【正文】 絡(luò)應(yīng)用。整個(gè)網(wǎng)絡(luò)可以根據(jù)管理的要求、地理位置和片區(qū)的劃分來設(shè)置相應(yīng)的 VLAN（虛擬子網(wǎng)） ，VLAN 技術(shù)可以將不同VLAN 之間的用戶隔離，保證安全性。采用虛擬局域網(wǎng)技術(shù)后，網(wǎng)管人員只需在交換機(jī)上對(duì)網(wǎng)絡(luò)進(jìn)行邏輯重構(gòu)，即可使網(wǎng)絡(luò)結(jié)構(gòu)適應(yīng)新的通信要求，并維持通信的高效率。2．IP 地址的分配IP 地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。每個(gè)物理地點(diǎn)劃分連續(xù)的 IP地址，這樣核心交換機(jī)可以使用路由匯聚減少核心路由表的條目。按照公司網(wǎng)絡(luò)各部分功能劃分，具體 VLAN 及 IP 編址方案如下表所示：VLAN 號(hào) VLAN 名稱 IP 網(wǎng)段 說 明VLAN 10 ZBDL VLAN 20 ZGGY VLAN 30 ZGJS VLAN 40 HFBG VLAN 50 JLYX VLAN 60 RDBG VLAN 70 DHBG VLAN 80 HJBG VLAN 90 DLBG （三）應(yīng)用系統(tǒng)設(shè)計(jì)公司建立兩級(jí)中心數(shù)據(jù)庫，即公司級(jí)中心數(shù)據(jù)庫和各分廠級(jí)中心數(shù)據(jù)庫，其中公司級(jí)數(shù)據(jù)庫有人事、客戶、生產(chǎn)、財(cái)務(wù)、銷售、質(zhì)量控制、產(chǎn)品開發(fā)、勞資等。公司總裁可以查詢?nèi)魏我粋€(gè)數(shù)據(jù)庫中的信息，主管副總經(jīng)理可查詢相應(yīng)各管理方面的數(shù)據(jù)庫信息，而各職能部門則負(fù)責(zé)其職能范圍內(nèi)數(shù)據(jù)庫信息的查詢、更新和維護(hù)。1．辦公自動(dòng)化管理系統(tǒng)公司辦公自動(dòng)化管理系統(tǒng)，是完全建立在 Inter 和 Web 多媒體數(shù)據(jù)庫基礎(chǔ)上的全新的辦公管理系統(tǒng)，包括領(lǐng)導(dǎo)辦公系統(tǒng)、會(huì)議管理系統(tǒng)、內(nèi)部電子資料管理系統(tǒng)、公文管理系統(tǒng)、外事管理系統(tǒng)、電子郵件系統(tǒng)、公共信息服務(wù)系統(tǒng)、輔助決策系統(tǒng)和多媒體信息咨詢系統(tǒng)等。本服務(wù)器操作系統(tǒng)為 Windows Server 2022 并安裝 Inter Information Server 組件來實(shí)現(xiàn) WWW 服務(wù)。IIS 是基于 TCP/IP 的 WEB應(yīng)用系統(tǒng)，使用 IIS 可使運(yùn)行 Windows Server 2022 的計(jì)算機(jī)成為大容量、功能強(qiáng)大的WEB 服務(wù)器?？刹捎?IMail Serverv、Microsoft Exchange Server 2022 和 MDaemon 來配置服務(wù)器，在這里采用 Microsoft Exchange Server 2022。4．FTP 服務(wù)系統(tǒng)目前 FTP 服務(wù)器軟件都為國(guó)外產(chǎn)品，國(guó)內(nèi)成熟的 FTP 服務(wù)器軟件很少，雖然有一些，但從功能上看來遠(yuǎn)不能和那些流行的服務(wù)器軟件媲美。從功能設(shè)置上可以看出，它沿用了像 ServerU 等主流 FTP 服務(wù)器軟件的基本設(shè)置；并加入了不少人性化的功能；同時(shí)支持多服務(wù)器。Crob FTP Server 可以應(yīng)用于 Windows 98/ME/2022/2022 等操作系統(tǒng)上。5．?dāng)?shù)據(jù)庫服務(wù)系統(tǒng)Microsoft SQL 2022 Server 是由微軟 Microsoft 出品，基于關(guān)系型數(shù)據(jù)庫的大型數(shù)據(jù)庫系統(tǒng)，它具有獨(dú)立于硬件平臺(tái)、對(duì)稱的多處理器結(jié)構(gòu)、搶占式多任務(wù)管理、完善的安全系統(tǒng)和容錯(cuò)功能，并具有易于維護(hù)的特點(diǎn)。