网络工程与网络资源分配

1、黑龙江农垦博兴化工有限责任公司企业办公网竣工书（网络施工、设备装配、调试）哈尔滨非凡科技发展有限公司2005 年 11 月 25 日黑龙江农垦博兴化工有限责任公司企业办公网络工程是哈尔滨非凡科技发展有限公司设计、 承建的综合性企业网络工程， 考虑到黑龙江省勃利县农垦博兴化工有限公司的实际需要及其厂区布局， 我公司设计了无线网络与有线网络相结合的技术方案， 此技术方案有效的解决了企业各部门分散， 每一部门的计算机台数少等问题。 如果采用有线的综合布线的技术方案， 会因为部门分散、 距离较远的而添加许多网络设备； 并且由于各部门的计算机用户数量很少造成设备的利用率很低，同时如果采用综合布线；在厂区

2、目前各部门的分布情况下，必须采用光缆、 电缆相接合的技术方案。 因此我们采用了无线覆盖结合近距离有线的技术方案从而节约了大量的综合布线成本。 实现了企业内部门间计算机的互联、财务经管系统的划分、邮件系统、互联网的访问、同时可以建立企业主页，网上发布企业信息。具体实施中， 机房所在建筑的网络建设采用的是综合布线， 布线的规范严格按照 IEEE802.3ab 的规定执行， 同时兼顾了财务部门的网络， 在网络的设计中， 我们充分的考虑了各部门的特点将财务局域网设计了独立的服务器，为了企业网的安全、企业局域网的出口我们设 计、安装了防火墙，因此提升了企业网络的安全性，在服务器的选型 上，我们既考虑了企

3、业的应用，又兼顾的考虑设备的性价比选用了国 际著名计算机公司-DELL公司生产的2850型服务器，在网络设备、 防火墙的选型上我们选用了性能稳定的华为公司的产品；在无线网络设备的选型上，主设备选用的是美国艾克赛尔公司的电信级产品，在无线网络使用的无线网卡我们充分的测试了各部门的主、副波半的覆盖情况采用了美国艾克赛尔公司和 D-LINK公司两家的网卡。整个无 线网络的设计规范为802.11bx 802.11a,因此通过有线网结合无线网， 实现了企业局域网直通到各部门，为黑龙江省勃利县农垦博兴化工有 限公司办公信息化，网络化奠定了良好的基础。、网络工程使用设备、材料一览表:序号名称型号数 量单 位

4、配置1PC机方正N21038台C2.66/256M/80G/CD/15LCD2PC机170L2台P42.66/256M/80G/CD/15LCD3笔记本D4102台1.73/512M/60G/COMBIO/144笔记本D6108台1.73/512M/60G/COMBIO/125服务器DELL28502台2.8XEON/1024M/3*146G/RAID5冗余电源6切换器1台7键盘鼠标显示器1套8防火墙E1001台9无线网络设备1套11交换机S3026E1台12无线网卡AXEL19块13无线网卡D-LINK21块14机柜1台15配线器1台16理线器3个17跳线50条18水晶头100只19线槽50

5、M20信息插座10套21网线2箱22UPS1台23电池8只24电池柜1台25插座40个26投影仪1台27幕1台28鼠标10台29U盘32台二、网络资源分配：1、服务器配置参数财务服务器：网卡1: 掩码： 网关：54网卡2:; ; ; ; ; ; ; ; 掩码： 网关：1

6、操作系统：Windows2003 SE提供服务：A、Dis服务：提供整个网络的域名解读服务B、Fbuter服务：提供整个网络的路由寻址服务C、Dicp服务：提供动态的Ip地址为那些需要动态获取ip的用户所提供的地址段：000 掩码： 网关： Dns : 9D、www服务：提供对外的web服务E、ftp服务：提供对外的文件传输服务F、文件共享及打印服务：提供整个网络的文件共享及打印服务用户名称及 口令：administrator A

7、dminBX02办公服务器：网卡 1： 掩码： 网关： 网卡2:与usb无线网卡配合提供厂区AP的无线接入服务 掩码： 网关： 操作系统： Windows2003 SE提供服务：A 、 无 线接入服务：提供整个网络的无线接入服务 提供给那些使用无线网卡联网的用户 B、 电 子邮件服务：提供这个网络的电子邮件收发服务。包括： smtp 服务； pop3服务及基于wwwM面的Email_web服务C、 文 件共享及打印服务： 辅助办公服务器提供整个网络的文

