1、油廠網(wǎng)絡(luò)項目方案設(shè)計書學(xué)員姓名 周濤 班級 Y13 指導(dǎo)老師 張愛民 答辯日期 2007-11-17 飛騰集團網(wǎng)絡(luò)設(shè)計方案目 錄第一章概述11. 項目概述12. 建設(shè)需求13. 建設(shè)目標(biāo)14. 建設(shè)原則25. 廠現(xiàn)有設(shè)備狀況2第二章總體設(shè)計方案21.布線系統(tǒng)設(shè)計22. 網(wǎng)絡(luò)系統(tǒng)設(shè)計42.1 設(shè)備的選擇42.2 IP地址的分配53. 域控制器53.1 設(shè)備選型63.2域結(jié)構(gòu)規(guī)劃63.3用戶帳戶及用戶組規(guī)劃76.1 打印設(shè)備96.2 打印服務(wù)配置106.3 打印權(quán)限設(shè)置108.1 設(shè)備選型118.2 客戶端配置12第三章工程實施141.程實施概述142.系統(tǒng)實施143.系統(tǒng)整體實施14第四章項目測

2、試15附件一、客戶端配置信息表16概述1. 項目概述油廠的辦公環(huán)境面積約480平方米，成長方形，長24米，寬20米，廠內(nèi)設(shè)有財務(wù)部，人事總務(wù)部，市場銷售部，技術(shù)開發(fā)部。廠各部門經(jīng)理向總經(jīng)理負責(zé)，各部門員工向部門經(jīng)理負責(zé)，在廠內(nèi)實現(xiàn)一個完善、高效的辦公網(wǎng)絡(luò)，用以滿足各項業(yè)務(wù)發(fā)展的需要。后因業(yè)務(wù)成績突出，油廠另開了一家分廠。2. 建設(shè)需求應(yīng)用先進的計算機網(wǎng)絡(luò)通信技術(shù)，應(yīng)用先進的網(wǎng)絡(luò)設(shè)備，以及優(yōu)秀的系統(tǒng)集成技術(shù)和管理模式，建設(shè)一個先進的、高效的計算機網(wǎng)絡(luò)系統(tǒng)。集團園區(qū)網(wǎng)絡(luò)系統(tǒng)必須通暢、高效、安全、可擴展，必須能夠有力地支持集團各種計算機應(yīng)用系統(tǒng)，實現(xiàn)集團內(nèi)部各種資源的共享。集團園區(qū)網(wǎng)需要連接到因特網(wǎng)

3、。通過和因特網(wǎng)的連接，密切集團與客戶、合作伙伴的聯(lián)系，及時獲取各種外部信息。3. 建設(shè)目標(biāo)n 開放性、實用性、先進性 采用開放標(biāo)準、開放技術(shù)、開放結(jié)構(gòu)； 網(wǎng)絡(luò)系統(tǒng)的設(shè)計以實用、滿足應(yīng)用為主，不追求最高、最新； 設(shè)計思想先進，軟硬件設(shè)備先進，網(wǎng)絡(luò)結(jié)構(gòu)先進；n 可擴展性、經(jīng)濟性 保證系統(tǒng)具有更新與升級的能力；性能價格比最優(yōu)；n 安全可靠性、可管理性 確保信息的安全；網(wǎng)絡(luò)系統(tǒng)可以有效管理。4. 建設(shè)原則在設(shè)計油廠網(wǎng)絡(luò)方案時，嚴格遵循以下原則，以保障方案能夠充分滿足油廠的需求：n 兼顧先進性和實用性，盡量采用先進技術(shù)以提高系統(tǒng)的效率和可靠性，并結(jié)合廠工作特點n 有良好的可擴展性，以便于隨著廠的發(fā)展進行

