【正文】 ........................................8 2企業(yè)網(wǎng)絡(luò)管理塊 ...................................................................8 ............................................................8 ...............................................................8 企業(yè)網(wǎng)絡(luò)中服務(wù)器的性能問題 ....................................................10 ..................................................................11 ..................................................................12 ...............................................13 3服務(wù)器的相關(guān)配置 ................................................................13 DNS的安裝和配置 .........................................................13 DNS解析區(qū)域 .............................................................14 ....................................................................15 DHCP的安裝和配置 ........................................................17 DHCP作用域 :.............................................................17 ......................................................................19 Email的安裝和 配置 .......................................................20 3． 4Tel服務(wù)配置 ...............................................................22 Web的配置 ..............................................................23 ................................................................23 .............................................23 .........................................................24 4連接設(shè)備的配置 ..................................................................26 ..................................................................26 ..................................................................31 5工程中的環(huán)境變量與其他因素 .......................................................32 ......................................................................32 ......................................................................33 6工程的測(cè)試及驗(yàn)收 ................................................................34 ..........................................................................34 ..........................................................................35 第 3 頁(yè) 共 40 頁(yè) ................................................................35 參考文獻(xiàn) ..........................................................................35 附錄 ..............................................................................36 1 企業(yè)局域網(wǎng) 它建設(shè)的目標(biāo)是以信息技術(shù)為手段，把分布在不同地 區(qū)的現(xiàn)有資源迅速組合成為一種沒有時(shí)間和空間的約束，靠電子手段聯(lián)系的統(tǒng)一指揮的經(jīng)營(yíng)實(shí)體，它綜合了企業(yè)功能上的不完整性，地域上的分散性和組織結(jié)構(gòu)上的非永久性，再賦予其信息流通的快速性和方便性，以產(chǎn)生企業(yè)決策的科學(xué)性，從而達(dá)到企業(yè)生存和發(fā)展的高效性，穩(wěn)定性和長(zhǎng)期性。 