《企業(yè)網規(guī)劃方案》畢業(yè)設計

1、<p><b>　　目錄</b></p><p><b>　　第一章 緒論3</b></p><p><b>　　1.1課題背景3</b></p><p>　　1.2中小企業(yè)網絡概述3</p><p>　　1.2.1中小企業(yè)網的發(fā)展3</p>&

2、lt;p>　　1.2.2 中小企業(yè)網發(fā)展特點4</p><p>　　第二章 需求分析4</p><p>　　2.1企業(yè)描述：4</p><p>　　2.1.1職能描述：5</p><p>　　2.1.3 網絡概況5</p><p>　　2.2 公司需求6</p><p>　　2

3、.2.1 節(jié)點需求6</p><p>　　2.2.1 解決方案7</p><p>　　2.2.2 可行性分析8</p><p>　　2.2.3 功能需求8</p><p>　　2.2.4性能需求9</p><p>　　2.2.5 保密性需求9</p><p>　　2.2.6 出錯處理

4、需求10</p><p>　　第三章 網絡邏輯方案10</p><p>　　3.1布線邏輯方案10</p><p>　　3.2網絡邏輯方案10</p><p>　　第四章 網絡詳細設計方案13</p><p>　　4.1 布線方案13</p><p>　　4.1.1 外網光纖進線

5、布線圖如圖4-9：13</p><p>　　4.1.2機房至各辦公區(qū)域布線圖如圖4-10：14</p><p>　　4.1.3 機柜布線圖如圖4-14：16</p><p>　　4.2 網絡配置方案17</p><p>　　4.2.1核心交換機設備選型17</p><p>　　4.2.2 匯聚層設備選型1

6、8</p><p>　　4.2.3 接入層設備選型19</p><p>　　4.2.4 防火墻選型21</p><p>　　4.2.5服務器選型22</p><p>　　4.3 線纜類22</p><p>　　4.3.1 配置概述23</p><p>　　4.3.2 路由器配置24

7、</p><p>　　4.3.3無線路由器配置26</p><p>　　4.3.4 交換機配置26</p><p>　　4.3.5金盾防火墻配置27</p><p>　　4.4 服務器配置方案27</p><p>　　4.4.1 WEB服務器27</p><p>　　4.4.2 OA辦

8、公系統(tǒng)28</p><p>　　4.4.3 存儲服務器28</p><p>　　第五章 項目測試與維護28</p><p>　　5.1 網絡測試和維護28</p><p>　　5.2 路由策略測試和維護28</p><p>　　5.3 DHCP功能測試28</p><p>　　

9、5.4 無線網絡測試28</p><p>　　5.5服務器測試28</p><p>　　5.6 硬件維護29</p><p><b>　　第六章 報價29</b></p><p>　　6.1 設備整合29</p><p>　　6.2 總體報價30</p><p>

10、;<b>　　結束語31</b></p><p><b>　　第一章 緒論</b></p><p><b>　　1.1課題背景</b></p><p>　　中小企業(yè)用戶的局域網一般來說網絡結構不太復雜，主機數量不太多，服務器提供的服務相對較少。投入成本比較低，普及速度快。目前像h3c、cisco等網

11、絡設備廠商專門開發(fā)針對中小企業(yè)的產品，使得網絡投入成本降低。另外，由于互聯網的發(fā)展迅速，電子商務也隨之迅速發(fā)展，無論什么企業(yè)還是個人都紛紛在網絡上尋找能給自己創(chuàng)造價值的信息和資源。尤其是企業(yè)想降低生產成本，各企業(yè)都知道了網絡信息化提高了生產效率。因此也促進了網絡產業(yè)的網站，尤其是中小企業(yè)網絡。</p><p>　　企業(yè)網絡建設有利于信息的快速傳播，我們公司的員工，除掉機房技術人員需要進出機房，其它的都是使用企業(yè)網