4、擴充升級。5. 廠現(xiàn)有設(shè)備狀況廠目前擁有10臺臺式計算機，2臺筆記本計算機。5臺臺式機配有10/100M全雙工自適應(yīng)網(wǎng)絡(luò)接口卡，5臺配有10M半雙工網(wǎng)絡(luò)接口卡，2筆記本均自帶有10/100M全雙工自適應(yīng)網(wǎng)絡(luò)接口卡。第二章 總體設(shè)計方案1.布線系統(tǒng)設(shè)計油廠的辦公環(huán)境面積約480平方米，成長方形，長24米，寬20米，在辦公區(qū)南側(cè)分割獨立辦公空間，機房設(shè)在西南角。信息點需求數(shù)量分布如下：n 經(jīng)理室設(shè)3個信息點n 財務(wù)室設(shè)4個信息點n 會議室設(shè)2個信息點n 機房設(shè)2個信息點n 大廳設(shè)26個信息點在機房提供對整個布線系統(tǒng)的靈活管理，系統(tǒng)按TIA/EIA568布線標(biāo)準實施，結(jié)合廠的實際需求，實施超五類網(wǎng)絡(luò)

5、布線。辦公結(jié)構(gòu)如圖1所示。圖1 辦公區(qū)布局圖在辦公區(qū)南側(cè)分隔出機房，會議室，經(jīng)理室和財務(wù)室，其余空間作為大廳，辦公大廳中和財務(wù)辦公室中使用辦公隔斷分割出每個員工的辦公室。在土建施工中已經(jīng)設(shè)計好的暗埋線槽如圖2所示，所有線槽進入機房后在防靜電地板下集中到機柜所處位置，所有信息線纜的敷設(shè)以這些線槽為骨干。圖2 主干線槽圖2.1 設(shè)備的選擇根據(jù)油廠的招標(biāo)要求，在對網(wǎng)絡(luò)設(shè)備上，推薦油廠園區(qū)網(wǎng)使用CISCO廠的CATALYST系列智能交換機。廠網(wǎng)絡(luò)結(jié)構(gòu)為簡單的星型拓撲結(jié)構(gòu)，對網(wǎng)絡(luò)技術(shù)的選擇采用高寬帶，高速度，且簡單成熟的以太網(wǎng)交換機技術(shù)，廠要求提供至少40個以太網(wǎng)接入。系統(tǒng)采用只設(shè)置主干交換機提供所有服

6、務(wù)，計算機接入的模式。廠網(wǎng)絡(luò)需要使用路由器連接到互聯(lián)網(wǎng)中，實現(xiàn)與外界信息交換和網(wǎng)絡(luò)通信。交換機、路由器應(yīng)選用相同廠商的產(chǎn)品，因此網(wǎng)絡(luò)設(shè)備應(yīng)滿足以下參數(shù)要求。n 在交換機的選擇上應(yīng)滿足如下條件： 滿足廠現(xiàn)有計算機設(shè)備的接入； 背板帶寬大于8Gbps； 基于64字節(jié)數(shù)據(jù)包的傳輸速率大于3.6Mpps線速傳輸速率； 最大傳輸帶寬大于4Gbps； DRAM大于等于16MB； 可管理MAC地址大于等于8000個。n 在路由器的選擇上應(yīng)滿足如下條件 模塊化設(shè)計； 20Kpps以上的包轉(zhuǎn)發(fā)能力； 提供2個以太網(wǎng)口。設(shè)備報價請見（附件二）2.2 IP地址的分配n 大廈提供了一個C類IP地址為192.168.1

7、.0/24。 劃分一個子網(wǎng)192.168.1.252/30，共兩個可用IP地址192.168.1.253/30、192.168.1.254/30。分別給路由器外端口和大廈路由器端口使用。 劃分子網(wǎng)192.168.1.0/25給內(nèi)部網(wǎng)絡(luò)使用，從192.168.1.1/25到192.168.1.126/25一共126個可用地址。 其他IP地址留做備用。 3. 域控制器根據(jù)油廠的應(yīng)用需要，整個網(wǎng)絡(luò)的系統(tǒng)選擇Windows Server 2003及Windows 2000 Professional 操作系統(tǒng)。所有服務(wù)器采用Windows Server 2003，所有客戶機采用 Windows 2000