（四）設(shè)備選型和軟件選型1．設(shè)備選型（1） 核心層交換機(jī)核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層交換機(jī)的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層交換機(jī)是一個(gè)網(wǎng)絡(luò)交換的關(guān)鍵設(shè)備，肩負(fù)著信息交換“中樞“的重任，必須是一臺(tái)全線速、無阻塞的交換網(wǎng)絡(luò)設(shè)備。Quidway H3C S7503Ac6 以太網(wǎng)交換機(jī)是一款大容量、高密度、基于分布式處理采用模塊化設(shè)計(jì)的二/三層線速以太網(wǎng)交換產(chǎn)品，主要面向 IP 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶。 Cisco Catalyst 4500Cisco Catalyst 4500 為所有將集成以解決業(yè)務(wù)問題的應(yīng)用提供了網(wǎng)絡(luò)基礎(chǔ)設(shè)施。Cisco Catalyst 4500 憑借以下功能提供了這種控制能力：集成永續(xù)性——通過 Cisco Catalyst 4500 的冗余交換管理引擎（不到一秒內(nèi)實(shí)現(xiàn)故障轉(zhuǎn)換）功能、基于軟件的故障容許、冗余風(fēng)扇和 1+1電源冗余，最大限度地縮短了網(wǎng)絡(luò)停運(yùn)時(shí)間；高級(jí) QoS——集成的基于第二到四層的 QoS和流量管理功能，在 32022 個(gè) QoS 策略條目的基礎(chǔ)上，對(duì)關(guān)鍵任務(wù)和時(shí)間敏感型流量進(jìn)行了分類和優(yōu)先排序；可預(yù)測(cè)性能——Cisco Catalyst 4500 系列在硬件中為第二到第四層流量提供了高達(dá) 102Mpps 的線速轉(zhuǎn)發(fā)速率；高級(jí)安全性能——對(duì)榮獲專利的思科第二層安全特性的支持，可防止惡意服務(wù)器的安全違規(guī)，以及可能截獲密碼及數(shù)據(jù)的“中間人”攻擊。其它各個(gè)樓中的匯聚層交換機(jī)選擇思科公司的 Cisco Catalyst 355048 交換機(jī)。因?yàn)榫哂卸喾N快速以太網(wǎng)和千兆以太網(wǎng)配置，因此 Catalyst 355048 既可以作為一個(gè)功能強(qiáng)大的接入層交換機(jī)，用于中型企業(yè)的布線室；也可以作為一個(gè)骨干網(wǎng)交換機(jī)，用于中型網(wǎng)絡(luò)。Catalyst 355048 中內(nèi)嵌了 Cisco 集群管理套件（CMS）軟件，該軟件使用戶可以利用一個(gè)標(biāo)準(zhǔn)的 Web 瀏覽器同時(shí)配置和診斷多個(gè) Catalyst 交換機(jī)并為其排除故障。另外，Catalyst 355048 中含有標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)型多層軟件鏡像（EMI ） 。在剛開始部署時(shí)，增強(qiáng)型多層軟件鏡像升級(jí)工具包為用戶提供了升級(jí)到 EMI 的靈活性。因此要選擇一些端口密度大，從設(shè)備的硬件配置上講，支持總線堆疊功能的交換機(jī)。 Catalyst 3548XLCatalyst 3548XL 交換機(jī)是 Cisco Systems 公司 Catalyst 3500XL 系列產(chǎn)品的成員，是可擴(kuò)展的堆疊式 10/100 和千兆比特以太網(wǎng)交換機(jī)系列產(chǎn)品，它們能夠提供超值的性能、可管理性、靈活性，同時(shí)能夠出色地保護(hù)客戶的投資。Catalyst 3548XL 擁有 48 個(gè)10/100 端口以及 2 個(gè)基于 GBIC 的千兆比特以太網(wǎng)端口。