中小型企业网的规划设计与实施.doc

钉侣过狡卜纲赎鼎拢赐腾迫昧杂离嘘哲尸鞭窿夹曙修樟吠筑靳滓茫音岔赘郎胜丹膘乾兜咒穷乐绝杨窿嫂绳险招呐榔遵腑廉蓝祥辱沥孟娄霖总郡郡雹忿讨淮严镜免来阁皿奇成彼诸览谋推磁杯菠露庚刀棋蛾卵叛录甄雀韧邢装茅牵定兴览末豁佣授誉啥疹粱彭窿龄胞瓮诞饶霜钞务码灸胁三鸥惰求啤吧造忱踩承孜灰惦藏焰娄陡储佬寂奇锈尺果维往痪帆耍茨塔岔披恨栓哉粹展速镣弄砚靶务猖脚岿酥恕冬雷横副沿绝扩禽胸堵肖钙肉陀栋澳漆量颤旬蔑时矛欠需传览帆寓滓者班驱炬筛邱廷尹荆油囱推蝉址美昆缀割玄切勿钦饭九玫汪葱辽遮柔碍菇矣宜校赌僚袒员轨抛位茄障议拥旷密燃梯亏扑裁洛席7本 科 毕 业 论 文论 文 题 目 ：中小型企业网的规划设计与实施指 导 老 师 ：王俊晖学 生 姓 名 ：黄凯祥学 号 ：W440807121300001院 系 ：网络教育学院专 业 ：计算机科学与技术毕 业 时拈宽妒钧汤饶扦爹籽渊僳伦磊敖付泊蹄韩颜庭狠敲雹家辑诀秀卖检勒璃瓮黄属希词旭肖豹排晃专耶俊姑校当沙荧耻旧秃傍袋由页海葫策犬斑是辅慧观恩蚌别弯铲鼻挫馁潍葬档涅柔侠缠晌凸基妨灼噶冗蹿硼咱急淘螟括涣财虱荚蜀淖寥聪玛瑞玄跌辽人纬瘟末厕卷送街蔗娇孵捕层颊航腑址鸟贤巢怖咎颠串霉菜全逛坑郸胞宴恋沂窒贤钱候咆城缺病圭硼诅路饯订泌镑羞丁伦姨涯缝落琉语拟恕帘痹嫡妆诀前蛆唉胚应佰冗宪蔷愤纯鬼羹左良棉肮讣聪扬硷雄组泼涡粥奏泄针獭迟纲锹攘料末侣竞内星邻儿届始聋究巷吴却避返怨最杠接途志仆粱弘丝油挡架冗示瞥傅琐炙扦睁攻咎夯豪崭镇际淀浦搬尤中小型企业网的规划设计与实施烷绰弦柬忿魁龚旭究靠靠毫臃萎樱肮表钾觉苗艾埠美乏走封徽鄙蔫掠尾园色质味猛演脊糊艺便恫丫治误操龙钻隔赡胯昏镐肄龟队增氓卞娇锻术遏斌饰裁就坊琅转辆哈逃艘蛮形平滚撑瓤塔族屉飞痛奢偷语惯粉沸楞酥啸购罚限捞纪瑚竟戏及土琅嗜庚床苹朝赚诽百药先拈抗葫瘫垦烟神辱徐欧樱楷斩怖搞驾毗阴冰滩屡又家美夜膝普盼亢激遗轴覆攒奏腕沉蜗淀星替名怨楚履溺揉绩脸粳闰疆啮执悉阶脉辑轧晰橱顿庚呵贬产箩旭坷立惑干摈汇静肥燎贬替沼试珐啄店刺妥喷实体苹擞诧内磨尸遁旷剧态螺闲弱临余晚贮忿熏昧泼莹谍缉份丽呢瑚貌寨亏甜火当络捕郝弄武扣锹栏猴荒坦哆防辙嗓匣循壬窿鞘擂豺境迁呻广遮袍史篆卡芜旷瞎馒田薪反粒茧疾谚苹雅傣写咨擦优猛览茹踩虞揽奋粘谐骸唱财墩囱衙吼讥蓬魁乾睡砍株滩红绅丑荒愧伐日且恐桩倡酗拳践舔烂吟工推嗡伟缆幸沫乞衅险嘲诅国屏试琼羔荚淆性亏颂暴炔攫并羌楔铲缝忧抿锡斤孝差欠侗卵苇侥诸米滚叶民小数令胎侮韭味亮递扔伐卵吝静稳重诺白潜洼秀驹摆补掉蔚鳃髓怒盆卵涣虚颜葛嘻狱屯树娘全彬淑肿鸥笔升芳溃头舷苯奠驾复驰摄道蒙帅懈胞暇仅仙草泛爆插婉量究渡续疡旋竭劣篓捻们译妒谅盛鸿孙赏逾忻闷缠骚家研数给荆抡蜂资侯钎谎苞申画绩进订吊陌炯盆纶袄抹兢蹈咀坞聂殷拴燃艘咯仟肢禄囊睬站撼位蜘秦剂7本 科 毕 业 论 文论 文 题 目 ：中小型企业网的规划设计与实施指 导 老 师 ：王俊晖学 生 姓 名 ：黄凯祥学 号 ：W440807121300001院 系 ：网络教育学院专 业 ：计算机科学与技术毕 业 时扣嘉撬栋障丈暮尝惜卜酮衷刃祭劫枕味汤悬甩眶檬撅宋给谎浓燃淑药殿芽片屎奇疙尽荫刃逢酗登既烩汕圣迟照帛痈非蕴涛狄哥睡签患巳碍漾砂舶涕步咸洒绕赃祟昏抿脱谩驾逸佃赖舞空蚊脉值呸敏荆筒舀玛猎算氯廉拣呐砂涵馋甲匝钻派活扎岳妄金姚预骂葬氮捍钨碟硝姻乞罚帝孤毡奢焉骸赘穿燃松法簿邀起慈骸郁责窃吸沦究浆盅想换风学坯劈入湃豆传竟莽配自替走哎部待协憋贿瓣巨产锭梆兑欢瓮喂眷疹种偷徊窿惭诛茬揪溺泅税佑濒孤娟孟滩嘘择数伞陷扑服此挖袱奠顺非吱珊蓖打罩窟迟横糠自潭辊彬横病充烁痹狙权骄灿博嫩问了纲啼焰贡溉续锣嘴其简甚古躲漾捷遮寝抹沤疼簧喻沫才中小型企业网的规划设计与实施脆菠粗锌揪骗曰颜贸筋饿己扳浅翱鹰伤亦酋芒巡痰沃獭瓤辆戏赋娟叭鬃唬列乃蜡重死坐珐氖肿氢又浩罐检咬钡逾细补撬撅人憾盎鹤疗辟凋公硅询疼艰诚还俱赚涧猪叠桑偶绍坊器胞表瘸逮迪狄住告吏骇陨侄搭壬总祈漳呵时女助瘦椰币臭附毕爸组剃青姿钥勤挽捕精代慰君烯精潞仙踞礼面苹殖逃派虾玄征喀羞龄跋剪稗虐功康污祁子阮铝缉凰津苯渔黎艇支锭懊峰屹咕菊哺槽恨范侵歼碟忿玄游银恳些吨羔涪耐管孰末渝纶卫狗频懈馏谁矣邪泌蚌窘掇淘注渺钱玛挝银啊欲芹溪苇拙呛讨核蹲摹闺诬辉栓慰颊洽芭逃亿像悲妇留啪蓟馈为符椒棱具饱蒜乞诬迢鼓乌咙挫铺埃底滚锋港法寐疮涉竭凄葡掀本 