第一篇：一個中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計的方案

一個中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計的方案

網(wǎng)絡(luò)工程 設(shè)計方案 需要一個中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計的方案

(1)公司有 1000 臺 PC

(2)公司共有多個部門，不同部門的相互訪問要求有限制，公司有若干個跨省的分公司

(3)公司有自己的內(nèi)部網(wǎng)頁與外部網(wǎng)站

(4)公司有自己的 OA 系統(tǒng)

(5)公司中的每臺機能上互聯(lián)網(wǎng)

(6)核心技術(shù)采用VPN

根據(jù)以上 6 個方面的要求說明 提出一個網(wǎng)絡(luò)設(shè)計方案

目 錄

前言

一、項目概述

二、需求概述

三、網(wǎng)絡(luò)需求

1.布線結(jié)構(gòu)需求

2.網(wǎng)絡(luò)設(shè)備需求

3.IP地址規(guī)劃

四、系統(tǒng)需求

1.系統(tǒng)要求

2.網(wǎng)絡(luò)和應(yīng)用服務(wù)

五、存儲備份系統(tǒng)需求

1.總體要求

;?

更低的TCO：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)和TCO(擁有成本);?

安全性：在系統(tǒng)的設(shè)計、實現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全;良好的售后服務(wù)支持。?

除了滿足上述的基本特征外，本項目的設(shè)計還應(yīng)具有開放性、可擴展性及兼容性，全部系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標準選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴展和集團的結(jié)構(gòu)變更。

二、需求概述

在設(shè)計方案時，無論是系統(tǒng)或網(wǎng)絡(luò)都嚴格遵循以下原則，以保障方案能充分滿足集團的需求。

先進性和實用性原則?

高性能原則?

經(jīng)濟性原則?

可靠性原則?

安全性原則

可擴展性原則?

標準化原則

易管理性原則?

三、網(wǎng)絡(luò)需求

集團園區(qū)網(wǎng)項目必須實現(xiàn)以下的功能需求：建設(shè)一個通暢、高效、安全、可擴展的集團園區(qū)網(wǎng)，支撐集團信息系統(tǒng)的運行，共享各種資源，提高集團辦公和集團生產(chǎn)效率，降低集團的總體運行費用。網(wǎng)絡(luò)系統(tǒng)必須運行穩(wěn)定。

集團園區(qū)網(wǎng)需要滿足集團各種計算機應(yīng)用系統(tǒng)的大信息量的傳輸要求。

集團園區(qū)網(wǎng)要具備良好的可管理性。減輕維護人員的工作量，提高網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量。

集團園區(qū)網(wǎng)要具有良好的可擴展性。能夠滿足集團未來發(fā)展的需要，保護集團的投資。

整個項目的施工，系統(tǒng)集成商要精心組織、嚴格管理、定期提交各類項目文檔。

在項目實施完畢之后，系統(tǒng)集成商要對集團的相關(guān)人員進行培訓(xùn)，并移交全部的項目工程資料，保證集團園區(qū)網(wǎng)的正常運行和管理維護。1.布線結(jié)構(gòu)需求

集團目前擁有六家子公司，包括集團總部在內(nèi)共有2000多名員工;園區(qū)內(nèi)有7棟建筑物，分別是集團總部和子公司的辦公和生產(chǎn)經(jīng)營場所;光纖+超五類綜合布線系統(tǒng)，3000個左右信息點;集團計劃為大部分的員工配置辦公用計算機;集團目前有多種計算機應(yīng)用系統(tǒng)。

7棟建筑物，每棟建筑高7層，都具有一樣的內(nèi)部物理結(jié)構(gòu)。一層設(shè)有本樓的機房，一樓布有少量的信息點，供未來可能的需求使用，目前并不使用(不包括集團總部所在的樓)。二層和三層，每層樓布有96個信息點。四層到七層，每層樓布有48個信息點。每層樓有一個設(shè)備間。樓內(nèi)綜合布線的垂直子系統(tǒng)采用多模光纖，每層樓到一層機房有兩條12芯室內(nèi)光纖。每個子公司和集團總部之間通過兩條12芯的室外光纜連接。要求將除一層以外的全部信息點接入網(wǎng)絡(luò)，但目前不用的信息點關(guān)閉。集團總部所在樓的一層，是集團的主機房，布有48個信息點，但目前只有20臺左右的服務(wù)器和工作站。

集團園區(qū)正在后期建設(shè)中，不存在遺留的網(wǎng)絡(luò)系統(tǒng)。集團原有少量的網(wǎng)絡(luò)設(shè)備，可以不作考慮或者用作臨時的補充之用。

2.網(wǎng)絡(luò)設(shè)備需求

集團園區(qū)網(wǎng)計劃采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團實現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團統(tǒng)一一個出口訪問Internet，集團能夠控制網(wǎng)絡(luò)的安全。

根據(jù)集團的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況，系統(tǒng)集成商需要給出設(shè)備選擇的合理建議，包括樓層接入交換機、子公司主交換機、集團核心交換機等。其中，樓層接入設(shè)備需要選擇同一型號的設(shè)備;子公司主交換機可以根據(jù)需要通過堆疊方式進行靈活的升級擴容;核心交換機需要具有升級到720Gbps可用背板帶寬的能力。

網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護。網(wǎng)絡(luò)設(shè)備應(yīng)該滿足集團現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備未來良好的可擴展性、可升級性，保護-45

97至102對應(yīng)Vlan12至17)

10.32.96.1/27 子域服務(wù)器IP地址

10.32.96.2/27 Mail服務(wù)器IP地址

子公司2 10.48.*.252/24 2號樓接入層交換機管理IP地址(*表示從97至102對應(yīng)2至7層)

10.48.35.1、2/32 三層交換機的Loopback地址

10.48.*.1 ～ 10.48.*.251/24 各層客戶端DHCP地址范圍(*表示從97至102對應(yīng)2至7層)

10.48.*.252、253/24 2號樓匯聚層交換機對應(yīng)每一Vlan的IP地址(*表示從97至102對應(yīng)Vlan12至17)

10.48.*.254/24 2號樓匯聚層交換機對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址(*表示從97至102對應(yīng)Vlan12至17)

10.48.96.1/27 子域服務(wù)器IP地址

10.48.96.2/27 Mail服務(wù)器IP地址

子公司3 10.64.*.252/24 2號樓接入層交換機管理IP地址(*表示從97至102對應(yīng)2至7層)

10.64.35.1、2/32 三層交換機的Loopback地址

10.64.*.1 ～ 10.64.*.251/24 各層客戶端DHCP地址范圍(*表示從97至102對應(yīng)2至7層)

10.64.*.252、253/24 2號樓匯聚層交換機對應(yīng)每一Vlan的IP地址(*表示從97至102對應(yīng)Vlan12至17)

10.64.*.254/24 2號樓匯聚層交換機對應(yīng)每一Vlan的虛擬IP地址即網(wǎng)關(guān)IP地址(*表示從97至102對應(yīng)Vlan12至17)

10.64.96.1/27 子域服務(wù)器IP地址

10.64.96.2/27 Mail服務(wù)器IP地址

四、系統(tǒng)需求

本項目的實施目的是在集團內(nèi)部建立穩(wěn)定、高效的辦公自動化網(wǎng)絡(luò)，通過項目的實

PC，使所有員工能通過總部網(wǎng)絡(luò)接入Internet，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部的信息傳遞。同時需要建立集團的WEB服務(wù)器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)的信息。在總部及每個子公司均設(shè)立專用的服務(wù)器，使集團內(nèi)所有員工能夠利用服務(wù)器方便的訪問公共的文件資源，并能夠完成企業(yè)內(nèi)外的郵件收發(fā)。系統(tǒng)建立完成后，要求能滿足企業(yè)各方面應(yīng)用的要求，包括辦公自動化、郵件收發(fā)、信息共享和發(fā)布、員工賬戶管理、系統(tǒng)安全管理等。

1.系統(tǒng)要求

① 集團原有少量筆記本電腦及PC機，由各級經(jīng)理及財務(wù)部門使用，操作系統(tǒng)均為Windows98，為了滿足企業(yè)信息化建設(shè)的需要，集團將在本項目中更新所有的操作系統(tǒng)。本項目中的操作系統(tǒng)應(yīng)選擇占市場份額最大的主流操作系統(tǒng)，整個網(wǎng)絡(luò)(服務(wù)器、客戶機)采用同一廠商的操作系統(tǒng)產(chǎn)品，所選擇的操作系統(tǒng)應(yīng)簡單蝗用，便于安裝和管理。具體選擇應(yīng)依據(jù)如下規(guī)則：

操作系統(tǒng)要求選擇最新版本?

