第一篇：某紀檢廳網(wǎng)絡(luò)建設(shè)方案

某紀檢廳網(wǎng)絡(luò)建設(shè)方案

隨著政府對電子政務(wù)網(wǎng)絡(luò)化推動力度的不斷擴大，全國各級政府機關(guān)都將電子政務(wù)系統(tǒng)的網(wǎng)絡(luò)建設(shè)擺到了信息化建設(shè)的首位。這里我們來看看來自廣西壯族自治區(qū)紀檢監(jiān)察廳的一個成功案例。

在“國家十五”期間，中國國電子政務(wù)建設(shè)的主要目標：標準統(tǒng)一、功能完善、安全可靠的政務(wù)信息網(wǎng)絡(luò)平臺發(fā)揮支持作用；重點業(yè)務(wù)系統(tǒng)建設(shè)取得顯著成效；基礎(chǔ)性、戰(zhàn)略性政務(wù)信息庫建設(shè)取得重大進展，信息資源共享程度明顯提高；初步形成電子政務(wù)網(wǎng)絡(luò)與信息安全保障體系，建立規(guī)范的培訓(xùn)制度，與電子政務(wù)相關(guān)的法規(guī)和標準逐步完善。

[建設(shè)目標]

伴隨我國政務(wù)信息化的深入展開，政務(wù)信息化建設(shè)與其他行業(yè)相比既有共同之處，又有很多獨有特征，因此建設(shè)一個適合中國國情的、技術(shù)先進的電子政務(wù)網(wǎng)與應(yīng)用解決方案，是廣西壯族自治區(qū)紀檢監(jiān)察廳電子政務(wù)網(wǎng)建設(shè)切實的目標。該網(wǎng)絡(luò)必須支撐政府各個組成部門、直屬機構(gòu)、市直單位開展統(tǒng)一、完善、安全的網(wǎng)絡(luò)政務(wù)信息應(yīng)用，并確保與原有網(wǎng)絡(luò)的高速互通。在功能要求上，則要求在滿足業(yè)務(wù)需求的同時，提供多媒體通信、OA自動化、安全控制、網(wǎng)絡(luò)管理等新興業(yè)務(wù)服務(wù)能力。

[解決方案]

在解決方案中，設(shè)計者綜合考慮所有網(wǎng)絡(luò)設(shè)備,結(jié)合光纖布線的冗余備份,綜合分析各單位、各科室的計算機信息流量與工作業(yè)務(wù)的性質(zhì),充分利用現(xiàn)有網(wǎng)絡(luò)設(shè)備, 采用分層設(shè)計，將全網(wǎng)絡(luò)劃分為二個層次,避免了設(shè)備的重復(fù)投資。

同時，在本方案還考慮到整個網(wǎng)絡(luò)的主干設(shè)備部分必須實現(xiàn)冗余連接,構(gòu)成多通路和多路由的備份主干。此外，網(wǎng)絡(luò)的主要設(shè)備中心交換機能進行雙機冗余熱備份，當故障發(fā)生時可以靈活切換,消除網(wǎng)絡(luò)的單點故障和瓶頸點,保證電子政務(wù)網(wǎng)信息管理系統(tǒng)7×24小時無故障運行。

整個廣西壯族自治區(qū)紀檢監(jiān)察廳的中心交換機由2臺神州數(shù)碼的高性能交換機DCRS-7604構(gòu)成,各配置12口千兆以太模塊,與服務(wù)器群實現(xiàn)千兆高速互聯(lián)；各樓層單位接入層交換機選用神州數(shù)碼DCS-3926S堆疊交換機構(gòu)成，千兆或百兆雙絞線上聯(lián)到骨干DCRS-7604,完全滿足現(xiàn)有應(yīng)用的需要，節(jié)約用戶投資，將來升級擴展方便。網(wǎng)絡(luò)結(jié)構(gòu)緊湊、簡潔、高性能。系統(tǒng)無論在中心交換機還是邊緣交換機方面,均有良好的擴展性,方便今后網(wǎng)絡(luò)的升級,適應(yīng)網(wǎng)絡(luò)的發(fā)展潮流。此外，神州數(shù)碼DCRS-7604作為中心交換機,其背板容量與交換容量為1.2Tbps/640Gbps。中心交換機的所有模塊均支持熱拔插技術(shù),有4個擴展插槽。同時,該交換機支持城域網(wǎng)的LH技術(shù)，方便今后遠距離與其他部門的連接。

神州數(shù)碼網(wǎng)絡(luò)為廣西壯族自治區(qū)紀檢監(jiān)察廳所提供的解決方案拓撲圖如下：

在該解決方案中，核心層采用2臺神州數(shù)碼網(wǎng)絡(luò)的DCRS-7604交換機，模塊化交換機DCRS-7604作為第3層千兆交換核心，解決了需要高速、無阻塞地交換匯接層匯聚的數(shù)據(jù)流，還為網(wǎng)絡(luò)的可擴展性和可控制性，提供了一個集中管理的位置。每個DCRS-7604負責(zé)為5個左右的交換區(qū)塊和服務(wù)器區(qū)塊進行高速數(shù)據(jù)交換，日后隨著網(wǎng)絡(luò)流量的增長，在增加冗余核心設(shè)備時，就可以利用核心層的路由功能實現(xiàn)自動負載均衡，消除路由器對等所造成網(wǎng)絡(luò)規(guī)模擴展問題，以及在核心層設(shè)備有故障的發(fā)生時，能做到快速收斂。

接入層交換機選用神州數(shù)碼DCS-3926S交換機構(gòu)成，通過堆疊的方式，節(jié)約用戶的光纖資源，方便管理。堆疊組千兆上聯(lián)到骨干DCRS-7604,完全滿足現(xiàn)有應(yīng)用的需要，節(jié)約用戶投資，將來升級擴展方便。網(wǎng)絡(luò)結(jié)構(gòu)緊湊、簡潔、高性能，系統(tǒng)無論在中心交換機還是邊緣交換機方面,均有良好的擴展性,方便今后網(wǎng)絡(luò)的升級,適應(yīng)網(wǎng)絡(luò)的發(fā)展潮。

在服務(wù)器群和DCRS-7604進行千兆冗余匯接，保證在流量突發(fā)的時候應(yīng)用系統(tǒng)的服務(wù)質(zhì)量，考慮到信息流量的增大，通過DCRS-7604路由交換機對網(wǎng)絡(luò)服務(wù)進行數(shù)據(jù)交換和資源的訪問控制、流量控制(QoS)。

