【正文】 truction of a modern office network has bee a necessity. The erection of a modern office network with the aim of achieving a bination of SME needs, In order to better corporate office for the convenience and speed, network performance reflects the essence of enterprises to improve efficiency. The project prises six parts : civil engineering, puter room construction, debugging servers, switches installed, network security, hardware development, control room building. Agents with the Internet, mail, file transfer, ERP and other functions. Remote management with the same time.The project server platform is used in the Windows 2003 Server environment to achieve, and using cisco series of routers and switches, and other equipment, servers and using IBMpatible server.Network topology used mainly to the structural design of the network map, the server hard disk RAID5 using matrix technology, mail server to Windows 2003 systems, bringing their services to set up the software, installation POP3, SMTP, industry set up To network engineering, from the bidding to set up the installation of specific integrated throughout the text. Achieved a file transfer, mail, paperless office, network printing and fax functions.This paper introduced the system in all its organizational structure and erection process.Keywords：Enterprise Office Network；Mail server；file server；disk matrix58 / 62目 錄第1章 緒 論 1第2章 標(biāo)書 2第3章 機房布線和網(wǎng)絡(luò)示意圖設(shè)計 7 8 8 8 8 8 8 8 9 10第4章 交換機的配置 13 cisco3750 13 Vlan配置 13 15 cisco2950 16 16 700 16 VLAN 配置 17 17 18 18 18 18 18 19第5章 服務(wù)器配置 20 20: 20: 21 21 EMAIL系統(tǒng) 21 NOTES服務(wù)器 22 22 22 26 WWW服務(wù)器 36第六章 工程驗收 51第七章 總結(jié) 52參考文獻 54致 謝 55附 錄 56第1章 緒 論 隨著全球化市場競爭的日益激烈，我國民族工業(yè)將面臨著前所未有的機遇和挑戰(zhàn)。