企業(yè)組網(wǎng)方案設(shè)計畢業(yè)論文

1、<p><b>　　中文摘要</b></p><p>　　本文主要闡述在飛速發(fā)展的現(xiàn)代社會環(huán)境下，不斷發(fā)展的計算機(jī)技術(shù)和互連網(wǎng)應(yīng)用為各個企業(yè)獲得更方便的生產(chǎn)管理及銷售方法的同時產(chǎn)生的各種網(wǎng)絡(luò)問題的解決方法。立足于企業(yè)為求經(jīng)濟(jì)，實(shí)用，方便，高效的要求精心設(shè)計的一套網(wǎng)絡(luò)硬件建設(shè)方案。</p><p>　　方案主要注重于在對問題解決的網(wǎng)絡(luò)設(shè)計思想的研究，在具體綜合

2、布線方面描述較為簡略。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，企業(yè)對計算機(jī)和計算機(jī)網(wǎng)絡(luò)的要求越來越高，企業(yè)整體運(yùn)營對計算機(jī)網(wǎng)絡(luò)依賴越來越多，由此高穩(wěn)定，高安全，多功能，簡易管理的計算機(jī)網(wǎng)絡(luò)便成了許多現(xiàn)代企業(yè)尤其IT和跨國跨地區(qū)的超大企業(yè)運(yùn)營成敗的關(guān)鍵。不同的企業(yè)對計算機(jī)網(wǎng)絡(luò)的組建有不同的要求，對基于網(wǎng)絡(luò)的系統(tǒng)設(shè)計也有不同的要求，但最基本的網(wǎng)絡(luò)硬件環(huán)境還是基本一致。本論文依次就以上問題做了比較詳細(xì)的介紹和分析，并闡述網(wǎng)絡(luò)關(guān)鍵設(shè)備路由器，交換機(jī)等的功能和原

3、理，以解決上述問題。</p><p>　　隨著網(wǎng)絡(luò)的逐步普及，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng)。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，其主要包括局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線

4、系統(tǒng)、Intranet/Internet的應(yīng)用、網(wǎng)絡(luò)安全等。因此本畢業(yè)設(shè)計課題將主要以企業(yè)局域網(wǎng)絡(luò)建設(shè)過程可能用到的技術(shù)及實(shí)施方案為設(shè)計方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。 </p><p>　　關(guān)鍵詞：局域網(wǎng) 路由器 交換機(jī) VLAN </p><p><b>　　Abstract</b></p><p>　　This artic

5、le focuses on the rapid development of modern social environment, the growing computer technology and Internet application access more convenient for the various enterprises of production management and marketing methods

6、 while producing a variety of network solutions to problems. Based on the enterprise for the sake of economic, practical, convenient and efficient network requires a set of well-designed hardware construction program.<

7、;/p><p>　　The program primarily focused on the problem solving in the design of the network in a more specific brief to describe cabling. With the continuous development of network technology, the need to the c

8、omputer and computer network of the enterprises have become increasingly demanding, their overall operations become more and more dependent on computer networks, thus high stability, high security, multi-functional, easy

9、 management of computer networks will Into many modern enterprises, especially t</p><p>　　Along with network popularizing step-by-step, the enterprise network construction is the enterprise to the informatio

10、nization development inevitably choice, the enterprise network network system is one extremely huge and the complex system, not only it for the modernized development, the synthesis information management and the office

11、automation and so on a series of applications provides the elementary operation eo platform, moreover can provide many kinds of application service, enables the in</p><p>　　Keywords：LAN Router Switch Vlan

12、</p><p><b>　　目 錄</b></p><p>　　第一章 企業(yè)網(wǎng)構(gòu)建需求分析5</p><p>　　1.1 網(wǎng)絡(luò)構(gòu)建背景5</p><p>　　1.2 網(wǎng)絡(luò)設(shè)計目標(biāo)5</p><p>　　1.3 網(wǎng)絡(luò)應(yīng)用需求5</p><p>　　1.4 網(wǎng)絡(luò)技術(shù)需

13、求6</p><p>　　1.5 功能需求6</p><p>　　1.6 用戶需求7</p><p>　　1.7 網(wǎng)絡(luò)安全需求8</p><p>　　第二章　網(wǎng)絡(luò)方案設(shè)計與實(shí)施9</p><p>　　2.1 網(wǎng)絡(luò)設(shè)計原則9</p><p>　　2.2 主要技術(shù)路線9</p&g

14、t;<p>　　2.3 網(wǎng)絡(luò)通信平臺設(shè)計10</p><p>　　2.3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計10</p><p>　　2.3.2 IP規(guī)劃與VLAN11</p><p>　　2.3.3 主干網(wǎng)絡(luò)(核心層)設(shè)計11</p><p>　　2.3.4 匯聚層設(shè)計12</p><p>　　2.3.5

15、 接入層設(shè)計12</p><p>　　2.3.6 Internet的接入12</p><p>　　2.3.7 網(wǎng)絡(luò)通信設(shè)備選型13</p><p>　　2.4 網(wǎng)絡(luò)資源平臺設(shè)計16</p><p>　　2.4.1 主機(jī)系統(tǒng)設(shè)計原則16</p><p>　　2.4.2 系統(tǒng)軟件平臺設(shè)計17</p&g

16、t;<p>　　2.4.3 服務(wù)器系統(tǒng)設(shè)計與配置18</p><p>　　2.4.4 辦公自動化系統(tǒng)20</p><p>　　2.5 網(wǎng)絡(luò)安全設(shè)計23</p><p>　　2.6 網(wǎng)絡(luò)設(shè)置25</p><p>　　2.7用命令配置路由IP地址及協(xié)議27</p><p>　　第三章 綜合布線設(shè)計

17、34</p><p>　　3.1 綜合布線系統(tǒng)概述34</p><p>　　3.2 設(shè)計依據(jù)35</p><p>　　3.3 布線系統(tǒng)選型36</p><p>　　3.4 系統(tǒng)設(shè)計36</p><p>　　3.4.1 布線總體原則36</p><p>　　3.4.2網(wǎng)絡(luò)分區(qū)及其信息點(diǎn)

18、37</p><p>　　3.4.3 工作區(qū)子系統(tǒng)37</p><p>　　3.4.4 水平子系統(tǒng)38</p><p>　　3.4.5 管理間子系統(tǒng)38</p><p>　　3.4.6 垂直干線子系統(tǒng)39</p><p>　　3.4.7 設(shè)備間子系統(tǒng)40</p><p>　　3.4.8

19、 建筑群子系統(tǒng)41</p><p>　　第四章 網(wǎng)絡(luò)驗(yàn)收與維護(hù)42</p><p>　　4.1工程現(xiàn)場驗(yàn)收測試42</p><p>　　4.1.1 現(xiàn)場驗(yàn)收內(nèi)容42</p><p>　　4.1.2 測試內(nèi)容42</p><p>　　4.2 測試方式42</p><p>　　4.3

20、測試指標(biāo)42</p><p>　　4.4 絡(luò)系統(tǒng)的初步驗(yàn)收43</p><p>　　4.5 網(wǎng)絡(luò)系統(tǒng)的試運(yùn)行43</p><p>　　4.6 網(wǎng)絡(luò)系統(tǒng)的最終驗(yàn)收43</p><p>　　4.7 交接和維護(hù)43</p><p>　　第五章 整體報價45</p><p><b>

21、;　　結(jié)束語46</b></p><p><b>　　致謝47</b></p><p><b>　　參考文獻(xiàn)48</b></p><p>　　第一章 企業(yè)網(wǎng)構(gòu)建需求分析</p><p>　　1.1 網(wǎng)絡(luò)構(gòu)建背景</p><p>　　當(dāng)今社會，隨著改革開放的進(jìn)