12、絡局域網和internet網絡相互傳播消息，例如：qq，msn傳達信息。速度快,效率高！另外企業(yè)郵局保證了企業(yè)間的對內和對外的信息交流。并且局域網傳輸速度快，資料的傳輸不用再送來送去，直接共享就可以了。效率高。另外企業(yè)WEB服務器使外面的客戶能夠很容易了解我們企業(yè)。而且每天網頁商務通上來咨詢的和購買產品的客戶接連不斷。所以網絡對于我們的企業(yè)來說，是生存的根本！</p><p>　　1.2中小企業(yè)網絡概述</

13、p><p>　　中小企業(yè)網絡主要是企業(yè)內部網絡建設，包括企業(yè)內部計算機節(jié)點的分布與整個網絡的物理線路連接合理布局，以及門戶網站、電子商務平臺的搭建。進入21世紀后我國的中小企業(yè)大都進入信息化和辦公自動化或者半信息半自動化。網絡能夠提高整個企業(yè)的工作效率，加大市場宣傳面，增加業(yè)務業(yè)務量。因此中小企業(yè)網絡將在20年內得到高速的發(fā)展。</p><p>　　1.2.1中小企業(yè)網的發(fā)展</p>

14、;<p>　　中小企業(yè)網是在20世紀末和21世紀初開始迅速發(fā)揮，網站數量猛增，企業(yè)信息化半信息化普及率在80%以上。在未來的20年內，我國的中小企業(yè)勢必突飛猛進。</p><p>　　1.2.2 中小企業(yè)網發(fā)展特點</p><p>　　（1）用途廣、投入大。</p><p>　　（2）發(fā)展速度快，質量低。</p><p>　?。?/p>

15、3）標準化程度較低。</p><p>　?。?）涉及專業(yè)面廣，技術要求高。</p><p><b>　　第二章 需求分析</b></p><p><b>　　2.1企業(yè)描述：</b></p><p><b>　　總公司:</b></p><p><

16、b>　　總公司(北京)</b></p><p>　　總公司有500臺計算機需要連接，總公司同時也是公司內外網絡服務的核心，總公司網絡設備：一臺外網路由器、一臺外網防火墻、三臺服務器、一臺內網防火墻、一臺核心交換路由、一臺硬件入侵檢測器。集團目前擁有2家子公司，包括集團總部在內共有500多名員工;園區(qū)內有1棟建筑物，分別是集團總部和子公司的辦公和生產經營場所;光纖+超五類綜合布線系統(tǒng)，1000個左

17、右信息點;集團計劃為大部分的員工配置辦公用計算機;集團目前有多種計算機應用系統(tǒng)。</p><p>　　主要是實現全國四個網絡的互聯，然后回歸總公司，把客戶的需求反饋給公司，爭取最大的信賴。其中四個網絡處于不同的地理位置，也就是獨立的四個網段，需要一定的技術來實現相互的聯系。</p><p><b>　　辦事處：</b></p><p>　　兩個

18、辦事處(上海、深圳)</p><p>　　辦事處共六個員工，五臺連接網絡的計算機，網絡設備用到一臺調制解調器、一臺寬帶路由器、一臺傳真電話機、五臺計算機、1臺打印機；傳輸介質采用超5類非屏蔽雙絞線，組成簡單的局域網來實現業(yè)務的聯系，也可以收集用戶的反饋信息提供給總公司，與總公司連接通過VPN虛擬專用網連接。</p><p><b>　　子公司：</b></p&g

19、t;<p>　　兩個子公司(西安、咸陽)</p><p>　　子公司2個，分別都為200臺計算機采用星型拓撲結構，需要一臺外網防火墻、一臺核心交換路由、五臺48口不可網管交換機、五臺打印機、200臺計算機。網絡設備都放進網絡管理中心的機柜中，服務器隔離于網絡設備區(qū)域，客戶端計算機放入需要工作的員工場所，方便使用。</p><p>　　2.1.1職能描述圖2-1如下：</

