某公司上海分公司项目实践报告

1、BENET上海分公司需求分析一、项目概述BENET公司是一家专业从事网络、存储产品代理销售和信息项目整体方案解决的国家一级系统集成商，总部在北京，拥有上海和广州两家分公司，随着业务的扩大，上海分公司由原来的10人增长到50人，以前的网络及应用环境已经不能适应实际的需求，所以要求对上海分公司的网络及应用环境对其进行信息化改造。项目建设的目标和原则依然按照开放性、实用性、安全可靠性、先进性、经济性、可管理性、工程建设按照相关国家标准实施。形成结构合理，内外沟通，经济实用的新型企业计算机网络系统。在此基础上建设能满足员工的工作，科研和用户访问需要的软硬件环境，为其他合作企业以及客户提供网络信息服务。

2、二、上海分公司现有状况1、上海分公司现有组织结构：财务、销售、工程三部门,建立了相关的行政管理制度、公文管理制度，但仍缺乏有效监控的机制。2、上海分公司现有的管理概述如下：l 上海分公司经理向北京总公司经理负责l 上海分公司各部门主管向分公司经理负责l 各部门员工向部门经理负责3、公司目前拥有10台台式计算机，2台笔记本计算机，其中5台台式机配有10/100Mbps全双工自适应网络接口卡，5台台式机配有10Mbps半双工网络接口卡，笔记本均自带有10/100Mbps全双工自适应网络接口卡。所有设备运行良好。4、公司现有的网络规模如下：l 需要路由器1台，二层交换机2台，服务器6台，Web/FT

3、P服务器由不得ISP托管，客户机50台（包括以前的12台）。l 分公司所有员工通过路由器能接入并访问互联网同时通过互联网访问总公司。l 分公司所有成员工通过代理服务器经路由器访问ISP托管的分公司的Web/FTP服务器。l 分公司所有员工通过路由器访问内部各服务器。5、系统管理在要求如下：l 用户安全、账户管理l 用户权限管理l 网络访问控制l 事件日志l 系统将涉及以下3类用户：n 分公司经理n 分公司各部门主管n 分公司各部门普通员工6、相关系统软件及应用软件的选择原则如下：l 主流操作系统：Windows Server 2003l 使用Windows Server 2003构建以下服务：

4、文件服务、活动目录服务、打印服务l 代理服务CCProxy三、项目建设的要求1、硬件一般性要求：集成商所提供的所有硬件设备应符合国家有关标准及规定，符合国家相关产品质量标准、安全及电磁学规范。2、网络系统整体设计要求：新系统应该完全兼容老设备,网络拓扑采用星型拓扑结构 3、服务系统整体设计要求：要加载文件服务、 WEB/FTP服务、 打印服务、LINUX和WINDOWS客户端访问INTERNET 、 防病毒服务、代理服务、系统的安全措施与策略。BENET上海分公司方案设计一 网络拓扑结构设计二 布线系统分析与设计v 布线系统概述 结构化布线系统包括工作区子系统、水平子系统、管理子系统、垂直干线

5、子系统、设备间子系统、建筑群子系统 v BENET上海分公司布线系统分析与设计 办公现场家具与隔断的设计 信息点位需求 工作区系统及信息点位布置 水平系统及管线设计 配线管理子系统设计三 IP地址分配ISP提供了一个C类的公网IP 地址54/30，作为BENET上海分公司接入路由器R1个连端口F0/0和ISP提供拓路由器端口使用。那么给BENET上海分公司接入路由器下连端口F0/1分配一个私网地址/24，/24分配给交换机SW1作为其的管理地址，/24分配给交换机SW2作为其的管理地址，192.168.3.