為統(tǒng)一規(guī)范公司的制度，公司規(guī)定，在上班期間不允許聊 ,看電影。 1) 企業(yè)互聯(lián)網(wǎng)模塊 企業(yè)互聯(lián)網(wǎng)模塊擁有與互聯(lián)網(wǎng)的連接，同時(shí)也端接 VPN 與公共服務(wù)（ DNS、 HTTP、FTP、 SMTP）信息流。 企業(yè)互聯(lián)網(wǎng)模塊涉及的關(guān)鍵設(shè)備有： SMTP 服務(wù)器、 DNS 服務(wù)器、 FTP／ HTTP 服務(wù)器、防火墻或防火墻路由器、第 2 層及以上交換機(jī)（支持專用 VLAN）。 企業(yè)局域網(wǎng)模塊包含最終用戶工作站、公司內(nèi)部網(wǎng)服務(wù)器、 管理服務(wù)器和支持這些設(shè)備所需的相關(guān)基礎(chǔ)設(shè)施、可網(wǎng)管的交換機(jī)等。 ⑵ 先進(jìn)性：采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。 ⑷ 安全性：提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。 ⑹ 可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性。 根據(jù)企業(yè)的需要，把網(wǎng)絡(luò)設(shè)計(jì)成有層次和有結(jié)構(gòu)的同一體，即結(jié)構(gòu)化網(wǎng)絡(luò)。 ． 2 需求特點(diǎn) ： 1， 標(biāo)準(zhǔn)的企業(yè)內(nèi)網(wǎng)，外網(wǎng)建設(shè)和 inter 接入 2， 不可避免的要考慮面向企業(yè)的管理系統(tǒng) 3， 面向數(shù)據(jù)、語(yǔ)音、視頻的應(yīng)用模式 4， 一般采用 100mb、 1000mb 主干以太網(wǎng)， 10mb/100mb 以太網(wǎng)接入，或 155mb/622mb主干網(wǎng)絡(luò) 企業(yè)網(wǎng)絡(luò)的主干 第 5 頁(yè) 共 40 頁(yè) 企業(yè)網(wǎng)絡(luò)以千兆位以太網(wǎng)為主干，具有 100Mbps 到桌面帶寬的星型拓?fù)浣Y(jié)構(gòu)。因此，合理的處理邏輯子 網(wǎng)的連接，劃分和安全性設(shè)計(jì)是保障其可靠的工作的關(guān)鍵。 從分支交換機(jī)到各用戶端采用超五類 UTP 線，保證 100Mbps 帶寬到用戶 。 目前大部分的企業(yè)網(wǎng)主干網(wǎng)絡(luò)采用的技術(shù)主要有兩類：基于幀交換的以太網(wǎng)絡(luò)技術(shù)和基于信元交換的異步傳輸模式技術(shù)。 1000M交換的 Gigabit Ether技術(shù)千兆以太網(wǎng)是建立在以太網(wǎng)標(biāo)準(zhǔn)基礎(chǔ)之上的技術(shù)。 在主干網(wǎng)絡(luò)中，我們采用光纖，光通信使用的光波波長(zhǎng)范圍是在近紅外區(qū)內(nèi)，波長(zhǎng)為 即 770nm 至 1550nm，可分為短波段和長(zhǎng)波段，由于光纖通訊具有一系列優(yōu)異的特性。由信息理論知道，載波頻率越高通信容量越大。這樣，在通信線路中可以減少中繼站的數(shù)量，降低成本且提高通信質(zhì)量。 3） 不受電磁干擾，因?yàn)楣饫w是非金屬的介質(zhì)材料，天生就有不受電磁干擾的特性，這是其他電纜望塵莫及的。由于光纖直徑一般不到 ，光纜成品要比金屬電纜細(xì)，重量也輕，這樣便于制造多心光纜，提高線纜的空間利用率 與外部網(wǎng)絡(luò)的連接， 企業(yè)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接有 8 種接入方式 公共電話網(wǎng) 非對(duì)稱數(shù)字用戶環(huán)路 專線 modem 接入在此次設(shè)計(jì)中 ，我們采用的是光纖接入。 市場(chǎng)部 ：著力在市場(chǎng)調(diào)研方面，或走訪其他公司生產(chǎn)情況，為公司提供增值利潤(rùn)的空間。 員工辦公室 ：為員工提供交換信息的場(chǎng)所。 經(jīng)理部被賦予最大的權(quán)限，他能掌握所有部門的信息，也就是說所有部門都可以與經(jīng)理部保持聯(lián)系，而我們最關(guān)心的財(cái)務(wù)部卻不能于經(jīng)理部相比較，它總是很神秘的被隔離著，故此稱之為“隔離型”，其他各部門沒有權(quán)限訪問它，接下來是我們的市場(chǎng)部，著力在市場(chǎng)調(diào)研方面，或走訪其他公司生產(chǎn)情況，為公司提供增值利潤(rùn)的空間，銷售部主要負(fù)責(zé)對(duì)產(chǎn)品的合理銷售及提供信息，員工辦公室為員工提供交換信息的場(chǎng)所，后勤部負(fù)責(zé)公司人員的生活需要等等。網(wǎng)絡(luò)拓?fù)鋱D 防火墻技術(shù) 實(shí)現(xiàn)外網(wǎng)不能訪問內(nèi)網(wǎng)的秘密資源 防火墻有軟件防火墻和硬件防火墻兩種。硬件防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計(jì)，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。并且對(duì)軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。當(dāng) Tel 客戶連接到 Tel 服務(wù)器時(shí)，系統(tǒng)會(huì)要求遠(yuǎn)程用戶輸入用戶名和密碼。 