所選操作系統(tǒng)需要提供方便的更新與升級方法?

服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能?

服務(wù)器及客戶機操作系統(tǒng)都需要支持TCP/IP協(xié)議?

所選操作系統(tǒng)應(yīng)能夠方便的實現(xiàn)用戶和權(quán)限的管理?

秘選操作系統(tǒng)應(yīng)能夠運行常用的大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、CAD財務(wù)軟件等?

服務(wù)器操作系統(tǒng)應(yīng)能夠提供WEB、FTP、DNS服務(wù)及完善的管理功能?

操作系統(tǒng)廠商應(yīng)能夠提供優(yōu)質(zhì)的售后服務(wù)及技術(shù)支持?

客戶端操作系統(tǒng)要求簡單易用，提供圖形界面?

② 隨著集團近年來的高速發(fā)展，集團的業(yè)務(wù)已經(jīng)涉及到各個商業(yè)領(lǐng)域，集團及公司內(nèi)部的組織結(jié)構(gòu)也日益復(fù)雜，在本項目的設(shè)計實施過程中，要求工程實施方在規(guī)劃系統(tǒng)設(shè)計時，充分考慮到集團管理的需求，設(shè)計出合理的系統(tǒng)管理架構(gòu)，能夠最大程度的降低集團的系統(tǒng)管理上的成本，并能滿足各種商務(wù)工作的需求，具體的設(shè)計應(yīng)依據(jù)以下原則：

910-

第二篇：中小企業(yè)網(wǎng)絡(luò)設(shè)計方案

中小企業(yè)網(wǎng)絡(luò)設(shè)計方案

老師布置了一個題目《中小企業(yè)網(wǎng)絡(luò)設(shè)計方案》，好迷茫，不會做，有誰幫幫我

1.需求分析

1.1.網(wǎng)絡(luò)環(huán)境及信息點需求 1.2.網(wǎng)絡(luò)應(yīng)用需求

1.2.1.資源共享功能：

網(wǎng)絡(luò)內(nèi)的各個桌面用戶可共享數(shù)據(jù)庫、共享打印機、共享資源，實現(xiàn)辦公自動化系統(tǒng)中的各項功能。1.2.2.數(shù)據(jù)存貯： 網(wǎng)絡(luò)存貯功能。

1.2.3.通信服務(wù)功能：

最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。

1.2.4.多媒體功能： 視頻會議、視頻培訓(xùn)等。1.2.5.企業(yè)應(yīng)用：

企業(yè)應(yīng)用系統(tǒng)如電子商務(wù)運營平臺、ERP(企業(yè)資源計劃)、CRM(客戶關(guān)系管理)、SCM(供應(yīng)鏈管理)等

1.2.6.企業(yè)電子郵箱。

1.2.7.遠程VPN撥入訪問功能：

系統(tǒng)支持遠程PPTP接入，外地員工可利用INTERNET遠程訪問公司資源。

2.設(shè)計原則

2.1.實用性和經(jīng)濟性

系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。

2.2.先進性和成熟性

系統(tǒng)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。

2.3.可靠性和穩(wěn)定性

在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，TP-LINK網(wǎng)絡(luò)作為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。

2.4.安全性和保密性

在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等，TP-LINK網(wǎng)絡(luò)充分考慮安全性，針對小型企業(yè)的各種應(yīng)用，有多種的保護機制，如劃分VLAN、MAC地址綁定、802.1x、802.1d等。

2.5.可擴展性和易維護性

為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性。

3.設(shè)計方案

3.1.總公司網(wǎng)絡(luò)設(shè)計方案 3.1.1.網(wǎng)絡(luò)總體設(shè)計 3.1.1.1.網(wǎng)絡(luò)拓撲

3.1.1.2.網(wǎng)絡(luò)區(qū)域分布（VLAN劃分）

經(jīng)理辦公室（包括總經(jīng)理、多名副總經(jīng)理、總經(jīng)理助理、秘書等）倉儲部 客服部 商務(wù)部 財務(wù)部 會議室 ……

3.1.2.網(wǎng)絡(luò)布線系統(tǒng)

3.1.2.1.主干子系統(tǒng)（包括接入方式、接入網(wǎng)絡(luò)運營商、接入帶寬等）3.1.2.2.網(wǎng)絡(luò)中心子系統(tǒng)(DNS解決方案)(為了節(jié)省投入不作網(wǎng)絡(luò)冗余設(shè)計）3.1.2.3.垂直子系統(tǒng) 3.1.2.4.水平子系統(tǒng) 3.1.2.5.工作間子系統(tǒng)

3.1.3.技術(shù)要求及設(shè)備選型

3.1.3.1.網(wǎng)關(guān)型上網(wǎng)行為管理系統(tǒng)的技術(shù)要求及選型 3.1.3.2.核心交換機的技術(shù)要求及選型 3.1.3.3.路由器的技術(shù)要求及選型

3.1.3.4.服務(wù)器的技術(shù)要求、選型及部署（包括操作系統(tǒng)選擇）服務(wù)器部署拓撲圖

3.1.3.5.接入交換機的技術(shù)要求及選型

3.1.4.網(wǎng)絡(luò)安全 3.1.4.1.網(wǎng)絡(luò)平臺安全 3.1.4.2.服務(wù)器群安全 3.1.4.3.應(yīng)用安全 3.1.4.4.防病毒解決方案

3.1.4.5.數(shù)據(jù)安全（網(wǎng)絡(luò)存貯及數(shù)據(jù)備份）

第三篇：中小企業(yè)網(wǎng)絡(luò)規(guī)劃方案

小型企業(yè)網(wǎng)絡(luò)改進方案

第一、小型企業(yè)網(wǎng)絡(luò)規(guī)劃分析

隨著信息技術(shù)的快速發(fā)展，小型企業(yè)的業(yè)務(wù)將進一步的電子化，與Internet的聯(lián)系將更加緊密。他們也需要信息基礎(chǔ)平臺去支撐業(yè)務(wù)高速發(fā)展。這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建設(shè)有主動訴求。任何決策的科學(xué)性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過程中的兩個方面，因此行業(yè)信息化也就成了人們所討論并實踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建設(shè)更具吸引力。

相對于大型應(yīng)用群體而言，中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模較小，結(jié)構(gòu)簡單的特點，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)的實用性、安全性與拓展性（升級改造能力）是中小企業(yè)實現(xiàn)信息化建設(shè)的主要要求，因此，成本低廉、操作簡易、便于維護并能滿足業(yè)務(wù)運作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕大多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實特點，我們設(shè)計的中小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強的代表性。

應(yīng)用場景： 小型局域網(wǎng)需要什么樣的網(wǎng)絡(luò)，通常它們的建網(wǎng)需求也大部分還停留在能上網(wǎng)，共享辦公設(shè)備資源，共享文件資源，能運行OA（辦公自動化）軟件協(xié)同工作上；只有少部分將業(yè)務(wù)流程移植到INTERNET上來運行（這得有能力開發(fā)自己的WEB后臺程序）。但還有一些有敏感數(shù)據(jù)的電腦（如：財務(wù)，合同方案文檔，發(fā)展戰(zhàn)略計劃），這些公司是拒絕它們連入網(wǎng)絡(luò)，而寧愿這些電腦成為信息孤島。一個原因是實現(xiàn)安全的成本過高，企業(yè)無法承受；一個原因是對安全措施不信任。

對于網(wǎng)絡(luò)應(yīng)用單純，結(jié)構(gòu)相對簡單的小型局域網(wǎng)絡(luò)。有些用戶可能還不需要高性能的網(wǎng)絡(luò)，但對網(wǎng)絡(luò)有較多了解的IT型小企業(yè)可能就喜歡接受最新的網(wǎng)絡(luò)技術(shù)，但都尋求成本較低。一般應(yīng)用于小型的IT公司，廣告、裝飾設(shè)計公司，咨詢公司，會計師、律師事務(wù)所，小型商業(yè)流通企業(yè)等應(yīng)用環(huán)境。