8、 Professional。利用Windows 系統(tǒng)構(gòu)建全廠的單域結(jié)構(gòu)，充分實現(xiàn)網(wǎng)絡(luò)資源的集中管理，并保障管理上的簡單性和低成本的投入。域控制器作為整個網(wǎng)絡(luò)的核心服務(wù)器，完成對廠所有員工的帳戶管理和安全策略的實施，同時在域控制器上實現(xiàn)共享文件夾，共享打印機的集中管理。3.1 設(shè)備選型采用一臺PC Server作為系統(tǒng)的域控制器。主要配置如下：n CPU：P4-2.0 GBn 內(nèi)存：512 MBn 硬盤：40 GBn 網(wǎng)卡：Realtek RTL8139 Family PCI Fast Ethernet NICn 操作系統(tǒng)：Windows Server 2003n 主要服務(wù)：目錄服務(wù)、DNS服務(wù)

9、n 文件系統(tǒng)：NTFSn 域名：Bjft.localn 計算機名：DCn IP地址：192.168.1.21/25n 網(wǎng)關(guān)：192.168.1.1n 放置位置：機房n 網(wǎng)絡(luò)連接：直接連接交換機2號端口3.2域結(jié)構(gòu)規(guī)劃根據(jù)網(wǎng)絡(luò)規(guī)模及集中管理和結(jié)構(gòu)簡單的原則，整個網(wǎng)絡(luò)系統(tǒng)規(guī)劃為單域結(jié)構(gòu)，在域內(nèi)按照部門名稱分別建立OU，用于存儲和管理各部門的用戶，共享文件夾及打印機，整個系統(tǒng)結(jié)構(gòu)與廠管理結(jié)構(gòu)相匹配并可以實現(xiàn)資源的層次管理，最上層的管理單元為域，域名為Bjft.local，下層的管理單元是組織單位，各部門的組織單位命名按照部門名稱的漢語拼音全拼設(shè)置。根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)的變化和未來廠結(jié)構(gòu)的擴展，此結(jié)構(gòu)可以方便

10、的增加和減少管理單元，充分滿足了可擴展性和可伸縮性。3.3用戶帳戶及用戶組規(guī)劃廠全部用戶組織結(jié)構(gòu)如圖3所示：圖3 員工組織結(jié)構(gòu)圖根據(jù)廠員工的組織結(jié)構(gòu)，為每位員工建立唯一的域用戶帳戶，并將員工帳戶建立在員工所在部門的組織單位中，全部員工帳戶采用統(tǒng)一的命名規(guī)范。n 域賬戶 賬戶命名規(guī)范：員工姓名漢語全拼 初始化密碼：Bjft1234# 每個員工賬戶在相應(yīng)部門組織單位中n 域賬戶組 賬戶組命名規(guī)范：部門名稱的漢語全拼 賬戶組成員：本部門的所有員工 賬戶組的類型：全局組 賬戶組在相應(yīng)的組織單位中4. 安全策略整個廠采用統(tǒng)一的安全策略，安全策略在域級別設(shè)置，將會對廠域中所有的用戶和計算機生效。使用域安全

11、策略，可以簡單方便的完成整個網(wǎng)絡(luò)的安全策略設(shè)置，不需要對每個用戶進行單獨設(shè)置，大大的降低了網(wǎng)絡(luò)的管理成本。根據(jù)廠需要，在域安全策略中設(shè)置如下的策略：n 密碼策略為： 啟用密碼必須符合復(fù)雜性要求 密碼長度最小值為7 密碼最長存留期為30天n 賬戶鎖定策略 賬戶鎖定閾值為5次無效登錄n 審核策略 啟用審核登錄事件 啟用審核對象訪問5. 文件服務(wù)器系統(tǒng)通過設(shè)置專用的文件服務(wù)器完成廠文檔的集中管理，在文件服務(wù)器上為部門及用戶建立專用的文件夾，分別存儲公共文檔及員工個人工作文檔，服務(wù)器采用大容量磁盤和Windows 系統(tǒng)中特有的NTFS文件系統(tǒng)，實現(xiàn)文件級的安全。員工可以通過映射網(wǎng)絡(luò)驅(qū)動器訪問服務(wù)器上的