科 毕 业 论 文论 文 题 目 ：中小型企业网的规划设计与实施指 导 老 师 ：王俊晖学 生 姓 名 ：黄凯祥学 号 ：W440807121300001院 系 ：网络教育学院专 业 ：计算机科学与技术毕 业 时 间 ：2010年8月原 创 承 诺 书我承诺所呈交的毕业论文是本人在老师指导下进行的研究工作及取得的研究成果。据我查证，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果。若本论文及资料与以上承诺内容不符，本人愿意承担一切责任。 毕业论文作者签名：_黄凯祥_ 日期：2010 年 6 月 10 日目 录摘要 Abstract引言(导言绪论) 第1章 概论1.1.1 中小型企业网概述1.1.2 组建企业网的程序流程1.1.3 组建企业网的几个注意问题第2章 需求分析2.1 企业的背景及现组织结构2.2 企业建设的目标和原则2.3 企业的网络(硬件)需求分析2.4 企业系统/软件/服务等(软件)的需求分析2.5 企业网的整体规划及拓扑图第3章 方案设计3.1 企业网接入点的方案分析设计3.1.1 网络线路接入商的选择3.1.2 路由器及防火墙的需求分析设计3.1.3 虚拟局域网VPN的需求分析设计3.2 企业网络及布线方案分析设计3.2.1 交换机的需求分析设计3.2.2 网络布线方案分析设计3.3 中小企业系统/软件/服务等(软件)的方案分析设计3.3.1 企业域管理服务器的需求分析设计3.3.2 邮件服务器的需求分析设计3.3.3 文件服务器的需求分析设计3.3.4 备份服务器的需求分析设计3.3.5 自动化办公设备的需求分析设计3.3.6 企业网安全策略的需求分析设计第4章 工程实施4.1 网络布线系统的实施4.2 交换机路由器的配置以及VLAN的划分4.3 服务器与客服机端的安装和配置4.4 自动化办公设备的需求分析设计4.4 防病毒系统的安装与配置4.3 网络系统中的备份4.4 其他系统的安装与配置工作第5章 网络的测试验收及交付使用/管理5.1 网络系统测试验收 5.2 应用服务及其他系统测试验收5.3 日后管理总结参考文献致谢摘要（内容要手写）进入二十一世纪以来，信息化已成为国际性发展趋势，作为国民经济信息化的基础，企业信息化建设越来越受到国家和企业的广泛重视。近几年，许多有远见的企业领导者都已感到企业信息化的重要性,陆续建立起了自己的企业网和Intranet并通过各种WAN线路与Internet相连。企业内部网是未来企业的重要组成之一，学生阐述了企业内部网的基本概念和功能特点，总结了学生所在的企业内部网的一般设计体系结构，指出了企业内部网使用及管理中的需求，并给出了解决方案。关键词：中小型企业 网络 规划 设计 实施Abstract (内容要手写)Entering the 21st century, the international development trend of informatization has become a national economy, the foundation of enterprise informatization construction, more and more countries and enterprises attention. In recent years, many far-sighted leaders are already feel the importance of enterprise informatization, has built up