6、48/24分配给服务器组使用，6/24分配给财务部和分公司经理使用。35/24分配给工程部使用，35/24分配给销售部使用，具体如下表2-1所示物理接口IP地址子网掩码对端IP地址子网掩码网关接入路由器F0/05452535253SW1交换机F0/1SW2交换机F0/1255

7、.255.255.0文件服务器打印服务器域服务器代理服务器财务部及经理5工程部4销售部4

8、四 VLAN划分将一个LAN划分成多个LAN,这么做主要是减少以太网LAN上广播包过多的问题。VLAN技术很好地缩小了广播范围，减少了广播包的数量。本项目针对VLAN划分的原则是：基于职能部门划分，基于物理位置划分和基于应用划分，具体划分如下表：VLAN划分部门名称网络地址子网掩码网关VLAN机房（服务器群）和SW1、SW2-45财务部和经理室-52工程部33销售部

9、34五 路由策略 网络设备需求分析v 单一路由器连接接入层形成的一个简单局域网 v 路由策略 单臂路由、默认路由 作用 实现VLAN间互访及对互连网的访问 v 设备厂商的选定 美国Cisco公司的网络设备 v 设备型号的选择 要求 产品性能指标符合系统需求 Catalyst 2950-24交换机 Cisco 2611xm(或2621xm)路由器六 域控制器系统的分析与设计(1). 设备选型u 采用一台PC Server 作为系统的域控制器，主要配制如下：u CPU：P4-2.0GHzu 内存：1GBu 硬盘：80GBu 网卡：Realtek RT

10、L8139 Family PCI Fast Ethernet NICu 操作系统：Windows Server 2003u 主要服务：NTFSu 域名：u 计算机名：DCu IP地址：/24u 网关：u 放置位置：机房u 网络连接：直接连接交换机SW2的2号端口(2). 域结构规划根据网络规模及集中管理和结构简单的原则，整个网络系统规划为单域结构，在域内按照部门名称分别建立组织单位（OU），用于存储和管理各部门的用户、共享文件夹及打印机。整个系统结构与公司管理结构相匹配并可以实现资源的层次管理。最上层的管理单

11、元为域，域名为，下层的管理单元是组织单位，各部门的组织单位命名按照部门名称的汉语拼音全拼设置。根据网络结构的变化和未来公司结构的扩展，此结构可以方便地增加和减少管理单元，充分满足了可扩展性和可伸缩性的要求。域规划如下图所示： SdomainouJingligongchengxiaoshoucaiwu (3). 用户账户规划需要建立用户组和用户账号，把用户账号加入用户组。公司全部用户组织结构如下图所示：S经理部销售部财务部工程部分公司经理销售部员工财务部员工工程部员工财务主管

12、销售主管工程主管七 文件服务器系统的分析与设计v 系统配置 创建一个共享文件夹d:share，共享名为share 在d:share下按部门文件夹 在每个部门的文件夹下创建每个员工的文件夹 总经理对所有文件夹有完全访问权限 每个部门经理对本部门的文件夹有完全访问权限 每个员工对自己的文件夹有完全访问权限文件服务器划分为两个磁盘分区，分别为E盘D盘，E盘为主分区，安装操作系统容量为15GB。D盘为逻辑分区，用于储存共享文档，容量为120GB。两个分区都采用NTFS文件系统格式。其中在D盘上激活磁盘配额功能。文件服务器权限设置文件夹名共享权限NTFS权限D:ShareEveryone组完全控制分公司

13、经理完全控制，everyone列出文件夹目录D:Share分公司理无分公司经理完全控制D:Share分公司销售部无全局组xiaoshoubu读取，分公司经理完全控制，销售主管完全控制D:Share分公司财务部无全局组caiwubu读取，分公司经理完全控制，财务主管完全控制D:Share分公司工程部无全局组gongchengbu读取,分公司经理完全控制，工程主管完全控制员工个人文件如:d:share财务部某员工文件夹无全局组caiwubu读取，员工自己完全控制，本部门主管和分公司经理完全控制磁盘配额用户或用用户组警告等级磁盘空间限制Zongjili10 Gxiaoshou5 G8 Gcaiwu5

14、 G8 Ggongcheng5 G8 G八 代理服务器系统的分析与设计系统配置机名代理软件端口协议IP地址ProxsrvCCProxy默认设置/24v 主要特点 缓存功能提高访问速度 隐藏内部网络细节提高安全性 过滤和禁止某些通讯，提升上网效率 监控用户行为 选择代理服务器 选择代理服务器依据的几个要素 功能 性能 成本 易用性 安全性安装CCProxy 运行安装文件 安装向导 安装路径 开始菜单文件夹 创建快捷方式 开始安装 安装完成 运行CCPproxy代理服务设置v “设置”对话框 协议 端口 服务v 帐号设置v 查看用户连接信息v 二级代理v 缓存设置v 缓存设置