本網(wǎng)絡(luò)建設(shè)借助神州數(shù)碼網(wǎng)絡(luò)高端網(wǎng)絡(luò)交換設(shè)備DCRS-7604交換機構(gòu)建起骨干網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)了高速、大容量、高可靠性和高可管理性網(wǎng)絡(luò)應(yīng)用需求，同時其也通過了IPv6“IPv6 Ready Phase-2”測試，為未來從IPv4向IPv6過渡，做好了準備。

第二篇：中國電信網(wǎng)絡(luò)建設(shè)方案

中國電信網(wǎng)絡(luò)建設(shè)資費

網(wǎng)絡(luò)方面

電話語音

IPTV數(shù)字電視

由于到貴單位查看房間布線情況得知，貴單位在建設(shè)辦公樓和職工住宅區(qū)時，并未全部房間鋪設(shè)電腦網(wǎng)線，只是少部分房間鋪設(shè)了電腦網(wǎng)線，但在全部房間內(nèi)鋪設(shè)了電話線，由于我公司了解到貴公司辦公樓和住宅樓需要同時使用。因此針對這一情況特設(shè)立以下方案供貴公司參考。

一、網(wǎng)絡(luò)

1、（純光纖接入）采用光纖直接接入貴公司辦公樓機房內(nèi)，設(shè)立光纖收發(fā)器。使用我公司網(wǎng)絡(luò)無憂方式使用，具體網(wǎng)速及收費如下：

接入10M光纖，費用為：月使用費1388元

接入20M光纖，費用為：月使用費2288元

接入30M光纖，費用為: 月使用費3188元

接入50M光纖，費用為： 月使用費4188元

2、（使用手機話補方式光纖接入）此方式為貴公司人員使用我公司手機，可實現(xiàn)將網(wǎng)費轉(zhuǎn)化為電話費進行使用，以降低網(wǎng)絡(luò)使用費用，甚至于達到免費使用網(wǎng)絡(luò)的效果。具體資費如下:(1)、貴公司每條專線接入5部手機(每部手機月消費70元，且為自購機，需與專線捆綁交費)可得到如下資費：

接入10M光纖，費用為：月使用1088元

接入20M光纖，費用為：月使用1988元

接入30M光纖，費用為：月使用2888元

接入50M光纖，費用為：月使用為3888元

3、（使用手機話補方式光纖接入免費使用方式）

貴公司自購機入網(wǎng)使用手機達到51-100部時：可免費使用10M光寬一條。入網(wǎng)戶達到100戶以上時：可免費使用20M光寬一條。

（備注：由于以上連接方式需要網(wǎng)線直接接入，不需要電話線作為承載線，因此需要貴公司自行建設(shè)每個房間的網(wǎng)線及購買交換機使用）

二、光纖接入ADSL使用

1、我公司將設(shè)備接入到貴公司機房內(nèi)，采用ONU設(shè)備，該設(shè)備可使用貴公司原先接入到房間的電話線進行網(wǎng)絡(luò)數(shù)據(jù)的傳播，但該設(shè)備安裝時需每個房間內(nèi)配備網(wǎng)絡(luò)適配器（貓）且需要開多個賬號（可理解為一個房間開一個賬號，每個賬號單獨收費），具體資費需要根據(jù)入網(wǎng)開號的多少進行決定.三、電話語音

在為貴公司提供網(wǎng)絡(luò)建設(shè)的同時，可根據(jù)貴公司辦公樓的需求安裝語音通話設(shè)備，供貴公司有線電話使用，資費情況如下: 月租：25元每月

市話：前3分鐘0.2元，后每分鐘0.1元。長途：IP撥打每分鐘0.48元

四、IPTV數(shù)字電視

IPTV數(shù)字電視是中國電信推出的全方面數(shù)字網(wǎng)絡(luò)視。該電視除傳統(tǒng)的直播節(jié)目外，向用戶推出點播、回放等功能，可點播功能中挑選自己喜歡看電影、電視劇等其無廣告插播。該電視由于為網(wǎng)絡(luò)數(shù)字電視，所以只能一臺電視一個賬號，不可共用，收費標準為：300元一年。

以上資費為我公司向單位用戶推行的資費套餐，如有不明之處可向我公司南莊支局工作人員咨詢以可有我公司人員直接上門向貴公司介紹說明：

支局長：陳銳

電話

：***

第三篇：公司網(wǎng)絡(luò)建設(shè)方案

民 加 科 風(fēng) 信 息 技 術(shù) 有 限 公 司 網(wǎng) 絡(luò) 建 設(shè) 方 案(供參考)

前 言 一 需求分析 新網(wǎng)絡(luò)應(yīng)該具有足夠的先進性，不僅應(yīng)該能承載普通的（文件，打印等）網(wǎng)絡(luò)流量，并且應(yīng)該支持多樣QOS特性，保證有足夠的帶寬運行基于IP網(wǎng)絡(luò)，以及未來可能會具有視頻會議流量 新網(wǎng)絡(luò)應(yīng)該具有足夠的強壯性，應(yīng)該具有足夠的災(zāi)難恢復(fù)措施，包括電源冗余，設(shè)備冗余，主機冗余，數(shù)據(jù)庫冗余，線路冗余，撥號鏈路冗余。新網(wǎng)絡(luò)應(yīng)該具有足夠的安全性，采取帶CBCA特性的路由器，以及防火墻以及設(shè)置DMZ區(qū),防殺病毒、入侵檢測、和漏洞掃描與修補系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)完整、網(wǎng)絡(luò)安全保護保證內(nèi)網(wǎng)的絕對安全，將來數(shù)據(jù)在外網(wǎng)以及INTERNET上傳輸應(yīng)該采取加密,并且數(shù)據(jù)傳輸線路應(yīng)該采取全屏蔽雙絞線,防止信息的流失和泄露.4 新網(wǎng)絡(luò)應(yīng)該具有足夠的功能性，不僅應(yīng)該具有普通的網(wǎng)絡(luò)傳輸功能，并且應(yīng)該具有對外發(fā)布的平臺，實現(xiàn)政務(wù)上網(wǎng)工程，內(nèi)部建立INTERNAT，實現(xiàn)內(nèi)部信息處理、信息共享、信息發(fā)布一體化。

二 系統(tǒng)設(shè)計原則

1.在考慮技術(shù)先進性的同時，必須保證極高的系統(tǒng)可靠性及容錯性，盡可能地減少設(shè)備故障并要求網(wǎng)絡(luò)系統(tǒng)在部分設(shè)備出現(xiàn)意外時不受影響或少受影響；