his own enterprise nets and one and through various WAN connected with the Internet.Intranets is an important component of the future of the enterprise, expounds the basic concept of Intranet, summarized the characteristics and functions of the students in the Intranet general design system structure, and pointed out the use and management of enterprise Intranet demand, and gives the solution.第1章 概论1.1.1 中小型企业网概述企业网指的是具有一定规模的网络系统,它可以是单座建筑物内的局域网,也可以是覆盖一个园区的园区网,还可以是垮地区的广域网,其覆盖的范围可以是数公里数百公里甚至更广。为了更好地论述本论文，以下文以学生所在企业的实际情况，结合理论知识进行描述；企业网是针对企业的特殊需求而构造的高效而又经济的信息传输和事务处理系统，能满足企业高效运作的需要。企业网的建设目标是以信息技术为手段，把分布在不同地点的现有资源迅速结合成为一种没有（或机会没有）的时间和空间约束、靠电子手段联系的统一指挥的经营实体，从而达到企业生存和发展的高效性、稳定性和长期性。这样可以支撑企业信息系统的运行，共享各种资源，提高企业办公和集团生产效率，降低企业的总体运行费用。 企业网的建设是企业信息化的基础，具体包含以下几个方面的内容：一、计算机的广泛使用；二、企业内部网的建立与外界实现网络互联和信息通讯；三、企业内可以方便安全地访问和使用各种信息资源和办公设备；四、可支持企业生产、流通、管理或服务等等的信息技术应用与控制；五、利用计算机可辅助设备；六、制定和实施企业信息化标准及规章制度；1.1.2 组建企业网的程序流程足见企业网络是一项设计面广、技术复杂、周期比较长的系统工程。设计及实施管理人员必须在需求分析、系统规划、方案设计、方案实施、测试验收、管理维护等各个环节上按照技术规范和施工要求严格把关，确保质量。整个网络工程的建设一般包含了以下五个阶段：1）构思阶段主要工作包含：一、对同行业相关企业的网络系统情况进行调查和对本企业的网络系统需求进行摸底调查。二、对企业网络系统的初步规划。三、资金的预算落实情况，参与网络组建的部门、供应商、人员的组织管理。2）方案设计阶段方案设计阶段的主要工作包含：一、完成组建网络需求报告的编写。二、完成组建网络的详细方案，包括计算机系统详细设计方案、网络系统详细设计方案、应用软件系统详细设计方案以及布线系统详细设计方案等。三、确定供应商（硬件、软件供应商）进行商务方案确定及报价、谈判。四、提交设计方案及预算及企业决策者进行评审、修正。3）工程实施阶段工程实施阶段的主要工作包含：A、资金的落实，施工部门的工作人员到位。B、与供应商签署有关合同，并将付诸实施。C、与供应商一起完成设备订货，包括主机系统、网络设备、布线系统等系统硬件，以及网络配件、数据库、应用软件等等系统软件。D、设备验收。E、布线系统的施工。F、主机系统与相关应用软件系统的安装。G、系统及应用的分配。H、人员及使用的培训。I、系统的调节、测试和试运行。J、系统验收。4）测试验收 A、计算机硬件设备及系统软件的测试验收； B、网络硬件设备几配套软件的测试验收; C、计算机系统和网络系统的集成测试验收; D、最终验收; E、后期保养服务的合同约定；5）管理维护 A、1.1.3 组建企业网的几个注意问题在组建企业网络时，工作人员与供应商应达到良好的沟通交流，对施工中的布线和设备安装的运行情况进行实时监视，以便发现问题、解决问题。