22、一步深入，社會主義市場經(jīng)濟(jì)正逐步形成，各行各業(yè)面臨日益嚴(yán)峻的競爭，當(dāng)前，以計算機(jī)Internet/Intranet網(wǎng)絡(luò)為代表得信息技術(shù)的高度發(fā)展已經(jīng)影響到社會的各個角落，網(wǎng)絡(luò)已成為傳遞信息和進(jìn)行交流得有效紐帶和橋梁，Internet網(wǎng)絡(luò)技術(shù)給人們提出了新的生活和工作方式，信息技術(shù)已引起了全面而深刻的社會變革，因此一個企業(yè)為了能跟上時代的步伐在競爭處于不敗之地，組建一個屬于自己的局域網(wǎng)勢在必行。對提高員工的工作效率，改善工作環(huán)境，節(jié)約成本

23、提高社會競爭實(shí)力有著直接的影響和意義。</p><p>　　公司主要從事電子產(chǎn)品的生產(chǎn)，集產(chǎn)品研發(fā)、生產(chǎn)、銷售為一體化。公司主要包括以下幾個部門：高層管理部，研發(fā)部，財務(wù)部，生產(chǎn)部，銷售部，人力資源部。為了適應(yīng)企業(yè)信息化的需求，將企業(yè)全部生產(chǎn)過程中有關(guān)人,技術(shù),設(shè)備和經(jīng)營管理四要素及信息流,物流,價值流有機(jī)集成,加強(qiáng)管理,實(shí)現(xiàn)企業(yè)整體優(yōu)化,提高企業(yè)市場快速反應(yīng)能力及競爭力,最終提高企業(yè)經(jīng)濟(jì)效益。所以構(gòu)建自身企業(yè)網(wǎng)

24、絡(luò)勢在必行。</p><p>　　1.2 網(wǎng)絡(luò)設(shè)計目標(biāo)</p><p>　　公司網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是建立一個覆蓋該公司所有職工部門高速的信息通道，為公司管理層的決策、管理、業(yè)務(wù)、財務(wù)和后勤工作人員等提供一個良好得計算機(jī)網(wǎng)絡(luò)環(huán)境，加強(qiáng)所有各職工部門的合作交流，共享數(shù)據(jù)資源共享，公司內(nèi)外電子化（如FTP、EMAIL、無紙化辦公等），對外為公司的數(shù)據(jù)傳輸提供保障，提高整個公司的辦公效率，從而真正

25、實(shí)現(xiàn)公司內(nèi)各職工部門的“電子化”功能，更好的提高經(jīng)濟(jì)效率，提升公司的市場競爭力。</p><p>　　將企業(yè)網(wǎng)絡(luò)中心建設(shè)成為企業(yè)局域網(wǎng)絡(luò)與企業(yè)上級機(jī)構(gòu)網(wǎng)絡(luò)、企業(yè)下屬分支機(jī)構(gòu)網(wǎng)絡(luò)、國際互聯(lián)網(wǎng)Internet等進(jìn)行網(wǎng)絡(luò)連接的電腦網(wǎng)絡(luò)交換中心；實(shí)現(xiàn)網(wǎng)絡(luò)之間的安全、高速相互訪問；為企業(yè)實(shí)現(xiàn)辦公自動化和運(yùn)行基于電腦網(wǎng)絡(luò)的應(yīng)用信息管理系統(tǒng)提供良好的硬件平臺。通過網(wǎng)絡(luò)中心的建設(shè)實(shí)現(xiàn)企業(yè)內(nèi)部互聯(lián)網(wǎng)Intranet和國際互聯(lián)網(wǎng)In

26、ternet之間安全、無縫的結(jié)合，利用各種新技術(shù)使企業(yè)的辦公、管理逐步實(shí)現(xiàn)網(wǎng)絡(luò)化、信息化、現(xiàn)代化。 </p><p>　　1.3 網(wǎng)絡(luò)應(yīng)用需求</p><p>　　·實(shí)現(xiàn)企業(yè)局域網(wǎng)與其他各網(wǎng)絡(luò)之間的安全、高速數(shù)據(jù)訪問交換　　·采用Internet代理服務(wù)，實(shí)現(xiàn)企業(yè)所有站點(diǎn)通過電腦網(wǎng)絡(luò)高速訪問Internet?！　?#183;建立WWW服務(wù)器，實(shí)現(xiàn)企業(yè)在Inter

27、net和Intranet上的信息發(fā)布，使公司內(nèi)外的人員能夠即使了解公司的最新信息。　　·建立郵件服務(wù)器，實(shí)現(xiàn)企業(yè)工作人員與上級機(jī)構(gòu)、分支機(jī)構(gòu)等的電子信息的傳遞。　　·構(gòu)建起企業(yè)運(yùn)行基于網(wǎng)絡(luò)設(shè)計的Client/Server(客戶機(jī)/服務(wù)器)或Browser/Server(瀏覽器/服務(wù)器)結(jié)構(gòu)的辦公自動化系統(tǒng)、各種信息管理系統(tǒng)的網(wǎng)絡(luò)硬件平臺和系統(tǒng)運(yùn)行平臺。</p><p>　　公司Intern

28、et應(yīng)用是作為我們設(shè)計網(wǎng)絡(luò)一期的依據(jù)，因此，我們從公司Internet應(yīng)用及應(yīng)用發(fā)展入手，分析目前及未來發(fā)展的公司Internet應(yīng)用，并根據(jù)這些應(yīng)用的自身特點(diǎn)，從帶寬需求、傳輸時延、傳輸?shù)目煽啃浴鬏數(shù)陌踩缘纫蛩貋矸治?，綜合考慮并總結(jié)出公司Internet應(yīng)用的發(fā)展需求。公司Internet應(yīng)用主要有：</p><p>　?。?、 Internet信息交流：實(shí)現(xiàn)資源高度共享，為銷售、研發(fā)、人力資源管理等提供In

29、ternet接入服務(wù)</p><p>　?。?、視頻會議系統(tǒng)：實(shí)現(xiàn)對視頻和音頻數(shù)據(jù)的多路組播和廣播</p><p><b>　?。场EB信息發(fā)布</b></p><p>　?。础?電子郵件、公告牌、電視會議和產(chǎn)品信息查詢等服務(wù)</p><p>　　圖1-1 網(wǎng)絡(luò)應(yīng)用統(tǒng)計圖</p><p>　　1.

30、4 網(wǎng)絡(luò)技術(shù)需求</p><p>　　主干網(wǎng)絡(luò)采用速率為1000Mbps的交換技術(shù)。作為公司主干的支撐網(wǎng)絡(luò)，要求安全可靠，并可實(shí)現(xiàn)主干網(wǎng)絡(luò)冗余、鏈路容錯等功能。</p><p>　　系統(tǒng)各層網(wǎng)絡(luò)之間良好互聯(lián)。</p><p>　　千兆交換機(jī)與主機(jī)服務(wù)器之間良好互聯(lián)。</p><p>　　具有良好便捷網(wǎng)絡(luò)管理平臺。網(wǎng)管系統(tǒng)是開放式網(wǎng)管平臺，并可

31、以對全網(wǎng)進(jìn)行故障管理、配置管理、性能管理、事物處理管理、流量控制管理、日志管理、多廠家產(chǎn)品管理、MIB管理、效率管理和圖形化管理。</p><p>　　網(wǎng)絡(luò)骨干設(shè)備具有較高的可靠性；核心設(shè)備支持熱插拔，具有容錯設(shè)計。</p><p>　　網(wǎng)絡(luò)設(shè)備具有較好的擴(kuò)展性，系統(tǒng)能夠平滑升級及擴(kuò)充。</p><p>　　采用國際標(biāo)準(zhǔn)TCP/IP協(xié)議。</p>&l

32、t;p><b>　　1.5 功能需求</b></p><p><b>　　資源共享功能：</b></p><p>　　網(wǎng)絡(luò)的各個桌面用戶可共享數(shù)據(jù)庫、共享打印機(jī)，實(shí)現(xiàn)辦公自動化系統(tǒng)中的各功能。　</p><p><b>　　通信服務(wù)功能：</b></p><p>　　最終

33、用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問。</p><p><b>　　多媒體功能：</b></p><p>　　支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。</p><p>　　遠(yuǎn)程VPN撥入訪問功能：</p><p>　　系統(tǒng)支持遠(yuǎn)程PPTP接入，外地員工可利用INTERN

