網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)案例教程項(xiàng)目二-任務(wù)三-歐宇公司辦公網(wǎng)建設(shè)方案書

歐宇公司辦公網(wǎng)

建

設(shè)

方

案

書TOC\o"1-5"\h\z\o"CurrentDocument"一、工程概況 3\o"CurrentDocument"1、工程詳述 3\o"CurrentDocument"2、項(xiàng)目工期 3\o"CurrentDocument"二、需求分析 3\o"CurrentDocument"1、網(wǎng)絡(luò)要求 32、系統(tǒng)要求 3\o"CurrentDocument"3、用戶要求 4\o"CurrentDocument"4、設(shè)備要求 4\o"CurrentDocument"三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃 5\o"CurrentDocument"1、網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則 5\o"CurrentDocument"2、網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo) 5\o"CurrentDocument"3、網(wǎng)絡(luò)IP地址規(guī)劃 6\o"CurrentDocument"4、網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì) 6\o"CurrentDocument"5、網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇 7\o"CurrentDocument"6、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 8\o"CurrentDocument"7、網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì) 10\o"CurrentDocument"四、網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì) 12\o"CurrentDocument"1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 12\o"CurrentDocument"2、工作區(qū)子系統(tǒng)設(shè)計(jì) 12\o"CurrentDocument"3、水平子系統(tǒng)設(shè)計(jì) 13\o"CurrentDocument"4、管理子系統(tǒng)設(shè)計(jì) 13\o"CurrentDocument"5、設(shè)備間子系統(tǒng)設(shè)計(jì) 13、工程概況1、工程詳述歐宇公司是一家電子產(chǎn)品銷售公司，擁有包括財(cái)務(wù)部、技術(shù)部、人事部、后勤部以及銷售和售后服務(wù)部在內(nèi)的5個(gè)部門，共150多名員工；租用一棟辦公樓的1?6層作為公司辦公和經(jīng)營的場所，第一層作為公司的營業(yè)廳，其余各層作為公司的辦公部門。根據(jù)歐宇公司網(wǎng)絡(luò)建設(shè)的現(xiàn)有需求，并考慮到未來的發(fā)展趨勢，需要進(jìn)行辦公信息化建設(shè)，建立一個(gè)統(tǒng)一的辦公信息網(wǎng)絡(luò)，滿足數(shù)據(jù)、語音、視頻、圖像、多媒體等信息的傳輸，實(shí)現(xiàn)企業(yè)用戶管理、辦公自動(dòng)化、業(yè)務(wù)系統(tǒng)和Internet訪問等，提高公司的辦公效率，加強(qiáng)部門與部門之間、公司與合作伙伴之間的聯(lián)系。2、項(xiàng)目工期20112年5月28日 2012年6月28日二、需求分析1、網(wǎng)絡(luò)要求滿足公司信息化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用；能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求。提供網(wǎng)絡(luò)安全機(jī)制，滿足公司信息安全的要求，具有較高的性價(jià)比，未來升級擴(kuò)展容易，保護(hù)用戶投資；用戶使用簡單、維護(hù)容易，為用戶提供良好的售后服務(wù)。主干網(wǎng)負(fù)責(zé)各個(gè)子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用千兆以太網(wǎng)10000M交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，整個(gè)網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機(jī)要求采用主流、成熟、信譽(yù)和售后服務(wù)均佳的產(chǎn)品，核心交換機(jī)采用三層交換機(jī)，支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請求的實(shí)時(shí)響應(yīng)問題，在內(nèi)部用戶終端進(jìn)行視頻信號、數(shù)據(jù)交換時(shí)交換引擎不會(huì)出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預(yù)防瓶頸出現(xiàn)和補(bǔ)救的相應(yīng)措施。