近年的互聯(lián)網(wǎng)熱潮盡管被媒體形容成為是泡沫，但是這個巨大的泡沫也為我們創(chuàng)造了巨大的市場，互聯(lián)網(wǎng)使大大小小的企業(yè)都知道了網(wǎng)絡(luò)的優(yōu)勢，都布了內(nèi)部局域網(wǎng)，同時廣大的企（事）業(yè)領(lǐng)導(dǎo)也充分認識到了企（事）業(yè)上網(wǎng)并不僅僅意味著簡單的信息發(fā)布系統(tǒng)，在市場經(jīng)濟大潮中如何利用先進的計算機網(wǎng)絡(luò)化管理系統(tǒng)及時發(fā)布企業(yè)動態(tài)信息，及時接收市場反饋信息，有效管理、處理企業(yè)內(nèi)部各種信息將是任何企業(yè)將面臨的事情。第2章 標(biāo)書 ：現(xiàn)場類型：升級改造 級別：中型 信息類型：數(shù)據(jù)交叉建筑高度：4m 垂直距離（致支干線）：建筑形狀：矩形 建筑尺寸：長40m 寬18m：施工位置：辦公區(qū)網(wǎng)絡(luò)節(jié)點：100個電話節(jié)點：100個數(shù)據(jù)線類型：超五類非屏蔽線局部平均長度：41－60m改造用總里程：14000m預(yù)計使用網(wǎng)線：45箱：水平布線系統(tǒng)的數(shù)據(jù),圖形等電子信息交換服務(wù)將采用 4 對 超 5 類非屏蔽雙絞線布線。（依據(jù)范本2005行業(yè)建筑施工手冊）垂直布線，工作區(qū)樓層間采取4芯多模銅鎧護套光纜進行千兆數(shù)據(jù)交換，等距垂直布線系統(tǒng)采用ITAC標(biāo)準進行施工。管理方式，采用國際較為流行的ATC核心管理模式，核心交換設(shè)備位于機房專用網(wǎng)絡(luò)機柜內(nèi)，與堆疊設(shè)備進行百或千兆并發(fā)級聯(lián)，數(shù)據(jù)系統(tǒng)通過工業(yè)標(biāo)準配線設(shè)備與主交換設(shè)備連接，線路清晰易于管理排錯。交換設(shè)備部分均采用Cisco系列交換機：（1）核心采用3750系列交換機一個，可進行千兆級聯(lián)和百兆水平數(shù)據(jù)交換。配線設(shè)備：（1）數(shù)據(jù)部分采用AMP工業(yè)標(biāo)準24口配線架，共5個，每個高度2U。（3）理線設(shè)備（可選），采用國標(biāo)鍍膜金屬繞線器，理線架，位于機柜背部。（5）跳線，語音采用獨芯護套線纜。工程材料及信息端口：（1）主干線，采用金屬質(zhì)或硬度3以上PVC槽進行鋪設(shè)。（2）垂直線路，采用標(biāo)準PVC管槽或木質(zhì)槽進行鋪設(shè)，其中木質(zhì)槽外壁還要做粘貼墻壁紙?zhí)幚硪员ＷC美觀。（3）信息端口：采用二合一面板，數(shù)據(jù)端口采用AMP超五類8芯信息模塊，語音端口采用國標(biāo)2類以上四芯電話模塊。其中光纜部分，考慮現(xiàn)有環(huán)境采用銅鎧護套線以保證線路不會因為結(jié)構(gòu)動搖等原因產(chǎn)生損壞，并且采用多模四芯線纜保證傳輸質(zhì)量的同時還留有應(yīng)急備份線路。掘墻埋設(shè)將產(chǎn)生很多工程廢棄物影響工作，并且難以恢復(fù)墻壁原始樣貌，優(yōu)點是不易破壞屏蔽性能稍好。（）第3章 機房布線和網(wǎng)絡(luò)示意圖設(shè)計　　企業(yè)組建的局域網(wǎng)應(yīng)當(dāng)根據(jù)機房的大小、設(shè)備的多少來具體實施，根據(jù)網(wǎng)絡(luò)布線的特點來發(fā)揮網(wǎng)絡(luò)布局實用性是非常重要的。 組網(wǎng)無論怎樣布局，最終的目的是保證我們的局域網(wǎng)的所有設(shè)備能可靠穩(wěn)定地運行，使得網(wǎng)絡(luò)能正常運轉(zhuǎn)?！　τ谟芯€局域網(wǎng)來說，這是我們目前企業(yè)網(wǎng)絡(luò)建設(shè)中，經(jīng)常會遇到的，需要對機房和辦公大樓進行布線。因此我們首先要規(guī)劃與設(shè)計好機房、布線系統(tǒng)，然后再全面地考慮網(wǎng)絡(luò)的布局。　　靜電不僅會對計算機運行出現(xiàn)隨機故障，而且還會導(dǎo)致某些元器件，雙級性電路等的擊穿和毀壞。、防盜　　計算機房在設(shè)計時，重點要考慮機房的消防滅火設(shè)計。機房里應(yīng)注意防盜設(shè)施的安裝，具體地可采用防盜門、防盜鎖、警衛(wèi)、自動報警系統(tǒng)等等。