中小型網(wǎng)絡(luò)設(shè)計與規(guī)劃畢業(yè)論文

精品---畢業(yè)設(shè)計論

文）論文題目：小型網(wǎng)絡(luò)設(shè)計與規(guī)劃學習中心（辦學單位：學生姓名：

學

號專

業(yè)：算機科學與技術(shù)2015年3月20日精

精品---畢業(yè)計（文）務(wù)書題目：小型網(wǎng)絡(luò)設(shè)計與規(guī)劃任務(wù)與求：為企業(yè)規(guī)劃內(nèi)部網(wǎng)絡(luò)，設(shè)計出穩(wěn)定可靠的網(wǎng)絡(luò)。時間：

2014年月22

日至2015

年月22日共12學習中或辦學單位學生姓：專業(yè)：計算機科學與技術(shù)

學

號：指導(dǎo)單或教研室：子科技大學遠程教育深圳學習中心年月日精

精品---畢業(yè)設(shè)論文)進度計表日期2014月22日2015年日2015年月22日至2015年2月日2015年月26日至2015年3月日2015年月23日至2015年5月日20155

工作容論文選題及收集資料階段論文撰寫階段論文初稿審閱及修改階段論文定稿及紙質(zhì)檔提交階段論文答辯階段

執(zhí)行況

指教簽字教對度劃施況評簽名年

月

日本表作評定學生平時成績的依據(jù)一。精

精品---摘要迅速發(fā)展的互聯(lián)網(wǎng)正在對全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠的影響內(nèi)越來越多的企業(yè)也已經(jīng)或正在考慮使用網(wǎng)絡(luò)技術(shù)，以建設(shè)企業(yè)規(guī)劃化的信息處理系統(tǒng)。通過互聯(lián)網(wǎng)與外部世界交換信息，本企業(yè)與全世界聯(lián)系起來，極大地提高了信息收集的能力和效率。隨著信息時代的到來，計算機和通信在信息的收集、存儲、處理、傳愉和分發(fā)中扮演了極其重要的角色。計算機網(wǎng)絡(luò)綜合了計算機軟、硬件及通信等多方面的技術(shù)，涉及面寬，應(yīng)用范圍廣。計算機網(wǎng)絡(luò)就是利用通信設(shè)備和線路將地理位置不同的、功能獨立的多個計算機系統(tǒng)互連起來。企業(yè)內(nèi)部網(wǎng)是國際互連網(wǎng)技術(shù)在企業(yè)內(nèi)部或封閉的用戶群內(nèi)的應(yīng)用。簡單地說，互聯(lián)網(wǎng)是使用互聯(lián)網(wǎng)技術(shù)，特別是TCP/IP協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡(luò)。這種技術(shù)允許不同計算機平臺進行互通，且不用考慮其位置。也就是所說的用戶可以對任何一臺進行訪問或從任何一臺計算機進行訪問。隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，計算機已經(jīng)逐漸應(yīng)用到企業(yè)中的各個關(guān)鍵部分，極大的提高了企業(yè)的工作效率。關(guān)鍵詞：計算機網(wǎng)絡(luò)；互聯(lián)網(wǎng)；企業(yè)內(nèi)部網(wǎng)；精

精品---精

精品---AbstractTherapiddevelopmentoftheInternetisbringingagreatchangeandprofoundinfluenceontheworld'sinformationindustry.Moreandmoredomesticenterpriseshavebeenorareconsideringtheuseofnetworktechnology,theinformationprocessingsystemofconstructionenterpriseplanning.ThroughtheInternettoexchangeinformationwiththeoutsideworld,theenterpriseandthewholeworld,greatlyimprovestheefficiencyandcapabilityofinformationcollection.Withtheadventoftheinformationage,computerandcommunicationplaysaveryimportantroleinthecollection,storage,processing,transmissionanddistributionofinformation.Computernetworkisacombinationofcomputerhardwareandsoftware,communicationandotheraspectsofthetechnology,involvingwide,wideapplicationrange.Thecomputernetworkistheuseofcommunicationsequipmentandlineofdifferentlocation,functionindependentofmultiplecomputersystemsinterconnection.TheinternalnetworkofInternettechnologyintheapplicationoftheenterpriseorwithintheclosedusergroup.Simplyspeaking,theInternetistheuseofInternettechnology,especiallytheinternalnetworkTCP/IPprotocolandthecompletionoftheenterprise.Thistechniqueallowsinteroperabilityofdifferentcomputerplatforms,anddonothavetoconsideritsposition.Thatiswhattheusercanaccessanyoneorfromanycomputeraccess.WiththecontinuousdevelopmentofInternettechnology,computerhasbeenappliedtoallthekeypartsintheenterprise,greatlyimprovingtheefficiencyofenterprises.精

