公司的網(wǎng)絡(luò)規(guī)劃與設(shè)計思想

1、公司的網(wǎng)絡(luò)規(guī)劃與設(shè)計思想目錄、一.概述二.需求分析 三.網(wǎng)絡(luò)設(shè)計 四.硬件設(shè)備選擇 五. 網(wǎng)絡(luò)物理拓?fù)淞? 網(wǎng)絡(luò)安全及日常工作一.概述近年來，隨著信息化水平的不斷提高，企業(yè)對計算機網(wǎng)絡(luò)的依賴程度越來越高，Internet成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Internet也是一個服務(wù)的網(wǎng)絡(luò)。在Internet上，許多單位、公司和組織提供了各種各樣的服務(wù)。比如WWW服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。要組建一個整合既有資源順利應(yīng)用，并為未來發(fā)展預(yù)留空間的可靠性與高效率企業(yè)信息網(wǎng)絡(luò)，因此公司網(wǎng)絡(luò)總體設(shè)計思路與工程藍(lán)圖是公司網(wǎng)絡(luò)建設(shè)的核

2、心任務(wù)。二.需求分析 。 a. 建立文件（FTP）服務(wù)器。文件服務(wù)器軟件，可以限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，能有效的保護公司的機密文件不被外泄。資源實現(xiàn)信息內(nèi)部共享。方便公司內(nèi)部查閱。 b. 建立公司郵件(Mail系統(tǒng)?？梢越⒐居蛎碌幕ヂ?lián)網(wǎng)郵件服務(wù)器，可以任意給員工分配電子郵箱，收發(fā)互聯(lián)網(wǎng)電子郵件?？梢詫緝?nèi)部所有員工的互聯(lián)網(wǎng)電子郵件進行統(tǒng)一管理，統(tǒng)一由郵件服務(wù)器來接收和發(fā)送，郵件帳號管理功能可以防止公司的商務(wù)機密外泄。公司內(nèi)部可以通過郵件服務(wù)器方便的進行郵件交流、電子通訊、文件申報和傳輸，完全實現(xiàn)無紙化。郵件通知功能和郵件組功能可以方便公司及時發(fā)布內(nèi)部通知。郵件殺毒功能

3、可以對所有收發(fā)的郵件進行后臺在線殺毒，大大提高了工作效率和公司內(nèi)部網(wǎng)絡(luò)安全性。c建立監(jiān)控服務(wù)器. 對車間，辦公場所，公共場所實施監(jiān)控并做監(jiān)控記錄。三.網(wǎng)絡(luò)設(shè)計對公司網(wǎng)絡(luò)設(shè)計：首先，需要進行對象研究和需求調(diào)查，弄清公司發(fā)展的特點，明確系統(tǒng)建設(shè)的需求和條件。其次在應(yīng)用需求分析的基礎(chǔ)上，確定公司Intranet服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、和管理等方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和公司主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在軟硬件選型、布線設(shè)計、網(wǎng)絡(luò)設(shè)備選擇、等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排公司網(wǎng)絡(luò)建設(shè)

4、的實施步驟。先進性.采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品； 實用性.建網(wǎng)時應(yīng)考慮利用和保護現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；采用樹型設(shè)計，使系統(tǒng)配置靈活，滿足公司以后發(fā)展的建網(wǎng)原則，使網(wǎng)絡(luò)具有強大的可增長性?？煽啃?使服務(wù)器具有RAID功能，管理、維護方便、安全性高。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠；經(jīng)濟性.投資合理，有良好的性能價格比；可擴展性.要考慮到將來公司規(guī)模的擴大，網(wǎng)點數(shù)的增加等因素。要使系統(tǒng)具有強大可擴充性能；公司網(wǎng)絡(luò)方案實施要求：一個完整的網(wǎng)絡(luò)建設(shè)在實施過程中可以分成兩個環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計（硬件）和信息系統(tǒng)集成（軟件）。其中信息

5、系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。為了使企業(yè)網(wǎng)絡(luò)具有高性能的數(shù)據(jù)交換處理能力、靈活的可擴充性、較高的安全性與可用性。采用寬帶接入，帶有防火墻功能的路由器與交換機。采用先進而成熟的網(wǎng)絡(luò)控制技術(shù)。網(wǎng)絡(luò)集成方案主要包括：合理布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)及設(shè)備選型。四.硬件設(shè)備選擇 一為了有效防備病毒的侵?jǐn)_、須防火墻功能路由器一臺(可選二局域網(wǎng)方面要求能夠盡量穩(wěn)定運行與可擴充性、須選用高性能的 24或16口10M/100M交換機一臺三。監(jiān)控服務(wù)器.文件服務(wù)器各一臺司網(wǎng)絡(luò)管理平臺對整個系統(tǒng)的穩(wěn)健性與安全性有重大影響，因此建服務(wù)器采用有比較強大的數(shù)字處理能力和能實現(xiàn)Raid功能機器，這樣系統(tǒng)的穩(wěn)定性及安全性可以

