总公司与几个子公司网络规划.docx

1.公司简介：XX印刷有限责任公司，拥有三家子公司。总公司所在A市。负责印刷工作。子公司分别所处B市、C市、D市。子公司需将每笔订单上传到总公司。随着公司的业务的发展，总公司需要建立一个标准化的IDC机房。2.公司业务需求：信息共享：在总公司与子公司之间，子公司需要在8:00-17：00之间每天上传20个大小在500MB的订单到总公司。实现订单传送任务公司管理：利用高效的网络来管理公司办公自动化：搭建搭建WEB、Email、FTP、DNS等服务器。提供ERP环境，OA（在线办公）服务 高速Internet一. 请你规划总公司到子公司的网络线路。（使用运营商 光缆情况 带宽 冗余 业务流保障） 1、运营商选择：多方选择最后选定电信作为使用运营商 2、光缆情况：总公司分公司间由于不在同一城市，架设线路成本过高，使用ISP运营商线路，租用带宽，节约成本。利用VPN技术，在总公司与分公司之间建立隧道实现总公司与分公司互联。3、带宽情况：根据业务需求我们可以算出500MB*20=10G每天需要有10G的流量需要在总公司与子公司之间传输。根据时间我们可以得到每天至少要保3Mbps的带宽，基于其他业务考虑每个子公司要保证8Mbps的带宽接入，总公司需要保证有30Mbps的带宽接入。具体使用需求如下表所示使用带宽运营商总公司50Mbps电信子公司A10Mbps电信子公司B10Mbps电信子公司C10Mbps电信 4、业务保障:使用负载均衡技术来保证保证出口带宽的有效利用。使用VRRP来实现冗余。使用QOS等技术来为需要某些业务提供保障。对服务器要有容灾备份，使数据更加安全，有效。二. 请你规划总公司到子公司的网络拓扑图与设备方案表。（品牌配置价格施工费用）设备选择 1. 路由器 H3C SR6600H3C SR6600系列路由器（以下简称SR6600）是H3C公司自主研发为运营商及行业用户网络量身打造的一系列高性能多业务路由器。 为适应运营商网络和各行业IT建设的应用现状与未来业务发展趋势，SR6600基于业界领先的多核处理器技术软硬件平台进行开发，适合复杂业务流程处理，使SR6600具有极其灵活、全面、高效的多业务处理能力。对于未来新业务、新需求的扩展和适应，更具有其他硬件平台无法比拟的灵活性和快速响应能力。同时，多核多线程处理器的大规模创新应用，实现了不同业务流与报文的全并行高速处理，突破传统单核CPU性能瓶颈限制，开创了业务与性能并重的全新天地。 SR6600首次创新地在高端路由器上实现了各种增值业务的全分布式处理。不需要配置任何集中式的业务处理或加速模块，在业务引擎（FIP-100/FIP-200）上内嵌了高性能的Netstream、ASPF、IPSec、NAT等各类增值业务。多业务的全分布式处理，优化了报文数据处理流程，规避了业务集中式处理的性能瓶颈，简化了产品配置，同时也大大节省了用户投资，提高了系统资源利用率，为高端路由器面向新型多业务网络应用和未来业务扩展的多元化应用需求迈出了关键一步。 基于全新的硬件平台和面向业务处理的设计理念，SR6600系列开放式多核路由器完美地诠释了数据通信业务汇聚/接入和企业网关的新型解决方案。2.核心交换机H3C 7506H3C S7500系列交换机是H3C公司面向以业务为核心的企业网络架构而推出的新一代高端多业务路由交换机。该产品基于H3C公司自适应安全网络的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供了业务流分析、基于策略的QOS、可控组播等智能的业务优化手段，从而为企业IT系统构建面向业务的网络平台，实现通信整合，数据整合奠定了基础。H3C S7500系列交换机作为H3C公司自适应安全网络的核心产品之一，可广泛的适用于IP城域网、大型企业园区网、中小型企业办公网络的核心层和汇聚层，同时其也可以作为以太无源光网络（EPON）的光线路终端（OLT）设备，为用户提供多种业务接入、交换、路由一体化的安全融合网络解决方案。3.汇聚交换机 H3C S5500H3C S5500-HI系列交换机是H3C公司最新开发的增强型IPv6强三层万兆以太网交换机产品，具备先进的硬件处理能力和丰富的业务特性。