34、ET遠(yuǎn)程訪問公司資源。</p><p><b>　　1.6 用戶需求</b></p><p>　　圖1-2信息點(diǎn)與應(yīng)用分布表</p><p>　　圖1-3工作組需求分析表</p><p>　　1.7 網(wǎng)絡(luò)安全需求</p><p>　　網(wǎng)絡(luò)安全主要解決訪問互聯(lián)網(wǎng)及中心服務(wù)器的安全問題，考慮以下因素：

35、</p><p>　　１、  公司網(wǎng)與Internet網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)；</p><p>　　2、 良好的認(rèn)證體系可防止假冒合法用戶的攻擊；</p><p>　　3、  良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時，幫助系統(tǒng)盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)；</p><

36、;p>　　4、  多層防御，攻擊者在突破第一道防線后，應(yīng)有多層防御可以延緩或阻斷其到達(dá)攻擊目標(biāo)；</p><p>　　5、 通過NAT地址轉(zhuǎn)換功能隱藏內(nèi)部信息，這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況；</p><p>　　6、設(shè)立安全監(jiān)控中心為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。</p><p>　　第二章　網(wǎng)絡(luò)

37、方案設(shè)計與實(shí)施</p><p>　　2.1 網(wǎng)絡(luò)設(shè)計原則</p><p>　　按照公司網(wǎng)絡(luò)工程的需求和特點(diǎn)，系統(tǒng)設(shè)計應(yīng)遵循以下原則：</p><p>　　1、實(shí)用為本原則  從實(shí)用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長期的發(fā)展，采用成熟的、經(jīng)實(shí)踐證明有實(shí)用性的技術(shù)，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡(luò)系統(tǒng)。能滿足現(xiàn)行

38、業(yè)務(wù)的管理，并適應(yīng)將來業(yè)務(wù)發(fā)展的要求。</p><p>　　2、適度 先進(jìn)原則  實(shí)事求是地跟據(jù)企業(yè)的需求和投資實(shí)力，采用先進(jìn)的、成熟的技術(shù)，選用的技術(shù)和軟硬件產(chǎn)品應(yīng)具備持續(xù)性發(fā)展的能力以維持系統(tǒng)的先進(jìn)性。</p><p>　　3、 標(biāo)準(zhǔn)性和開放性原則  系統(tǒng)的設(shè)計應(yīng)符合國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)，采用開放技術(shù)、開放系統(tǒng)體系結(jié)構(gòu)、開放系統(tǒng)

39、組件和開放的用戶接口，以便于將來的維護(hù)、擴(kuò)展升級和與外界的交流溝通。</p><p>　　4、 可靠性原則  設(shè)計詳盡的故障處理方案，保證系統(tǒng)運(yùn)行的穩(wěn)定性和可靠性。</p><p>　　5、 擴(kuò)展性原則  通過規(guī)劃為將來預(yù)留充分的可擴(kuò)展空間，在用戶業(yè)務(wù)不斷發(fā)展的情況下，使系統(tǒng)應(yīng)擁有平滑升級的能力。</p><p

40、>　　6、 可維護(hù)管理原則　越來越多的關(guān)鍵業(yè)務(wù)依賴于局域網(wǎng)環(huán)境運(yùn)行，網(wǎng)絡(luò)的管理與維護(hù)關(guān)系到網(wǎng)絡(luò)系統(tǒng)運(yùn)行的效率、共享資源的使用效率和業(yè)務(wù)運(yùn)轉(zhuǎn)的工作效率等。是否能夠進(jìn)行有效的管理維護(hù)直接影響到網(wǎng)絡(luò)的可用性?！?lt;/p><p>　　7、 安全性原則 在接入Internet的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。系統(tǒng)應(yīng)具有多層次的安全保護(hù)措施，以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)

41、完整性、保密性等要求。</p><p>　　8、 靈活性原則　布線系統(tǒng)的設(shè)計應(yīng)盡量考慮到使用時的方便，以適應(yīng)設(shè)備的移位、更新?lián)Q代的需要，適應(yīng)辦公室的重新組合。終端設(shè)備的移動只需要將設(shè)備移到新的位置，在配線架上進(jìn)行一些簡單的跳接即可完成；采用區(qū)域布線方法，以使局部的變化不會影響整個系統(tǒng)的結(jié)構(gòu)。</p><p><b>　　9、 兼容性原則</b>&

42、lt;/p><p>　　系統(tǒng)應(yīng)支持不同應(yīng)用、不同廠家、不同產(chǎn)品類型，如支持IBM、HP、DEC、HONEYWELL等系列，支持局域網(wǎng)（以太網(wǎng)、令牌環(huán)網(wǎng)）／廣域網(wǎng)，支持遠(yuǎn)程控制／樓宇管理、保安臨控等系統(tǒng)。</p><p>　　2.2 主要技術(shù)路線</p><p>　　網(wǎng)絡(luò)工程的主要技術(shù)路線如下：</p><p>　　１、采用成熟/先進(jìn)的網(wǎng)絡(luò)技術(shù)。&

43、lt;/p><p>　?。?、統(tǒng)一技術(shù)規(guī)范、標(biāo)準(zhǔn)和方案，統(tǒng)一設(shè)備選型，統(tǒng)一組織實(shí)施。</p><p>　?。?、通過高速交換技術(shù)、第三層技術(shù)及虛擬網(wǎng)（VLANs）技術(shù)組網(wǎng)。</p><p>　?。础⒁訲CP/IP為主要協(xié)議，采用統(tǒng)一的電子郵件系統(tǒng)提供郵件服務(wù)。</p><p>　　５、以標(biāo)準(zhǔn)化為基礎(chǔ)實(shí)現(xiàn)系統(tǒng)的開放性、可擴(kuò)展性，增強(qiáng)與異種機(jī)、異構(gòu)網(wǎng)的互

44、聯(lián)能力。</p><p>　　６、注意避免出現(xiàn)瓶頸效應(yīng)，重要路由要有備份，保證網(wǎng)絡(luò)每天24小時可靠運(yùn)行。</p><p>　?。?、注意通信保密和數(shù)據(jù)安全，建立完善的網(wǎng)絡(luò)安全管理系統(tǒng)。</p><p>　?。?、采用可靠、先進(jìn)、高效、功能豐富的網(wǎng)絡(luò)管理設(shè)備和完善、合理的規(guī)章制度。</p><p>　　2.3 網(wǎng)絡(luò)通信平臺設(shè)計</p>

45、<p>　　計算機(jī)網(wǎng)絡(luò)系統(tǒng)的實(shí)現(xiàn)涉及計算機(jī)硬件、軟件和通信等眾多領(lǐng)域，需要統(tǒng)一規(guī)劃，并考慮到現(xiàn)有資源的利用以及將來的發(fā)展。在技術(shù)上應(yīng)采用當(dāng)前流行的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品，以保證網(wǎng)絡(luò)系統(tǒng)的高速度、大容量、安全穩(wěn)定和未來升級等，因此組建高速網(wǎng)是網(wǎng)絡(luò)建設(shè)的關(guān)鍵。對網(wǎng)拓?fù)浣Y(jié)構(gòu)的選擇，常用的有總線形拓?fù)浣Y(jié)構(gòu)和星形拓?fù)浣Y(jié)構(gòu)?？偩€型拓?fù)浣Y(jié)構(gòu)簡單、容易安裝，但電纜一旦出現(xiàn)問題，整個網(wǎng)絡(luò)系統(tǒng)就會失靈，可靠性差。因此，根據(jù)企業(yè)的實(shí)際情況，考慮到結(jié)構(gòu)

46、化布線、所采用的交換技術(shù)以及將來便于向ATM技術(shù)過渡等因素，校園網(wǎng)建設(shè)采用易于布線、管理和維護(hù)的星形拓?fù)浣Y(jié)構(gòu)方案。</p><p>　　企業(yè)網(wǎng)的解決方案采用了三層結(jié)構(gòu)，核心層、匯聚層、接入層。采用了分層結(jié)構(gòu)的企業(yè)網(wǎng)解決方案在性能、可靠性、擴(kuò)展性等方面有無可比擬的優(yōu)勢，在投資保護(hù)方面，使得整個網(wǎng)絡(luò)的性能價格比最優(yōu)。</p><p>　　2.3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計</p>&l

