深圳市沃尔核材股份有限公司内部网络规划.doc

摘 要
计算机网络的飞速发展，极大的促进了社会的发展，同时也大大的促进了公司、企业的改革。落后的公司、企业的建设，成了制约公司发展的瓶颈。为了公司更好的发展，更能与国际接轨，做一个好的企业网，成了至关重要。
长期以来，企业网络技术一直是以以太网技术为主流，组建各式各样的局域网。常见的局域网多数是以处理日常字符信息为主，进行网络数据通信。网络核心设备主体大多不具有QOS功能，网络主干传输速率普通为百兆，少数为千兆，网管功能极其有限，公司企业网管应用的综合效应还远远没有挖掘出来。随着各种电子商务的普及应用，特别是未来几年内企业网络技术应用将向视频、语音、数据业务的多媒体网络技术系统方向发展。而这一切都必须在能支持其正常而高效运行才可以。
本设计共分为五章,第一章介绍了此次设计各项需求的分析。第二章是对总体设计作出详细网络解决方案。第三章按照企业的信息服务需求架设服务系统，及阐述各服务器系统的功能。第四章介绍了网络的综合布线。第五章具体介绍了网络安全技术及公司网络安全的解决方案。

关键词：局域网； 综合布线； 网络安全
目 录
引 言 1
第1章 需求分析 2
1.1 公司状况 2
1.2 公司网络应用环境分析 2
1.3 网络管理需求分析 2
1.4 公司网实现目标 3
1.5 网络安全需求分析 3
1.6 信息服务需求分析 3
第2章 网络规划 5
2.1 组网技术选型 5
2.1.1 千兆网络技术 5
2.1.2 网路主干设计 6
2.2 网络结构规划 6
2.3 拓扑结构的选择 7
2.4 设备及材料选型 8
2.4.1 交换机选型 8
2.4.2 路由器选型 10
第3章 服务器规划 11
3.1 软件选择 11
3.2 服务器设备选型 11
3.2.1 服务器需求分析 12
3.2.2 服务器平台选型 12
3.3 服务器的配置 13
第4章 综合布线系统设计 15
4.1 综合布线系统的基本概念 15
4.2 综合布线系统的特点 15
4.3 综合布线系统组成结构 16
4.4 布线设计方案 17
4.5 综合布线施工要点 18
4.6 网络综合布线测试 19
4.6.1 测试标准 20
4.6.2 基本测试 20
第5章 安全技术 22
5.1 系统安全 22
5.1.1 路由器级安全机制 23
5.1.2 防火墙级安全机制 23
5.1.3 网管级安全机制 23
5.1.4 操作系统级安全机制 23
5.1.5 数据库级安全机制 23
5.2 网络安全 24
5.3 信息安全 24
5.4 设备安全 25
5.5 数据安全 25
结束语 26
参考文献 27
致 谢 28
附录 29

引 言
在信息化，网络化的时代，信息、网络方面的软硬件建设和竞争，已经成为各个国家综合国力建设和竞争的核心部分，成为各国争夺的焦点。尤其在21世纪新时代，信息技术、信息产业已成为国家经济增长、科技发展的最重要源泉，是国民经济发展新的增长点，它们以其特有的渗透力和影响力，对其它产业的发展起到增值器和加速器的作用，信息将成为决定21世纪人类生活质量和综合国力的首要因素。人类置身于数字化的生存空间，人类的生活方式和工作方式、公司的经营方式和服务方式都经历着前所未有的根本性变化，尤其是随着电子商务和电子政务的推进，必将进一步刺激和推动我国的网络化、数字化发展，进而推动我国信息产业走向规模经济，并得到健康、持续的发展。一个崭新时代——网络全球化经济时代已经到来！
我国的互联网普及率不断提升。根据中国互联网络信息中心(CNNIC)公布的《第20次中国互联网络发展状况统计报告》，截至2007年6月30日，中国网民人口总数达到1.62亿，仅次于美国的2.11亿。最近半年来中国网民的增长数量更是惊人，达到了2500万，相当于平均每秒增加两个网民。有关专家甚至预言，最迟2008年底中国网民规模将居全球第一。在网络经济带动我国经济、社会整体发展的同时，我国对现有互联网的依赖性也越来越强。我们有必要改变某些传统模式，以求得生存和更进一步发展。
第1章 需求分析
1.1 公司状况
深圳市沃尔核材股份有限公司成立于1998年6月，以生存热缩套管产品为主，是深圳市高速发展的高新技术企业之一。几年来，该公司全体员工在“高质量、低价格、优服务、共发展”的公司方针指导下，热缩套管产品产量居全国同行业第一，是同行中唯一获得“中国绿色材料标志授权使用证书”的企业，更曾被深圳市工业经济联合会评为“2003年度创中国企业新纪录”。