支持最多6个万兆接口，实现业界1U设备最高的端口密度以及灵活的端口扩展能力；支持IPv4/IPv6硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6时代；除此以外，其出色的安全性、可靠性和多业务支持能力使其成为大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘设备的第一选择。4.接入交换机 H3C3100H3C S3100-EI系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。H3C S3100-EI系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性设备方案表：设备名称品牌标配参数数量单价（元）合计（元）路由器H3C SR6602路由器类型：多业务路由器传输速率：10000Mbps端口结构：模块化其它端口：4个GE光电复合1个Console口1个带外管理网口1个AUX口2个USB接口2CF卡（内置1个，外置1个可选配）扩展模块：2个（1+1冗余备份）+4个业务引擎槽位数+8个HIM业务子卡槽位+16个MIM业务子卡槽位包转发率：144Mpps32760082800核心交换机H3C S7506-AC产品类型：路由交换机应用层级：三层传输速率：10/100/1000Mbps交换方式：存储-转发背板带宽：1.6Tbps 包转发率：198MppsMAC地址表：64K 23300066000汇聚交换机H3C S5500-20TP-SI应用层级：三层产品类型：千兆以太网交换机传输速率： 10/100/1000Mbps端口数量： 20个网络管理：支持XModem/FTP/TFTP加载升级支持VLAN：支持基于端口的VLAN（4K个）支持基背板带宽： 192GbpsMAC地址表： 16K端口结构：非模块化包转发率： 30Mpps交换方式：存储-转发41300052000接入交换机H3C S3100-26TP-SI产品类型：智能交换机应用层级：二层传输速率：10/100/1000Mbps交换方式：存储-转发背板带宽：19.2Gbps包转发率：6.55Mpps MAC地址表：8K 9200018000服务器曙光CB65-G(Opteron 6128*2/2*2GB/146GB)CPU类型：AMD 皓龙6000 CPU型号：AMD Opteron 6128CPU频率：2GHz 标配CPU数量：2颗最大CPU数量：2颗制程工艺：45nm 三级缓存：12MB总线规格：FSB 1333MHz CPU核心：八核（Magny-Cours）24930098600光纤单模光纤2芯910009000网线五类双绞线TCL五类非屏蔽双绞线20盒/400米2204400水晶头TCL 电工RJ-45 接口100011000配线架机架配线架101001000总价332800三. 总公司内部网络IDC机房设计与规划，如何装饰。（面积为100平米放置服务器：印刷业务服务器DNS服务器 WWW服务器 EMAIL服务器）建筑部分:国产沈飞抗静电全钢活动地板敷设不锈钢饰边框大玻璃隔断安装或乳胶漆饰面石膏板隔墙高级乳胶漆装饰墙面各类门安装电气工程部分:机房动力配电系统；机房UPS电源配电系统；机房照明及应急照明系统；机房直流地极、直流地网及静电泄漏地网；配电柜、配电箱制作安装；各类用电设备安装；配电系统消防联动部分空调新风系统空调机安装；新风系统制作安装、新风机安装；排风系统制作安装、排风机安装；门禁系统入口门处设置不同的进入等级。保安监控系统:设置摄象接头，监控设备。监控设备设在中控室。漏水检测系统对空调机及其上下水管设置定位漏水检测系统。消防报警及自动灭火系统采用智能型火灾报警系统，设置烟感、温感探测器。采用FM200全淹没式气体灭火系统，使用自动、手动及机械操作。*场地监控系统（监控）对下述系统及设备提供24小时全天候监控:UPS不间断电源配电柜柴油发电机（如有）保安监控消防与自动报警系统气体灭火系统门禁系统漏水检测系统其他随着在数据业务的不断发展，某印刷有限责任拟设数据中心，目前，该公司计划建立一个100平米的数据中心，数据中心提供的服务对象为本企业总公司以及三个分公司提供数据服务。