公司的网络规划与设计思想.docVIP

公司的网络规划与设计思想概述 网络物理拓扑.概述近年来，随着信息化水平的不断提高，企业对计算机网络的依赖程度越来越高，Internet成为人们生活、工作、学习中必不可少的一部分。Internet也是一个服务的网络。在Internet上，许多单位、公司和组织提供了各种各样的服务。比如WWW服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。要组建一个整合既有资源顺利应用，并为未来发展预留空间的可靠性与高效率企业信息网络，因此公司网络总体设计思路与工程蓝图是公司网络建设的核心任务。 建立文件（FTP）服务器。文件服务器软件，可以限定登录用户的权限、登录主目录及空间大小等，能有效的保护公司的机密文件不被外泄。资源实现信息建立公司邮件(Mail)系统可以建立公司域名下的互联网邮件服务器，可以任意给员工分配电子邮箱，收发互联网电子邮件。可以对公司内部所有员工的互联网电子邮件进行统一管理，统一由邮件服务器来接收和发送，邮件帐号管理功能可以防止公司的商务机密外泄。公司内部可以通过邮件服务器方便的进行邮件交流、电子通讯、文件申报和传输，完全实现无纸化。邮件通知功能和邮件组功能可以方便公司及时发布内部通知。邮件杀毒功能可以对所有收发的邮件进行后台在线杀毒，大大提高了工作效率和公司内部网络安全性。对公司网络设计：首先，需要进行对象研究和需求调查，弄清公司发展的特点，明确系统建设的需求和条件。其次在应用需求分析的基础上，确定公司Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、和管理等方面的目标；第三，确定网络拓朴结构和功能，根据应用需求、建设目标和公司主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在软硬件选型、布线设计、网络设备选择、等方面的标准和要求；第五，规划安排公司网络建设的实施步骤。先进性采用市场覆盖率高、标准化和技术成熟的软硬件产品；实用性建网时应考虑利用和保护现有的资源、充分发挥设备效益；采用树型设计，使系统配置灵活，满足公司以后发展的建网原则，使网络具有强大的可增长性可靠性使服务器具有RAID功能，管理、维护方便、安全性高。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠；经济性投资合理，有良好的性能价格比；可扩展性要考虑到将来公司规模的扩大，网点数的增加等因素。要使系统具有强大可扩充性能；公司网络方案实施要求：一个完整的网络建设在实施过程中可以分成两个环节：网络集成方案设计（硬件）和信息系统集成（软件）。其中信息系统集成是目的，网络集成是手段。为了使企业网络具有高性能的数据交换处理能力、灵活的可扩充性、较高的安全性与可用性。采用宽带接入，带有防火墙功能的路由器与交换机。采用先进而成熟的网络控制技术。网络集成方案主要包括：合理布线与设备选择、网络技术及设备选型。一??为了有效防备病毒的侵扰、须防火墙功能路由器一台(可选)二??局域网方面要求能够尽量稳定运行与可扩充性、须选用高性能的 24或16口10M/100M交换机一台??。监控服务器.文件服务器各一台 司网络管理平台对整个系统的稳健性与安全性有重大影响，因此建服务器采用有比较强大的数字处理能力和能实现Raid功能机器，这样系统的稳定性及安全性可以达到最佳状态。 网络物理拓扑一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。因为公司网络为小型的局域网，楼群间子系统采用二根超五类双绞线连接，可提供百兆位（上限）的带宽，有充分的扩展余地系统维护的主要任务：日常事务的处理数据备份日志管理服务器优化和信息管理用户数据的维护应付突发性事件流量监控对网络实施监控，可以发现网络瓶颈，得到用户访问各信息点的量化数据，掌握用户的不安全行为，可以为网络性能分析和故障诊断提供丰富的事实依据，给网络的综合管理带来极大的好处。路由器上的流量控制：IP地址的访问权限，统计用户的出口信息流量。安全机制强主机系统的抗入侵能力，尤其对服务器系统。应用系统尽可能分布在不同的主机上，关闭不必要的端口，减少入侵途径。加强对外部用户的访问控制，主要依靠代理服务器软件加强监督机制，重视线上用户行为的监视和对系统日志的分析，能够及时发现入侵行为，和找到遭入侵后的解决办法。对计算机与用户进行统一的命名机制。备份和磁盘镜像（Raid）是网络安全有效运行是置关重要的，双镜像硬盘的技术措施。当发生故障时，需要部分人工干预，将系统在备份硬盘上重新恢复，安全性将得到很大的提高。恢复备份是系统遭受破坏后一种简单有效地处理手段，所以对备份工作要重视起来，要做到关键数据一天一次，非变动信息有永久备份，其他信息视情况而定。备