《计算机网络系统集成》单元3 项目工程前期——项目方案设计.ppt

9. 网络服务方案 9.2 NFS服务方案 9.2.1 在RHEL上配置NFS服务器，使全网可以对RHEL服务器上的共享资源进行访问。 9.2.2 在SOLARIS上配置NFS服务器，使全网可以对SOLARIS服务器上的共享资源进行访问。 9. 网络服务方案 9.3 SAMBA服务方案 9.3.1 在RHEL上配置SAMBA服务器，使全网可以对RHEL服务器上的共享资源进行访问。 9.3.2 在SOLARIS上配置SAMBA服务器，使全网可以对SOLARIS服务器上的共享资源进行访问。 9. 网络服务方案 9.4 FTP服务方案 9.4.1 在Windows2008 Server上配置FTP服务器，使全网客户机可以正常访问。 9.4.2 在RHEL上配置FTP服务器，使全网客户机可以正常访问。 9.4.3 在SOLARIS上配置FTP服务器，使全网客户机可以正常访问。 9. 网络服务方案 9.5 DNS服务方案 9.5.1 在Windows2008 Server上配置DNS服务器，使全网客户机可以正常访问。 9.5.2 在RHEL上配置DNS服务器，使全网客户机可以正常访问。 9.5.3 在SOLARIS上配置DNS服务器，使全网客户机可以正常访问。 9. 网络服务方案 9.6 WEB服务方案 9.5.1 在Windows2008 Server上配置WEB服务器，使全网客户机可以正常访问。 9.5.2 在RHEL上配置WEB服务器，使全网客户机可以正常访问。 9.5.3 在SOLARIS上配置WEB服务器，使全网客户机可以正常访问。 10. 网络安全方案 10.1 防火墙安全方案 公司内网 Outside security-level 0 Inside security-level 100 YW_svr security-level 50 Inside security-level 100 核心交换机1 核心交换机2 ASA 5520 10. 网络安全方案 10.2 入侵检测方案 10.2.1 在路由器上启用并配置入侵检测策略。 10.2.2 在IDS设备上启用并配置入侵检测策略。 10. 网络安全方案 10.3 端口镜像方案 在总公司内的交换机上，需要进行流量监控和监测的端口启用端口镜像功能。 10. 网络安全方案 10.4 路由器安全方案 增强设备服务安全 杜绝明文密码 配置Telnet远程访问 配置SSH远程访问 配置VPN策略 END END * 学习目标 知识目标 理解项目方案的格式和规范 理解项目方案中的网络拓扑等主要环节的设计方法 理解项目方案中的系统设计方法 理解项目方案中的网络测试方法 技能目标 能够制作项目方案 素养目标 培养用联系和发展的辩证观 培养分析与综合能力 引例描述 小李非常高兴公司投标中了XXX工程项目，询问张庆经理什么时候开始实施项目，张经理告诉他，需要先做好方案设计，然后才能开始实施项目，小李觉得又不是做产品研发，完全没必要多此一举，张庆经理解释说,没有设计方案, 你怎样去进行网络架构; 又怎样设置什么样的IP才合适? 小李被问呆了，他问经理：那项目方案具体要怎样写呢？经理说：项目方案要对需求进行分析，而后确定网络布线、网络架构、网络系统安全等方面的具体方案。 【任务1】制作项目招标书 任务描述: 你是XX公司的网络集成项目经理，最近已经成功投标了A公司的系统集成项目，公司领导要求你在理解项目投标书的基础上，撰写一份项目方案设计文档，提交给上级部门。 问题引导 为什么需要项目方案设计文档 项目方案设计流程是怎样的？ 项目方案设计包含哪些方面的内容？ 1.项目方案设计的原则： （1）先进性 （2）标准性 （3）?兼容性和可扩展性?????? （4）可靠性 （5）安全性 （6）可管理性。 方案目录： -系统集成项目建设目标 -用户需求分析 -网络布线 -网络设计 -系统设计 -项目测试 -项目预算 -项目进度安排 -技术支持服务 1. 项目需求分析 1.1 企业内部组织结构 根据招标书和前期现场调研的结果，企业的组织结构如下： 总经办 市场部 销售部 技术部 财务部 售后部 生产部 1. 项目需求分析 1.2 企业地域结构分析 总公司： 总公司在广州，规模为一栋5层的办公楼，每层楼有10个办公室。 分公司1： 分公司1在上海，规模为5个办公室。 分公司2： 分公司2在北京，规模为5个办公司。 1. 项目需求分析 1.3 项目功能性要求 1.3.1 实现企业内各部门和功能区有独立的子网和VLAN。 1.3.2 实现企业内客户端IP地址的自动分配。 1.3.3 实现总公司和分公司的Internet接