12、文檔，就象在本地訪問資源一樣簡單快捷。在服務(wù)器上使用NTFS文件系統(tǒng)中提供的磁盤配額功能保障存儲空間得到有效合理的利用。n 文件服務(wù)器配置參數(shù) 計算機名為Filesrv TCP/IP參數(shù) IP:192.168.1.21/25 缺省網(wǎng)關(guān)：192.168.1.1 硬盤容量為80GB 每個用戶設(shè)置默認的磁盤空間配額為1GB，警告級別設(shè)置為800MB 總經(jīng)理不設(shè)磁盤配額n 文件服務(wù)器權(quán)限設(shè)置 創(chuàng)建一個共享文件夾d:share，共享名為share 在d:share下按部門文件夾 在每個部門的文件夾下創(chuàng)建每個員工的文件夾 總經(jīng)理對所有文件夾有完全訪問權(quán)限 每個部門經(jīng)理對本部門的文件夾有完全訪問權(quán)限 每個員

13、工對自己的文件夾有完全訪問權(quán)限6. 打印系統(tǒng)利用Windows 系統(tǒng)提供的打印共享功能，廠全部系統(tǒng)實現(xiàn)網(wǎng)絡(luò)打印。打印機選擇著名廠商HP廠的激光打印機和噴墨打印機產(chǎn)品，所有打印機速度不低于14PPM，可以實現(xiàn)高速的黑白和彩色打印，全部打印機直接接入網(wǎng)絡(luò)，配置打印服務(wù)器支持全廠員工的打印需求，同時利用打印權(quán)限的設(shè)置保障打印機的有效合理使用。所有打印機共享后發(fā)布在目錄服務(wù)中，保證用戶利用打印機的各種屬性可以迅速在網(wǎng)絡(luò)中查詢到需要的打印機。6.1 打印設(shè)備采用一臺PC Server機作為打印服務(wù)器。主要配置如下：n CPU：P4-2.0 GBn 內(nèi)存：512 MBn 硬盤：40 GBn 網(wǎng)卡：Real

14、tek RTL8139 Family PCI Fast Ethernet NICn 操作系統(tǒng)：Windows Server 2003n 文件系統(tǒng)：NTFSn 域：Bjft.localn 計算機名：printingsrvn IP地址：192.168.1.23/25n 網(wǎng)關(guān)：192.168.1.1n 放置位置：機房n 網(wǎng)絡(luò)連接：直接連接交換機4號端口打印設(shè)備如表1所示：表16.2 打印服務(wù)配置u 公用打印機優(yōu)先權(quán) 總經(jīng)理的優(yōu)先級為90 部門經(jīng)理優(yōu)先級為50 員工優(yōu)先級為1 6.3 打印權(quán)限設(shè)置表2 打印權(quán)限表7. 代理服務(wù)器根據(jù)需求，整個系統(tǒng)采用代理服務(wù)器軟件實現(xiàn)Internet的接入，根據(jù)廠員工

15、人數(shù)及網(wǎng)絡(luò)設(shè)備的數(shù)量，代理服務(wù)器軟件采用共享軟件CCProxy，采用該軟件不僅可以實現(xiàn)代理上網(wǎng)、網(wǎng)站過濾、上網(wǎng)監(jiān)控、日志記錄等功能，同時最大程度的降低了成本。代理服務(wù)器軟件直接按裝在域控制器上，代理的協(xié)議和端口均按默認設(shè)置配置。8. 客戶端配置8.1 設(shè)備選型客戶機主要配置如下：n CPU：P4-1.7 GBn 內(nèi)存：128 MBn 硬盤：40 GBn 網(wǎng)卡：Realtek RTL8139 Family PCI Fast Ethernet NICn 操作系統(tǒng)：Windows 2000 Professionaln 文件系統(tǒng)：FAT32/NTFSn 域：Bjft.localn 計算機名：DCn 放