2.網(wǎng)絡(luò)系統(tǒng)必須具備高度安全性控制能力，防止非法侵入，保證系統(tǒng)資源及敏感信息的安全，不受未授權(quán)的篡改或泄露；

3.系統(tǒng)應(yīng)提供充足的帶寬和先進的流量控制及擁塞管理功能，保證多媒體數(shù)據(jù)傳輸和可視化計算的需求；

4.采用基于通用標準和技術(shù)的統(tǒng)一網(wǎng)絡(luò)管理平臺，提供整個網(wǎng)絡(luò)全局地的監(jiān)控和管理能力，具有良好的包容性和擴展性；

5.網(wǎng)絡(luò)設(shè)備的選擇應(yīng)考慮具有足夠的擴展空間以適應(yīng)不斷發(fā)展的應(yīng)用系統(tǒng)的需求；

6.網(wǎng)絡(luò)設(shè)備應(yīng)兼容包括ATM，千兆以太網(wǎng)在內(nèi)的等各種網(wǎng)絡(luò)技術(shù)，并為將來的技術(shù)發(fā)展有所考慮，以保證網(wǎng)絡(luò)系統(tǒng)可以隨著需求的發(fā)展和技術(shù)的進步不斷升級性

第一章 方案概述

1.1可靠性和容錯性

計算機應(yīng)用的普及和計算機系統(tǒng)的日益網(wǎng)絡(luò)化使我們越來越依賴于計算機網(wǎng)絡(luò)系統(tǒng)的連續(xù)可靠運行，因此，網(wǎng)絡(luò)系統(tǒng)設(shè)計更要充分考慮系統(tǒng)可靠性和容錯性。為保證網(wǎng)絡(luò)系統(tǒng)的不間斷連續(xù)運行，應(yīng)該選用經(jīng)過實踐檢驗證明成熟可靠的產(chǎn)品。數(shù)據(jù)中心交換機應(yīng)采用模塊化分布式處理技術(shù)實現(xiàn)，避免采用一損俱損的中央交換模塊方式。各主要部件都應(yīng)有冗余，所有部件應(yīng)支持熱插拔，主干端口應(yīng)支持熱備份，特別是作為整個計算機網(wǎng)絡(luò)系統(tǒng)核心的多層交換單元更要具備冗余備份的容錯能力。在選用具有多級容錯設(shè)計的交換機的基礎(chǔ)上，網(wǎng)絡(luò)系統(tǒng)設(shè)計仍應(yīng)注意數(shù)據(jù)中心交換機、交換機上的模塊及各部件、網(wǎng)絡(luò)中的所有主干鏈路都要設(shè)計有冗余備份。整個網(wǎng)絡(luò)中不應(yīng)存在單一故障點－即任何單個設(shè)備、部件或鏈路的故障都不應(yīng)影響整個網(wǎng)絡(luò)的正常運行。

1.2網(wǎng)絡(luò)安全性

網(wǎng)絡(luò)統(tǒng)對安全保密有著非常高的要求。雖然計算機系統(tǒng)本身或多或少地具有安全防范措施，網(wǎng)絡(luò)系統(tǒng)的安全防范卻是整個系統(tǒng)安全性的第一道防線。然后在局域網(wǎng)上的所有交換機應(yīng)能靈活地、跨越全網(wǎng)地進行虛擬網(wǎng)劃分和管理，將物理上分散而邏輯上緊密相關(guān)的各站點劃入獨立的虛擬網(wǎng)，實現(xiàn)無關(guān)系統(tǒng)的邏輯隔離是網(wǎng)絡(luò)安全性的基本保障。

在此基礎(chǔ)上，我們選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)該具備包括MAC級、IP層、應(yīng)用層等多個層次實現(xiàn)安全管理的能力，作為交換網(wǎng)絡(luò)核心的多層主干交換機應(yīng)該具備防火墻功能，防止發(fā)生在同一虛擬網(wǎng)內(nèi)或虛擬網(wǎng)之間互聯(lián)點上的非法侵犯。

1.3虛擬網(wǎng)支持

計算機網(wǎng)絡(luò)系統(tǒng)全面采用交換技術(shù)，使虛擬網(wǎng)技術(shù)的全面采用成為可能。按照應(yīng)用系統(tǒng)的分布對全網(wǎng)實施虛擬網(wǎng)劃分是增強網(wǎng)絡(luò)安全性、提高網(wǎng)絡(luò)性能、加強網(wǎng)絡(luò)管理、隔離網(wǎng)絡(luò)故障的有效手段。

然而如果虛擬網(wǎng)的支持僅限于單一交換機內(nèi)部或網(wǎng)絡(luò)局部，劃分后整個網(wǎng)絡(luò)系統(tǒng)將成為支離破碎的一片片盲區(qū)。因此大廈選用的網(wǎng)絡(luò)交換機應(yīng)具備跨越主干和分支在全網(wǎng)范圍內(nèi)自由劃分虛擬網(wǎng)的功能，而且所有設(shè)備的虛擬網(wǎng)劃分功能應(yīng)當基于IEEE 802.1Q這一統(tǒng)一標準。

1.4第三層交換技術(shù)

Internet/intranet計算方式對市教育城域網(wǎng)計算機網(wǎng)絡(luò)系統(tǒng)的另一個重要考驗是，網(wǎng)絡(luò)上的大部分流量不再局限在各子網(wǎng)內(nèi)部，而大多是跨越子網(wǎng)邊界訪問，這對網(wǎng)絡(luò)設(shè)備處理子網(wǎng)間路由的能力施加了很大壓力。傳統(tǒng)路由器以軟件方式進行路由操作，產(chǎn)生數(shù)十倍于交換機的傳

輸延遲，而且延遲時間隨負載變化而變化很大，是多媒體傳輸?shù)拇蠹桑挥捎诓捎冒嘿F的高性能CPU和大量高速內(nèi)存而導(dǎo)致性能價格比極低，無法進一步提高吞吐量。