15、v 网站过滤v 时间安排v 日志管理九 打印服务器系统的分析与设计v 打印服务配置 打印机服务器上安装4台打印机的驱动程序，并将4台打印机共享，共享名为Printer-位置 所有员工的计算机作为客户机通过安装网络打印机添加相应的打印机完成打印 所有客户机的打印机上设置打印优先级 分公司经理的优先级为90 部门主管的优先级为50 员工优先级为1 每台打印机具有统一的命名和网络地址 打印权限设置 打印机权限管理打印机管理文档打印备注Printer-JL分公司经理管理员分公司经理分公司经理 管理员分公司经理专用Printer-CW分公司经理管理员分公司经理财务主管分公司经理 管理员、财务主管财务部员

16、工财务部专用分公司经理可用Printer-xiaoshuo分公司经理管理员分公司经理销售主管分公司经理 管理员、销售主管销售部员工销售部员工使用打印机Printer-gongcheng分公司经理管理员分公司经理工程主管分公司经理管理员、工程主管工程部员工工程部员工使用打印机十 WINDOWS客户端分析与设计一个软件如果要实现信息交换,就必须有一个服务端和一个客户端.局域网内部存储工作组名，计算机名以及对象IP或IP段的数据的一种服务。作为一个低成本的操作系统要实现信息交换，先阶段受到广泛的关注，在本项目中可以实现通过服务器端访问局域网以及互联网的资源.（一）：首先要考虑设备选型（二）：要进行客

17、户端配置1:设备选型客户机主要配置如下: CPU:P4-1.7GHz 内存:1G 硬盘:80GB 网卡:Realtek RTL8139 Family PCI Fast Ethernet NIC 操作系统:Widows XP Professional 文件系统:Windows 系统采用 FAT32/NTFS 域:Windows计算机需要加入到域中 放置位置:分公司经理办公室,财务部,销售部,工程部 网络连接:直接连接交换机相应端口.2:客户端配置客户端计算机基本采用相同主流的windows xp professional 操作系统, 有一位员工由于工作需

18、要配置了两台电脑,一个做服务器,一个做客户机. 来实现信息交换,那么就必须设置一张配置客户端信息表:1:将客户机加入到域中步骤如下:. 先在服务器端建好域.并设定好域的名称.(简单说一下,在添加删除里将电脑设为域控制器组件安装上,到控制面板,管理工具里,设定) .右击我的电脑，选择属性，计算机名，更改，隶属于选项框中选择域，中输入域名,然后点确定，其他计算机也依次同样的方法。3:映射网络驱动器各户端配置:工具菜单上,单击映射网络驱动器:在驱动器框中单击驱动器号:在文件夹框中,以服务器名称共享名称的形式健入服务器和共享资源的UNC路径单击浏览以查看计算机和共享资源.4:添加并设置网络打印机 CP

19、U:P4-2.0GHz 内存:1GB 硬盘:80GB 网卡:Realtek RTL8139 Family PCI Fast Ethernet NIC 操作系统:windows xp 文件系统:NTFS 域: 计算机名:administrator IP地址:/24 网关: 放置位置:机房 表2-4 打印设备表打印机型号打印机名共享名IP地址信息点位置LaserJet 1200HP1200Printer1/2401分公司经理LaserJet 5000HP5000-01Printer2192.

20、168.4.3/2402财务部LaserJet 5000HP5000-02Printer3/2403销售部LaserJet 5000HP5000-03Printer4/2404工程部:打印服务器配置4:代理服务的客户端设置 v Internet选项 连接v 局域网（LAN）设置 地址 端口v 代理服务器设置 类型 地址 端口十一 安全策略分析与设计整个公司采用统一的安全策略，安全策略在域级别设置，将会对公司域中所的用户和计算机生效。使用域安全策略，可以简单方便地完成整个网络的安全策略设置，不需要对每个用户进行单独设置，大大降低了网络的管理成本。根据公司需要，在域安全策略中设置如下的策略。1密码和账号策略 启用密码必须符合复杂性要求 密码长度最效值为7 密码最长村留期为30天帐户锁定策略帐户锁定阈