大型辦公網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃方案畢業(yè)設(shè)計(jì)

1、<p>　　大型辦公網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃方案</p><p>　　——大型企業(yè)新建網(wǎng)絡(luò)</p><p>　　院 系　計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 </p><p>　　專(zhuān) 業(yè)　計(jì)算機(jī)科學(xué)與技術(shù) </p><p>　　班 級(jí)　09專(zhuān)網(wǎng)絡(luò)技術(shù)一班 </p><p><b

2、>　　獨(dú) 創(chuàng) 性 聲 明</b></p><p>　　本人鄭重聲明：所呈交的畢業(yè)論文（設(shè)計(jì)）是本人在指導(dǎo)老師指導(dǎo)下取得的研究成果。除了文中特別加以注釋和致謝的地方外，論文（設(shè)計(jì)）中不包含其他人已經(jīng)發(fā)表或撰寫(xiě)的研究成果。與本研究成果相關(guān)的所有人所做出的任何貢獻(xiàn)均已在論文（設(shè)計(jì)）中作了明確的說(shuō)明并表示了謝意。</p><p>　　簽名： 　<

3、/p><p><b>　　年　　月　　日</b></p><p><b>　　摘 要</b></p><p>　　隨著通信技術(shù)的快速發(fā)展和互聯(lián)網(wǎng)的迅速普及，為適應(yīng)人們的需要，網(wǎng)絡(luò)業(yè)務(wù)逐步呈現(xiàn)出寬帶化、綜合化、多樣化和個(gè)性化的趨勢(shì)。市場(chǎng)和技術(shù)驅(qū)動(dòng)固定電話(huà)網(wǎng)、移動(dòng)電話(huà)網(wǎng)和互聯(lián)網(wǎng)等多種異構(gòu)網(wǎng)融合，催生了開(kāi)發(fā)下一代網(wǎng)絡(luò)（NGN）的

4、體系結(jié)構(gòu)。下一代網(wǎng)絡(luò)體系提供的是一個(gè)演進(jìn)的、融合的、端到端的整體解決方案。實(shí)現(xiàn)這一方案是電信運(yùn)營(yíng)商難以回避的戰(zhàn)略轉(zhuǎn)型任務(wù)，下一代網(wǎng)絡(luò)因此成為國(guó)內(nèi)外網(wǎng)絡(luò)界關(guān)注的熱點(diǎn)。</p><p>　　關(guān)鍵詞：迅速普及；下一代網(wǎng)絡(luò)；戰(zhàn)略轉(zhuǎn)型任務(wù)；</p><p>　　The 21st century is a digital, network and information as the core of

5、the information age. The rapid development of information technology makes the development of computer network very quickly, information science has become a new branch, with the development of computer networks, office

6、networks have become the company to the inevitable trend of information technology, the company's external links intelligent development, network planning and design office is a systems engineering, planning an</p

7、><p>　　Key words：internet technology；Office Network Company；Integrated wiring；Network security; management;</p><p><b>　　目 錄</b></p><p><b>　　1</b></p>&l

8、t;p><b>　　目 錄1</b></p><p>　　第一章 項(xiàng)目需求分析4</p><p>　　1.1 項(xiàng)目背景4</p><p>　　1.2 需求分析5</p><p>　　第二章．網(wǎng)絡(luò)總體建設(shè)目標(biāo)5</p><p>　　2.1 網(wǎng)絡(luò)建設(shè)目標(biāo)5</p>

9、<p>　　2.1.1公司的形象拓?fù)鋱D：6</p><p>　　2.2 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求6</p><p>　　2.2.1 網(wǎng)絡(luò)建設(shè)內(nèi)容：6</p><p>　　2.2.2 網(wǎng)絡(luò)建設(shè)要求：7</p><p>　　2.2.3網(wǎng)絡(luò)設(shè)計(jì)原則7</p><p>　　第三章 項(xiàng)目實(shí)施計(jì)劃8</

10、p><p>　　1.1 項(xiàng)目組織結(jié)構(gòu)8</p><p>　　1.1.1 人員組織8</p><p>　　1.1.2 人員分工11</p><p>　　1.1.3 項(xiàng)目實(shí)施前的準(zhǔn)備工作12</p><p>　　1.1.4 安裝前的準(zhǔn)備工作：13</p><p>　　1.1.5 硬件的準(zhǔn)備：

11、13</p><p>　　1.2 網(wǎng)點(diǎn)測(cè)試14</p><p>　　1.2.1核心及各網(wǎng)點(diǎn)的安裝調(diào)試14</p><p>　　第四章 網(wǎng)絡(luò)測(cè)試15</p><p>　　4.1 網(wǎng)絡(luò)測(cè)試目的15</p><p>　　4.2 測(cè)試文檔16</p><p>　　4.2.1 先查看物理連結(jié)

12、以及各網(wǎng)絡(luò)設(shè)備工作。17</p><p>　　4.3 項(xiàng)目實(shí)施的配置過(guò)程：18</p><p>　　4.3.1總部的配置：18</p><p>　　4.3.2給R2的接口配置ip：19</p><p>　　4.3.4給交換機(jī)sw2 配置ip：19</p><p>　　4.3.7在交換機(jī)上配置trunk：20

13、</p><p>　　交換機(jī)Switch120</p><p>　　交換機(jī)Switch220</p><p>　　交換機(jī)Switch321</p><p>　　交換機(jī)Switch421</p><p>　　交換機(jī)Switch722</p><p>　　交換機(jī)Switch822<

14、/p><p>　　交換機(jī)Switch923</p><p>　　交換機(jī)Switch1023</p><p>　　交換機(jī)Switch1124</p><p>　　交換機(jī)Switch1224</p><p>　　交換機(jī)Switch1324</p><p>　　4.3.8劃分三層交換機(jī)上劃分vl

15、an：25</p><p>　　Switch3劃分vlan：25</p><p>　　Switch4劃分vlan：26</p><p>　　在Switch3上配置vtp：26</p><p>　　4.3.9在三層交換上進(jìn)行鏈路捆綁：27</p><p>　　Switch3上捆綁：27</p>

16、<p>　　Switch4捆綁：27</p><p>　　4.3.10配置生成樹(shù)：27</p><p>　　Switch3上vlan 23456是主根橋：27</p><p>　　Switch4上vlan7 8 9 10 是主根橋：28</p><p><b>　　啟用速端口：28</b></p

17、><p>　　啟用快速生成樹(shù)：28</p><p>　　4.3.11將接口劃分到vlan：30</p><p>　　4.3.12配置HSRP：31</p><p>　　給vlan分配ip地址：31</p><p>　　4.3.13配置hsrp：32</p><p>　　在Switch3上配

18、置hsrp：32</p><p>　　4.3.14在Switch4 上配置hsrp：34</p><p>　　4.3.15 PPP的配置：35</p><p><b>　　查看結(jié)果：35</b></p><p>　　4.4 分部的配置36</p><p>　　4.4.1給分部的每臺(tái)機(jī)器分

19、配ip地址：36</p><p>　　4.4.2啟用OSPF宣告直連網(wǎng)段：36</p><p>　　4.4.3在交換機(jī)上宣告直連網(wǎng)段：36</p><p>　　第五章 網(wǎng)絡(luò)測(cè)試37</p><p>　　5.1 測(cè)試的目的37</p><p>　　5.2 測(cè)試文檔38</p><p>

20、　　5.3 文件服務(wù)器測(cè)試39</p><p>　　5.4 NAT&ACL測(cè)試39</p><p>　　第六章 項(xiàng)目規(guī)劃設(shè)計(jì)39</p><p>　　第七章 路由設(shè)計(jì)39</p><p>　　7.1路由選擇39</p><p>　　7.2 拓?fù)鋱D42</p><p>　　7

21、.3 Ip地址的規(guī)劃43</p><p>　　7.3.1地址的規(guī)劃原則：43</p><p>　　7.3.2 Vlan的劃分：43</p><p>　　IP地址的劃分43</p><p>　　Ip地址的劃分44</p><p>　　第八章 網(wǎng)絡(luò)解決方案45</p><p>　　

22、8.1 網(wǎng)絡(luò)邊界安全威脅分析45</p><p>　　8.2 網(wǎng)絡(luò)內(nèi)部安全威脅分析46</p><p>　　8.3 安全產(chǎn)品選型原則47</p><p>　　8.4 網(wǎng)絡(luò)常用技術(shù)介紹48</p><p>　　8.4.1 VLAN技術(shù)48</p><p>　　8.4.2 OSPF高級(jí)路由協(xié)議48</p&

