【正文】 ........................................................ 44 車間 A ........................................................................................................................ 44 車間 B ........................................................................................................................ 45 財務(wù)部 ........................................................................................................................ 45 人事部 ........................................................................................................................ 46 銷售部 ........................................................................................................................ 46 前 言 隨著科技技術(shù)的不斷發(fā)展，計算機(jī) 正朝數(shù)字化、多媒體化、網(wǎng)絡(luò)化方向發(fā)展，辦公系統(tǒng)也隨著原始用筆與紙的記錄方式逐步轉(zhuǎn)化為無紙化辦公。利用網(wǎng)絡(luò)技術(shù)組建一個高效、快捷、安全的辦公環(huán)境可節(jié)約各部門的硬件資投資，可實現(xiàn)網(wǎng)絡(luò)的遠(yuǎn)程訪問和網(wǎng)內(nèi)用戶之間的交流。 辦公局域網(wǎng)有利于提高工作效率，減少日常工作的許多環(huán)節(jié)?？梢苑诸惒踩貎浯罅康奈臋n資料。共享一個或多個帳號接入因特網(wǎng)減少上網(wǎng)費(fèi)用，同時可以對外隱蔽企業(yè)內(nèi)部主機(jī)，增強(qiáng)網(wǎng)絡(luò)的安全。本方案的設(shè)計將在追求性能優(yōu)越、經(jīng)濟(jì)實用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計，力圖使該系統(tǒng)真正成為符合該網(wǎng)絡(luò)系統(tǒng)。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設(shè)計者必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致地進(jìn)行高效工作。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng) 及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 AGTS 的用戶管理模式，將大量的信息轉(zhuǎn)化為少量的信息做對應(yīng)，可以在設(shè)置的時候使用最少量的對應(yīng)關(guān)系，從而大大提高用戶管理的效率。自動升級客戶端，通過統(tǒng)一的一次性配置，使得所有用戶的客戶端自動進(jìn)行升級，大大簡化了管理者及使用者的負(fù)擔(dān)，使得上網(wǎng)更為輕松。 通常一個 企業(yè)網(wǎng) 僅包括企業(yè)所擁有的 網(wǎng)絡(luò)資源 ，如微機(jī)、服務(wù)器、工作站、局域網(wǎng)和路由器等。 企業(yè)網(wǎng)是針對企業(yè)的特殊需求而構(gòu)造的高效而又經(jīng)濟(jì)的信息傳輸和失誤處理系統(tǒng)，能滿足企業(yè)高效運(yùn)作的需求。這樣可以支撐企業(yè)信息系統(tǒng)的運(yùn)作，共享各種資源，提高企業(yè)辦公和集團(tuán)生產(chǎn)效率，降低企業(yè)的總體運(yùn)行費(fèi)用。 1． 2 組建企業(yè)網(wǎng)的流程 企業(yè)網(wǎng)絡(luò)是一項涉及面廣、技術(shù)復(fù)雜、周期比較長的系統(tǒng)工程。整個網(wǎng)絡(luò)工程的建設(shè)一般包含了一下五個 階段： 1) 構(gòu)思階段 主要工作包含： 一、 對同行業(yè)相關(guān)企業(yè)的網(wǎng)絡(luò)系統(tǒng)情況進(jìn)行調(diào)查和對本企業(yè)的網(wǎng)絡(luò)系統(tǒng)需求進(jìn)行摸底調(diào)查。 三、 資金的預(yù)算落實情況，參與網(wǎng)絡(luò)組建的部門、供應(yīng)商、人員的組織管理。 二、 完成組建網(wǎng)絡(luò)的詳細(xì)方案，包括計算機(jī)系統(tǒng)詳細(xì)設(shè)計方案、網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案、應(yīng)用軟件系統(tǒng)詳細(xì)設(shè)計方案以及布線系統(tǒng)詳細(xì)設(shè)計方案等。 四、 提交設(shè)計方案及預(yù)算企業(yè)決策者進(jìn)行審評、修 正。 B、 與供應(yīng)商簽署有關(guān)合同，并將付諸實施。 D、 設(shè)備驗收。 F、 主機(jī)系統(tǒng)與相關(guān)應(yīng)用軟件系統(tǒng)的安裝。 H、 人員及使用的培訓(xùn)。 J、 系統(tǒng)驗收 4）測試驗收 A、計算機(jī)硬件設(shè)備及系統(tǒng)軟件的測試驗收； B、網(wǎng)絡(luò)硬件設(shè)備及配套軟件的測試驗收； C、計算機(jī)系統(tǒng)和 網(wǎng)絡(luò)系統(tǒng)的集成測試驗收； D、最終驗收； E、后期保養(yǎng)服務(wù)的合同約定； 5）管理維護(hù) 1． 