第一部分 用戶需求

第一部分用戶需求項(xiàng)目概述1.1建設(shè)目標(biāo)采用先進(jìn)的計算機(jī)、網(wǎng)絡(luò)設(shè)備和軟件，以及先進(jìn)的系統(tǒng)集成技術(shù)和管理模式，實(shí)現(xiàn)一個高效的辦公網(wǎng)絡(luò)體系。公司內(nèi)部初步形成高效、通暢、安全的網(wǎng)絡(luò)體系，初步實(shí)現(xiàn)公文管理、資源共享、打印管理的電子化、網(wǎng)絡(luò)化。對外連接到互聯(lián)網(wǎng)，使公司保持與外界先進(jìn)事物以及合作伙伴，公司客戶的密切聯(lián)系。網(wǎng)絡(luò)中各類服務(wù)器設(shè)備、客戶機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備以及各種操作系統(tǒng)、應(yīng)用軟件必須考慮技術(shù)上的先進(jìn)性、國內(nèi)外及各行業(yè)的通用性，并且要有良好的市場形象與售后技術(shù)支持，便于維護(hù)、升級。選購的同時，還應(yīng)考慮在滿足功能與性能的基礎(chǔ)上的性能、價格比最優(yōu)。為了實(shí)現(xiàn)基本的網(wǎng)絡(luò)辦公自動化，建設(shè)安全、健壯的公司辦公局域網(wǎng)，要求網(wǎng)絡(luò)結(jié)構(gòu)高效及具有良好的可擴(kuò)展性，采用信息安全交換裝置實(shí)現(xiàn)必要的信息傳輸。建成一個快速、高效、通暢、安全的公司辦公網(wǎng)絡(luò)。而重點(diǎn)是建設(shè)完善的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)?？偟膩碚f，系統(tǒng)應(yīng)該具有以下特性：開放性，采用開放標(biāo)準(zhǔn)、開放技術(shù)、開放結(jié)構(gòu)；實(shí)用性，網(wǎng)絡(luò)系統(tǒng)的設(shè)計以實(shí)用、滿足應(yīng)用為主，不追求最高、最新；先進(jìn)性，計算機(jī)網(wǎng)絡(luò)技術(shù)、軟硬件技術(shù)的發(fā)展甚為迅速，網(wǎng)絡(luò)的設(shè)計要立足于較高的起點(diǎn)，保證系統(tǒng)有較長的生命力；從下列幾個方面實(shí)現(xiàn)系統(tǒng)的先進(jìn)：設(shè)計思想先進(jìn)，軟硬件設(shè)備先進(jìn)，網(wǎng)絡(luò)結(jié)構(gòu)先進(jìn)，應(yīng)用軟件先進(jìn)；安全可靠性，同時考慮應(yīng)用系統(tǒng)的設(shè)計、網(wǎng)絡(luò)系統(tǒng)設(shè)計、硬件設(shè)備的選型配置幾個方面，以確保數(shù)據(jù)的安全；兼容與可擴(kuò)充性，要采用成熟的技術(shù)，保證系統(tǒng)可以在廣泛的設(shè)備上使用，同時應(yīng)具有更新與升級的能力；經(jīng)濟(jì)性，在滿足功能與性能的基礎(chǔ)上的性能-價格比最優(yōu)?？晒芾硇裕S著網(wǎng)絡(luò)規(guī)模和復(fù)雜程度的增加，網(wǎng)絡(luò)系統(tǒng)的管理和故障排除將成為較難的事情，針對各種設(shè)備都要提供一定的網(wǎng)絡(luò)管理功能。1.2建設(shè)原則工程建設(shè)按照相關(guān)國家標(biāo)準(zhǔn)實(shí)施。本次建設(shè)作為公司網(wǎng)絡(luò)系統(tǒng)今后發(fā)展的打基礎(chǔ)階段，必須按照統(tǒng)一規(guī)劃、著眼未來、注重實(shí)效的原則設(shè)計施工。系統(tǒng)建設(shè)應(yīng)兼顧先進(jìn)性和實(shí)用性，盡量采用先進(jìn)技術(shù)以提高系統(tǒng)的效率和可靠性，還要結(jié)合公司工作特點(diǎn)，立足于目前公司辦公現(xiàn)狀與全社會的計算機(jī)應(yīng)用水平，避免脫離實(shí)際，造成系統(tǒng)閑置浪費(fèi)。系統(tǒng)要有良好的可擴(kuò)展性，以便于隨著公司的發(fā)展進(jìn)行擴(kuò)充升級。用戶需求2.1系統(tǒng)需求概況2.1.1公司組織結(jié)構(gòu)和管理模式及相關(guān)業(yè)務(wù)概況公司組織結(jié)構(gòu)公司下設(shè)如下機(jī)構(gòu)：財務(wù)部人事總務(wù)部市場銷售部技術(shù)開發(fā)部公司管理概況公司各部門經(jīng)理向總經(jīng)理負(fù)責(zé)各部門員工向部門經(jīng)理負(fù)責(zé)。公司建立了相關(guān)的行政管理制度、公文管理制度等相關(guān)制度，但仍然缺乏有效監(jiān)控的機(jī)制有的公文也不夠完整、規(guī)范，工作效率有待進(jìn)一步提高。2.1.2系統(tǒng)需求概述新建網(wǎng)絡(luò)系統(tǒng)是為了滿足公司各項(xiàng)管理需要而設(shè)計的，同時應(yīng)該考慮到今后功能與信息增長的要求，應(yīng)使所選擇的計算機(jī)及網(wǎng)絡(luò)設(shè)備具有充分的先進(jìn)性，以適應(yīng)越來越多的信息種類（如聲音、動畫等多媒體數(shù)據(jù)）及大信息量的處理及傳輸要求。如今，由于計算機(jī)軟硬件技術(shù)的迅速發(fā)展,計算機(jī)內(nèi)、外存儲器的價格在硬件系統(tǒng)中所占比重下降，而性能在不斷提高；另一方面，各種新推出的軟件系統(tǒng)由于人機(jī)界面的不斷改進(jìn)及功能的不斷豐富，對內(nèi)、外存儲器的要求越來越高，如Oracle公司及Microsoft公司這樣的主流公司，其產(chǎn)品無一例外地需要很大的內(nèi)存及硬盤空間?？