公司网络组建方案.docx

通睿广告传媒公司网络组建方案方案策划人:萧瑟秋风目录一、背景分析二、网络需求分析1) 公司需求2) 技术需求3) 服务需求4) 可行性分析5) 技术分析三、网络方案设计1. 逻辑方案设计1) 所选设备及设备型号2) 传输介质3) 拓扑结构方案2. 物理方案设计1) 安装服务器操作系统2) 安装活动目录3) 安装DNS服务器4) 安装DHCP服务器5) 安装 IIS6) 创建WEB服务器7) 创建FTP服务器8) 打印服务9) 监控措施后续工作 ：1）注册域名2）站点上传与发布3）站点推广四、安全策略1）防火墙策略2）网络监测与检测策略3）数据加密策略五、后期维护六、组建总结具体组建措施、背景分析贵公司是一家广告公司，专营广告业务活动根据对贵公司各方面的考察,可定义贵公司为一家中小型企业，又 根据广告公司所固有的特点,可判断贵公司对网络建设要求 较高,以应对众多广告公司的竞争压力，尤其是在网络安全 方面,必定要极力防止数据及广告创意的外泄，因而，本组 网方案在保证其他配置均处于当前领先地位外，特别关注近 期比较危险的网络，保护贵公司的数据安全此外，对于贵 公司的站点推广方面，我们又有极为独到的见解,加强贵公 司的市场竞争力。

二、网络需求分析1）公司需求贵公司属于中小型企业，由七个部门组成（总经理，副 经理，创业部，客户服务部，媒介部，财务部，人力资源 部）为了满足企业未来的发展需求，现在企业拥有 100台计算机,需要分配给各部门，企业需要构建一个全新的网络.建立一个技术先进 ,满足企业管理和业务的需求的企业网络系统.企业网的总体目标是实现办公的自动化，访问需要权限,可以和外进行通信连接，信息获取自动化具体目标是企业各部门间不能进行访问，企业的一些重要资料可以受内网和外网的访问,建设财务网络管理，涉及网络管理等系统并通过路由器与Internet连同2）技术需求1、 建立一个为各部门和企业员工为服务对象的网络平台，为企业各部门和员工提供高效的网络信息服务网络具有传输数据,语音，图形和图像等多媒体信息功能，具备性能优越的资源共享功能2、 企业网各终端间具有快速交换功能，中心系统交换机采用虚拟网络技术，对网内用户具有分类控制功能3、 对网络资源的访问提供完善的权限控制，能提供有 效的身份识别,能基于企业网对各部门和员工进行管理.4、 网络具有防止和捕杀病毒的功能，以保证网络安全，与Internet连接后具有“防火墙”功能，以防止网络“黑客”侵入网络系统.5、 可对接入Internet的各网络用户进行访问权限控制.3）服务需求 企业网络服务需求，根据企业自身特点都有不同的情 况。

以企业内部网为例，Intranet，它以TCP/IP协议作为 基础，以Web为核心应用，可以提供Web、邮件、FTP、Telnet 等功能强大的服务.Intranet能够大大提高企业的内部通信 能力和信息交换能力与 Interner 连接后，可以实现互联 网应用4）可行性分析1、优势 strength：1） 我们采用的是星型局域网星型拓扑结构是由中央节点 和通过点到点链接到中央节点的各个站点组成，易于拓展， 可靠性高;星型网特点：每个节点都连接到公共中心节点； 任意两点间的通信均要通过中心节点；中心节点是一个中继 器（或是一台交换机）；星状网络便于安装和管理，任何一 个终端的故障都不会影响其它终端的正常通信2） 我们组网总共用了600万,我们采用的都是高端先进的设 备，设备的配置很高，因而我们为该公司组建的网络速度快， 质量高3） 我们公司会对我们公司负责组建的网络进行定期的升级和排查故障等,保证公司网络的通畅.2 •劣势 weakness1）我们组建的小型局域网，还存在一定的网络风暴等风险.这是所有公司都无法避免的问题.2）网络组建投入的资金比较的多，可能在有些方面会造成不 （二）外部因素1 •机会o pportunity，指广告专业网站存在的机会，是网 站本身以外的有利因素。

如国家的政策法律的支持、技术的 支持、受众的需要等2•威胁threat,这是针对自网站以外的不利因素•如传统 广告业影响力仍将持续、政策法律不完善、商业网站的威胁、 网站运营成本增加等5）技术分析 1、采用千兆以太网技术,具有高带宽 1000Mbps 速率的主干, 运行目前的各种应用系统绰绰有余 ,还可轻松应付将来一段 时间内的应用要求,且易于升级和扩展,最大限度的保护用 户投资;2、网络设备选型为国际知名产品,性能稳定可靠、技术先 进、产品系列全及完善的服务保证;3、采用支持网络管理的交换设备,足不出户即可管理配置整 个网络4、提供国际互联网ADSL专线接入（或ISDN）,实现与各公 共网的连接;5、可扩容的远程拨号接入/拨出，共享资源、发布信息等.应用系统及教学资源丰富； 6、有综合网络办公系统及各个应用管理系统，实现办公自 动化,管理信息化,邮件服务等三、网络方案设计1逻辑方案设计1）所选设备及设备型号1、宽带路由器：思科2851路由器2、 无线路由器：NETGEAR WNDR37003、 服务器：IBM System x3500 M2（7839I15）4、 24口千兆三层主交换机：H3C LS-3600-28P-EI5、 24口千兆交换机：磊科 NSW1824C6、 电脑:方正 商祺N320（BSN320-1123）7、 笔记本:MSI微星CX6008、 光纤收发器：天为电信 光纤收发器（网络级） TW—LINK10/100M2）传输介质1. 光缆：安普 4芯光缆2. 双绞线：TCL超五类屏蔽双绞线3）拓扑结构方案Internet防炒总经理副总经理（客户JR务部） 磊科二恳 交换杜■｛媒介部） 看科二爆 交换札-"HJC三层 主交换机2。