该数据中心机房可用总面积约为100平米。根据数据中心功能划分以及消防安全考虑，数据中心机房将分成如下部分，中间采用防火玻璃隔墙数据中心机房各功能分布如下：各功能房间功用系统控制室计算机及服务器控制终端等光缆室光纤接入，主配线架钢瓶室消防钢瓶存放，支架管路用户室终端，办公桌椅，提供大用户使用配电室配电柜，变压器等UPS室UPS电源以及备用电池空调机房精密空调新风机房机防新风设备值班室保安以及机房监控设备，消防控制器等更衣室人员更衣以及换鞋区，进入主机房2、工程范围、建筑部分 数据中心机房是高技术的信息产业用机房。为了保证数据中心机房的安全可靠，正常运行，对该机房的设计必须符合国家标准，行业标准及规范；在防火安全方面，要按照一级防火要求设计。 数据中心内地板建议采用全钢抗静电地板，我们推荐的是世界品牌德国美露全钢抗静电活动地板。、电源及空调部分机房的电源室应设计位于方便强电引入的地方，同时建议UPS电源室楼地面做加固处理。对于后备发电机组，建议放置在地下。机房采用恒温湿专用空调，送风方式为下送风上回风的循环送风方向，这样可保证网络通讯设备在恒温恒湿的环境下工作。为了防止精密空调机的加湿器漏水，在每台空调机周围安装了漏水检测波报警系统。为了保证机房内工作人员有一个舒适的工作环境，和保证机房内的空气洁净程度，我们设计了净化新风系统，这样既可保持机房内的空气新鲜，同时也维护机房内的正压需要。、门禁及安全监控部分 在用户机房内进入数据中心机房，控制室和UPS电源室的地方给工作人员分别设置了进入权限和历史记录的门禁区系统。对于控制室，客户操作室以及大户操作室同样采用权限和历史纪录门禁管理。 采用可调摄像头对重要部位进行实时录像监控，采用16个摄像头进行不同方位的图像采集。录像采用硬盘存储，从而提供回放画面质量。、服务器监控部分 由于数据中心存在大量的服务器设备，同时必须考虑客户租用中各种不同的形式，我们采用了远程监视管理的方式，对服务器进行管理。名称规格单价单位数量金额机房装修工程矿棉板吊顶及配件 600600￥68.00平方米130￥8,840.00天花收边角线25255mm￥15.00米60￥900.00全钢抗静电地板及配件600600￥680.00平方米130￥88,400.00地板风口￥320.00块25￥8,000.00墙面刷乳胶漆￥38.00平方米190￥7,220.00地板专用出线口 50￥28.00个60￥1,680.00沙贝利饰面窗套￥580.00套4￥2,320.00木饰面油漆￥68.00平方米18￥1,224.00天花上、地板下刷防尘漆 ￥18.00平方米260￥4,680.00铝塑板踢脚线高100mm￥250.00米40￥10,000.00铝塑板饰面122024403mm￥83.00平方米55￥4,565.00钢化玻璃隔断12mm厚￥98.00平方米37￥3,626.00钢化玻璃推拉门12mm厚￥890.00平方米3￥2,670.00玻璃门拉手￥188.00付3￥564.00地弹簧重型￥150.00个3￥450.00配电系统工程市电配电柜配梅兰日兰开关￥49,000.00只1￥49,000.00照明开关箱配梅兰日兰开关￥1,800.00只1￥1,800.00不锈钢格栅灯3*40W￥480.00盏20￥9,600.00不锈钢格栅灯3*20W￥420.00盏2￥840.00荧光灯管40W￥38.00支60￥2,280.00荧光灯管20W￥28.00支6￥168.00消防疏散指示灯带蓄电池￥560.00只2￥1,120.00难燃电线BVV 