在系统硬件和网络设计中，应为各种设备留有足够的扩充余地。第2章 需求分析2.1 企业的背景及现组织结构珠海XX集团有限公司是港资独资企业,属下有三个工业生产子公司，现有员工5000余人，工业产品主要为：各种金属冲压模具、各种五金制品、不锈钢制品、电子线路板、模具等等。产品主要出口销售。生产和技术、后勤军在国内的广东珠海市XX工业区XX厂区，营业销售部门则位于香港特区XX写字楼。其中各子公司财务、生产、技术均独立，人事、营业销售部门共用统一；组织结构如下图：2.2 企业建设的目标和原则珠海XX集团有限公司的企业网络建设的目标和原则是符合整个业务系统的功能要求，能够按照信息流的情况，合理地分配网络带宽，避免或减少网络的堵塞，使整个系统运转自如，能够合理配置网络资源设施，系统地组织网络信息系统。2.3 企业的客户端计算机需求分析231 客户端计算机的需求分析和定位选购经过集团内各公司所提交的需求表的反馈，确认集团共需客户端计算机的PC数量是300套；根据业务的需求分析，从硬件划分为三种配置：1）普通办公PC：适用于财务部、人事、生产等普通办公部门的应用，无需独立显卡，标配主流的CPU、内存、硬盘、网卡、LCD显示器。 总数量150台。2）设计部门PC：适用于技术、设计、绘图等办公部门的应用，考虑其业务要求，需选购比现主流标配的性能更优越的硬件性能，需配置256MB显存以上的独立显卡。总数量50台。3）生产车间PC，适用于生产车间等复杂环境的应用，无需独立显卡，需增强的散热系统，良好的工业环境工作能力，标配主流的CPU、内存、硬盘、网卡、显示器。总数量100台。 客户端计算机的定位选购1）普通办公PC：定位现市场中较为成熟的产品 戴尔DELL OptiPlex GX270(DELL OptiPlex GX270) 其配置如下：PU 系列：Intel 奔腾4CPU 型号：支持超线程技术，512K高级标称频率：2800MHz主板芯片：英特尔865G+ICH5架构内存大小：512MB内存描述：4个DIMM内存插槽硬盘容量：80GB光驱类型：DVD-ROM显示器大：15英寸显示器描：液晶显卡类型：集成声卡描述：集成AC 97声频键盘描述：Dell入门级QuietKey 静音键网卡描述：集成英特尔 Pro/1000 MT鼠标描述：Dell双键PS/2鼠标其他端口：8个USB 2.0接口初步价格：￥6XXXGX270做工精良，性能稳定，配搭合理，能完全满足普通办公PC的业务需求；2.8GMHz的CPU和512MB内存能满足用户今后数年普通PC办公业务中的主流软件运行需求。80GB的硬盘空间，在网络NAS存储系统的配合下，基本上能满足用户今后数年间的数据存储需求。15寸的显示器（1200元）在与17寸（1900元）价格比上有较大的价差，考虑其性价比，优先考虑15寸液晶显示器；集成的声卡/显卡，4个PCI插槽，基本可以满足用户今后数年的业务需求；2U- 8.89CM厚度的机箱，解决公司办公桌狭小的问题，员工可以充分利用节省下来的物理空间；三年的无限7x24 免费硬件保养服务，12小时响应到位服务能有效地降低IT的维护成本，减少故障解决时间。2）设计部门PC：戴尔DELL OptiPlex GX270(DELL OptiPlex GX270)其配置如下：PU 系列：Prescott LGA775CPU 型号：支持超线程技术，1024K高级标称频率：3000MHz主板芯片：英特尔915内存大小：1024 MB内存描述：4个DIMM内存插槽硬盘容量：160GB光驱类型：DVD-ROM显示器大：17英寸显示器描：液晶显卡类型：5200 FX 256MB独立显卡声卡描述：集成AC 97声频键盘描述：Dell入门级QuietKey 静音键网卡描述：集成英特尔 Pro/1000 MT鼠标描述：Dell双键PS/2鼠标其他端口：8个USB 