小型企業(yè)網(wǎng)絡(luò)方案：

本文針對目前國內(nèi)最常見的兩種寬帶接入類型——ADSL，光纖以太網(wǎng)來展開。

我們都知道最容易實現(xiàn)而且?guī)捒梢越邮艿慕尤腩愋褪茿DSL，分別有中國電信，中國網(wǎng)通，中國鐵通提供。普遍是1M--4M的出口速率，資費會越來越低。而光纖以太網(wǎng)針對于小區(qū)，寫字樓等集團用戶，采用的模式是光纖到小區(qū)或建筑物，然后以太網(wǎng)至用戶。用戶內(nèi)部局域網(wǎng)出去的還是營運商的本地局域網(wǎng)，這段的速度是10-100M，但從營運商的局域網(wǎng)接光纖至營運商的城域網(wǎng)（中心機房）可能是2-10M。所以會常有一個現(xiàn)象，當同時上網(wǎng)用戶數(shù)較少時，網(wǎng)絡(luò)速度會飛快，但較多時又會慢下來。這種方式開戶時會比ADSL貴，而資費差不多。用戶應(yīng)因地制宜選擇合適的接入類型，但若想在本地建自己企業(yè)的網(wǎng)站和FTP，實現(xiàn)語音和視頻，方便INTERNET上用戶訪問，建議還是選擇ADSL。因為若選擇光纖以太網(wǎng)方式，您的局域網(wǎng)將處在運營商的內(nèi)網(wǎng)之內(nèi)（因為絕大多數(shù)的運營商給它的內(nèi)網(wǎng)分配的是“私有地址”），無法實現(xiàn)INTERNET的訪問。

兩種較低成本的共享上網(wǎng)方案類型：寬帶路由器共享代理，代理服務(wù)器共享代理。下面分別介紹： 方案一：ADSL / 光纖以太網(wǎng)+寬帶路由器+交換機

本方案最關(guān)鍵的設(shè)備是寬帶路由器，處于小型企業(yè)局域網(wǎng)的核心。寬帶路由器是針對家庭級、SOHO級及小型企業(yè)應(yīng)用的網(wǎng)關(guān)設(shè)備。它集成了路由、交換、安全防火墻等功能于一體，針對于小型用戶簡單而又實用的需求特點，價格遠遠低于用作網(wǎng)關(guān)的服務(wù)器和傳統(tǒng)路由器，完全可以在家用到小型企業(yè)的應(yīng)用中代替這些網(wǎng)關(guān)設(shè)備。

寬帶路由器一般特性：

·廣域網(wǎng)端口(WAN)：標準是提供1個10/100M的自適應(yīng)WAN端口。少數(shù)產(chǎn)品甚至有2個WAN口。有兩個WAN口的寬帶路由器能接兩路寬帶，如兩路512K的ADSL，或兩條寬帶運營商的LAN，這樣的連接將成倍地接高接入的速率，實現(xiàn)接入的相互備份和負載均衡，使小企業(yè)局域網(wǎng)與外面網(wǎng)絡(luò)的連接更穩(wěn)健。

·共享Internet訪問：所有局域網(wǎng)計算機可以通過地址翻譯(NAT)共享一條寬帶線路連接上互聯(lián)網(wǎng)。

·支持LAN接入：支持在使用以太網(wǎng)接入(FTTx+LAN)時，使用固定或動態(tài)的IP地址。

·支持DSL：持在使用ADSL時，使用固定或動態(tài)的IP地址（PPPoE撥號方式）。

·支持路由：靜態(tài)和動態(tài)路由（RIP I，RIP II）

·局域網(wǎng)端口(LAN)：集成了4端口交換機，每個端口10/100M自適應(yīng)。

·DHCP服務(wù)器：可以作為局域網(wǎng)的DHCP服務(wù)器為網(wǎng)內(nèi)計算機提供DHCP服務(wù)。DHCP(動態(tài)主機分配協(xié)議)可以給局域網(wǎng)中的計算機動態(tài)分配IP地址以及網(wǎng)關(guān)地址、DNS服務(wù)器等信息。

寬帶路由器高級特性： ·虛擬服務(wù)器(DMZ)：支持虛擬服務(wù)器設(shè)置，既方便了Internet用戶訪問內(nèi)部開放的計算機，如對外的004km.cnm IP518H等。

圖

（一）本方案的另一網(wǎng)絡(luò)設(shè)備是交換機，我們采用全交換星形網(wǎng)絡(luò)拓樸結(jié)構(gòu)，所以可以選購快速以太網(wǎng)24口交換機?，F(xiàn)在市面上見到的這類交換機的牌子是最多的了，技術(shù)已經(jīng)非常成熟。所以一般都能勝任方案的需要。本案例中我們選擇在低端交換機市場較有名氣的D-LINK 的產(chǎn)品DES-1024D交換機（見圖2）。背板帶寬4.8Gbps，百兆包轉(zhuǎn)發(fā)率148，800 pps，VLAN支持。

圖

（二）方案一的網(wǎng)絡(luò)拓樸圖如下：（見圖3 ADSL方式，圖4 LAN方式）。

圖

（三）圖

（四）我們可以看到除了寬帶接入類型不同外（一個是ADSL，另一個是LAN），也就是廣域網(wǎng)部分不同，企業(yè)的局域網(wǎng)部分完全相同。在這里我們把提供WEB、FTP等互聯(lián)網(wǎng)服務(wù)的服務(wù)器接到Netgear RP614寬帶路由器的LAN口上，并設(shè)置相應(yīng)的虛擬服務(wù)器(DMZ)。其他大部分的企業(yè)內(nèi)網(wǎng)計算機（包括OA服務(wù)器）則連至D-Link DES-1024D交換機，并通過交換機連至Netgear RP614寬帶路由器的其他LAN口。另外就是根據(jù)手冊的指示在寬帶路由器上做ADSL撥號用戶密碼的設(shè)置或者LAN的動態(tài)或者靜態(tài)IP設(shè)置；進行訪問控制、安全防火墻設(shè)置。

方案二：ADSL / 光纖以太網(wǎng)+代理服務(wù)器+交換機

用代理服務(wù)器來作為網(wǎng)關(guān)設(shè)備執(zhí)行INTERNET代理共享在以前一直是小型企業(yè)普遍采用的方案。因為可以輕易地用網(wǎng)關(guān)軟件（WINGATE，SYSGATE，WINROUTE）來實現(xiàn)這一點。但這里我們介紹利用WINDOWS SERVER 2000 的系統(tǒng)所帶的代理軟件來實現(xiàn)。這樣我們既可以實現(xiàn)共享代理，又可在代理服務(wù)器上實現(xiàn)WEB，F(xiàn)TP，MAIL服務(wù)器的功能。這種方案的安全性較低，您可能還需要在這個服務(wù)器上安裝防火墻軟件（比如：Microsoft ISA）。本方案的網(wǎng)絡(luò)拓樸圖如下：（圖5 ADSL方式和圖6 LAN方式）

圖

（五）圖

（六）用 Windows 2000來實現(xiàn)Internet 連接共享(ICS)功能，可以按以下步驟設(shè)置： 1.在控制面板中，雙擊網(wǎng)絡(luò)和撥號連接。

2.右鍵單擊要共享的連接（也就是接入外線路的那張網(wǎng)卡），然后單擊屬性。3.在共享選項卡上，單擊選中啟用此連接的 Internet 連接共享復(fù)選框。Internet 連接共享功能，專用于小型辦公網(wǎng)絡(luò)或家庭網(wǎng)絡(luò)，在這些網(wǎng)絡(luò)中，網(wǎng)絡(luò)配置和 Internet 連接由共享連接由所在的 Windows 2000 計算機進行管理。此計算機是唯一的 Internet 連接、唯一的 Internet 網(wǎng)關(guān)，并由它建立所有內(nèi)部網(wǎng)絡(luò)地址。在啟用 ICS 之后，不要修改默認網(wǎng)絡(luò)配置。包括分發(fā)的專用 IP 地址范圍（DHCP 分配符）、啟用或禁用 DNS、配置公用 IP 地址的范圍，以及配置入站映射等項目。連接向外的那張網(wǎng)卡要配置網(wǎng)絡(luò)提供商分配的IP地址，所以這種共享方式不適合于ADSL撥號寬帶接入，而只適合有固定IP的寬帶接入類型。另外Windows Server 2000中GUEST用戶必須有，而且“帳號永不過期”，要不然，客戶機就無法訪問服務(wù)器的共享資源。

對于10-20人的小企業(yè)的有線組網(wǎng)，我們?nèi)酝扑]使用寬帶路由器，因為優(yōu)點顯而易見。表現(xiàn)在不用傳統(tǒng)路由器或代理網(wǎng)關(guān)服務(wù)器，節(jié)省大筆費用；相對于代理網(wǎng)關(guān)服務(wù)器而言，網(wǎng)絡(luò)更穩(wěn)定，受網(wǎng)絡(luò)病毒侵害的機會較小。

第二、小型企業(yè)服務(wù)器規(guī)劃分析：

小型企業(yè)的信息系統(tǒng)通常的情況是:網(wǎng)絡(luò)應(yīng)用不很成熟，規(guī)模不大，一般有30人左右的小規(guī)模網(wǎng)絡(luò)環(huán)境。在具體應(yīng)用中通常以單功能應(yīng)用為主。這類企業(yè)往往僅單一地使用下面的應(yīng)用，包括財務(wù)系統(tǒng)、辦公自動化系統(tǒng)、CAD、庫存管理系統(tǒng)或人事等管理系統(tǒng)等，或者同時使用其中的兩三種應(yīng)用。這類企業(yè)用戶的數(shù)量占我國企業(yè)總數(shù)的60%左右。