3 組建企業(yè)網(wǎng)需要注意的幾個問題 在組建企業(yè)網(wǎng)絡(luò)時，工作人員與供應(yīng)商應(yīng)達(dá)到良好的共同交流，對施工中的布線和設(shè)備安裝的運(yùn)行情況驚醒實時監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。 公司網(wǎng)絡(luò)維護(hù)，單位公司網(wǎng)絡(luò)故障，怎樣組建網(wǎng)絡(luò)應(yīng)該注意什么，網(wǎng)絡(luò)辦公， OA組建，武漢電腦回收 為了能更好的使用和延長服務(wù)器的使用壽命，定期的對服務(wù)器進(jìn)行維護(hù)是非常必要的。為了方便大家在維護(hù)中了解一些維護(hù)內(nèi)容的同時又能避免出現(xiàn)錯誤。 儲存設(shè)備的擴(kuò)充余地 當(dāng)資源不斷擴(kuò)展的時候，服務(wù)器就需要更多的內(nèi)存和硬盤容量來儲存這些資源。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。 在增加硬盤以前，需要認(rèn)定服務(wù)器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。 設(shè)備的卸載和更換 卸載和更換設(shè)備時的問題不大，需要注意的是有許多品牌服務(wù)器機(jī)箱的設(shè)計比較特殊，需要特殊的工具或機(jī)關(guān)才能打開，在卸機(jī)箱蓋的時候，需要仔細(xì)看說明書，不要強(qiáng)行拆卸。 除塵 塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器 除塵。除塵方法與普通 PC 除塵方法相同，尤其要注意的是電源的除塵。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動化、供應(yīng)鏈管理 、 ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè) 施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實現(xiàn)各分公司的信息化； 在整個企業(yè)集團(tuán)內(nèi)實現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務(wù)水平； 在整個企業(yè)集團(tuán)內(nèi)實現(xiàn)資源共享、產(chǎn)品信息共享、實時新聞發(fā)布； 在整個企業(yè)集團(tuán)內(nèi)實現(xiàn)財務(wù)電算化； 在整個企業(yè)集團(tuán)內(nèi)實現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng) ； 公司組織結(jié)構(gòu)圖 ： 圖 公司組織結(jié)構(gòu)圖 如圖所示是該公司的只能分布圖，董事長，總經(jīng)理，公司分為財務(wù)部，車間 A，車間 B，人事部，銷售部。人事部分行政部和人力資源部。 2． 2 信息點(diǎn)分布 該公司是通過職能部門進(jìn)行不同的信息點(diǎn)分布，其中按照每個部門的需求，來決定分布的數(shù)量，其中有 一部分屬于備用點(diǎn)。通過這個表格，我們可以清晰的分析整個公司的信息點(diǎn)還有各部門的距離計算預(yù)算?，F(xiàn)代企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計方面主要應(yīng)從三方面考慮：首先是設(shè)備級可靠性設(shè)計，這里不僅要考察網(wǎng)絡(luò)設(shè)備是否實現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計架構(gòu)、處理引擎種類等多方面去考察；其次是業(yè)務(wù)的可靠性設(shè)計，這里要注意網(wǎng)絡(luò)設(shè)備在故障倒換過程中是否對業(yè)務(wù)的正常運(yùn)行有影響；再次是鏈路的可靠性設(shè) 計，以太網(wǎng)的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。將一個網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這種層次結(jié)構(gòu)便于 IP 地址分配和管理。子網(wǎng) 的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機(jī)數(shù)目。 序號 子網(wǎng)名稱 包含的信息點(diǎn) 1 車間 A 子網(wǎng) 車間 A 所有的計算機(jī) 2 車間 B 子網(wǎng) 車間 B 所有的計算機(jī) 3 財務(wù)部子網(wǎng) 財務(wù)部所有的計算機(jī) 4 人事部子網(wǎng) 人事部區(qū)所有的計算機(jī) 5 銷售部子網(wǎng) 銷售部所有的計算機(jī) 6 服務(wù)器群子網(wǎng) 該區(qū)所有的計算機(jī) 7 無線網(wǎng)絡(luò)子網(wǎng) 該區(qū)所有的計算機(jī) 表 公司子網(wǎng)的劃分表 2． 3． 3 交換機(jī)路由器 的配置以及 VLAN 的需求劃分 交換機(jī)的配置 交換機(jī)支持 Web 瀏覽器的 配置 方式 ，設(shè)置交換機(jī)管理 IP 地址，設(shè)置用戶及管理密碼； 路由器的配置 路由器支持 Web 瀏覽器的 配置 方式 ，逐一設(shè)置 接入 WAN 口設(shè)置 、 用戶及管理密碼、LAN 口設(shè)置 、 安全設(shè)置 、過濾 規(guī)則 、 VPN 配置、信息加密配置等等； VLAN 的劃分 VLAN（ Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的 LAN分成不同小的邏輯子網(wǎng)，每一個邏輯子網(wǎng)就是一個單獨(dú)的播域。