35mm2￥75.00卷2￥150.00铝合金线槽10050mm￥39.00米30￥1,170.00镀锌线管25￥8.00米100￥800.00三孔15A插座15A/250V￥78.00个15￥1,170.00五孔插座10A/250V￥298.00个10￥2,980.00插座底盒86型￥15.00个25￥375.00金属软管DG20￥80.00米100￥8,000.00施工辅材￥1,800.00项1￥1,800.00机房防雷及接地系统工程接地引下线BVV-35mm2￥75.00项1￥75.00机房逻辑地网3*30紫铜￥80.00平方米130￥10,400.00接地汇流排￥650.00组1￥650.00接地黄绿线BVV-6mm2￥1,356.00卷2￥2,712.00电源二级防雷器V20-C/4￥1,800.00套2￥3,600.00机房新风工程精密空调承重支架槽钢、承重支架￥1,800.00套1￥1,800.00UPS主机及电池柜承重支架槽钢、承重支架￥1,800.00套1￥1,800.00新风换气机YH-D1000￥9,800.00台1￥9,800.00送风口、排风口600*600mm￥860.00个4￥3,440.00通风管道￥180.00米25￥4,500.00机房机柜及网络布线工程42U服务器机柜800*950*2000mm ￥4,800.00台4￥19,200.00六类线缆、模块、面板等六类￥18,000.00批1￥18,000.00机房设备精密空调 40E2 水冷 43.8KW 风量13000￥480,000.00台1￥480,000.00铜管、冷媒等￥4,000.00套1￥4,000.00UPS30KVA 1h￥180,000.00套1￥180,000.00机房监控彩色半球摄像机420线 SONY芯片 0.1LUX￥1,800.00个8￥14,400.008路嵌入式硬盘录像机DVR-P4008AV MPEG4 25帧/路￥9,800.00台1￥9,800.00监控线材￥7,000.00批1￥7,000.00机房报警十六防区报警主机带2316TL 带键盘、电源￥2,300.00台1￥2,300.00温度探测器LED-203 70报警￥680.00个3￥2,040.00烟雾探测器LED-206保护范围约 30/个￥670.00个5￥3,350.00壁挂式红外探测器LED-309￥457.00个2￥914.00吸顶式红外探测器LED-308￥465.00个2￥930.00线材￥10,000.00批1￥10,000.00设备材料合计￥1,017,103.00工程施工费按设备材料合计的25计算￥254,275.75税金按（设备材料合计+工程施工费）6计算￥50,855.15工程总报价A+B+C￥1,322,233.90四. 总公司与子公司的平面拓扑图（含IDC机房的平面拓扑）和示意图。五. 如何提升网络速度保障公司的业务正常运行，对公司内部网络及上网行为如何管理。 优化公司内部网速.首先，要从桌面开始，为公司电脑装好必要的杀毒软件，有效地防护好病毒对网络造成的冲击，在网络设备上要开启防病毒工作。优化网络拓扑，使网络更加稳定。对公司内部上网应该加强管理，禁止P2P侵占大量网络带宽，必要的时候需要安装监控软件，监测员工上网行为上网管理：1、客户端运维管理 统一的操作系统及应用软件安装标准制定详细的系统及应用软件安装自检流程用户最小使用权限杀毒软件及木马查杀软件必装分析查找故障问题根源，不要盲目的找不到解决办法就重新安装系统2、网络安全管理网络是信息系统运行的重要载体，网络安全主要解决的是网络中各节点传输的信息内容合法、正确、无篡改和非授权访问。网络安全管理原则：可管、可控、可监测、可审查。更高级别可做到协议层的数据信息分析，进行数据包过滤。3、服务器管理服务器部署手册服务器安全加固安全检测服务器应用架构4、故障处理加快故障处理机制，培训员工具有基本的网络知识，能够独立处理简单故障，对待不能处理的及时通过监控发现，上报运营商或者集成商处理解决。六. 列出那些网络业务需要培训公司员工来完成，哪些网络业需要外包出去。一些公司的网站，监控设备，基本网络设备需要公司员工来完成。网络的升级改动建设，服务器安装调试等需要外包出去七. 请进行公司的IP地址规划和网络安全设计。