本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實(shí)時(shí)性問題，特別要考慮包括視頻會(huì)議在內(nèi)的信息共享等方面的實(shí)時(shí)性要求。；UPS電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由器、集線器等設(shè)備的連續(xù)、正常地運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分配：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運(yùn)行效率。2、系統(tǒng)要求配置簡單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用；廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備；穩(wěn)定性及可靠性：系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障7*24的高性能無故障運(yùn)行?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個(gè)系統(tǒng)進(jìn)行管理;更低的成本：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)的成本；安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全;提供良好的售后服務(wù)。網(wǎng)絡(luò)還應(yīng)具有開放性、可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和公司的結(jié)構(gòu)變更。3、用戶要求要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來可以升級到IPV6,可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。4、設(shè)備要求根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備；網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價(jià)比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃1、網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循開放性和標(biāo)準(zhǔn)化原則、實(shí)用性與先進(jìn)性兼顧原貝h可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的性能價(jià)格比原則、QoS保證2、網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)先進(jìn)性：系統(tǒng)具有高速傳輸?shù)哪芰?。工作站子系統(tǒng)傳輸速率達(dá)到100Mb/S,水平系統(tǒng)傳輸速率達(dá)到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨螅恢鞲上到y(tǒng)傳輸速率達(dá)到1000Mb/s,同時(shí)具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨?。靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時(shí)可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴(kuò)展能力。實(shí)用性：系統(tǒng)具有低成本、使用方便、簡單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴(kuò)展的特點(diǎn)。3、網(wǎng)絡(luò)IP地址規(guī)劃公司企業(yè)網(wǎng)的IP地址分配原則如下：使用IPv4地址方案，使用私有IP地址空間：/21。使用VLSM（變長子網(wǎng)掩碼）技術(shù)分配IP地址空間。按照部門進(jìn)行VLAN規(guī)劃。VLAN命名規(guī)則是以部門名稱每個(gè)字的頭一個(gè)拼音字母組成，如營業(yè)廳的拼音是yingyeting，每個(gè)字的頭一個(gè)拼音字母是YYT，這也是該部門所屬VLAN的名稱；IP地址分配應(yīng)滿足集團(tuán)的利用，便于路由匯聚。，滿足分類控制等。同時(shí)滿足未來公司網(wǎng)絡(luò)擴(kuò)容的需要。網(wǎng)絡(luò)設(shè)備的管理地址使用/25網(wǎng)絡(luò);服務(wù)器區(qū)采用28/25網(wǎng)段;每個(gè)VLAN的網(wǎng)關(guān)為本網(wǎng)段最后一個(gè)IP地址。4、網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)總體網(wǎng)絡(luò)采用基于樹型的單星型結(jié)構(gòu)，整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，客戶端接入?yún)^(qū)域；核心交換機(jī)位于中心機(jī)房。采用全交換硬件體系結(jié)構(gòu)，可實(shí)現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實(shí)時(shí)性，適應(yīng)網(wǎng)絡(luò)不斷擴(kuò)展的要求。