23、gt;<p>　　8.4.3域管理的優(yōu)點(diǎn)50</p><p>　　第九章 產(chǎn)品介紹51</p><p>　　9.1 Cisco3800 系列集成多業(yè)務(wù)路由器51</p><p>　　9.2 Cisco Catalyst 356052</p><p>　　9.3 Cisco Catalyst 372552</p&g

24、t;<p>　　9.4 Cisco Catalyst 296053</p><p>　　9.5 Pix防火墻53</p><p>　　9.6 windows軟件53</p><p>　　第十章 產(chǎn)品報(bào)價(jià)54</p><p>　　10.1 設(shè)備選型及報(bào)價(jià)：54</p><p>　　Cisco38

25、45集成多業(yè)務(wù)路由器54</p><p>　　Cisco Catalyst 3725路由器55</p><p>　　10.2 二層交換機(jī)Cisco Catalyst 2960交換機(jī)57</p><p>　　10.3 三層交換機(jī)Cisco Catalyst 3560-48TS-E交換機(jī)58</p><p>　　10.4 計(jì)算機(jī)59&l

26、t;/p><p>　　10.5 列出設(shè)備選中所用設(shè)備的清單，并附報(bào)價(jià)61</p><p>　　第十一章 售后服務(wù)62</p><p><b>　　結(jié)束語(yǔ)63</b></p><p><b>　　附錄64</b></p><p><b>　　計(jì)算機(jī)的發(fā)展64&l

27、t;/b></p><p><b>　　致謝65</b></p><p><b>　　投標(biāo)公司簡(jiǎn)介：</b></p><p>　　宇飛集團(tuán)成立于1999年，注冊(cè)資金500萬(wàn)，是河南地區(qū)一家專(zhuān)業(yè)的網(wǎng)絡(luò)公司。主要提供網(wǎng)絡(luò)方面的服務(wù)。我們宇飛公司的資金是500萬(wàn)，內(nèi)部人員都是高級(jí)的網(wǎng)絡(luò)工程師，</p>&l

28、t;p>　　公司在發(fā)展的過(guò)程中,不斷與國(guó)內(nèi)多個(gè)網(wǎng)絡(luò)公司交流合作，我們還參與了很多公司的網(wǎng)絡(luò)搭建，具有先進(jìn)的網(wǎng)絡(luò)知識(shí)，豐富的經(jīng)驗(yàn)。收到過(guò)多家公司的一致認(rèn)同。同時(shí)也引進(jìn)了的先進(jìn)的網(wǎng)絡(luò)設(shè)施，我們的公司由原來(lái)的不到300萬(wàn)的網(wǎng)絡(luò)公司發(fā)展成現(xiàn)在的500萬(wàn)的公司，我們公司的 發(fā)展宗旨是：在最好中求最好！</p><p>　　第一章 項(xiàng)目需求分析</p><p><b>　　1.1 項(xiàng)

29、目背景</b></p><p>　　中國(guó)飛宇集團(tuán)有限公司是剛剛起步的大型企業(yè)集團(tuán)，總部北京分部南京，是以客車(chē)為核心,以工程機(jī)械、汽車(chē)零部件、房地產(chǎn)為戰(zhàn)略業(yè)務(wù),兼顧其他投資業(yè)務(wù)的大型企業(yè)集團(tuán)，是汽車(chē)工業(yè)的搖籃，飛宇集團(tuán)為了技術(shù)、品牌、成本、價(jià)格、人才和網(wǎng)絡(luò)等諸多方面優(yōu)勢(shì)，集科研、開(kāi)發(fā)、生產(chǎn)、銷(xiāo)售、服務(wù)于一體，特此建立一個(gè)比較完整，比較可靠的網(wǎng)絡(luò)，方便飛宇公司總部和分部信息的傳遞，已達(dá)到更好的暢銷(xiāo)效果。該

30、公司有行政部、財(cái)務(wù)部、質(zhì)量管理部、營(yíng)銷(xiāo)部、營(yíng)運(yùn)部、技術(shù)部、維修部門(mén)、人力資源部、客戶(hù)服務(wù)部，總部里有1000位員工，公司分部員工數(shù)量大約有100位人員需要上網(wǎng)。為了方便員工能夠自由的訪(fǎng)問(wèn)總部的信息資源，并且能夠隨時(shí)隨地的訪(fǎng)問(wèn)總部的服務(wù)器。在最短的時(shí)間內(nèi)展開(kāi)工作部署，簡(jiǎn)化飛宇集團(tuán)管理及溝通中層層下達(dá)的中間環(huán)節(jié)，及時(shí)實(shí)現(xiàn)“零距離無(wú)障礙溝通”是提高工作效率的關(guān)鍵所在。讓我們建立一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好的擴(kuò)展性與可用性

31、并且具備可管理易維護(hù)的網(wǎng)絡(luò)及系統(tǒng)平臺(tái)，以高效率，高速度，低成本的方式提高公司員工的工作效率與執(zhí)行效率。為貴公司設(shè)計(jì)一個(gè)合理完整、比較可靠的網(wǎng)絡(luò)方案，提供良好的網(wǎng)絡(luò)平臺(tái)。</p><p><b>　　1.2 需求分析</b></p><p>　　由于總部?jī)?nèi)部的網(wǎng)絡(luò)平臺(tái)上需要很多大型的服務(wù)器去給用戶(hù)和其他分部的員工提供服務(wù)，所以要求這些本地用戶(hù)、分部的員工與總部之間能夠?qū)?/p>

32、現(xiàn)高速連接并且能夠保證與總部通信的可靠性和可行性。同時(shí)要求總部?jī)?nèi)部安全機(jī)制能夠提高。保證內(nèi)網(wǎng)安全同時(shí)保證各臺(tái)服務(wù)器的安全。由于總部是各個(gè)信息的來(lái)源，他是數(shù)據(jù)的匯聚中心，所以他的安全是必須考慮到。</p><p>　　該公司在其他地方也設(shè)有分部，所以這就必須得考慮到分部與總部傳輸信息的安全性和可靠性。</p><p>　　我們?cè)诜桨钢幸?guī)劃設(shè)計(jì)了總部的局域網(wǎng)，進(jìn)行了擴(kuò)容升級(jí)，建立系統(tǒng)FTP、M

33、ail、Web、file、dns等內(nèi)部服務(wù)器為員工提供內(nèi)部信息的發(fā)布、查詢(xún)、瀏覽。為系統(tǒng)內(nèi)有關(guān)計(jì)算機(jī)提供INTERNET連接，建立互聯(lián)網(wǎng)網(wǎng)站，做為對(duì)外窗口之一，宣傳工作。</p><p>　　冗余備份：（軟件冗余和硬件冗余）在總部中我們還做了hsrp和stp來(lái)體現(xiàn)網(wǎng)絡(luò)的冗余性，以及我們安裝有dhcp服務(wù)器來(lái)體現(xiàn)網(wǎng)絡(luò)的擴(kuò)展性，在總部的內(nèi)部局域網(wǎng)中采用劃分vlan 其作用是分割廣播域，增加安全性和打破地域隔離。<

34、;/p><p>　　網(wǎng)絡(luò)的便捷，以及網(wǎng)絡(luò)的管理，在該方案中也必須考慮到。這樣可以方便員工以及網(wǎng)絡(luò)管理員進(jìn)行網(wǎng)絡(luò)的管理和修正，方便每個(gè)員工能夠自由的上網(wǎng)。</p><p>　　分部與總部通信，需要使用物理專(zhuān)線(xiàn)（ppp）來(lái)確保鏈路信息的安全，在總部使用pix防火墻，保護(hù)內(nèi)網(wǎng)信息的安全。</p><p>　　使用pat技術(shù)來(lái)實(shí)現(xiàn)內(nèi)網(wǎng)訪(fǎng)問(wèn)外網(wǎng)，隱藏內(nèi)部網(wǎng)絡(luò)地址。</p&g