造成這種情況的原因是小企業(yè)技術(shù)力量相對比較薄弱，資金也不夠充分。因此，一些企業(yè)的信息系統(tǒng)在應(yīng)用方面還存在不少問題。其中服務(wù)器的選擇特別突出。例如，到某企業(yè)有由一個6臺計算機組成的小局域網(wǎng)，其中服務(wù)器是一臺裝有兩路Pentium Ⅲ Xeon(內(nèi)置1MB緩存)并帶有熱插拔硬盤的部門級服務(wù)器，用作域控制器和文件共享。

再過了一段時間后，用戶對這臺服務(wù)器頗有微詞: 體積很大，噪音不小，每天的開機時間特別漫長，更糟糕的是速度并不快。總之，花錢不少，效果卻非常不理想。

此類小企業(yè)用戶不在少數(shù)。他們在組建網(wǎng)絡(luò)時，在信息系統(tǒng)的設(shè)備，尤其是系統(tǒng)的心臟——服務(wù)器的選擇方面，通常表現(xiàn)出很大的困惑。而面對小企業(yè)用戶的代理商和集成商，在常見的應(yīng)用與服務(wù)器選擇的關(guān)系上通常也是一知半解，使得應(yīng)用更加不理想，不利于中小企業(yè)信息化的開展。根據(jù)多年的服務(wù)經(jīng)驗，對小型企業(yè)選購服務(wù)器提出一些建議，供用戶參考。

一、服務(wù)器選購策略

選擇一款合適的服務(wù)器來滿足用戶的需要，需要對服務(wù)器使用有一個正確的理解。在進行服務(wù)器選配時，應(yīng)根據(jù)以下3個方面來考慮。

1.網(wǎng)絡(luò)環(huán)境及應(yīng)用軟件

是指整個系統(tǒng)主要做什么應(yīng)用。具體來說就是服務(wù)器支持的用戶數(shù)量、用戶類型、處理的數(shù)據(jù)量等方面內(nèi)容。不同的應(yīng)用軟件工作機理不同，對服務(wù)器選配的要求區(qū)別很大，常見的應(yīng)用可以分為文件服務(wù)、Web服務(wù)、一般應(yīng)用和數(shù)據(jù)庫等。2.可用性

服務(wù)器是整個網(wǎng)絡(luò)的核心，不但在性能上能夠滿足網(wǎng)絡(luò)應(yīng)用需求，而且還要具有不間斷地向網(wǎng)絡(luò)客戶提供服務(wù)的能力。實際上，服務(wù)器的可靠運行是整個系統(tǒng)穩(wěn)定發(fā)揮功能的基礎(chǔ)。

3.服務(wù)器選配

服務(wù)器類型，如低端、中端和高端的分類，只是確定了服務(wù)器所能支持的最大用戶數(shù)。但要用好服務(wù)器，還需要優(yōu)化配置，用最小的代價獲得最佳的性能。

二、常見應(yīng)用分析 在中小企業(yè)環(huán)境中，常見應(yīng)用可以概括為以下幾種，它們對服務(wù)器的要求各有所側(cè)重。下面為了描述方便，把服務(wù)器劃分為4個功能模塊，即CPU、內(nèi)存、磁盤子系統(tǒng)和網(wǎng)絡(luò)子系統(tǒng)。

1.文件服務(wù)

這是最基本的應(yīng)用服務(wù)，服務(wù)器相當于一個信息系統(tǒng)的大倉庫，保證用戶和服務(wù)器磁盤子系統(tǒng)之間快速傳遞數(shù)據(jù)。在服務(wù)器的各個子系統(tǒng)中，對系統(tǒng)性能影響最大的首先是網(wǎng)絡(luò)子系統(tǒng)，其次是磁盤子系統(tǒng)，再次是內(nèi)存容量，而對CPU的要求一般不高。

2.數(shù)據(jù)庫服務(wù)

對系統(tǒng)各方面(除網(wǎng)絡(luò)子系統(tǒng)外)性能要求最高的應(yīng)用，如財務(wù)、庫存和人事管理應(yīng)用等。需要高性能CPU和快速的磁盤子系統(tǒng)來滿足大量的隨機I/O請求及數(shù)據(jù)傳送。服務(wù)器瓶頸依次為:內(nèi)存、磁盤子系統(tǒng)和CPU。

3.郵件服務(wù)

扮演電子郵件路由器和倉庫的角色。服務(wù)器瓶頸依次為:網(wǎng)絡(luò)子系統(tǒng)、內(nèi)存、磁盤子系統(tǒng)和CPU。

4.Web服務(wù)

服務(wù)器的性能是由網(wǎng)站內(nèi)容來決定的。如果Web站點是靜態(tài)的，系統(tǒng)瓶頸依次是:網(wǎng)絡(luò)子系統(tǒng)和內(nèi)存。如果Web服務(wù)器主要進行密集計算(例如動態(tài)產(chǎn)生Web頁)，系統(tǒng)瓶頸依次是:內(nèi)存、CPU、磁盤子系統(tǒng)和網(wǎng)絡(luò)子系統(tǒng)。

5.多媒體服務(wù)

負責媒體控制及媒體流在網(wǎng)絡(luò)上傳輸?shù)墓δ埽琁/O吞吐量對服務(wù)器性能起著關(guān)鍵的影響。視頻服務(wù)器的瓶頸依次是: 網(wǎng)絡(luò)子系統(tǒng)、磁盤子系統(tǒng)和內(nèi)存。音頻服務(wù)對服務(wù)器硬件配置要求很低，現(xiàn)在的服務(wù)器子系統(tǒng)一般不會成為瓶頸。

6.終端服務(wù)

執(zhí)行各種應(yīng)用程序并把結(jié)果傳送給用戶，所有負載均加在服務(wù)器上。系統(tǒng)的瓶頸通常依次為: 內(nèi)存、CPU、網(wǎng)絡(luò)子系統(tǒng)。

7.主域控制器 主域控制器是網(wǎng)絡(luò)、用戶和計算機的管理中心，負責提供安全的網(wǎng)絡(luò)工作環(huán)境。主域控制器不但響應(yīng)用戶的登錄需求，而且在服務(wù)器間同步和備份用戶帳號、WINS和DHCP數(shù)據(jù)庫等，另外，主域控制器還做DNS服務(wù)。系統(tǒng)瓶頸是網(wǎng)絡(luò)子系統(tǒng)、內(nèi)存。

三、可用性的影響

一臺經(jīng)常死機的服務(wù)器是不可忍受的，由此所造成的損失不僅僅是時間的浪費，還可能使多日的工作量付之流水?，F(xiàn)在越來越多的人已經(jīng)意識到系統(tǒng)可用性的重要性。

可用性通常用系統(tǒng)的理論正常運行時間和實際使用時間百分比來衡量。例如，我們說一系統(tǒng)提供24×7環(huán)境下99%的可用性，也就意味著一年可能要停機88小時，這對大部分用戶來說是都是不能接受的。99.999%的可用性可以保證系統(tǒng)一年停機的時間在5.25分鐘之內(nèi)，但是這種系統(tǒng)的價格非常昂貴。

服務(wù)器的可用性主要取決于2個方面:一個是服務(wù)器本身的質(zhì)量，具體體現(xiàn)在服務(wù)器廠商專業(yè)的設(shè)計、嚴格的質(zhì)量控制以及市場的長期驗證三點上;另一個是對易損部件采取的保護措施，比如: 采用網(wǎng)卡冗余技術(shù)、磁盤陣列技術(shù)、電源冗余技術(shù)、雙機或集群方案等來保證網(wǎng)絡(luò)、磁盤、電源甚至整個主機的在線冗余。

在低檔服務(wù)器中，通常采用以下措施來提高單機的可用性。

1.IDE RAID

通過廉價的磁盤陣列提供數(shù)據(jù)冗余功能。磁盤故障是服務(wù)器硬件故障的主體，故障率高達52%。數(shù)據(jù)丟失的危害也是驚人的，造成大量時間、人力的浪費。目前IDE RAID能夠?qū)崿F(xiàn)RAID-0、RAID-

1、RAID-0+1共三種方式，其中RAID-0不具備數(shù)據(jù)冗余功能，但能顯著提高磁盤子系統(tǒng)的性能。

2.ECC技術(shù)