根據(jù)需求概括，我們選擇的是H3C企業(yè)級的帶有無線控制模塊的S5800-32C交換機(jī)。該款交換機(jī)具備最先進(jìn)的硬件處理能力和最豐富的業(yè)務(wù)特性；支持萬兆擴(kuò)展接口，便于以后骨干網(wǎng)絡(luò)的升級；支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對即將帶來的IPv6時(shí)代；除此以外，其出色的安全性，可靠性和多業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚，中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。接入層為樓層的工作組及交換機(jī)。核心層與接入層以千兆以太網(wǎng)技術(shù)相連，傳輸速率達(dá)166口$，采用全雙工通信可達(dá)2Gbps。其物理連接采用多模光纜相互連接，以提供物理層、鏈路層及IP層的冗余連接能力。接入層交換機(jī)可以每個(gè)獨(dú)立構(gòu)成一個(gè)VLAN，也可以多個(gè)二層交換機(jī)構(gòu)成一個(gè)VLAN。VLAN之間的路由由核心交換機(jī)負(fù)責(zé)。不同的部門/單位可以通過配置不同的VLAN等方式來隔離廣播和信息流，不但可以提高網(wǎng)絡(luò)效率，而且可以增強(qiáng)網(wǎng)絡(luò)安全。而每臺交換機(jī)上的10/100/1000M自適應(yīng)端口又可以與上層核心交換機(jī)的千兆接口相連接。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應(yīng)用。5、網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇根據(jù)公司用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最穩(wěn)定和最使用版本，所選操作系統(tǒng)需要提供方便的更新與升級方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能，服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件，例如辦公軟件、財(cái)務(wù)軟件等，我們管理服務(wù)器選擇WINDOWSSERVER2008，它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、有強(qiáng)大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下，可實(shí)現(xiàn)WWW、FTP、DNS、DHCP、E-mail等服務(wù)。6、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)1）安全基礎(chǔ)設(shè)施設(shè)計(jì)為保證系統(tǒng)的正常運(yùn)轉(zhuǎn)，需要為系統(tǒng)的運(yùn)行提供一個(gè)良好的環(huán)境，為各類系統(tǒng)設(shè)備提供一個(gè)安全、可靠、溫濕度及潔凈度均符合要求的運(yùn)行環(huán)境，同時(shí)為相關(guān)工作人員提供方便、快捷、舒適的工作環(huán)境和順暢高效的通信通道，并防止非法用戶進(jìn)入計(jì)算機(jī)控制室和各種偷竊、破壞活動(dòng)的發(fā)生；同時(shí)制定完善的中心機(jī)房管理?xiàng)l例，對出入機(jī)房人員和設(shè)備進(jìn)行管理。對信息系統(tǒng)中的主機(jī)安全防護(hù)可以通過操作系統(tǒng)安全加固（打安全補(bǔ)丁、設(shè)置安全配置）、安裝防病毒軟件等方法進(jìn)行。2）應(yīng)用系統(tǒng)安全設(shè)計(jì)辦公網(wǎng)絡(luò)中運(yùn)行了多個(gè)應(yīng)用系統(tǒng)，如人事管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、OA系統(tǒng)等等，根據(jù)網(wǎng)絡(luò)安全需求分析，各部門之間的訪問需要進(jìn)行控制，同時(shí)對部門服務(wù)器的訪問也有要求。因此，如果將網(wǎng)絡(luò)結(jié)構(gòu)，按照部門進(jìn)行劃分，對不同的部門進(jìn)行不同的安全設(shè)置，那么安全問題會(huì)容易解決得多。所以該辦公網(wǎng)按照部門劃分了VLAN,進(jìn)行訪問控制。3）網(wǎng)絡(luò)設(shè)備安全設(shè)計(jì)對于網(wǎng)絡(luò)需求之外的網(wǎng)絡(luò)服務(wù)應(yīng)該禁用，因?yàn)椴槐匾木W(wǎng)絡(luò)服務(wù)只會(huì)為攻擊者提供更多的攻擊途徑和門戶。除此之外，有兩點(diǎn)應(yīng)該著重注意：設(shè)備缺省配置和已知的不安全服務(wù)。很多設(shè)備（或其中軟件系統(tǒng)）為了方便用戶應(yīng)用，都會(huì)有一個(gè)出廠缺省配置。一定要根據(jù)系統(tǒng)的詳細(xì)設(shè)計(jì)文檔仔細(xì)核對設(shè)備提供的網(wǎng)絡(luò)服務(wù)，禁用不該有的缺省服務(wù)。接入交換機(jī)通過端口綁定為每臺接入有線網(wǎng)絡(luò)的主機(jī)分配一個(gè)固定的IP地址，確保IP地址不被盜用；同時(shí)劃分VLAN，將接入主機(jī)劃分不同的部門。核心交換機(jī)上部署ACL，為不同部門配置訪問控制策略。