35、t;<p>　　另外，公司采用AD（域管理），即通過(guò)域控制器來(lái)管理域中的計(jì)算機(jī)。</p><p>　　可擴(kuò)展性分析：。。。。</p><p>　　兼容性分析：（協(xié)議兼容性分析和硬件兼容性分析）</p><p>　　第二章．網(wǎng)絡(luò)總體建設(shè)目標(biāo)</p><p>　　2.1 網(wǎng)絡(luò)建設(shè)目標(biāo) </p><p>　　作

36、為一家優(yōu)秀的系統(tǒng)集成商，向用戶(hù)提供的不僅僅是設(shè)備，而是整套的技術(shù)與服務(wù)。技術(shù)先進(jìn)性和實(shí)用性--保證滿(mǎn)足工廠運(yùn)作的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮到公司網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。</p><p>　　此次網(wǎng)絡(luò)建設(shè)的目標(biāo)就是建立以總部為核心的網(wǎng)絡(luò)系統(tǒng)平臺(tái)及服務(wù)，讓以分部為支點(diǎn)的操作平臺(tái)能夠共享總部的信息資源，便于快速、便捷的接收總部的發(fā)展精神、領(lǐng)

37、悟其內(nèi)在含義，從而更加快速正確的跟緊總部的生產(chǎn)指導(dǎo)方針。按照“高效能、低成本”的要求，采用兩層網(wǎng)絡(luò)結(jié)構(gòu)，按要求實(shí)現(xiàn)網(wǎng)絡(luò)安全的需求。并考慮網(wǎng)絡(luò)平臺(tái)、設(shè)備的投資及維護(hù)，保證后續(xù)的可管理操作。搭建一個(gè)以高效、穩(wěn)定、可靠、易管理、安全為亮點(diǎn)的企業(yè)網(wǎng)絡(luò)系統(tǒng).</p><p>　　2.1.1公司的形象拓?fù)鋱D：</p><p>　　此次網(wǎng)絡(luò)建設(shè)的目標(biāo)就是建立以總部為核心的網(wǎng)絡(luò)系統(tǒng)平臺(tái)及服務(wù)，讓以分部為支

38、點(diǎn)的操作平臺(tái)能夠共享總部的信息資源，便于快速、便捷的接收總部的發(fā)展精神、領(lǐng)悟其內(nèi)在含義，從而更加快速正確的跟緊總部的生產(chǎn)指導(dǎo)方針。按照“高效能、低成本”的要求，采用兩層網(wǎng)絡(luò)結(jié)構(gòu)，按要求實(shí)現(xiàn)網(wǎng)絡(luò)安全的需求。并考慮網(wǎng)絡(luò)平臺(tái)、設(shè)備的投資及維護(hù)，保證后續(xù)的可管理操作。搭建一個(gè)以高效、穩(wěn)定、可靠、易管理、安全為亮點(diǎn)的企業(yè)網(wǎng)絡(luò)系統(tǒng).</p><p>　　2.2 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求</p><p>

39、;　　2.2.1 網(wǎng)絡(luò)建設(shè)內(nèi)容：</p><p>　　通過(guò)細(xì)致的規(guī)劃和多次論證，飛宇集團(tuán)網(wǎng)絡(luò)的建設(shè)方案采用銳捷網(wǎng)絡(luò)提供的全網(wǎng)解決方案及網(wǎng)絡(luò)設(shè)備</p><p>　　第一，在網(wǎng)絡(luò)接入層，網(wǎng)絡(luò)設(shè)備需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保證賬號(hào)的唯一性；同時(shí)，支持遠(yuǎn)程Telnet管理、MIB-II及遠(yuǎn)程開(kāi)關(guān)交換機(jī)端口功能；此外還要求適應(yīng)大量用戶(hù)并發(fā)認(rèn)證及復(fù)雜的工作

40、環(huán)境等。</p><p>　　第二，在網(wǎng)絡(luò)匯聚層，網(wǎng)絡(luò)設(shè)備也需要支持基于MAC地址的802.1X功能和基于端口的802.1X功能，以此支持賬號(hào)的唯一性；同時(shí)，需要是模塊化交換機(jī)，能夠?qū)崿F(xiàn)與接入層交換機(jī)的千兆相連，并且還應(yīng)該具有三層的交換能力，能夠支持三層的線(xiàn)速轉(zhuǎn)發(fā)；另外，具有遠(yuǎn)程Telnet管理、MIB-II及遠(yuǎn)程開(kāi)關(guān)交換機(jī)端口功能，并適應(yīng)大量用戶(hù)并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。</p><p&g

41、t;　　第三，方案需要支持標(biāo)準(zhǔn)的Radius認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。一方面需要支持802.1X認(rèn)證方式；同時(shí)，能夠支持基于時(shí)長(zhǎng)、流量以及包月的計(jì)費(fèi)模式，為網(wǎng)絡(luò)管理提供完善的、靈活的、可定制的計(jì)費(fèi)策略；并可以保證5000以上的用戶(hù)數(shù)的運(yùn)營(yíng)穩(wěn)定和管理簡(jiǎn)便。</p><p>　　2.2.2 網(wǎng)絡(luò)建設(shè)要求：</p><p>　　公司網(wǎng)絡(luò)主干網(wǎng)通過(guò)單、多模光纖連接各予系統(tǒng)。各局域網(wǎng)采用快速以太

42、網(wǎng)，系統(tǒng)采用星型結(jié)構(gòu)。具體要求如下：</p><p>　　1、網(wǎng)絡(luò)具有傳遞語(yǔ)音、圖形、圖像等多種信息媒體功能，具備性能優(yōu)越的資源共享功能。</p><p>　　2中心系統(tǒng)交換機(jī)采用虛擬網(wǎng)技術(shù)對(duì)網(wǎng)絡(luò)用戶(hù)具有分類(lèi)控制功能。</p><p>　　3、對(duì)網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)提供完善的權(quán)限控制</p><p>　　4、公司網(wǎng)與internet網(wǎng)相連后具有“防

43、火墻”過(guò)濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。</p><p>　　6、可對(duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶(hù)進(jìn)行權(quán)限控制。</p><p>　　2.2.3網(wǎng)絡(luò)設(shè)計(jì)原則</p><p>　　實(shí)用性和經(jīng)濟(jì)性 ：系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。 先進(jìn)性和成熟性 ：系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工

44、具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來(lái)若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。 可靠性和穩(wěn)定性 ：在考慮技術(shù)先進(jìn)性和開(kāi)放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無(wú)故障時(shí)間。安全性和保密性 ：</p><p>　　在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針

45、對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。可擴(kuò)展性和易維護(hù)性 ：為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。</p><p>　　第三章 項(xiàng)目實(shí)施計(jì)劃</p><p>　　1.1 項(xiàng)目組織結(jié)構(gòu)</p><p>　　1.

46、1.1 人員組織</p><p>　　為確保該系統(tǒng)的建設(shè)和系統(tǒng)開(kāi)發(fā)順利進(jìn)行并投入使用，在需求確認(rèn)、總體設(shè)計(jì)、工程實(shí)施、測(cè)試聯(lián)調(diào)、營(yíng)運(yùn)維護(hù)、項(xiàng)目管理等各項(xiàng)工作中發(fā)揮其應(yīng)有的作用，在公司組織機(jī)構(gòu)、各相關(guān)部門(mén)的基礎(chǔ)上，需要建立一個(gè)專(zhuān)業(yè)的、完整的人員管理體系，組成一支高效的項(xiàng)目管理、開(kāi)發(fā)和維護(hù)隊(duì)伍，落實(shí)項(xiàng)目建設(shè)各階段的人、材、物流的管理，確保項(xiàng)目計(jì)劃的順利實(shí)施。</p><p>　　項(xiàng)目的成功取決

47、于企業(yè)決策層是否能充分認(rèn)識(shí)到計(jì)算機(jī)應(yīng)用工作對(duì)提高企業(yè)管理水平的作用。因此，以本次方案的負(fù)責(zé)人李亞楠為組長(zhǎng)，結(jié)合中國(guó)飛宇有限公司相關(guān)人員組成統(tǒng)一項(xiàng)目領(lǐng)導(dǎo)小組，把系統(tǒng)建設(shè)作為管理進(jìn)步的一項(xiàng)重要工作來(lái)抓，有力保證系統(tǒng)開(kāi)發(fā)工作深入開(kāi)展。</p><p>　　下面是本次方案的各個(gè)負(fù)責(zé)人。</p><p>　　項(xiàng)目經(jīng)理：李亞楠 </p><p>　　李亞楠畢業(yè)于河南省許昌學(xué)院

