网络标书参考

? 背板带宽大于8Gbps；

? 基于64字节数据包的传输速率大于3.6Mpps线速传输速率； ? 最大传输带宽大于4Gbps； ? DRAM大于等于16MB；

? 可管理MAC地址大于等于8000个。 在路由器的选择上应满足如下条件： ? 模块化设计；

? 20Kpps以上的包转发能力； ? 提供2个以太网口。

? 交换机、路由器应选用相同厂商的产品。 3、IP地址的划分

? 大厦提供了一个C类IP地址为192.168.1.0/24。

? 与公司网络连接的大厦路由器端口的IP地址是192.168.1.254/30。 4、系统需求：

? 用户账户集中管理 ? 按部门管理帐户

? 禁止员工设置口令小于7位 ? 防止其他员工盗用帐户

? 记录和审核员工登录和访问公司文档的行为全公司有一台服务器保存文档，空间不低于70GB ? 总经理可读取和修改全公司文档 ? 部门经理可读取和修改本部门文档 ? 普通员工可读取和修改自己的文档 ? 总经理存储文档空间不限

? 其他员工存储文档占用空间每人不超过1GB财务部和总经理各专用一台打印机 ? 所有员工共用另外2台打印机 ? 各部门经理对打印机具有优先权 ? 管理员和总经理对所有打印机有管理权 ? 公司可监控员工上网 四、布线设计

现有的网络拓扑主要有：星型、树型、环型、总线机构等。

由于本公司的信息点分布较为集中，大部分计算机要求在局域网中进行运行，只有机房接入广域网的情况。决定整体采用星型结构拓扑，将公司的各个信息点连到机房，在有机房接入广域网。布线设计以TIA/EIA568为布线标准。

目前，高速网络技术种类很多，较为成熟的有100Base-T、1000 Base-T、100Base-F、ATM等。根据上述的目标和公司的现状，决定用百兆以太网（100BASE-T）作为公司的网络。并把原有的计算机10M网卡换成10/100M网卡，因为以10M为主的话会降低网络的效率；以10/100M为主，保留10M网

卡的话会浪费带宽。计算机与交换机之间连接；服务器与交换机之间连接；路由器与交换器之间连接用直连线。

线的顺序是：蓝白，蓝，橙白，橙，绿白，绿，棕白，棕 布线结构图（如图3）

20.00m2.40m0.05m2.45m1.20m2.45m2.45m2.45m2.45m2.45m2.00m大厅3.00m3.00m24.00m3.00m3.00m2.00m1.00m5.00m1.00m1.00m2.30m3.25m1.35m0.05m0.05m0.05m0.90m0.05m0.05m0.05m2.00m机房会议室总经理财务室3.00m4.00m5.00m1.90m2.00m0.05m4.00m0.05m图3布线结构图

五、网络设计

1、 厂家的选定

由于网络系统是整个系统的基础，因此，应该采用主流的产品，以保证整个系统的持续和温度性。在当今网络的设备厂商中，知名的有Cisco、3Com、Nortel等，综合考虑公司的发展状况、技术实力、市场占有率、产品线的丰富完整等方面因素，本项目的交换机与路由器都选择美国的Cisco的设备。Cisco公司是全球领先的网络设备提供商，拥有业界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务。

2、 设备的型号的选择

考虑到项目的目标交换机选择Cisco公司的2590系列。

固定安装的快速以太网桌面交换机Cisco Catalyst 2950系列，可以为局域网提供极佳的性能和功能。作为一款10/100M自适应交换机，能够提供增强的服务质量QoS和组播管理特性，所以的这些都由易用、基于Web的Cisco IOS软件管理。能够为公司提供理想的解决方案。系列中Catalyst

2950-24可以完全满足系统的各项应用需求。性能指标也符合系统需求，因此本项目选择这款交换机产品。

路由器则选择2600系列，此系列提供了一个灵活、可扩展的集成解决方案，本项目选择2611xm这款产品，能够满足目前系统的需求，以及性能指标要求，也方便今后系统的扩展和升级。

