【正文】 ............19 系統(tǒng)測(cè)試...................................................................................................21五 詳細(xì)方案...................................................................................................22 VLAN的劃分................................................................................................22 VLAN的劃分的網(wǎng)絡(luò)拓?fù)鋱D..............................................................................22 對(duì)VLAN的配置............................................................................................22六 網(wǎng)絡(luò)安全設(shè)計(jì)...........................................................................................33 ..................................................................................33 防火墻......................................................................................................33 Internet/Internet 應(yīng)用..............................................................................35 Internet訪問方式......................................................................................35七 配置清單...................................................................................................37八 網(wǎng)絡(luò)設(shè)計(jì)費(fèi)用清單...................................................................................38九 課程設(shè)計(jì)教材及主要參考資料...............................................................38一 摘要 對(duì)一個(gè)公司做一個(gè)企業(yè)網(wǎng)的網(wǎng)絡(luò)建設(shè)搭建和配置。內(nèi)容詳細(xì)說(shuō)明了對(duì)此網(wǎng)絡(luò)建設(shè)的背景、目的、要求。按照國(guó)務(wù)院辦公廳建設(shè)以“三網(wǎng)一庫(kù)”為主要內(nèi)容的政務(wù)信息系統(tǒng)的統(tǒng)一要求，企業(yè)電子政務(wù)工程的總體規(guī)劃目標(biāo)是:依托我校電信傳輸網(wǎng),以“三網(wǎng)一庫(kù)”為基本架構(gòu),用六到八個(gè)月時(shí)間,建成連接人事管理部門、財(cái)務(wù)管理部門、生產(chǎn)管理部門等二級(jí)信息網(wǎng)絡(luò)，外連省市信息網(wǎng)絡(luò)。 　　企業(yè)電子財(cái)務(wù)系統(tǒng)由相關(guān)財(cái)務(wù)管理內(nèi)部辦公業(yè)務(wù)網(wǎng)(簡(jiǎn)稱“內(nèi)網(wǎng)”)、與國(guó)際互聯(lián)網(wǎng)相連的公眾信息資源網(wǎng)(簡(jiǎn)稱“外網(wǎng)”)、 企業(yè)范圍內(nèi)統(tǒng)一專用的連接各級(jí)部門內(nèi)網(wǎng)的寬帶多媒體信息交換和資源平臺(tái)(簡(jiǎn)稱“專網(wǎng)”)、門類齊全的信息資源數(shù)據(jù)庫(kù)群(簡(jiǎn)稱“一庫(kù)”)四個(gè)部分組成,是一個(gè)以“三網(wǎng)一庫(kù)”為基本架構(gòu)的網(wǎng)絡(luò)體系和應(yīng)用體系.二 項(xiàng)目背景 某公司為滿足向高速多媒體信息網(wǎng)發(fā)展的需要，迫切需要建立一個(gè)高速、功能齊全的企業(yè)網(wǎng)，將電子郵件和Web等技術(shù)引入日常的生產(chǎn)和生活工作中。 聯(lián)入企業(yè)網(wǎng)的電腦都可以實(shí)現(xiàn)Internet的通信。 