总公司IP地址规划区域位置IP地址VLANID出口互联地址00/30交换机管理地址/241000VPN地址/241100服务器群/241200监控/241300财务部/24102生产部/24103办公室/24104车间/24105保卫室/24106子公司A IP地址规划交换机管理地址/241001VPN地址/241101监控/241301财务部/24202生产部/24203办公室/24204车间/24205保卫室/24206子公司B IP地址规划交换机管理地址/241002VPN地址/241102监控/241302财务部/24302生产部/24303办公室/24304车间/24305保卫室/24306子公司C IP地址规划交换机管理地址/241003VPN地址/241103监控/241303财务部/24402生产部/24403办公室/24404车间/24405保卫室/24406网络安全设计、网络安全问题随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来 、设计网络安全通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即， 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。 数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。 安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏下面红色字体是赠送的精美网络散文欣赏，不需要的朋友可以下载后编辑删除！谢谢！一一条猎狗将兔子赶出了窝，一直追赶他，追了很久仍没有捉到。牧羊看到此种情景，讥笑猎狗说你们两个之间小的反而跑得快得多。猎狗回答说：你不知道我们两个的跑是完全不同的！我仅仅为了一顿饭而跑，他却是为了性命而跑呀！目标二这话被猎人听到了，猎人想:猎狗说的对啊，那我要想得到更多的猎物，得想个好法子.于是，猎人又买来几条猎狗，凡是能够在打猎中捉到兔子的，就可以得到几根骨头，捉不到的就没有饭吃.这一招果然有用，猎狗们纷纷去努力追兔子，因为谁都不愿意看着别人有骨头吃，自已没的吃.就这样过了一段时间，问题又出现了.大兔子非常难捉到，小兔子好捉.但捉到大兔子得到的奖赏和捉到小兔子得到的骨头差不多，猎狗们善于观察发现了这个窍门，专门去捉小兔子.慢慢的，大家都发现了这个窍门.猎人对猎狗说:最近你们捉的兔子越来越小了，为什么?猎狗们说:反正没有什么大的区别，为什么费那么大的劲去捉那些大的呢?动力三猎人经过思考后，决定不将分得骨头的数量与是否捉到兔子挂钩，而是采用每过一段时间，就统计一次猎狗捉到兔子的总重量.按照重量来评价猎狗，决定一段时间内的待遇.于是猎狗们捉到兔子的数量和重量都增加了.猎人很开心.但是过了一段时间，猎人发现，猎狗们捉兔子的数量又少了，而且越有经验的猎狗，捉兔子的数量下降的就越利害.于是猎人又去问猎狗.猎狗说我们把最好的时间都奉献给了您，主人，但是我们随着时间的推移会老，当我们捉不到兔子的时候，您还会给我们骨头吃吗?四猎人做了论功行赏的决定.分析与汇总了所有猎狗捉到兔子的数量与重量，规定如果捉到的兔子超过了一定的数量后，即使捉不到兔子，每顿饭也可以得到一定数量的骨头.猎狗们都很高兴，大家都努力去达到猎人规定的数量.一段时间过后，终于有一些猎狗达到了猎人规定的数量.这时，其中有一只猎狗说:我们这么努力，只得到几根骨头，而我们捉的猎物远远超过了这几根骨头.我们为什么不能给自己捉兔子呢?于是，有些猎狗离开了猎人，自己捉兔子去了骨头与肉兼而有之五猎人意识到猎狗正在流失，并且那些流失的猎狗像野狗一般和自己的猎狗抢兔子。情况变得越来越糟，猎人不得已引诱了一条野狗，问他到底野狗比猎狗强在那里。野狗说：“猎狗吃的是骨头，吐出来的是肉啊！”，接着又道：“也不是所有的野狗都顿顿有肉吃，大部分最后骨头都没的舔！不然也不至于被你诱惑。”于是猎人进行了改革，使得每条猎狗除基本骨头外，可获得其所猎兔肉总量的n，而且随着服务时间加长，贡献变大，该比例还可递增，并有权分享猎人总兔肉的m。就这样，猎狗们与猎人一起努力，将野狗们逼得叫苦连天，纷纷强烈要求重归猎狗队伍。只有永远的利益，没有永远的朋友日子一天一天地过去，冬天到了，兔子越来越少，猎人们的收成也一天不如一天。而那些服务时间长的老猎狗们老得不能捉到兔子，但仍然在无忧无虑地享受着那些他们自以为是应得的大份食物。