综合实验项目四.doc

项目实验四 大型企业网络长江制药集团公司本来是杭市一个百年老店，近十年与境外的国际投资广泛的合作，业务规模飞速发展，从事中医药品的新产品研究、开发、生产及销售，已成为国际大型企业。 公司总部设在杭市，另有两个产品基地，分别设在上海和禾城，全公司共有员工3000人，其中产品研发的科研人员有1500多人。公司人员结构 公司分为行政管理、产品研发和产品生产3个分支机构。1500多名科研人员分散在杭市、上海与禾城3个基地，而800多名工程人员仅设立在禾城产品生产基地，行政管理员也分散在三地。 杭市总部，是公司的科研行政中心，有管理及行政人员168人，主要负责长江公司的行政管理。各部门的经理等高层管理人员的办公地点均在杭市。科研人员有700人，主要从事中医药品的新产品开发工作，负责公司所有产品的最终鉴定。 禾城基地，是公司的惟一的一个既有科研部门，又有生产部门的产品基地。该基地有管理人员112人，科研人员200人，工程人员800人，主要从事中医药品的新产品的研发，同时负责所有公司产品的生产。 上海基地，是长江公司面向国际市场的门户。该基地有研发人员600人，专门负责与境外同行的合作研发。另有行政人员415人(主要是销售和市场人员)，负责同世界一流企业的技术合作。 行政管理机构共有6个部门：财务部、技术部、销售部、市场部、人事部与客户服务部。每个部门均有一名部门经理，两名副经理。部门经理在杭市工作，两个部门经理分别在上海，禾城办公。 6个部门在3个基地均有人员分布。 财务部共有员工30人，其中6人在上海办公，5人在禾城办公。 技术部共有员工60人，其中17人在上海办公，19人在禾城办公。 销售部共有员工210人，其中160人在上海办公，20人在禾城办公。 市场部共有员工280人，其中193人在上海办公，34人在禾城办公。 人事部共有员工38人，其中11人在上海办公，10人在禾城办公。 客户服务部有员工77人，其中28人在上海办公，24人在禾城办公。 行政管理、产品研发与产品生产是3个独立的机构。每个机构均要进行独立的管理，行政管理向研发机构提供研发方向和开发内容，研发机构向生产部门提供样品和技术，生产部门向行政管理机构提供产品。三个机构相辅相成。现有的IT环境 公司目前共有计算机2600台，其中在杭市总部有950台，在禾城基地有1000台，在上海基地有650台，所有的计算机均安装了Windows 2000操作系统。3个地点的内部网络均是100Mbit/s。而它们相互之间也建立了连接，杭市和上海采用512kbit/s速率的ADSL连接，上海与禾城，杭市与禾城，均采用2M DDN连接。 为了实现客户或者合作伙伴通过互联网访问公司的业务信息，公司已经建立了自己的Web服务器，公司还申请了自己的国际域名，从而可以让本企业的员工和外单位的客户访问公司的网站信息。项目需求分析 该项目公司的网络的设计，在逻辑上仍然只建一个域，但是在物理结构设计上必须考虑建立不同的站点。 公司规模较大，公司的管理既要求集中，又有功能上的侧重，有许多职能不同的部门，而且在地理上又分布在不同地点，于是管理系统的分布和地点的分布是相互交叉的，因此该公司的逻辑结构和物理结构更为复杂。 1公司人员的资源分布统计项目分类合计杭市上海禾城公司的计算机数量26009506501000公司人数300086810151112工程技术人员800800科研人员1500700600200行政管理人员695168415112行政管理部门财务301965技术60241719销售2103016020市场2805319334人事3817ll10客户77252824 2网络的地理分布拓扑图由项目介绍可知，公司分布在3个城市：杭市、上海、禾城。根据案例4所介绍的公司网络在各地的内网速率为100Mbit/s，而各地之间的速率分别为：杭市与上海之间采用ADSL连接，网速为512kbit/s，禾城与杭市、禾城与上海都采用DDN宽带，网速为2Mbit/s。由此可画出网络拓扑图，如图所示。这些情况将是进一步进行网络物理结构设计的依据。 项目逻辑设计 鉴于项目中提出的“行政管理、产品研发与产品工程为3个独立的机构，每个机构均要进行独立的管理”，因此决定在同一个目录树下建立3个域。再考虑到“公司已经申请了自己的国际域名”，所以全公司可以建立一个父域为“”，对应于公司总体的行政管理，再建立两个子域，分别为“, ”。由此可见该公司的域名是连续的，体现出公司总部和其他两个机构的上下级关系，甚至在公司对外交往介绍员工身份和相应的电子信箱地址时，一个分层次的内部信箱体系也体现出一个大公司的气派。 这样，全公司的3个域形成一个目录树，一方面每个域可以独立管理，可以独立地建立用户与进行授权，另一方面各个域又可以相互访问对方的资源。因为同一个目录林之内的各个域之间，有着充分的信任关系。OU的分配：项目侧重介绍了公司的科室机构，建立科室管理的OU也分成两级，第1级根据每个科室建立OU，第2级是在每个科室的OU下面又根据地点的不同建立子OU。物理设计 根据项目的网络地理分布拓扑，应该先把网络在物理结构上设成杭市、上海、禾城3个站点，分别命名为Sitel、Site2、Site3。根据上述逻辑设计中提出设立的3个域，这3个域与这3个站点之问存在着相互交叉的关系，具体如下所述。 (1)公司的行政管理部门分布在禾城、上海与杭城3个城市，因此父域分布在Sitel、Site2、Site3。 (2)公司的科研人员分布在禾城、上海与杭城，因此子域，分布在Sitel、Site2、Site3。 (3)公司的工程技术人员只分布在禾城这个城市，因此子域，分布在Site3。 然后，进行如下具体设计： (1)为各个站点内部分配网络管理服务器。 这些网络服务器起码包括域控制器(DC)、域名服务器DNS与全局编目服务器(GC)等。可对这些服务器进行配置，如表所示。 站点域和森林 杭市site1上海SITE2禾城SITE3域longriver.C的DCA2个DCA2个DCA2个DCA域.c