精品---Keyword：

Computernetwork;Internet;intranet;目錄第一章概...........................................................................................................................................................1.1計目..................................................................................................................................................81.2計背（項目背景）簡介.............................................................................................................91.2.1網(wǎng)現(xiàn)...............................................................................................................................................9第二章項求分析102.1求分...............................................................................................................................................2.2員分...............................................................................................................................................2.3層分...............................................................................................................................................2.4備采需求.......................................................................................................................................2.4.1概122.4.2硬與件備......................................................................................................................13第三章設(shè)................................................................................................................................................3.1網(wǎng)原......................................................................................................................................3.2IP地規(guī)...........................................................................................................................................3.2.1規(guī)述...........................................................................................................................................3.2.2IP分劃3.2.3虛域網(wǎng)VLAN........................................................................................................53.3絡(luò)拓圖規(guī)劃設(shè).........................................................................................................................63.3.1網(wǎng)拓圖...............................................................................................................................3.3.2網(wǎng)拓圖計則.....................................................................................................................7精

精品---3.3.3局網(wǎng)計撲...........................................................................................................................183.3.4活錄規(guī)劃..................................................................................................................................183.3.5綜線系統(tǒng)..................................................................................................................................20結(jié)束語21謝參考文獻................................................................................................................................................................第一章概述1.1計的選這個設(shè)計是因為我考慮到學過的知識的概括與應(yīng)用所累積下來的經(jīng)驗出這個設(shè)計。本人知識技能有：熟悉計算機系統(tǒng)的基礎(chǔ)知識；熟悉網(wǎng)絡(luò)操作系統(tǒng)的基礎(chǔ)知識；理解計算機應(yīng)用系統(tǒng)的設(shè)計和開發(fā)方法；熟悉數(shù)據(jù)通信的基礎(chǔ)知識；熟悉系統(tǒng)安全和數(shù)據(jù)安全的基礎(chǔ)知識；掌握網(wǎng)絡(luò)安全的基本技術(shù)和主要的安全協(xié)議與安全系統(tǒng)；掌握計算機網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議的基本原理；掌握計算機網(wǎng)絡(luò)有關(guān)的標準化知識；掌握局域網(wǎng)組網(wǎng)技術(shù)，理解城域網(wǎng)和廣域網(wǎng)基本技術(shù)；掌握計算機網(wǎng)絡(luò)互聯(lián)技術(shù)；掌握TCP/IP協(xié)議網(wǎng)絡(luò)的聯(lián)網(wǎng)方法和網(wǎng)絡(luò)應(yīng)用服務(wù)技術(shù)；理解接入網(wǎng)與接入技術(shù)；掌握網(wǎng)絡(luò)管理的基本原理和操作方法；熟悉網(wǎng)絡(luò)系統(tǒng)的性能測試和優(yōu)化技術(shù)，以及可靠性設(shè)計技術(shù)；理解網(wǎng)絡(luò)應(yīng)用的基本原理和技術(shù)；理解網(wǎng)絡(luò)新技術(shù)及其發(fā)展趨勢。精

精品---1.2計景項背）介某企業(yè)是一家剛成立不久的企業(yè)，擁有員工600人左右。公司主要分開4棟建筑物組成的建筑群，有管理層人員辦公樓、市場銷售部、研發(fā)部、技術(shù)部等，共約800個息點信息點主要集中在行政部市場銷售部研發(fā)部技術(shù)部在網(wǎng)絡(luò)項目實施之前，普通交換機，路由器作為主要網(wǎng)絡(luò)連接設(shè)備，帶寬低，速度慢。隨著公司人員與規(guī)模不斷擴張，隨著辦公信息化、自動化的需求，各部門間為提高辦公效率，促進信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建一個完善的企業(yè)辦公局域網(wǎng)。1.2.1網(wǎng)現(xiàn)圖1-1企現(xiàn)有局域網(wǎng)拓撲圖精