48、計(jì)算機(jī)軟件學(xué)院，她學(xué)的專(zhuān)業(yè)是網(wǎng)絡(luò)技術(shù)，她曾在學(xué)校的時(shí)候參加了各種網(wǎng)絡(luò)方面的知識(shí)培訓(xùn)，她熟練交換網(wǎng)絡(luò)中的（vlan、vtp、stp）各項(xiàng)技術(shù)，路由協(xié)議（RIP/2、OSPF）和配置、網(wǎng)絡(luò)鏈路冗余（HSRP）的管理與配置、網(wǎng)絡(luò)訪(fǎng)問(wèn)的控制與配置（ACL、NAT/PAT），以及能夠熟練的運(yùn)用windows server 2003 域環(huán)境下的網(wǎng)絡(luò)搭建，能熟練的運(yùn)用DNS、DHCP、VPN、web、NAT、ftp、CA認(rèn)證、組策略來(lái)管理維護(hù)服務(wù)器的

49、安全。并且她還熟ISAserver2000防火墻的安裝，配置和管理。她曾在新世紀(jì)公司中接了一個(gè)大項(xiàng)目是關(guān)于網(wǎng)絡(luò)系統(tǒng)的搭建，此項(xiàng)目為新世紀(jì)公司改造了網(wǎng)絡(luò)環(huán)境。</p><p><b>　　網(wǎng)絡(luò)工程師：申賀賀</b></p><p>　　申賀賀畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院，她學(xué)的是網(wǎng)絡(luò)工程，她在校期間曾參加很多關(guān)于網(wǎng)絡(luò)方面的比賽，并且獲得很多證書(shū)，在校期間獲得計(jì)算機(jī)

50、等級(jí)三級(jí)證書(shū)，能夠熟練的掌握Redhat Linux、windows2003操作系統(tǒng)的各種服務(wù)。熟練網(wǎng)絡(luò)設(shè)備的安裝、調(diào)試、維護(hù)及具有故障的分析、判斷、解決能力。她曾負(fù)責(zé)過(guò)酒店網(wǎng)絡(luò)的維護(hù)與管理，保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。</p><p><b>　　工程師：馬莉 網(wǎng)絡(luò)</b></p><p>　　馬莉與申賀賀一樣都是從河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院畢業(yè)，已經(jīng)兩年了，她

51、熟練掌握網(wǎng)絡(luò)工程方向的各種通信原理。對(duì)網(wǎng)絡(luò)布線(xiàn)系統(tǒng)和網(wǎng)絡(luò)設(shè)備有一定的實(shí)際操作經(jīng)驗(yàn)。熟練使用C C++，Java語(yǔ)言能獨(dú)立或小組協(xié)同進(jìn)行軟件開(kāi)發(fā)，熟悉windows操作系統(tǒng)平臺(tái)及平臺(tái)下的若干辦公軟件，能獨(dú)立操作并及時(shí)高效的完成日常辦公文檔的編輯工作，熟悉jsp語(yǔ)言編程，有基本網(wǎng)站建設(shè)和規(guī)劃能力并能進(jìn)行相應(yīng)平臺(tái)的管理工作。</p><p><b>　　網(wǎng)絡(luò)工程師：吳松恩</b></p>

52、;<p>　　吳松恩畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院，他學(xué)的是網(wǎng)絡(luò)工程，他對(duì)Foxmail、dhcp服務(wù)、ftp服務(wù)器，路由器交換機(jī)等維護(hù)有很專(zhuān)業(yè)的理解和有很強(qiáng)的能力。并且還精通Java語(yǔ)言，對(duì)Eclipse開(kāi)發(fā)工具能夠非常熟悉的使用。</p><p>　　他曾獲得的相關(guān)思科證書(shū)有：CCDP、CCAN、CCNP</p><p><b>　　網(wǎng)絡(luò)工程師:張一星<

53、;/b></p><p>　　張一星畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院的，他學(xué)的是網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)，他對(duì)vtp的設(shè)計(jì)、vlan設(shè)計(jì)、stp設(shè)計(jì)、trunk、ETHERCHANNEL，和路由器采用OSPF和hsrp等的配置，有很專(zhuān)業(yè)的知識(shí)和理解。</p><p>　　他曾獲得的相關(guān)思科證書(shū)有：CCDP、CCNP、CCNA</p><p><b>　　網(wǎng)絡(luò)工

54、程師：曹一博</b></p><p>　　曹一博畢業(yè)于河南省許昌學(xué)院計(jì)算機(jī)軟件學(xué)院，他學(xué)的是網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)。他對(duì)網(wǎng)絡(luò)集成項(xiàng)目、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)維護(hù)、內(nèi)部通訊管理等工作經(jīng)驗(yàn)：熟悉數(shù)據(jù)庫(kù)管理，exchange server管理：Linux管理；tcp/ip；具有、CCNA、CCNP等經(jīng)驗(yàn)，獲得網(wǎng)絡(luò)工程師，信息專(zhuān)家等多本證書(shū)，具有一定的客戶(hù)交流經(jīng)驗(yàn)。</p><p><b>　

55、　他取得的證書(shū)有：</b></p><p><b>　　備注：</b></p><p>　　CCNA：全稱(chēng)Cisco Certified Network Associate，中文名為思科認(rèn)證網(wǎng)絡(luò)工程師。</p><p>　　CCNA認(rèn)證（CCNA－思科網(wǎng)絡(luò)安裝和支持認(rèn)證助理）是整個(gè)Cisco認(rèn)證體系中最初級(jí)的認(rèn)證，同時(shí)它也 是獲得C

56、CNP認(rèn)證、CCDP認(rèn)證和CCSP認(rèn)證的必要條件（CCIP認(rèn)證、CCIE認(rèn)證不強(qiáng)制要求）</p><p>　　CCNA證書(shū)的有效期為三年，三年之后需要參加再認(rèn)證（Recertification）的考試，如果你再兩年內(nèi)考取了更高級(jí)別的Cisco認(rèn)證，則CCNA認(rèn)證的有效期自動(dòng)更新。</p><p>　　CCNA認(rèn)證屬于Cisco售后工程師認(rèn)證體系得入門(mén)認(rèn)證，通過(guò)CCNA可以證明你已掌握網(wǎng)絡(luò)得

57、基本知識(shí)， 并能初步安裝、配置和操作Cisco路由器、交換機(jī)及簡(jiǎn)單的LAN和WAN。CCNA認(rèn)證表示經(jīng)過(guò)認(rèn)證的人員具有為小型辦公室/庭辦公室（SOHO）市場(chǎng)聯(lián)網(wǎng)的基本技術(shù)和相關(guān)知識(shí)。通過(guò)CCNA認(rèn)證的專(zhuān)業(yè)人員可以在小型網(wǎng)絡(luò)（100或100以下個(gè)節(jié)點(diǎn)）中安裝、配置和運(yùn)行LAN、WAN和撥號(hào)訪(fǎng)問(wèn)業(yè)務(wù)。他們可以使用的協(xié)議包括（但不限于）IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IP RIP、VLAN

58、RIP、Ethernet、Access Lists。</p><p><b>　　CCIE：</b></p><p>　　CCIE全稱(chēng)Cisco Certified Internetwork Expert,是美國(guó)Cisco公司于1993年開(kāi)始推出的專(zhuān)家級(jí)認(rèn)證考試。被公認(rèn)為IT業(yè)最權(quán)威的認(rèn)證,是全球Internetworking領(lǐng)域中的頂級(jí)CCIE認(rèn)證證書(shū)。這個(gè)認(rèn)證主要

59、提供工程師在今日快速變動(dòng)的網(wǎng)絡(luò)環(huán)境中駕馭Cisco設(shè)備所需的專(zhuān)業(yè)知識(shí)。</p><p>　　目前，CCIE持有者占思科認(rèn)證總?cè)藬?shù)還不足3%，全球網(wǎng)絡(luò)從業(yè)者的1%不到（思科官方數(shù)據(jù)）。Cisco認(rèn)證主要提供工程師在今日快速變動(dòng)的網(wǎng)絡(luò)環(huán)境中駕馭Cisco設(shè)備所需的專(zhuān)業(yè)知識(shí)。CCIE是Cisco（除了新推出的CCA以外）最高級(jí)技術(shù)能力的認(rèn)證，位于Cisco金字塔認(rèn)證體系中塔尖，也是IT界公認(rèn)的最權(quán)威、最受尊重證書(shū)之一，