16、置位置：總經(jīng)理辦公室、財務(wù)室、大廳n 網(wǎng)絡(luò)連接：直接連接交換機相應(yīng)端口8.2 客戶端配置n 將客戶機加入bjft.local域中n 客戶機在相應(yīng)部門的組織單位中n 映射網(wǎng)絡(luò)驅(qū)動器Fileserversharen 添加并設(shè)置網(wǎng)絡(luò)打印機n 代理服務(wù)器的客戶端設(shè)置客戶端配置信息表請見（附件一）9. 網(wǎng)絡(luò)拓撲結(jié)配置完畢的系統(tǒng)整體網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖4所示圖4 網(wǎng)絡(luò)拓撲圖第三章 工程實施1.程實施概述工程實施過程主要分兩個階段：第一 隨裝修一起 進行的布線系統(tǒng)實施過程第二 系統(tǒng)具體實施過程。2.系統(tǒng)實施布線系統(tǒng)實施的前期部分因為和裝修有很大的關(guān)聯(lián)，所以要根據(jù)裝修工程的進度相應(yīng)進行。在主干線槽以及分支鐵管施工

17、完成后，可以進行放線部分工作，由于系統(tǒng)結(jié)構(gòu)比較簡單，要求在1天內(nèi)完成，根據(jù)現(xiàn)場實際情況，對暴露在線槽外的線纜進行相應(yīng)的保護。完成后，相應(yīng)的土建施工可以繼續(xù)進行。墻面插座的安裝和強電墻面插座同步進行，因為數(shù)量少，要求在2個小時內(nèi)完成。辦公隔斷內(nèi)的布線施工以及插座模塊面板的安裝與家具安裝同時進行。在辦公隔斷安裝順利的情況下，在1天內(nèi)完成。網(wǎng)絡(luò)機柜內(nèi)線纜的整理和配線架的安裝在裝修完成后進行，由于信息點數(shù)量不大，要求在1天內(nèi)完成。配線架安裝在機柜上部。所有線纜上應(yīng)該按照設(shè)計做好標(biāo)記，插座面板和配線架上按照設(shè)計標(biāo)記信息點編號，以方便日后的管理維護。3.系統(tǒng)整體實施裝修工作完成，家具到位后開始系統(tǒng)的實施工

18、作。系統(tǒng)實施分兩部分同時進行。一部分是進行網(wǎng)絡(luò)設(shè)備和服務(wù)器的安裝。將交換機和路由器安裝到標(biāo)準機柜中。由于重量比較大，為了提高機柜的重心，3臺服務(wù)器依次安裝在機柜下部，配線架安裝在機柜上部，路由器和交換機安裝在配線架和服務(wù)組之間。3臺服務(wù)器的顯示器和鼠標(biāo)鍵盤用延長線連接到機房辦公桌上，然后直接通過短跳線連接到交換機相應(yīng)端口。首先對路由器和交換機進行配置調(diào)試，然后安裝并配置好4臺打印機的網(wǎng)絡(luò)接口卡，連接到系統(tǒng)中。安裝服務(wù)器的操作系統(tǒng)，根據(jù)系統(tǒng)設(shè)計方案配置服務(wù)器。另一部分按照設(shè)計方案安裝配置所有的客戶端計算機，連接到系統(tǒng)中。 第四章 項目測試系統(tǒng)測試根據(jù)系統(tǒng)實施分兩個階段進行。第一階段在布線系統(tǒng)實施

19、完成后，要對布線系統(tǒng)進行測試，要求所有信息點應(yīng)該通過超五類布線標(biāo)準的性能標(biāo)準測試。第二階段在整個系統(tǒng)安裝完成后進行，要求對整個系統(tǒng)的所有功能模塊進行相應(yīng)測試，所有功能模塊要求滿足用戶在需求中提出的標(biāo)準要求，穩(wěn)定運行方能通過驗收，測試內(nèi)容包括：n 設(shè)備：所有設(shè)備運行穩(wěn)定，正常。n 網(wǎng)絡(luò)：要求所有設(shè)備之間的連接穩(wěn)定通暢。n 系統(tǒng)：所有用戶能順利登陸到域中，實現(xiàn)用戶的集中管理。各個打印機運行正常，用戶能夠?qū)崿F(xiàn)網(wǎng)絡(luò)打印，文件服務(wù)器能夠提供正常的文件服務(wù)。用戶能夠通過代理服務(wù)器實現(xiàn)上網(wǎng)瀏覽,收發(fā)Email等基本功能。附件一、客戶端配置信息表經(jīng)理JL01Bjft-jl01192.168.1.41/25財務(wù)經(jīng)