Catalyst 3548XL 交換機(jī)是多種網(wǎng)絡(luò)應(yīng)用中實(shí)現(xiàn)桌面連接的理想選擇。無論在桌面上還是在配線室里，這種交換機(jī)都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。（5）防火墻 我 們 選 用 天 融 信 TOPSEC NGFW4000T天 融 信 TOPSEC NGFW4000T 采用獨(dú)創(chuàng)的最新最先進(jìn)的技術(shù)核檢測(cè)技術(shù)，即基于OS 內(nèi)核的會(huì)話檢測(cè)技術(shù)，在 OS 內(nèi)核實(shí)現(xiàn)對(duì)應(yīng)用層訪問控制。由于基于 OS 內(nèi)核的會(huì)話過濾技術(shù)可以對(duì)整個(gè)通訊會(huì)話進(jìn)行全部或者部分的還原，所以其輸出的日志信息將非常完整。主 要 參 數(shù) 如 下 表 ：設(shè)備類型 中小型企業(yè)級(jí)防火墻硬件 3 個(gè) 10/100BASETX,最多可擴(kuò)展 5 個(gè)端口網(wǎng)絡(luò)吞吐量（Mbps） 100主要功能 訪問控制，寬帶管理，防火墻功能安全標(biāo)準(zhǔn)UL 1950，EN 41003，AS/NZS 3260，AS/NZS 3548 Class A，CSA Class A，F(xiàn)CC Class A，EN 605552，VCCI （ClassII ）控制端口 RS232管理 SNMP,CLI,SSH入侵檢測(cè) IDS,Dos,DDoS （6）服務(wù)器 由于企業(yè)網(wǎng)每天處理的信息數(shù)據(jù)量很大，因此對(duì)服務(wù)器的性能提出了更高的要求，也就是說服務(wù)器必須具有很強(qiáng)的數(shù)據(jù)處理、訪問能力，以滿足系統(tǒng)運(yùn)行的要求。所以網(wǎng)絡(luò)服務(wù)器 WWW 服務(wù)ＦＴＰ、數(shù)據(jù)庫服務(wù)器我們采用 浪潮英信 3500D 服務(wù)器圖書館服務(wù)器我們同樣采用浪潮英信 3500D 服務(wù)器。產(chǎn)品名稱 CPU 內(nèi)存 硬盤 RAID 網(wǎng)絡(luò) 電源NC3500D 1/2*2M/Q 2G ECC DDR2 1 萬轉(zhuǎn) 73G*2/ 10HSB RAID 1000*2 1+1 冗余電源 HS功能特性性能強(qiáng)大* 雙核英特爾至強(qiáng)處理器 MP 和超線程技術(shù)，提供更出色的并行計(jì)算處理能力和擴(kuò)展性；* 多線程軟件可從中受益提高吞吐量和性能，支持 SMP (對(duì)稱多處理)的 10,000 多個(gè)應(yīng)用程序可以不加修改的運(yùn)行在多核系統(tǒng)上，具有高性能的解決方案擴(kuò)展能力。產(chǎn)品配置處理器 支持四路雙核英特爾至強(qiáng)處理器二級(jí)高速緩存 2*2MB系統(tǒng)前端總線 667MHz內(nèi)存 最大 16 個(gè)內(nèi)存插槽，支持 DDR2 400,最大可擴(kuò)展 64GB 內(nèi)存，支持內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存熱備、內(nèi)存 RAID、X4SDDC 硬盤控制器 集成雙通道 SCSI，可選外部接口RAID 可選具有電池、采用 DDR2 緩存的集成 RAID 存儲(chǔ) 最大支持 10 個(gè)熱插拔 SCSI 硬盤I/O 擴(kuò)展槽 1 個(gè)熱插拔 x8PCIE；3 個(gè)熱插拔 x4PCIE；1 個(gè)熱插拔 64bit/133Mhz PCIX；2 個(gè) 64bit/100Mhz PCIX集成 I/O 端口 2 個(gè) RJ45 網(wǎng)絡(luò)接口，5 個(gè) USB 接口（2 個(gè)后置，3 個(gè)前置），1 個(gè)前置 VGA接口，1 個(gè)后置 VGA 串口，1 個(gè)后置串口，可選擴(kuò)展 1 個(gè)光纖通道網(wǎng)絡(luò)控制器 集成 64 位高性能雙千兆網(wǎng)卡，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載均衡等網(wǎng)絡(luò)高級(jí)特性。