60、2003年被評(píng)為全球十大IT認(rèn)證榜首，具有IT終極認(rèn)證的美稱(chēng)。取得CCIE證書(shū)除了整個(gè)行業(yè)的認(rèn)同之外，CCIE也是你不斷持有最新網(wǎng)絡(luò)知識(shí)的指標(biāo)；你將會(huì)在你的專(zhuān)業(yè)技術(shù)領(lǐng)域中成為一位最具競(jìng)爭(zhēng)力的人</p><p><b>　　CCNP：</b></p><p>　　CCNP -思科認(rèn)證網(wǎng)絡(luò)高級(jí)工程師,CCNP認(rèn)證(思科認(rèn)證網(wǎng)絡(luò)專(zhuān)業(yè)人員)表示通過(guò)認(rèn)證的人員具有豐富的網(wǎng)絡(luò)知識(shí)

61、。獲得CCNP認(rèn)證的專(zhuān)業(yè)人員可以為具有100到500多個(gè)節(jié)點(diǎn)的大型企業(yè)網(wǎng)絡(luò)安裝、 配置和運(yùn)行LAN、WAN和拔號(hào)訪(fǎng)問(wèn)業(yè)務(wù)。</p><p>　　CCNP 是Cisco 認(rèn)證體系的中高級(jí)認(rèn)證資質(zhì)，是從事網(wǎng)絡(luò)行業(yè)通用的國(guó)際認(rèn)證標(biāo)準(zhǔn)，同時(shí)具備CCNP 資質(zhì)認(rèn)證將被行業(yè)內(nèi)認(rèn)為網(wǎng)絡(luò)高級(jí)人才，可以獨(dú)立設(shè)計(jì)與規(guī)劃大型互聯(lián)網(wǎng)絡(luò)，具備一定的網(wǎng)絡(luò)故障排除能力。</p><p>　　CCNP 是Cisco 認(rèn)證

62、體系的中高級(jí)認(rèn)證資質(zhì)，是從事網(wǎng)絡(luò)行業(yè)通用的國(guó)際認(rèn)證標(biāo)準(zhǔn)，同時(shí)具備CCNP 資質(zhì)認(rèn)證將被行業(yè)內(nèi)認(rèn)為網(wǎng)絡(luò)高級(jí)人才，可以獨(dú)立設(shè)計(jì)與規(guī)劃大型互聯(lián)網(wǎng)絡(luò)，具備一定的網(wǎng)絡(luò)故障排除能力。</p><p><b>　　CCDP：</b></p><p>　　CCDP是Cisco售前工程師認(rèn)證體系的專(zhuān)業(yè)化高級(jí)認(rèn)證?？既CDP必須首先取得CCDA或者CCNA認(rèn)證</p>&

63、lt;p>　　CCDP認(rèn)證表示精通或者熟知網(wǎng)絡(luò)設(shè)計(jì)知識(shí)。獲得CCDP認(rèn)證資格的網(wǎng)絡(luò)人士能夠設(shè)計(jì)包含局域網(wǎng)、廣域網(wǎng)和撥號(hào)接入服務(wù)的路由和交換網(wǎng)絡(luò)，采用模塊化設(shè)計(jì)方法，以及確保整個(gè)解決方案出色地滿(mǎn)足業(yè)務(wù)和技術(shù)需求且具有高可用性。</p><p><b>　　CCSP：</b></p><p>　　CCSP認(rèn)證，全稱(chēng)Cisco Certified Security P

64、rofessional，是Cisco的專(zhuān)業(yè)級(jí)別認(rèn)證。通過(guò)CCSP認(rèn)證的人員具有豐 富的Cisco網(wǎng)絡(luò)安全知識(shí)，他們可以為企業(yè)建立安全的網(wǎng)絡(luò)體系，以保護(hù)生產(chǎn)力和減少開(kāi)銷(xiāo)。CCSP的認(rèn)證內(nèi)容包含了Cisco IOS網(wǎng)絡(luò)安全、虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）、入侵檢測(cè)系統(tǒng)（IDS）等，并且要求綜合運(yùn)用這些技術(shù)為企業(yè)提供一個(gè)完整的安全解決方案。</p><p>　　CCSP認(rèn)證（思科認(rèn)證資深安全工程師）證明您具有設(shè)計(jì)、建設(shè)、維護(hù)和

65、管理深度防御（defense-in- depth）安全網(wǎng)絡(luò)的專(zhuān)業(yè)級(jí)別的知識(shí)技能，包括CiscoIOS軟件、訪(fǎng)問(wèn)控制服務(wù)器ACS、PIX防火墻、CiscoVPN3000集中器、入侵檢測(cè)和入侵保護(hù)技術(shù)、CiscoWorksVMS管理方案等。表示精通或者熟知思科網(wǎng)絡(luò)的安全知識(shí)。擁有CCSP資格的網(wǎng)絡(luò)人士可以保護(hù)和管理網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以保護(hù)生產(chǎn)率和降低成本。認(rèn)證內(nèi)容側(cè)重于周邊安全、虛擬專(zhuān)用網(wǎng)、入侵防范和怎樣將這些技術(shù)集成到一個(gè)統(tǒng)一的集成化網(wǎng)絡(luò)安全

66、解決方案之中等主題。</p><p><b>　　CCIP：</b></p><p>　　CCIP(CiscoCertifiedInternetworkProfessional)思科認(rèn)證資深互聯(lián)網(wǎng)專(zhuān)家)旨在證明就職于電信運(yùn)營(yíng)商機(jī)構(gòu)的網(wǎng)絡(luò)人士在基礎(chǔ)設(shè)施IP網(wǎng)絡(luò)解決方案方面具備的能力。具有CCIP資格的人士非常了解電信運(yùn)營(yíng)商領(lǐng)域涉及的網(wǎng)絡(luò)技術(shù)，包括IP路由、IPQoS、B

67、GP和MPLS。</p><p>　　1.1.2 人員分工</p><p>　　項(xiàng)目經(jīng)理李亞楠她主要負(fù)責(zé)的是整個(gè)網(wǎng)絡(luò)拓?fù)涔蠢?，以及相關(guān)技術(shù)的介紹和運(yùn)用。</p><p>　　網(wǎng)絡(luò)工程師馬莉負(fù)責(zé)的是實(shí)施vlan的劃分、trunk和vtp技術(shù)的應(yīng)用。</p><p>　　申賀賀負(fù)責(zé)的是網(wǎng)絡(luò)的冗余性采用的是hsrp技術(shù)，并且采用dhcp技術(shù)來(lái)自動(dòng)獲

68、取ip地址，還有地址的轉(zhuǎn)化。</p><p>　　吳松恩負(fù)責(zé)的是網(wǎng)絡(luò)的安全性，他進(jìn)行對(duì)pix防火墻的配置。</p><p>　　張一星負(fù)責(zé)的是對(duì)整個(gè)網(wǎng)絡(luò)的ospf協(xié)議的配置。</p><p>　　曹一博負(fù)責(zé)的是網(wǎng)絡(luò)生成樹(shù)的配置。</p><p>　　1.1.3 項(xiàng)目實(shí)施前的準(zhǔn)備工作</p><p>　　在項(xiàng)目的實(shí)施過(guò)程

69、中，將會(huì)碰到各種各樣的問(wèn)題：</p><p>　　1、確定數(shù)據(jù)是否準(zhǔn)確。如果數(shù)據(jù)不確定，會(huì)引發(fā)系統(tǒng)的很多問(wèn)題同時(shí)產(chǎn)生，比如拆分過(guò)不去，質(zhì)檢過(guò)不去。這樣在此崗位上的人體驗(yàn)度就不好了。</p><p>　　2、提供人員保證，確定每個(gè)崗位的人員配備到位。每個(gè)工作人員都要知道自己的工作任務(wù)，必須堅(jiān)守崗位，不能疏忽每一個(gè)細(xì)節(jié)，正視工作態(tài)度。</p><p>　　3、如果出現(xiàn)系