傳統(tǒng)路由器的吞吐量已經(jīng)不能勝任當今局域網(wǎng)主干上大量的路由任務(wù)，而過大的延遲又無法適應(yīng)多媒體視頻、語音通信的QoS需求，使用交換機替代路由器實現(xiàn)大容量、低延遲的路由－第三層交換已勢在必行。市教育城域網(wǎng)應(yīng)選用具有硬件實現(xiàn)的第三層交換能力的網(wǎng)絡(luò)交換機以滿足不斷增長的子網(wǎng)間通信需求，同時實現(xiàn)多媒體通信所要求的低延遲和延遲量的穩(wěn)定性。為了更好地支持不同應(yīng)用的QoS需求，應(yīng)考慮采用能夠根據(jù)不同應(yīng)用區(qū)別處理的具有第四層智能的第二代多層交換機作為網(wǎng)絡(luò)主干設(shè)備和具有應(yīng)用認知功能的緩存設(shè)備，更有效地利用寶貴的網(wǎng)絡(luò)資源。

Internet/Intranet計算作為網(wǎng)絡(luò)計算的潮流將進一步發(fā)展，要能適應(yīng)應(yīng)用技術(shù)發(fā)展的需要，不僅是主干交換機，配線間工作組交換機也應(yīng)選擇具有第三層交換能力的設(shè)備，以便在需要時分擔(dān)主干交換機的負載，更有效地利用有限的主干帶寬。

在重視第三層交換能力的同時，最基本的第二層交換技術(shù)也不能忽視，主干和分支交換機都應(yīng)當能夠在支持多層交換的同時支持我們可能需要的各種第二層交換技術(shù)，如ATM、FDDI、快速以太網(wǎng)、千兆以太網(wǎng)等。

1.5網(wǎng)絡(luò)管理和流量監(jiān)控

計算機網(wǎng)絡(luò)系統(tǒng)作為市教育城域網(wǎng)智能系統(tǒng)的神經(jīng)中樞，其運行狀況應(yīng)該得到全面的監(jiān)控和管理。OSI對網(wǎng)絡(luò)管理提出了配置管理、性能管理、錯誤管理、安全管理、記帳管理等五大要求，以此為指導(dǎo)，該網(wǎng)絡(luò)管理系統(tǒng)應(yīng)選用基于工業(yè)標準的SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）的開放式管理平臺，配合專用的網(wǎng)絡(luò)管理應(yīng)用作為網(wǎng)管系統(tǒng)的設(shè)計框架。網(wǎng)管系統(tǒng)應(yīng)支持網(wǎng)絡(luò)拓撲自動發(fā)現(xiàn)、設(shè)備的配置和監(jiān)視、網(wǎng)絡(luò)故障的監(jiān)測和報告等功能，并提供簡單易用的圖形用戶接口。

1.6可擴展性及系統(tǒng)升級能力

由于計算機技術(shù)和應(yīng)用范圍的不斷進步和發(fā)展，而網(wǎng)絡(luò)技術(shù)又是其中進步最快的一個分支，計算機網(wǎng)絡(luò)系統(tǒng)的建設(shè)不僅要考慮當前的網(wǎng)絡(luò)連接需求，還必須考慮到計算機系統(tǒng)不斷擴大而提出的網(wǎng)絡(luò)系統(tǒng)擴展和升級的需求和網(wǎng)絡(luò)通信技術(shù)本身的快速進步所提供的提升網(wǎng)絡(luò)系統(tǒng)容量和性能的可能性。為了使網(wǎng)絡(luò)系統(tǒng)能夠在盡可能的保護現(xiàn)有投資的前提下不斷滾動發(fā)展以適應(yīng)應(yīng)用需求發(fā)展的需要，選用設(shè)備時應(yīng)該盡可能預(yù)見到網(wǎng)絡(luò)系統(tǒng)近期、中期和遠期的擴展、升級的可能性并預(yù)留擴展、升級的能力。

網(wǎng)絡(luò)設(shè)備應(yīng)兼有可擴展性和投資保護能力，主干交換設(shè)備應(yīng)選用大型模塊化多協(xié)議層、多技術(shù)支持的交換機，不低于幾十Gbps的設(shè)計容量、有足夠的空余槽位、能同時支持最先進的網(wǎng)絡(luò)技術(shù)如622兆ATM和千兆以太網(wǎng)以便成熟時采用、也能支持如以太網(wǎng)、令牌環(huán)、FDDI等傳統(tǒng)網(wǎng)絡(luò)技術(shù)以便同時支持用戶的遺留應(yīng)用系統(tǒng)。主干交換機的設(shè)計應(yīng)采用分布式處理，以便在不可預(yù)見的新技術(shù)出現(xiàn)時在空余槽位上插入的采用全新技術(shù)模塊可以與現(xiàn)有模塊共

存。

分支交換機應(yīng)選用模塊化、無阻塞交換機以便在需要時隨時增加端口數(shù)目實現(xiàn)系統(tǒng)擴展。另外，分支交換機所支持的上連端口的靈活性直接決定了該交換機的生存周期，對應(yīng)于主干交換機應(yīng)該支持的主要連接技術(shù)，分支交換機應(yīng)能通過增加相應(yīng)具備以ATM、千兆以太網(wǎng)等技術(shù)上連的選項才能在技術(shù)進步中保持可升級能力，避免因主干鏈路升級而不得不被丟棄。

網(wǎng)絡(luò)廠商對自己傳統(tǒng)產(chǎn)品一貫的處理風(fēng)格也是考察系統(tǒng)可升級性和生命周期的重要參考因素。選擇那些在產(chǎn)品初始設(shè)計時充分考慮長遠發(fā)展，多年來始終注重產(chǎn)品的投資保護，在技術(shù)發(fā)展的過程中堅持為傳統(tǒng)產(chǎn)品提供技術(shù)升級手段并在新產(chǎn)品的開發(fā)中盡可能實現(xiàn)向前兼容的廠商，則可以期望產(chǎn)品的生命周期盡可能地得到延長，具有加強的升級能力。而選擇那些經(jīng)常放棄原有產(chǎn)品的開發(fā)，不斷重起爐灶，不在新產(chǎn)品中兼容原有產(chǎn)品的廠商，則可能成為廠商不負責(zé)任的產(chǎn)品和市場策略的犧牲品。

第二章 方案總體設(shè)計

2.1設(shè)計原則

整個局域網(wǎng)絡(luò)采用多層數(shù)據(jù)交換原則設(shè)計，這樣的設(shè)計方案使得整個局域網(wǎng)的運維管理，以及網(wǎng)絡(luò)故障排除變的更加簡單，減少了網(wǎng)絡(luò)管理員的工作負責(zé)性，并且使未來的升級變的更簡單且迅速。