登錄之后，用戶將接收到命令提示符，然后用戶就可以象在本地打開的命令提示符窗口中一樣使用。 Tel 使用 Tel 協(xié)議（部分 TCP/IP 協(xié)議套件）通過網(wǎng)絡(luò)連接遠(yuǎn)程計(jì)算機(jī) 2 企業(yè)網(wǎng)絡(luò)管理塊 企業(yè)網(wǎng)絡(luò)主要硬件設(shè)備 嚴(yán)格說來，企業(yè)網(wǎng)中常用的硬件設(shè)備主要是 指： 1 ） 網(wǎng) 絡(luò) 中 的 計(jì) 算 機(jī) ： 包 括 服 務(wù) 器 和 客 戶 機(jī) ； 我 們 采 用 的 有FTP,OUTLOOKEXPRESS,WEB,DHCP 等服務(wù)器 2）網(wǎng)絡(luò)連接設(shè)備：核心交換機(jī)一臺(tái)，接入層交換機(jī) 4 臺(tái)，路由器一個(gè)， 3）網(wǎng)絡(luò)外部設(shè)備：如網(wǎng)絡(luò)共享打印機(jī)，網(wǎng)絡(luò)存儲(chǔ)設(shè)備，繪圖儀等； 4）網(wǎng)絡(luò)傳輸設(shè)備：包括傳輸介質(zhì)，即各種線纜，還有網(wǎng)絡(luò)接口卡。 軟硬件功能分析 1) 路由器 第 9 頁(yè) 共 40 頁(yè) 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此，可以選用中低端路由器。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力、包交換能力和 NAT 轉(zhuǎn)換能力。 2) 交換機(jī) 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn) VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn) VLAN 間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。軟件防火墻是安裝在計(jì)算機(jī)平臺(tái)的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。同時(shí)，采用專門的操作系統(tǒng)平臺(tái)，從而避免通用操作系統(tǒng)的安全性漏洞。 4) 服務(wù)器 服務(wù)器應(yīng)該具備速度高、存儲(chǔ)容量大、吞吐能力強(qiáng)、性能可靠、擴(kuò)展性強(qiáng)、連網(wǎng)和管理功能強(qiáng)等特點(diǎn)。訪問量大，根據(jù)企業(yè)規(guī)模大小，采用適合自己規(guī)模的服務(wù)器。 郵件服務(wù)器：可采用跟 WWW 服務(wù)器性能相當(dāng)?shù)姆?wù)器就行了。 數(shù)據(jù)服務(wù)器：應(yīng)根據(jù)數(shù)據(jù)量的多少、數(shù)據(jù)的重要程度和訪問的頻繁程度，可采用帶 第 10 頁(yè) 共 40 頁(yè) Raid 功能的雙硬盤服務(wù)器或?qū)ｉT的數(shù)據(jù)存儲(chǔ)設(shè)備。 企業(yè)網(wǎng)絡(luò)中服務(wù)器的性能問題 網(wǎng)絡(luò)服務(wù)一般是對(duì)網(wǎng)絡(luò)中文件，設(shè)備，數(shù)據(jù)傳輸與轉(zhuǎn)換設(shè)備的訪問， 服務(wù)器就是網(wǎng)絡(luò)中可提供這些服務(wù)的實(shí)體。服務(wù)器的組成結(jié)構(gòu)，內(nèi)部工作原理，承擔(dān)的任務(wù)與性質(zhì)，技術(shù)性能等各方面的機(jī)制參數(shù)指標(biāo)與工作站差別極大。 ，簡(jiǎn)單的說，可靠性是指一個(gè)部件或系統(tǒng)能不間斷的使用多長(zhǎng)的時(shí)間，他將通常由 MTBF（平均無(wú)故障時(shí)間）來衡量。由于一個(gè)系統(tǒng)中個(gè)組成部件的可靠性是不同的，系統(tǒng)的可靠性由可靠性最差的部件決定，因此努力提高服務(wù)器中的各個(gè)部件的可靠性就有了非常實(shí)際的意義，如服務(wù)器普遍采用了 ECC（自動(dòng)檢測(cè)糾錯(cuò)）內(nèi)存，可以自動(dòng)恢復(fù)偶然的內(nèi)存出錯(cuò)?？捎眯酝ǔＳ孟到y(tǒng)的正常運(yùn)行時(shí)間和使用時(shí)間的百分比來衡量，例如，我們說某系統(tǒng)提供 24 小時(shí) *7 天環(huán)境下的 99%的可用性，也就意味著一年中可能要停機(jī) 88 小時(shí)，這對(duì)大部分的企業(yè)來說是可以接受的。典型的企業(yè)網(wǎng)服務(wù)器的容錯(cuò)技術(shù)應(yīng)用是才用服務(wù)器集群，在物理上將多臺(tái)服務(wù)器緊密集群成邏輯上的一臺(tái)服務(wù)器，集群中的每臺(tái)服務(wù)器不僅能獨(dú)立完成自身的任務(wù)，而且當(dāng)某臺(tái)服務(wù)器或其中的程序發(fā)生意外故障時(shí)，集群中的其他服務(wù)器在繼續(xù)完成自身任務(wù)的同時(shí)，能接管故障服務(wù)器的工作任務(wù)，維持系統(tǒng)的正常運(yùn)行。服務(wù)器的易用性指的是其系統(tǒng)的硬件和軟件 易于維護(hù)和修復(fù)的功能。 文件服務(wù)器的主要功能 （ 1） 控制網(wǎng)絡(luò)上文件及磁盤資源的訪問； （ 2） 負(fù)責(zé)網(wǎng)絡(luò)上用戶訪問的授權(quán)； （ 3） 通過網(wǎng)絡(luò)接口卡實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)的互聯(lián)； （