70、統(tǒng)問(wèn)題或是硬件問(wèn)題等等，要有備選的方案。再或者是其它的一些想都沒(méi)想過(guò)的問(wèn)題。只要不是大的影響工作的問(wèn)題，都可以走下去，不要影響整個(gè)實(shí)施的進(jìn)展即可。</p><p>　　4、確定工作實(shí)施人員的工作職責(zé)，實(shí)施人員只是做為一旁觀察者，客戶(hù)有不熟悉的流程問(wèn)題可以及時(shí)的解決，但是不負(fù)責(zé)替代他們的某個(gè)崗位的工作操作，只是做為一個(gè)專(zhuān)家的身份。（我建議把其工作人員全部加入一個(gè)群中，這樣有問(wèn)題可以及時(shí)解決，或者有一個(gè)視頻控制他們的

71、電腦就好了。）</p><p>　　5、客戶(hù)由于跟客服這邊一般都不會(huì)在一個(gè)地方，所以需要通過(guò)一個(gè)共享的空間來(lái)一起把實(shí)施的進(jìn)度以及實(shí)施的問(wèn)題拿出來(lái)，我們通過(guò)QQ群或者QQ會(huì)話(huà)來(lái)完成這一步，就不需要那么麻煩了，有問(wèn)題，可以直接進(jìn)行解決。</p><p>　　6、合理分工、明確責(zé)職。許多企業(yè)面臨的管理問(wèn)題是不可能靠計(jì)算機(jī)來(lái)解決的，必須靠企業(yè)自身通過(guò)科學(xué)的組織、嚴(yán)格的規(guī)章及有效的控制來(lái)解決。計(jì)算機(jī)

72、只能通過(guò)信息的獲取與加工、一定的流程控制來(lái)支持企業(yè)管理思想的貫徹。有些企業(yè)的組織結(jié)構(gòu)不合理、職能相互重疊，其結(jié)果是責(zé)任不清、相互扯皮。這一方面妨礙了項(xiàng)目的順利實(shí)施，另一方面也難以保證項(xiàng)目完成后是否能正常高效地運(yùn)行。 因此，在實(shí)施項(xiàng)目時(shí)，必須對(duì)企業(yè)的業(yè)務(wù)流程進(jìn)行合理重組，去除重疊的部門(mén)責(zé)能，減少無(wú)效勞動(dòng)，合理分工、明確責(zé)職。這樣既可以保證信息處理的及時(shí)性，為項(xiàng)目的實(shí)施提供組織保證。</p><p>　　7

73、、制定明確、量化的實(shí)施目標(biāo)和范圍，在取得一個(gè)最合理化、最具擴(kuò)展性的實(shí)施結(jié)果之前，首先問(wèn)問(wèn)企業(yè)能容許多長(zhǎng)的實(shí)施時(shí)間，怎樣判斷這個(gè)時(shí)間是否合理。為了成功地實(shí)施，更好的將其應(yīng)用于企業(yè)的生產(chǎn)管理，我們必須在的實(shí)施之前，做好必要的實(shí)施前準(zhǔn)備工作，盡可能的降低企業(yè)項(xiàng)目的實(shí)施風(fēng)險(xiǎn)，讓現(xiàn)代的管理理念、思想和先進(jìn)的信息管理技術(shù)更合理、更有效的服務(wù)于企業(yè)的生產(chǎn)管理。</p><p>　　1.1.4 安裝前的準(zhǔn)備工作：</p&g

74、t;<p>　　在系統(tǒng)安裝之前，網(wǎng)絡(luò)工程師需要對(duì)計(jì)劃安裝設(shè)備的場(chǎng)地進(jìn)行檢查、調(diào)研，確定方案后，下一步就是工程的實(shí)施，而工程實(shí)施的第一步就是開(kāi)工前的準(zhǔn)備工作：</p><p>　　1）設(shè)計(jì)設(shè)備的安放地點(diǎn)、以及布線(xiàn)的實(shí)際施工圖，確定布線(xiàn)的走向，諸如：隱蔽性、抗干擾性（考慮建筑結(jié)構(gòu)特點(diǎn)），在利用現(xiàn)有空間同時(shí)避開(kāi)電源線(xiàn)路和其他線(xiàn)路，現(xiàn)場(chǎng)情況下的對(duì)線(xiàn)纜等的必要和有效的保護(hù)需求，施工的工作量和可行性(如打過(guò)墻眼

75、等)等等，然后將這個(gè)圖紙?zhí)峁┙o施工人員、督導(dǎo)人員和主管人員使用硬件設(shè)備安裝的位置、空間、供電要求及環(huán)境條件。工程師也要確定場(chǎng)地的電纜布線(xiàn)要求。</p><p>　　2）規(guī)劃設(shè)計(jì)和預(yù)算，根據(jù)上述情況確定路由并申請(qǐng)批準(zhǔn)，如需要在承重梁上打過(guò)墻眼時(shí)需要進(jìn)行向管理部門(mén)申請(qǐng)，否則違反施工法規(guī)等，整個(gè)規(guī)劃及破壞程度說(shuō)明最好經(jīng)甲方及管理部門(mén)批準(zhǔn);其次是修正規(guī)劃。在正式的有最終許可手續(xù)的規(guī)劃基礎(chǔ)上，計(jì)算用料和用工，綜合考慮設(shè)計(jì)實(shí)

76、施中的管理操作等的費(fèi)用提出預(yù)算和工期以及施工方案和安排。并指定協(xié)調(diào)負(fù)責(zé)人員指定工程負(fù)責(zé)人和工程監(jiān)理人員，負(fù)責(zé)規(guī)劃備料，備工，用戶(hù)方配合要求等方面事宜，提出各部門(mén)配合的時(shí)間表，負(fù)責(zé)內(nèi)外協(xié)調(diào)和施工組織和管理現(xiàn)場(chǎng)施工現(xiàn)場(chǎng)認(rèn)證測(cè)試，制作測(cè)試報(bào)告制作布線(xiàn)標(biāo)記系統(tǒng)。. X& f5 e' @, o6 {　　網(wǎng)絡(luò)工程施工過(guò)程中需要許多施工材料，這些材料有的必須在開(kāi)工前就備好料，有的可以在開(kāi)工過(guò)程中備料，主要有光纜、雙絞線(xiàn)、插座、信息模

77、塊、PC、服務(wù)器、穩(wěn)壓電源、集線(xiàn)器等落實(shí)購(gòu)貨廠商，并確定提貨日期，不同規(guī)格的塑料槽板、PVC防火管、蛇皮管、自攻螺絲等布線(xiàn)用料就位，如果集線(xiàn)器是集中供電，則準(zhǔn)備好導(dǎo)線(xiàn)、鐵管和制訂好電器設(shè)備安全措施，制定施工進(jìn)度表。</p><p>　　而在工程施工結(jié)束時(shí)，記得還應(yīng)該注意清理現(xiàn)場(chǎng)，保持現(xiàn)場(chǎng)清潔、美觀;對(duì)墻洞、豎井等交接處要進(jìn)行修補(bǔ);各種剩余材料匯總，并把剩余材料集中放置一處，并登記其還可使用的數(shù)量;并做好總結(jié)材料：

78、開(kāi)工報(bào)告;布線(xiàn)工程圖;施工過(guò)程報(bào)告;測(cè)試報(bào)告;使用報(bào)告和工程驗(yàn)收所需的驗(yàn)收?qǐng)?bào)告。</p><p>　　1.1.5 硬件的準(zhǔn)備：</p><p>　　1.交換機(jī)和路由器（需要放在比較干燥的地方，通風(fēng)）</p><p>　　2.需要各種插座的安裝</p><p><b>　　3.需要防火墻</b></p>&

79、lt;p><b>　　4.煙霧警報(bào)器</b></p><p>　　5.空調(diào)（安裝室內(nèi)）</p><p><b>　　6.溫度計(jì)</b></p><p><b>　　7.網(wǎng)線(xiàn)</b></p><p><b>　　8.光纖</b></p>

80、<p><b>　　軟件方面則需要：</b></p><p>　　要?dú)⒍拒浖到y(tǒng)軟件xp</p><p><b>　　綜合布線(xiàn)：</b></p><p>　　盡量讓同一插頭用的是同一品牌的</p><p>　　將各個(gè)系統(tǒng)統(tǒng)一布線(xiàn)，提高系統(tǒng)的性能價(jià)格比</p><p&g

