文档介绍：企业局域网建设方案
特点
系统介绍
系统建设
3. 1网络子系统
3. 2主机子系统
3. 3系统灾备方案
一、特点
本方案是跨越信息技术有限公司集多年中小企业网络应用集成 的经验，针对企业规模在100个用户使用局域网，并有分支机构的 情形下，就网络拓扑结构、网络安全、各种服务器包括目录服务器、 0A服务器、邮件服务器、数据库服务器、打印服务器和拨号服务 器等的建设和选型进行分析，为企业信息平台的建设提供一个可供 借鉴的方案。在总体设计上要满足实用性、安全性、先进性、合理 性、开放性、可扩展性和可靠性。在设备选择上应该满足国际和国
家标准，并有成功应用的成熟产品。
二、系统介绍
随着网络不断发展及其功能不断增强，人们越来越需要一个功能 强大、性能可靠、智能集成的网络打印解决方案。采用网络打印服 务器或带有内置打印服务器的网络打印机，将减少打印机重复投 资，提高打印速度，简化安装与维护工作，既提高用户的工作效率, 又能减少网络管理员的宝贵时间。在本方案中将采用
HP的网络打 印服务器。
目录服务器将承担起整个网络用户和外部用户的身份认证工作， 在其中保存了整个企业所有的用户信息，包括用户名和密码等重要 信息。该服务器要求其响应速度快，运行稳定，使用户能够快速的 登录到网络中，以便使用各种网络资源和各种应用系统。为了防止 一旦这台服务器宕机，整个网络将因无法识别用户身份而陷入瘫痪 的困境，因此可以另外配置一台备份目录服务器，当主服务器宕机 时，备份服务器能够承担起用户身份识别的工作。
考虑到当前系统用户数目不是太多，平时身份认证的工作不是很 大，可以考虑将文件服务器和目录服务器放在一台服务器上，以便 充分发挥服务器的性能。
为了加强企业内部员工的交流和沟通，应该提供企业内部电子邮件系
统，使企业内部信息得到更好更快的传播。
为了保护系统不受病毒破坏，应该采用网络防病毒技术对整个网 络中的计算机和服务器进行统一的监控和病毒代码的更新。相应需 要一台服务器作为病毒管理中心，用以记录、跟踪病毒感染和清除 时间，统一更新病毒代码。
为了保障内部网络的安全，防止外部用户非法入侵内部网络，本 方案中将采用硬件防火墙来防止非法访问。
三、系统建设
网络子系统
网络子系统将采用两级联网的方式，既便于管理又便于以后升级。在 骨干层将采用Cisco CataIyst3524交换机，桌面交换机则采用 Cisco Catalyst2924交换机以10/1 OOM的交换端口连接桌面用户。
其网络拓扑结构图如下所示:
尸c迸销存版流程r
（客户 ）~~（销售定单汇总）
I t I
i~~f销售定单 A「 采购定单 。
, I' |d
（自动生枣发货单）（自动生枣入岸勺
|耳宫遥’~ [&自胡代§
仓库
C , 仓库 . 1
_ I- 、 I d
式一仓库发萼 ）C仓犀收货"^
E —~T^
信据自动反馈T
（客户 X 自动生成应收数据）危 动生成应付数弋）
主机子系统
目录服务器 目录服务器承担网络用户身份验证的工作，为网络应用和资源提供最
基本的安全保护。考虑到目录服务器需要长时间稳定运行，并有足
够的速度来处理用户的身份验证请求,在本方案中建议采用Compaq
ProLiant DL380作为主目录服务器。同时配备外置式磁带机对数
据进行备份，以防止数据丢失。
企业内部电子邮件服务器 企业内部电子邮件系统将为员工提供一个方便快捷的信息交流的手 段，使内部员工能够更好的协同工作。当电子邮件使用的频繁程度 和电子邮件的数量都较小时，可以考虑采用与目录服务器类似的配 置作为邮件服务器。
防火墙系统
本方案的网络防火墙将主要位于Internet网络、外部用户访问 及内部网络之间。主要防止未授权的用户非法访问内部网络。
防火墙的建设主要在于规则的设置，现代较为流行的防火墙规则设置 的策略是将防火墙的默认规则设置为全部禁止，然后根据实际情况 再打开正常的连接。
网络防病毒系统
网络防病毒系统是网络应用中最急需解决的安全问题。企业级网 络防病毒系统首先应该在每个计算机终端和服务器上安装代理，以 保障单机的防病毒功能，同时，企业能通过管理中心自动更新所有 客户端的病毒代码库，使能对最新病毒保持足够的反感染和预防能 力。
网络打印机
许多网络管理者都****惯使用文件服务器或专用的PC,来满足网
络共用打印机的需求。对使用者及企业来说，这些解决方案有着许 多的不便与缺点。采用HP外置式打印服务器或内嵌打印服务器的 HP网络打印机与其他解决方案相比，有以下明显优点：
1、 速度更快
2、 减少重复投资，降低用户使用成本
3、 网络打印机位置灵活
4、