3、 设备的配置简述

交换机的系统名配置为“bjft-Switch”，特权模式密码设定为“Cisco”。1号端口连接到路由器的内部端口Fast Ethernet 0/0。并且作为交换机的管理接口，其IP地址配置为192.168.1.11/25。交换机与网络连接的情况：（如图4）

DT01DT02DT03DT04DT05DT06DT07DT08DT09DT10DT11DT12DT13DT14DT15DT16DT17DT18DT19DT20DT21DT22DT23DT24123456789101112131415161718192021222324DT25DT26CW01CW02CW03CW04JL01JL02JL03HY01HY02JF01JF02ISP123456789101112131415161718192021222324图4

路由器的系统名配置为“bjft-Router”，特权模式密码设定为“Cisco”。路由器与大厦网络连接的外部端口Fast Ethernet 0/1的IP地址配置为192.168.1.253/30，路由器与交换机连接的内部端口Fast Ethernet 0/0的IP地址配置为192.168.1.1/25。

客户端的IP地址取植范围为192.168.1.2/25~192.168.1.126/25,除去192.168.1.11以192.168.1.1/25作为的网关,255.255.255.128作子网掩码。 六、系统设计

根据需要，整个网络的系统选择Windows Server 2003及Windows XP Professional操作系统。所有服务器采用Windows Server 2003，所有客户机采用Windows XP Professional。利用Windows系统构建全公司的单域结构，充分实现网络资源的集中管理，并保障管理上的简单性和低成本投入。

1、 域控制器

1） 域控制器的选型

域控制器作为整个网络的的核心服务器，完成对公司所有员工的账户管理和安全策略的事实，同时在域控制器上实现共享文件夹、共享打印机的集中管理。

采用一台PC Server作为系统与控制器。主要配置如下： cpu P4-2.0GB 内存 512M 硬盘 40GB 网卡 Realtek RTL8139 Family PCI Fast Ethernet NIC 操作系统 Windows Server 2003 主要服务 目录服务 DNS服务 文件系统 NTFS 域名 Bjft.local 计算机名 DC IP地址 192.168.1.21/25 网关 192.168.1.1 放置位置 机房 网络连接 直接连接到交换机的JF01的端口 2） 域结构的规划 根据网络规模及集中管理和结构简单的原则，整个网络系统规划为单域结构，在域内按照部门分别建立组织单位（OU），用于存储和管理各部门的用户、共享文件夹及打印机。整个系统结构与公司管理结构并可以实现资源的层次管理。最上层的管理单元为域，域名为Bjft.local。下层的管理单元是组织单位，各部门的组织单位命名按照部门名称的汉语拼音全拼设置。根据网络结构的变化和未来公司的扩展，此结构可以方便地增加和减少管理单元，充分满足了可扩展性和可伸缩性。域规划图（如图5）

Bjft.local jingli shichang renshi caiwu jishu 3） 用户账户及用户组的规划 公司全部用户组织结构如图6所示

Bjft.local 经理 财务 经理 人事 员工 经理 市场 员工 经理 技术 员工 经理 员工 员工1 员工2 员工1 员工2 员工1 员工2 员工1 员工2 根据公司员工的组织结构，为每名员工建立唯一的域用户帐户，并将员工帐户建立在员工所在部门的组织单位中，全部员工帐户采用统一的命名规范。登录名为“中文姓氏汉语拼音全拼〃中文名字汉语拼音全拼”。用户全明为员工的中文姓名。用户帐户描述为该员工的职务。全部员工账户密码设置采用初始密码“Bjft1234#”,并设置策略要求用户在第一次登录时更改密码。

? 示例：财务部部门经理张三 ? 登录名：zhangsan ? 全名：张三

? 描述：财务部经理 ? 初始密码：Bjft1234# ? 建立位置：caiwu的ou

? 为了实现全线管理的简单化，整个网络系统采用用户组完成权限的分配，每个部门设置一个全局祖并建立在部门的组织单位中，该组中包含该部门所有员工的用户帐户，除部门经理外，全县军一个部门的全局祖为对象，部门经理的权限单独分配。所有用户组采用统一的命名规范，组名为部门名的汉语拼音简写。

4） 安全策略