1.2 公司网络应用环境分析
应用范围，主要集中于公司内，主要满足公司的需求，多数应用会限制在公司网之内或某个局域网之内；科研环境应用系统，多集中在各部门办公室和多功能报告厅，这类网络应用可能需要较高的带宽以满足多媒体环境。发展公司网应有长远的目标，力争利用现有的计算机技术和网络通信技术，实现各工作单位之间的计算机联网和信息资源共享，建成公司科研信息基础，建成功能齐全的网络管理系统。公司网项目实施后，将有助于公司实现日常管理和办公自动化、Internet服务等目标，达到生产、销售、公司管理的现代化。
1.3 网络管理需求分析
公司的主干网是覆盖多幢大楼的园区网络，组成了一个具有相当复杂的计算机网络。随着网络复杂度的增加，给网络管理带来成级数增加的管理工作量。网络管理要求解决的问题包括：
1.网络系统硬件管理、分配。目前的网络系统主要基于10M/100M快速以太网交换技术布线，如果一个部门扩展新的入网地点，今后的扩展将改变交换机端口设置。管理方面应该提供网络的扩展修改功能。
2.对所有网络设备端口的监视和管理。对所有网络设备的远地配置和控制，包括网络设备端口的开放和关闭，整个网络的故障检测，故障自动报警功能，整个网络性能的统计和分析报告。按照这些网络管理的需求，应采用基于GUI界面的网络管理软件。
1.4 公司网实现目标
深圳市沃尔核材股份有限公司网建设方案将从公司的实际应用出发，结合现代信息技术的发展，遵循实用，可靠，先进，安全的设计原则。首期公司网方案将以结构化布线和主干建设为重点。其中，结构化布线严格按照厂商的设计和施工规范，充分保证信息传输介质的高可靠性。网络主干采用以太网技术，核心交换设备不仅功能强大，而且具有优异的扩展性能，可以很好地满足今后不断发展的应用需要。同时，本期方案在服务器，操作系统，应用软件开发，信息出口等方面也进行了周密的设计，保证在系统开通的同时，基本网上应用及各种专业应用开发能够同步进行。
1.5 网络安全需求分析
近年来，企业信息化程度不断提高，大部分的公司用户为了提高生产效率，更快获取市场信息，对外宣传自己的产品，纷纷建立了自己的INTRANET。目前大多数的公司应用主要是对外信息发布，电子邮件，财务系统和信息资源管理和交流，一部分公司用户建立了自己的ERP系统，电子商务系统等。其信息安全问题，一直是公司用户十分关注的。如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等，都将对公司的信息安全构成威胁。概括起来，公司信息系统的安全需求主要有以下几点：
1.保证网络、操作系统和应用系统不存在弱点、漏洞与不当的系统配置。
2.网络系统能阻止来自外部的攻击行为和防止内部职工或学生的违规操作行为。
3.公司网络系统和外界的网络系统具有安全隔离，以及良好的安全边界。
4.公司广域网无论是租用电信部门的线路，还是使用Internet网络，保证数据传输过程的安全，防止重要信息泄漏或被修改。
5.保证公司的重要数据的安全。
6.保证公司网络系统安全正常运行。
1.6 信息服务需求分析
该公司内部网在信息服务和应用方面应满足以下几个方面的需求：
1. 数据库服务
对系统各方面(除网络子系统外)性能要求最高的应用，如财务、库存和人事管理应用等。需要高性能CPU和快速的磁盘子系统来满足大量的随机I/O请求及数据传送。服务器瓶颈依次为:内存、磁盘子系统和CPU。
2. 公司主页WEB服务：
公司应建立独立的WEB服务器(包括有:内部WEB服务器与外部WEB服务器),内部WEB服务器主要是强化公司生产、销售、管理等方面的业务;外部WEB服务器主要承担对外形象宣传和开展商务活动。
3. 邮件服务：
邮件服务，使得各部门人员可以拥有自己的私人邮箱，并自由地相互收发电子邮件。
4. 文件传输服务：
考虑到各部门之间的资源共享，公司网应提供文件传输服务（ftp）。文件传输服务器上按需要存放各种文件资源，并限制各部门的访问权限，各部门人员可以根据自己需要随时下载到本地计算机上。
5. DNS域名服务：
DNS服务是一个很重要的基础服务，很多应用是基于DNS服务的，例如最常用的HTTP浏览。使得网络中的各服务器都能有一个相应的域名映射，以便访问。
6. 远程访问服务：
