【正文】 以通過其冗余能力，系統(tǒng)的兼容能力，系統(tǒng)的可擴充能力和維護與修復(fù)的方便與否等方面反應(yīng)出來。 。但是為了提高整體的可用性，服務(wù)器的有關(guān)部門采 用了高可用的設(shè)計與技術(shù)，常見的有 （ 1） 通過 RAID（廉價磁盤冗余陣列）技術(shù)，以磁盤鏡像方式提供了數(shù)據(jù)冗余功能； （ 2） 服務(wù)器管理工具檢測硬件和軟件，允許系統(tǒng)管理員事先調(diào)整和設(shè)置部同的閾值，當(dāng)系統(tǒng)超過這些閾值時，自動報警系統(tǒng)提醒系統(tǒng)管理員采取措施，以防止諸如整個出錯的危險 （ 3） 使用 UPS（不間斷電源供應(yīng)系統(tǒng)）供電，保證突然斷電時，有足夠的時間關(guān)閉系 第 11 頁 共 40 頁 統(tǒng) （ 4） 電源失效恢復(fù)功能，允許系統(tǒng)在關(guān)機前將內(nèi)存的數(shù)據(jù)保存到硬盤上，電源回復(fù)后將該內(nèi)容寫回內(nèi)存，使應(yīng)用恢復(fù)到先前的狀態(tài) （ 5） 多處采用冗余部件，除前述以磁盤鏡像方式提供數(shù)據(jù)冗余外，服務(wù)器的 電源，散熱風(fēng)扇等一些部件都有冗余配置，以防止一些單點故障 （ 6） 熱插拔技術(shù)，使得硬盤，風(fēng)扇，電源等許多部件可以在不斷電關(guān)機的情況下在線更換不會中斷網(wǎng)絡(luò)服務(wù) 。 。優(yōu)良的計算機 系統(tǒng)和其組成部件的MTBF 一般為幾千至數(shù)萬小時。對服務(wù)器而言，其穩(wěn)定性與可靠性是最重要的，其次是其技術(shù)性能，服務(wù)器故障輕則造成某種網(wǎng)絡(luò)服務(wù)停止，重則引起整個網(wǎng)絡(luò)的癱瘓，將會使整個企業(yè)喪失正常的網(wǎng)絡(luò)環(huán)境，可能導(dǎo)致重要數(shù)據(jù)的無可挽回的丟失，后果是非常嚴(yán)重的。服務(wù)器可能是硬件，也可能是軟件。 5) 公網(wǎng) IP 地址數(shù) 由于對外服務(wù)器要求有固定的公網(wǎng) IP 地址，路由器也要求有固定的公網(wǎng) IP 地址，以及 NAT 地址池也需要有固定的公網(wǎng) IP 地址，因此，必須向 ISP 提供商申請一定數(shù)量的公網(wǎng) IP 地址，對于小型網(wǎng)絡(luò)來講， 8 個勉強可以，對于中大型局域網(wǎng)來說，要求 16個以上才能夠用。 OA 辦公服務(wù)器或內(nèi)部視頻會議服務(wù)器：必須根據(jù)各種系統(tǒng)由軟件提供商來定，包括服務(wù)器檔次 、操作系統(tǒng)種類等。一般對于 800 個信息點以下的企業(yè)，通常可采用支持多 CPU 的頂級 PC 服務(wù)器和低端專業(yè)服務(wù)器。 WWW 服務(wù)器：是網(wǎng)絡(luò)運行的核心服務(wù)器，通常兼作域名服務(wù)器、 FTP 服務(wù)器。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一 致，有著高吞吐量、安全與速度兼顧的優(yōu)點。硬件防火墻的硬件和軟件都單獨進(jìn)行設(shè)計，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。 3) 防火墻 防火墻有軟件防火墻和硬件防火墻兩種。骨干交換機采用擁有千兆端口的可網(wǎng) 管交換機實現(xiàn)與中心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。 在這里值得進(jìn)一步說明的是，如果讓內(nèi)部計算機直接通過路由器訪問外部網(wǎng)絡(luò)，必須做 NAT 轉(zhuǎn)換，當(dāng)并發(fā)連接較大時，做 NAT 轉(zhuǎn)換非常占資源，最好考慮有帶 NAT 模塊的路由器或?qū)ｉT的 NAT 設(shè)備。