2.2核心層設(shè)計

核心區(qū)塊主要負責(zé)以下幾個工作： ? 提供交換區(qū)塊間的連接；

? 提供到其他區(qū)塊（比如廣域網(wǎng)區(qū)塊）的訪問； ? 盡可能快的交換數(shù)據(jù)楨或數(shù)據(jù)包；

將主交換機設(shè)備間設(shè)在主樓7樓網(wǎng)絡(luò)中心。由于核心層設(shè)備處于整個網(wǎng)絡(luò)中是最關(guān)鍵的地位，任何故障都可能造成整個系統(tǒng)的癱瘓，因此設(shè)備的選型十分重要。從可靠性和安全性出發(fā)，結(jié)合價格因素的考慮。

2.3匯聚層設(shè)計

匯聚層主要負責(zé)以下幾個工作 ? 實現(xiàn)安全以及路由策略 ? 實現(xiàn)核心層的流量重分布 ? 實現(xiàn)QOS服務(wù)質(zhì)量控制

處于在匯聚層需要實現(xiàn)諸多的策略控制，對于交換機的應(yīng)用要求較高。

結(jié)構(gòu)化綜合布線系統(tǒng)簡介

1.1 綜合布線系統(tǒng)的設(shè)計等級

綜合布線系統(tǒng)的設(shè)計等級有三種，應(yīng)根據(jù)需要選擇適當?shù)燃壍木C合布線系統(tǒng)，其分級應(yīng)符合以下要求：

⒈基本型

適用綜合布線系統(tǒng)中配置標準較低的場合，傳輸介質(zhì)為銅芯電纜，基本型綜合布線系統(tǒng)配置為：

每個工作區(qū)有一個電話插座，網(wǎng)口；

每個工作區(qū)的配線電纜為一條4對屏蔽雙絞線； 完全采用夾接式交接硬件；

每個工作區(qū)的干線電纜至少有2對雙絞線。

⒉增強型

適用綜合布線系統(tǒng)中等配置標準的場合，傳輸介質(zhì)為銅芯電纜，增強型綜合布線系統(tǒng)配置為： 每個工作區(qū)有兩個以上信息插座；

每個工作區(qū)的配線電纜為一條4對屏蔽雙絞線； 采用夾接式或插接式交接硬件；

每個工作區(qū)的干線電纜至少有3對雙絞線。

⒊綜合型

適用綜合布線系統(tǒng)配置標準較高的場合，傳輸介質(zhì)為光纜和銅芯電纜混合組網(wǎng)，綜合型綜合布線系統(tǒng)配置為：

在基本型和綜合型綜合布線系統(tǒng)的基礎(chǔ)上增設(shè)光纜系統(tǒng)； 在每個基本型工作區(qū)的干線電纜中至少配有2對雙絞線。在每個增強型工作區(qū)的干線電纜中至少有3對雙絞線。

結(jié)構(gòu)化布線系統(tǒng)設(shè)計

結(jié)構(gòu)化布線系統(tǒng)包括工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)和建筑群子系統(tǒng)六個子系統(tǒng)。下面分別對各子系統(tǒng)進行說明。

設(shè)備間系統(tǒng)

設(shè)備間子系統(tǒng)是在每一棟大樓的適當位置安裝進出線設(shè)備和主配線架，是進行布線系統(tǒng)管理和維護的場所。設(shè)備間子系統(tǒng)應(yīng)由綜合布線系統(tǒng)的建筑物進線設(shè)備、配線設(shè)備和主配線架等有關(guān)的支撐硬件構(gòu)成。設(shè)備間的位置及面積大小應(yīng)根據(jù)進出線設(shè)備的數(shù)量、規(guī)模、管理等諸因素綜合考慮，一般應(yīng)遵循以下條件：

? 盡量建在建筑物平面及其綜合布線系統(tǒng)干線綜合體的中間位置； ? 盡量靠近電梯，以便裝運笨重設(shè)備；

? 盡量避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層； ? 盡量遠離強震動源和強噪聲源； ? 盡量避開強電磁場的干擾源；

? 遠離有害氣體源以及存放腐蝕、易燃、易爆物。? 設(shè)備間的使用面積一般不應(yīng)小于20M。（注：所有設(shè)備放一個網(wǎng)絡(luò)機房）

? 設(shè)備間的主要設(shè)備，如數(shù)字程控交換機、網(wǎng)絡(luò)設(shè)備、計算機主機，在較大型的綜合布線系統(tǒng)中，一般將數(shù)字程控交換機、網(wǎng)絡(luò)設(shè)備、計算機主機等設(shè)備分別設(shè)置機房，把有關(guān)綜合布線系統(tǒng)的硬件及設(shè)備放在設(shè)備間，如計算機網(wǎng)絡(luò)系統(tǒng)中的路由器、交換機等設(shè)備。它的作用是把整個網(wǎng)絡(luò)系統(tǒng)的各種設(shè)備互連起來，即將不同的系統(tǒng)主機連接到相應(yīng)的網(wǎng)絡(luò)上，從而對整個建筑物內(nèi)的信息網(wǎng)絡(luò)系統(tǒng)進行統(tǒng)一的配置管理。

建筑群系統(tǒng)

建筑群子系統(tǒng)是指兩個以上的建筑物的電話、數(shù)據(jù)、電視等系統(tǒng)組成的建筑群綜合布線系統(tǒng)，建筑群子系統(tǒng)由連接各建筑物之間的線纜組成。建筑群子系統(tǒng)的布線方式可以采用架空電纜、直埋電纜、地下管道電纜，或三種敷設(shè)方式的任意組合。具體采取何種方式要根據(jù)用戶要求及施工現(xiàn)場而定。1.架空布線法

由電線桿支撐的電纜于建筑物之間懸空架設(shè)。這種方法的保密性、安全性和靈活性較差，并影響整個建筑群的美觀。因而它不是理想的布線方式。這種布線方式要服從電信電纜架空敷設(shè)的有關(guān)規(guī)定。2.地下管道法

在建筑群環(huán)境中，建筑物之間通常有地下巷道。利用這些巷道來敷設(shè)電纜，不僅造價低，而且可利用原有的安全設(shè)施。如：樓宇之間的熱水管道經(jīng)過的巷道。為了防止熱氣或熱水泄露損壞電纜，電纜的安裝位置應(yīng)與熱水管保持足夠的距離。電纜應(yīng)安裝在巷道內(nèi)近可能高的地方，以免巷道內(nèi)積水淹沒電纜使其損壞。采取地下管道法要遵循當?shù)胤ㄒ?guī)的具體要求。這種方法的優(yōu)點是：施工成本較低，而且比較安全。3.直埋布線法 在直埋布線法中，電纜的大部分沒有管道保護。直埋電纜通常應(yīng)埋在距地面60CM以下的地方，或以當?shù)氐挠嘘P(guān)法規(guī)的規(guī)定為準。這種方法的優(yōu)點是：對電纜有一定的機械保護作用，并且能保持建筑物環(huán)境的原貌。但成本較高。