建立電子郵件服務(wù)器，為企業(yè)員工提供電子郵件服務(wù)。 公司有兩棟辦公樓，相距500m，每層有六間辦公室，每層設(shè)有一個(gè)弱電間，樓內(nèi)綜合布線和樓間光纖已布好，A棟第五層為中心機(jī)房。 。 解決設(shè)想分析網(wǎng)絡(luò)建設(shè)需求 ，畫出企業(yè)網(wǎng)設(shè)計(jì)拓?fù)鋱D，網(wǎng)絡(luò)選型。 。 。　　企業(yè)各級(jí)部門單位內(nèi)部相對(duì)獨(dú)立的辦公網(wǎng)絡(luò),主要任務(wù)是規(guī)范化處理部門辦公業(yè)務(wù),在本單位逐步實(shí)現(xiàn)信息共享、網(wǎng)上辦公無(wú)紙化和電子化。 要規(guī)范本單位的因特網(wǎng)上網(wǎng)環(huán)境,配置適量的終端,并與內(nèi)網(wǎng)在物理上隔離?！　∑髽I(yè)統(tǒng)一規(guī)劃建設(shè)的連接，上連省、地市，下連各個(gè)部門等“內(nèi)網(wǎng)”的寬帶多媒體信息交換和辦公業(yè)務(wù)資源平臺(tái),主要用于處理企業(yè)部門之間跨部門的內(nèi)部(涉密)業(yè)務(wù),在全市各級(jí)機(jī)關(guān)范圍內(nèi)實(shí)現(xiàn)公文和信息無(wú)紙化傳遞、信息資源共享和多媒體網(wǎng)絡(luò)通信等功能,提高快速反應(yīng)和應(yīng)急指揮能力。　　在企業(yè)統(tǒng)一規(guī)劃下,由市各部門負(fù)責(zé),分別建立符合密級(jí)要求、門類齊全、4容準(zhǔn)確,更新及時(shí)的分布式數(shù)據(jù)庫(kù)。 電子政務(wù)安全　　電子政務(wù)工程建設(shè)要按照國(guó)家有關(guān)安全、保密要求,采取相應(yīng)措施,使其成為一個(gè)基礎(chǔ)設(shè)施統(tǒng)一,內(nèi)網(wǎng)、專網(wǎng)與外網(wǎng)物理上相對(duì)隔離,專項(xiàng)業(yè)務(wù)系統(tǒng)邏輯上獨(dú)立的網(wǎng)絡(luò)體系。、Internet的訪問有相應(yīng)的路由策略和相應(yīng)的安全策略。 ，要求設(shè)備能夠?qū)崿F(xiàn)用戶識(shí)別和動(dòng)態(tài)綁定功能如通過(guò)“IP+MAC+端口”三元組的動(dòng)態(tài)綁定來(lái)識(shí)別用戶。 ，能夠定位到IP地址以及用戶所連接的端口和登錄的用戶MAC地址，限定個(gè)別部門用戶的使用端口。 。 、網(wǎng)絡(luò)安全訪問的控制。 、支持設(shè)備面廣、有良好圖形界面的網(wǎng)管平臺(tái)。能對(duì)網(wǎng)絡(luò)故障能及時(shí)發(fā)現(xiàn)并報(bào)警。在這種前提下，主干設(shè)備應(yīng)有一定的冗余度，這種冗余度不單只是設(shè)備級(jí)的，也應(yīng)該考慮物理線路，數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層以及應(yīng)用層的容錯(cuò)能力。 　　主干網(wǎng)技術(shù)的基本要求可概括為：千兆傳輸距離550m以內(nèi)采用50/125多模光纜；千兆傳輸距離大于550m、小于5000m采用9/125單模光纜；百兆傳輸距離2000m以內(nèi)采用50/125多模光纜；百兆傳輸距離大于2000m采用9/125單模光纜。如上圖示，企業(yè)整個(gè)主干網(wǎng)以辦公樓中心機(jī)房（主配線間）中心節(jié)點(diǎn)，向外輻射。中心節(jié)點(diǎn)機(jī)房配置銳捷S4900高檔交換機(jī)可作為主干網(wǎng)的核心交換機(jī)。主干各節(jié)點(diǎn)（核心層交換機(jī)和匯聚層交換機(jī)）采用1000Mbps（單模1000BASELX、多模1000BASESX）連接，服務(wù)器采用雙網(wǎng)卡鏈路聚合200Mbps連接或1000Mbps(1000BASETX)連接。第三步：建立網(wǎng)上行政服務(wù)窗口，受理服務(wù)要求。物理隔離網(wǎng)閘中斷了兩個(gè)網(wǎng)絡(luò)之間的直接連接，所有的數(shù)據(jù)交換必須通過(guò)物理隔離網(wǎng)閘，網(wǎng)閘從網(wǎng)絡(luò)層的第七層將數(shù)據(jù)還原為原始數(shù)據(jù)（文件），然后以“擺渡文件”的形式來(lái)傳遞數(shù)據(jù)。這同透明橋，混雜模式，IP over USB，以及通過(guò)開關(guān)方式來(lái)轉(zhuǎn)發(fā)包，有本質(zhì)的區(qū)別，真正實(shí)現(xiàn)了物理隔離。內(nèi)核的效率要遠(yuǎn)遠(yuǎn)高于外設(shè)的效率。但物理隔離設(shè)備本身涉及到不可信網(wǎng)絡(luò)的一部分還是會(huì)受到來(lái)自不可信網(wǎng)絡(luò)的攻擊。 就像防火墻一樣，可以保護(hù)別人，無(wú)法保護(hù)防火墻本身?！　