公司的网络规划与设计思想

1、公司的网络规划与设计思想目录、一.概述二.需求分析 三.网络设计 四.硬件设备选择 五. 网络物理拓扑六. 网络安全及日常工作一.概述近年来，随着信息化水平的不断提高，企业对计算机网络的依赖程度越来越高，Internet成为人们生活、工作、学习中必不可少的一部分。Internet也是一个服务的网络。在Internet上，许多单位、公司和组织提供了各种各样的服务。比如WWW服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。要组建一个整合既有资源顺利应用，并为未来发展预留空间的可靠性与高效率企业信息网络，因此公司网络总体设计思路与工程蓝图是公司网络建设的核

2、心任务。二.需求分析 。 a. 建立文件（FTP）服务器。文件服务器软件，可以限定登录用户的权限、登录主目录及空间大小等，能有效的保护公司的机密文件不被外泄。资源实现信息内部共享。方便公司内部查阅。 b. 建立公司邮件(Mail系统。可以建立公司域名下的互联网邮件服务器，可以任意给员工分配电子邮箱，收发互联网电子邮件。可以对公司内部所有员工的互联网电子邮件进行统一管理，统一由邮件服务器来接收和发送，邮件帐号管理功能可以防止公司的商务机密外泄。公司内部可以通过邮件服务器方便的进行邮件交流、电子通讯、文件申报和传输，完全实现无纸化。邮件通知功能和邮件组功能可以方便公司及时发布内部通知。邮件杀毒功能

3、可以对所有收发的邮件进行后台在线杀毒，大大提高了工作效率和公司内部网络安全性。c建立监控服务器. 对车间，办公场所，公共场所实施监控并做监控记录。三.网络设计对公司网络设计：首先，需要进行对象研究和需求调查，弄清公司发展的特点，明确系统建设的需求和条件。其次在应用需求分析的基础上，确定公司Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、和管理等方面的目标；第三，确定网络拓朴结构和功能，根据应用需求、建设目标和公司主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在软硬件选型、布线设计、网络设备选择、等方面的标准和要求；第五，规划安排公司网络建设

4、的实施步骤。先进性.采用市场覆盖率高、标准化和技术成熟的软硬件产品； 实用性.建网时应考虑利用和保护现有的资源、充分发挥设备效益；采用树型设计，使系统配置灵活，满足公司以后发展的建网原则，使网络具有强大的可增长性。可靠性.使服务器具有RAID功能，管理、维护方便、安全性高。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠；经济性.投资合理，有良好的性能价格比；可扩展性.要考虑到将来公司规模的扩大，网点数的增加等因素。要使系统具有强大可扩充性能；公司网络方案实施要求：一个完整的网络建设在实施过程中可以分成两个环节：网络集成方案设计（硬件）和信息系统集成（软件）。其中信息

5、系统集成是目的，网络集成是手段。为了使企业网络具有高性能的数据交换处理能力、灵活的可扩充性、较高的安全性与可用性。采用宽带接入，带有防火墙功能的路由器与交换机。采用先进而成熟的网络控制技术。网络集成方案主要包括：合理布线与设备选择、网络技术及设备选型。四.硬件设备选择 一为了有效防备病毒的侵扰、须防火墙功能路由器一台(可选二局域网方面要求能够尽量稳定运行与可扩充性、须选用高性能的 24或16口10M/100M交换机一台三。监控服务器.文件服务器各一台司网络管理平台对整个系统的稳健性与安全性有重大影响，因此建服务器采用有比较强大的数字处理能力和能实现Raid功能机器，这样系统的稳定性及安全性可以

6、达到最佳状态。五. 网络物理拓扑一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。因为公司网络为小型的局域网，楼群间子系统采用二根超五类双绞线连接，可提供百兆位（上限）的带宽，有充分的扩展余地。六. 网络安全及日常工作一日常系统维护的主要任务：日常事务的处理数据备份日志管理服务器优化和信息管理用户数据的维护应付突发性事件二流量监控对网络实施监控，可以发现网络瓶颈，得到用户访问各信息点的量化数据，掌握用户的不安全行为，可以为网络性能分析和故障诊断提供丰富的事实依据，给网络的综合管理带来极大的好处。路由器上的流量控制：IP地址的

7、访问权限，统计用户的出口信息流量。三。安全机制加强主机系统的抗入侵能力，尤其对服务器系统。应用系统尽可能分布在不同的主机上，关闭不必要的端口，减少入侵途径。加强对外部用户的访问控制，主要依靠代理服务器软件加强监督机制，重视线上用户行为的监视和对系统日志的分析，能够及时发现入侵行为，和找到遭入侵后的解决办法。对计算机与用户进行统一的命名机制。备份和磁盘镜像（Raid）是网络安全有效运行是置关重要的，双镜像硬盘的技术措施。当发生故障时，需要部分人工干预，将系统在备份硬盘上重新恢复，安全性将得到很大的提高。恢复备份是系统遭受破坏后一种简单有效地处理手段，所以对备份工作要重视起来，要做到关键数据一天一

8、次，非变动信息有永久备份，其他信息视情况而定。备份介质可采用刻录盘、硬盘和镜像文件。需采购的软硬件1文件服务器2监控服务器3 UPS：用于保护关键设备（服务器、交换机）在断电或电压不稳定时受到保护。选用APC或山特公司的产品。4网线：超五类线。使用AMP或AVAYA。5水晶头：T-568A超五类传输标准，符合T568A和T568B线序。另外，为了使公司现有计算机得到有效的利用。提高计算机的性能，将升级公司部分计算机。主要采取的措施是：添加内存条，合理的选择操作系统，删除不必要的应用软件。7：光驱、刻录机，刻录盘 ，各种工具。8系统软件操作系统，服务器选用Microsoft公司的中文Window

9、s 2003Server、xp、2000、SERVER200098 。相关制度一.不得擅自进行无把握的电脑操作。严禁带电拔插电脑外置设备接口和电源线;否则,引起电脑故障由当事人负全部责任。二.各工作人员必须使用自己的用户名称和密码登录服务器和进入系统,密码不得转告他人,若因密码泄漏引发的系统故障、机密泄漏及数据错误由该用户负责。三.保证安全。公司电脑设备统一安装、卸载软件(已安装软件的登记备案;若要安装、卸载软件,须向部门经理及电脑管理员申请,批准后方可进行。五、各部门原则上只共享本部门的资源,如需共享其他部门的资源,需征得被共享资源部门主管的同意。所有的资源共享都必须设置密码。如未设置密码引起的泄密、文件被破坏等后果由开放共享者负全部责任。六.未经