企业局域网建设方案.pdf

企业局域网建设方案 1. 特点 2. 系统介绍 3. 系统建设 3.1 网络子系统 3.2 主机子系统 3.3 系统灾备方案 一、特点 本方案是跨越信息技术有限公司集多年中小企业网络应用集 成的经验，针对企业规模在 100 个用户使用局域网，并有分支机构 的情形下，就网络拓扑结构、网络安全、各种服务器包括目录服务 器、OA 服务器、邮件服务器、数据库服务器、打印服务器和拨号 服务器等的建设和选型进行分析，为企业信息平台的建设提供一个 可供借鉴的方案。在总体设计上要满足实用性、安全性、先进性、 合理性、开放性、可扩展性和可靠性。在设备选择上应该满足国际 和国家标准，并有成功应用的成熟产品。 二、系统介绍 随着网络不断发展及其功能不断增强，人们越来越需要一个功 能强大、性能可靠、智能集成的网络打印解决方案。采用网络打印 服务器或带有内置打印服务器的网络打印机，将减少打印机重复投 资，提高打印速度，简化安装与维护工作，既提高用户的工作效率， 又能减少网络管理员的宝贵时间。在本方案中将采用 HP 的网络打 印服务器。 目录服务器将承担起整个网络用户和外部用户的身份认证工 作，在其中保存了整个企业所有的用户信息，包括用户名和密码等 重要信息。该服务器要求其响应速度快，运行稳定，使用户能够快 速的登录到网络中，以便使用各种网络资源和各种应用系统。为了 防止一旦这台服务器宕机，整个网络将因无法识别用户身份而陷入 瘫痪的困境，因此可以另外配置一台备份目录服务器，当主服务器 宕机时，备份服务器能够承担起用户身份识别的工作。 考虑到当前系统用户数目不是太多，平时身份认证的工作不是 很大，可以考虑将文件服务器和目录服务器放在一台服务器上，以 便充分发挥服务器的性能。 为了加强企业内部员工的交流和沟通，应该提供企业内部电子邮件 系统，使企业内部信息得到更好更快的传播。 为了保护系统不受病毒破坏，应该采用网络防病毒技术对整个 网络中的计算机和服务器进行统一的监控和病毒代码的更新。相应 需要一台服务器作为病毒管理中心，用以记录、跟踪病毒感染和清 除时间，统一更新病毒代码。 为了保障内部网络的安全，防止外部用户非法入侵内部网络， 本方案中将采用硬件防火墙来防止非法访问。 三、系统建设 网络子系统 网络子系统将采用两级联网的方式，既便于管理又便于以后升级。 在骨干层将采用 Cisco Catalyst3524 交换机，桌面交换机则采用 Cisco Catalyst2924 交换机以 10/100M 的交换端口连接桌面用户。 其网络拓扑结构图如下所示： 主机子系统 目录服务器 目录服务器承担网络用户身份验证的工作，为网络应用和资源提供 最基本的安全保护。考虑到目录服务器需要长时间稳定运行，并有 足够的速度来处理用户的身份验证请求，在本方案中建议采用 Compaq ProLiant DL380 作为主目录服务器。同时配备外置式磁带 机对数据进行备份，以防止数据丢失。 企业内部电子邮件服务器 企业内部电子邮件系统将为员工提供一个方便快捷的信息交流的 手段，使内部员工能够更好的协同工作。当电子邮件使用的频繁程 度和电子邮件的数量都较小时，可以考虑采用与目录服务器类似的 配置作为邮件服务器。 防火墙系统 本方案的网络防火墙将主要位于 Internet 网络、外部用户访 问及内部网络之间。主要防止未授权的用户非法访问内部网络。 防火墙的建设主要在于规则的设置，现代较为流行的防火墙规则设 置的策略是将防火墙的默认规则设置为全部禁止，然后根据实际情 况再打开正常的连接。 网络防病毒系统 网络防病毒系统是网络应用中最急需解决的安全问题。企业级 网络防病毒系统首先应该在每个计算机终端和服务器上安装代理， 以保障单机的防病毒功能，同时，企业能通过管理中心自动更新所 有客户端的病毒代码库，使能对最新病毒保持足够的反感染和预防 能力。 网络打印机 许多网络管理者都习惯使用文件服务器或专用的 PC，来满足 网络共用打印机的需求。对使用者及企业来说，这些解决方案有着