≈芯W(wǎng)物理隔離網(wǎng)閘，除了采用專用的安全操作系統(tǒng)，除了對(duì)內(nèi)核進(jìn)行安全加固和最小化服務(wù)外，還采用了中網(wǎng)獨(dú)有的宙斯盾抗攻擊內(nèi)核，保證中網(wǎng)物理隔離網(wǎng)閘本身具有最高的抗攻擊特性。從IP協(xié)議開始，到TCP協(xié)議，以一個(gè)會(huì)話（Session）為單元，到第七層應(yīng)用層（Application），最后還原成為可以存儲(chǔ)的文件格式，以便通過(guò)低級(jí)物理介質(zhì)擺渡數(shù)據(jù)。根據(jù)相關(guān)的RFC，一個(gè)一個(gè)應(yīng)用來(lái)實(shí)現(xiàn)的。不同的應(yīng)用，對(duì)應(yīng)第七層的協(xié)議不同，檢查的機(jī)制和模塊也不同。 　　支持身份認(rèn)證　　中網(wǎng)物理隔離網(wǎng)閘，要保護(hù)高安全性要求的網(wǎng)絡(luò)免受來(lái)自不可信網(wǎng)絡(luò)的攻擊，決定了高安全性要求的網(wǎng)絡(luò)必須支持身份認(rèn)證。為了防止泄密情況的發(fā)生，可信網(wǎng)絡(luò)的使用者，也必須進(jìn)行身份認(rèn)證。 正是因?yàn)榭吹骄W(wǎng)絡(luò)與企業(yè)之間的密切關(guān)系，國(guó)家從1994年正式啟動(dòng)中國(guó)社會(huì)企業(yè)網(wǎng)以來(lái)，已與國(guó)內(nèi)幾百個(gè)企業(yè)相連，為企業(yè)員工提供了一個(gè)全新的網(wǎng)絡(luò)環(huán)境。隨著信息技術(shù)的飛速發(fā)展，中小型企業(yè)網(wǎng)的建設(shè)已經(jīng)逐漸提到議事日程上來(lái)。怎樣利用網(wǎng)絡(luò)設(shè)備，進(jìn)一步發(fā)揮各種設(shè)備的功能，實(shí)現(xiàn)企業(yè)各項(xiàng)業(yè)務(wù)系統(tǒng)的集成，提高應(yīng)用水平將是企業(yè)企業(yè)網(wǎng)建設(shè)的下一個(gè)工作重點(diǎn)。進(jìn)行企業(yè)網(wǎng)總體設(shè)計(jì)，首先，進(jìn)行對(duì)象研究和需求調(diào)查，弄清企業(yè)的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)，對(duì)企業(yè)的信息化環(huán)境進(jìn)行準(zhǔn)確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定企業(yè)Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和企業(yè)主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排企業(yè)網(wǎng)建設(shè)的實(shí)施步驟。當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時(shí)候，大部分企業(yè)的滿腔熱情也慢慢地冷卻凝固。 現(xiàn)在所謂的企業(yè)網(wǎng)多是一些系統(tǒng)集成商基于先進(jìn)的硬件設(shè)備提出的解決方案，只是設(shè)備集成。 從某種意義上講，企業(yè)網(wǎng)的建設(shè)絕不僅僅只是涉及到技術(shù)問題，而是會(huì)引深到更深的層次，也就是說(shuō)信息技術(shù)所帶來(lái)的一場(chǎng)革命會(huì)徹底改變我們的生活方式和工作方式。 作為系統(tǒng)集成商來(lái)說(shuō)，當(dāng)然希望給企業(yè)的方案越先進(jìn)越昂貴越好。目前的企業(yè)網(wǎng)系統(tǒng)集成多數(shù)是先進(jìn)的設(shè)備的集成，少則幾十萬(wàn)元，一般幾百萬(wàn)元，多則幾千萬(wàn)元。 基于以上的一些狀況，我們提出企業(yè)網(wǎng)建設(shè)的原則應(yīng)該是：先進(jìn)性，先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；實(shí)用性，建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；開放性，系統(tǒng)設(shè)計(jì)應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組建和開放用戶接口，以利于網(wǎng)絡(luò) 的維護(hù)、擴(kuò)展升級(jí)及與外界信息的溝通；靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足企業(yè)逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性；可靠性，具有容錯(cuò)功能，管理、維護(hù)方便。 企業(yè)網(wǎng)方案實(shí)施 一個(gè)完整的企業(yè)網(wǎng)建設(shè)在實(shí)施過(guò)程中可以分成兩個(gè)環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計(jì)和信息系統(tǒng)集成。 