紤]到這種趨勢，對網(wǎng)絡(luò)系統(tǒng)的總存儲量及各客戶機(jī)的存儲量、以及相應(yīng)內(nèi)存容量等應(yīng)考慮一定的余度。主機(jī)系統(tǒng)是公司辦公網(wǎng)絡(luò)化的重要組成部分，要求對客戶端訪問快速響應(yīng)，采用嚴(yán)格的權(quán)限控制，保證系統(tǒng)的安全穩(wěn)定運(yùn)行，同時要生成完善實(shí)用的系統(tǒng)日志，以便根據(jù)實(shí)際應(yīng)用情況優(yōu)化系統(tǒng)。公司的日常公文管理要求實(shí)現(xiàn)電子化，根據(jù)公司的公文管理制度，對公司目前的所有公文提供完善的管理，以及訪問權(quán)限的控制。通過網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)全公司統(tǒng)一的打印管理服務(wù)。系統(tǒng)管理應(yīng)該提供以下管理：用戶安全、賬戶管理用戶權(quán)限管理網(wǎng)絡(luò)訪問控制事件日志系統(tǒng)將涉及以下3類用戶：各部門普通員工各部門經(jīng)理總經(jīng)理互聯(lián)網(wǎng)系統(tǒng)是公司跟外界的一條重要信息交互通道，要求具有快速高效，以及運(yùn)行穩(wěn)定的特點(diǎn)，同時，要對員工用戶賬戶進(jìn)行相應(yīng)的控制和管理，并提供完善的日志功能。2.2建設(shè)項(xiàng)目及要求2.2.1公司現(xiàn)有設(shè)備狀況公司目前擁有10臺臺式計算機(jī)，2臺筆記本計算機(jī)，其中5臺臺式機(jī)配有10/1OOM全雙工自適應(yīng)網(wǎng)絡(luò)接口卡，5臺配有關(guān)10M半雙工網(wǎng)絡(luò)接口卡，筆記本均自帶有10/100M雙工自適應(yīng)網(wǎng)絡(luò)接口卡。所有設(shè)備運(yùn)行良好。新系統(tǒng)應(yīng)該完全兼容現(xiàn)有設(shè)備。2.2.2系統(tǒng)的整體設(shè)計要求對于系統(tǒng)平臺的設(shè)計要充分考慮公司現(xiàn)有設(shè)備的利用和今后應(yīng)用的需求，保證網(wǎng)絡(luò)建成后能完全滿足各項(xiàng)應(yīng)用的需要，并具有適應(yīng)不斷增長的需求進(jìn)行擴(kuò)充與升級的能力。因?yàn)槟壳肮疽?guī)模較小，辦公環(huán)境集中，所以網(wǎng)絡(luò)拓?fù)鋺?yīng)采用星型拓?fù)浣Y(jié)構(gòu)，外部通過大廈物業(yè)的網(wǎng)絡(luò)平臺連接到互聯(lián)網(wǎng)。2.2.3布線系統(tǒng)公司辦公區(qū)位于XX大廈5層，樓層面積約480平方米，基本成長方形，長24米，寬20米，在辦公區(qū)協(xié)南側(cè)分割獨(dú)立辦公空間，機(jī)房設(shè)在西南角。信息點(diǎn)需求數(shù)量分布如下：經(jīng)理室設(shè)3個信息點(diǎn)；>財務(wù)室設(shè)4個信息點(diǎn)；會議室設(shè)2個信息點(diǎn)；>機(jī)房設(shè)2個信息點(diǎn)；大廳設(shè)26個信息點(diǎn)。在機(jī)房提供對整個布線系統(tǒng)的靈活管理，系統(tǒng)應(yīng)按TIA/EIA568布線標(biāo)準(zhǔn)實(shí)施，結(jié)合公司的實(shí)際需求，實(shí)施超五類網(wǎng)絡(luò)布線。辦公區(qū)結(jié)構(gòu)如圖1所示。在辦公區(qū)協(xié)南側(cè)分隔出機(jī)房、會議室、經(jīng)理室和財務(wù)室，其余空間作為大廳，辦公大廳中和財務(wù)辦公室中使用辦公隔斷分隔出每個員工的辦公空間。在地建施工中已經(jīng)設(shè)計好的暗埋線槽如圖2所示，所有線槽進(jìn)入機(jī)房后在防靜電地板下集中到機(jī)柜所處位置，所有信息線纜的敷設(shè)以這些線槽為骨干。2.2.4網(wǎng)絡(luò)系統(tǒng)建設(shè)公司網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)為簡單的星型拓?fù)浣Y(jié)構(gòu)，那么局域網(wǎng)交換設(shè)備將是決定信息交換速度的關(guān)鍵，因?yàn)楣巨k公環(huán)境結(jié)構(gòu)簡單，同時今后的發(fā)展變化會很大，所以對于網(wǎng)絡(luò)技術(shù)的選擇應(yīng)該采用高帶寬、高速度，且簡單成熟的以太網(wǎng)交換技術(shù)。目前要求提供至少40個以太網(wǎng)接入。系統(tǒng)應(yīng)采用只設(shè)置主干交換機(jī)提供所有服務(wù)器、計算機(jī)接入的模式。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的公司的主流產(chǎn)品，在交換機(jī)的選擇上應(yīng)滿足如下應(yīng)用需求：>滿足公司現(xiàn)有計算機(jī)設(shè)備的接入；背板帶寬大于8Gbps；基于64字節(jié)數(shù)據(jù)包的傳輸速率大于3?6Mpps線速傳輸速率；最大傳輸帶寬大于4Gbps；DRAM大于等于16MB；可管理MAC地址大于等于8000個。系統(tǒng)通過路由器連接到大廈物業(yè)的網(wǎng)絡(luò)，然后接入到互聯(lián)網(wǎng)中，使公司網(wǎng)絡(luò)能夠連接到互聯(lián)網(wǎng)，實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。