20、p><p><b>　　圖2-1</b></p><p>　　董事長單獨一間辦公室；</p><p>　　三個總監(jiān)共3間辦公室；</p><p>　　技術部一間辦公室（技術主管在技術部辦公）；</p><p>　　業(yè)務部一間辦公室（業(yè)務主管在業(yè)務部辦公）；</p><p>　　

21、行政部一間辦公室（行政主管在行政部辦公）；</p><p><b>　　財務室一間辦公室；</b></p><p>　　人力資源部一間辦公室；</p><p>　　2.1.2公司的建筑物理布局圖2-2如下：</p><p>　　2.1.3 網絡概況</p><p>　　電信網絡獨享百兆接入，由于電

22、信法相關規(guī)定，地址轉換翻譯有特殊規(guī)定，使用一個ip為全公司整個網絡使用，會導致違反規(guī)定，會被誤認為是黑網吧之類的節(jié)點，因此公司采取使用全部公網。電信分配的ip地址為192.168.1.2掩碼：255.255.255.0.另外電信的路由是終結的。 </p><p><b>　　2.2 公司需求</b></p><p>　　2.2.1 節(jié)點需求如圖2-3：</p&g

23、t;<p><b>　　圖2-3</b></p><p><b>　　服務器需求：</b></p><p>　　Web服務器、數據庫服務器、dhcp、辦公、存儲</p><p><b>　　網絡需求：</b></p><p>　　WEB需要至少30M的流量（上傳下

24、載速率：30*128kb，約為3M/S）。</p><p><b>　　數據庫服務器同上。</b></p><p>　　辦公服務器（辦公系統(tǒng)），內網使用。</p><p>　　Dhcp內網使用和郵件服務器。</p><p><b>　　存儲服務器。</b></p><p>　

25、　董事長辦公室、總監(jiān)辦公室各獨享3M。</p><p>　　布線必須不影響公司整個裝修的美觀。</p><p>　　2.2.1 解決方案</p><p>　　綜合布線需求主要是價廉、合理、美觀、標準。因此進行夾墻內、地板下、天花板上布線。</p><p>　　網絡設備主要放在機房和大廳個辦公區(qū)域頭部柜子內。</p><p&

26、gt;　　機房內使用一個機柜（33U、1.6M），防塵地板，和空調。</p><p>　　Web和數據庫服務器必須7*24不間斷,使用linux操作系統(tǒng)架設web和ftp。</p><p>　　辦公服務器和主要的網絡設備放置機房機柜。辦公服務器采用windows 2003操作系統(tǒng)。主要為ftp和辦公系統(tǒng)。</p><p>　　6、公司辦公網上網使用CICSO路由器

27、實現dhcp，調試室使用靜態(tài)公網ip地址。</p><p>　　2.2.2 可行性分析</p><p>　　通過對該企業(yè)寫字樓的現場調查和需求分析后，對其可行性進行分析。</p><p>　　技術上可行：該系統(tǒng)所需硬件設備，市場上銷售且價格較低，操作系統(tǒng)采用linux、Windows系列操作系統(tǒng)，數據庫采用mysql，這些軟件已被大量應用，技術上都比較成熟。因此在技

28、術上是可行的。</p><p>　　經濟上可行：網絡企業(yè)主要的是實現辦公自動化和信息化。網絡是網絡企業(yè)發(fā)展的命脈和根本，沒有網絡該類型企業(yè)無法發(fā)展。因此，這項投入是企業(yè)必須的。因此經濟上沒有問題。</p><p>　　管理上可行：整個公司的辦公資料是通過辦公服務器集中存儲處理的，整個網絡設備都是集中的機房并且具有專人進行維護。因此可以達到了集中管理。管理上是可行的。</p>