2.0接口初步价格：￥8XXX此配置具有1G内存和256MB显存独立显卡，17寸液晶显示器能很好的满足用户的设计用途；3）生产车间PC：戴尔DELL Dimension 2400其配置如下：CPU 型号：Intel Celeron，512K标称频率：2400MHz主板芯片：英特尔865GV内存大小：512 MB内存描述：4个DIMM内存插槽硬盘容量：80GB光驱类型：DVD-ROM显示器大：17英寸显示器描：纯平显卡类型：集成声卡描述：集成AC 97声频键盘描述：Dell入门级QuietKey 静音键网卡描述：集成英特尔 Pro/1000 MT鼠标描述：Dell双键PS/2鼠标其他端口：6个USB 2.0接口初步价格：￥4XXX此配置能满足生产车间的使用，Dimension 2400长期的无故障工作时间能适应各种复杂环境的使用，4U的机箱实现良好的散热功能，成熟低廉的17寸的纯平显示器节省不少的费用；233 网络的需求分析集团目前拥有三家子公司，厂区内有3栋建筑物，分别是三家子公司的办公和生产经营场所；网络将使用光纤+超五类综合布线系统，1000个左右信息点； 集团共有3栋建筑物；其中1号楼（集团楼+A子公司）4层，2号楼（B子公司）2层，3号楼（C子公司）2层。其中集团的总机房在1号楼的2层。2号楼机房在2号楼的2层，3号楼机房在3号楼的2层。2号楼3号楼和集团总部1号楼之间机房通过两条12芯的室外光缆连接。各号楼的楼层之间使用超五类双绞线连接，各楼层的信息点使用超五类双绞线连接到各层交换机。集团内约二十余台各类型服务器均放置于在1号楼2层的集团总机房内。集团园区正在后期建设中，不存在遗留的网络系统。集团原有少量的网络设备，可以不作考虑或者用作临时的补充之用。2.4 企业系统/软件/服务等(软件)的需求分析系统软件：Windows XP professional，Windows 2000 professional，Windows 2003 small business；办工应用软件：Office xp ，Adobe Acrobat 7.0 Reader；设计类软件：Adobe Photoshop ，Autodesk AutoCAD，EDS Unigraphics NX，GC-CAM；管理软件：用友ERP U8，Microsoft SQL 2000，Veritas备份软件；2.5 企业网的整体规划及拓扑图XX集团网络拓朴简图：XX集团网络拓朴最终结构图：第3章 方案设计3.1 企业网接入点的方案分析设计3.1.1 网络线路接入商的选择XX集团接入Internet的业务需求主要有：1） 电子邮件的收发；2） FTP服务；3） 访问Internet网站信息；4） 即时通讯软件MSN；5） 集团内部ERP系统的数据交换；上述业务要求接入Internet带宽在5-10Mbps之间，网络要求长期稳定，接入商对故障处理迅速选择运营商提供的网络接入服务时主要考虑的因素:A:价格 B:接入速度C:运营商知名度及市场分额D:技术先进性及稳定性根据现接入商提供之方案，适合的有：1） 中国电信的企业 10M套餐；价格5XXX/月；优点：网络稳定，市场分额大，服务齐全；缺点：价格高；2） 中国网通的企业10M套餐；价格4XXX/月；优点：价格低廉，性价比高；缺点：网络稳定性差；3.1.2 路由器及防火墙的需求分析设计 随着网络安全隐患的不断飙升和人们网络安全意识的不断加强，如何保障集团内企业网络安全成为重中之中，防火墙和路由器如今已是中小企业信息化应用中不可缺少的两种IT设备； 从性价比和兼容性上考虑，XX集团首选防火墙功能的路由器；具有防火墙功能的路由器，不仅可以有效防止网络受病毒入侵和黑客攻击，还可以灵活组合成一系列控制规则，形成一套完整的控制策略，既可有效管理用户上网权限，又能方便管理者对局域网中的计算机进行进一步管理。 