因业务的需要，处于外出办公人员能够方便访问公司内部网络，需要架设VNP服务器。
7. 打印服务：
公司的平常各种业务众多,资料、文件等均需要打印，需要有网络打印服务器。以便实现资源共享。
第2章 网络规划
2.1 组网技术选型
以互联网为代表的新技术革命正引领着传统的电信概念和结构体系向一个全新的方向发展，随着各国接入网市场的逐渐开放以及电信管制政策的日渐放松，新业务需求在越演越烈的地盘争霸战中层出不穷，在巨大的市场潜力驱动下，产生了各种各样的接入网技术。设计和组建一个稳定、高速、便于管理控制的低投资高收益的公司网络就显得极其重要，而选择一种合适网络接入方式则是实现此举的关键，路由器、交换机等网络设备的选购也是相当重要的。
公司网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有很高的要求，网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅满足员工在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速通畅，大数据流量下不掉线、不停顿等。在众多的Internet接入方式中，光纤接入以其独特的带宽优势脱颖而出，作为信息化发展时代的快速通道，成为众多公司网络规划的理想选择。本计划中就使用光纤接入。
传统的网络技术通常采用共享访问链路的方式进行操作，即网络上所有站点共享一条公共的通信通道；在多个站点同时请求发送数据而导致冲突时，遵循 CSMA/CD(多路载波侦听/冲突检测)协议。传统的网络技术存在着一定的局限性，限制了计算机能力的发挥。由此，产生了多种先进的网络技术提高网络性能，以交换以太网、快速以太网、千兆以太网以及ATM技术。
2.1.1 千兆网络技术
千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gbps的带宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。
千兆以太网通过载波扩展（Carrier Extension）、采用带中继、交换功能的网络设备以及多种激光器和光纤将连接距离扩展到从500米至3000米。如采用1300nm激光器和50um的多模光纤传输距离可以达到3km。现在，某些厂家的交换机上的千兆以太网接口还支持Long Haul(LH)的标准，采用光纤可以支持高达60Km的传输距离。
在Intranet应用中，有很多新的应用需求不断出现，包括视频和音频。以前人们认为这些对时延要求高的应用只有在ATM这样的网络上才能实现，然而现在一些新技术（交换技术、视频压缩技术，如MPEG－2)、新协议（RTP、RTCP、RSVP等）和新标准（如802.1Q、802.1p等）的出现使得在局域网中千兆位以太网也可以极好地支持视频和音频等多媒体数据应用。
千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的或基于路由器的。现在正在应用的网络互连技术，例如，特定IP交换技术和第三层的交换技术，都与千兆位以太网完全兼容。千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。千兆位以太网支持新的交换机之间或交换机－工作站之间全双工的连接模式，同时也支持半双工连接模式以便与基于CSMA/CD存取方式的共享集线器连接。
2.1.2 网路主干设计
根据该公司对网络的要求及计算机网络今后的发展，本设计网络主干采用全交换的千兆以太网技术来完成。在设备的选择方面在中心节点选择高性能的三层路由交换机，二级节点采用性价比好的二层换机。工作站以百兆接入，整各网络采用二层以上全线速交换。
2.2 网络结构规划
公司网结构上分为三层：核心层，汇聚层，接入层。核心层提供全网的集中多层交换，汇聚层和接入层提供二层交换性能。在整个网络整体架构及网络的各层次设计中主要体现以下特点:
1）实用性：系统建设符合业务规范总体要求，满足管理职能的需求，为提高管理决策的及时性和准确性提供高质量的信息服务，增强对运行的协调和监控能力
2）先进性：符合计算机技术发展趋势，采用先进成熟的技术，坚持技术的开放性，易于技术更新。
3）可扩充性：方便系统和支撑平台的升级，满足用户对信息需求不断变化的需要，以及系统投资建设的长期性效益。