可以檢查出兩位內(nèi)存錯、并能夠糾正一位錯，來保證內(nèi)存、緩存中數(shù)據(jù)的高可靠性。

3.服務(wù)器專用電源

可以保證系統(tǒng)有一個潔凈的用電環(huán)境，減少各種隱性故障的發(fā)生，而劣質(zhì)電源容易引起各種古怪故障，如電路中的高頻串擾會造成系統(tǒng)經(jīng)常性的崩潰、低頻震蕩則會燒毀電子元器件于無形，這類故障也增加了維修難度。

4.附加措施

如防塵網(wǎng)的設(shè)計、多個風扇的散熱(有的服務(wù)器還具有自動調(diào)節(jié)風扇轉(zhuǎn)速功能)，可以幫助服務(wù)器在普通環(huán)境中也能穩(wěn)定運行。

四、服務(wù)器選擇的多樣性 目前中小企業(yè)在選購服務(wù)器時，通常在高檔商用PC、偽服務(wù)器以及低檔服務(wù)器三種產(chǎn)品之間選擇。下面分別對這三種服務(wù)器作一簡單分析。

1.高檔商用PC

PC工作在單用戶和單線程環(huán)境中，與服務(wù)器的多用戶環(huán)境有顯著的不同。PC在設(shè)計時采用不同部件選型、配置的策略，如增強的顯示性能、相對較差的網(wǎng)絡(luò)子系統(tǒng)等。高檔PC的目標是進軍低檔工作站市場。

2.偽服務(wù)器

最差勁的是用PC的處理器芯片、服務(wù)器的名來充當服務(wù)器，稍微好一些的服務(wù)器采用部分服務(wù)器技術(shù)，如專業(yè)電源等。

3.低檔服務(wù)器

通常兼顧性能、可擴展性、可用性和可管理性等多個性能指標，兼容多種操作系統(tǒng)以支持多種網(wǎng)絡(luò)環(huán)境。此種產(chǎn)品的缺點(也是辨別方法)是:體積大(通常外形不夠美觀)、噪音大(散熱風扇多)、功率大。

五、操作系統(tǒng)配置

一個性能優(yōu)良的信息系統(tǒng)除了取決于網(wǎng)絡(luò)硬件設(shè)備的性能和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計外，很大程度地受到局域網(wǎng)中服務(wù)器的操作系統(tǒng)性能的影響。作為工作組級服務(wù)器的操作系統(tǒng)，在選擇上應(yīng)考慮系統(tǒng)的可靠性，即是否能負擔大量用戶的服務(wù)請求，以較快的速度處理數(shù)據(jù)，合理地排列服務(wù)等問題;系統(tǒng)是否方便使用和管理，在單機和聯(lián)機環(huán)境中，易用性都是最大化雇員工作效率和滿意度的關(guān)鍵因素，與此同時，降低成本也是絕大多數(shù)企業(yè)優(yōu)先考慮的問題。

目前，考慮連接局域網(wǎng)與廣域網(wǎng)方面的性能，連入Internet幾乎是目前所有企業(yè)用戶的選擇，在選擇服務(wù)器操作系統(tǒng)時一定要注意系統(tǒng)在兼容局域網(wǎng)與廣域網(wǎng)連接方面的能力，這樣才能使企業(yè)真正地融入世界。在局域網(wǎng)中，用戶一般要實現(xiàn)文件共享、打印機共享、網(wǎng)絡(luò)服務(wù)共享等功能，因而服務(wù)器的操作系統(tǒng)必須能較好地完成上述操作。

目前Microsoft公司推出的Windows 2000就是這樣一款針對局域網(wǎng)客戶機的操作系統(tǒng)軟件，Windows 2000的綜合特性使其很快成為所有企業(yè)中工作組級服務(wù)器上的主流操作系統(tǒng)。其標準的安全性、可管理性和可靠性等強大功能，是目前小企業(yè)用戶首選的操作系統(tǒng)。

另外，對于某些高級用戶，尤其是政府等對安全比較關(guān)注的用戶來說，他們本身具備較強的技術(shù)實力，可以考慮采用Linux操作系統(tǒng)。

目前，服務(wù)器廠商還推出完全方案化的產(chǎn)品——功能服務(wù)器，即把操作系統(tǒng)和應(yīng)用系統(tǒng)直接安裝在服務(wù)器中，以實現(xiàn)某些特定功能，如E通教育功能服務(wù)器，它主要是采用Linux系統(tǒng)，具有非常好的穩(wěn)定性和易用性，而且不需要用戶對Linux有深入了解就可以使用。

六、服務(wù)器選配方法

國內(nèi)市場上，服務(wù)器廠商多達十幾個，低檔服務(wù)器更有幾十款之多。下面結(jié)合聯(lián)想T220來談?wù)劮?wù)器配置問題。

1.磁盤子系統(tǒng)

上面已經(jīng)提過磁盤的故障概率及危害，不如直接配置雙硬盤做RAID-1，因為現(xiàn)在硬盤的價格已降到了冰點，既提高了磁盤讀取數(shù)據(jù)的性能，又保護了數(shù)據(jù)，可使用戶高枕無憂。2.內(nèi)存

在小型用戶環(huán)境中，內(nèi)存通常得不到重視，用戶往往花費更多的時間關(guān)注CPU的性能。由于Windows 2000就要消耗100MB以上的內(nèi)存，再加上應(yīng)用，所以系統(tǒng)最少應(yīng)配置512MB內(nèi)存，配置到1GB也不為過。請牢牢記住，提高內(nèi)存容量通常是提高服務(wù)器性能的最有效的方法。

3.CPU 通常不會成為系統(tǒng)瓶頸。但對于需要CPU進行密集型的運算，如數(shù)據(jù)庫類應(yīng)用，CPU的作用就很巨大。記住:如果再增加一顆CPU，內(nèi)存容量要同時加倍，才能有效發(fā)揮CPU的性能。

4.網(wǎng)卡

低端應(yīng)用環(huán)境中，1000Mbps網(wǎng)卡足夠了。聯(lián)想T220支持雙網(wǎng)卡還支持網(wǎng)絡(luò)冗余(ALB)功能。既提高網(wǎng)絡(luò)子系統(tǒng)的吞吐量，又保證了線路冗余。

下面針對小型企業(yè)的常見應(yīng)用，提供一個服務(wù)器的配置推薦方案，見附表。

最后，需要指出的是，小企業(yè)非常關(guān)心服務(wù)器的可擴充性。可擴充性主要體現(xiàn)在計算性能的提升和存儲容量的增長，新出的聯(lián)想T220，在價格完全滿足小型網(wǎng)絡(luò)用戶需求的情況下，仍然在這兩方面有充分考慮。聯(lián)想T220采用雙處理器的系統(tǒng)設(shè)計，目前，設(shè)計主頻已達到3.2GHz，用戶可以在初期購買單CPU配置，待到企業(yè)增長或數(shù)據(jù)量增大時，可以升級為雙CPU，其運算能力將大大提高，也保護了先前的投資。至聯(lián)想T220服務(wù)器在存儲方面，采用先進的RAID技術(shù)，最大支持160GB×4的硬盤容量和SCSIraid技術(shù)，為用戶的業(yè)務(wù)擴展預(yù)留了足夠的空間。

總之，小型企業(yè)選購服務(wù)器，一定要根據(jù)自己的實際應(yīng)用情況，合理選擇型號和配置，做到既滿足需求，又經(jīng)濟實惠。

第三、辦公自動化軟件

一．簡介功能： 本方案我們?yōu)橛脩粼O(shè)計了一整套的辦公自動化的方案參考。其中分為以下幾個子系統(tǒng)：收文管理子系統(tǒng)，發(fā)文管理子系統(tǒng)，會議管理子系統(tǒng)，檔案管理子系統(tǒng)，電子公告子系統(tǒng)，個人辦公子系統(tǒng)，今日工作與電子郵件子系統(tǒng) 二．網(wǎng)絡(luò)總體方案

1.方案圖：（參考公司網(wǎng)絡(luò)拓撲）

2.機器配置：（參見服務(wù)器配置可見本方案服務(wù)器建議方案）3.軟件架構(gòu)：（參見公司具體運營框架和流程）三．主要采用的技術(shù) A．按應(yīng)用分類：

1.事件跟蹤型應(yīng)用

主要特征：是一些連續(xù)變動的主觀信息的組合，與很多介入這些信息的用戶有頻繁的人機交互。2.廣播通知型應(yīng)用

主要特征：信息相對靜止，時間上較為嚴格，針對各個用戶。3.時間規(guī)劃型

主要特征：集成Lotus Organizer，可對時間、活動安排做詳細管理 4.討論型

主要特征：支持結(jié)構(gòu)化和非結(jié)構(gòu)化的組織間通訊。它提供了關(guān)于共同感興趣的主題的論壇，組織成員可以提出新的問題或?qū)ΜF(xiàn)有問題提出自己的見解。如意見箱等 5.業(yè)務(wù)自動化流: 主要特征：這是涵該最廣的一類應(yīng)用，它可能包含上述的某種應(yīng)用。業(yè)務(wù)流應(yīng)用利用宏自動完成日程任務(wù)，如將報表郵寄給各部門，發(fā)出提示或催辦函，在特定的時間間隔執(zhí)行成批文檔的更新。