47、t;p>　　根據(jù)企業(yè)的實(shí)際情況，考慮到結(jié)構(gòu)化布線、所采用的交換技術(shù)以及將來便于向ATM技術(shù)過渡等因素，企業(yè)網(wǎng)建設(shè)采用易于布線、管理和維護(hù)的星形拓?fù)浣Y(jié)構(gòu)分層網(wǎng)絡(luò)設(shè)計方法，網(wǎng)絡(luò)拓?fù)涞姆謱咏Y(jié)構(gòu)包括核心層、分布層和接入層。分層結(jié)構(gòu)的優(yōu)點(diǎn)為：流量從接入層流向核心層時，被發(fā)散到低速鏈接上，基于這個特點(diǎn)，接入層路由器／交換機(jī)可以采用較低檔的設(shè)備，它們交換數(shù)據(jù)包需要較少的時間，具備了更快的執(zhí)行網(wǎng)絡(luò)策略的處理能力，公司的網(wǎng)絡(luò)拓?fù)鋱D如下：</p

48、><p>　　圖2-1 公司的網(wǎng)絡(luò)拓?fù)鋱D</p><p>　　2.3.2 IP規(guī)劃與VLAN</p><p>　　圖2-2 IP規(guī)劃與VLAN表</p><p>　　2.3.3 主干網(wǎng)絡(luò)(核心層)設(shè)計 </p><p>　　主干網(wǎng)技術(shù)的選擇，根據(jù)需求分析中用戶方網(wǎng)絡(luò)規(guī)模大小、網(wǎng)上傳輸信息的種類和用戶方可投入的資金等因素

49、來考慮。一般而言，主干網(wǎng)用來連接建筑群和服務(wù)器群，可能會容納網(wǎng)絡(luò)上50％～80％的信息流，是網(wǎng)絡(luò)大動脈。連接建筑群的主干網(wǎng)一般以光纜做傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有100Mbps-FX以太網(wǎng)、l 000Mbps以太網(wǎng)、ATM、FDDI等。</p><p>　　下面對四種方案做了比較：</p><p>　　圖2-3 主干網(wǎng)技術(shù)方案對比表</p><p>　　以上從幾

50、個方面分析比較了快速以太網(wǎng)、FDDI、ATM和千兆以太網(wǎng)的性能。千兆以太網(wǎng)的速度快，服務(wù)質(zhì)量保證，價格適中，標(biāo)準(zhǔn)已經(jīng)統(tǒng)一。</p><p>　　根據(jù)公司的實(shí)際需求，綜合考慮主干網(wǎng)性能、服務(wù)質(zhì)量（Quos）、易移植性、成熟性、先進(jìn)性和可擴(kuò)展性的角度考慮，園區(qū)主干連接為1000Mbps，建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的100Mbps網(wǎng)絡(luò)帶寬。 </p><p>　　2.3.4 匯聚層設(shè)計&l

51、t;/p><p>　　采用1000兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)核心層與匯聚層的互連，采用100兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)匯聚層與接入層的互連，匯聚層主要負(fù)責(zé)連接接入層接點(diǎn)和核心層中心，匯集分散接入點(diǎn)，擴(kuò)大核心層設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心網(wǎng)絡(luò)以星型結(jié)構(gòu)連接各匯聚層節(jié)，匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，通過高速接口將數(shù)據(jù)輸送到核心層去，在更大的范圍內(nèi)進(jìn)行數(shù)據(jù)

52、的路由以及處理。</p><p>　　2.3.5 接入層設(shè)計 </p><p>　　采用100兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)會聚層與接入層的互連同樣采用10/100Mbps自適應(yīng)交換到桌面，傳輸介質(zhì)是五類雙絞線，接入層選用可堆疊交換機(jī)作為用戶的接入。</p><p>　　主要功能就是實(shí)現(xiàn)每個合法用戶的安全接入。因此，對于接入層而言，其關(guān)鍵安全要素就是用戶的安全認(rèn)證、管理和快速接

53、入功能。</p><p>　　2.3.6 Internet的接入</p><p>　　企業(yè)網(wǎng)的廣域網(wǎng)將通過電信提供的專線接路由器上，實(shí)現(xiàn)企業(yè)網(wǎng)向Internet訪問。在路由器與中心交換機(jī)間配置一臺防火墻，保障內(nèi)部網(wǎng)絡(luò)安全。</p><p>　　對外的信息服務(wù)器接到非軍事區(qū)DMZ上。服務(wù)器上安裝對外的域名服務(wù)DNS系統(tǒng)、郵件中繼服務(wù)等。內(nèi)外部之間設(shè)置防火墻進(jìn)行隔離。

54、</p><p>　　對外的Internet服務(wù)器由于完成多種服務(wù)，所以不但速度要快，I/O能力也必須很強(qiáng)，選擇1臺或多臺高性能服務(wù)器作為外部Internet服務(wù)器 。</p><p>　　外部網(wǎng)段服務(wù)器中的配置信息和數(shù)據(jù)在內(nèi)部網(wǎng)段做備份，萬一這些服務(wù)器受到攻擊或故障，系統(tǒng)和數(shù)據(jù)能夠快速恢復(fù)，不影響對外宣傳。</p><p>　　2.3.7 網(wǎng)絡(luò)通信設(shè)備選型<

55、/p><p>　　2.3.7.1 網(wǎng)絡(luò)通信設(shè)備選型原則</p><p>　　根據(jù)網(wǎng)絡(luò)系統(tǒng)的需求和具體特點(diǎn)，在進(jìn)行廠商和設(shè)備選型時主要考慮以下幾個方面：</p><p>　?。?、網(wǎng)絡(luò)廠商應(yīng)有良好的背景和全面的解決方案</p><p>　?。?、網(wǎng)絡(luò)廠商對網(wǎng)絡(luò)各種標(biāo)準(zhǔn)有著良好的理解和支持，對標(biāo)準(zhǔn)的制定有相當(dāng)?shù)挠绊?lt;/p><p&g

56、t;　?。?、網(wǎng)絡(luò)廠商應(yīng)對網(wǎng)絡(luò)發(fā)展方向和技術(shù)具有前瞻性</p><p>　?。?、選型的網(wǎng)絡(luò)產(chǎn)品在國際/內(nèi)具有一定先進(jìn)性同時較好地滿足需求</p><p>　　５、所有網(wǎng)絡(luò)產(chǎn)品符合標(biāo)準(zhǔn)并且具有開放性，廠商對產(chǎn)品有長遠(yuǎn)的發(fā)展計劃</p><p>　?。?、選型產(chǎn)品應(yīng)是成熟的，在國內(nèi)/國外有著廣泛的實(shí)際應(yīng)用，并占有一定市場份額</p><p>　?。贰?/p>

57、網(wǎng)絡(luò)廠商具有完善的售后服務(wù)體系</p><p>　　根據(jù)以上原則，我們綜合考慮國際主流網(wǎng)絡(luò)設(shè)備廠商（Nortel Networks, Cisco, 3Com等）及其旗幟設(shè)備，我們選擇Cisco Systems, Inc（思科系統(tǒng)）公司的綜合網(wǎng)絡(luò)解決方案來建設(shè)網(wǎng)絡(luò)系統(tǒng)。</p><p>　　中醫(yī)學(xué)院本次網(wǎng)絡(luò)工程建設(shè)共有近755個信息點(diǎn)，分布在1號教學(xué)樓、2號教學(xué)樓、辦公樓、圖書館、實(shí)驗(yàn)樓和男

58、生公寓。</p><p>　　網(wǎng)絡(luò)中心設(shè)在2號教學(xué)樓五層的中心機(jī)房，在此放置中心交換機(jī)，其余各樓采用二級交換機(jī)接入網(wǎng)絡(luò)。各個樓宇都將采用千兆光纖實(shí)現(xiàn)主干接入，整個網(wǎng)絡(luò)采用三級網(wǎng)絡(luò)結(jié)構(gòu)，結(jié)構(gòu)清晰合理。</p><p>　　2.3.7.2 核心交換機(jī)選型策略核心網(wǎng)絡(luò)骨干交換機(jī)是寬帶網(wǎng)的核心，應(yīng)具備： 　① 高性能，高速率。 </p><p>　?、?便于升級和擴(kuò)