81、t;　　傳輸?shù)慕橘|(zhì)主要是以雙絞線(xiàn)和光纖來(lái)傳輸，單一插座可接一部電話(huà)機(jī)和一個(gè)終端</p><p>　　在每個(gè)建筑物的適當(dāng)點(diǎn)進(jìn)行網(wǎng)絡(luò)管理和信息交換的場(chǎng)地，電話(huà)交換機(jī)、計(jì)算機(jī)主機(jī)設(shè)備及入口設(shè)施也可與配置設(shè)備安裝在一起。</p><p>　　對(duì)工作區(qū)、電信間、設(shè)備間、進(jìn)線(xiàn)間的配線(xiàn)設(shè)備、纜線(xiàn)、信息插座模塊等設(shè)施按一定的模式進(jìn)行標(biāo)識(shí)和記錄。</p><p><b>　

82、　1.2 網(wǎng)點(diǎn)測(cè)試</b></p><p>　　1.2.1核心及各網(wǎng)點(diǎn)的安裝調(diào)試</p><p>　　在場(chǎng)地、設(shè)備及軟件均已準(zhǔn)備好時(shí)，系統(tǒng)將進(jìn)入安裝階段。系統(tǒng)的安裝分為以下幾個(gè)部分：網(wǎng)絡(luò)設(shè)備安裝和調(diào)試。就系統(tǒng)安裝過(guò)程中涉及到的需要保密的部分，我方將配備相應(yīng)的工程師協(xié)助廠商的技術(shù)工程師現(xiàn)場(chǎng)安裝有關(guān)硬件和軟件。在系統(tǒng)安裝前，將會(huì)就具體工作程序、工作內(nèi)容、調(diào)試方法、調(diào)試結(jié)果及驗(yàn)收標(biāo)準(zhǔn)

83、等資料在調(diào)試前書(shū)面提出并征得公司同意，之后按計(jì)劃實(shí)施。</p><p>　　為保證整個(gè)項(xiàng)目按時(shí)完成，將安排工程師、進(jìn)行項(xiàng)目實(shí)施，進(jìn)行單點(diǎn)調(diào)試和系統(tǒng)聯(lián)調(diào)。包括：網(wǎng)絡(luò)設(shè)備安裝實(shí)施單點(diǎn)調(diào)試，系統(tǒng)聯(lián)調(diào)</p><p>　　施工人員進(jìn)場(chǎng)施工。 安裝過(guò)程中，將嚴(yán)格按照安裝規(guī)范和其它有關(guān)規(guī)定進(jìn)行工程施工、業(yè)主負(fù)責(zé)質(zhì)量監(jiān)督和驗(yàn)收。</p><p>　　在軟件開(kāi)發(fā)完成及設(shè)備安裝完畢后

84、，我公司向業(yè)主提交一份詳細(xì)的調(diào)試方案及各控制設(shè)定點(diǎn)，得到業(yè)主的同意后，進(jìn)行系統(tǒng)調(diào)試。 </p><p><b>　　工作步驟：</b></p><p>　　核心機(jī)房局域網(wǎng)核心設(shè)備安裝調(diào)試；</p><p>　　進(jìn)行接入層設(shè)備安裝與調(diào)試； </p><p><b>　　網(wǎng)絡(luò)硬件調(diào)試；</b></

85、p><p>　　對(duì)交換機(jī)用幾種不同方法校驗(yàn)；</p><p>　　交換機(jī)的安裝與配置：</p><p>　　接入層和匯聚層在此實(shí)驗(yàn)中被匯為一起了，因此連線(xiàn)的時(shí)候是把核心層和匯聚層以及接入層連到一塊的，并且配置二層交換機(jī)和三層交換機(jī)，給交換機(jī)配置vtp，讓其他的二層交換機(jī)自動(dòng)獲取三層交換機(jī)的vlan值</p><p>　　路由器的安裝和配置：<

86、;/p><p>　　我們采用的是ospf協(xié)議，所以主要在此處起動(dòng)態(tài)路由協(xié)議就行了，而起還要起靜態(tài)路由或者默認(rèn)路由，配置其命令。</p><p><b>　　服務(wù)器的配置和安裝</b></p><p><b>　　電纜的測(cè)試 </b></p><p><b>　　系統(tǒng)聯(lián)調(diào)； </b>

87、</p><p>　　整個(gè)系統(tǒng)通電調(diào)試，全部通訊無(wú)誤； </p><p>　　軟硬件各子系統(tǒng)的配合無(wú)誤；</p><p>　　與其它系統(tǒng)的接口信號(hào)傳輸無(wú)誤；</p><p>　　整個(gè)系統(tǒng)的工作穩(wěn)定正常。 </p><p><b>　　網(wǎng)絡(luò)測(cè)試及驗(yàn)收；</b></p><p>

88、;　　整個(gè)系統(tǒng)調(diào)試驗(yàn)收階段將產(chǎn)生如下文檔；</p><p><b>　　系統(tǒng)配置手冊(cè)； </b></p><p><b>　　測(cè)試報(bào)告書(shū)； </b></p><p>　　系統(tǒng)還將產(chǎn)生其他文檔</p><p><b>　　第四章 網(wǎng)絡(luò)測(cè)試</b></p><

89、p>　　4.1 網(wǎng)絡(luò)測(cè)試目的</p><p>　　在本期網(wǎng)絡(luò)的搭建完成時(shí)，我們就要共同對(duì)建設(shè)的系統(tǒng)進(jìn)行測(cè)試。</p><p>　　測(cè)設(shè)的目的是檢驗(yàn)本項(xiàng)目所供的網(wǎng)絡(luò)設(shè)備（包括軟硬件）的工作是否正常，設(shè)備選型，特別是對(duì)指標(biāo)有特殊要求，對(duì)功能與性能有嚴(yán)格的規(guī)定，通過(guò)手動(dòng)的測(cè)試來(lái)驗(yàn)證設(shè)備是否能達(dá)到既定的功能，測(cè)試在網(wǎng)絡(luò)中運(yùn)行的工作情況。</p><p>　　在本項(xiàng)目的

90、網(wǎng)絡(luò)設(shè)計(jì)中，我們采用的是分層網(wǎng)絡(luò)設(shè)計(jì)模型，分層網(wǎng)絡(luò)設(shè)計(jì)的優(yōu)點(diǎn)在測(cè)試中我們要體現(xiàn)出來(lái)：良好的性能、高安全性、</p><p><b>　　易管理性和易維護(hù)性</b></p><p>　　是否保證網(wǎng)絡(luò)的冗余性（軟件冗余和硬件冗余）、高擴(kuò)展性、高經(jīng)濟(jì)性和網(wǎng)絡(luò)的兼容性（協(xié)議兼容和硬件兼容）。</p><p>　　是否保證總部和分部之間通信數(shù)據(jù)的完整和安

91、全。</p><p>　　同時(shí)，驗(yàn)證接入的計(jì)算機(jī)是不是保證連通性良好，是否全網(wǎng)互通，形成一個(gè)互連互通的網(wǎng)絡(luò)平臺(tái)。</p><p>　　再者測(cè)試客戶(hù)端訪(fǎng)問(wèn)用戶(hù)服務(wù)器的應(yīng)用，訪(fǎng)問(wèn)總部的網(wǎng)絡(luò)，不同網(wǎng)段互訪(fǎng)。</p><p>　　在測(cè)試開(kāi)始之前，根據(jù)本項(xiàng)目的具體情況會(huì)同設(shè)備廠商技術(shù)人員等專(zhuān)家制定測(cè)試方案，并把方案提交給創(chuàng)翼有限公司項(xiàng)目單位和項(xiàng)目組進(jìn)行討論，在方案中獲得通過(guò)后

92、，在按照該方案開(kāi)展測(cè)試工作。測(cè)試的過(guò)程和結(jié)果將以測(cè)試報(bào)告的形式予以記錄。</p><p><b>　　4.2 測(cè)試文檔</b></p><p>　　由于該方案是鑒于對(duì)網(wǎng)絡(luò)的搭建，以及應(yīng)用，所以要從網(wǎng)絡(luò)的連通性和安全性，以及擴(kuò)展性等上面進(jìn)行測(cè)試，下面是將測(cè)試的內(nèi)容分為了幾個(gè)部分：</p><p>　　測(cè)試網(wǎng)絡(luò)的安全性：因?yàn)榭偛亢头植恐g距離有點(diǎn)遠(yuǎn)