29、<p>　　綜上所述，設計建設該網絡項目在技術上、經濟上、管理上都是可行的。</p><p>　　2.2.3 功能需求</p><p>　　企業(yè)網最終必須是一個集計算機網絡技術、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺,并能夠有效促進現有的管理體制和管理方法,提高企業(yè)辦公質量和效率。</p><p>　　1、全面實現計算機資源共享：對于

30、局域網中的各種資源,通過設置網絡用戶的共享權限,可以非常方便的使其無條件或有條件地成為網絡共享資源。（如計算機硬盤、軟驅、光驅、刻錄機,各類軟件和文本文件、打印機、 掃描儀、調制解調器等I/O設備）其中對打印機實現網絡共享是實現計算機資源共享的重要內容。對于網絡中已提供共享服務的打印機,網絡中的所有用戶可以像使用自己的打印機一樣方便地實施打印操作。</p><p>　　2、通過網絡安裝及維護軟件：局域網內部的各臺

31、機器皆可通過網絡來進行安裝所需的程序。(如：局域網內部的所有機器可通過一臺計算機的光驅同時進行安裝應用程序)。</p><p>　　3、通過網絡進行信息交流：在局域網內進行信息交流包括發(fā)布通知, 安排日程表、工作計劃,提交工作總結,進行信息匯總等。另外目前較為經濟的 Internet接入方式是用Modem或者ISDN撥號上網。當然如果要求較高,也可以選用ADSL接入。在網內指定一臺計算機為網關服務器或通過路由設備

32、,使其他機器就都可共享該機器的連接上網。</p><p><b>　　2.2.4性能需求</b></p><p>　　根據企業(yè)網絡項目,我們應該充分考慮企業(yè)的實際情況,注重設備選型的性能價格比,采用成熟可靠的技術,為了使企業(yè)網成為一個技術先進、靈活可用、性能優(yōu)秀、可升級擴展的企業(yè)網絡?？紤]到企業(yè)的中長期發(fā)展規(guī)劃,在網絡結構、網絡應用、網絡管理、系統(tǒng)性能以及遠程通信等各

33、個方面能夠適應未來的發(fā)展,最大程度地保護企業(yè)的投資。企業(yè)網應具備以下特點： </p><p><b>　　1、技術先進</b></p><p>　　采用千兆以太網技術,具有高帶寬1000Mbps 速率的主干,運行目前的各種應用系統(tǒng)綽綽有余,還可輕松應付將來一段時間內的應用要求,且易于升級和擴展,最大限度的保護用戶投資；</p><p>　　網絡

34、設備選型為國際知名產品,性能穩(wěn)定可靠、技術先進、產品系列全及完善的服務保證；</p><p>　　采用支持網絡管理的交換設備,足不出戶即可管理配置整個網絡。實現網絡互聯：</p><p>　　提供國際互聯網ADSL專線接入（或ISDN）,實現與各公共網的連接；</p><p>　　可擴容的遠程撥號接入/撥出,共享資源、發(fā)布信息等。應用系統(tǒng)及教學資源豐富；</p

35、><p>　　有綜合網絡辦公系統(tǒng)及各個應用管理系統(tǒng),實現辦公自動化,管理信息化,郵件服務等。</p><p>　　2.2.5 保密性需求</p><p>　　我們在組建該LAN時必須了解在該公司的的網絡系統(tǒng)中,哪些應用系統(tǒng)是保密的,那些是開放的。對于保密的應用系統(tǒng),在網絡規(guī)劃和設計時,制定安全策略。如公司管理系統(tǒng)中的人事管理系統(tǒng)和財務管理系統(tǒng),除禁止外來用戶的訪問外,也

36、要防止內部非法用戶的訪問。近一兩年隨著internet技術的發(fā)展,在構造企業(yè)內部網（intranet）時,大都采用了防火墻技術,通過這一技術可以把非法戶隔離在防火墻以外,防火墻可以對付外來“黑客”的侵入,但對內部用戶只能進行有效控制。也就是說我們既要防上外部入侵,同時還有控制內部用戶的非法界入。</p><p>　　2.2.6 出錯處理需求</p><p>　　我們在構建該局域網時,必須考