因為交換機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的 MAC 地址，以便在交換機(jī)內(nèi)部的 MAC 數(shù)據(jù)庫建立 MAC 地址表，而廣播不能跨越不同網(wǎng)段。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN 內(nèi)的各個工作站沒有限制在同 一個物理范圍中，即這些工作站可以在不同物理 LAN 網(wǎng)段 。 VLAN 除了能將網(wǎng)絡(luò)劃 分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。提高交換網(wǎng)絡(luò)的交換效率， 保證網(wǎng)絡(luò)穩(wěn)定。必要的通信必須經(jīng)過路由來實現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高公司內(nèi)部網(wǎng)絡(luò)訪問的安全性。在不改動網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動， VLAN 提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。 采用 基于 MAC 地址的 VLAN 劃分 。這種劃分 VLAN 方法的最大好處就是當(dāng)用戶物理位置移動時，即從一個交換機(jī)換到其他的交換機(jī)時， VLAN 不用重新設(shè)置，所以，能認(rèn)為這種根據(jù) MAC 地址的劃分方法是基于用戶的 VLAN。 序號 子網(wǎng)名稱 網(wǎng)段 IP 網(wǎng)關(guān) IP 備注 1 車間 A子網(wǎng) 192． 168． 2． 0/24 192． 168． 2． 1 Vlan 2 2 車間 B子網(wǎng) 192． 168． 3． 0/24 192． 168． 3． 1 Vlan 3 3 財務(wù)部子網(wǎng) 192． 168． 4． 0/24 192． 168． 4． 1 Vlan 4 4 人事部子網(wǎng) 192． 168． 5． 0/24 192． 168． 5． 1 Vlan 5 5 銷售部子網(wǎng) 192. 168. 6. 0/24 192． 168． 6． 1 Vlan 6 表 公司 vlan的劃分及 IP的分配表 另外， IP 地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（ Public address）由 Inter NIC（ Inter Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。通過它直接訪問因特網(wǎng)。以下列出留用的內(nèi)部私有地址 A 類 B 類 C 類 2． 3． 4 安全性需求分析 傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、 IDS、殺毒軟件以及配合交換機(jī)或路由器的 ACL 來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐 “ 以應(yīng)用為中心 ” 的智能網(wǎng)絡(luò)運(yùn)營維護(hù)的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來 。 要求計算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用 網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量 ，提高網(wǎng)絡(luò)運(yùn)行速度 ； 要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連 接，并在未來可以升級到 IP，可以在同一個網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。 2． 4 設(shè) 備要求 根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備 。核心交換機(jī)需要具有升級到 720Gbps 可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的 性價比 。 2． 4． 1 客戶端計算機(jī)的需求分析和定位選購 經(jīng)過集團(tuán)內(nèi)各公司所提交的需求表的反饋，確認(rèn)集團(tuán)共需客戶端計算機(jī)的 PC 數(shù)量是 300 套；根據(jù)業(yè)務(wù)的需求分析，從硬件劃分為三種配置： 1）普通辦公 PC：適用于財務(wù)部、人事、生產(chǎn)等普通辦公部門的應(yīng)用，無需獨(dú)立顯卡，標(biāo)配主流的 CPU、內(nèi)存、硬盤、網(wǎng)卡、 LCD 顯示器。 2）研發(fā)部門 PC：適用于技術(shù)、設(shè)計、繪圖等辦公部門的應(yīng)用，考慮其業(yè)務(wù)要求，需選購比現(xiàn)主流標(biāo)配的性能更優(yōu)越的硬件性能，需配置 256MB 顯存以上的獨(dú)立顯卡。 3）銷售部門 PC， 適用于生產(chǎn)車間等復(fù)雜環(huán)境的應(yīng)用，無需獨(dú)立顯卡，需增強(qiáng)的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標(biāo)配主流的 CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。 客戶端計算機(jī)的定位選購 1）普通辦公 PC： 定位現(xiàn)市場中較為成熟的產(chǎn)品 戴爾 DELL OptiPlex GX270(DELL OptiPlex GX270) 圖 戴爾 DELL OptiPlex GX270 其配置如下： PU 系列： Intel 奔騰 4 CPU 型號：支持超線程技術(shù)， 512K 高級 標(biāo)稱頻率： 2800MHz 主板芯片：英特爾 865G+ICH5 架構(gòu) 內(nèi)存大?。?512MB 內(nèi)存描述： 4 個 DIMM 內(nèi)存插槽 硬盤容量