精品---現(xiàn)有網(wǎng)絡(luò)采用兩層結(jié)構(gòu)PC使用普通網(wǎng)線與接入層交換機鏈接，接入層交換機使用百兆光纖與核心交換機直接鏈接，所有數(shù)據(jù)流量都有核心交換機完成，這樣不僅加大核心交換機的負擔，也增加了網(wǎng)絡(luò)的不穩(wěn)定性。如果核心交換機出故障，全公司內(nèi)所有PC都無法連接網(wǎng)絡(luò)，部門間的通訊、服務(wù)器也全部失去連接，整個企業(yè)都陷入癱瘓的危險之中。無論內(nèi)網(wǎng)還是外網(wǎng)都沒有使用防火墻，只靠PC的軟件防火墻是完全不夠的。如果公司受到黑客攻擊，將毫無防護。第二章項需求分2.1求析根據(jù)現(xiàn)在的互聯(lián)網(wǎng)的發(fā)展，已經(jīng)是今非昔比，不能同日異語，網(wǎng)絡(luò)上流傳病毒的傳染日漸嚴重，系統(tǒng)經(jīng)?；蚨〞r性假死崩潰，數(shù)據(jù)文件不斷的丟失。用戶網(wǎng)絡(luò)的安全性受到很大程度的沖擊，公司部門管理情況的不重視，網(wǎng)管員每天都工作于維護服務(wù)器和設(shè)備之間，這樣的辦公效率非常影響到公司的日常運作，給整個公司帶來資源不必要的浪費。在局域網(wǎng)的發(fā)展過程中，局域網(wǎng)標準化委員會起著舉足輕重的作用。在局域網(wǎng)發(fā)展初期，由于沒有統(tǒng)一的局域網(wǎng)體系結(jié)構(gòu)，各公司的網(wǎng)絡(luò)產(chǎn)品無法直接通信，實現(xiàn)資源共享。針對這一情況IEEE指定了一系列局域網(wǎng)標準，稱為IEEE802標準，并被國際標準化組織所采納，為局域網(wǎng)發(fā)展奠定了基礎(chǔ)。公司需要一個規(guī)范完整的網(wǎng)絡(luò)結(jié)構(gòu)先要確保有一個高效率和安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境，設(shè)備先進，管理到位，包括IP地址的分配不會出現(xiàn)重復(fù)，確保每個員工使用的計精

精品---算機終端都有規(guī)劃好的IP不會引起IP沖突，同時需要規(guī)劃出整個公司的設(shè)備要求以及選型，具體畫出公司的網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖，以及操作系統(tǒng)和應(yīng)用系統(tǒng)的選型和配置。還需要搭建一個完整的活動目錄，實現(xiàn)集中管理，杜絕嚴重問題的產(chǎn)生。為員工創(chuàng)建一個高效率和安全穩(wěn)定性為目標的網(wǎng)絡(luò)環(huán)境。）擬建的企業(yè)局域網(wǎng)主要涉及四幢建筑物：高級管理層、市場銷售部辦公樓、技術(shù)部辦公樓，研發(fā)部辦公樓之間擬通過光纜連接。局域網(wǎng)中心擬設(shè)在高級管理人員的辦公樓，規(guī)劃信息點要求再現(xiàn)有基礎(chǔ)上增加500個，可以拓展。主要信息點分布，行政部150個、技術(shù)部辦公樓：300個、研發(fā)部：400個、市場營銷部：450個。（2）為了方便網(wǎng)絡(luò)管理員日常能借助于VLAN輕松管理整個網(wǎng)絡(luò)。我們基于端口劃分VLAN，使網(wǎng)絡(luò)更安全，端口有了分隔可以不能直接通信，網(wǎng)絡(luò)靈活的管理更為方便員工使用。）網(wǎng)絡(luò)端口，網(wǎng)絡(luò)流量和網(wǎng)絡(luò)的速度需求非常大，所以公司要配備一個光纖以太網(wǎng)以上級別的網(wǎng)絡(luò)接口，在配備先進、安全的交換機和路由器，而且每一個交換機都具有強大的防火墻功能，能隔絕99%的全隱患，為每一個部門，每一個樓層配備一臺網(wǎng)絡(luò)打印一體機，方便公司員工使用。（4）由于公司各部門員工都使用目前上主流的Windows操作系統(tǒng)，故此網(wǎng)管員也需要采購Windows操作系統(tǒng)。各部門員工和主管都較熟悉Windows操作系統(tǒng)，以創(chuàng)建活動目錄的方式來實施管理整個公司的PC終端會更好的安全效果，但需要為員工如何使用域登錄的方法做培訓。精