計算機通信電纜的芯線，電話線均應(yīng)加裝避雷器。 　　有了好的機房，網(wǎng)絡(luò)設(shè)備就有了好的“家”，組建的IT網(wǎng)絡(luò)應(yīng)當(dāng)通過布線系統(tǒng)將機房和辦公地點互聯(lián)起來，確保網(wǎng)絡(luò)的正常運行?！　τ诮尤雽觼碚f，選擇一個合理的接入設(shè)備，是最關(guān)鍵的，而且我們要根據(jù)接入設(shè)備選擇合適的帶寬。交換層是整個網(wǎng)絡(luò)中的中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個環(huán)節(jié)。 　　布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點的重要環(huán)節(jié)?！　〗尤雽优c匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。交換層與網(wǎng)絡(luò)節(jié)點之間，我們就可以采用普通的超五類非屏蔽雙絞線。由于雙絞線的傳輸距離是100米，在95米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。 　　目前的網(wǎng)絡(luò)設(shè)備大都采用機架式的結(jié)構(gòu)（多為扁平式，活像個抽屜），如交換機、路由器、硬件防火墻等。這樣做的好處非常明顯：一方面可以使設(shè)備占用最小的空間，另一方面則便于與其它網(wǎng)絡(luò)設(shè)備的連接和管理，同時機房內(nèi)也會顯得整潔、美觀。機柜的尺寸也是采用通用的工業(yè)標(biāo)準，通常從22U到42U不等；機柜內(nèi)按U的高度有可拆卸的滑動拖架，用戶可以根據(jù)自己服務(wù)器的標(biāo)高靈活調(diào)節(jié)高度，以存放服務(wù)器、集線器、磁盤陣列柜等設(shè)備。 綜合布線柜一般配有前后可移動的安裝立柱，自由設(shè)定安裝空間，可按需要配置隔板、風(fēng)扇、電源插座等附件。每一組跳線都標(biāo)識有棕、藍、橙、綠的顏色，雙絞線的色線要和這些跳線一一對應(yīng)，這樣做不容易接錯。 在機房中，必須放置交換機、功能服務(wù)器群和網(wǎng)絡(luò)打印設(shè)備，以及局域網(wǎng)絡(luò)連接Internet所需的各種設(shè)備，如路由器、防火墻以及網(wǎng)管工作站等；因此機房的網(wǎng)絡(luò)布局一般至少有三個機柜，綜合布線柜和網(wǎng)絡(luò)機柜應(yīng)當(dāng)緊連在一起，便于調(diào)線操作，接下來是服務(wù)器機柜；將網(wǎng)絡(luò)設(shè)備和布線系統(tǒng)進行合理的布局。 從機柜內(nèi)部線纜附設(shè)的角度看，機柜配置密度更高，容納的IT設(shè)備更多，大量采用冗余配件(如冗余電源、存儲陣列等)，機柜內(nèi)設(shè)備配置頻繁變換，數(shù)據(jù)線和電纜隨時增減。在機柜內(nèi)部，線纜的敷設(shè)必須方便、有序，與設(shè)備的線纜接口靠近，以縮短布線距離；減少線纜的空間占用，保證設(shè)備安裝、調(diào)整、維護過程中，不受到布線的干擾，并保證散熱氣流不會受到線纜的阻擋；同時，在故障情況下，能對設(shè)備布線進行快速定位。在供電系統(tǒng)中，一般采用在線的UPS供電方式，蓄電池實際可供使用的容量與蓄電池的放電電流大小、蓄電池的環(huán)境工作溫度、貯存時間的長短以及負載的性質(zhì)（電阻性、電感性、電容性）密切相關(guān)。如果機房空間較大，可以將UPS和空調(diào)都放在機房里；如果空間較小，可以把UPS（包括蓄電池）放在配電房里。 機柜的擴展性表現(xiàn)在機柜內(nèi)設(shè)備密度的擴展和機柜數(shù)量的擴展，因此網(wǎng)絡(luò)布局時必須將機柜的配風(fēng)能力（通常稱為散熱能力）以及配電能力考慮在內(nèi)。這些冷風(fēng)被機柜內(nèi)的IT設(shè)備吸入，從而為設(shè)備內(nèi)的部件（尤其是CPU）降溫。 