37、慮到一旦網絡被入侵時,如何進行數據備份和網絡維護工作。因些我們在網絡中對某些網段設置時了嚴格的IP地址劃分和端口設置,來維護系統(tǒng)在出錯情況下仍然能自動恢復或將損失降為最小。</p><p>　　將來可能的要求隨著該公司的不斷發(fā)展,它的信息量不斷擴大,尤其是生產部和銷售部。它們面對的是海量的數據,所以我們必須考慮到它的數據庫服務器在不斷更新,為將來的系統(tǒng)升級做好準備。因為必須做好為將來升級的接口需求。</p&

38、gt;<p>　　第三章 網絡邏輯方案</p><p><b>　　3.1布線邏輯方案</b></p><p>　　布線主要采取外線進入公司機房然后星形對外布線，圖3-4如下：</p><p><b>　　防火墻</b></p><p><b>　　INTERNET<

39、/b></p><p><b>　　圖3-4</b></p><p>　　公司是光纖接入，然后通過自己的路由器接到交換機，然后接分交換機</p><p><b>　　3.2網絡邏輯方案</b></p><p>　　公司整個網絡的基本拓撲如圖3-5上，服務器和各終端設備都是省略的方式制圖的<

40、;/p><p><b>　　圖3-5</b></p><p>　　總公司和各個分公司的網絡拓撲圖</p><p>　　其網絡拓撲圖如圖3-6下：</p><p><b>　　圖3-6總體設計</b></p><p>　　總公司的網絡拓撲結構圖如圖3-7：</p>&

41、lt;p><b>　　圖3-7</b></p><p>　　分公司通過vpn訪問總公司網網絡，一臺公司內部服務器。</p><p>　　分公司的網絡拓撲圖如圖3-8</p><p><b>　　圖3-8</b></p><p>　　第四章 網絡詳細設計方案</p><p&

42、gt;<b>　　4.1 布線方案</b></p><p>　　公司整個區(qū)域的布線方式。</p><p>　　4.1.1 外網光纖進線布線圖如圖4-9：</p><p><b>　　天花板</b></p><p><b>　　防塵地板</b></p><p&

43、gt;<b>　　光纖走向</b></p><p><b>　　圖4-9</b></p><p>　　4.1.2機房至各辦公區(qū)域布線圖如圖4-10：</p><p><b>　?。?）北墻：</b></p><p><b>　　防塵地板</b></p

44、><p><b>　　到辦公區(qū)</b></p><p><b>　　圖4-10</b></p><p>　　采用在天花板上貼墻采用線槽布線。出天花板后進入辦公室或辦公區(qū)域時采用夾墻內布線和地板下布線，采用鋼制線槽。</p><p>　?。?）西墻布線圖如圖4-11：</p><p&g

45、t;<b>　　天花板區(qū)域</b></p><p><b>　　圖4-11</b></p><p>　　西墻只有一個無線節(jié)點，所以主要都是天花板上布線。</p><p>　?。?）南墻布線圖如圖4-12：</p><p><b>　　天花板區(qū)域</b></p>&

46、lt;p><b>　　圖4-12</b></p><p>　　房間之間的采用天花板上布線，進入房間后采用夾墻內布線。</p><p>　?。?）全公司地板下布線圖如圖4-13：</p><p><b>　　交換機</b></p><p>　　地板下布線主要是調試室出線到辦公區(qū)2這段線路采用大廳

47、地板下布線，然后是辦公區(qū)2到辦公區(qū)3和辦公區(qū)1的線路也是在地板下布線。在各個辦公區(qū)內布線采用直接平鋪在兩排辦公桌組的中間地板上，然后采用線槽遮蓋線纜。</p><p><b>　　圖4-13</b></p><p>　　4.1.3 機柜布線圖如圖4-14：</p><p><b>　　外網光纖</b></p>