低端路由器主要適用中小辦公網(wǎng)絡(luò) 的應(yīng)用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力和 NAT 轉(zhuǎn)換能力。 5）防火墻。但是，默認(rèn)情況下用戶不能使用可與桌面交互的應(yīng)用程序。默認(rèn)情況下，只有同時使用本地服務(wù)器上合法的用戶名和密碼才能登錄該服務(wù)器。 服務(wù) 用戶可以使用 Tel 客戶從遠(yuǎn)程計算機 連接 Tel 服務(wù)器。同時，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全性漏洞。軟件防火墻是安裝在計算機平臺的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。 第 8 頁 共 40 頁 為統(tǒng)一規(guī)范公司的制度，公司規(guī)定，在上班期間不允許聊 ,看電影。 后勤部 ：負(fù)責(zé)公司人員的生活 需要等等。 銷售部 ：主要負(fù)責(zé)對產(chǎn)品的合理銷售及提供信息。 網(wǎng)絡(luò)拓?fù)? 企業(yè)網(wǎng)絡(luò)中部門的劃分 經(jīng)理部： 8 臺 ip 范圍 —— MSK： 財務(wù)部： 4 臺 —— 市場部： 20 臺 —— 第 7 頁 共 40 頁 銷售部： 10 臺 —— 員工部： 20 臺 —— 后勤部： 10 臺 —— 服務(wù)器的 ip 劃分 匯聚層交換機： 接入層交換機 1： 接入層交換機 2： 接入層交換機 3： 接入層交換機 4： 路由器： 說明 ：交換機 1 上劃分兩個 vlan，經(jīng)理部和財務(wù)部 交換機 2 上劃分市場部和銷售部 交換機 3 上劃分員工部和后勤部 交換機 4 以備后用 經(jīng)理部 ：經(jīng)理部被賦予最大的權(quán)限，他能掌握所有部門的信息，也就是說所有部門都可以與經(jīng)理部保持聯(lián)系 財務(wù)部 ：財務(wù)部卻不能于經(jīng)理部相比較，它總是很神秘的被隔離著，故此稱之為“隔離型”，其他各部門沒有權(quán)限訪問它。 4） 線徑細(xì)，重量輕。隨著化學(xué)工業(yè)的發(fā)展，已經(jīng)出現(xiàn)了用高純度塑料材料代替玻璃的纖維，克服了玻璃硬脆 第 6 頁 共 40 頁 易斷的缺陷。目前使用的光波頻率比微波頻率高 1000 到 10000 倍 2） 損耗低，目前使用的光纖多為石英系列光纖，而且由于 制成的石英玻璃介質(zhì)的純度極高，再加上傳輸?shù)墓庑盘枮樯兌群芨叩募す庑盘?，所以光線的損耗極低，中繼距離可以很長。它具有以下幾個有點 1） 傳輸頻帶寬，通信容量大。千兆以太網(wǎng)和大量使用的以太網(wǎng)于快速以太網(wǎng)與快速以太網(wǎng)的完全兼 容，并利用了原有以太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī)范，其中包括 CSMA/CD 協(xié)議以太網(wǎng)幀，全雙工，流量控制以及 標(biāo)準(zhǔn)所定義的管理對象。目前 ATM 交換機可支持 的主干網(wǎng)絡(luò)帶寬可達(dá)155Mbps 以上，最高可達(dá) 622Mbps，且 ATM 以 53B 的定長信元傳輸數(shù)據(jù)，使用專用帶寬，數(shù)據(jù)傳輸速度快，延遲小，特別適合圖像，聲音視頻等多媒體信息的傳輸，但 ATM 設(shè)備價格較高，技術(shù)復(fù)雜，實施和維護較困難，相比之下，交換式以太網(wǎng)技術(shù)的性價比優(yōu)勢明顯，特別是高速交換式以太網(wǎng)在我國得到了廣泛的應(yīng)用，所以我們企業(yè)也采用交換式以太網(wǎng)技術(shù)。主干網(wǎng)絡(luò)決定了企業(yè)網(wǎng)的關(guān)鍵性能，它為互聯(lián)所有的子網(wǎng)絡(luò)資源，信息流集中，是整個企業(yè)網(wǎng)的關(guān)鍵部分，采用光纖介質(zhì)連接，以交換技術(shù)為特征。 