當綜合布線系統(tǒng)需要在建筑物和超高層建筑物之間進行長距離線路傳輸，特別是與強電電纜一起敷設(shè)時，由于產(chǎn)生干擾或周圍環(huán)境有電磁干擾時，應(yīng)采用光纖作為傳輸介質(zhì)

建筑群子系統(tǒng)提供建筑物之間的通信所需的硬件，根據(jù)該工程的實際情況,采用架空光纖連接.光纖傳輸具有傳輸距離長、帶寬寬、抗干擾能力強等優(yōu)點，利用多模光纖，即可滿足數(shù)

據(jù)傳輸?shù)囊蟆?/p>

布線系統(tǒng)設(shè)計詳述 信息點統(tǒng)計

信息點表：

公司大樓的主要情況如下：

7樓

主機房、總配線間、網(wǎng)絡(luò)核心交換機 7樓

面積 1200M;點數(shù) 165個語音點150個數(shù)據(jù)點

6樓

面積 1713M 點數(shù) 310個語音點302個數(shù)據(jù)點

工作區(qū)系統(tǒng)

(1)工作區(qū)子系統(tǒng)及涉及器件：

工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線（或軟線）組成，它包括裝配軟線、適配器和連接所需的擴展軟線，并在終端設(shè)備和I/O之間搭橋。

在進行終端設(shè)備和I/O連接時，可能需要某種傳輸電子裝置，但是這種裝置并不是工作區(qū)子系統(tǒng)的一部分。例如，有限距離調(diào)制解調(diào)器能為終端與其它設(shè)備之間的兼容性和傳輸距離的延長提供所需的轉(zhuǎn)換信號。有限距離調(diào)制解調(diào)器不需要內(nèi)部的保護線路，但一般的調(diào)制解調(diào)器都有內(nèi)部的保護線路。

8601/8602朗訊單孔、雙孔面板，此面板為英制86型面板，帶語音/數(shù)據(jù)標識條，帶彈簧門以防塵。

MPS100BH-262超五類模塊，配合面板使用，此模塊為標準的RJ-45接口，兼容RJ-11接口，用于接插計算機網(wǎng)絡(luò)線或電話線。

網(wǎng)絡(luò)拓撲圖

1.6樓網(wǎng)絡(luò)拓撲圖

2.7樓網(wǎng)絡(luò)拓撲圖

6樓網(wǎng)絡(luò)價格及產(chǎn)品型號

三層核心交換機

Cisco WS-3560X-48T-E

28988 二層交換機

華為48口普通交換機

用公司現(xiàn)有的 無線AP區(qū)域

華為胖AP

用公司現(xiàn)有的

注：因普通交換機及AP覆蓋面不夠，普通交換機需要增加2個，AP需要增加4個

第四篇：數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)方案

數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)方案

7.6.2.1、網(wǎng)絡(luò)設(shè)計原則

根據(jù)數(shù)據(jù)中心的需求和將來的發(fā)展，在網(wǎng)絡(luò)設(shè)計中遵循下面的原則：

（1）安全性、可靠性和容錯性

由于數(shù)據(jù)中心向用戶提供數(shù)據(jù)類服務(wù)的性質(zhì)，決定了其網(wǎng)絡(luò)設(shè)計首要的原則就是，保證用戶的設(shè)備或內(nèi)容在一個安全、可靠的網(wǎng)絡(luò)環(huán)境下進行信息安全可靠的傳輸和處理。

網(wǎng)絡(luò)設(shè)計從安全可靠的角度講，就是將核心網(wǎng)絡(luò)設(shè)備互為冗余備份；網(wǎng)絡(luò)連接采用雙鏈路連接；網(wǎng)絡(luò)設(shè)備的選型要考慮模塊的冗余等。目的是使整個網(wǎng)絡(luò)盡可能減少單點故障而引起的系統(tǒng)無法運行。

（2）開放式、標準化

無論是從現(xiàn)在、還是從發(fā)展的眼光看，數(shù)據(jù)中心是一個集中了各類至關(guān)重要的設(shè)備、軟件和應(yīng)用系統(tǒng)，集成了當今最先進的計算機類產(chǎn)品的地方。數(shù)據(jù)中心的網(wǎng)絡(luò)平臺的目的在互連不同制造廠商的設(shè)備，實現(xiàn)計算機軟、硬件資源的數(shù)據(jù)交換。一個不標準、不開放的網(wǎng)絡(luò)平臺將極大的阻礙數(shù)據(jù)中心業(yè)務(wù)運作和發(fā)展。

為此必須建立一個由開放式、標準化的網(wǎng)絡(luò)系統(tǒng)組成的平臺來滿足當前可實現(xiàn)的應(yīng)用要求，又能適應(yīng)今后系統(tǒng)擴展的需要。

（3）可擴展性

網(wǎng)絡(luò)結(jié)構(gòu)分層次設(shè)計，網(wǎng)絡(luò)設(shè)備采用模塊化、堆棧式的系統(tǒng)結(jié)構(gòu)，為今后隨著數(shù)據(jù)中心業(yè)務(wù)的發(fā)展完善、各種特色增值業(yè)務(wù)的部署，提供一個靈活方便的升級和擴充的途徑。

（4）實用性、先進性、成熟性

我們所處的時代是信息時代，通信和計算機技術(shù)的發(fā)展日新月異。因而，方案不僅適應(yīng)新技術(shù)發(fā)展方向，保證計算機網(wǎng)絡(luò)的先進性，同時也兼顧成熟的網(wǎng)絡(luò)技術(shù)和經(jīng)濟實用性。

（5）可管理性

網(wǎng)絡(luò)運維平臺可以提供24*7不間斷的網(wǎng)絡(luò)監(jiān)控、技術(shù)服務(wù)與支持，標準監(jiān)控程序每隔5分鐘會檢測網(wǎng)絡(luò)聯(lián)接狀況，出現(xiàn)問題立即告警并及時通知用戶。控制中心同時提供恒溫、恒濕的機房環(huán)境，自動防火告警等服務(wù)。