路由器選用與交換機(jī)同品牌的產(chǎn)品為佳。為便于以后系統(tǒng)的升級，路由器應(yīng)該選用模塊化設(shè)計，并能提供多種應(yīng)用的產(chǎn)品。應(yīng)能具有20Kpps以上的包轉(zhuǎn)發(fā)能力。由于大廈提供的互聯(lián)網(wǎng)接入端口是以太網(wǎng)口，因此要求路由器提供2個以太網(wǎng)口。大廈物業(yè)給網(wǎng)絡(luò)系統(tǒng)提供了一個C類IP地址192?168?1?0/24。辦公網(wǎng)絡(luò)中所有設(shè)備分配使用這個C類地址。2?2?5主機(jī)系統(tǒng)的建設(shè)設(shè)立公司核心服務(wù)器，根據(jù)需要采用主流的網(wǎng)絡(luò)操作系統(tǒng)，利用核心服務(wù)器對所有員工的賬戶及公司內(nèi)部的其他計算機(jī)實(shí)現(xiàn)集中和統(tǒng)一管理。建立完整的系統(tǒng)結(jié)構(gòu)，使公司的網(wǎng)絡(luò)系統(tǒng)管理盡可能集中和簡單，并具備一定的擴(kuò)展能力。公司的系統(tǒng)管理結(jié)構(gòu)能充分地和公司管理結(jié)構(gòu)相吻合，實(shí)現(xiàn)從公司到部門再到員工的管理層次，各部門的網(wǎng)絡(luò)資源也實(shí)現(xiàn)集中管理。根據(jù)不同部門的需求實(shí)現(xiàn)不同的安全級別。公司內(nèi)所有員工在網(wǎng)絡(luò)中有唯一標(biāo)識，所有員工使用統(tǒng)一的標(biāo)識，能夠方便地使用網(wǎng)絡(luò)中的計算機(jī)。員工信息按部門集中存儲在核心服務(wù)器上，員工標(biāo)識的設(shè)置和使用滿足系統(tǒng)安全的需要，避免賬戶被盜用和非法使用網(wǎng)絡(luò)資源。公司安全規(guī)范的實(shí)施以部門為對象，避免針對單個員工做具體安全設(shè)置。公司所有服務(wù)器及客戶機(jī)的軟件/硬件配置采用主流的配置，滿足系統(tǒng)管理的兼容性需求和常用應(yīng)用程序的需求，同時保障良好的性價比。公司所有計算機(jī)采用統(tǒng)一的便于識別和記憶的命名標(biāo)識，每臺計算機(jī)、設(shè)備或接口都具有固定的網(wǎng)絡(luò)地址。公司文檔管理采用集中管理的方式并實(shí)現(xiàn)文件級的安全設(shè)置，根據(jù)總經(jīng)理、部門及員工的不同需求分別設(shè)置相應(yīng)的存儲設(shè)置，公司總的文檔存儲容量不低于70G?？偨?jīng)理需要訪問所有文檔，總的存儲量不限。部門經(jīng)理及員工只能管理和使用本部門或員工自己的文檔。限制部門經(jīng)理及每名員工在服務(wù)器的存儲量不超過1G，避免資源的浪費(fèi)和濫用。每個存儲位置在核心服務(wù)器上是可查詢的。員工在客戶機(jī)上可以方便地連接到需要的網(wǎng)絡(luò)資源。公司內(nèi)部實(shí)現(xiàn)網(wǎng)絡(luò)打印功能，采用主流廠商的打印機(jī)產(chǎn)品，打印速度不低于14PPM。所有打印機(jī)直接接入網(wǎng)絡(luò)并集中管理，且具有統(tǒng)一的網(wǎng)絡(luò)標(biāo)識并在網(wǎng)絡(luò)中發(fā)布。限制每臺打印機(jī)的使用者和權(quán)限范圍，總經(jīng)理和財務(wù)部門需要專用的打印機(jī)，每臺打印機(jī)主要承擔(dān)的用戶量不應(yīng)超過20人。各部門員工均能實(shí)現(xiàn)打印功能，但不能修改打印機(jī)設(shè)置。公司打印以黑白文字打印為主，財務(wù)部可以完成彩色打印?？偨?jīng)理及部門經(jīng)理的文檔應(yīng)優(yōu)先于其他員工打印。所有打印機(jī)由系統(tǒng)管理員統(tǒng)一管理。公司采用統(tǒng)一出口訪問Internet,公司能夠控制員工所能訪問的網(wǎng)站，對員工的上網(wǎng)行為進(jìn)行監(jiān)控和記錄。盡量降低Internet接入的成本。2.2.6系統(tǒng)的安全措施與策略公司整個網(wǎng)絡(luò)采用統(tǒng)一的安全規(guī)則，在核心服務(wù)器上設(shè)置和控制所有用戶和計算機(jī)的安全規(guī)則。員工需要設(shè)置安全的密碼，并只能夠登錄到本部門的計算機(jī)。利用適當(dāng)?shù)南到y(tǒng)策略防止非法用戶對密碼和賬戶的攻擊。財務(wù)部資源具有更高的安全設(shè)置，對于財務(wù)部文件的訪問和操作，系統(tǒng)將記錄操作的用戶及時間等信息。2.2.7硬件一般性要求所有硬件設(shè)備必須是新產(chǎn)品，且在性能及質(zhì)量方面能提供可靠證明。集成商所提供的硬件設(shè)備應(yīng)符合國家有關(guān)標(biāo)準(zhǔn)及規(guī)定，符合國家相關(guān)產(chǎn)品質(zhì)量標(biāo)準(zhǔn)、安全及電磁學(xué)規(guī)范。2.2.8系統(tǒng)集成要求集成商必須提供所有的硬件、軟件和系統(tǒng)集成服務(wù)。集成商應(yīng)在設(shè)備到貨、安裝及系統(tǒng)集成之前對我方技術(shù)人員進(jìn)行必要的技術(shù)培訓(xùn)。自系統(tǒng)集成工作開始，集成商應(yīng)允許我方技術(shù)人員參與安裝、測試、診斷及解決問題等各項(xiàng)工作。系統(tǒng)集成是指將本項(xiàng)目全部硬件、軟件系統(tǒng)以及網(wǎng)絡(luò)系統(tǒng)連接并協(xié)同工作。