對于主干光纖， 從主交換機到分支交換機采用的是多模光纖 ，傳輸以太網(wǎng)信息，這些光纖將保證網(wǎng)絡(luò)的運行，因此對光纖網(wǎng)絡(luò)的要求非常嚴(yán)格。網(wǎng)絡(luò)不僅需要傳輸文本，還要支持大量的多媒體服務(wù)，因此對網(wǎng)絡(luò)的帶寬要求很高，從實際出發(fā)，要求在網(wǎng)絡(luò)中建立多個邏輯子網(wǎng)。依據(jù)企業(yè)的應(yīng)用層次，設(shè) 計成接入層，交換層，核心層。 設(shè)計總體原則：劃分主從 VLAN 由于經(jīng)理部可以被其他各部門訪問所以必須設(shè)置成主 VLAN 財務(wù)部不能被其他的部門所訪問，要設(shè)置成離散型 對于其他各部門，需要設(shè)置成 COMMUNITY 形式 總共劃分 6 個 Vlan，在劃分完成以后，要在主 Vlan 處設(shè)置關(guān)聯(lián)，然后再設(shè)置端口，這樣可以避 免一些不必要的設(shè)置。 ⑸ 開放性：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個系統(tǒng)具有 開放特點，增強與異機種、異構(gòu)網(wǎng)的互聯(lián)能力。 ⑶ 可靠性：確保網(wǎng)絡(luò)可靠運行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯能力。 因此，應(yīng)本著如下設(shè)計原則： ⑴ 實用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。 2) 企業(yè)局域網(wǎng)模塊 第 4 頁 共 40 頁 企業(yè)局域網(wǎng)模塊包含第 2 層及以上交換功能與所有的用戶以及管理內(nèi)部網(wǎng)服務(wù)器。 企業(yè)互聯(lián)網(wǎng)模塊為內(nèi)部用戶提供了與互聯(lián)網(wǎng)的連接并使用戶能夠通過互聯(lián)網(wǎng)訪問公共服務(wù)器上的信息，同時還為遠(yuǎn)程地點和遠(yuǎn)程工作人員提供了 VPN 訪問能力。 1． 1 局域網(wǎng)設(shè)計原則 企業(yè)局域網(wǎng)可分為兩個模塊：企業(yè)互聯(lián)網(wǎng)模塊與企業(yè)局域網(wǎng)模塊。 公司的各個部門要獨自擔(dān)任各自的任務(wù)，各得其所，各施其能，保證每個部門都能暢通，而最核心的就是經(jīng)理部門，他是一切小部門的“高級匯總”經(jīng)理部被賦予最大的權(quán)限，他能掌握所有部門的信息，也就是說所有部門都可以與經(jīng)理部保持聯(lián)系，而我們最關(guān)心的財務(wù)部卻不能于經(jīng)理 部相比較，它總是很神秘的被隔離著，故此稱之為“隔離型”，其他各部門沒有權(quán)限訪問它，接下來是我們的市場部，著力在市場調(diào)研方面，或走訪其他公司生產(chǎn)情況，為公司提供增值利潤的空間，銷售部主要負(fù)責(zé)對產(chǎn)品的合理銷售及提供信息，員工辦公室為員工提供交換信息的場所，后勤部負(fù)責(zé)公司人員的生活需要等等。其設(shè)備和服務(wù)器我們優(yōu)選價格實惠性能好等特點。 在中小型企業(yè)網(wǎng)方面，已經(jīng)有很多公司和實驗室進(jìn)行了研究，各式各樣的中小型企業(yè)網(wǎng)系統(tǒng)已經(jīng)投入應(yīng)用，但是，有的中小型企業(yè)網(wǎng)的組建不是很高，有的中小型企業(yè)網(wǎng)很完善，卻花費很高的代價，我們希望能夠設(shè)計出一個既能保證中小型企業(yè)網(wǎng)絡(luò)組建很完善，又能保證整個設(shè)計的開銷成本較低的 產(chǎn)品，以滿足市場和社會的需要。企業(yè)信息網(wǎng)是針對企業(yè)的特殊要求而構(gòu)造的高效而又經(jīng)濟的信息傳輸和事務(wù)處理系統(tǒng)。 