48、<p><b>　　中新金盾防火墻</b></p><p>　　Cisco1841路由器</p><p><b>　　領導網</b></p><p>　　Cisco 2960交換機</p><p>　　DELL 1u 服務器（OA）

49、 調試室</p><p>　　DELL 1u 服務器（OA備） 無線網</p><p>　　Dell 1u 備用機 </p><p>　　Dell2u web和數據庫服務器

50、 辦公區(qū)</p><p>　　Dell web和數據庫服務器（備用）</p><p>　　存儲服務器（兼容機4g、320*3）</p><p><b>　　圖4-14</b></p><p>　　機柜布線將網線與電源線分在不同的側面。</p>

51、;<p>　　4.2 網絡配置方案</p><p>　　4.2.1核心交換機設備選型</p><p>　　通常將網絡主干部分稱為核心層，核心層的主要目的在于通過高速轉發(fā)通信，提供油畫，可靠的骨干傳輸結構，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。</p><p>　　核心層交換機選擇華為QuidwayS9303交換機，核心層交換機位于辦公樓，配

52、置兩臺。</p><p>　　安全特性的華為Quidway S9303交換機成為中小型網絡核心交換機的理想選擇。適用于為政府、學校、企業(yè)構建高速、安全、可靠的千兆網絡。</p><p>　　4.2.2 匯聚層設備選型</p><p>　　通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有

53、通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。</p><p>　　匯聚層交換機選擇華為CISCO WS-C2960G-48。整個集團共用4臺匯聚層交換機，使用千兆光纖與核心交換機相連。</p><p>　　CISCO WS-C2960G-48參數</p><p>　　4.2.3 接入層設備選型&

54、lt;/p><p>　　通常將網絡中直接面向用戶連接或訪問網絡的部分稱為接入層，接入層目的是允許終端用戶連接到網絡，因此接入層交換機具有低成本和高端口密度特性。接入層交換機選擇華為S1048和華為S1216。</p><p><b>　　接入層交換</b></p><p>　　H3C S1550（48口）參數 </p><p&

55、gt;<b>　　路由器</b></p><p>　　CISCO 7206VXR參數</p><p>　　4.2.4 防火墻選型</p><p>　　網絡選用的防火墻是華為賽門鐵克USG3030( USG3030)</p><p>　　華為賽門鐵克USG3030( USG3030)</p><p>

56、;　　4.2.5服務器選型</p><p><b>　　電子郵件服務器</b></p><p>　　eWorld 郵件服務器M參數</p><p><b>　　文件傳輸服務器</b></p><p>　　eWorld 寬帶主機S20參數</p><p><b>　　

57、計費服務器</b></p><p><b>　　代理服務器</b></p><p><b>　　Web服務器</b></p><p><b>　　Ups</b></p><p>　　山特C3KVA/2100W（標參數數）</p><p>&l

58、t;b>　　調制解調器</b></p><p>　　ATRIE WireSpan 300E(ATRIE WireSpan 300E)</p><p><b>　　4.3 線纜類</b></p><p>　　安普 超五類非屏蔽雙絞線/6-219507-4</p><p>　　AMP 4芯室外鎧裝光纜(50

59、/125)</p><p>　　大唐電信12根鋼絲鎧裝8芯多模室外直埋光纜光纖線</p><p>　　4.3.1 配置概述</p><p>　　為了降低成本，公司采用路由器實現dhcp功能。</p><p>　　IP地址分配（以下是整個圖的一部分）：</p><p>　　路由器：192.168.1.2/255.255.