提供系統(tǒng)總體設(shè)計方案與集成方案（含網(wǎng)絡(luò)拓?fù)鋱D、網(wǎng)絡(luò)設(shè)備連接圖、布線連接圖等）。集成商應(yīng)在設(shè)計書中對各功能模塊的功能進(jìn)行具體的描述，并在項(xiàng)目集成中具體實(shí)現(xiàn)。工程實(shí)施與驗(yàn)收用戶方負(fù)責(zé)組織驗(yàn)收。集成商與用戶組成驗(yàn)收小組，對其提供的產(chǎn)品和集成系統(tǒng)進(jìn)行檢驗(yàn)，布線工程、網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)設(shè)備必須進(jìn)行最少72小時的連續(xù)測試；測試中如果系統(tǒng)有任何部分發(fā)生故障，則重新開始測試。如果7天內(nèi)測試通不過，用戶方有權(quán)停止驗(yàn)收并拒收該系統(tǒng)。任何測試必須整個系統(tǒng)完整通過，不允許部分驗(yàn)收。交付的系統(tǒng)必須符合用戶提出的需求。系統(tǒng)交付驗(yàn)收方法：完成安裝、運(yùn)行、測試、集成后并通過驗(yàn)收。系統(tǒng)交付文檔：按照計算機(jī)軟件工程規(guī)范國家標(biāo)準(zhǔn)分階段提交相應(yīng)文檔。系統(tǒng)運(yùn)行、維護(hù)與培訓(xùn)對所有的軟件產(chǎn)品，在驗(yàn)收以后，必須提供至少1年的維護(hù)服務(wù)。對所有的硬件產(chǎn)品，在驗(yàn)收以后，必須提供至少1年的保證期，期間的維護(hù)服務(wù)不得收取任何額外的費(fèi)用。列出保證期之后的年服務(wù)費(fèi)。在保證期內(nèi)，必須在甲方提出維護(hù)要求后2小時內(nèi)到達(dá)現(xiàn)場解決。培訓(xùn)要求：為了使本系統(tǒng)建成后順利投入運(yùn)行，在網(wǎng)絡(luò)建設(shè)與系統(tǒng)配置的后期，應(yīng)及時組織本公司人員的培訓(xùn)。培訓(xùn)人員：公司全體人員及管理維護(hù)技術(shù)人員；培訓(xùn)內(nèi)容：相關(guān)產(chǎn)品應(yīng)用培訓(xùn)，應(yīng)用軟件系統(tǒng)的操作培訓(xùn)；>培訓(xùn)方式：集中授課或現(xiàn)場培訓(xùn)指導(dǎo)技術(shù)人員；培訓(xùn)時間：按照用戶的進(jìn)度要求，列出集中授課的時間表。第二部分設(shè)計方案布線系統(tǒng)設(shè)計布線系統(tǒng)用戶需求分析辦公現(xiàn)場家具隔斷設(shè)計概況北京飛騰技術(shù)有限公司的辦公環(huán)境位于XX大廈5層西翼，面積約480平方米，成長方形，長24米，寬20米，具體格局布置如圖3所示。在辦公區(qū)的南側(cè)打隔斷，分別分隔出機(jī)房、會議室、經(jīng)理辦公室和財務(wù)室，其他空間作為大廳。大廳以及財務(wù)辦公室中采用辦公隔斷分割出每個員工的辦公空間。1.1.2北京飛騰技術(shù)有限公司信息點(diǎn)位需求總計需要37個信息點(diǎn)，具體分布如下：大廳：26個信息點(diǎn)機(jī)房：2個信息點(diǎn)會議室：2個信息點(diǎn)經(jīng)理室：3個信息點(diǎn)財務(wù)室：4個信息點(diǎn)1.2信息點(diǎn)布置根據(jù)系統(tǒng)需求以及工作隔斷布置圖具體情況，設(shè)計信息點(diǎn)位置。機(jī)房的JF01和JF02、會議室的HY01和HY02、總經(jīng)理辦公室的JL01、JL02和JL03以及大廳中的DT25和DT26一共9個信息點(diǎn)為墻面插座，位置如圖4所示，機(jī)房的JF01和JF02兩個信息點(diǎn)采用雙口信息面板，距離南面墻3米，會議室的HY01和HY02兩個信息點(diǎn)采用雙口信息面板，距離南面墻1?5米，經(jīng)理辦公室的JL01、JL02和JL03三個信息點(diǎn)采用四口信息面板，距離南面墻1.5米。DT25距離北墻3米。DT26到DT25之間的距離為7米，均采用單口信息面板。所有墻面信息插座標(biāo)高均為0?30米。其他信息點(diǎn)均布置在辦公隔斷的踢腳板內(nèi)，放置在辦公隔斷中距離拐角0.2米的位置。均采用單口信息面板。所有信息插座與強(qiáng)電插座距離應(yīng)該大于0.2米。具體信息點(diǎn)布局如圖4所示。1.3管線設(shè)計根據(jù)已有的主干線槽以及信息點(diǎn)的分布情況，設(shè)計管線圖如圖5所示。圖中紅色線槽為土建施工中已經(jīng)設(shè)計安裝好的地下暗埋金屬線槽。所有線纜集中到機(jī)房里的標(biāo)準(zhǔn)機(jī)柜中，安裝到配線架上。大廳以及財務(wù)室內(nèi)的信息點(diǎn)的線纜均從線槽上相應(yīng)位置設(shè)置的分線盒直接進(jìn)入辦公隔斷的踢腳板中，通過金屬軟管到達(dá)信息點(diǎn)設(shè)計位置。大廳東側(cè)的DT25、DT26機(jī)房中的JF01、JF02,會議室中的HY01、HY02以及經(jīng)理辦公室的JL01、JL02和JL03的線纜由線槽引出25mm的鍍鋅鐵管（圖中綠色示意），在石膏板隔斷墻內(nèi)行走到信息點(diǎn)位置。這樣的設(shè)計方案能夠滿足《TIA/EIA568商用建筑物電信布線標(biāo)準(zhǔn)》的要求。問題1：UTP顏色編碼方法遵循哪兩個布線標(biāo)準(zhǔn)？線序是分別是怎樣的？1.4配線管理系統(tǒng)在標(biāo)準(zhǔn)網(wǎng)絡(luò)機(jī)柜中設(shè)兩個24口配線架。具體化信息點(diǎn)位置安排如圖6所示：第一個配線架管理大廳中的DT01至DT24這24個信息點(diǎn)。