8、件共享及打印服务D、 提供未来所需应用的服务支持：包括即将上的财务软件用户名称及口令： administrator AdminBX022、防火墙配置参数经管 IP 地址：公网：20掩码：40网关：13内网：54掩码：网关：地址池： 2122本地终端验证口令bxhgc1366服务转换：A、 21：ftp ：ftpB、 21：w

9、ww ：wwwC、 21：dns ：dnsD、 21：smtp ：smtpE、 21 ： pop3 ： pop3F、 21 ： 8383 ： 8383G、启用应用转换为msn等软件提供nat的互联能力区域设置：安全区域：所有内网置于此域非信任域：所有公网置于此域A 、 所 有由安全区域到非信任域的访问，默认均为允许 就是说允许内网访问公网B、 所有由非信任域到安全区域的访问，默认

10、均为拒绝 就是说不允许公网访问内网 C、 允许公网访问内网的 ftp ， www， dns， smtp， pop3 及 8383Email_web 端口服务D、 允许内网的 网段访问公网3、无线AP配置参数IP 地址： 00 掩码： 网关： SSID:ChangQu频段： 1提供加密接入支持提供整个厂区车间的无线网络接入服务用户名称及口令： admini admin01TP_Link 无线代理路由器参数：IP 地址： 52 掩码： 255.255.255

11、.0 网关： SSID:BanGong频段： 13提供加密接入支持提供领导办公区的无线网络接入服务用户名称及口令： admini admin4、公网申请IP参数IP （应用）：21IP （备用）：20掩码：40掩码：40网关：13网关：13IP （备用）：22 掩码：40网关：13在舁 厅P单位I P网关DNS备用DNS1编织车间192.16

12、8.7.1392机修车间693化验室794工艺室895生产部996生产部0202.97.224

13、.697生产部198设备动力部199安环部5910设备动力部6911安环部0912企管部119

14、913企管部2914企管部3915综合办公室6916仪表车间8917绘图室9918设备部192.1

15、68.9.30919煤球车间7920销售经理室2921供应部0922供应部2923电器车间12

16、0924原料车间9925复合肥1926人力资源7927尿素车间0928合成车间3929炭化车间21

17、930压缩车间3931造气车间4932动力车间5933经理办公室59三、电子邮件系统的命名规范及使用方法需要在黑龙江信息港作申请域名， 申请后可统一命名所有电子信箱

18、，同时可制作企业主业，发布企业信息。附件：验收工程表供电设备验收项：在舁 厅P测试项结果主项机房供电系统能供满足网络设备的运行需要口通过口不通过口未测1净化电源、UPS电池柜摆放合理口通过口不通过口未测2电池柜电池摆置合理，连线紧固口通过口不通过口未测电池组充放电正常，电池储备电能可供机房网 络设备使用1小时通过口/、通过口未测电池柜安装有电池短路保护开关口通过口不通过口未测3电池组与ups接线合理紧密，ups的外电断电切 换正常通过口/、通过口未测4Up净化电源接线合理紧密，净化电源工作 正常，能够提供稳定的电能共ups及机房设备 使用通过口/、通过口未测备注：机房设备验收项:在舁 厅P测试

19、项结果主项机房设备位置合理，牢固耐用，口通过/、通过口未测1机房的相对湿度在20%至80%之间同时无冷 凝现象口通过/、通过口未测2机房通风良好口通过/、通过口未测3网络设备及其它公用设备安装于规范的 60 X200 X 85机柜内口通过/、通过口未测4机柜内设备布置合理规范口通过/、通过口未测5机柜安装位置符合要求，垂直偏差度不大于5mm口通过/、通过口未测6机柜、机架上的各种零件无脱落或碰坏，各种 标志完整、清晰口通过/、通过口未测7机柜上的设备安装牢固口通过/、通过口未测8各个设备安装就位，标志齐全，安装螺丝全部 拧紧，面板均保持在一个平面上。口通过/、通过口未测9所有有源设备电源插头与电源插座接触良好、 无松动口通过/、通过口未测10五类跳线布放有序。口通过/、通过口未测11光纤跳线布放有序。口通过/、通过口未测12五类线与电源线已尽量避开，没有绑扎在T口通过/、通过口未测13开关机柜门，不会触碰任何设备和线缆口通过/、通过口