59、展。 </p><p><b>　?、?高可靠性。</b></p><p>　　④ 強(qiáng)大的網(wǎng)絡(luò)控制能力。</p><p>　?、?良好的可管理性，支持通用網(wǎng)管協(xié)議。</p><p>　　核心層是一個數(shù)據(jù)交換樞紐，提供高速、有效的數(shù)據(jù)交換。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計任務(wù)的重點(diǎn)通常是冗余能力、可

60、靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能、網(wǎng)絡(luò)的各種應(yīng)用應(yīng)盡量少在核心層上實(shí)施。核心層一直被認(rèn)為是流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層是一個路由域。通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。</p><p>　　圖2-4 交換機(jī)型號表</p><p>　　根據(jù)核心交換機(jī)的高性能，高速率、高可靠性、便于升級和擴(kuò)展、強(qiáng)大的網(wǎng)絡(luò)控制能力，提供Qo

61、s和網(wǎng)絡(luò)安全等機(jī)制，良好的可管理性，支持通用網(wǎng)管協(xié)議等要求，以及從本校園網(wǎng)構(gòu)建的需求分析各方面來考慮，我們選華為Quidway S6506交換機(jī)作為核心層的交換機(jī)。 </p><p>　　2.3.7.3 匯聚層交換機(jī)選型策略</p><p><b>　　應(yīng)具備下列要求。</b></p><p><b>　　靈活性</

62、b></p><p><b>　　高性能</b></p><p>　　在滿足技術(shù)性能要求的基礎(chǔ)上，最好價格便宜、使用方便。</p><p>　　具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS。</p><p>　　支持多級別網(wǎng)絡(luò)管理。</p><p>　　匯聚層交換連接核心和接入層，匯聚

63、交換機(jī)一般與中心交換機(jī)同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。應(yīng)當(dāng)采用帶VLAN和網(wǎng)管功能的中檔交換機(jī)。能很好的管理接入層用戶；匯聚層交換機(jī)和核心層交換機(jī)最好個冗余鏈路，以便網(wǎng)絡(luò)故障時，仍能保障網(wǎng)絡(luò)正常通信。</p><p>　　相對核心層而言，匯聚層既要分擔(dān)路由、交換任務(wù)，又要兼顧區(qū)域內(nèi)的安全管理控制。因此，其關(guān)鍵安全因素是交換傳輸能力、QOS(服務(wù)質(zhì)量)和ACL(訪問控制列表)。</p&

64、gt;<p>　　根據(jù)匯聚層交換機(jī)的性能需求及企業(yè)網(wǎng)絡(luò)建設(shè)的實(shí)際需求，選擇具有擴(kuò)展槽，能使用多種可選模塊的WS-C3560-24TS-S </p><p>　　圖2-5 WS-C3560-24TS-S交換機(jī)</p><p>　　2.3.7.4 接入層交換機(jī)選型策略</p><p>　　接入層的主要功能是為最終用戶提供對園區(qū)網(wǎng)絡(luò)訪問的途徑。本層也可以提

65、供進(jìn)一步的調(diào)整，如Access-list Filtering等。在園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：</p><p>　　帶寬共享（Shared Bandwidth）</p><p>　　交換帶寬（Switched Bandwidth）</p><p>　　MAC層過濾（MAC Layer Filtering(possibly)）</p><

66、;p>　　微分網(wǎng)段（Micro segmentation）</p><p>　　根據(jù)接入層的技術(shù)要求，網(wǎng)絡(luò)的實(shí)際需求以及與核心交換機(jī)會聚層交換機(jī)品牌一致，這樣更便于兼容管理，在此選擇CISCO WS-3550-24交換機(jī)為接入層交換機(jī)。</p><p>　　Cisco Catalyst 3550系列智能化以太網(wǎng)交換機(jī)是一個新型的、可堆疊的、多層企業(yè)級交換機(jī)系列，可以提供高水平的可用性

67、、可擴(kuò)展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。</p><p>　　接入層交換機(jī)的數(shù)量與配置</p><p>　　圖2-6 CISCO WS-3550-24交換機(jī)</p><p>　　2.3.7.5 遠(yuǎn)程接入與訪問設(shè)備選型策略　　遠(yuǎn)程接入與訪問設(shè)備可以采用路由器。在現(xiàn)今的網(wǎng)絡(luò)連接中，一般采用同步口或以太口連接廣域網(wǎng)，采用異步口連接遠(yuǎn)程撥號用戶。路由器的首

68、選品牌是Cisco。在這里我們選擇CISCO 1841路由器，產(chǎn)品外觀如圖：</p><p>　　Cisco 1841（模塊化）路由器 網(wǎng)絡(luò)協(xié)議: TCP/IP ； 最大Flash內(nèi)存: 128MB ； 最大DRAM內(nèi)存: 384MB ； 內(nèi)置防火墻，固定的廣域網(wǎng)接口可選，固定的局域網(wǎng)接口 2個，其他端口 USB、console，支持VPN、Qos，擴(kuò)展模塊5個。</p><p>　　2.

69、4 網(wǎng)絡(luò)資源平臺設(shè)計</p><p>　　2.4.1 主機(jī)系統(tǒng)設(shè)計原則</p><p>　　服務(wù)器系統(tǒng)的設(shè)計目標(biāo)是構(gòu)造一個功能齊全、運(yùn)行高效、使用靈活、維護(hù)方便、易于擴(kuò)展、投資省、安全可靠的主機(jī)系統(tǒng)。</p><p>　　綜合在開放性、實(shí)用性、擴(kuò)充性及可用性應(yīng)用上的要求，我們力求建立這樣一個體系結(jié)構(gòu)，使計算機(jī)系統(tǒng)能夠在最大限度上滿足業(yè)務(wù)系統(tǒng)不斷增長和變化的業(yè)務(wù)需求

70、，同時在最大限度保護(hù)現(xiàn)有投資的前提下不斷利用迅速發(fā)展中的計算機(jī)技術(shù)和產(chǎn)品。</p><p>　　本系統(tǒng)的設(shè)計目標(biāo)是構(gòu)造一個功能齊全、運(yùn)行高效、使用靈活、維護(hù)方便、易于擴(kuò)展、投資省、安全可靠的主機(jī)和服務(wù)器系統(tǒng)，為了達(dá)到這個目標(biāo)，必須遵守以下幾個設(shè)計原則。</p><p><b>　　高可用性</b></p><p>　　系統(tǒng)的高可用性是企業(yè)信譽(yù)與

71、成功的關(guān)鍵。高可用系統(tǒng)廠商，除了提供用戶高可靠、高可用的硬件、軟件產(chǎn)品和技術(shù)外，如內(nèi)存重分頁、進(jìn)程資源管理、RAID技術(shù)等，還通過周密計劃、安排和實(shí)施整套帶冗余性的高可用計算機(jī)群集方案，保證系統(tǒng)的高可用性，使得互為熱備份的主機(jī)系統(tǒng)可以實(shí)現(xiàn)秒級切換。</p><p><b>　　可擴(kuò)充性</b></p><p>　　在發(fā)展迅速的信息領(lǐng)域，應(yīng)用環(huán)境、系統(tǒng)的硬件或軟件都會不

72、斷地加以更新，因此，系統(tǒng)的可擴(kuò)充性以及前后兼容一致性好壞決定著企業(yè)的發(fā)展。本方案的設(shè)計，硬件/軟件是建立在廣泛的可升級基礎(chǔ)上，另外，計算機(jī)群集技術(shù)(Cluster)及B/W/S體系結(jié)構(gòu)使得我們可以靈活方便地構(gòu)建和擴(kuò)充新系統(tǒng)，以達(dá)成性能最佳的“數(shù)據(jù)集中，處理分布”的模式。</p><p><b>　　先進(jìn)性</b></p><p>　　我們在此方案中推薦的主機(jī)產(chǎn)品符合當(dāng)