對本方案的各個子功能進行分析，可以看出每一項子功能都具有上面5種應(yīng)用類型的特征，因此可以很方便的在LOTES上實現(xiàn)這些功能。下面給出對各子系統(tǒng)的分析：

公文管理子系統(tǒng)-----------------------業(yè)務(wù)自動化流+事件跟蹤型 檔案管理子系統(tǒng)-----------------------業(yè)務(wù)自動化流+廣播通知型 政務(wù)信息管理------------------------業(yè)務(wù)自動化流+廣播通知型+事件跟蹤型

會議管理------------------------業(yè)務(wù)自動化流+時間規(guī)劃型 大事記要管理------------------------業(yè)務(wù)自動化流+廣播通知型 值班管理------------------------業(yè)務(wù)自動化流+事件跟蹤型 接待管理------------------------業(yè)務(wù)自動化流+事件跟蹤型 機關(guān)考核------------------------業(yè)務(wù)自動化流+事件跟蹤型 領(lǐng)導(dǎo)活動安排------------------------時間規(guī)劃型

領(lǐng)導(dǎo)批示管理------------------------廣播通知型+事件跟蹤型 領(lǐng)導(dǎo)講話管理------------------------廣播通知型+事件跟蹤型 電子郵件------------------------NOTE郵件 文字處理------------------------NOTES文字處理 通訊錄------------------------NOTES文檔管理器 電子公告------------------------討論型+廣播通知型 日程安排------------------------時間規(guī)劃型

B：技術(shù)特點：

1.安全控制

安全性對于OA系統(tǒng)是至關(guān)重要的，沒有安全保障的信息系統(tǒng)可以是一種潛在的威脅，是完全不可取得。

安全性通常包含三個方面的含義：服務(wù)器的訪問控制、數(shù)據(jù)庫的訪問控制、數(shù)據(jù)的訪問控制。本系統(tǒng)采用NOTES技術(shù)，因此我們將系統(tǒng)安全機制分成以下三部分：物理安全性、網(wǎng)絡(luò)安全性與NOTES安全性。物理安全性控制誰可以直接操作機器以及能執(zhí)行和種操作。網(wǎng)絡(luò)安全性管理誰可以通過網(wǎng)絡(luò)端口訪問操作系統(tǒng)。NOTES安全性

前兩項屬于物理或網(wǎng)絡(luò)級的安全管理。對于第三項應(yīng)用級的安全管理NOTES提供4級安全措施。2.驗證：

通過用戶“身份證”文件和口令證實用戶身份。3.電子簽名：

通過數(shù)字簽名來檢驗發(fā)送者的可靠性和數(shù)據(jù)在傳輸過程種是否被修改過。4.加密： 利用RSA算法，通過雙密匙對數(shù)據(jù)庫、文檔、字段進行加密，無論數(shù)據(jù)在服務(wù)器、工作站還是在傳輸中均可進行。

5.存取控制：用戶在訪問所有網(wǎng)絡(luò)資源之前都會被驗證是否有對此資源的訪問權(quán)限及何種訪問權(quán)限。

6.界面設(shè)計：界面在做到友好、美觀的基礎(chǔ)上還要做到統(tǒng)一化，個性化。統(tǒng)一化是指統(tǒng)一人員使用的界面不應(yīng)有特別大的變化。個性化是指不同的人員根據(jù)權(quán)限不同，具體工作不同而在界面上有著能體現(xiàn)個性物件。四．各子系統(tǒng)的應(yīng)用程序簡介：

1.收文管理子系統(tǒng)：

該子系統(tǒng)實現(xiàn)對外單位來文的登記、擬辦、傳閱、辦理結(jié)果的登記、整 理和歸檔等操作，處理反饋、催辦、統(tǒng)計、查詢等任務(wù)。2.發(fā)文管理子系統(tǒng)

本子系統(tǒng)用于保存和處理各級單位發(fā)文（如部發(fā)文、司發(fā)文、局發(fā)文、辦公廳發(fā)文、公司發(fā)文等。）一份發(fā)文逐級通過主辦單位的審批，最后提交領(lǐng)導(dǎo)簽發(fā)。重要的是，管理員可以使用本單位設(shè)計的發(fā)文稿紙，根據(jù)“人員管理”配制的情況，動態(tài)生成匹配的流程定義。3.會議管理子系統(tǒng):

會議管理子系統(tǒng)主要用于制定會議安排和發(fā)會議通知、記錄會議紀要。會議召集人在選擇與會人員時能夠方便地查看這些人員在會議召開期間是否空閑，制定出合理的會議安排，從而確保會議的出席率，提高會議的效率。

4.檔案管理子系統(tǒng)： 檔案工作主要是文件的分類、分卷及查詢。由于以前的文件沒有輸入計算機，所以無法通過計算機系統(tǒng)查找。

在本系統(tǒng)建成后，公文、會議紀要等文件將自動流入相應(yīng)的檔案庫。系統(tǒng)可以按成文時間、類別、起草單位等方式分類。通過對文件的分類工作，用戶可以通過網(wǎng)絡(luò)方便的查詢所要的文件。5.電子公告子系統(tǒng)：

象日常辦公中公告板一樣，本庫提供一個發(fā)布各種公共信息如公告、通知、或啟事等的場所。用戶只需要到本系統(tǒng)發(fā)布一項消息就可以通告整個單位的有關(guān)人員。而用戶只需到本系統(tǒng)查詢就可以獲得單位的所有公告的信息。

6.個人辦公子系統(tǒng)：

用戶可以用它來保存、管理任何有價值的資料。這些資料可以是用戶摘錄自書報雜志的，可以是從其他數(shù)據(jù)庫拷貝過來的，也可以是用戶起草過的文件副本等等，內(nèi)容不限。7.今日工作與電子郵件子系統(tǒng)：

本系統(tǒng)是用戶處理日常辦公室事物的主要場所。所有發(fā)送給用戶的文件、討論、催辦和會議通知等都是由系統(tǒng)作為郵件的連接對象送來的，用戶只需要使用本系統(tǒng)即可完成傳到用戶處的發(fā)文、收文、簽報、傳閱件、請示和報告等各種公文的處理工作，還可參與查看通知用戶參加的會議安排情況。

第四篇：企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計方案

企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計方案

目 錄

一、工程概況...2

1、工程詳述...2

2、項目工期...2

二、需求分析...3

1、網(wǎng)絡(luò)要求...3

2、系統(tǒng)要求...4

3、用戶要求...4

4、設(shè)備要求...5

三、網(wǎng)絡(luò)系統(tǒng)設(shè)計規(guī)劃...5

1、網(wǎng)絡(luò)設(shè)計指導(dǎo)原則...5

2、網(wǎng)絡(luò)設(shè)計總體目標...5

3、網(wǎng)絡(luò)技術(shù)方案設(shè)計...6

4、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計...9

5、網(wǎng)絡(luò)管理維護設(shè)計...9

四、網(wǎng)絡(luò)布線系統(tǒng)設(shè)計...10

1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計...10

2、工作區(qū)子系統(tǒng)設(shè)計...10

3、管理子系統(tǒng)設(shè)計...10

4、建筑群子系統(tǒng)設(shè)計...11

一、工程概況

1、工程詳述

公司有50臺左右PC；公司共有多個部門，不同部門的相互訪問要有限制；公司有自己的OA 系統(tǒng)；公司中的臺機能上互聯(lián)網(wǎng)；核心技術(shù)采用VPN；公司網(wǎng)內(nèi)部覆蓋4棟建筑物，分別是公司辦公大樓和生產(chǎn)經(jīng)營場所，少量的信息點，供未來可能的需求使用，目前并不使用。辦公大樓每層樓布有 個信息點，共 個信息點。每棟建筑有，每層樓有一個機柜。每棟建筑和辦公樓之間通過1條4芯的室外單模光纖連接。要求將全部信息點接入網(wǎng)絡(luò)，但目前不用的信息點關(guān)閉。

