企業(yè)網(wǎng)網(wǎng)絡規(guī)劃與設計

1、網(wǎng)絡規(guī)劃在當今信息產(chǎn)業(yè)蓬勃發(fā)展的今天，信息已經(jīng)成為一種關鍵性的戰(zhàn)略資源，計算機技術在人們的生活中已經(jīng)起到了越來越重要的作用。隨著網(wǎng)絡的逐步普及，企業(yè)網(wǎng)絡的建設是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡是一個非常龐大而復雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。那么就需要為網(wǎng)絡提供解決方案，根據(jù)網(wǎng)絡用戶的需求，推出整體網(wǎng)絡規(guī)劃一、網(wǎng)絡系統(tǒng)設計規(guī)劃1、網(wǎng)絡體系結構系統(tǒng)體系結構總體上將采用“Browser/Server”(B/S的概念，它是隨著Internet技術的興起，對C/S結構的一種變化或者改進的

2、結構。在這種結構下，用戶工作界面是通過WWW瀏覽器來實現(xiàn)，極少部分事務邏輯在前端（Browser）實現(xiàn)，但是主要事務邏輯在服務器端（Server）實現(xiàn)，形成所謂三層3-tier結構。.Intranet是在Intemet網(wǎng)絡基礎上發(fā)展起來的一種企業(yè)內部網(wǎng)絡技術，他可以提供與Intemet相同的WWW、E-mail、FTP、VPN等服務，是中小企業(yè)開展信息管理和電子商務的新一種組網(wǎng)技術，它為中小企業(yè)管理提供了多種以電子方式創(chuàng)建、訪問和交換信息的途徑，代替了傳統(tǒng)的文件、電話、面談等方式，提高了中小企業(yè)內部管理的效率和信息交換的能力。特別適合中小企業(yè)的信息化管理。2、組網(wǎng)技術選擇選擇哪種技術，應從兩方

3、面加以考慮：一是網(wǎng)絡需求的特點，中小企業(yè)的行業(yè)特點要求網(wǎng)絡系統(tǒng)速度快，穩(wěn)定性好，具有擴展性和開放性。其次要考慮技術產(chǎn)品的成熟穩(wěn)定性，采用先進且成熟的網(wǎng)絡技術，可保護投資，降低建網(wǎng)和使用的費用。根據(jù)目前網(wǎng)絡技術的發(fā)展趨勢。在高速網(wǎng)絡中快速以太網(wǎng)、FDDI和ATM技術代表了當前網(wǎng)絡技術的發(fā)展方向。不過ATM技術尚未完傘成熟，也沒有完整的國際標準，雖有產(chǎn)品問世，但各廠家產(chǎn)品相互兼容性差，并且價格昂貴。因此即使其帶寬高達622Mbps，目前也不太適合作為骨干信息網(wǎng)使用，F(xiàn)DDI和快速以太網(wǎng)均是成熟而且標準的高速網(wǎng)絡技術。3、網(wǎng)絡拓撲結構設計在網(wǎng)絡拓撲結構上采用星型網(wǎng)絡拓撲結構。星型網(wǎng)絡拓撲結構具有安全

4、、可靠、易擴展等特點，以交換機為中心，服務器和PC工作站直接連接到交換機上，組成網(wǎng)絡。通過相應的管理軟件，在不改變網(wǎng)絡節(jié)點物理位置的情況下，可對網(wǎng)絡的邏輯結構進行合理的劃分，即建立虛擬網(wǎng)絡，以達到網(wǎng)絡信息流量的有效控制。本網(wǎng)絡分為主干網(wǎng)和接入網(wǎng)兩層結構，主干網(wǎng)為第一層，由千兆中心路由交換機，服務器和接入交換機組成，它們之間由千兆三層交換式以太網(wǎng)為主構成網(wǎng)絡主干。各樓的接入網(wǎng)為第二，接入交換機選用10/100M自適應交換機，千兆網(wǎng)線路上聯(lián)，PC工作站以接入交換機為中心直接連接，組成各子局域網(wǎng)，它們之間有雙絞線連接。與外界的互聯(lián)主要通過網(wǎng)絡中心來完成。二、系統(tǒng)、有關協(xié)議及技術集成：DNS服務網(wǎng)絡之

5、間的計算機通信首先必須由DNS服務將域名解析為IP地址，為了公司內部網(wǎng)絡之間能夠通信，并為員工訪問外部網(wǎng)絡提供域名解析提高網(wǎng)絡訪問的速度和準確度，DNS服務器是必不可少的。DHCPDHCP 是 Dynamic Host Configuration Protocol(動態(tài)主機分配協(xié)議,所有的 IP 網(wǎng)絡設定數(shù)據(jù)都由 DHCP 服務器集中管理，并負責處理客戶端的 DHCP 要求。動態(tài)分配，當 DHCP 第一次從 DHCP 服務器端租用到 IP 地址之后，并非永久的使用該地址，只要租約到期，客戶端就得釋放(release這個 IP 地址，以給其它工作站使用。當然，客戶端可以比其它主機更優(yōu)先的更新(r