4）灵活性：通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。
5）规范性：采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。
6）系统性：项目的开发必须按系统工程的管理方法，分阶段、有计划的统一组织实施。
综合性：以满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。
2.3 拓扑结构的选择
根据校区的实际地形、建筑物分布情况分析，以及总体规划的安排。本设计把公司的网络结构设定为分层星型结构,网络分为三级：
第一级是网络中心，为中心节点。网络中心选址在公司地域的中心建筑——管理中心大楼,其中布置了公司网的核心设备，如路由器、交换机、服务器(WWW服务器、电子邮件服务器、拨号服务器、域名服务器等)，并预留了将来与本部以外的几个车间的通信接口。
第二级是各中心主干结点，为二级节点。公司网按地域设置了几条干线光缆，从网络中心辐射到几个主要建筑群，并在二级主干节点处端接入。在主干网节点上安装的交换机位于网络的第二层，它向上与网络中心的主干交换机相连，向下与各中心的交换机相连。公司网主干带宽全部为千兆以太网。
第三级是建筑物楼内的交换机，为三级节点。三级节点主要是指直接与服务器和工作站连接的局域网设备。大致网络扩扑结构如图2-1所示。

图2-1 网络拓扑结构图
2.4 设备及材料选型
2.4.1 交换机选型
根据公司网络的建筑楼群与功能分布特点，网络主干采用千兆以太网，本设计将在核心交换机上选择千兆多层管理交换机。随着今后应用的增加，该交换机的交换带宽还应可以方便地拓宽，提供冗余备份，充分满足更多用户的网络需求，同时提供快速的智能处理过程。
综合上述各方面方考虑，在本方案中使用WS-C3560G-24TS-S智能以太网交换机,此型号交换机是一种新型的企业级可堆叠多层交换机，可提供高可用性、可扩展性、安全性和可改进网络运营的管理能力。凭借一系列快速以太网和千兆位以太网配置，WS-C3560G-24TS-S智能以太网交换机可作为中型公司布线室的强大访问层交换机和中型网络的骨干网交换机。其主要作用是在各系和各部门的局域网之间建立高带宽的快速通道，以提高不同局域网间交换数据和信息以及访问公用数据资源的效率。
WS-C3560G-24TS-S智能以太网交换机基本配置：
24个10/100/1000 Base-T端口和2个基于千兆位接口转换器（GBIC）千兆位以太网端口；
支持IEEE 802.3, 802.3u, 802.3z, 802.3ab等网络标准；
传输速率(Mbps)：10/100/1000；
网管功能：支持；
全双工：支持
包转发率：38.7Mpps
为了与核心层骨干交换机无缝连接，降低对核心的负载压迫，提高网路的无阻塞传输，各个楼层的分中心交换机可采用千兆以太网交换机，提供千兆上行端口和相应的10/100Mbps自适应端口。在此本设计使用思科 WS-C2950sx-24型号交换机。
WS-C2950sx-24型号交换机基本配置：
交换方式: 存储-转发；
端口数：24口10/100Base-TX，2口1000Base-SX；
1）端口类型： 10/100Base-TX，1000Base-SX；
2）是否支持全双工：全/半双工；
3）是否支持VLAN: 支持。
4）选用WS-C2950-24作为工作组交换机，采用3Com公司新一代的堆叠技术进行堆叠，堆叠后的工作组交换机可通过1000Base-SX、1000Base-Lx、1000Base-T 等各种千兆上连技术上连到中心交换机。另外，工作组交换机与中心交换机之间还可采用多种高可靠上连技术，如弹性链路(Resilient Link)、链路聚合(link aggregation)、以及快速生成树协议(802.1W)等实现与中心交换机的连接。最后，通过10/100Mbps自适应交换连接到桌面，实现每个信息点100Mbps带宽。
WS-C2950-24型号交换机基本配置如下：
1）交换方式:存储-转发；
2）端口数：24口；
3）端口类型：10/100Base-TX；
4）是否支持全双工：全/半双工；
5）是否支持VLAN: 支持；
6）传输速率(Mbps)：10/100。
2.4.2 路由器选型
