文档介绍：技术的飞速发展和普及,/来获得丰富的信息资源,更好地服务于生产经营,以获得更大的利润,现在已经变得越来越迫切。作为国家特大型联合企业,/是我们一頁•努力并已成功实现了的一个课题。/的具体技术方案进行讲解。系统需求一般大型企业下属十几个生产厂和多个专业化公司,每一个生产厂和专业公司都已经建立了自己的局域网,备局域网之间通过光纤互连形成了整个公司的企业网。1为便于统一管理,对外出口设在信息屮心,由信息屮心统一控制和配置资源。2对内通过划分虚网和IP了网来合理调配数据流量,并以各单位局域网(虚网)为最小管理单位实施对木单位具体用户的资源配置(如IP地址分配、木单位网络服务器上的权限分配等)。用户的开户管理、邮件管理等统一纳入信息屮心的管理之下,由信息屮心来控制具体实施。4如行必要,各单位也可以根据信息屮心统一划分的网段地址建立a己的动态地址分配服务器(DHCP)o5允许合法用户通过拨号登录到公司企业网。系统构成系统方案从整体上来说,所采用的网络设备基于Lucent的Ml400交换机、CISCO系列路由器,便件平台基于Alph"系列服务器,而软件则全部基于正版的Microsoft系列软件。该方案的主要特点是:1易于实现,组织实施比较快。由于是在NT坏境下,所以系统管理人员的经验积累比较有基础,便于整个系统的调试和实验。2系统采用统一的比较成熟的商业软件,便于维护和管理,避免了多家软件造成的互操作性问题。3由于我公司网络服务器已采用NT操作系统,用户管理也是基于NT,系统采用Microsoft产品后,可以借助于同一套用户,使得用户管理变得非常简便、容易。网络体系结构一整个系统的网络体系结构具体设置说明如下:的惟一渠道。通过电信部门已屮请获得的32个IP地址的了网(〜)±的标准地址,所有通过内部企业网向外部访问的数据包必须经过***和路由器进行路由。2服务器位于整个系统的核心地位,各种应用服务软件均运行其上,关系到整个系统的可维护性、可靠性和运行效率。3企业的外部WEB服务器、域名服务器、邮件服务器等均位于非军事区内(即路由器内置防火墙的里面,企业防火墙的外血),而企业内部的WEB服务器、MIS服务器等均放置在企业防火墙以内。非军事区是内部网络与外部网络的缓冲区,可以有效增加内部网络系统的安全性。具体实现技术1系统的网络服务器网络服务器是企业内部网络系统的核心服务器,肩负着企业上网用户的管理工作,主要用于企业内部的MIS系统运作。,并且安装了ServicePACK3与MicrosoftNTOptionPACK4ONT木身就是一个功能强大的软件包,内置了乞种各样的服务软件,如动态地址分配DHCP、Windows网络名称服务Wins、US、FTP等。由于***、邮件服务器及文件传输服务器的用户管理都采川与NT川户管理集成的方法,因此入网用户只需在NT的用户管理器屮建立一次即可在其他应用系统中使用。这种用户集成的方式还可以扩展到MIS应用,比如利用MSSQLServer的用户与NT用户的一致性,同时方便了MIS系统向WEB服务的移植。客户端只需一次登录,便可以访问备种应用系统,他们的权限设置可以统一在一套客户管理机制下,极大地简便了用户管理。另外,NT所提供的