第二個配線架管理大廳中其余的DT25、DT26和分隔出來的辦公室中的信息點(diǎn)。另外，大廈提供的互聯(lián)網(wǎng)接入線纜已經(jīng)通過吊頂中的線槽送到機(jī)房并進(jìn)入線槽到達(dá)機(jī)柜位置，將其連接到第二個配線架的24號端口。所有的模塊和配線架都使用568B的線序卡接線纜。通過短跳線在配線架和交換機(jī)設(shè)備端口間跳接，將相應(yīng)信息點(diǎn)的設(shè)備連接到相應(yīng)的交換機(jī)端口，同時可以進(jìn)行靈活的管理。所有跳線的RJ45水晶頭的線序都采用568B標(biāo)準(zhǔn)。問題2：大廈通過第二配線架的24端口提供的網(wǎng)絡(luò)連接，要使第二配線架的24端口與本公司的路由器的外部端口連接，應(yīng)該使用什么樣的跳線？問題3：在布線時超五類的最大傳輸距離是多少米，如果超過這個距離，一般需要用什么網(wǎng)絡(luò)設(shè)備連接超五類線，以達(dá)到延長其傳輸距離的目的。網(wǎng)絡(luò)系統(tǒng)設(shè)計2.1IP地址分配大廈提供了一個C類地址為192.168?1?0/24。要劃分一個子網(wǎng)給路由器外端口和大廈提供的路由器端口使用，其他IP地址分配給網(wǎng)絡(luò)內(nèi)的其他設(shè)備。問題4：劃分一個子網(wǎng)192.168.1.252/30，共（）個可用IP地址，分別為哪些？以上IP分別給路由器外端口和大廈路由器端口使用。劃分子網(wǎng)192.168?1?0/25給內(nèi)部網(wǎng)絡(luò)使用，從192.168?1?1/25到192.168?1?126/25一共126個可用地址。其他IP地址留做備用。問題5：請說出確定子網(wǎng)192?168?1?0/25可用地址的計算方法？問題6：請您畫出公司的網(wǎng)絡(luò)拓?fù)鋱D，要求有路由器和交換機(jī)等設(shè)備。2?2設(shè)備廠商的選定由于網(wǎng)絡(luò)系統(tǒng)是整個系統(tǒng)的基礎(chǔ)，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品，以保證整個應(yīng)用系統(tǒng)的持續(xù)性和穩(wěn)定性。在當(dāng)今網(wǎng)絡(luò)設(shè)備廠商中，知名的有Cisco、3Com、Nortel等，綜合考慮公司的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場占有率、產(chǎn)品線的豐富完整等各方面因素，本項(xiàng)目選擇美國Cisco公司的網(wǎng)絡(luò)設(shè)備。Cisco公司是全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商，擁有業(yè)界領(lǐng)先的技術(shù)水平和齊全的產(chǎn)品線，能夠提供完善的售前、售后服務(wù)。2?3設(shè)備型號的選擇綜合考慮用戶需求、經(jīng)濟(jì)性、適用性，交換機(jī)選擇Cisco公司的入門級交換機(jī)2950系列。固定安裝的快速以太網(wǎng)桌面交換機(jī)CiscoCisco2950系列，可以為局域網(wǎng)提供極佳的性能和功能。作為一款10/100M自適應(yīng)交換機(jī)，能夠提供增強(qiáng)的服務(wù)質(zhì)量QoS和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件和集成CiscoIOS軟件來進(jìn)行管理。能夠?yàn)楣咎峁├硐氲慕鉀Q方案。系列中的Catalyst2950-24可以完全滿足系統(tǒng)的各項(xiàng)應(yīng)用需求。性能指標(biāo)也符合系統(tǒng)需求，因此本項(xiàng)目選用這款交換機(jī)產(chǎn)品。路由器則選擇系列路由器，Cisco2600系列提供了一個靈活、可擴(kuò)展的集成解決方案，本項(xiàng)目選用Cisco2611xm這款產(chǎn)品，能夠滿足目前系統(tǒng)的需求，以及性能指標(biāo)要求，也方便今后系統(tǒng)的擴(kuò)展和升級。2．4設(shè)備配置簡述交換機(jī)系統(tǒng)名配置為bjft-Switch，特權(quán)模式密碼設(shè)定為“cisco”。1號端口連接到路由器的內(nèi)部端口FastEthernet了0/0。并且作為交換機(jī)的管理接口，其IP地址配置為192.168?1?11/25問題7：192?168?1?11/25“/25”的子網(wǎng)掩碼用點(diǎn)十進(jìn)制形式如何表示？問題8：路由器或交換機(jī)普通模式和特權(quán)模式的區(qū)別？問題9：交換機(jī)連接到以下信息點(diǎn)的端口分別運(yùn)行在什么模式下:DT03,DT19,DT25,CW01(參考后面客戶端設(shè)置的內(nèi)容)。問題10：交換機(jī)的端口有哪幾種工作模式？一般缺省為哪一種？域控制器根據(jù)需要，整個網(wǎng)絡(luò)的系統(tǒng)選擇WindowsServer2003及Windows2000Professional操作系統(tǒng)。所有服務(wù)器采用WindowsServer2003，所有客戶機(jī)采用Windows2000Professional。利用系Windows2統(tǒng)構(gòu)建全公司的單域結(jié)構(gòu)，充分實(shí)現(xiàn)網(wǎng)絡(luò)資源的集中管理，并保障管理上的簡單性和低成本的投入。域控制器作為整個網(wǎng)絡(luò)的核心服務(wù)器，完成對公司所有員工的賬戶管理和安全策略的實(shí)施，同時在域控制器上實(shí)現(xiàn)共享文件夾、共享打印機(jī)的集中管理。