2.2員布部門市場銷售部技術(shù)部研發(fā)部行政部

精品---表2-1某司人員分布表人數(shù)25015015050

適用人群員工、主管員工、主管員工、主管高級管理層2.3層布表2-2某司層布部門市場銷售部技術(shù)部研發(fā)部行政部

樓層53352.4備購求2.4.1概要正確購買網(wǎng)絡(luò)設(shè)備，就要正確認識網(wǎng)絡(luò)設(shè)備的分類。市場上的網(wǎng)絡(luò)設(shè)備產(chǎn)品五花八門，我們對網(wǎng)絡(luò)設(shè)備的分類只能從產(chǎn)品所包含的應(yīng)用層面來劃分。作為用戶我們要根精

精品---據(jù)自己的網(wǎng)絡(luò)應(yīng)用規(guī)劃來給出答案。若用戶在購買網(wǎng)絡(luò)設(shè)備時，只是注意著一些商家僅僅針對某一款產(chǎn)品進行推銷，那就不能相信。所以我們要認清楚設(shè)備的詳細信息。2.4.2硬與件備型我們在網(wǎng)絡(luò)系統(tǒng)設(shè)計時考慮如下特點。第一，需要建設(shè)穩(wěn)定可靠的網(wǎng)絡(luò)。所謂穩(wěn)定可靠的網(wǎng)絡(luò)也只有是運行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商，則更為重要。第二，帶寬要高。能支持數(shù)據(jù)，語音，視頻多媒體的傳輸能力，再技術(shù)上要到達當前的國際先進水平。第三，網(wǎng)絡(luò)的擴展性要好，系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務(wù)的增長，和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將會增長第四，網(wǎng)絡(luò)的安全性，網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接區(qū)域內(nèi)部所有用戶，安全管理十分重要。應(yīng)支持VLAN的劃分，并能在BLAN之間進行第三層交換時進行有效地安全控制。第五，網(wǎng)絡(luò)要容易控制管理因為公司用戶多，管理還通信能增加業(yè)務(wù)流量的流動性第六，IP劃要符合IP發(fā)展趨勢。核心層選擇Cisco6509系列交換機支持堆疊技術(shù)，將來擴充端口極為靈活方便，不必改變原有網(wǎng)絡(luò)的任何配置持VPN利用公共網(wǎng)絡(luò)資源為呵護組建專用網(wǎng)的一種技術(shù)，他通過對網(wǎng)絡(luò)數(shù)據(jù)進行封包和加密傳輸。匯聚層選擇Cisco3550系列的交換機，每個辦公樓選擇WS-C3550-48-EMI交換機。是一個新型的可堆疊的，可以提高系統(tǒng)的可用性，可擴展性。精

精品---接入層設(shè)備選擇的是Cisco的WS-C2950-48-EI智能以太網(wǎng)交換機。防火墻選擇CISCO的ASA5520-BUN-K9企業(yè)級防火墻VPN侵檢測，可以降低成本，又可以提供安全的防護。第三章設(shè)計方案3.1網(wǎng)建原企業(yè)網(wǎng)絡(luò)系統(tǒng)建設(shè)工程是一項重要的系統(tǒng)工程，其設(shè)計的高可靠行、先進性、合理性將對于今后企業(yè)的發(fā)展產(chǎn)生極為重要的影響。系統(tǒng)設(shè)計總的原則如下：1.為企業(yè)的信息建設(shè)提供一個先進、可靠、穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)平臺；2.充分重視網(wǎng)絡(luò)系統(tǒng)和信息的安全，建立先進的網(wǎng)絡(luò)管理系統(tǒng)和安全管理系統(tǒng)，建立完整的信息控制和授權(quán)管理機制。3.在限定的時間和規(guī)模內(nèi)，努力降低費用支出，提高系統(tǒng)的性能價格比。4.采用成熟的先進技術(shù)，兼顧未來的發(fā)展趨勢，既量力而行，又適當超前，留有發(fā)展余地。5.充分發(fā)揮各方面的積極性，保障各項工作有序按時進行。3.2IP地址劃IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，網(wǎng)絡(luò)必須對IP地址進行統(tǒng)一規(guī)劃并得到實施。IP址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進一步發(fā)展。精