73、代信息技術(shù)發(fā)展形勢，既有先進(jìn)技術(shù)又發(fā)展成熟，并且是各個領(lǐng)域公認(rèn)的領(lǐng)先產(chǎn)品：</p><p>　　高可用的企業(yè)群集解決方案；</p><p>　　先進(jìn)的智能化磁盤陣列；</p><p>　　良好的技術(shù)支持服務(wù)；</p><p>　　針對具體需求，經(jīng)過充分的分析及了解之后提出了相應(yīng)的方案，并能獲得最佳的性能價格比。</p><

74、p><b>　　開放性</b></p><p>　　各種設(shè)計規(guī)范、技術(shù)指標(biāo)及產(chǎn)品均符合國際和工業(yè)標(biāo)準(zhǔn)，并可提供多廠家產(chǎn)品的支持能力。系統(tǒng)中所采用的所有產(chǎn)品都要滿足相關(guān)的國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)，是開放的可兼容系統(tǒng)，能與不同廠商的產(chǎn)品兼容，可以有效保護(hù)投資。 </p><p><b>　　經(jīng)濟(jì)性及投資保護(hù)</b></p><p&

75、gt;　　性能價格比是我們在本方案中充分考慮的因素。而投資保護(hù)的思想正是我們推鑒開放式技術(shù)和產(chǎn)品的初衷。投資保護(hù)不僅僅是對設(shè)備產(chǎn)品等，更應(yīng)該是對人和知識的保護(hù)。</p><p><b>　　高可管理性</b></p><p>　　在B/W/S或C/S的環(huán)境中，高可管理性已成為系統(tǒng)能否成功的關(guān)鍵，能夠提供全面的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用軟件管理方案。</p><

76、;p><b>　　高質(zhì)量服務(wù)與支持</b></p><p>　　在服務(wù)上獲得ISO9002質(zhì)量認(rèn)證標(biāo)準(zhǔn)的廠家。及時良好的售后服務(wù)支持和顧問咨詢，免去后顧之憂。</p><p>　　2.4.2 系統(tǒng)軟件平臺設(shè)計</p><p>　　系統(tǒng)軟件平臺設(shè)計在這里主要講的是網(wǎng)絡(luò)操作系統(tǒng)、服務(wù)器操作系統(tǒng)和桌面操作系統(tǒng)的選擇。目前局域網(wǎng)中主要存在以下幾類

77、網(wǎng)絡(luò)操作系統(tǒng)： </p><p>　　1. Windows類</p><p>　　對于這類操作系統(tǒng)相信用過電腦的人都不會陌生，這是全球最大的軟件開發(fā)商--Microsoft（微軟）公司開發(fā)的。微軟公司的Windows系統(tǒng)不僅在個人操作系統(tǒng)中占有絕對優(yōu)勢，它在網(wǎng)絡(luò)操作系統(tǒng)中也是具有非常強(qiáng)勁的力量。這類操作系統(tǒng)配置在整個局域網(wǎng)配置中是最常見的，但由于它對服務(wù)器的硬件要求較高，且穩(wěn)定性能不是很高

78、，所以微軟的網(wǎng)絡(luò)操作系統(tǒng)一般只是用在中低檔服務(wù)器中，高端服務(wù)器通常采用UNIX、LINUX或Solairs等非Windows操作系統(tǒng)。在局域網(wǎng)中，微軟的網(wǎng)絡(luò)操作系統(tǒng)主要有：Windows NT 4.0 Serve、Windows 2000 Server/Advance Server，以及最新的Windows 2003 Server/ Advance Server等，工作站系統(tǒng)可以采用任一Windows或非Windows操作系統(tǒng)，包括個人

79、操作系統(tǒng)，如Windows 9x/ME/XP等。</p><p>　　在整個Windows網(wǎng)絡(luò)操作系統(tǒng)中最為成功的還是要算了Windows NT4.0這一套系統(tǒng)，它幾乎成為中、小型企業(yè)局域網(wǎng)的標(biāo)準(zhǔn)操作系統(tǒng)，一則是它繼承了Windows家族統(tǒng)一的界面，使用戶學(xué)習(xí)、使用起來更加容易。再則它的功能也的確比較強(qiáng)大，基本上能滿足所有中、小型企業(yè)的各項(xiàng)網(wǎng)絡(luò)求。雖然相比Windows 2000/2003 Server系統(tǒng)來說在

80、功能上要遜色許多，但它對服務(wù)器的硬件配置要求要低許多，可以更大程度上滿足許多中、小企業(yè)的PC服務(wù)器配置需求。</p><p>　　2. NetWare類</p><p>　　NetWare操作系統(tǒng)雖然遠(yuǎn)不如早幾年那么風(fēng)光，在局域網(wǎng)中早已失去了當(dāng)年雄霸一方的氣勢，但是NetWare操作系統(tǒng)仍以對網(wǎng)絡(luò)硬件的要求較低（工作站只要是286機(jī)就可以了）而受到一些設(shè)備比較落后的中、小型企業(yè)，特別是學(xué)校

81、的青睞。人們一時還忘不了它在無盤工作站組建方面的優(yōu)勢，還忘不了它那毫無過份需求的大度。且因?yàn)樗嫒軩OS命令，其應(yīng)用環(huán)境與DOS相似，經(jīng)過長時間的發(fā)展，具有相當(dāng)豐富的應(yīng)用軟件支持，技術(shù)完善、可靠。目前常用的版本有3.11、3.12和4.10 、V4.11，V5.0等中英文版本，NetWare服務(wù)器對無盤站和游戲的支持較好，常用于教學(xué)網(wǎng)和游戲廳。目前這種操作系統(tǒng)有市場占有率呈下降趨勢，這部分的市場主要被Windows NT/2000和Li

82、nux系統(tǒng)瓜分了。</p><p><b>　　3. Unix系統(tǒng)</b></p><p>　　目前常用的UNIX系統(tǒng)版本主要有：Unix SUR4.0、HP-UX 11.0，SUN的Solaris8.0等。支持網(wǎng)絡(luò)文件系統(tǒng)服務(wù)，提供數(shù)據(jù)等應(yīng)用，功能強(qiáng)大，由AT&T和SCO公司推出。這種網(wǎng)絡(luò)操作系統(tǒng)穩(wěn)定和安全性能非常好，但由于它多數(shù)是以命令方式來進(jìn)行操作的，不

83、容易掌握，特別是初級用戶。正因如此，小型局域網(wǎng)基本不使用Unix作為網(wǎng)絡(luò)操作系統(tǒng)，UNIX一般用于大型的網(wǎng)站或大型的企、事業(yè)局域網(wǎng)中。UNIX網(wǎng)絡(luò)操作系統(tǒng)歷史悠久，其良好的網(wǎng)絡(luò)管理功能已為廣大網(wǎng)絡(luò) 用戶所接受，擁有豐富的應(yīng)用軟件的支持。目前UNIX網(wǎng)絡(luò)操作系統(tǒng)的版本 有：AT&T和SCO的UNIXSVR3.2、SVR4.0和SVR4.2等。UNIX本是針對小型機(jī) 主機(jī)環(huán)境開發(fā)的操作系統(tǒng)，是一種集中式分時多用戶體系結(jié)構(gòu)。因其體系

84、結(jié)構(gòu)不夠合理，UNIX的市場占有率呈下降趨勢。</p><p><b>　　4. Linux </b></p><p>　　這是一種新型的網(wǎng)絡(luò)操作系統(tǒng)，它的最大的特點(diǎn)就是源代碼開放，可以免費(fèi)得到許多應(yīng)用程序。目前也有中文版本的Linux，如REDHAT(紅帽子)，紅旗Linux等。在國內(nèi)得到了用戶充分的肯定，主要體現(xiàn)在它的安全性和穩(wěn)定性方面，它與Unix有許多類似之處