终于有一天猎人再也不能忍受，把他们扫地出门，因为猎人更需要身强力壮的猎狗一提到等字，首先就能想到等车等人，等的过程中就觉得时间和蜗牛一般在向前移动，焦虑，烦躁，一遍遍张望倒数，脚下的那块地恨不能踩个洞出来。这时候何不稍微平复一下心情，换个角度看周围的云卷云舒，花开花落。就如在这个季节，我等待一场秋雨的来临。你可以在深夜偷偷来袭，清晨一睁眼看见湿漉漉的地面，万紫千红的雨伞，车子疾驰而过溅起的水花，这些给我带来的是何等的意外惊喜。你可以在某个午后，舞动一片片飘落的黄叶，撩起街边女人的裙装，赶着路人的脚步匆匆忙忙来了。一抬头，灰色的天空就是成熟稳重的男人的脸庞，不苟言笑，严厉中却有几分温暖。你可以在黄昏我下班的时候飘飘洒洒，没有雨伞也不用沮丧，任你蜻蜓点水式地亲吻我的发丝额头鼻尖嘴唇，不紧不慢往回走，这样的场景在我的梦里出现过好多次。等待一场秋雨的来临，也好比等待一个人的出现。不要去责怪怨恨，也不要为难自己。既然决定用等待这种独有的方式碰碰运气，就要有破釜沉舟的决心。来或者不来，我就一直在那里，惊喜了双眸或者失落了时光，都写在心底。学会了等待，孤独不再是孤独。以为在无人的街道我会频频回首，或者努力抬头看昏黄的路灯打着疲倦的盹儿，强硬地收回泪水。恰恰相反，我却丝毫没有表现出无助和恐慌，头发向后甩一甩，高跟鞋踩的噔噔作响，突然间我还哼起几句歌词。这多情而迷人的夜色是特意为我安排的吗？我在心里笑了。如果习惯了有人听你唠叨陪你解闷，你笑他乐你哭他愁的日子，一定要把这个人的全部心意捧在手心，点点滴滴拼凑成诗篇，等你们老了，选择某个风和日丽的午后，拿出这些诗稿晾晒。即使现在你在天涯他在海角，心心相通的奇妙就是只可意会不可言传。享受孤独带来的沉淀，夜不再黑路不再长思念不再苦涩。我选择了等待，义无反顾。我享受着孤独，走过春夏秋冬，每个季节陪我一起惊艳。有一次，在我参加的一个晚会上，主持人问一个小男孩：你长大以后要做什么样的人？孩子看看我们这些企业家，然后说：做企业家。在场的人忽地笑着鼓起了掌。我也拍了拍手，但听着并不舒服。我想，这孩子对于企业究竟知道多少呢？他是不是因为当着我们的面才说要当企业家的呢？他是不是受了大人的影响，以为企业家风光，都是有钱的人，才要当企业家的呢？这一切当然都是一个谜。但不管怎样，作为一个人的人生志向，我以为当什么并不重要；不管是谁，最重要的是从小要立志做一个努力的人。我小的时候也曾有人问过同样的问题，我的回答不外乎当教师、解放军和科学家之类。时光一晃流走了二十多年，当年的孩子，如今已是四十出头的大人。但仔细想一想，当年我在大人们跟前表白过的志向，实际一个也没有实现。我身边的其他人差不多也是如此。有的想当教师，后来却成了个体户；想当解放军的，有人竟做了囚犯。我上大学时有两个同窗好友，他们现在都是我国电子行业里才华出众的人，一个成长为“康佳”集团的老总，一个领导着TCL集团。我们三个不期而然地成为中国彩电骨干企业的经营者，可是当年大学毕业时，无论有多大的想像力，我们也不敢想十几年后会成现在的样子。一切都是我们在奋斗中见机行事，一步一步努力得来的。与其说我们是有理想的人，不如说我们是一直在努力的人。并非我们不重视理想，而是因为树雄心壮志易，为理想努力难，人生自古就如此。有谁会想到，十多年前的今天，我曾是一个在街头彷徨，为生存犯愁的人？当时的我，一无所有，前途渺茫，真不知路在何处。然而，我却没有灰心失望，回想起来，支撑着我走过这段坎坷岁月的正是我的意志品格。当许多人以为我已不行、该不行了的时候，我仍做着从地上爬起来的努力，我坚信人生就像马拉多纳踢球，往往是在快要倒下去的时候“进球”获得生机的。事实也正是如此，就在“山重水复疑无路”的时候，香港一家企业倒闭给了我东山再起的机会，使我能够与掌握世界最新技术的英国科技人员合作，开发技术先进的彩色电视机，从此一举走出困境。有人说，“努力”与“拥有”是人生一左一右的两道风景。但我以为，人生最美最不能逊色的风景应该是努力。努力是人生的一种精神状态，是对生命的一种赤子之情。努力是拥有之母，拥有是努力之子。一心努力可谓条条大路通罗马，只想获取可谓道路逼仄，天地窄小。所以，与其规定自己一定要成为一个什么样的人物，获得什么东西，不如磨练自己做一个努力的人。