路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。
从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台支持IP协议的路由器可以把网络划分成多个子网段，只有指向特殊IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。因此，使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是，对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。从总体上说，在网络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。
综合上述各方面方考虑，本设计采用思科Cisco-2610XM型号路由器。Cisco-2610XM模块化多服务路由器可以满足公司分支机构现在和将来的需求。该款路由器配有灵活的LAN和WAN配置、多种先进的安全选项和高性能的处理器。Cisco-2610XM路由器还可以方便地扩展规模，从而实现无缝的升级，以适应未来网络拓展的需要。
Cisco-2610XM路由器配置如下：
1) 处理器: Motorola MPC860 40 MHz；
2) 支持扩展模块插槽数: 3；
3) 控制端口: RS-232；
4) 固定广域网接口: 可选广域接口WIC卡；
5) 固定局域网接口: 10/100Base-TX；
6) 是否内置防火墙: 是。
第3章 服务器规划
3.1 软件选择
网络操作系统：以Microsoft Windows NT Server为主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的的基于NT服务器端软件，是Intranet网络中最佳的网络操作系统平台。
服务器操作系统：Windows Server 2003 Enterprise Edition图文界面，操作简单，配置方便，支持多种网络协议。
PC操作系统：WINDOWS XP,或者WINDOWS 2000 PRO优点普及率高，图文界面，操作简单，配置方便，支持多种网络协议，相应的配套软件丰富。而且部分商用机随即发售，节约成本。这里本设计选择WINDOWS XP。
1、网络操作系统
操作系统：Windows NT Server
网络协议: TCP/IP协议
2、服务器软件
操作系统：Windows Server 2003
网络协议: TCP/IP协议
3、终端PC机软件
操作系统：Windows XP
网络协议: TCP/IP协议
3.2 服务器设备选型
服务器作为各种应用的平台，不但在性能上能够满足网络应用需求，而且还要具有不间断地向网络客户提供服务的能力。实际上，服务器的可靠运行是整个系统稳定发挥功能的基础。它为用户提供了各种办公自动化以及Internet/ Intranet服务。而且，作为C/N结构的核心，它既是一个完备的数据中心，还是一个全面的管理中心。
为了提供给用户功能强大的Intranet服务，实现Internet和Intranet的互连，实现信息的高度共享和信息的不断更新。在本次深圳市沃尔核材股份有限公司络信息系统的建设中除了数据库服务器之外，本设计还配置了功能完备的WWW服务器。
如何选择最佳的服务器配置方案、最大程度地发挥服务器的性能特点是一个网络系统建设成败的关键。
3.2.1 服务器需求分析
1） 数据库服务器
数据库服务器作为系统的最基本的数据之源，必须具有优秀的性能、高度的可靠性、良好的稳定性、海量的存储能力以及高度的容错性，要无条件地保证数据的完整性和系统的长期可靠地运行。
2） WWW服务器
WWW服务器是用来向外界用户提供信息资源的窗口，公司可以在这里发布新闻、介绍公司动态以及提供最新信息等，用户可以通过服务器提供的超文本信息来获取有用的资料；同时，通过Internet的互连作用，可以宣传公司形象，提高公司声誉和影响。作为公司对外的窗口，WWW服务器要求具有较强的适时性和稳定性。其中，WWW服务器又分为网内WEB服务器和网外WEB服务器，本设计中将两者分别单独配置一台服务器。
3） EMAIL服务器
EMAIL服务器是专门用来做为公司内、外网络使用的邮件服务器。
3.2.2 服务器平台选型