6、enew租約，或是租用其它的 IP 地址。 DHCP 除了能動態(tài)的設定 IP 地址之外，還可以將一些 IP 保留下來給一些特殊用途的機器使用，它可以按照硬件地址來固定的分配 IP 地址，這樣可以給您更大的設計空間。同時，DHCP 還可以幫客戶端指定 router、netmask、DNSServer、WINS Server、等等項目。WINSWINS用來登記NetBIOS計算機名，并在需要時將它解析成為IP地址。WINS數(shù)據(jù)庫是動態(tài)更新的。Web服務器WEB服務器也稱為WWW(WORLD WIDE WEB服務器，主要功能是提供網(wǎng)上信息瀏覽服務。是 Internet 的多媒體信息查詢工具，是 In

7、ternet 上近年才發(fā)展起來的服務，也是發(fā)展最快和目前用的最廣泛的服務。(1應用層使用HTTP協(xié)議。 (2HTML文檔格式。 (3瀏覽器統(tǒng)一資源定位器(URL。 利用公司的各類產(chǎn)品與服務信息為基礎，依托強大的互聯(lián)網(wǎng)技術，創(chuàng)辦一個集企業(yè)信息發(fā)布、新聞動態(tài)發(fā)布、產(chǎn)品信息發(fā)布、產(chǎn)品訂購詢價等，為企業(yè)及其相關單位機構提供全新的、多方位、全面的交互性信息以及商務服務。建立企業(yè)網(wǎng)站介紹企業(yè)信息，展示企業(yè)產(chǎn)品，打造企業(yè)形象、利用互相網(wǎng)獨有宣傳方式與優(yōu)勢（低成本、高效益），增加市場宣傳軌道，擴大行業(yè)影響力。1. 企業(yè)信息發(fā)布、新聞動態(tài)發(fā)布、產(chǎn)品信息發(fā)布、產(chǎn)品訂購詢價。讓客戶到網(wǎng)站訪問，查閱企業(yè)信息，根據(jù)需要

8、對產(chǎn)品在線下單訂購，網(wǎng)站同時通過提供優(yōu)質的客戶服務，使客戶可以通過網(wǎng)站的訂單查詢服務功能跟蹤并了解客戶訂單的處理過程，提升客戶對公司的信任度，讓客戶滿意公司的服務，提高企業(yè)服務檔次，實現(xiàn)企業(yè)銷售電子商務系統(tǒng)。2. 通過網(wǎng)站建立在線反饋與在線調查, 加強企業(yè)與外界的聯(lián)系，充分利用客戶的資源為企業(yè)獻策。數(shù)據(jù)庫服務器運行在局域網(wǎng)中的一臺或多臺計算機和數(shù)據(jù)庫管理系統(tǒng)軟件共同構成了數(shù)據(jù)庫服務器，數(shù)據(jù)庫服務器為客戶應用提供服務，這些服務是查詢、更新、事務管理、索引、高速緩存、查詢優(yōu)化、安全及多用戶存取控制等。（1）員工管理系統(tǒng)按照公司內部部門不同、職能不同來定義不同的工作界面，如：銷售部、技術部、財務部、

9、采購部、辦公室等。員工可以選擇不同的身份登錄查詢個人信息 、考勤、業(yè)績等。（2）客戶服務系統(tǒng)客戶服務系統(tǒng)通過對客戶成交量、盈利率、資金量及資金在賬時間等方面進行統(tǒng)計，根據(jù)統(tǒng)計結果對客戶進行分級別服務，不同級別的客戶享受到的服務有所不同。目的是提高客戶的忠誠度、盈利率和成交額，樹立公司的服務品牌和競爭優(yōu)勢，實現(xiàn)公司長期穩(wěn)健的發(fā)展。（3）供應商服務系統(tǒng)提供供應商在外部訪問，以查詢與該企業(yè)業(yè)務往來的一個平臺。（4）客戶檔案系統(tǒng)把客戶分配給銷售部門與業(yè)務人員，根據(jù)系統(tǒng)建立穩(wěn)定可靠的管理制度，讓公司高層可以實時通過管理系統(tǒng)監(jiān)控公司的客戶與業(yè)務情況，保證客戶不因業(yè)務人員的流動而流失。銷售管理系統(tǒng)對銷售部門