3?1設(shè)備選型采用一臺PCSERVER作為系統(tǒng)的域控制器。主要配置如下：CPU：P4-2.0GB內(nèi)存：512MB硬盤：40GB網(wǎng)卡：RealtekRTL8139FamilyPCIFastEthernetNIC操作系統(tǒng)：WindowsServer2003主要服務(wù)：DNS文件系統(tǒng)：NTFS域名：Bjft?local計算機(jī)名：DCIP地址：192?168?1.21/25網(wǎng)關(guān):192?168?1?1放置位置:機(jī)房網(wǎng)絡(luò)連接：直接連接交換機(jī)2號端口3?2域結(jié)構(gòu)規(guī)劃根據(jù)網(wǎng)絡(luò)規(guī)模及集中管理中結(jié)構(gòu)簡單的原則，整個網(wǎng)絡(luò)系統(tǒng)規(guī)劃為單域結(jié)構(gòu)，在域內(nèi)按照部門名稱分別建立組織單位(OU),用于存儲和管理各部門的用戶、共享文件夾及打印機(jī)。整個系統(tǒng)結(jié)構(gòu)與公司管理結(jié)構(gòu)相匹配并可以實(shí)現(xiàn)資源的層次管理。最上層的管理單元為域，域名為Bjftlocal，下層的管理單元是組織單位，各部門的組織單位命名按照部門名稱的漢語拼音全拼設(shè)置。根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)的變化和未來公司結(jié)構(gòu)的擴(kuò)展，此結(jié)構(gòu)可以方便地增加和減少管理單元，充分滿足了可擴(kuò)展性和可伸縮性。域規(guī)劃圖如圖7所示。3?3用戶賬戶及用戶組規(guī)劃公司全部用戶組織結(jié)構(gòu)如圖8所示根據(jù)公司員工的組織結(jié)構(gòu)，，為每名員工建立惟一的域用戶賬戶，并將員工賬戶建立在員工所在部門的組織單位中，全部員工賬戶采用統(tǒng)一的命名規(guī)范。登錄名為“中文姓氏漢語拼音全拼.中文名字漢語拼音全拼”。用戶全名為員工的中文姓名。用戶賬戶描述為該員工的職務(wù)。全部員工賬戶密碼設(shè)置采用初始密碼“Bjft1234#”并設(shè)置策略要求用戶在第一次登錄時更改密碼。示例：財務(wù)部部門經(jīng)理張三登錄名：zhang?san全名：張三描述：財務(wù)部經(jīng)理初始密碼：Bjft1234#建立位置：caiwu組織單位為了實(shí)現(xiàn)權(quán)限管理的簡單化，整個網(wǎng)絡(luò)系統(tǒng)采用用戶組完成權(quán)限的分配，每個部門設(shè)置一個全局組并建立在該部門的組織單位中，該組中包含該部門所有員工的用戶賬戶，除總經(jīng)理及部門經(jīng)理外，權(quán)限的分配均以各部門的全局組為對象，總經(jīng)理及部門經(jīng)理的權(quán)限單獨(dú)分配。所有用戶組采用統(tǒng)一的命名規(guī)范，組名為部門名的漢語拼音簡寫。A示例：財務(wù)部組名：CW組的成員：財務(wù)部經(jīng)理、財務(wù)一、財務(wù)二建立位置：caiwu組織單位問題11：在公司的域中，如何實(shí)現(xiàn)按部門存儲和管理用戶賬戶？安全策略整個公司采用統(tǒng)一的安全策略，安全策略在域級別設(shè)置，將會對公司域中所有的用戶和計算機(jī)生效。使用域安全策略，可以簡單方便地完成整個網(wǎng)絡(luò)的安全策略設(shè)置，不需要對每個用戶進(jìn)行單獨(dú)設(shè)置，大大地降低了網(wǎng)絡(luò)的管理成本。根據(jù)公司需要，在域安全策略中設(shè)置如下的策略：密碼策略啟用密碼必須符合復(fù)雜性要求。密碼長度最小值為7密碼最長存留期為30天。賬戶鎖定策略。賬戶鎖定閾值為5次無效登錄。審核策略啟用審核登錄事件。啟用審核對象訪問。啟用設(shè)置的密碼策略后，公司所有員工必須使用復(fù)雜的密碼，并且密碼最少不能少于7個字符，每個密碼最多使用30天，員工需要在期限內(nèi)修改密碼，充分地保證了用戶賬戶和密碼的安全。賬戶鎖定策略的啟用可以避免非法用戶盜用其他用戶賬戶，員工每次登錄時，如果5次輸入錯誤的密碼，賬戶將被鎖定，即使密碼正確在一段時間內(nèi)也無法登錄，避免了非法用戶或非法程序多次攻擊用戶賬戶。公司利用審核策略對用戶的登錄事件的成功和失敗進(jìn)行記錄，用于檢查是否有過多的非法登錄嘗試。在文件服務(wù)器上對關(guān)鍵文件及文件夾的訪問做審核并記錄日志。問題12：如果發(fā)現(xiàn)公司員工在使用過于簡單的密碼，并且很多員工從不更改密碼，該如何解決這個問題？問題13：如何審核用戶的登錄事件及用戶對特定文件的操作？文件服務(wù)器系統(tǒng)通過設(shè)置專用的文件服務(wù)器完成公司文檔的集中管理，在文件服務(wù)器上為部門及用戶建立專用的文件夾，分別存儲公共文檔及員工個人工作文檔，服務(wù)器采用大容量磁盤和Windows系統(tǒng)中特有的NTFS文件系統(tǒng)，實(shí)現(xiàn)文件級的安全。員工可以通過映射網(wǎng)絡(luò)驅(qū)動器訪問服務(wù)器上的文檔，就象在本地訪問資源一樣簡單快捷。在服務(wù)器上使用NTFS文件系統(tǒng)中提供的磁盤配額功能保障存儲空間得到有效合理的利用。5.1設(shè)備選型采用一臺PC機(jī)作為文件服務(wù)器。