精品---3.2.1劃述公司大約有600人，在網(wǎng)絡(luò)發(fā)展迅速的今天，由于IPv4的局限性，地址受到很大程度上的限制。因此，可以采用NAT技術(shù)解決公有足的情況，把公司內(nèi)部的私有IP在與外網(wǎng)聯(lián)系時轉(zhuǎn)換為公有IP，NAT不僅能解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。在分配IP地址時慮以后公司的人員擴長致IP地址不足的情況以以B類私有地址為分配單位。3.2.2IP分配規(guī)現(xiàn)為公司建網(wǎng)規(guī)劃要求：設(shè)計人員為公司分配/24IP地址為/24，一共有4個部門，分別是技術(shù)部（150人銷售部（250人部（150人部（人）.子網(wǎng)的劃分：行政部的IP址段：/24—54/24技術(shù)部的IP址段：/24—54/24研發(fā)部的IP址段：/24—54/24市場銷售部的IP址段：/24—54/243.2.3擬域（規(guī)虛擬局域網(wǎng)（VLAN）一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像精

精品---它們在同一個網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)VLAN是一種比較新的技術(shù)，工作在OSI參模型的第2層和第3層，一個VLAN是一個廣播域VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較VLAN技術(shù)更加靈活，它具有以下優(yōu)點：網(wǎng)絡(luò)設(shè)備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網(wǎng)絡(luò)的安全性。表2-3某司VLAN的VLANVLAN10VLAN20VLAN30VLAN40

用途行政部技術(shù)部研發(fā)部市場營銷部3.3絡(luò)撲規(guī)設(shè)3.3.1網(wǎng)拓圖述網(wǎng)絡(luò)拓撲是指用傳輸媒體互連各種設(shè)備的物理布局，在設(shè)計一個網(wǎng)絡(luò)時，計算機的分布位置，以及線纜如何通過，應(yīng)根據(jù)實際情況選擇正確的拓撲方式。每種拓撲都有它自己的優(yōu)點和缺點。拓撲是一種不考慮物體的大小、形狀等物理屬性，而僅僅使用點或者線描述多個物體實際位置與關(guān)系的抽象表示方法不關(guān)心事物的細節(jié)在乎相互的比例關(guān)系，而只是以圖的形式表示一定范圍內(nèi)多個物體之間的相互關(guān)系。在實際生活中，計算機與網(wǎng)絡(luò)設(shè)備要實現(xiàn)互聯(lián)，就必須使用一定的組織結(jié)構(gòu)進行連接，這種組織結(jié)構(gòu)就叫做“拓撲結(jié)構(gòu)絡(luò)拓撲結(jié)構(gòu)形象地描述了網(wǎng)絡(luò)的安排和配置精

精品---方式，以及各節(jié)點之間的相互關(guān)系，通俗地說撲結(jié)構(gòu)”就是指這些計算機與通訊設(shè)備是如何連接在一起的。3.3.2網(wǎng)拓圖計則在網(wǎng)絡(luò)的拓撲設(shè)計中，我們遵守了如下原則：1.拓撲可靠性在各網(wǎng)絡(luò)的拓撲設(shè)計中應(yīng)遵循N-1的路可靠性原則N-1的路可靠性：拓撲中去掉任何1條鏈路，不影響節(jié)點的連通性。這就要求每個節(jié)點至少有兩條不相關(guān)的鏈路與其他節(jié)點相連。2.擴展性網(wǎng)絡(luò)鏈路和節(jié)點的增加、減少以及修改應(yīng)不影響網(wǎng)絡(luò)的總體拓撲。遵循此原則，規(guī)劃設(shè)計中采用如下結(jié)構(gòu)：（1）全網(wǎng)從網(wǎng)絡(luò)層次上分為三層，分別是核心層，匯聚層和接入層（2）全網(wǎng)從邏輯功能上分為基礎(chǔ)網(wǎng)絡(luò)、服務(wù)器區(qū)、安全功能區(qū)。（3）全網(wǎng)核心交換容量為萬兆，骨干鏈路為千兆接入。（4）考慮到企業(yè)今后的業(yè)務(wù)發(fā)展，為此網(wǎng)絡(luò)系統(tǒng)的設(shè)計思想是以機房為網(wǎng)絡(luò)中心，通過千兆鏈路分別連接市場營銷部、技術(shù)部、研發(fā)部、行政部的骨干節(jié)點交換機，并以這些匯聚節(jié)點為中心百兆鏈路連接接入層交換機接入層到桌面為百兆接入。（5）核心使用兩臺萬兆核心交換機，兩者通過千光GE口互連，作為整個網(wǎng)絡(luò)的核心，并互為備份。服務(wù)器通過雙網(wǎng)卡分別接入兩臺核心交換機實現(xiàn)單臺核心交換機出現(xiàn)故障不會影響對服務(wù)器的訪問。（6）各樓層接入節(jié)點各使用100/1000Mbps交換機做堆疊。作為樓層接入交換機，精