第五篇：小型企業(yè)網(wǎng)絡(luò)建設(shè)方案

小型企業(yè)網(wǎng)絡(luò)建設(shè)方案

摘要：隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準確地傳送給各個系統(tǒng)。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本文主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。

關(guān)鍵詞：網(wǎng)絡(luò)設(shè)計 網(wǎng)絡(luò)邏輯 安全

一、網(wǎng)絡(luò)設(shè)計需求分析

公司共有兩層樓，一樓主要為營銷部、人事部、技術(shù)部和網(wǎng)絡(luò)中心，二樓是會議室、總經(jīng)理辦公室、秘書部、企劃部、科研部和財務(wù)部。要求企業(yè)內(nèi)部主機和部分局域網(wǎng)用戶能同時上INTERNET，并要求財務(wù)部和研發(fā)部只有總經(jīng)理有權(quán)訪問，其它部門可以相互訪問，企劃部和人事部上班時間不能訪問外網(wǎng)，各部門均有流量限制，樓內(nèi)有OA辦公系統(tǒng)、財務(wù)管理系統(tǒng)、FTP服務(wù)器、DNS服務(wù)器、WEB服務(wù)器，故要有路由，防火墻，核心交換，二層交換，服務(wù)器等。為了方便用戶接入和擴展，路由、三層、匯聚層設(shè)備都安置在網(wǎng)絡(luò)中心，接入層設(shè)備安置在辦公室。為了使網(wǎng)絡(luò)通信時安全可以使用劃分VLAN并在三層交換上做訪問控制列表以使不同VLAN之間不能互相訪問，為了做到上網(wǎng)時間的控制，在三層交換上會使用到訪問控制列表。網(wǎng)絡(luò)需求：(1)信息的共享；

(2)公司管理；

(3)辦公自動化；

(4)高速Internet 沖浪。網(wǎng)絡(luò)功能：

（1）建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡(luò)上的業(yè)務(wù)。

（2）要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。

（3）公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)資源共享，以提高工作效率。

（4）建立網(wǎng)絡(luò)時應(yīng)注意網(wǎng)絡(luò)的擴展性，以方便日后的網(wǎng)絡(luò)升級和增加計算機。

（5）在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計劃，會議日程等。

二、網(wǎng)絡(luò)邏輯設(shè)計

網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計：對于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡(luò)，在起初的設(shè)計中就必須采用層次化的網(wǎng)絡(luò)設(shè)計原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡(luò)設(shè)計方法的目標在于把一個大型的網(wǎng)絡(luò)元素劃分成一個個互連的網(wǎng)絡(luò)層次。整個網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。核心層是由CISCO WS-C3560-48TS-S企業(yè)級核心路由交換機組成。匯聚層由CISCO WS-C3560-24TS-S路由交換機組成。接入層是由接入層樓層交換機CISCO WS-C2918-24TC-C組成。

以行政樓中心機房為中心，下屬部門為接入點的星型連接方式。現(xiàn)階段出于用戶的應(yīng)用和先進性考慮，通過千兆光纖連接。各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機房的匯聚交換機上后，由匯聚交換機通過千兆接到核心交換機。我們可采用千兆路由交換機與各 LAN 網(wǎng)段的交換機（Switch）連接而組成星型網(wǎng)絡(luò)，實現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應(yīng)用的需要。核心層交換機與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。

內(nèi)部網(wǎng)絡(luò)設(shè)計： 核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點提供 IP 業(yè)務(wù)平面高速承載和交換通道，負責(zé)進行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。對核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時應(yīng)具備極高的可靠性，能夠保證24小時全天候不間斷運行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時還應(yīng)擁有非常好的擴展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。基于對核心層的功能及作用，根據(jù)用戶的實際需求，本方案中對網(wǎng)絡(luò)系統(tǒng)中核心層由CISCO系列的企業(yè)級核心交換機WS-C3560-48TS-S組成。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、QoS 和為接入層提供高密度的上聯(lián)端口。為整個大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個部分數(shù)據(jù)流的中央?yún)R集和分流。同時為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。

VLAN的設(shè)計：根據(jù)各個辦公室的地理位置來劃分VLAN，如果同一棟樓內(nèi)包含很多部門，而這些部門的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門來劃分VLAN。另外，如果某個部門需要跨越很多建筑物，分布范圍比較廣，例如部門A 分布的很散，在很多交換機上都預(yù)留了部門 A 的信息點，我們則可以按照交換機的位置來設(shè)置 VLAN，這樣，部門A就可能對應(yīng)多個VLAN，如果部門A所對應(yīng)的VLAN之間需要通信的話，我們可以通過VLAN間的路由來實現(xiàn)。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡(luò)主干的影響。因為如果將部門A 全部劃分到一個 VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干，分布在眾多不同的交換機上，這樣如果有廣播包時，這些廣播包必然會在網(wǎng)絡(luò)的主干上傳輸，然后到達相應(yīng)的交換機上，也就占用了網(wǎng)絡(luò)主干的帶寬，容易造成其他業(yè)務(wù)的時延。為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護和安全策略的實施，針對用戶網(wǎng)絡(luò)系統(tǒng)的實際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一VLAN，不同部門的設(shè)備劃分到不同VLAN 中去，這樣就能夠通過訪問控制列表技術(shù)實施安全策略。限制未授權(quán)的用戶訪問重要的服務(wù)器和數(shù)據(jù)庫。

外部網(wǎng)絡(luò)設(shè)計：該企業(yè)網(wǎng)絡(luò)用戶為對Internet進行訪問，而且為了保證其安全性，要求能夠訪問Internet的用戶與不能訪問Internet的用戶進行完全的物理隔離，則需要另建立一套網(wǎng)絡(luò)系統(tǒng)(簡稱為外網(wǎng))。網(wǎng)絡(luò)用戶(即外網(wǎng)用戶)通過外網(wǎng)布線系統(tǒng)接至各樓層的交換機，匯總到外網(wǎng)的主交換機后，接入到防火墻上，防火墻通過 IP 地址轉(zhuǎn)換功能（NAT），將網(wǎng)絡(luò)用戶(即外網(wǎng)用戶)的私有 IP 地址轉(zhuǎn)換成Internet公網(wǎng) IP 地址，通過光電轉(zhuǎn)換器與電信相連的方式訪問Internet，以使該企業(yè)網(wǎng)絡(luò)內(nèi)外網(wǎng)互相獨立，達到完全的物理隔離的目的。