2、項目工期

2012年 月日-------2012年 月 日

二、需求分析

1、網(wǎng)絡(luò)要求

滿足公司信息化的要求,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實時性的各類應(yīng)用；能夠可靠運行，具有較低的故障率和維護要求。提供網(wǎng)絡(luò)安全機制，滿足公司信息安全的要求，具有較高的性價比，未來升級擴展容易，保護用戶投資；用戶使用簡單、維護容易，為用戶提供良好的售后服務(wù)。主干網(wǎng)負責各個子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用千兆以太網(wǎng)1000M交換，下屬子網(wǎng)采用百兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機要求采用主流、成熟、信譽和售后服務(wù)均佳的產(chǎn)品，核心交換機采用三層交換機，支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請求的實時響應(yīng)問題，在內(nèi)部用戶終端進行視頻信號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預(yù)防瓶頸出現(xiàn)和補救的相應(yīng)措施。下屬單位接入交換機可采用相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實時性問題，特別要考慮包括視頻會議在內(nèi)的信息共享等方面的實時性要求。；UPS電源的配備，配置要保證機房中所有的服務(wù)器、交換機、路由器、集線器等設(shè)備的連續(xù)、正常地運轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分配：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運行效率。網(wǎng)絡(luò)需要需要具有多主機跨平臺主機連接能力,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享，為全面集中管理和數(shù)據(jù)倉庫的建設(shè)奠定堅實的基礎(chǔ)

2、系統(tǒng)要求

配置簡單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用;廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備;穩(wěn)定性及可靠性：系統(tǒng)的運行應(yīng)具有高穩(wěn)定性，保障7*24的高性能無故障運行?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理;更低的成本：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)的成本；安全性：在系統(tǒng)的設(shè)計、實現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全；提供良好的售后服務(wù)。網(wǎng)絡(luò)還應(yīng)具有開放性、可擴展性及兼容性，全部系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標準選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴展和集團的結(jié)構(gòu)變更。

3、用戶要求

要求計算機應(yīng)用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量，提高網(wǎng)絡(luò)運行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標準化的高速度主干網(wǎng)連接，并在未來可以升級到IP，可以在同一個網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標準。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標準，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留一定的余量供擴展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。

4、設(shè)備要求

根據(jù)公司的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護，應(yīng)該滿足公司現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。

三、網(wǎng)絡(luò)系統(tǒng)設(shè)計規(guī)劃

1、網(wǎng)絡(luò)設(shè)計指導(dǎo)原則

網(wǎng)絡(luò)設(shè)計應(yīng)該遵循開放性和標準化原則、實用性與先進性兼顧原則、可用性原則、高性能原則、經(jīng)濟性原則、可靠性原則、安全第一原則、適度的可擴展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護性原則、最佳的性能價格比原則、QoS保證

2、網(wǎng)絡(luò)設(shè)計總體目標

先進性：系統(tǒng)具有高速傳輸?shù)哪芰Α９ぷ髡咀酉到y(tǒng)傳輸速率達到100Mb/S，水平系統(tǒng)傳輸速率達到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨螅恢鞲上到y(tǒng)傳輸速率達到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆ｌ`活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計算機網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴展能力。

實用性：系統(tǒng)具有低成本、使用方便、簡單、易擴展的特點。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點。

3、網(wǎng)絡(luò)技術(shù)方案設(shè)計

總體網(wǎng)絡(luò)采用基于樹型的雙星型結(jié)構(gòu)，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路），接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機位于集團總部機房，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計，保證主交換機網(wǎng)絡(luò)的容錯。在一臺交換機出現(xiàn)故障的時候保障網(wǎng)絡(luò)的正常運行，也不用手工切換和維護，保證網(wǎng)絡(luò)的可靠性。采用全交換硬件體系結(jié)構(gòu)，可實現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實時性，使用了FEC/GEC 技術(shù)實現(xiàn)網(wǎng)絡(luò)帶寬的擴展，適應(yīng)網(wǎng)絡(luò)不斷擴展的要求。

根據(jù)需求概括，我們選擇的是D-Link企業(yè)級的DES-8503萬兆核心交換機為本次網(wǎng)路建設(shè)總部機房的核心交換；DES-8503萬兆核心路由交換機作為新一代大容量、高密度、高性能、模塊化核心路由交換機產(chǎn)品，其背板帶寬高達3.2Tbps，包轉(zhuǎn)發(fā)速率最大為952Mpps，具備二到四層線速交換能力。DES-8503萬兆路由交換機基于先進的模塊化理念進行設(shè)計，并采用了基于多處理器分布式處理機制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)，關(guān)鍵模塊均采用1:1冗余備份?？商峁?0GE、GE、FE等各種豐富的接口模塊，并全面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務(wù)功能。整個系統(tǒng)所具備的高可靠性、高擴展性、強大的業(yè)務(wù)能力等特點可以滿足各種網(wǎng)絡(luò)核心層的建設(shè)需求。DES-8503（3個插槽）作為D-Link行業(yè)產(chǎn)品線核心交換機之一，可廣泛的應(yīng)用在各行業(yè)的IP網(wǎng)核心、企業(yè)數(shù)據(jù)中心、IP城域網(wǎng)核心和匯聚、校園網(wǎng)核心等場所，為用戶提供多種業(yè)務(wù)接入、路由交換一體化的安全融合網(wǎng)絡(luò)解決方案。

ES-8503萬兆核心路由交換機具有一下的優(yōu)點：

先進的系統(tǒng)架構(gòu)：采用了分布式、模塊化設(shè)計理念，并采用了基于多處理器分布式處理機制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)。這保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強大的業(yè)務(wù)能力和高度的可擴展性。

高端口密度和線速路由及交換：具有豐富的接口類型，提供10GE、GE、FE等接口?？梢哉嬲龑崿F(xiàn)高端口密度和線速路由及交換。

大容量、高性能：支持高達952Mpps的路由包轉(zhuǎn)發(fā)能力，并支持512K條第三層路由信息、512K第二層的MAC地址以及4096組VLAN、8K條安全和訪問控制策略，保證了數(shù)據(jù)線速轉(zhuǎn)發(fā)的要求。

增強的業(yè)務(wù)功能：具有L2/L3/L4線速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級性能，是定位于網(wǎng)絡(luò)核心層、實現(xiàn)整體網(wǎng)絡(luò)增值的優(yōu)選設(shè)備。同時，提供基于硬件的流量分類和組播以及速率限制和先進的服務(wù)質(zhì)量保證（QoS）機制，可為用戶開展增值業(yè)務(wù)提供強大的支持。

強大的安全功能：支持ACL安全過濾機制，可提供基于用戶、地址、應(yīng)用以及端口級的安全控制功能，并支持IPSec、MPLS VPN特性。同時，支持基于端口不同優(yōu)先級對列的和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全管理、802.1x接入認證及透傳，VLAN ID與MAC地址、端口號、IP地址捆綁等安全功能。此外，系統(tǒng)還具備完善的抗病毒機制，可以為網(wǎng)絡(luò)運營提供全面的安全保證。

支持IPv6：全面實現(xiàn)了各種IPv6協(xié)議技術(shù)，包括IPv4和IPv6雙協(xié)議棧和基于手工配置隧道、自動配置隧道、6to4隧道等IPv4向IPv6的基本過渡技術(shù)。同時，實現(xiàn)了IPv6靜態(tài)路由，支持BGP4/BGP4+、RIPng、OSPFv3等動態(tài)路由協(xié)議。

全面支持二、三層MPLS VPN：二層MPLS VPN支持Martini協(xié)議（VPWS）和VPLS、三層MPLS VPN采用RFC2547bis，具有良好的兼容性，可以與其他主流廠家的設(shè)備實現(xiàn)MPLS VPN業(yè)務(wù)的全面互通。

電信級可靠性：系統(tǒng)的主控單元、電源等等關(guān)鍵模塊均可以進行1:1方式的備份，無中斷保護系統(tǒng)（Hitless Protection System-HPS）為DES-8500的高可靠性提供了最重要的保證，在配置冗余控制模塊的情況下，它能滿足最苛刻的可靠性要求。同時，DES-8500的VRRP、STP、LACP等功能為用戶提供了進一步的可靠性保證。

統(tǒng)一的網(wǎng)管功能：

接入層為樓層的工作組及交換機。核心層與接入層以千兆以太網(wǎng)技術(shù)相連，傳輸速率達1Gbps，采用全雙工通信可達2Gbps。其物理連接采用超5類雙絞線相互連接，以提供物理層、鏈路層及IP層的冗余連接能力。

4、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計

內(nèi)網(wǎng)安全設(shè)計：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務(wù)器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內(nèi)部用戶訪問權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計記錄、防病毒入侵。

外網(wǎng)安全設(shè)計：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡(luò)的運行狀態(tài)。設(shè)置遠程訪問身份認證，防止垃圾郵件等。

5、網(wǎng)絡(luò)管理維護設(shè)計 根據(jù)公司和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在公司建立中心管理機房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計和配置，各種服務(wù)建立等。網(wǎng)管工作站對全網(wǎng)所有交換設(shè)備和路由設(shè)備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺。

