燕山石化公司internetintranet建设与应用方案.pdf

燕山石化公司 Internet/Intranet 建设与应用方案 北京燕山石油化工有限公司是我国著名的大型石油化工联合企业之一， 1994 年中期建立了 公司 FDDI 主干网。燕化公司为了尽快实现与 Internet 的联接，于 1996 年 10 月在美国休斯敦 国际互联网上发布了燕化公司主页（ ）；1997 年 5 月申请了燕化公司域 名（ ）;1997 年 11 月开通了 DDN 专线；采用两台 Sun 工作站作防火 墙和域名服务器，建成了燕化公司 Internet 节点，为燕化公司打开了通往国际互联网的通道。 燕化公司 Internet/Intranet 网方案设计 1.设计目标 燕化公司 Internet/Intranet 是将燕化公司 Internet 作为企业网与国际互联网连接的重要通道， 其设计的总体目标是把燕化公司内大型的、多种网络、多种机型、多种应用的、复杂的企业网 与 Internet 实现无缝连接。具体设计目标如下： 公司企业网与 Internet 实行防火墙隔离，保护企业网安全。 公司企业网内部 IP 地址和域名与燕化公司 InternetIP 地址和域名实行统一管理。 公司 Intranet 企业网与 Internet 的电子邮件统一实行 Internet 格式和统一用户界面。 公司内部企业网多级管理模式与 Internet 实行无缝连接。 公司企业网采用各种先进和成熟的网络技术和设备组成。 2.设计原则 正确地制定公司 Internet/Intranet 的设计原则是适应企业需求的关键问题。对于燕化公司这 样大型的企业网，在设计时主要考虑如下原则： 网络技术应具有先进性，同时要考虑技术本身的实用性、成熟性和安全可靠的开放性。 能够充分考虑利用企业内部网现有设备和资源与其连接的兼容性， 并具有良好的扩展性， 以满 足今后的应用发展需要。 采用的技术应符合国际标准。 监视网络流量，保证网络正常运行。 Internet 与 Intranet 内部企业网设计 为了达到设计目标，必须把 Intranet 内部企业网按照 Internet 标准设计，在燕化公司原有的 企业网络基础上我们又做了以下几方面的工作： 网络命名法 燕山石油化工公司计算机互联网是把公司所属各个二级单位的计算机局域子网通过各种信 道连接起来所形成的网络。 各二级单位的局域子网络名称由拥有单位的名称代码加后缀 net 而成。如炼油厂局域子网络 名称为 REFnet。 网域名设置 按 TCP/IP 协议规定， 网络中的每一节点都分配一个唯一的 IP 地址。 由于 IP 地址不便记忆， 人们按照一定的规则为主机进行命名，主机名字与 IP 地址的影射关系由网络中的域名服务系 统进行管理。并由名字服务器向客户提供解析服务。 3.Intranet 企业网域名设置 燕化公司 Intranet 企业网的组成和管理都具有层次性和区域性， 按网络的拥有和管理部门划 分成不同的域，按照公司成员结构设置域名。 4.Intranet 企业网域名管理 鉴于燕化公司 Internet/Intranet 网络中存在两种类型的主机，因此采用分开设置，统一管理 的方式。域名服务器分为两种：内部域名服务器和公共域名服务器 。 内部域名服务器负责提供对 Intranet 企业网中内部主机与公共主机的域名解析服务，并且只限 于向 Intranet 企业网中的用户提供域名服务，内部域名服务器属于内部主机。公共域名服务器 负责对 Intranet 企业网中的公共主机提供域名解析服务，这种解析服务主要是面向 Internet 用 户，公共域名服务器属于公共主机。 5.IP 地址分配方式 按照燕山石化公司