物理方案设计1）安装服务器操作系统（微软Windows2000 Server中文标准版）1. 在CD-ROM或DVD-ROM驱动器中插入Windows 2000 Server CD-ROM2. 使用 Windows 2000 CD—ROM 或 Windows 2000 启动 盘启动计算机如果从CD—ROM启动,则在显示“按 任意键从CD启动”的消息时，按键盘上的任意键 这将，就会启动Windows 2000 Server安装程序备注：在安装程序启动时，如果需要安装其他大容量存储设备的驱动程序，请按F6键按屏幕提示指定 准备安装的驱动程序的位置.3. 在“欢迎安装”屏幕上，按ENTER键.4. 如果接受授权协议，请在“Windows 2000授权协 议”页面上按F8键备注:如果不同意 Windows 2000 授权协议，则按ESC键•安装程序随即退出5. 在已有分区和未分区空间的列表中，使用箭头键选择未分区空间选项,然后按C键6. 在“创建分区的大小（MB）"框中，键入新建分区的大小,然后按ENTER键7. 按ENTER键，在选定分区上安装Windows 2000.8. 使用箭头键选择所需的文件系统，然后按ENTER键。

该分区被格式化.备注：您稍后可以将文件系统为FAT32的分区转换 为NTFS分区.安装程序将复制 Windows 2000 Server 安装所需的 文件,然后重新启动计算机Windows 2000 Server安 装程序在“图形用户界面”（GUI）模式下继续安装9. 在“区域设置”页面上,单击下一步10. 在名称框中，键入您的姓名在单位框中，键入 您的单位，然后单击下一步11. 在产品密钥框中，键入产品密钥,然后单击下一 步12. 在“授权模式"页面上，单击所需的授权模式，然 后单击下一步.13. 在“计算机名”框中,键入希望用的计算机名.备注:计算机名在网络上必须是唯一的使用唯一且 具描述性的计算机名很有帮助14. 在“系统管员密码"框中，键入系统管理员密码.在确认密码”框中键入同一密码，然后单击下一步备注:管理员帐户应使用增强密码.15. 在Windows 2000组件列表中，选中所需组件的复选框，然后单击下一步16. 在“日期和时间设置”页面上，设置正确的日期、时间和时区，然后单击下一步17. 在“网络设置”页面上，单击典型设置 （如果尚未选中该设置），然后单击下一步.18. 单击“不，此计算机不在网络上，或者在没有域的 网络上”，然后单击下一步。

备注:稍后您可以从Windows的系统属性 对话框使 用“网络标识向导”，将该计算机添加到域中19. 安装程序完成时，单击完成Windows重新启动20. 以管理员身份登录到Windows21. 使用“Windows 2000配置服务器向导”配置该服 务器.2）安装活动目录1.启动 Windows 2000 Server 系统自动打开 “Windows 2000 配置服务器”窗口图9-1 iCWmdoAvs 简口2在左边的列表中单击Active Directory （活动目录）超 级链接，并拖动右边的滚动条到底部■1^■f Wndwrf?O 尿看屋略31lIWIWindows 2oco ^爾"：配置辟务墨 辭—砚£：汪刖■丈料舉辱帝叮 UW&M-| mhSlTHfrMffi 7紳師服芍禹诺迓力冃:胎J；即貂，就建〒 :环唾•馳4亦或弼£關.打.塑證慕霜竝匸Sr冲苗疵遊疔迪工前确如需会璃迫豳番苜 可訓•f會工堂于kt、" Hi rr.-1-nry柑啟孫圖RtllS总・从帀确走皓£ 幻厂舌註讎£：：i：w riTQcmrv-卑卜开站I-ctm D it Ecl

单击“开始”超级链接,打开“ Active Directory安装向导”对话框.图 9 -3 Active Du ec tory安装冋导4.单击“下一步”按钮，打开如图9 — 4所示的“域控制器类型"对话框，选择“新域的域控制器”单选按钮，使服 务器成为新域中的第一个域控制器.如果网上已有域控制器, 可选择“现有域的额外域控制器”单选按钮图弘4选择域控制器类型5. 单击“下一步”按钮，打开“创建目录树或子域"对话 框，如果用户不想让新域成为现有域的子域,可选择“创建 一个新的域目录树”单选按钮如果用户希望新域成为现有 域的子域，可选择“在现有域目录树中创建一个新的子域” 单选按钮这里，选择“创建一个新的域目录树"单选按钮图亠5创建目录树或子域6单击“下一步”按钮，打开“创建或加入目录林”对话 框，如果所创建的域为单位的第一个域，或者希望所创建的 新域独立于现有目录林，可选择“创建新的域或目录树”单 选按钮如果希望新的域目录树中的用户可访问现有域目录 树中的资源，或希望现有域目录树中的用户访问新域目录树 中的资源,可选择“将这个新的域目录树放入现有的目录林 中”单选按钮这里，选择“创建新的域目录树”单选按钮.图9-6创盘或加入H录林7。

单击“下一步”按钮，打开“新的域名"对话框，在“新 域的DNS全名"文本框中输入新建。