開啟寬帶路由器的防火墻應(yīng)用，配置訪問控制策略，限制外網(wǎng)用戶對內(nèi)網(wǎng)的訪問，保證內(nèi)網(wǎng)用戶對外網(wǎng)的安全訪問。4）統(tǒng)一防病毒體系設(shè)計(jì)歐宇公司辦公網(wǎng)存在下列病毒安全隱患和需求：?計(jì)算機(jī)病毒在企業(yè)內(nèi)部網(wǎng)絡(luò)傳播；?內(nèi)部網(wǎng)絡(luò)可能被外部黑客的攻擊；?內(nèi)部網(wǎng)絡(luò)用戶上網(wǎng)行為沒有有效監(jiān)控管理，影響日常工作效率，容易形成內(nèi)部網(wǎng)絡(luò)的安全隱患；無線用戶對公司內(nèi)部網(wǎng)絡(luò)的安全訪問。由于內(nèi)部存在1百多個(gè)個(gè)網(wǎng)絡(luò)客戶端，如采用普通殺毒軟件會(huì)造成升級麻煩、使用不便等問題。可在服務(wù)器上安裝客戶端防病毒產(chǎn)品（客戶端殺毒軟件的工作模式是服務(wù)器端、客戶端的方式）的服務(wù)器端，由客戶端通過網(wǎng)絡(luò)與服務(wù)器端連接后進(jìn)行網(wǎng)絡(luò)化安裝。對產(chǎn)品升級，可通過在服務(wù)器端進(jìn)行設(shè)置，自動(dòng)通過INETRNET進(jìn)行升級，再由客戶端到服務(wù)器端進(jìn)行升級，大大簡化升級過程，并且整個(gè)升級是自動(dòng)完成，不需要人工操作。同時(shí)在服務(wù)器上安裝單獨(dú)的服務(wù)器殺毒產(chǎn)品，對服務(wù)器進(jìn)行病毒保護(hù)。因此公司內(nèi)部通過部署瑞星網(wǎng)絡(luò)殺毒軟件，按照“集中管理、分布處理”的原則在企業(yè)內(nèi)部的服務(wù)器和客戶端同時(shí)部署殺毒軟件共同完成對整個(gè)網(wǎng)絡(luò)的病毒防護(hù)工作，為用戶的網(wǎng)絡(luò)系統(tǒng)提供全方位防病毒解決方案。6）網(wǎng)絡(luò)接入安全為所有接入網(wǎng)絡(luò)的用戶設(shè)置用戶名和密碼，這是每個(gè)用戶的身份標(biāo)識，用戶通過該身份標(biāo)識擁有相應(yīng)網(wǎng)絡(luò)訪問的權(quán)限。更改無線AP的默認(rèn)密碼；關(guān)閉無線路由器的SSID廣播；開啟無線上網(wǎng)加密設(shè)置；通過對AP接入用戶進(jìn)行帶寬限制，有效避免由于部分用戶P2P業(yè)務(wù)對WLAN帶寬的消耗。7、網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì)1）網(wǎng)絡(luò)設(shè)備管理：網(wǎng)絡(luò)管理主要針對系統(tǒng)內(nèi)各類交換機(jī)、路由器設(shè)備進(jìn)行監(jiān)控和管理；針對網(wǎng)絡(luò)拓?fù)溥M(jìn)行分析、監(jiān)控和管理；針對網(wǎng)絡(luò)故障進(jìn)行分析、監(jiān)控和管理；以及針對網(wǎng)絡(luò)性能進(jìn)行監(jiān)控和管理。2）服務(wù)器管理：要求針對系統(tǒng)內(nèi)所有服務(wù)器進(jìn)行監(jiān)控和管理，對于服務(wù)器的監(jiān)控和管理，要求能提供完善的報(bào)表系統(tǒng)，重點(diǎn)包括對CPU、磁盤、內(nèi)存的性能監(jiān)控和管理，對文件和文件系統(tǒng)監(jiān)控和管理，對進(jìn)程監(jiān)控和管理。具體的管理功能要求包括提供集中式的基于策略的管理方式、服務(wù)器系統(tǒng)資源監(jiān)控的參數(shù)配置靈活簡便、采用智能的監(jiān)控策略、提供對實(shí)時(shí)性能數(shù)據(jù)和歷史性能數(shù)據(jù)的查看功能等。3）企業(yè)資源管理建立活動(dòng)目錄，所有資源都加入域，對公司資源進(jìn)行統(tǒng)一管理。根據(jù)歐宇公司的機(jī)構(gòu)設(shè)置創(chuàng)建活動(dòng)目錄的組織結(jié)構(gòu)。建立域控制器，創(chuàng)建域，按照部門劃分組織單元，同時(shí)將各部門的計(jì)算機(jī)，網(wǎng)絡(luò)資源（包括打印機(jī)，傳真機(jī)等）加入本部門所屬組織單元；通過組策略對組織單元設(shè)置權(quán)限，控制不同部門之間以及部門內(nèi)部的訪問；為服務(wù)器群中服務(wù)器上的資源按照所屬部門創(chuàng)建訪問權(quán)限，如人事管理系統(tǒng)只允許人事部進(jìn)行訪問和控制；按照員工號為每個(gè)內(nèi)網(wǎng)用戶創(chuàng)建一個(gè)域賬戶，用戶通過該賬戶登錄公司內(nèi)網(wǎng)，同時(shí)獲得訪問服務(wù)器資源所需的權(quán)限；對組織單元中計(jì)算機(jī)的桌面進(jìn)行同一配置，限制公司員工自行安裝軟件，以及不允許員工在上班時(shí)間進(jìn)行視頻下載等占用帶寬的操作；對部門打印機(jī)進(jìn)行統(tǒng)一管理，本部門可以通過共享訪問部門打印機(jī)；在組織單元內(nèi)部創(chuàng)建共享文件夾，供本部門用戶共享部門資源；在域控制器上安裝瑞星系統(tǒng)中心和瑞星管理員控制端，對瑞星軟件服務(wù)器端和瑞星軟件客戶端進(jìn)行統(tǒng)一控制。四、網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)從中心機(jī)房用用12芯單模室內(nèi)多模光纖和五類非屏蔽雙絞線從電信間與工作站相連接，企業(yè)網(wǎng)采用6M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使公司實(shí)