主要配置如下：CPU：P4-2.0GB內(nèi)存：512MB硬盤：80GB網(wǎng)卡：RealtekRTL8139FamilyPCIFastEthernetNIC操作系統(tǒng)：WindowsSerer2003主要服務(wù)：磁盤配額文件系統(tǒng)：NTFS域：Bjft.locals計算機(jī)名：FilesrvIP地址：192.168?1?22/25網(wǎng)關(guān)：192.168?1?1放置位置：機(jī)房網(wǎng)絡(luò)連接：直接連接交換機(jī)3號端口5.2系統(tǒng)配置文件服務(wù)器硬盤劃分為兩個分區(qū)，分別為C盤和D盤，C盤為主分區(qū)，安裝操作系統(tǒng)，容量為5GB。D盤為擴(kuò)展分區(qū)上建立的邏輯驅(qū)動器，用于存儲共享文檔，容量為75GB。兩個分區(qū)均采用NTFS文件系統(tǒng)。在D盤上建立文件夾share并共享，共享名為share。在share文件夾下根據(jù)部門分別建立文件夾并以部門名稱命名。在每個部門文件夾根據(jù)員工姓名分別為每個員工建立文件夾。文件服務(wù)器共享文件夾結(jié)構(gòu)如圖9所示：注：圖9中部門內(nèi)各員工文件夾在實(shí)際中以員工中文姓名命名。文件服務(wù)器利用共享權(quán)限及NTFS權(quán)限的組合實(shí)現(xiàn)文件級安全，總經(jīng)理對公司所有文檔擁有全部權(quán)限，部門經(jīng)理對本部門擁有全部權(quán)限，員工只對自己的工作文檔擁有全部權(quán)限。具體權(quán)限設(shè)置如表1所示：文件服務(wù)器采用Windows系統(tǒng)提供的磁盤配額功能控制員工文檔的存儲量，在D盤上激活磁盤配額功能，限制每名員工總的存儲量不能超過1GB,警告級別為800MB,超過配額拒絕寫入?？偨?jīng)理不限制配額。在域控制器上發(fā)布共享文件夾Share。保障所有員工能夠通過目錄服務(wù)迅速搜索和查詢到該公司共享資源。問題14：根據(jù)公司需求，對于文件服務(wù)器上的財務(wù)部的文件夾，總經(jīng)理、本部門經(jīng)理、本部門員工、其他部門員工分別應(yīng)該設(shè)置什么權(quán)限？問題15：根據(jù)公司需求，采用什么方法限制員工在文件服務(wù)器上的存儲量，如不限制，會有什么問題？打印系統(tǒng)利用Windows系統(tǒng)提供的打印共享功能，公司全部系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)打印。打印機(jī)選擇著名廠商HP公司的激光打印機(jī)和噴墨打印機(jī)產(chǎn)品，所有打印速度不低于14PPM,可以實(shí)現(xiàn)高速的黑白和彩色打印。全部打印機(jī)直接接入網(wǎng)絡(luò)，配置打印服務(wù)器支持全公司員工的打印需求，同時利用打印權(quán)限的設(shè)置保障打印機(jī)的有效合理使用。所有打印機(jī)共享后發(fā)布在目錄服務(wù)中，保證用戶利用打印機(jī)的各種屬性可以迅速在網(wǎng)絡(luò)中查詢到需要的打印機(jī)。6.1設(shè)備選型采用一臺PCServer機(jī)作為打印服務(wù)器。主要配置如下：CPU：P4-2.0GB內(nèi)存：512MB硬盤：40GB網(wǎng)卡：RealtekRTL8139FamilyPCIFastEthernetNIC操作系統(tǒng)：WindowsServer2003文件系統(tǒng)：NTFS域：Bjft.locals計算機(jī)名：printingsrvIP地址：192.168?1?23/25網(wǎng)關(guān)：192.168?1?1放置位置：機(jī)房網(wǎng)絡(luò)連接：直接連接交換機(jī)4端口打印設(shè)備如表2所示6.2打印服務(wù)配置公司所有打印機(jī)直接接入網(wǎng)絡(luò)，每臺打印機(jī)具有統(tǒng)一的命名和網(wǎng)絡(luò)地址。打印機(jī)名為默認(rèn)的打印機(jī)名稱，標(biāo)識出打印機(jī)的廠商、類型和型號，打印服務(wù)器放置在公司機(jī)房，在打印機(jī)服務(wù)器上安裝4臺打印機(jī)的驅(qū)動程序，并將4臺打印機(jī)共享，共享名為Printer』立置，例如Printer-JL、Printer-DT01。所有員工的計算機(jī)作為客戶機(jī)通過安裝網(wǎng)絡(luò)打印機(jī)添加相應(yīng)的打印機(jī)完成打印。在所有客戶機(jī)的打印機(jī)上設(shè)置打印優(yōu)先級，總經(jīng)理的優(yōu)先級均為90，部門經(jīng)理優(yōu)質(zhì)級為50，員工優(yōu)先級為1。系統(tǒng)打印結(jié)構(gòu)如圖10所示。6．3打印權(quán)限設(shè)計管理員和總經(jīng)理能夠管理所有4臺打印機(jī)。其他用戶均沒有管理權(quán)限。財務(wù)部門員工默認(rèn)具有Printer-CW的打印權(quán)限，財務(wù)部經(jīng)理擁有打印權(quán)限的同時，還擁有管理文檔的權(quán)限。大廳北側(cè)為技術(shù)開發(fā)部員工辦公隔斷，員工具有Printer-DT01的打印權(quán)限，技術(shù)開發(fā)部門經(jīng)理擁有管理文檔的權(quán)限；大廳南側(cè)為人事總務(wù)部和市場開發(fā)部的辦公隔斷，兩部門員工具有Printer-DT02的打印權(quán)限，兩部門經(jīng)理具有管理文檔的權(quán)限。具體如表3所示：問題16：在打印服務(wù)的設(shè)計中，應(yīng)該如何設(shè)置總經(jīng)理、部門經(jīng)理及員工的打印優(yōu)先級？問題17：管理員發(fā)現(xiàn)有正在打印的文檔經(jīng)常被取消，應(yīng)該如何避免這種情況？問題18：如何配置打印機(jī)服務(wù)器？代理服務(wù)器根據(jù)需求，整個系統(tǒng)采用代理服務(wù)器軟件實(shí)現(xiàn)的接入。