93、，所以傳遞信息的時(shí)候會(huì)有信息 安全的丟失，為了保證他的安全性，所以我們采用的是pix防火墻，以及用帶有防火墻的路由器，主要是設(shè)置密碼，采用認(rèn)證，和加密技術(shù)。測(cè)試系統(tǒng)能對(duì)包含pix和isa產(chǎn)品或模塊進(jìn)行功能測(cè)試。采用Benchmark測(cè)試在上述協(xié)議典型應(yīng)用中各種使用方式的吞吐量、時(shí)延等數(shù)據(jù)。能對(duì)tcp/ip協(xié)議族的具體實(shí)現(xiàn)模塊進(jìn)行抗攻擊性測(cè)試，如抗ip欺騙能力、抗物理地址欺騙能力、抗tcp序列號(hào)攻擊能力等。</p>&l

94、t;p>　　1. 測(cè)試網(wǎng)絡(luò)的擴(kuò)展性：測(cè)試網(wǎng)絡(luò)的擴(kuò)展性必須要公布幾種不同處理能力的硬件配置服器的容量，指吞吐量。</p><p>　　必須要證明在一個(gè)服務(wù)器內(nèi)可跨越多個(gè)cpu“向上擴(kuò)展”，以及在集群配置的多個(gè)服務(wù)器能“向外擴(kuò)展”</p><p>　　各種配置的系統(tǒng)可接受時(shí)間必須是相同的</p><p>　　而且cpu速度也要測(cè)試。要考慮速度猜疑對(duì)結(jié)果做出適

95、當(dāng)?shù)恼{(diào)整。</p><p>　　2. 測(cè)試網(wǎng)絡(luò)設(shè)備：</p><p><b>　　不對(duì)稱(chēng)交換網(wǎng)絡(luò)連接</b></p><p><b>　　對(duì)稱(chēng)交換網(wǎng)絡(luò)連接，</b></p><p>　　不同性能交換機(jī)的連接</p><p><b>　　服務(wù)器的連接</b&g

96、t;</p><p><b>　　PING命令</b></p><p>　　Ping程序使用icmp協(xié)議來(lái)簡(jiǎn)單地發(fā)送一個(gè)網(wǎng)絡(luò)包并請(qǐng)求應(yīng)答，接收請(qǐng)求的目的主機(jī)再次使用icmp發(fā)回同所接收的數(shù)據(jù)一樣的數(shù)據(jù)，于是ping便可對(duì)每個(gè)包的發(fā)送和接收?qǐng)?bào)告往返時(shí)間，并報(bào)告無(wú)響應(yīng)包的百分比，這在確定網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況十分有用。</p><p>

97、;<b>　　3. 測(cè)試?yán)|線(xiàn)：</b></p><p>　　測(cè)試?yán)|線(xiàn)主要是有兩個(gè)目的：一是提高施工的質(zhì)量和速度；二是向用戶(hù)證明他們的投資得到了應(yīng)有的質(zhì)量保證。對(duì)于采用了5類(lèi)電纜及相關(guān)連接硬件的綜合布線(xiàn)來(lái)說(shuō)，如果不用高精度的儀器進(jìn)行系統(tǒng)測(cè)試，很可能會(huì)在傳輸高速信息時(shí)出現(xiàn)問(wèn)題，光纖的種類(lèi)很多。對(duì)于應(yīng)用光纖的綜合布線(xiàn)系統(tǒng)的測(cè)試也有很多需要注意的問(wèn)題。</p><p>　　4

98、.2.1 先查看物理連結(jié)以及各網(wǎng)絡(luò)設(shè)備工作。</p><p>　　4.3 項(xiàng)目實(shí)施的配置過(guò)程：</p><p>　　4.3.1總部的配置：</p><p>　　給R1上的接口配置ip：</p><p><b>　　Router>en</b></p><p>　　Router#conf t&l

99、t;/p><p>　　Router(config)#line con 0</p><p>　　Router(config-line)#exec-t 0</p><p>　　Router(config-line)#logg sy</p><p>　　Router(config-line)#no ip do lo</p><p&g

100、t;　　Router(config)#ho R1</p><p>　　R1(config)#int e0/0</p><p>　　R1(config-if)#ip add 1.1.1.1 255.0.0.0</p><p>　　R1(config-if)#no shu</p><p>　　R1(config-if)#</p>&

101、lt;p>　　R1(config-if)#int e0/1</p><p>　　R1(config-if)#ip add 2.2.2.1 255.0.0.0</p><p>　　R1(config-if)#no shu</p><p>　　R1(config-if)#int</p><p>　　R1(config-if)#int e0/

102、3</p><p>　　R1(config-if)#ip add 3.3.3.3 255.0.0.0</p><p>　　R1(config-if)#no shu</p><p>　　R1(config-if)#int</p><p>　　R1(config-if)#int e1/0</p><p>　　R1(conf

103、ig-if)#ip add 4.4</p><p>　　R1(config-if)#ip add 4.4.4.1 255.0.0.0</p><p>　　R1(config-if)#no shu</p><p>　　R1(config-if)#</p><p>　　R1(config-if)#int s0/0</p><p

104、>　　R1(config-if)#ip add 5.5.5.1 255.0.0.0</p><p>　　R1(config-if)#no shu</p><p>　　R1(config-if)#</p><p>　　R1(config-if)#</p><p>　　4.3.2給R2的接口配置ip：</p><p>

105、;<b>　　Router>en</b></p><p>　　Router#conf t</p><p>　　Router(config)#line con 0</p><p>　　Router(config-line)#exec-t 0</p><p>　　Router(config-line)#logg sy&

106、lt;/p><p>　　Router(config-line)#no ip do lo</p><p>　　Router(config)#int s0/0</p><p>　　Router(config-if)#ip add 5.5.5.2 255.0.0.0</p><p>　　Router(config-if)#no shu</p>

107、;<p>　　4.3.3給交換機(jī)S1配置ip:</p><p>　　Router(config)#line con 0</p><p>　　Router(config-line)#exec-t 0</p><p>　　Router(config-line)#</p><p>　　Router(config-line)#logg

108、sy</p><p>　　Router(config-line)#no ip do lo</p><p>　　Router(config)#</p><p>　　Router(config)#</p><p>　　Router(config)#</p><p>　　Router(config)#int</p>

109、;<p>　　Router(config)#int f0/0</p><p>　　Router(config-if)#ip add 1.1.1.2 255.0.0.0 </p><p>　　Router(config-if)#no shu</p><p>　　Router(config-if)#exit</p><p&g

110、t;　　Router(config)#ho S1</p><p>　　Router(config)#ho S1</p><p>　　S1(config)#</p><p>　　4.3.4給交換機(jī)sw2 配置ip：</p><p>　　Router(config)#line con 0</p><p>　　Router(

111、config-line)#exec-t 0</p><p>　　Router(config-line)#logg sy</p><p>　　Router(config-line)#no ip do lo</p><p>　　Router(config)#</p><p>　　Router(config)#</p><p&g

112、t;　　Router(config)#ho SW2</p><p>　　SW2(config)#int f0/1</p><p>　　SW2(config-if)#ip add 2.2.2.2 255.0.0.0</p><p>　　SW2(config-if)#no shu</p><p>　　SW2(config-if)#exit<

113、/p><p>　　SW2(config)#</p><p>　　4.3.5給交換機(jī)sw3接口配置ip：</p><p><b>　　Router>en</b></p><p>　　Router#conf t</p><p>　　Router(config)#line con 0</p>

114、;<p>　　Router(config-line)#exec-t 0</p><p>　　Router(config-line)#logg sy</p><p>　　Router(config-line)#no ip do lo</p><p>　　Router(config)#int f0/3</p><p>　　Route

115、r(config-if)#ip add 3.3.3.2 255.0.0.0</p><p>　　Router(config-if)#no shu</p><p>　　Router(config-if)#ho SW3</p><p>　　SW3(config)#</p><p>　　SW3(config)#</p><p&g

116、t;　　4.3.6給交換機(jī)sw4配置ip：</p><p>　　Router(config-line)#exec-t 0</p><p>　　Router(config-line)#logg sy</p><p>　　Router(config-line)#no ip do lo</p><p>　　Router(config)#int f0

117、/1</p><p>　　Router(config-if)#ip add 4.4.4.2 255.0.0.0</p><p>　　Router(config-if)#no shu</p><p>　　Router(config-if)#ho SW4</p><p>　　SW4(config)#</p><p>　　S