目前，在应用业务方面存在着两种典型的服务器配置平台：微机服务器（采用NT操作系统）和小型机（采用Unix操作系统）。它们在性能、价格方面分别具有自己的优势和特点。
根据目前服务器市场的厂商技术分析和深圳市沃尔核材股份有限公司的实际需求，本设计在这次规划中选用了联想 万全T168 G5 S3210 1G/3*250SRC作为服务器。
联想 万全T168 G5 S3210 1G/3*250SRC主要性能分析：
l Intel Conroe E6320双核处理器：1.86GHz/4M/1066MHz；
l 1G DDR2-667内存；
l 250G SATA300硬盘；
l NVIDIA GeForce 8600GTS PCI-E显卡；
l 6声道HD-Audio；
l 1个PCI-E、2个PCI满足用户扩展需求；
l 支持两块SATA硬盘；
l 350W全电压范围自适应波形过滤服务器电源；
联想 万全T168 G5 S3210 1G/3*250SRC 是联想公司推出的功能强大、可用性高的企业级服务器，Intel Conroe E6320双核处理器,能为繁忙的公司网络提供无与伦比的性能,可扩充的超级服务器性能使深圳市沃尔核材股份有限公司信息网能根据需要优化系统，并在以后逐渐扩充，保证了未来的发展需求。本设计为 联想 万全T168 G5 S3210 1G/3*250SRC 服务器配置了三块18GB的热插拔SCSI硬盘，增加了265M的内存，它们采用RAID冗余结构，保护了数据的安全性。将来数据量增加时，联想 万全T168 G5 S3210 1G/3*250SRC 服务器还可以再配置块内置硬盘，完全满足了系统今后的存储要求。
为了保证服务器数据的安全性，防止系统遭受意外打击所造成的毁灭性破坏，本设计为服务器配置了一块磁盘阵列卡。这样，可以建立不同等级的RAID冗余方式，当服务器中任何一块磁盘发生物理故障或其中任何一块数据被毁坏时，都可以通过RAID方式提供的校验位和冗余信息对被毁坏的数据进行恢复。
3.3 服务器的配置
1）DNS服务器的配置
DNS服务器负责的工作便是将主机名连同域名转换为IP地址。该项功能对于实现网络连接可谓至关重要。因为，当网络上的一台客户机需要访问某台服务器上的资源时，客户机的用户只需在IE浏览器主窗口中的“地址”文本框中输入该服务器在现实中为大家所知的诸如类型的地址，即可与该服务器进行连接。然而，网络上的计算机之间实现连接却是通过每台计算机在网络中拥有的唯一的IP地址（该地址为数值地址，分为网络地址和主机地址两部分）来完成的，因为计算机硬件只能识别IP地址而不能够识别其他类型的地址。这样在用户容易记忆的地址和计算机能够识别的地址之间就必须有一个转换，DNS服务器便充当了这个转换角色。
2）WEB 服务器的配置
IIS是Internet信息服务（Internet Information Server）的缩写。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet（局域网）或Internet（因特网）上发布信息成了一件很容易的事。Windows 2000 Advanced Server上提供的为IIS 5.0。利用这种Windows 2000自带的IIS 5.0可以在Windows 2000机上建立最常用的WWW和FTP服务器，实现最基本的浏览和文件传输功能。
3）FTP 服务器的配置
文件传输协议FTP是INTERNET传统的服务之一。FTP使用户能在两个联网的计算机之间传输文件，它是INTERNET传递文件最主要的方法。使用匿名FTP，用户可以免费获取INTERNET丰富的资源。除此之外，FTP还提供登录、目录查询、文件操作及其他会话控制功能。
4）VPN 服务器的配置
虚拟专用网（VPN）是利用公众网资源为客户构成专用网的一种业务，主要是通过公众IP网络建立了私有数据传输通道，将远程的分支办公室、商业伙伴、移动办公人员等连接起来。减轻了公司的远程访问费用负担，节省电话费用开支，并且提供了安全的端到端的数据通讯。
实现VPN的方式非常多，用带VPN功能的路由器或用Linux、Windows操作系统等，此次设计是以Windows 2003 Server用单网卡来实现。
5）MAIL服务器的安装与配置
