BENET上海分公司网络工程系统设计投标书【统计学经典】.pptVIP

水平子系统也就是，从设备间到工作区插槽想连的网线，如图中红色线条 设备间子系统（即图中所示的机房）是整个布线系统的关键，它是各类设备的安装场所。 布线工程完工后，我方将指定专人对系统进行测试，并向用户提供整套布线系统的完整资料文档。 以下是本方案的整体网络拓朴图。整个网络采用以太网技术,数据线路以1000Mbps作主干（即交换机到交换机、服务器到交换机之间采用千兆线路），100Mbps到客户端 （即交换机到客户端）为主要原则。 大厦物业给网络系统提供了一个C类IP地址192.168.1.0/24。所以网络中的所有设备都使用该C类IP地址段。考虑到公司以后网络的扩展所以划分一个子网192.168.1.252/30，共两个可用IP地址192.168.1.253/30、192.168.1.254/30。分别给路由器外端口和大厦路由器端口使用。划分子网192.168.1.0/25给内部网络使用，其中192.168.1.11-------19/25作交换机管理IP，21-----29/25分配给服务器使用，31------39/25分配给打印机使用，41------126/25分配给客户端使用。其他地址留做备用。 CISCO WS-C2960-24TT-L交换机设置有2个1000兆接口模块，完全可以使公司主干网络达到1000兆。 日常工作中，供电线路发生故障导致断电会给计算机系统和公司数据的存储带来严重的后果，出于对计算机系统和数据保护的考虑，我们采用山特C3KS UPS电源进行不间断供电。该系统可维持计算机正常工作达35分钟，在此时间内用户可对重要数据进行处理和存储，以避免因断电而造成数据丢失。 系统部分总体可分为以下6个部分。 本方案中，采用单域环境进行管理。此结构可以方便地增加和减少管理单元，充分满足了可扩展性和可伸缩性，方便公司未来的扩展。 域中用户结构如图所示。为每名员工建立惟一的域用户账户，并将员工的账户建立在员工所在部门的组织单位中，全部员工账户采用统一的命名规范。同时设置账户属性控制员工登录到域的时间，这样可以在某些时间段禁止用户使用域账户登录网络。将用户账户设定为只有周一至周五可以登录公司网络。设置每个账户只能登录到自己使用的计算机，这样可以限制用户账户的登录位置，把用户限制在“合法区域”内。 本项目中，通过设置专用的文件服务器完成公司文档的集中管理，我们将文件服务器上的硬盘划分为三个分区，分别为C、D、E盘，C 盘为主分区，安装windows server 2003操作系统。D盘为扩展分区上建立的逻辑驱动器，用于公司共享文档的存放，详细设置我们已在投标书中注明。同时在该分区上启用Windows系统提供的磁盘配额功能控制员工文档的存储量。E盘为扩展分区上建立的逻辑驱动器，用于存储公司其他数据。三个分区均采用NTFS文件系统。 为了对员工访问外网进行控制，并对员工的上网行为进行监控和记录，因此本方案采用代理方式访问Internet。该方法不仅可以实现代理上网、网站过滤、上网监控、日志记录等功能，同时最大程度的降低了成本。 1、利用Windows系统提供的打印共享功能配置打印服务器，从而支持全公司员工的打印需求，同时利用打印权限控制使用者的优先级和使用范围。 2、在整个企业网中最重要的就是数据,随着企业的业务量和数据量不断快速增长，伴随而来的就是对数据的存储速度、高效访问、安全性提出了更高的要求，基于此种情况本方案采用了联想万全T168 G3 S945 系列服务器自带的热插拔的3个160GB　SATA硬盘搭建RAID5磁盘阵列，该系统具有容错和并行读写能，从而彻底保护用户数据的安全和对数据的快速、高效访问。 3、在日常工作中，难免会遇到各种意外情况，比如硬件损坏、病毒感染和误操作等。这些都有可能导致数据的丢失，甚至导致操作系统彻底崩溃，从而导致企业遭受巨大损失。为了最大限度降底损失，本方案采用专业备份软件GHOST对系统分区进行备份，并使用Windows Server 2003系统自带的NTbackup工具对数据分区D盘进行备份，从而在出现意外情况后可以快速对系统和数据进行恢复。 4、在客户端方面，我们将采用windows xp 专业版做为操作系统，其采用的标准化的安全技术,具有工业级的可靠性和更高的性能。同时安装一些实用办公软件，如：office、photoshop等。 安全方案总体如下。 首先我们来看一下系统安全。我们将设置策略机制对计算机系统进行保护。 * BENET上海分公司网络工程系统设计投标书. 投标单位：万维网络科技有限公司 公司简介 杭州万维网络科技有限公司成立于1990年，是通过国际ISO9002质量体系认证的高新技术企业。目前，万维网络公司在努力成为全国前500强服务供应商