網(wǎng)管系統(tǒng)的設(shè)計：網(wǎng)絡(luò)管理系統(tǒng)時對整個網(wǎng)絡(luò)進行監(jiān)視、控制和維護管理，以提高網(wǎng)絡(luò)的有效性、利用率、安全性和可靠性。網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)管中心、網(wǎng)管單元、管理信息庫和網(wǎng)絡(luò)管理協(xié)議四部分組成。網(wǎng)管中心是網(wǎng)管人員和管理信息系統(tǒng)間的接口，它將網(wǎng)管人員的命令轉(zhuǎn)換為對實際網(wǎng)元的監(jiān)視和控制。網(wǎng)管單元在每個節(jié)點執(zhí)行各項網(wǎng)絡(luò)管理任務(wù)，采集網(wǎng)絡(luò)資源信息，存儲本地相關(guān)數(shù)據(jù)并響應(yīng)網(wǎng)管人員命令。管理信息庫(MIB)存放各種網(wǎng)絡(luò)管理信息的特征參數(shù)和邏輯結(jié)構(gòu)。網(wǎng)絡(luò)管理協(xié)議按規(guī)約執(zhí)行網(wǎng)管人員與網(wǎng)管單元和管理信息庫之間的通信。該企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)一個網(wǎng)管中心，該中心設(shè)在行政樓機房，負責(zé)對全網(wǎng)進行管理。

三、網(wǎng)絡(luò)安全設(shè)計

外網(wǎng)安全設(shè)計：防火墻系統(tǒng):采用防火墻系統(tǒng)實現(xiàn)對內(nèi)部網(wǎng)和廣域網(wǎng)進行隔離保護。對內(nèi)部網(wǎng)絡(luò)中服務(wù)器子網(wǎng)通過單獨的防火墻設(shè)備進行保護。入侵檢測系統(tǒng):采用入侵檢測設(shè)備，作為防火墻的功能互補，提供對監(jiān)控網(wǎng)段的攻擊的實時報警和積極響應(yīng)。病毒防護系統(tǒng):強化病毒防護系統(tǒng)的應(yīng)用策略和管理策略，增強病毒防護有效性。

內(nèi)網(wǎng)安全設(shè)計：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務(wù)器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內(nèi)部用戶訪問權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計記錄、防病毒入侵。網(wǎng)絡(luò)管理軟件系統(tǒng):使網(wǎng)管人員對網(wǎng)絡(luò)中的實時數(shù)據(jù)流量情況能夠清晰了解。掌握整個網(wǎng)絡(luò)使用流量的平均標準，定位網(wǎng)絡(luò)流量的基線，及時發(fā)現(xiàn)網(wǎng)絡(luò)是否出現(xiàn)異常流量并控制帶寬。

內(nèi)外網(wǎng)安全之間設(shè)計：VPN系統(tǒng):對遠程辦公人員及分支機構(gòu)提供方便的IPSec VPN接入，保護數(shù)據(jù)傳輸過程中的安全，實現(xiàn)用戶對服務(wù)器系統(tǒng)的受控訪問。移動用戶管理系統(tǒng):對內(nèi)部筆記本電腦在外出后，接入內(nèi)部網(wǎng)進行安全控制，確保筆記本設(shè)備的安全性。有效防止病毒或黑客程序被攜帶進內(nèi)網(wǎng)。內(nèi)部辦公自動化網(wǎng)絡(luò)根據(jù)不同用戶安全級別或者根據(jù)不同部門的安全訪問需求，可以利用三層交換機來劃分虛擬子網(wǎng)(VLAN)。同時通過在不同VLAN間做限制來實現(xiàn)不同資源的訪問控制。通過虛擬子網(wǎng)的劃分，既方便局域網(wǎng)絡(luò)的互聯(lián)，又能夠?qū)崿F(xiàn)訪問控制。

四、網(wǎng)絡(luò)備份設(shè)計

1、撥號路由備份

使用路由器AUX備份端口建立一條撥號線路，防止專線故障時業(yè)務(wù)中斷。

2、熱備份路由協(xié)議（HSRP）

如果主路由器發(fā)生故障，它就不會廣播Hello報文，HSRP一直在監(jiān)聽這個報文，一旦它在Hold Time內(nèi)未收到Hello報文，就認為主路由器發(fā)生故障，將虛擬路由器接收到的數(shù)據(jù)包交給備份路由器，發(fā)生主備份路由器切換。但如果主路由器恢復(fù)正常后，它就會重新廣播Hello報文，由于它發(fā)送的Hello報文具有最高優(yōu)先級，所以HSRP仍然選擇它來完成路由工作，再次發(fā)生主備份路由器之間的切換。

五、布線設(shè)計

企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計原則如下：

（1）開放性

嚴格按照IEEE802、EIA/TIA 568等工業(yè)及建筑布線標準和中國建筑電氣設(shè)計/工業(yè)企業(yè)通信設(shè)計規(guī)范。

（2）實用性

適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。

（3）靈活性

布線系統(tǒng)中任一信息點能夠很方便地與多種類型設(shè)備（如電話、計算機、檢測器件以及傳真等）進行連接。

（4）可擴展性

布線系統(tǒng)具有較強的可擴展性，在將來需要時可以很容易地將所擴充的設(shè)備連接到系統(tǒng)中來，實現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。

（5）經(jīng)濟性

綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。

（6）可靠性

綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標準的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。所以，北方公司應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。

六、網(wǎng)絡(luò)系統(tǒng)管理與維護

（1）更新

WEB頁面的版面、樣式、內(nèi)容的更新；公司共享資料的更新；網(wǎng)絡(luò)教室、軟件下載內(nèi)容的更新；聊天室及電子論壇的維護等工作由管理員進行。各種報表、數(shù)據(jù)庫更新，信息發(fā)布由各部門管理員從本地登錄服務(wù)器進行。

（2）備份

由于考慮最低投資，未采用磁帶機備份，而使用磁盤鏡像技術(shù)容錯，這樣不但得到完整的數(shù)據(jù)備份，而且還提高了系統(tǒng)的性能。

（3）診斷

INTRANET采用TCP/IP協(xié)議,在網(wǎng)絡(luò)的調(diào)試中主要采用了以下幾個診斷程序: Ping;Ipconfig;Nbtstat;Netstat;Hostname

（4）磁盤整理

雖然Windows系統(tǒng)自身包括磁盤碎片整理程序,建議采用第三方的程序Diskeeper定期整理磁盤碎片。