支持浪潮睿捷管理套件支持操作系統(tǒng) 不同的操作系統(tǒng)下可實(shí)現(xiàn)的硬件配置略有不同，詳情請(qǐng)咨詢環(huán)境溫度 5℃～35℃電源電壓 100V－240V國(guó)際認(rèn)證 ISO9001 國(guó)際質(zhì)量管理體系， ISO14001 國(guó)際環(huán)境管理體系機(jī)箱 機(jī)架/塔式：262mm（高）447mm（寬）706mm（深） 推薦使用機(jī)柜900mm （7）UPS我 們 選 用 艾 默 生 力 博 特 UH310100L ， 此 產(chǎn) 品 采 用 業(yè) 界 領(lǐng) 先 的 全 數(shù) 字 控 制 技 術(shù) ， 在提 供 優(yōu) 異 電 氣 性 能 的 同 時(shí) ， 充 分 滿 足 安 規(guī) 及 電 磁 兼 容 標(biāo) 準(zhǔn) ， 具 有 完 善 的 智 能 監(jiān) 控 及 網(wǎng) 絡(luò) 管理 功 能主 要 參 數(shù) 如 下 表 ：UPS 類型 在線式額定輸出容量 10KVA輸入電壓范圍 176 276V輸入電壓頻率范圍 50 60Hz輸出電壓范圍 217 222V應(yīng)用環(huán)境 工作溫度（℃） 0 40，工作濕度 0% 95%。為此，采用 Windows Server 2022 中文版作為網(wǎng)絡(luò)操作系統(tǒng)。Windows Server 2022 提供了一個(gè)可伸縮的、安全性更高的 Web 平臺(tái)，與基于 UNIX 的系統(tǒng)進(jìn)行無縫的集成，并實(shí)現(xiàn)了新的應(yīng)用方案，包括簡(jiǎn)化的分支機(jī)構(gòu)服務(wù)器管理、改善的身份和訪問管理以及更高效的存儲(chǔ)管理。企業(yè)可通過增強(qiáng)的資源管理和控制，受益于更低的成本和更好的效率。安裝常用軟件如：播放器、Word、 Excel、ACDSee 等。在許多細(xì)節(jié)方面均表現(xiàn)得更加人性、更加成熟、更加完善，同時(shí)結(jié)合用戶需求，滿足在自動(dòng)辦公環(huán)境中的信息流動(dòng)，做到知識(shí)信息積累，提高安全性能，使用戶更好的實(shí)現(xiàn)電子協(xié)作，高效安全辦公。（4）殺毒軟件Norton Antiverus 是一套強(qiáng)而有力的防毒軟件，它可偵測(cè)上萬種已知和未知的病毒，并且每當(dāng)開機(jī)時(shí)，自動(dòng)防護(hù)便會(huì)常駐在 Systerm Tray，當(dāng)從磁盤、網(wǎng)路上、Email 文檔中開啟檔案時(shí)便會(huì)自動(dòng)偵測(cè)檔案的安全性，若檔案內(nèi)含病毒，便會(huì)立即警告，并作適當(dāng)?shù)奶幚怼ymantee 公司的 Norton 殺毒軟件是世界上最好的反病毒軟件之一?？稍诰W(wǎng)上沖浪、CD 或者網(wǎng)絡(luò)上提取數(shù)據(jù)時(shí)提供保護(hù)。而且它可以很容易地更新病毒庫，可每星期自動(dòng)到Symantee 那里獲取最新的病毒庫定義。隨著信息時(shí)代的迅速發(fā)展，新的系統(tǒng)和應(yīng)用必須快速地在機(jī)構(gòu)里采用，以減少費(fèi)用，提高生產(chǎn)效率?？梢宰钌俚耐顿Y滿足和適應(yīng)新的需求（信息、弱電傳輸能滿足多媒體、1000M 以太網(wǎng)、ATM、窄帶和寬帶通信、視頻、圖像處理和高速數(shù)據(jù)傳遞等的應(yīng)用需要） 。2．布線設(shè)計(jì)和施工標(biāo)準(zhǔn)（1）美國(guó) EIA TIA568 商務(wù)建筑布線標(biāo)準(zhǔn) （2）中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)《建筑與建筑群綜合布線系統(tǒng)設(shè)計(jì)規(guī)范》（3）中國(guó)建筑電氣設(shè)計(jì)規(guī)范（4）工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范 （5）中國(guó)教育和科研計(jì)算機(jī)網(wǎng)