解決機柜內(nèi)設(shè)備密度擴展時遇到的這種局部熱點問題可以采用調(diào)配IT設(shè)備位置的方式來解決。另外的解決方法是，在機柜的上部或下部位置安裝軸向水平的強排風(fēng)扇，增強上部或下部的吸入能力（即減小IT設(shè)備的入口靜壓），從而增加配風(fēng)風(fēng)量。當(dāng)機柜內(nèi)的IT設(shè)備數(shù)量增加時，這些線纜、連接端子同時成倍地增加，從而對機架式電源排插的容量、插口數(shù)量都提出了擴展要求。（）第4章 交換機的配置布線和土建施工一切順利，在這里不詳細介紹，下面主要是配置cisco3750千兆級聯(lián)交換機和cisco2950交換機。設(shè)置Vlan2，包含端口2~6。所謂性能敏感型是指對服務(wù)器的性能要求較高，反應(yīng)速度要求快，如NOTES服務(wù)器，WWW，DNS，PROXY等服務(wù)器。數(shù)據(jù)庫服務(wù)器，EMAIL 服務(wù)器等則對二者都有一定的要求，視用戶數(shù)的多少，用戶定額空間的大小，訪問的頻繁度而偏向于某一種類型。另外，不同軟件廠商提供的WWW服務(wù)器，同一WWW服務(wù)器的不同版本對資源的耗費以及本身的性能也不一樣。 目前，INTERNET上較為流行的兩種WWW服務(wù)器軟件是Apache和微軟的IIS，IIS主要定位于小型的INTRANET環(huán)境，運行于WINDOWS NT/2000/XP/2003 Server平臺，而Apache則有多種平臺版本:Windows、Linux、Unix版本?，F(xiàn)有的版本已能在高性能的主機上一秒鐘內(nèi)處理10000次以上的操作(響應(yīng)一次請求為一次操作)?！　∧壳癐NTRANET的現(xiàn)狀，每天應(yīng)能滿足10萬人次內(nèi)部訪問量的需求，假設(shè)提供10%用戶同時訪問的能力，即服務(wù)器應(yīng)提供10000ops/s 的處理能力，按照INTERNET的習(xí)慣，每次操作應(yīng)能使平均2K傳輸速率的撥號用戶在50秒內(nèi)取下一個主頁，因此，主頁的大小應(yīng)在100K左右，那么，服務(wù)器的數(shù)據(jù)處理能力應(yīng)為100K*10000=1000M左右，按照SUN 167M主頻的CPU對10000PRM的硬盤的I/O 處理能力為每秒3000次，每次I/O的數(shù)據(jù)量為64K，因此，每兆主頻能處理的I/O數(shù)據(jù)量為64K*3000/167=1M，所以，對WWW服務(wù)將占用系統(tǒng)1000M/1M=1000M主頻，再加上處理100M網(wǎng)絡(luò)端口所需的100M主頻，以及OS運行所需的主頻，應(yīng)該在1200M左右，同時還要保留可擴充的余地?！　【湍壳皝碇v，計算機的發(fā)展非常快，主流的P4/PD雙核都能夠滿足10萬的用戶量。:　　代理服務(wù)器是一個典型的性能敏感型服務(wù)器，一個好的代理服務(wù)器可支持絕大部分INTERNET服務(wù)的代理，目前，INTERNET上使用的代理軟件很多，其中NETSCAPE PROXY SERVER是其中的佼佼者，不僅可支持絕大部分INTERNET服務(wù)的代理功能，而且可允許用戶嵌入自己的代理認證管理功能模塊，同時，還可支持 PROXY SERVER的串接，代理認證用戶名及口令的SSL加密，防止網(wǎng)絡(luò)監(jiān)聽，是INTRANET代理服務(wù)器的較為理想的選擇。　　代理服務(wù)器所處理的數(shù)據(jù)與所代理的服務(wù)有關(guān)，各種服務(wù)的平均值約為100K(主要是HTTP的訪問)左右，如要實現(xiàn)2000用戶的10%同時訪問，則服務(wù)器每秒所需處理的數(shù)據(jù)量為2000*10%*100K=20M，單位主頻處理的數(shù)據(jù)量約為1M，因此，所需主頻數(shù)為:20/0?！　‘?dāng)然，對于少于200人左右的中小型企業(yè)來講，至于內(nèi)存容量配置1GB完全能夠滿足此種應(yīng)用，對于一些大型企業(yè)，可考慮使用雙至強處理器服務(wù)器，至于內(nèi)存容量可根據(jù)具體人數(shù)，適當(dāng)增加內(nèi)存。但該軟件