根據(jù)公司員工人數(shù)及網(wǎng)絡(luò)設(shè)備的數(shù)量，代理服務(wù)器軟件采用共享軟件，采用該軟件不僅可以實(shí)現(xiàn)代理上網(wǎng)、網(wǎng)站過濾、上網(wǎng)監(jiān)控、日志記錄等功能，同時最大程度的降低了成本。代理服務(wù)器軟件直接安裝在域控制器上，代理的協(xié)議和端口均按默認(rèn)設(shè)置配置。問題19：在代理服務(wù)器上，如何限制員工訪問某些網(wǎng)站？客戶端配置8.1設(shè)備選型客戶機(jī)主要配置如下：CPU：P4-1.4GB內(nèi)存：128MB硬盤：40GB網(wǎng)卡：RealtekRTL8139FamilyPCIFastEthernetNIC操作系統(tǒng)：Windows2000Professional文件系統(tǒng)：FAT32/NTFS域：Bjft.locals放置位置：總經(jīng)理辦公室、財務(wù)部、大廳網(wǎng)絡(luò)連接：直接連接交換機(jī)相應(yīng)端口8.2客戶端配置所有客戶端計算機(jī)采用相同的主流的Windows2000Professional操作系統(tǒng)，所在信息點(diǎn)位置、計算機(jī)名和IP地址的分配如表4所示：原有設(shè)備中其中5臺配有10/100M全雙工自適應(yīng)網(wǎng)絡(luò)接口卡的臺式機(jī)分配給技術(shù)開發(fā)部員工使用，5臺配有10M半雙工網(wǎng)絡(luò)接口卡的臺式機(jī)分配給市場銷售部員工使用，兩臺帶有10/100M全雙工自適應(yīng)網(wǎng)絡(luò)接口卡的筆記本分配給技術(shù)部經(jīng)理和市場部經(jīng)理使用。其余辦公單位均采購新的計算機(jī)，所有計算機(jī)應(yīng)該配置10/100M自適應(yīng)全雙工網(wǎng)絡(luò)接口卡。所有員工使用的計算機(jī)配置各種客戶端角色，包括域客戶機(jī)、文件服務(wù)客戶機(jī)、打印服務(wù)客戶機(jī)、代理服務(wù)客戶機(jī)。所有客戶端計算機(jī)安裝好操作系統(tǒng)后加入域，相應(yīng)的計算機(jī)賬戶放置在對應(yīng)部門的組織單位中，然后添加用戶使用的打印機(jī)并設(shè)置相應(yīng)的優(yōu)先級。各員工以自己本部門的打印機(jī)為默認(rèn)打印機(jī)。在每臺客戶機(jī)上為員工映射網(wǎng)絡(luò)驅(qū)動器，將共享文件夾\\filesvr\share映射為本地驅(qū)動器。在客戶端配置Internet選項(xiàng)，設(shè)置代理服務(wù)器的地址及端口信息，使每臺客戶機(jī)通過代理服務(wù)器接入Internet。完成所有的配置?？蛻魴C(jī)屬于域的成員，可以查詢和使用域中的網(wǎng)絡(luò)資源，可以訪問和使用共享文件夾及打印機(jī)并能通過代理服務(wù)器上網(wǎng)。問題20：員工可以通過哪些方式在客戶機(jī)上訪問文件服務(wù)器上的共享資源？網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)配置完畢的系統(tǒng)整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖11所示（打印機(jī)名標(biāo)注的是在系統(tǒng)中的）。第三部分工程實(shí)施工程實(shí)施概述工程實(shí)施過程主要分兩個階段：第一、隨裝修一起進(jìn)行的布線系統(tǒng)實(shí)施過程。第二、系統(tǒng)具體實(shí)施過程。布線系統(tǒng)實(shí)施布線系統(tǒng)實(shí)施的前期部分因?yàn)楹脱b修有很大的關(guān)聯(lián)，所以要根據(jù)裝修工程的進(jìn)度相應(yīng)進(jìn)行。在主干線槽以及分支鐵管施工完成后，可以進(jìn)行放線部分工作，由于系統(tǒng)結(jié)構(gòu)比較簡單，要求在1天內(nèi)完成，根據(jù)現(xiàn)場實(shí)際情況，對暴露在線槽外的線纜進(jìn)行相應(yīng)的保護(hù)。完成后，相應(yīng)的土建施工可以繼續(xù)進(jìn)行。墻面插座的安裝和強(qiáng)電墻面插座同步進(jìn)行，因?yàn)閿?shù)量少，要求在2個小時內(nèi)完成。辦公隔斷內(nèi)的布線施工以及插座模塊面板的安裝與家具安裝同時進(jìn)行。在辦公隔斷安裝順利的情況下,在1天內(nèi)完成。網(wǎng)絡(luò)機(jī)柜內(nèi)線纜的整理和配線架的安裝在裝修完成后進(jìn)行，由于信息點(diǎn)數(shù)量不大，要求在1天內(nèi)完成。配線架安裝拓機(jī)柜上部。所有線纜上應(yīng)該按照設(shè)計做好標(biāo)記，插座面板和配線架上按照設(shè)計標(biāo)記信息點(diǎn)編號，以方便日后的管理維護(hù)。系統(tǒng)整體實(shí)施裝修工作完成，家具到位后開始系統(tǒng)的實(shí)施工作。系統(tǒng)實(shí)施分兩部分同時進(jìn)行。一部分是進(jìn)行網(wǎng)絡(luò)設(shè)備和服務(wù)器的安裝。將交換機(jī)和路由器安裝到標(biāo)準(zhǔn)機(jī)柜中。由于重量比較大，為了不提高機(jī)柜的重心，3臺服務(wù)器依次安裝在機(jī)柜下部，配線架安裝在機(jī)柜上部，路由器和交換機(jī)安裝在配線架和服務(wù)組之間。3臺服務(wù)器的顯示器和鼠標(biāo)鍵盤用延長線連接到機(jī)房辦公桌上，然后直接通過短跳線連接到交換機(jī)相應(yīng)端口。首先對路由器和交換機(jī)進(jìn)行配置調(diào)試，然后