85、。但目前這類操作系統(tǒng)目前使仍主要應(yīng)用于中、高檔服務(wù)器中。</p><p>　　總的來說，對特定計算環(huán)境的支持使得每一個操作系統(tǒng)都有適合于自己的工作場合，因此，根據(jù)現(xiàn)代化企業(yè)對計算機(jī)網(wǎng)絡(luò)的需要，我們選擇網(wǎng)絡(luò)的服務(wù)器操作系統(tǒng)平臺采用Windows 2000 Server產(chǎn)品可很方便的構(gòu)建包括DNS服務(wù)器、電子郵件（E-mail）服務(wù)器、WWW服務(wù)器、FTP服務(wù)器等系統(tǒng)的建設(shè)。</p><p>

86、　　2.4.3 服務(wù)器系統(tǒng)設(shè)計與配置</p><p>　　服務(wù)器軟件主要是為網(wǎng)絡(luò)用戶提供各種類型的信息服務(wù)，主要有以下一些類型。</p><p>　　電子郵件：提供企業(yè)網(wǎng)內(nèi)用戶的電子郵件收發(fā)服務(wù)。可以采用的郵件服務(wù)器有Microsoft Exchange以及SUN Solaris SMTP Mail等。</p><p>　　文件服務(wù)：負(fù)責(zé)存儲管理全網(wǎng)的公用軟件和網(wǎng)絡(luò)

87、標(biāo)準(zhǔn)的規(guī)范文件，并向下一級節(jié)點(diǎn)分發(fā)全網(wǎng)信息檢索表和存儲信息資源。</p><p>　　WWW服務(wù)：用于存儲管理全網(wǎng)超文本信息，對不同部門的信息提供授權(quán)訪問?？梢圆捎玫腤WW Server有Microsoft IIS（Internet Information Server）、Netscape WWW Server和APACHE WWW Server等。Client端則可用MS IE和Netscape Navigat

88、or等。</p><p>　　代理服務(wù)器：Microsoft Proxy Server。</p><p>　　DNS服務(wù)：提供對企業(yè)網(wǎng)的域名服務(wù)。</p><p>　　NEWS服務(wù)：負(fù)責(zé)存儲、提供和管理電子新聞信息，為全網(wǎng)提供基于網(wǎng)絡(luò)環(huán)境的電子論壇、新聞服務(wù)。</p><p>　　BBS服務(wù)：允許網(wǎng)絡(luò)用戶提出問題，通過BBS獲得或發(fā)布消息?！?/p>

89、</p><p>　　數(shù)據(jù)庫：在網(wǎng)絡(luò)中心及其它主要網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)據(jù)庫，用于信息存儲、檢索等服務(wù)。</p><p>　　服務(wù)器是網(wǎng)絡(luò)應(yīng)用的載體與核心，其性能與價格均需考慮。不僅要求高性能，更要求運(yùn)行穩(wěn)定，有充分的冗余糾錯性.</p><p>　　綜合各服務(wù)器廠商在開放性、實(shí)用性、擴(kuò)充性及可用性應(yīng)用等方面的特點(diǎn)，我們推薦采用HP公司的系列服務(wù)器產(chǎn)品，分別應(yīng)用于各種應(yīng)用系統(tǒng)

90、的使用要求。</p><p>　　HP公司豐富的產(chǎn)品線使計算機(jī)系統(tǒng)能夠在最大限度上滿足用戶業(yè)務(wù)系統(tǒng)不斷增長和變化的業(yè)務(wù)需求，同時在最大限度保護(hù)用戶原有投資的前提下不斷利用迅速發(fā)展中的計算機(jī)技術(shù)和產(chǎn)品。</p><p>　　作為開放系統(tǒng)的倡導(dǎo)者，惠普公司的HP-UX操作系統(tǒng)功能豐富，性能可靠，完全遵從工業(yè)標(biāo)準(zhǔn)。</p><p>　　服務(wù)器系統(tǒng)平臺選擇微軟WINDOWS

91、2000 SERVER操作系統(tǒng)的解決方案，提供域名服務(wù)、WWW服務(wù)、FTP服務(wù)、E－mail服務(wù)等。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開發(fā)性。</p><p>　　2.4.3.1 數(shù)據(jù)庫服務(wù)器</p><p>　　數(shù)據(jù)庫服務(wù)器是整個網(wǎng)絡(luò)的數(shù)據(jù)中心，主要服務(wù)于財務(wù)、庫存和人事管理的數(shù)據(jù)庫系統(tǒng)、OA辦公自動化應(yīng)用等。需要高性能CPU和快速的磁盤子系統(tǒng)來滿足大量的隨機(jī)I/O請求及數(shù)據(jù)傳送，按應(yīng)用系統(tǒng)的

92、需求我們配置了一臺 HP Proliant DL380 G5(433525-AA1)，基本參數(shù)如下：</p><p>　　圖2-7 HP Proliant DL380 G5(433525-AA1)服務(wù)器</p><p>　　2.4.3.2 DNS/WWW服務(wù)器</p><p>　　我們設(shè)計WWW服務(wù)器采用Windows 2000 Advanced Server的W

93、eb服務(wù)器IIS 5.0，該服務(wù)器具有很好的性能，支持根多的信息格式，并可以遠(yuǎn)程控制和維護(hù)。另外Windows 2000 Advanced Server是一個很好的基于Web的應(yīng)用開發(fā)平臺，它支持大多數(shù)開發(fā)方式和開發(fā)語言包括HTML、ASP、XMI、JavaScript、VC、WAI等。利用Windows 2000 Advanced Server的Web服務(wù)，可以開發(fā)出基于Web的各種應(yīng)用。 </p><p>　

94、　根據(jù)實(shí)際情況，DNS域名服務(wù)器可與WWW服務(wù)器放在一起。這里，我們配置了一臺HP ProLiant DL380 G5(458567-AA1)，實(shí)現(xiàn)對DNS、WEB、FTP等應(yīng)用服務(wù)和對內(nèi)網(wǎng)用戶的域名和資源的管理。其基本參數(shù)如下：</p><p>　　圖2-8 HP ProLiant DL380 G5(458567-AA1)服務(wù)器</p><p>　　2.4.3.3 E-Mail服務(wù)器&

95、lt;/p><p>　　系統(tǒng)選擇安裝內(nèi)置于Windows Server 2003產(chǎn)品家族之中的POP3和SMTP電子郵件服務(wù)組件。POP3服務(wù)實(shí)現(xiàn)了標(biāo)準(zhǔn)的POP3協(xié)議，用于郵件接收，在和SMTP服務(wù)成對使用時，還可以向外發(fā)送郵件。其優(yōu)點(diǎn)在于： </p><p>　　最終用戶、應(yīng)用程序以及設(shè)備都可以使用POP3和SMTP服務(wù)存儲郵件，或者向其它最終用戶、應(yīng)用程序和設(shè)備發(fā)送電子郵件，從而滿足了用戶

96、基本的消息傳遞需要。 </p><p>　　允許用戶在本地計算機(jī)上使用支持POP3協(xié)議的電子郵件客戶端（例如，Microsoft Outlook和Outlook Express）訪問郵件服務(wù)器并接收電子郵件。</p><p>　　Mail服務(wù)器選用HP ProLiant DL380 G5(458567-AA1)服務(wù)器，提升郵件系統(tǒng)的性能，提升服務(wù)質(zhì)量。</p><p&g

97、t;　　2.4.4 辦公自動化系統(tǒng)</p><p>　　2.4.4.1 系統(tǒng)簡介</p><p>　　清華大學(xué)辦公自動化系統(tǒng)（THOA）是由清華大學(xué)計算機(jī)與信息管理中心開發(fā)研制的基于先進(jìn)的群件平臺Lotus Domino 的辦公自動化軟件。系統(tǒng)從通用、靈活、標(biāo)準(zhǔn)的設(shè)計思想出發(fā)，應(yīng)用先進(jìn)的文檔數(shù)據(jù)庫處理技術(shù)，為各級辦公人員、領(lǐng)導(dǎo)干部提供了集成的工作環(huán)境。系統(tǒng)具有豐富實(shí)用的功能、友好的操作界面