60、255.0</p><p>　　內網使用私有地址：10.0.0.0/255.0.0.0</p><p>　　網絡設備地址（以下是整個圖的一部分）：</p><p>　　R2: E0:192.168.1.2 E1:10.1.1.1</p><p>　　S1: VLAN1:10.1.1.2</p><p>　　S2: V

61、LAN1:10.1.1.3</p><p>　　S3: VLAN1:10.1.1.4</p><p>　　服務器地址（以下是整個圖的一部分）：</p><p>　　OA:10.1.1.240</p><p>　　OA備用:10.1.1.241</p><p>　　WEB:10.1.1.242</p>&l

62、t;p>　　WEB備：10.1.1.243</p><p>　　備機：10.1.1.244</p><p>　　存儲：10.1.1.245</p><p>　　無線路由器：10.1.1.</p><p>　　4.3.2 路由器配置</p><p><b>　　（1）概述：</b></p

63、><p>　　由于電信拉來的專線是終結的，所以我們的路由器只需要設置PAT地址轉換和dhcp功能。另外我們采用路由器作為我們的防火墻，因此需要配置acl訪問控制。路由器f0/0為外網進口ip設置為192.168.1.2/255.255.255.0 .路由器內網端口ip設置為：10.1.1.1/255.0.0.0也就是說內網采用10.0.0.0 /255.0.0.0這個網絡。然后設置PAT地址轉換。再通過配置ACL來

64、做防火墻。</p><p>　?。?）PAT地址轉換配置如下：</p><p>　　由于本操作主要是在公司路由器上，所以以一臺路由器模擬電信接入的INTERNET，另外一臺R2屬于公司內部的路由器，然后接到交換機，并以四臺pc模擬內網。</p><p><b>　　測試：</b></p><p>　　在局域網內隨便找?guī)着_

65、機器ping外網，本項目中ping通192.168.1.1即可</p><p>　　將pc機的地址該為自動獲取。</p><p>　　以上是模擬器中測試的結果，是沒有問題的。</p><p>　　4.3.3無線路由器配置</p><p>　　無線路由器是傻瓜的TP-LINK路由器，按照說明書操作即可。</p><p>

66、　　4.3.4 交換機配置</p><p>　　(1) 概述：交換機只做監(jiān)控使用，因此只設置遠程管理權限。</p><p>　　4.3.5金盾防火墻配置</p><p>　　選用金盾防火墻的原因就是他具有防止DDOS攻擊功能，可以限制局域網的ip地址的速度。</p><p>　　還有人性化的web圖形管理界面。只允許訪問www.mynet.

67、com這個域名。在金盾防火墻白名單里允許該域名訪問，并且禁止其它域名指向我們的ip，這個是防止惡意指向，致使我們出現未備案被查情況的發(fā)生。</p><p>　　將相應的節(jié)點限制速度即可，具體要求如下：</p><p>　　總經理和總監(jiān)辦公室網速限制為4M/節(jié)點;</p><p>　　技術部和調試室限制為6M/節(jié)點；</p><p>　　業(yè)務部

68、和行政部限制為2M/節(jié)點；</p><p>　　Web服務器限制為40M；</p><p>　　設置方法：選擇主機列表——選擇所有主機——然后找到特定ip設置流量和規(guī)則。（局域網的主機是防火墻自動識別的）</p><p>　　4.4 服務器配置方案</p><p>　　4.4.1 WEB服務器</p><p>　　采用

69、linux操作系統(tǒng)，apache服務，mysql數據庫，php網站程序，并配置FTP用于上傳文件，郵件服務器用于溝通。</p><p>　　（1）系統(tǒng)技術工程師安裝配置apche、mysql、php環(huán)境。</p><p>　?。?）系統(tǒng)工程師安裝配置郵件服務器Sendmail。</p><p>　?。?）系統(tǒng)技術工程師安裝配置ftp服務器。</p>&

70、lt;p>　?。?）架設公司web網站，上傳數據庫文件。</p><p>　?。?）做好備份鏡像辦公系統(tǒng)服務器。</p><p>　　4.4.2 OA辦公系統(tǒng)</p><p>　　公司軟件技術人員在windows 2003下架設OA系統(tǒng)，采用sql 2005數據庫。做好備份鏡像辦公系統(tǒng)服務器。</p><p>　　4.4.3 存儲服務器