與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點(diǎn)，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一般布線系統(tǒng)有六個(gè)子系統(tǒng)組成：建筑群間子 系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對(duì)數(shù)雙 絞線。 對(duì)于多幢樓宇，可采用多設(shè)備間的方法。在此設(shè)備間放置布 線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來(lái)自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用PVC線槽明裝的方式。FDDI物理結(jié)構(gòu)是二個(gè)平行的、相對(duì)作反向傳輸?shù)碾p環(huán)結(jié)構(gòu) 網(wǎng)，它采用定時(shí)的令牌傳送協(xié)議。但與TokenRing技術(shù)不同的是，當(dāng)其發(fā)送完幀后就立即產(chǎn)生新的令 牌幀，故其利用率較高，其運(yùn)行速度可達(dá)100Mb/s。FDDI有兩種接入方式：雙端口連接站（DAS），單端口連接站 （SAS）。 FDDI有幾個(gè)通過(guò)帶寬分配來(lái)實(shí)現(xiàn)的優(yōu)先機(jī)制，一個(gè)是同步帶寬分配（SBA）機(jī)制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更 多的捕獲令牌機(jī)會(huì)。 銅線分布式數(shù)據(jù)接口(CDDI)是FDDI的一種變型，可以在不昂貴的銅線電纜上運(yùn)行而使用相同的協(xié)議。但是，采用FDDI/CDDI技術(shù)是昂貴而復(fù)雜， 始終未成為主流技術(shù)，發(fā)展速度緩慢，前景不被看好。(糾錯(cuò)碼)內(nèi)存容錯(cuò)可以使服務(wù)器在內(nèi)存出錯(cuò)時(shí)仍可以運(yùn)行。本方案在標(biāo)準(zhǔn)配置的基礎(chǔ)上配置了不間斷電源，使整個(gè)服務(wù)器系統(tǒng)因電源問題而停機(jī)的可能性變得微乎其微。可管理性:全面控制與絕對(duì)安全 LANDesk Server Management（LDSM）軟件監(jiān)視所有重要的服務(wù)器操作，可確保您系統(tǒng)的安全與可靠性。、臺(tái)式機(jī)、筆記本完全集成。RAID 1 ：將所有硬盤兩兩互為鏡像，然后按RAID 0 方案組合，這樣既提高了讀寫速度又能在一個(gè)磁盤出現(xiàn)故障時(shí)快速啟動(dòng)鏡像盤，保證了數(shù)據(jù)的安全。 本方案為網(wǎng)絡(luò)中心服務(wù)器配置了一塊146G熱插拔硬盤，采用雙機(jī)容錯(cuò)方案處理。在制訂完畢后，應(yīng)嚴(yán)格按照制度進(jìn)行日常備份，否則將無(wú)法達(dá)到備份方案的目標(biāo)。 全備份：備份系統(tǒng)中所有的數(shù)據(jù)。差分備份：只備份上次完全備份以后有變化的數(shù)據(jù)。 全備份所需時(shí)間最長(zhǎng)，但恢復(fù)時(shí)間最短，操作最方便，當(dāng)系統(tǒng)中數(shù)據(jù)量不大時(shí)，采用全備份最可靠；但是隨著數(shù)據(jù)量的不斷增大，我們將無(wú)法每天做全備份，而只能在周末進(jìn)行全備份，其它時(shí)間我們采用所用時(shí)間更少的增量備份或采用介于兩者之間的差分備份。在備份時(shí)要根據(jù)它們的特點(diǎn)靈活使用。 數(shù)據(jù)庫(kù)增量備份：每晚作批前和批后由主機(jī)系統(tǒng)執(zhí)行，批處理人員觸發(fā)或由系統(tǒng)自動(dòng)執(zhí)行。 文件增量備份：在周一到周四（或周五）之間備份文件的增量。 系統(tǒng)增量：在其余的時(shí)間僅備份系統(tǒng)和數(shù)據(jù)庫(kù)配置的增量。 結(jié)合以上備份策略，從便于管理和恢復(fù)的角度考慮，制訂數(shù)據(jù)分組和存儲(chǔ)介質(zhì)池對(duì)應(yīng)策略，將數(shù)據(jù)分門別類放在不同編號(hào)的磁帶組上，并建立不同的存取權(quán)限。 文件介質(zhì)：除數(shù)據(jù)庫(kù)以外的文件。 系統(tǒng)介質(zhì)：備份系統(tǒng)和系統(tǒng)配置等的變化，做到快速恢復(fù)系統(tǒng)。每天晚上，自動(dòng)按照事先制訂的時(shí)間表所要求內(nèi)容，進(jìn)行增量或全量的備份。 批前及批后備份在主機(jī)端發(fā)起。 其它文件的自由備份。 在線跟蹤備份。 災(zāi)難備份異地存放介質(zhì)的克隆。數(shù)據(jù)備份管理軟件: Tivoli IBM Tivoli 軟件提供了智能基礎(chǔ)設(shè)施管理解決方案，有助于客戶在隨需應(yīng)變世界中洞悉和主動(dòng)管理 IT 系統(tǒng)