98、以及靈活的可擴(kuò)展性，可以方便地處理各種文檔數(shù)據(jù)、圖形、聲音、影像信息，并且安全可靠。</p><p>　　該系統(tǒng)自1998 年 4 月在清華大學(xué)校內(nèi)全面推廣使用，實(shí)現(xiàn)了學(xué)校各類辦公通知、公告、簡報、文件的網(wǎng)上傳遞和發(fā)布，大大提高了行政管理工作效率。于1999 年 1 月通過了教育部“211 工程”首批項(xiàng)目驗(yàn)收，2001年1月通過教育部組織的項(xiàng)目鑒定。2001年10月被“OA2001國際學(xué)術(shù)研討會”推薦為“全國辦公

99、系統(tǒng)典型應(yīng)用”，得到高度評價。北京青年報、北京電視臺等新聞媒體先后報道了清華大學(xué)實(shí)現(xiàn)無紙辦公的消息。</p><p>　　經(jīng)過幾年來的不斷升級以及大用戶群長期使用的考驗(yàn)，THOA技術(shù)成熟、運(yùn)行穩(wěn)定，目前已經(jīng)在多所高校、政府辦公部門以及企事業(yè)單位推廣使用，得到廣泛好評。</p><p>　　2.4.4.2 系統(tǒng)特點(diǎn)</p><p>　　集C/S、B/S為一體的解決方

100、案</p><p><b>　　豐富實(shí)用的系統(tǒng)功能</b></p><p><b>　　友好簡潔的操作界面</b></p><p><b>　　方便靈活的系統(tǒng)配置</b></p><p><b>　　高效穩(wěn)定的運(yùn)行環(huán)境</b></p><

101、;p><b>　　高度安全的體系結(jié)構(gòu)</b></p><p>　　2.4.4.3 系統(tǒng)功能</p><p><b>　　一、個人辦公子系統(tǒng)</b></p><p>　　以WWW方式或客戶端方式提供電子郵件、待辦事宜、名片管理、日程安排等功能：</p><p><b>　　1、電子郵

102、件</b></p><p>　　每位辦公人員擁有一個電子郵箱，可以在辦公用戶之間互相發(fā)送電子郵件，可以和 Internet 互通電子郵件；</p><p>　　可以進(jìn)行電子郵件回復(fù)、轉(zhuǎn)發(fā)、打?。?lt;/p><p>　　可以提供個人郵件的管理功能；</p><p>　　可以對郵件正文進(jìn)行全文檢索；</p><p&g

103、t;　　可以定時查詢新郵件，并進(jìn)行聲音與視覺提示；</p><p>　　可以添加和拆離附件。</p><p><b>　　2、待辦事宜</b></p><p>　　待辦事宜可以作為用戶的工作備忘錄，也可用于上下級之間布置工作和傳達(dá)指令。系統(tǒng)可以對任務(wù)進(jìn)行優(yōu)先級設(shè)置，并對其所處狀態(tài)及完成情況進(jìn)行分類管理。</p><p>

104、<b>　　3、名片管理</b></p><p>　　用于建立個人的名片及通訊錄。</p><p><b>　　4、日程安排</b></p><p>　　個人日程可以以日歷的形式記錄用戶的日常辦公活動，并利用系統(tǒng)的自動提醒功能對用戶進(jìn)行提示。</p><p><b>　　二、公文子系統(tǒng)&l

105、t;/b></p><p>　　公文子系統(tǒng)包括以下功能：</p><p><b>　　配置公文審批流程</b></p><p>　　公文（或工作報告）的擬稿</p><p><b>　　公文審批流轉(zhuǎn)</b></p><p>　　在審批處理中完成審稿、會簽、核稿、簽發(fā)整個

106、過程。處理方式可以使用已經(jīng)配置的發(fā)文審批流程，也可以使用按需要隨時指定下一審批人的方式。</p><p><b>　　公文歸檔</b></p><p>　　根據(jù)用戶在系統(tǒng)中權(quán)限的不同，用戶可以看到不同的范圍的公文歸檔記錄。</p><p><b>　　流程監(jiān)控</b></p><p>　　公文管理員

107、可以對正在流轉(zhuǎn)的公文進(jìn)行監(jiān)控、催辦。</p><p>　　THOA的公文流轉(zhuǎn)審批功能具有以下特點(diǎn)：</p><p>　　適應(yīng)性強(qiáng)：該工作流系統(tǒng)既可以滿足固定的業(yè)務(wù)流程，又可以滿足無法預(yù)知的業(yè)務(wù)流程，靈活可靠。</p><p>　　應(yīng)用面廣：除可以進(jìn)行公文處理外，該工作流系統(tǒng)可以擴(kuò)展到其他日常的辦公事務(wù)處理流程，如請示報告、出差審批等等。</p><

108、;p>　　方便實(shí)用：系統(tǒng)提供了自動提醒待辦理業(yè)務(wù)、自動整理已辦理業(yè)務(wù)的功能，整個操作過程富有交互性，充分體現(xiàn)了以人為本、方便實(shí)用的設(shè)計思想。</p><p>　　公文管理（可選模塊）</p><p>　　該模塊為半自動公文運(yùn)轉(zhuǎn)，可以完成公文登記、簽批意見錄入、督辦記錄、公文檢索等功能。</p><p><b>　　三、信息發(fā)布</b>&l

109、t;/p><p>　　信息發(fā)布的內(nèi)容非常廣泛，包括學(xué)校辦公部門公布的各種辦公文件、通知公告、校辦信息、規(guī)章制度等。系統(tǒng)既可用于發(fā)布單位的公共信息（所有用戶都能閱讀），也可用于發(fā)布需要進(jìn)行閱讀權(quán)限控制的信息。系統(tǒng)管理員可以對信息發(fā)布的欄目分組、欄目、各欄目維護(hù)及閱讀權(quán)限進(jìn)行靈活配置，因此該子系統(tǒng)具有很好的可擴(kuò)展性。</p><p>　　系統(tǒng)為信息發(fā)布人員提供了具有張貼、編輯、刪除功能的遠(yuǎn)程信息維

110、護(hù)界面，維護(hù)工作在 Lotus Notes 集成環(huán)境中進(jìn)行。張貼的信息可以在 Notes平臺中閱讀，也可以通過普通的WWW 瀏覽器閱讀 。</p><p>　　標(biāo)準(zhǔn)配置提供以下四各模塊：</p><p><b>　　通知公告</b></p><p><b>　　兩辦信息</b></p><p>&

111、lt;b>　　規(guī)章制度</b></p><p><b>　　綜合信息</b></p><p>　　四、其他事務(wù)管理子系統(tǒng)</p><p><b>　　1、會議管理</b></p><p><b>　　會議通知</b></p><p>　

112、　授權(quán)用戶可以起草會議通知，并向與會人員發(fā)出通知；或者先報領(lǐng)導(dǎo)審批，批準(zhǔn)之后再向與會人員發(fā)出通知。</p><p>　　會議文件的準(zhǔn)備：可以在系統(tǒng)中收集或傳送有關(guān)會議文件。</p><p>　　會議紀(jì)要：授權(quán)用戶在會議結(jié)束之后可以起草會議紀(jì)要，報領(lǐng)導(dǎo)審批之后形成正式會議紀(jì)要公布。</p><p>　　紀(jì)要?dú)w檔：對于正式會議紀(jì)要可以進(jìn)行歸檔，以便檢索。</p&g

113、t;<p>　　會議室資源：可以查詢會議室資源，對會議室進(jìn)行預(yù)訂。</p><p><b>　　2、員工考勤</b></p><p><b>　　進(jìn)行員工考勤管理</b></p><p><b>　　五、網(wǎng)上論壇</b></p><p>　　網(wǎng)上論壇是一個通用BB

114、S，可以為辦公人員提供B/S方式的工作討論環(huán)境，其用戶與辦公系統(tǒng)統(tǒng)一管理。非辦公系統(tǒng)用戶可以在線注冊。每個用戶都可以在工作討論區(qū)中進(jìn)行張貼、答復(fù)等項(xiàng)操作。討論版以及討論欄目可由管理員根據(jù)需要靈活設(shè)置，可以授權(quán)版主進(jìn)行論壇欄目的管理和維護(hù)。</p><p><b>　　六、系統(tǒng)管理</b></p><p>　　THOA通過大量程序開發(fā)在Lotus Domino原有管理機(jī)