71、</p><p>　　存儲服務器主要存儲公司主要的軟件，備份公司重要文件和重要數據庫，以及各員工的重要項目、進度文件。主要采取FTP實現上傳和下載的功能。員工間進行隔離。如果需要共享資料，只需要在自己的辦公電腦上開啟共享就好，不用存儲服務器共享。</p><p>　　第五章 項目測試與維護</p><p>　　5.1 網絡測試和維護</p><

72、;p>　　在每個辦公區(qū)和每臺服務器對外網（定為www.baidu.com）進行ping測試。在外網，ping公司的網站域名，測試外網隊內的訪問的連通性。公司服務器網絡狀態(tài)由網管隨時檢查，處理相關問題。公司辦公網采取上報處理。網管必須優(yōu)先保證公司web的帶寬。必要時可以占用辦公帶寬。</p><p>　　5.2 路由策略測試和維護 </p><p>　　在內網和外網對路由器設置的相關

73、規(guī)則進行測試。Ping 禁用的端口和除允許之外的域名。根據路由策略配置文檔，在需要時進行刪除增加策略的維護。</p><p>　　5.3 DHCP功能測試</p><p>　　開啟局域網所有主機，全部開啟DHCP，然后對外ping www.baidu.com 能通則表示能獲取到ip。</p><p>　　5.4 無線網絡測試</p><p&g

74、t;　　將調試用的筆記本開啟無線網卡，自動獲取ip，開是否獲取ip，是否能連上外網。無線傻瓜路由器自動獲取的主機和路由器dhcp功能分配的地址是不一樣。</p><p><b>　　5.5服務器測試</b></p><p>　　首先服務器試運行3天，檢查機房溫度適度和防塵情況。</p><p>　　其次在系統(tǒng)日記中查看和日常進系統(tǒng)觀察系統(tǒng)的正常

75、性。</p><p>　　最后選擇不同的時間段在服務器內ping外網和在外網ping服務器，查看是否有嚴重丟包和延遲過大的情況</p><p><b>　　5.6 硬件維護</b></p><p>　　由于IT硬件隨著時間的推移和網絡的影響會經常出現一些故障，要保證網絡暢通，是很有必要對硬件進行定時檢查，測試。對于老化和問題設備要及時維修更換。

76、</p><p><b>　　第六章 報價</b></p><p><b>　　6.1 設備整合</b></p><p>　　硬件詳細設備報價1如圖6-15：</p><p><b>　　圖6-15</b></p><p>　　硬件詳細設備報價2如圖6-

77、16：</p><p><b>　　圖6-16</b></p><p><b>　　6.2 總體報價</b></p><p>　　總體報價1如下圖6-16：</p><p><b>　　圖6-16</b></p><p>　　總體報價2如下圖6-17：&

78、lt;/p><p><b>　　圖6-17</b></p><p><b>　　結束語</b></p><p>　　本畢業(yè)設計從企業(yè)網的建設思想、目標、可以選用的網絡技術以及對絡設備的介紹和選擇等多方面的論述，使我們對企業(yè)網建設工程有了一個比較深入的了解，企業(yè)網絡建設作為一項重要的系統(tǒng)工程，它的所用到的各種技術是多方面的，即有

79、網絡技術、工程施工技術，也有管理制度等各個方面的知識。網絡技術的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們去學習與研究，并能將其應用到實際的網絡工程建設之中，由于我所學知識欠缺，不能更好的利用資料和實踐，所以還是有一點問題存在的，但是經過這次，我的能力大有提高，這對我大學三年的綜合水平是一次更大的突破。</p><p>　　通過對畢業(yè)設計的設計過程，培養(yǎng)了我的綜合運用多學科的理論、知識和技能，解決計