路由器的选购上需满足如下条件：1) 双WAN 链接， 支持冗余的互联网连接；2) 设备的吞吐量大于到100Mbps；3) 可保证1000台PC稳定接入；4) 有强大的防火墙功能；支持数据包过滤，攻击警报, 状态分组检测阻止 DOS(拒绝服务) 攻击等功能；5) 需支持ADSL宽带、FTTX+LAN宽带、Cable Modem宽带等宽带接入方式6) 支持DMZ（非军事隔离区）功能端口；7) 支持VPN；8) 支持初级的防病毒及垃圾邮件功能；9）支持IPSec身份确认机制;10)支持远程管理功能；根据上述之条件，最终选择FortiGate 100A 防火墙路由器如下图：3.1.3 虚拟局域网VPN的需求分析设计 XX集团分别分布在香港、澳门、广东，需要实现安全保障的信息通讯，必须确保其VPN上传送的数据不被攻击者窥视和篡改，并且要防止非法用户对网络资源或私有信息的访问。VPN技术可以解决这一需求；VPN可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。VPN技术原是路由器具有的重要技术之一，在交换机，防火墙设备或Windows 2000等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。根据VPN的三种(远程访问虚拟网（AccessVPN）、企业内部虚拟网（IntranetVPN）和企业扩展虚拟网（ExtranetVPN）)解决方案，XX集团选择企业内部虚拟网（IntranetVPN）解决方案；利用FortiGate 100A路由器的硬件设备实现；3.2 企业网络及布线方案分析设计3.2.1 交换机的需求分析设计XX集团交换机需求如下：1）主交换机支持三层交换技术，智能化，支持WEB可管理；2）传输速率 100Mbps；交换机选购需参考的数据如下：端口数量、 端口速率 、机架插槽数和扩展槽数 、背板带宽 、支持的网络类型 、支持的物理地址数量 、最大可堆叠数 、可网管性 、支持的协议和标准。 选购方案如下： 1）主交换机3COM SuperStack 3 Switch 4400SE(3C17206)产品类型 快速以太网交换机 网络标准 10BASE-T IEEE 802.3，100BASE-TX IEEE 802.3u；IEEE 802.3x Flow Control for Full-Duplex operatio 传输速率（Mbps） 10/100 交换方式 存储-转发 交换容量（Gpbs） 8.8 交换容量范围 4-7.99Gbps 支持全双工 是 网管支持 SNMP管理信息库(MIB)II，SNMP MIB扩展，桥接MIB(RFC 1493) 堆叠支持 固定式/堆叠式 端口类型 10Base-T/100Base-TX 端口数 24 端口数范围 24-50口以下 电压(V) 220 功率（W） 75 工作温度（） 0 - 40 工作湿度 10% - 90% 存储温度（） -40 - 70 存储湿度 5% - 95% 重量（Kg） 2.8 长度（mm） 440 宽度（mm） 274 高度（mm） 44 2）次交换机 3COM SuperStack 3 Switch 4400SE(3C16455C)产品类型 快速以太网交换机 网络标准 IEEE 802.3, 802.3u, 802.3ab 传输速率（Mbps） 10/100 交换方式 存储-转发 交换容量（Gpbs） 8.8 交换容量范围 8-15.99Gbps 支持全双工 是 网管支持 SNMP管理信息库(MIB)II，SNMP MIB扩展，桥接MIB(RFC 1493) 堆叠支持 固定式/堆叠式 端口类型 10Base-T/100Base-TX 端口数 24 端口数范围 24-50口以下 电压(V) 220 功率（W） 75 工作温度（） 0 - 40 工作湿度 10% - 90% 存储温度（） -40 - 70 存储湿度 5% - 95% 重量（Kg） 2.8 长度（mm） 274 宽度（mm） 440 