第一章 引言
第一章 引 言
Internet的发展极大丰富了人类的社会生活，也从根本上改变了人类生活的方式，网络使全社会的信息资源实现共享。如今，人们可以在网上办公、远程学习，也可以网上购物，网上证券交易，人类越来越离不开网络。随着企业规模的发展壮大，原有的工作方式，已不能满足业务发展的需要。现代企业基本上都有信息技术的支持，企业都在建设维护自己的内部局域网。企业有了自己的网络，为企业自身的现代化发展、信息资源的综合管理和办公自动化提供了很好的平台。
随着计算机网络的应用以及人们的需求的增长，新的商业实践正在促使企业网络发生变化。越来越多的企业为了减少开发和销售的成本，做出一些战略性的决策允许某些员工获取销售、市场等部门的一些数据信息，同时要求远地分部，以及在家或者出差在外地的员工能及时访问到公司数据，这些都需要网络设计者做出一些具体的配置来实现企业的需要。
目前企业对网络的商业目标和所涉及的问题越来越明显，成为网络设计者们所共同关注的需求，主要的需求和问题有：
· 支持移动和远程用户的需求 · 网络的安全性存在隐患 · 网络的可管理性策略不完善 · 网络的可扩展性太差
基于企业用户的这些需求以及之前网络设计所存在的问题，在本次网络规划与设计过程中及时进行更新技术，以满足客户的各种需求，主要采用以下方案来实现上述需求：
· 无线网络的支持 · 虚拟专用网络设计
· 使用防火墙和一些安全策略保证网络的安全 · 模块化、层次化网络设计
- 1 -
第一章 引言
· 使用管理工具对网络设备进行远程管理
本次设计，从各方面考虑实现企业的各方面需求，得到一个合理、完善的网络规划与设计方案，解决了之前企业网设计所面临的一些问题，为企业创建了一个可管理、易操作的企业网络系统。
- 2 -
第二章 需求分析
第二章 需求分析
2.1 背景分析
淄博鑫盛网络公司成立于2012年，是一家主要从事网络系统开发以及网络技术解决方案的企业，公司在青岛还有一个分公司。总公司内主要建筑物是一栋8层的办公大楼，青岛分公司是一栋4层高的大楼。
公司的职能部门具体情况为：一楼二楼为业务部，三楼为财务部，四楼为技术部，五楼为行政部，六楼为研发部，七楼为人力资源部和公关部，八楼有董事长办公室和会议窒。
青岛分公司主要职能是为总公司研发产品与开拓市场，在一楼设有业务部，二楼设有研发部和公关部，三楼设有人力资源部和财务部，四楼是总经理办公室和会议室。
随着企业的不断发展，为了适应办公自动化的现代需求，现要为企业架设典型的企业局域网。
2.2 应用需求分析
企业内部网是使用国际互联网技术，包括TCP/IP协议而建成的网络。下面对本企业内部网进行一些分析。企业内部需要联网的节点数为200点，信息点分布在1-8楼，网络中心位于1楼，整个大楼采用光纤布线，楼层需要百兆交换到桌面。楼层配线间分别设在1、3、5、7层。企业主要包括技术部，财务部，销售部等，部门间需要划分Vlan进行隔离。企业网络的主要应用分为两部分：一部分是基础的网络应用，它包括内部文件共享、办公自动化系统（OA）、邮件和网站服务等；另一部分是企业的业务应用系统。企业网中大部分的用户数据来自对业务应用系统的访问，同时业务应用系统的可靠性的要求也最高。
2.2.1 企业网的管理策略
基于一些现实问题的考虑，需要对企业网做一些管理策略，以方便公司管
- 3 -
第二章 需求分析
理人员以及网络管理员的管理工作更好的进行。整个公司的用户数量较多，为了集中管理，公司内部的所有PC和网络设备，均通过域的模式统一建立管理。同时在域控制器上设置一些组策略，可实现对网络中所有设备的统一管理。通过对组网技术和线路的选择，实现同时支持约100台pc访问Internet。在分布层交换机上做一些策略设置，允许公司的各部门可以互相访问，但之间的访问要有限制，允许各部门访问各应用服务器，允许技术部对各部门的访问，不允许其它部门访问财务部，其它部门只拥有访问本部门虚拟局域网的权利。同时设置访问策略，允许一些外部网络和主机用户访问本企业网。企业网络提供丰富的网络服务，实现广泛的资源共享，其中包括通过文件服务器实现的文件共享、通过设置 Web服务器实现企业信息的共享，通过电子邮件服务器的设置实现的数据共享等。同时通过配置虚拟专用网络，实现远程登录和远程会议。在公司边缘路由器上配置网络转换
2.2.2 网络中服务器简介
域控制器，域控制器存储目录数据，管理用户和域之间的通信（包括用户登录过程、验证和目录查找）。
DNS服务器，域名系统（DNS）是Internet和TCP/IP的标准名称服务。DNS服务使客户端计算机能够在网络中注册并解析DNS域名。网络中必须有DNS服务器才能实现Active Directory。
DHCP服务器，动态主机配置协议（DHCP）是一种用于简化主机配置管理的IP标准，DHCP标准使用DHCP服务器向网络中的DHCP客户端动态地分配IP地址及其它与IP相关的配置数据。
文件服务器，具有分时系统管理的全部功能，能够对全网统一管理，能够提供网络用户访问文件、目录的并发控制和安全保密措施。
E-mail服务器，邮件服务器使得局域网中的所有用户可以通过邮件来互通信息。
Web服务器，就是用于实现员工访问公司内部网页的服务，办公局域网中用户通过此服务器可以实现共享内容的网页访问，从而达到更好的共享效果，同时访问也更方便。
- 4 -
第二章 需求分析
流媒体服务器，不仅可以让办公环境内的所有用户共享播放一些视频资料，同时也有利于实现视频通话，网络广播等应用。
代理服务器，是一种重要的安全功能，它主要起防火墙的作用。代理服务器大多被用来连接INTERNET（国际互联网）和INTRANET（局域网）。
VPN服务器，VPN又叫做虚拟专用网络，VPN技术是指在公共网络中建立专用网络，数据通过安全的加密通道在公共网络中传播。
AAA服务器，AAA服务器是认证服务器，替无线客户端到认证服务器身份验证的客户端（radius客户端），两者之间要有IP连接。在AAA服务器上设置radius客户端地址和加密密码，在radius客户端也要设置认证服务器的IP地址和加密密码。验证无线登录的用户名和密码，必须分别在认证服务器和无线登录的计算机上设置。
2.2.3 操作系统的选择
Windows Server 2003以其安全性、可靠性、可用性和可伸缩性而受到诸多系统管理员的青睐，成为中小企业网络中最流行的网络操作系统。对于办公网络来说，Windows Server 2003 无疑是一个非常理想的平台。利用Windows Server 2003，可以根据网络办公的需要，以集中或分布的方式充当各种网络服务器，为办公网络提供几乎所有的最基本的网络服务。
因此，服务器端选用Windows Server 2003，客户端选用Windows 7操作系统。
2.3 安全需求
企业的网络安全主要是对各服务器进行授权访问，并进行病毒防护，数据备份，对企业内部计算机进行统一集中式的管理以及远程用户对公司网络的安全访问。企业网络的安全还包括各部门虚拟局域网之间的有限制性的访问。
2.4 网络扩展性需求
首先要使得当前架设的网络尽可能的高性价比，即以最少的价钱实现最满
- 5 -