6、達(dá)到最佳狀態(tài)。五. 網(wǎng)絡(luò)物理拓?fù)湟话悴季€系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。因為公司網(wǎng)絡(luò)為小型的局域網(wǎng)，樓群間子系統(tǒng)采用二根超五類雙絞線連接，可提供百兆位（上限）的帶寬，有充分的擴展余地。六. 網(wǎng)絡(luò)安全及日常工作一日常系統(tǒng)維護的主要任務(wù)：日常事務(wù)的處理數(shù)據(jù)備份日志管理服務(wù)器優(yōu)化和信息管理用戶數(shù)據(jù)的維護應(yīng)付突發(fā)性事件二流量監(jiān)控對網(wǎng)絡(luò)實施監(jiān)控，可以發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，得到用戶訪問各信息點的量化數(shù)據(jù)，掌握用戶的不安全行為，可以為網(wǎng)絡(luò)性能分析和故障診斷提供豐富的事實依據(jù)，給網(wǎng)絡(luò)的綜合管理帶來極大的好處。路由器上的流量控制：IP地址的

7、訪問權(quán)限，統(tǒng)計用戶的出口信息流量。三。安全機制加強主機系統(tǒng)的抗入侵能力，尤其對服務(wù)器系統(tǒng)。應(yīng)用系統(tǒng)盡可能分布在不同的主機上，關(guān)閉不必要的端口，減少入侵途徑。加強對外部用戶的訪問控制，主要依靠代理服務(wù)器軟件加強監(jiān)督機制，重視線上用戶行為的監(jiān)視和對系統(tǒng)日志的分析，能夠及時發(fā)現(xiàn)入侵行為，和找到遭入侵后的解決辦法。對計算機與用戶進行統(tǒng)一的命名機制。備份和磁盤鏡像（Raid）是網(wǎng)絡(luò)安全有效運行是置關(guān)重要的，雙鏡像硬盤的技術(shù)措施。當(dāng)發(fā)生故障時，需要部分人工干預(yù)，將系統(tǒng)在備份硬盤上重新恢復(fù)，安全性將得到很大的提高?；謴?fù)備份是系統(tǒng)遭受破壞后一種簡單有效地處理手段，所以對備份工作要重視起來，要做到關(guān)鍵數(shù)據(jù)一天一

8、次，非變動信息有永久備份，其他信息視情況而定。備份介質(zhì)可采用刻錄盤、硬盤和鏡像文件。需采購的軟硬件1文件服務(wù)器2監(jiān)控服務(wù)器3 UPS：用于保護關(guān)鍵設(shè)備（服務(wù)器、交換機）在斷電或電壓不穩(wěn)定時受到保護。選用APC或山特公司的產(chǎn)品。4網(wǎng)線：超五類線。使用AMP或AVAYA。5水晶頭：T-568A超五類傳輸標(biāo)準(zhǔn)，符合T568A和T568B線序。另外，為了使公司現(xiàn)有計算機得到有效的利用。提高計算機的性能，將升級公司部分計算機。主要采取的措施是：添加內(nèi)存條，合理的選擇操作系統(tǒng)，刪除不必要的應(yīng)用軟件。7：光驅(qū)、刻錄機，刻錄盤 ，各種工具。8系統(tǒng)軟件操作系統(tǒng)，服務(wù)器選用Microsoft公司的中文Window

9、s 2003Server、xp、2000、SERVER200098 。相關(guān)制度一.不得擅自進行無把握的電腦操作。嚴(yán)禁帶電拔插電腦外置設(shè)備接口和電源線;否則,引起電腦故障由當(dāng)事人負(fù)全部責(zé)任。二.各工作人員必須使用自己的用戶名稱和密碼登錄服務(wù)器和進入系統(tǒng),密碼不得轉(zhuǎn)告他人,若因密碼泄漏引發(fā)的系統(tǒng)故障、機密泄漏及數(shù)據(jù)錯誤由該用戶負(fù)責(zé)。三.保證安全。公司電腦設(shè)備統(tǒng)一安裝、卸載軟件(已安裝軟件的登記備案;若要安裝、卸載軟件,須向部門經(jīng)理及電腦管理員申請,批準(zhǔn)后方可進行。五、各部門原則上只共享本部門的資源,如需共享其他部門的資源,需征得被共享資源部門主管的同意。所有的資源共享都必須設(shè)置密碼。如未設(shè)置密碼引起的泄密、文件被破壞等后果由開放共享者負(fù)全部責(zé)任。六.未經(jīng)