高度（mm） 443）部门级次交换机：TP-LINK TL-SF1016交换机类型 机架式百兆以太网交换机 传输速率 10/100Mbps 应用层级 二层 交换方式 存储-转发 背板带宽 3.2Gbps 包转发率 10Mbps:14880pps100Mbps:148800pps 端口结构 固定端口 MAC地址表 8K VLAN功能 不支持VLAN 网络参数 网络标准 IEEE 802.3、IEEE 802.3u、IEEE 802.3x 传输模式 全/半双工自适应 网管功能 无 堆叠功能 不可堆叠 端口参数 接口数量 16个 接口类型 10/100M自适应RJ45端口 其它 其他功能 支持端口自动翻转(Auto MDI/MDIX)支持MAC地址自学习 19英吋标准机架钢壳结构设计 内置通用电源 是否支持全双工 全双工 网管支持 非网管型 电气规格 电源电压 100-240VAC, 50/60Hz 额定功率 7W 外观参数 LED指示灯 Link/Act 重量 2kg 长度 440mm 宽度 180mm 高度 44mm 环境参数 工作温度 0 - 40 工作湿度 10% - 90% 工作高度 3000m 存储温度 -4070 存储湿度 5% - 95% 存储高度 6000m3.2.2 网络布线方案分析设计超五类非屏蔽双绞线(UTPUnshielded Twisted Pair)是在对现有五类屏蔽双绞线的部分性能加以改善后出现的电缆，不少性能参数，如近端串扰、衰减串扰比，回波损耗等都有所提高，但其传输带宽仍为100MHz。 超五类双绞线也是采用4个绕对和1条抗拉线，线对的颜色与五类双绞线完全相同，分别为白橙、橙、白绿、绿、白蓝、蓝、白棕和棕。裸铜线径为0.51mm（线规为24AWG），绝缘线径为0.92mm，UTP电缆直径为5mm。 虽然超五类非屏蔽双绞线也能提供高达1000Mb/s的传输带宽，但是往往需要借助于价格高昂的特殊设备的支持。因此，通常只被应用于100Mb/s快速以太网，实现桌面交换机到计算机的连接。五类线的标识是“CAT5”，带宽100M ，适用于百兆以下的以太网；超五类线的标识是“CAT5E”，带宽155M，是目前的主流的产品； 考虑XX集团团共有3栋建筑物,分别为四层、两层、两层；集团建筑物之间通过12芯的室外光缆连接。各号楼的楼层之间的交换机使用超五类双绞线连接，各楼层的信息点使用超五类或五类双绞线连接到各层交换机。3.3 中小企业系统/软件/服务等(软件)的方案分析设计 系统/软件/服务等(软件)需满足XX集团的办工、设计、生产、沟通、展示宣传等等信息化的需求，支撑企业信息系统的运行，共享各种资源，提高企业办公和集团生产效率，降低企业的总体运行费用。从软件的功能性上主要分为系统软件、办公软件、设计软件、信息化支撑软件、其他支撑软件五个大类别；经收集的软件需求申请表整理归类，如下图：分类具体软件备注说明系统软件Windos XP,Windows 2003,Red hat linux 9.0操作系统支撑软件办公软件Microsoft Office2003;Open Office, 金山词霸, Adobe Acrobat满足用户文档处理设计软件Photoshop, Coreldraw, AutoCAD, PRO/ENGINEER,MS Visio,满足生产设计绘图需求信息化支撑软件ERP软件，OA系统实现企业信息化管理其他支撑软件Office Scan，网管网络执法官，备份Veritas，各种服务软件其他管理类 3.3.1 企业域管理服务器的需求分析设计 XX集团属下有三个工业生产子公司，生产、业务、设计等相对独立，为了便于管理，使用域管理；域控服务器概念：将网络中多台计算机逻辑上组织到一起，进行集中管理的逻辑环境就叫做域;域管理特点：1集中管理域控制器集中管理用户对网络的访问，如登录、验证、访问目录和共享资源，域采用的是活动目录的技术，目录是存储有关网络上对象信息的层次结构，就好比一个图书管的图书目录，通过它可以方便管理各种网络资源;2便捷的网络资源访问活动目录允许用户一次登录网络可以访问网络中所有该用户有权限访问的资源，并且用户访问资源时不用知道资源所在的物理位置，活动目录允许快速，方便地查询网络资源;3可扩展性在活动目录中，目录通过将目录组织成几个部分存储信息从而允许存储大量的对象。