精品---實現(xiàn)千兆上行接入?yún)R聚交換機，并使用MSTP協(xié)議（多生成樹協(xié)議）和VRRP（虛擬路由冗余協(xié)議）三層路由協(xié)議實現(xiàn)整網(wǎng)冗余和分擔流量3.3.3局網(wǎng)計撲圖3-1某局域網(wǎng)拓撲圖網(wǎng)絡(luò)主干部分采用千兆光纖連接，提高內(nèi)網(wǎng)各個部門間的通訊速度，核心部分采用雙核心結(jié)構(gòu)，使用兩臺核心交換機作為整個網(wǎng)絡(luò)的核心，一旦其中一臺核心交換機停止工作，也不會對公司網(wǎng)絡(luò)應(yīng)用造成影響。接入層與匯聚層之間使用百兆光纖連接，提高員工的網(wǎng)絡(luò)使用效率。服務(wù)器組與核心交換機使用千兆光纖連接，不僅能提高網(wǎng)絡(luò)的可靠性，還能足夠的帶寬供員工訪問。3.3.4動錄劃活動目錄ActiveDirectory是WindowsServer操作系統(tǒng)平臺的中心組件之一，精

精品---活動目錄存儲了有關(guān)網(wǎng)絡(luò)對象的信息且讓管理員和用戶能夠輕松地查找和使用這些信息。使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲方式，并以此作為基礎(chǔ)對目錄信息進行合乎邏輯的分層組織?；顒幽夸浄?wù)是Windows平臺的核心組件，它為用戶管理網(wǎng)絡(luò)環(huán)境各個組成要素的標識和關(guān)系提供了一種有力的手段。活動目錄通過單一、穩(wěn)定的管理界面集中管理Windows用戶、客戶端和服務(wù)器，以減少資源的浪費、降低維護成本。組策略設(shè)置定義了系統(tǒng)管理員需要管理的用戶桌面環(huán)境的各種組件過它管理員能夠定義并控制對由組織內(nèi)部的計算機和用戶組成的群組進行管理的策略員能夠為在活動目錄中的任一站點組織單元設(shè)定組策略。通過活動目錄和組策略特性理員能夠針對用戶在公司中角色為他們自動分發(fā)應(yīng)用程序?；顒幽夸浱峁姶笄乙恢碌陌踩?wù)，集中進行管理用戶驗證和訪問控制。向用戶提供單一的網(wǎng)絡(luò)資源登錄訪問，為管理員提供強大、一致性的工具為內(nèi)網(wǎng)用戶與外網(wǎng)用戶提供的安全服務(wù)配置。根據(jù)公司建網(wǎng)規(guī)劃公司的要求，我們規(guī)劃通過活動目錄的管理方式來對整個公司4個部門的員工計算機的使用進行管理。規(guī)劃組策略的基本要求：1.員工使用唯一的賬號登陸公司內(nèi)的計算機，為各個員工賬號分配一定的權(quán)限，限制對計算機的部分操作。2.員工只能使用該樓層的網(wǎng)絡(luò)打印機。3.研發(fā)部與技術(shù)部不能使用外加存儲設(shè)備。4.外來人員必須得到授權(quán)才能連接內(nèi)部局域網(wǎng)使用

。精

精品---3.3.5合線統(tǒng)局域網(wǎng)布線設(shè)計的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。網(wǎng)絡(luò)布線必須有較長遠的考慮。對于大型局域網(wǎng)，連接公司院內(nèi)各個建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計，使用線纜保護管道并且埋入地下。建筑物內(nèi)又分為連接各個樓層的垂直布線子系統(tǒng)和連接同一樓層各個房間入網(wǎng)計算機的水平布線子系統(tǒng)。設(shè)有信息中心網(wǎng)絡(luò)機房，還應(yīng)該考慮機房的特殊布線需求。在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴展可能需要的最大接入節(jié)點數(shù)量入位置的分布和用戶使用的方便性。若整座建筑物接入局域網(wǎng)的節(jié)點計算機不多，可以采用從一個接入層節(jié)點直接連接所有入網(wǎng)節(jié)點的設(shè)計。若建筑物的每個樓層都分布有大量接入節(jié)點，就需要設(shè)計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點網(wǎng)絡(luò)設(shè)備和配線裝置。綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越