志向再高，没有努力，志向终难坚守；没有远大目标，因为努力，终会找到奋斗的方向。做一个努力的人，可以说是人生最切实际的目标，是人生最大的境界。许多人因为给自己定的目标太高太功利，因为难以成功而变得灰头土脸，最终灰心失望。究其原因，往往就是因为太关注拥有，而忽略做一个努力的人。对于今天的孩子们，如果只关注他们将来该做个什么样的人物，不把意志品质作为一个做人的目标提出来，最终我们只能培养出狭隘、自私、脆弱和境界不高的人。遗憾的是，我们在这方面做得并不尽如人意。我一直在思忖：要不要给父亲打个电话，要不要呢？父亲一定是不在家的。他这时也许正站在5楼或者8楼的脚手架上奋力扔上了又一块砖，擦一擦汗的工夫，就被人拼命地吆喝。十几年了，人也上了50，不知道他，还受不受得了。但父亲是心甘情愿又志得意满的，至少他每次与我说话都在努力表达这样的意思。而我，越发地不安。我今年22岁了，父亲52。我4岁时母亲改嫁他乡，父亲和我磕磕绊绊地活着。多少年了，数也数不清楚，那些漫长的日子怎么可以用一个数字说过来呢?父亲的智商比一般人要低一点，生活简单得像几条纵横的网格。很早的时候，别人扔掉一架破木车，他捡回来，敲敲打打，然后拖着上路了，沿途把别人扔下的酒瓶废铁等破东西捡上车拖回家。时间久了，乡邻们也把不要了的东西放到他车上。我整天埋在那一堆破烂里翻翻拣拣，穷人的孩子，六七岁就当了家。冬天来的时候，我放钱的纸盒子已经有了沉甸甸的满足。这年过年，我们吃了鱼和肉。一个8岁的女孩子，把年夜饭看了又看，从心底里微笑着叮嘱自己记住那一刻庞大的快乐，所以，一直到现在，十多年过去了，也忘不了当时满满的幸福。父亲种的瓜菜都新鲜水嫩，我们两个人吃得很少，我就把大部分放到父亲的小推车上。乡里乡亲的嫂子大娘谁要就从上面拿走，回去包顿饺子或者做顿汤面，也不说谢，偶尔记得，差他们的孩子送一碗给我，我笑笑地接着，也不说谢。吃百家饭穿百家衣，我沉默着、绚烂着，也成长着。每天最好的时光便是我踩在小凳上弯腰炒菜，父亲坐在灶前烧火，不时惊慌地去扶一下我脚下的小凳，见很安全了，就呵呵笑起来。现在去想那段日子，总是首先忆起灶间的那片阳光，10岁左右的阳光，竟然是天长地久的样子。这样的日子持续了多少年我已经不记得了。我用纸盒子里的钱交学费，买作业本，也偶尔买点肉做给父亲吃，是恬然的安静感觉。这样的日子让人有种惯性的依赖，像一只鸟的飞翔，没有转弯和阻隔。突然的一天，父亲拖着坏了很多处的车子从废品站回来，脸上青一块紫一块的，透着强烈的委屈和惶惑。钱被镇上的小混混抢了，父亲被打了。我安慰了他半天，最后还是忍不住哭了。这是第一次，然后是，接二连三。父亲越来越惶惑不安，吃饭越来越少，睡觉也很不安稳，经常半夜起来对着窗户呆呆地坐几个时辰。话也不说了，更不笑，脸上眼睁睁地消瘦下来，眼神是不安的游移。我不知道该怎么办。我知道他往日细缓如流水的生活突然碰上了巨岩，他缓不过神来，难受得紧。那天，父亲去废品站很晚了还没回来。外面一片漆黑，心里一阵阵发毛的我跑出去沿路找。嗓子喊破了，像一面破锣，震得自己心里脑里嗡嗡的，却并没传出多大响声。夜里的村野风吹草惊，自己的脚步声和喊声总会引来一片陌生的声音。我毛骨悚然。最终在一个大水湾边看到父亲的车子，没有人。我立刻就大哭起来，感觉整个人都化成了水在不断地往外流，直到整个人都空了。猛然听到一阵急促水声的时候，我吓了一跳，哭声被硬生生截断在喉咙里。我望着声音的来处，好久才看清楚有一个人从水里走过来，越来越近，像从水里长出来的一样，水被擦出一片哗哗声，有沉重的呼吸声，近了，又近了是父亲，是父亲！父亲跑过来喘着气抱住我，急急地问：“我得活着跟你做伴，对不对？”我使劲地点头，呜咽不已。父亲立刻笑了，像发现了真理似地说：“怎么样我也不能死，我得活着跟你做伴。”说完就不理不顾地牵着我回家了。一路上他莫名的兴奋对比着我的泪水。那一年我13岁，父亲43。这是我生命中最铭心刻骨的一段回忆。父亲最终也没有去把那架车子捡回来。他不再去镇上了，就在四周围转，谁家田里有草就帮忙拔，有什么活就帮忙干。只是每天都乐呵呵的。再后来，父亲跟着村里的一个民工小组去赶零工。他只扔砖头，从房底扔到房上，要恰恰扔到瓦匠手上，要快，