10、與銷售人員定義銷售指標，結合客戶的定單與銷售預測對企業(yè)、部門、銷售人員的銷售業(yè)績實時統(tǒng)計分析，并根據(jù)銷售業(yè)績與實施情況調整業(yè)務制度和決定銷售人員的待遇與升遷。（5）采購管理系統(tǒng)建立供應商及其產(chǎn)品原料資源庫，對供應商及其產(chǎn)品報價統(tǒng)一管理，利用系統(tǒng)實現(xiàn)與供應商的信息共享，結合郵件與系統(tǒng)數(shù)據(jù)庫，實現(xiàn)采購業(yè)務自動化。企業(yè)產(chǎn)品庫對產(chǎn)品的信息、價格、詳細信息等錄入數(shù)據(jù)庫，供客戶在線查詢IPIP是英文Internet Protocol（網(wǎng)絡之間互連的協(xié)議）的縮寫，中文簡稱為“網(wǎng)協(xié)”，也就是為計算機網(wǎng)絡相互連接進行通信而設計的協(xié)議。NAT技術NAT即Networ Address Translation，可譯為

11、網(wǎng)絡地址轉換。 NAT技術能夠讓由私有IP構成的局域網(wǎng)內所有的計算機通過一臺具有公網(wǎng)IP和NAT功能的網(wǎng)絡設備聯(lián)入公網(wǎng)(Internet，當用戶斷開時，這個IP地址就會被釋放而留待以后使用。也就是說一個局域網(wǎng)就只需要一個或很少幾個公網(wǎng)IP就行了，從而達到了節(jié)約公網(wǎng)IP地址的目的。三、安全通信與資源共享：郵件服務器企業(yè)內部用戶之間基本的通信時少不了的，但為了企業(yè)資源的安全，在企業(yè)架設一臺E-mail服務器也是比較平常的。最重要時因為它有以下特點而為人們所喜愛：1、 快速、經(jīng)濟；2、 一件多發(fā)，即同時發(fā)給多個收件人；3、 除了可以發(fā)送簡單的文本信息外，還可以附件形式發(fā)送各種多媒體文件。與實時信息交

12、流（如電話、傳真）相比，電子郵件可類似于傳統(tǒng)的“存儲轉發(fā)”機制，發(fā)送郵件時，并不需要收件人處于在線狀態(tài)，收件人可根據(jù)需要時上網(wǎng)從郵件服務器上收取郵件。對于本企業(yè)級的E-mail應用中，有一個很大特點是為不同的部門劃分不同的E-mail應用的功能和權限。所有參測的方案都可以在管理上實現(xiàn)3級管理：系統(tǒng)級、域管理員級、用戶級。系統(tǒng)級的管理具有最高權限，可以啟動和停止服務，可以實現(xiàn)域的建立、劃分等；域管理員級負責對于進行管理，包括域的大小、用戶數(shù)等等FTP服務器；為了在企業(yè)內部能夠輕松進行文件數(shù)據(jù)交換，ftp是重要的一種方式首先，F(xiàn)TP是TCP/IP協(xié)議族中的有關文件傳送的協(xié)議。使用FTP可以通過網(wǎng)絡

13、從一臺計算機向另一臺計算機上傳送文件。在Internet上進行的幾乎所有的文件傳送，無論它是通過FTP客戶機軟件，還是通過WWW來進行的最終都是通過FTP協(xié)議實現(xiàn)的。FTP有兩個主要功能：其一，它可以在兩個完全不同的計算機，例如：在UNIX/Linux大型計算機和個人計算機PC之間傳送文件；其二，提供許多公用文件共同享用。為了方便企業(yè)自己的web服務器數(shù)據(jù)能夠隨時更新，其數(shù)據(jù)儲存在ftp服務器上也是比較理想的。Vpn為了滿足異地安全訪問本地網(wǎng)絡而特別提供的一種虛擬專網(wǎng)。簡單的說，就可以認為不必擁有實際長途數(shù)據(jù)線路，而是使用Internet公共數(shù)據(jù)網(wǎng)絡的長途數(shù)據(jù)線路。在這種虛擬專用網(wǎng)中，任意兩個

14、節(jié)點之間的連接并沒有傳統(tǒng)專用網(wǎng)所需要的端到端的物理網(wǎng)絡，數(shù)據(jù)通過安全的加密管道在公共網(wǎng)絡中傳播。而且虛擬專用網(wǎng)路可以實現(xiàn)不同網(wǎng)絡的組件和資源之間的相互連接，能夠利用internet或其他公共互聯(lián)網(wǎng)的基礎設施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡相同的安全和功能保障。所以作為一個企業(yè)級局域網(wǎng)，有了這種技術可以很安全方便的使員工訪問企業(yè)內網(wǎng)的共享數(shù)據(jù)及遠程辦公。當然網(wǎng)絡管理員也有一定的權限在異地安全的實施網(wǎng)路更新及安全管理。四、安全與管理:1、 域用戶賬戶、組的管理；2、 文件數(shù)據(jù)訪問權限設置；3、 磁盤數(shù)據(jù)備份與管理；4、 文件打印共享服務；用戶賬戶分類所謂用戶帳戶，是計算機使用者的身份憑證。 Win