企业拥有自己的电子邮件系统便于统一管理，可以随时开设或关闭公司职员的E-mail信箱，而且可以得到专业化的技术支持服务。作为企业，给每个有必要的员工分配有自己网络通讯标识（域名）的Email地址，一方面可以增加企业形象宣传力度；另一方面Email作为工作的工具或手段能为企业快速、高效的进行信息或数据的交换。
第4章 综合布线系统设计
4.1 综合布线系统的基本概念
综合布线系统是为适应综合业务数字网（ISDN）的需求而发展起来的一种特别设计的布线方式，它为智能大厦和智能建筑群中的信息设施提供了多厂家产品兼容，模块化扩展、更新与系统灵活重组的可能性。既为用户创造了现代信息系统环境，强化了控制与管理，又为用户节约了费用，保护了投资。综合布线系统已成为现代化建筑的重要组成部分。
4.2 综合布线系统的特点
采用星型拓扑结构、模块化设计的综合布线系统，与传统的布线相比有许多特点，主要表现在系统具有：开放性、灵活性、模块化、扩展性及独立性等特点。
开放性：综合布线系统采用开放式体系结构，符合多种国际上现行的标准，它几乎对所有著名厂商的产品都是开放的，并支持所有的通信协议。这种开放性的特点使得设备的更换或网络结构的变化都不会导致综合布线系统的重新铺设，只需进行简单的跳线管理即可。
灵活性：综合布线系统的灵活性主要表现在三个方面：灵活组网、灵活变位和应用类型的灵活变化。综合布线系统采用星型物理拓扑结构，为了适应不同的网络结构，可以在综合布线系统管理间进行跳线管理，使系统连接成为星型、环型、总线型等不同的逻辑结构，灵活地实现不同拓扑结构网络的组网；当终端设备位置需要改变时，除了进行跳线管理外，不需要进行更多的布线改变，使工位移动变得十分灵活；同时，综合布线系统还能够满足多种应用的要求，如数据终端、模拟或数字式电话机、个人计算机、工作站、打印机和主机等，使系统能灵活的联接不同应用类型的设备。
模块化：综合布线系统的接插元件，如配线架、终端模块等采用积木式结构，可以方便地进行更换插拔，使管理、扩展和使用变得十分简单。
扩展性：综合布线系统（包括材料、部件、通讯设备等设施）严格遵循国际标准，因此，无论计算机设备、通讯设备、控制设备随技术如何发展，将来都可很方便地将这些设备连接到系统中去。综合布线系统灵活的配置为应用的扩展提供了较高的裕量。系统采用光纤和双绞线作为传输介质，为不同应用提供了合理地选择空间。对带宽要求不高的应用，采用双绞线，而对高带宽需求的应用采用光纤到桌面的方式。语音主干系统采用大对数电缆，既可作为话音的主干，也可作为数据主干的备份，数据主干采用光缆，其高的带宽为多路实时多媒体信息传输留有足够裕量。
独立性：综合布线系统的最根本的特点是独立性。最底层是物理布线，与物理布线直接相关的是数据链路层，即网络的逻辑拓扑结构。而网络层和应用层与物理布线完全不相关，即网络传输协议、网络操作系统、网络管理软件及网络应用软件等与物理布线相互独立。无论网络技术如何变化，其局部网络逻辑拓扑结构都是总线型、环型、星型、树型或以上几种形式的结合，而星型的综合布线系统，通过在管理间内跳线的灵活变换，可以实现上述的总线型(如Ethernet/IEEE802.3)、环型(IEEE802.5/Token-Ring，X3T9.5 TPDDI/FDDI)、星型(Star LAN)或混合型(含有环、总线等形式)的拓扑结构，因此采用综合布线方式进行物理布线时，不必过多地考虑网络的逻辑结构，更不需要考虑网络服务和网络管理软件，也就是说综合布线系统具有与应用的独立性。
4.3 综合布线系统组成结构
综合布线系统由6个子系统组成，包括工作区子系统、水平区子系统、管理间子系统、垂直干线子系统、设备间子系统及建筑群子系统。综合布线系统结构图如图4-1所示：

图4-1 综合布线系统结构图
由于采用星型结构，任何一个子系统都可独立地接入综合布线中。因此，系统易于扩充，布线易于重新组合，也便于查找和排除故障。
布线系统包括有：
1）工作区子系统
包括所有用户实际使用区域。
2）水平区子系统
水平子系统是由建筑物各管理间至各工作区之间的电缆。
3）管理子系统
管理子系统连接水平电缆和垂直干线。
4）垂直干线子系统
其任务是将各楼层管理间的信息，传递到设备间并送至最终接口。
5）建筑群子系统
4.4 布线设计方案