企業(yè)網(wǎng)絡(luò)，是市場經(jīng)濟發(fā)展與激烈市場競爭的產(chǎn)物。存檔編號： 西安航空高等技術(shù)專科學(xué)校 畢業(yè)設(shè)計報告 設(shè)計題目：某中小型企業(yè)網(wǎng)絡(luò)系統(tǒng)組建 系 別： 計算機工程系 專 業(yè)： 計算機網(wǎng)絡(luò)技術(shù) 班 級： 網(wǎng)絡(luò) 905 學(xué) 號 ： 學(xué)生姓名： 指導(dǎo) 工程師 ： 王浩宇 輔 導(dǎo)老師： 張維彬 實習(xí)地點： 陜西圣弘科技有限責(zé)任公司 二 O O 九 年 四 月 二十九 日 第 1 頁 共 40 頁 某中小型企業(yè)網(wǎng)絡(luò)系統(tǒng)組建 摘 要 本文針對企業(yè)局域網(wǎng)在組建和網(wǎng)站建設(shè)中的各種實際問 題，從原理和實際應(yīng)用上進(jìn)行分析，特別是網(wǎng)絡(luò)安全方面，列出了一些可能出現(xiàn)的安全因素，并給出解決辦法，對將要組建或正在建設(shè)局域網(wǎng)的企業(yè)具有一定的指導(dǎo)意義。 關(guān)鍵詞 企業(yè)局域網(wǎng)；網(wǎng)絡(luò)組建；網(wǎng)站建設(shè) 前言 由于計算機和信息技術(shù)的飛速發(fā)展，很多企業(yè)為了適應(yīng)現(xiàn)代社會，陸續(xù)開展了信息化建設(shè)，根據(jù)本企業(yè)計算機應(yīng)用現(xiàn)狀和實際需求，建 設(shè)計算機網(wǎng)絡(luò)或?qū)⒃械挠嬎銠C網(wǎng)絡(luò)進(jìn)行改造升級。為應(yīng)付瞬息萬變的市場需求，企業(yè)要不斷加速產(chǎn)品的更新?lián)Q代。因此，企業(yè)網(wǎng)應(yīng)用很廣泛。 我們公司的網(wǎng)絡(luò)系統(tǒng)在選擇設(shè)備和服務(wù)器是一個逐步面向統(tǒng)一化技術(shù)化的用戶系統(tǒng)，本公司宗旨在讓公司內(nèi)部人員及領(lǐng)導(dǎo)能對公司業(yè)務(wù)有非常清晰明了的認(rèn)識度，同時也對公司的安全體制，健全體制以及開放體制能夠在同一個水準(zhǔn)下達(dá)成共識，這樣則更有利于，公司的發(fā)展，員工自身素質(zhì)的提高。 第 2 頁 共 40 頁 目錄 前言 ...............................................................................1 1企業(yè)局域網(wǎng) .......................................................................3 1． 1局域網(wǎng)設(shè)計原則 ................................................................3 ：劃分主從 VLAN ...................................................4 ． 2需求特點： ..................................................................4 .................................................................4 .......................................................................6 ............................................................6 實現(xiàn)外網(wǎng)不能訪問內(nèi)網(wǎng)的秘密資源 ....................................8 服務(wù) .............................