15、dows2003是多用戶操作系統(tǒng)，可以在一臺電腦上建立多個用戶賬號，不同用戶用不同賬號登錄，盡量減少相互之間的影響。 Windows2003系統(tǒng)中的用戶賬戶包括：本地用戶賬戶、域用戶賬戶和內置用戶賬戶。1、本地用戶賬戶： 創(chuàng)建于非域控制器計算機，只能在本地計算機上登錄，無法訪問域中的其他計算機資源。 本地用戶信息存儲在本地安全數(shù)據(jù)庫中（SAM數(shù)據(jù)庫）：c:windowssystem32configsam。2、域用戶賬戶： 創(chuàng)建于域控制器計算機，可以在網(wǎng)絡中任何計算機上登錄。 域用戶信息保存在活動目錄中（活動目錄數(shù)據(jù)庫）：c:windowsNTDSntds.dit 。 用戶登錄名是由用戶前綴和后

16、綴組成，之間用分開，如Tom。3、內置用戶賬戶： 在安裝系統(tǒng)時一起安裝的用戶賬戶，通常有： Administrator(系統(tǒng)管理員，又稱超級用戶對系統(tǒng)中全部控制權，管理計算機的內置賬戶，不能被刪除和禁用。 Guest（來賓）供那些在系統(tǒng)中沒有個人賬戶的來客訪問的計算機臨時賬戶，默認狀態(tài)此用戶被禁用，以確保網(wǎng)絡安全，它也不能被刪除，但可以更名和禁用磁盤管理與數(shù)據(jù)備份采用動態(tài)磁盤管理與RAID磁盤陣列的相關技術管理企業(yè)磁盤數(shù)據(jù)；隨著企業(yè)各期基礎設施建設的迅猛發(fā)展，計算機系統(tǒng)中保存的關鍵數(shù)據(jù)的量愈來愈大，許多數(shù)據(jù)要永久性保存。關鍵業(yè)務數(shù)據(jù)成了企業(yè)生存的命脈和寶貴的資源，數(shù)據(jù)安全性問題愈來愈突出。如何

17、減小由于不可抗拒的自然災害和計算機軟硬件故障以及人為因素災難造成的損失，成為企業(yè)安全體系中必須關注的重點。 為了解決關鍵業(yè)務的數(shù)據(jù)安全性和關鍵業(yè)務應用不間斷性的問題，對企業(yè)內的系統(tǒng)和數(shù)據(jù)應該采取全面、可靠、安全和多層次的備份，采用性能價格比最佳的產(chǎn)品組成的全方位數(shù)據(jù)安全存儲備份和災難恢復解決方案。正常情況下，數(shù)據(jù)中心和備份中心的系統(tǒng)均處于運行狀態(tài)，但業(yè)務處理系統(tǒng)只在數(shù)據(jù)中心運行；同時，業(yè)務系統(tǒng)對數(shù)據(jù)的任何修改，會實時同步地復制到備份中心； 當數(shù)據(jù)中心的某些部件發(fā)生故障，如進程出錯、內存損壞等情況發(fā)生時，產(chǎn)生故障的機器上的應用系統(tǒng)會自動地快速切換到數(shù)據(jù)中心的其他機器，整個系統(tǒng)正常運行； 當災難發(fā)生，導致數(shù)據(jù)中心整個系統(tǒng)癱瘓時，應能夠馬上監(jiān)測到這種異常情況，及時向管理員發(fā)送各種警報，并按照預定的規(guī)則在備份中心啟動整個業(yè)務應用系統(tǒng)； 數(shù)據(jù)中心的系統(tǒng)修復后，可將備份中心的當前數(shù)據(jù)復制回數(shù)據(jù)中心，然后將應用系統(tǒng)從備份中心切換回數(shù)據(jù)中心，備份中心的系統(tǒng)重新回到備份狀態(tài)。文件數(shù)據(jù)權限訪問設置；企業(yè)中不同部門之間資源的共享要有一定的安全訪問權限設置，比如財務部中的共享資源其他部門是不能隨便訪問的。文件/打印服務；文件/打印服務指使用文件/打印服務器提供數(shù)據(jù)文件、應用（比如文字處理程序或電子表格）和磁盤空間共享的功能，是整個公司辦公系統(tǒng)的核心服務。所以，在一個中心位置存放共享的