，共享各種資源，提高企業(yè)辦公和集團(tuán)生產(chǎn)效率，降低企業(yè)的總體運(yùn)行費(fèi)用。 組建企業(yè)網(wǎng)的流程企業(yè)網(wǎng)絡(luò)是一項(xiàng)涉及面廣、技術(shù)復(fù)雜、周期比較長(zhǎng)的系統(tǒng)工程。整個(gè)網(wǎng)絡(luò)工程的建設(shè)一般包含了一下五個(gè)階段：1) 構(gòu)思階段主要工作包含：一、 對(duì)同行業(yè)相關(guān)企業(yè)的網(wǎng)絡(luò)系統(tǒng)情況進(jìn)行調(diào)查和對(duì)本企業(yè)的網(wǎng)絡(luò)系統(tǒng)需求進(jìn)行摸底調(diào)查。三、 資金的預(yù)算落實(shí)情況，參與網(wǎng)絡(luò)組建的部門、供應(yīng)商、人員的組織管理。二、 完成組建網(wǎng)絡(luò)的詳細(xì)方案，包括計(jì)算機(jī)系統(tǒng)詳細(xì)設(shè)計(jì)方案、網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案、應(yīng)用軟件系統(tǒng)詳細(xì)設(shè)計(jì)方案以及布線系統(tǒng)詳細(xì)設(shè)計(jì)方案等。四、 提交設(shè)計(jì)方案及預(yù)算企業(yè)決策者進(jìn)行審評(píng)、修正。B、 與供應(yīng)商簽署有關(guān)合同，并將付諸實(shí)施。D、 設(shè)備驗(yàn)收。F、 主機(jī)系統(tǒng)與相關(guān)應(yīng)用軟件系統(tǒng)的安裝。H、 人員及使用的培訓(xùn)。J、 系統(tǒng)驗(yàn)收4）測(cè)試驗(yàn)收A、計(jì)算機(jī)硬件設(shè)備及系統(tǒng)軟件的測(cè)試驗(yàn)收；B、網(wǎng)絡(luò)硬件設(shè)備及配套軟件的測(cè)試驗(yàn)收；C、計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的集成測(cè)試驗(yàn)收；D、最終驗(yàn)收；E、后期保養(yǎng)服務(wù)的合同約定； 5）管理維護(hù) 組建企業(yè)網(wǎng)需要注意的幾個(gè)問題在組建企業(yè)網(wǎng)絡(luò)時(shí)，工作人員與供應(yīng)商應(yīng)達(dá)到良好的共同交流，對(duì)施工中的布線和設(shè)備安裝的運(yùn)行情況驚醒實(shí)時(shí)監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。公司網(wǎng)絡(luò)維護(hù)，單位公司網(wǎng)絡(luò)故障，怎樣組建網(wǎng)絡(luò)應(yīng)該注意什么，網(wǎng)絡(luò)辦公，OA組建，武漢電腦回收
為了能更好的使用和延長(zhǎng)服務(wù)器的使用壽命，定期的對(duì)服務(wù)器進(jìn)行維護(hù)是非常必要的。為了方便大家在維護(hù)中了解一些維護(hù)內(nèi)容的同時(shí)又能避免出現(xiàn)錯(cuò)誤。
儲(chǔ)存設(shè)備的擴(kuò)充余地
當(dāng)資源不斷擴(kuò)展的時(shí)候，服務(wù)器就需要更多的內(nèi)存和硬盤容量來儲(chǔ)存這些資源。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。在增加硬盤以前，需要認(rèn)定服務(wù)器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。
設(shè)備的卸載和更換
卸載和更換設(shè)備時(shí)的問題不大，需要注意的是有許多品牌服務(wù)器機(jī)箱的設(shè)計(jì)比較特殊，需要特殊的工具或機(jī)關(guān)才能打開，在卸機(jī)箱蓋的時(shí)候，需要仔細(xì)看說明書，不要強(qiáng)行拆卸。
除塵
塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器除塵。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動(dòng)化、供應(yīng)鏈管理、ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平； 采用先進(jìn)的一卡通服務(wù)，實(shí)現(xiàn)高效的管理； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)；： 公司組織結(jié)構(gòu)圖如圖所示是該公司的職能分布圖，董事長(zhǎng)，總經(jīng)理，公司分為財(cái)務(wù)部，經(jīng)理A，經(jīng)理B和總監(jiān)，人事部，經(jīng)營(yíng)系統(tǒng)。 信息點(diǎn)分布 該公司是通過職能部門進(jìn)行不同的信息點(diǎn)分布，其中按照每個(gè)部門的需求，來決定分布的數(shù)量，其中有一部分屬于備用點(diǎn)。通過這個(gè)表格，我們可以清晰的分析整個(gè)公司的信息點(diǎn)還有各部門的距離計(jì)算預(yù)算。現(xiàn)代企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從三方面考慮：首先是設(shè)備級(jí)可靠性設(shè)計(jì)，這里不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察；其次是業(yè)務(wù)的可靠性設(shè)計(jì)，這里要注意網(wǎng)絡(luò)設(shè)備在故障倒換過程中是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響；再次是鏈路的可靠性設(shè)計(jì)，以太網(wǎng)的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。序號(hào)子網(wǎng)名稱包含的信息點(diǎn)1后勤系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)2產(chǎn)研系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)3人事系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)4財(cái)務(wù)系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)5經(jīng)營(yíng)系統(tǒng)子網(wǎng)該系統(tǒng)所有的計(jì)算機(jī)6服務(wù)器群子網(wǎng)該區(qū)所有的計(jì)算機(jī)7無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計(jì)算機(jī) 公司子網(wǎng)的劃分表 交換機(jī)路由器的配置以及VLAN的需求劃分交換機(jī)的配置交換機(jī)支持Web瀏覽器的配置方式，設(shè)置交換機(jī)管理IP地址，設(shè)置用戶及管理密碼；路由器的配置路由器支持Web瀏覽器的配置方式，逐一設(shè)置接入WAN口設(shè)置、用戶及管理密碼、LAN口設(shè)置、安全設(shè)置、過濾規(guī)則、VPN配置、信息加密配置等等；VLAN的劃分VLAN（Virtual