四、網(wǎng)絡(luò)布線系統(tǒng)設(shè)計

1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計

總體4撞建筑，從總部機房用4芯單模光纖與其他3撞建筑的設(shè)備間|BD|相連，每個設(shè)備間設(shè)用五類雙絞線與每層的機柜聯(lián)通，并用五類雙絞線從電信間與工作站相連接，公司廠區(qū)網(wǎng)采用 M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團實現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。公司統(tǒng)一由總部機房的一個出口訪問Internet，公司能夠控制網(wǎng)絡(luò)的安全

2、工作區(qū)子系統(tǒng)設(shè)計

工作區(qū)子系統(tǒng)由各個單元區(qū)域構(gòu)成，是計算機、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座的模塊采用類RJ-45模塊；線纜采用超五類雙絞線；水晶頭采用RJ-45標準水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機房內(nèi)設(shè)備之間、樓宇機柜內(nèi)設(shè)備之間、服務(wù)器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA 568B標準，以使系統(tǒng)具有更好的兼容性

3、管理子系統(tǒng)設(shè)計

管理子系統(tǒng)設(shè)計由配線間構(gòu)成。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。分配線間是各治理子系統(tǒng)的安裝場所，可安裝配線架和計算機網(wǎng)絡(luò)通信設(shè)備。對于信息點不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個共用的子配線間;對于信息點較多的樓層則在該層設(shè)立配線間。

4、建筑群子系統(tǒng)設(shè)計

建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線是目前主要的建筑間布線方式。建筑間的主干光纜采用4芯單模。

第五篇：中學(xué)校園網(wǎng)絡(luò)規(guī)劃設(shè)計方案

摘 要

隨著計算機、網(wǎng)絡(luò)應(yīng)用的不斷普及，學(xué)校管理也相應(yīng)的發(fā)生著變化。如何能更加充分的利用學(xué)校現(xiàn)有的教學(xué)資源進行教學(xué)、管理，又能達到事半功倍的效果？校園網(wǎng)的實施為學(xué)校提供了很好的解決方法。校園網(wǎng)的建設(shè)是現(xiàn)代教育發(fā)展的必然趨勢，建設(shè)校園網(wǎng)不僅能夠更加合理有效地利用學(xué)?，F(xiàn)有的各種資源，而且為學(xué)校未來的不斷發(fā)展奠定了基礎(chǔ)，使之能夠適合信息時代的要求。校園網(wǎng)絡(luò)的建設(shè)及其與Internet的互聯(lián)，已經(jīng)成為教育領(lǐng)域信息化建設(shè)的當務(wù)之急。校園網(wǎng)工程是一項技術(shù)性較強的綜合工程，它涉及到網(wǎng)絡(luò)交換設(shè)備、路由設(shè)備、服務(wù)器與工作站、校園網(wǎng)應(yīng)用軟件、傳輸介質(zhì)等許多方面。本文簡要地討論了校園網(wǎng)絡(luò)規(guī)劃設(shè)計中涉及到的網(wǎng)絡(luò)技術(shù)、規(guī)劃設(shè)計方法、網(wǎng)絡(luò)性能及應(yīng)用分析等問題，為校園網(wǎng)絡(luò)的規(guī)劃、設(shè)計和升級改造等方面在技術(shù)及應(yīng)用上提供參考，以使在建或規(guī)劃中的校園網(wǎng)絡(luò)具備較高的整體性能。

關(guān)鍵詞：校園網(wǎng)絡(luò)；規(guī)劃設(shè)計；無線網(wǎng)絡(luò)局域網(wǎng)技術(shù)；

目 錄

摘要............................................................................................................................1

一、需求分析....................................................................................................................4

（一）目的........................................................................................................................4

（二）該校園網(wǎng)實現(xiàn)的主要功能....................................................................................4

1.共享國內(nèi)外信息資源.............................................................................................4 2.004km.cn公司的產(chǎn)品，就能體現(xiàn)出極高的性能。數(shù)據(jù)存儲設(shè)備，除可選擇大容量硬盤外，還可選磁帶機、磁盤陣列、光盤陣列，這些外存設(shè)備，均可用于儲存海量網(wǎng)絡(luò)數(shù)據(jù)，如圖書資料，多媒體素材及課件學(xué)生學(xué)籍和成績

校園網(wǎng)絡(luò)中心以及各分校區(qū)均通過2ME1光纖或DDN專線或ADSL接入Internet。對于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過100M交換口連入校園網(wǎng)，而各個終端可以采用10/100M共享式端口。

目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。由于交換機都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個層次。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。

核心層是校園網(wǎng)絡(luò)的最重要的部分，在這里一定要選用性能穩(wěn)定，安全的設(shè)備。學(xué)校網(wǎng)絡(luò)中心的核心交換機可以選擇H3Com Switch 7500系列局域網(wǎng)絡(luò)核心交換機、SuperStack 3 系列局域網(wǎng)絡(luò)交換機或者思科Catalyst 6000、5000、4000系列交換機。這些設(shè)備都是各大廠商的主流設(shè)備，并且廣泛應(yīng)用與網(wǎng)絡(luò)結(jié)構(gòu)的核心，具有管理方便、性能穩(wěn)定、安全（可增加安全模塊）和高擴展性。

0

圖2.2 校園網(wǎng)的分層設(shè)計及拓撲結(jié)構(gòu)

四、無線局域網(wǎng)技術(shù)

隨著多媒體技術(shù)的發(fā)展,以及筆記本電腦、膝上型、掌上型電腦等便攜式終端設(shè)備的廣泛使用,學(xué)校師生對無線上網(wǎng)需求越來越高.人們希望的能夠利用移動式、便攜式的上網(wǎng)設(shè)備實現(xiàn)數(shù)據(jù)通信、信息資源檢索、遠程教學(xué)、移動辦公、移動會議、移動學(xué)習等活動,無線局域網(wǎng)技術(shù)為之提供了可能.因此,組建一個高效便捷的校園無線局域網(wǎng)是對當前有線校園網(wǎng)必要的補充.無限局域網(wǎng)具有靈活性、低成本、移動方便、易安裝的特點,但也存在可靠性、安全性、網(wǎng)絡(luò)速度等問題,因而它不能用來取代有線校園網(wǎng),而只能彌補有線校園網(wǎng)絡(luò)的不足之處,用于擴展延伸校園網(wǎng).目前高校根據(jù)應(yīng)用環(huán)境的不同,校園無線局域網(wǎng)采用的拓撲結(jié)構(gòu)主要有網(wǎng)橋連接型、訪問節(jié)點連接型、HUB 接入型三種類型.無線網(wǎng)絡(luò)常用的設(shè)備包括無線網(wǎng)卡，無線基站AP(Access Point)，無線路由器(Wireless Router)。近年來,為了提高無線通信的能力和效率,不少無線路由設(shè)備整合了交換機和防火墻的功能.在考慮無線局域網(wǎng)接入方案時,選擇用HUB(集線器)互連的方式,在每個樓宇匯聚交換機上接入Wireless AcessPoint作為有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)的橋接器,將無線信號通過AP 自帶的以太網(wǎng)接口橋接到原有的有線局域網(wǎng)中;同時,它也作為無線信號覆蓋范圍內(nèi)終端的信號匯聚設(shè)備,兼容802.11g/ b 協(xié)議棧,提供無線信號覆蓋區(qū)域內(nèi)的客戶端接入.無線AP 需提供多種認證和加密方式,以保證無線用戶接入的安全問題和無線數(shù)據(jù)的加密問題.如果實現(xiàn)這一方案,只要配備無線網(wǎng)卡的移動設(shè)備或PC 機,就可以實現(xiàn)網(wǎng)絡(luò)資源的快速連接,使數(shù)據(jù)傳輸速率最高達到54Mbp/s ,從而基本保證校園網(wǎng)無線用戶的數(shù)據(jù)通信的需要.無線網(wǎng)絡(luò)一個重要的特性就是移動性,通過校園無線網(wǎng)SSID 的規(guī)劃,無線AP 可以提供漫游功能,使無線網(wǎng)絡(luò)能夠直接從AP 上自動繼承通道配置屬性,保證其在無線局域網(wǎng)范圍內(nèi)自由移動時,可以不間斷地使用網(wǎng)絡(luò).通過這種WLAN 網(wǎng)絡(luò)互連方式,不但可在網(wǎng)絡(luò)中快速添加新用戶,支持臨時工作組,還可以在報告廳、圖書館、體育館、會議室、校園廣場等區(qū)域提供靈活、方便的無線網(wǎng)絡(luò)接入服務(wù).4