根据公司的带宽需求和工程成本的预算。初步设计各幢楼综合布线式:所有综合布线产品均采用五类产品，即五类双绞线、五类信息插座、五类快速跳线、五类模块等，能提拱100M的数据传输速度，满足高速以太网及ATM网络数据传输的需求，从而为高速数据转输打下了基础。对公司的公司网这种规模大、集成度高的网络，本设计采用Client/Server结构模式，即将网络结构建立在各类信息分布处理和集中管理相结合的方式上；由于将数据处理工作放在各客户机(Client)独立处理，减轻了服务器（Server)的负担，设备的性能可得到了良好的应用，而且资源信息可以分布共享、集中管理，使得系统的可靠性、开放性不单单依赖服务器，互补性很强。这种结构灵活性好，速度快，可靠性高，是当今流行的网络系统方案。
1．工作区子系统：
工作区子系统由终端设备连接到信息插座的连线和信息插座（信息点）所组成。它包括装配软线，连接器和连接所需的扩展软线，完成在终端设备和输入/输出（I/O）之间的搭接。除接待中心外的各栋大楼均有内、外网数据点和电话语音点。数据点采用标准RJ45六类模块和VF-45光纤插座。含内、外网的信息点采用四口（电话、外网、内网、预留1口），仅含内网的信息点采用双口面板。
2．水平区子系统：
水平区子系统主要功能是实现信息插座和管理子系统（中间配线架ＩＤＦ）间的连接。根据项目的水平区子系统的数据传输要求及将来扩展的要求，设备间与各办公室之间的高速数据传输要用六类四线对的非屏蔽双绞线（UTP）电缆,支持200MHZ的传输速率，语音部分也采用5类UTP。领导办公室据点采用4芯多模光纤接入，电视电话会议室采用4芯多模光纤接入。根据水平布线距离应不超过90M，信息孔到终端设备连接不超过10M的原则，各层信息点双绞线从下一层桥架铺设，并通过预留管道延伸至工作工区，另一端延伸至相应配线架（IDF），配线间内按线端子与信息模块之间为点到点端接。
3．管理区子系统：
管理子系统主要功能是实现配线管理，由交连、互连和输入／输出组成。管理点为连接其它子系统提供连接手段。交连和互连允许将通讯线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路。使在移动终端设备时能方便地进行插拔。
分配线间是各管理子系统的安装场所。分配线间可位于大楼的某一层或以多层共用一个配线间的方式分布，用于将连接至工作区的水平线缆与自主配线间引出的垂直线缆相连接。对于信息点不是很多，使用功能又近似的楼层，为便于管理，可共用一个子配线间；对于信息点较多的楼层应在该层设立配线间。配线间的位置可选在距弱电竖井旁附近的房间内。配线间用于安装配线架和安装计算机网络通讯设备。
4．干线子系统：
通常是由主设备间（如计算机房、程控交换机房）提供建筑中最重要的铜线或光纤线主干线路,是整个大楼的信息交通枢纽。一般它提供位于不同楼层的设备间和布线框间的多条联接路径，也可连接单层楼的大片地区。
5．设备间子系统：
设备间是在每一幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。设备间子系统应由综合布线系统的建筑物进线设备、电话、数据、计算机等各种主机设备及其保安配线设备等组成；
6．建筑群子系统：
为确保各大楼之间线路不因故障而中断传输，综合布线系统建筑群子系统采用环形自愈式物理拓扑结构。考虑到各大楼相距最大布线距离不等，因此，每栋楼与楼之间采用室外24芯光纤，其中：相邻的办公楼之间（≤500米）采用多模光纤，相距较远的（≥500米）办公楼之间采用单模光纤，满足千兆以太网传输需要和智能化公司管理需要。
4.5 综合布线施工要点
1 地板布线最常见的布线方式，充分利用了地板下的空间,要注意地板下的漏水、鼠害和散热，还应保证在每个机柜下方开凿相应的穿线孔(包括地板和线槽)。
2 吊顶布线特别适合于经常需要布线的机房，此方式中吊顶内包含了各种电源布线、弱电布线，在每个机柜上方开凿相应的穿线孔(包括地板和线槽)，当然也要注意漏水、鼠害和散热。具体布线的内容有：电源布线、弱电布线和接地布线。其中电源布线和弱电布线均放在金属布线槽内。电源线槽和弱电线槽之间的距离应保持至少5厘米以上，不能互相穿越，以防止相互之间的电磁干扰。
3 电源布线：在新机房装修进行电源布线时，应根据整个机房的布局和UPS的容量来安排，在规划中的每个机柜和设备附近，安排相应的电源插座，插座的容量应根据接入设备的功率来定，并留有一定的冗余。
4 弱电布线：弱电布线中主要包括同轴细缆、五类网线和电话线等，布线时应注意在每个机柜、设备后面都要有相应的线缆，并应考虑以