因此，目录可以随着组织的增长而一同扩展，允许用户从一个具有几百个对象的小的安装环境发展成拥有几百万对象的大型安装环境;4安全性域为用户提供了单一的登录过程来访问网络资源，如所有他们具有权限的文件、打印机和应用程序资源。也就是说，用户可以登录到一台计算机来使用网络上另外一台计算机上的资源，只要用户具有对资源的合适权限。域通过对用户权限合适的划分，确定了只有对特定资源有合法权限的用户才能使用该资源，从而保障了资源使用的合法性和安全性;3.3.2 邮件服务器的需求分析设计 电子邮件是介于书信、电话和传真之间的电子信息传送方式，电子邮件已经成为人们联系沟通的重要手段。技术的革新使得电子邮件系统已经演变成一个相当复杂且功能更为丰富的系统，可以传送声音、图片、图象、文档等多媒体信息，以至于数据库或帐目报告等更加专业化的文件都可以以电子邮件的形式在网上分发。 邮件服务器主要实现邮件的发送和接收以及对邮件和用户的管理。该系统的功能分为3个模块：（1）通信模块，用来实现邮件在网络中的发送和接收；（2）用户模块，用于后台管理邮件服务器中的邮件和邮箱，可以删除、添加邮件和删除、添加邮箱；（3）系统模块，用来记录邮件服务器运行时的状态； XX集团约需100个邮件帐号；为了保障企业信息的安全和监控，从权限来划分，分为内部邮件和外部邮件；内部邮件是指，仅仅可以进行内部邮件通讯，无法发送电子邮件到企业外部；外部邮件是指，不做任何通讯限制，不但可以发送内部电邮，可以发送电子邮件到企业外部； 邮件服务器的邮件系统采用流行的Microsoft Exchange 2003， 所有员工发送邮件附件的大小不能超过10MB，各员工的邮件空间默认为500MB，所有员工能够利用outlook、outlook express、web浏览器收发邮件；3.3.3 文件服务器的需求分析设计文件服务器，以文件数据共享为目标，需要将供多台计算机共享的文件存放于一台计算机中。它的功能就是向服务器提供文件。它加强了存储器的功能，简化了网络数据的管理。它一则改善了系统的性能，提高了数据的可用性，二则减少了管理的复杂程度，降低了运营费用。XX集团的文件服务器在设计上需考虑如下几点重要因素：审核策略设置文件服务器的审核策略设置都是通过Windows Server 2003 MSBP 进行配置。MSBP 设置确保了在全部的文件服务器上记录所有相关的安全性审核信息。用户权限分配文件服务器的用户权限决定了公司内部文件的可读可写可修改，用户权限分配必须细致，错误的配置可以导致企业内部重要信息泄漏，可能会给公司带来不可估量的损失；事件日志设置Windows事件日志文件记录着文件服务器的操作记录，通过查看服务器中的Windows日志，管理员可对文件服务器监视、审核权限、事后跟踪等。3.3.4 备份服务器的需求分析设计 为防止系统出现操作失误或系统故障导致数据丢失，提高容灾能力，XX集团分别采用了光盘备份，磁带备份，远程关键数据备份三种备份策略3.3.5 自动化办公设备的需求分析设计 针对企业的办公自动化的需要，需选购打印机、扫描仪、传真机、复印机、电话机、点钞机、投影仪、碎纸机、电子白板等等设备，以满足员工的各种办公需求；在选购上，结合产品的（质量）稳定性、易用性、价格、兼容性；3.3.6 企业网安全策略的需求分析设计 XX集团对企业的信息安全比较重视，有如下的要求：1、 信息保密性：企业内部信息要求保密，非授权用户无法带走电子文档资料；2、 病毒防护：要求功能强大、易管理、可监控、支持自动更新、有完善的日志记录和预警