中瑞华恒信会计师事务所网络系统应用案例

2004-3-18　发布方：太极计算机　网友评论 0 条　点击进入论坛

一、项目背景

随着社会的发展，技术的进步，计算机已经成为各个行业进步、发展的有力工具。计算机网络也成了当今信息社会不可分割的、重要的组成部分。为了适应中国加入WTO的发展形势，提高企业的运行效率和竞争力。中瑞华恒信会计师事务所建设了自己的网络系统，来提高事务所资源的利用率。

中瑞华会计师事务所和恒信会计师事务所合并成立了中瑞华恒信会计师事务所，办公场所分布在两个不同的地区。

二、建设目标：

本工程建设目标：

1）进行办公楼内的结构化布线，并购置网络设备和服务器设备，构建单位内的局域网；原恒信会计师事务所部分主机已经连网，完善该分部的网络系统。

2）将两个局域网通过专线进行连接，实现网络共享；并利用专线，使局域网上的主机能够访问INTERNET，并能发布自己的信息；

3）中瑞华会计师事务所有主机280余台，要建成办公网络和财务网络。为安全起见，财务网络不与办公网络互通。

三、方案设计

本系统主要包括局域网络和广域网的设计等。

(a)局域网络的设计

对于局域网络，我们选用了10/100M自适应交换以太网方案。

交换网可以随意生成逻辑网段，而不必做物理上的布线改变。这不但降低了成本，也使用户的要求能得到更快的响应。利用虚拟网络功能，使用网络管理软件，为不同的工作组、部门划分独立的虚拟网段，设立安全访问控制，保证其安全性。

虚拟网络的设计要合理，运行速度不能有明显的降低。我们对用户需求进行了认真的分析，比较了当前比较流行的交换机产品，我们选用了几台D-link交换机。几台交换机进行堆叠。10/100M交换到桌面。

(b) 广域网设计

局域网之间的互连：

总部和分部两个局域网通过专线互连，要求两边的办公子网能够互通、互访，实现网络邻居能相互浏览；两边财务子网能够互通、互访，但不与办公子网互通。我们选用了两台CISCO路由器2611，其配置了2个局域网接口和一个广域网接口。2个局域网接口分别连接办公和财务子网，广域网接口通过专线互连。通过包过滤机制实现办公网和财务子网的隔离。

随着INTERNET的高速发展，INTERNET覆盖的地区越来越大，使用INTERNET的人数正以惊人的速度持续增长。中瑞华恒信会计师事务所局域网与INTERNET的连接采用DDN专线。

网络拓扑结构

（1）网络系统拓扑结构

根据上面的网络技术和设备的选择，网络系统的物理拓扑结构和逻辑结构如下：

几台网络交换机进行堆叠，由于计算机设备比较多，为减少广播风暴，提高网络效率，采用虚拟网络技术。为保证财务网络的安全性，财务网络作为一个独立的虚拟网络，不与其它的虚网互通。

为实现总部和分部的局域网上的网络邻居能够相互浏览，我们在总部设置一台主域控制器，在分部设置一台备份域控制器，使两个局域网在一个域中。

为提高网络安全性在网络出口设置了一台PIX防火墙和防病毒系统。普通用户访问Internet通过代理服务器，这一方面增加了网络的安全性、增加了可管理性；另一方面通过代理服务器的Cache功能，提高了访问Internet的效率。

为提高网络的管理能力，配置了网络管理软件。

四、方案特点

网络的主要性能及特点：

1、系统的先进性：本系统采用了较为先进的技术和方案，取得了较好的效果。

2、系统的易维护性：实行集中管理，安全可靠。

3、系统安全性：系统考虑了网络安全性、系统安全性、用户安全性、应用程序的安全性等多级的安全控制方法，使得整个系统可以在各个层次上分级的进行安全性的认证管理，保证的内部信息的安全。

4、系统扩展性：系统具有较强的扩展能力

五、系统组成

结构化布线系统：采用IBDN产品。

本系统网络设备主要包括：交换机、路由器、防火墙。

主机系统主要包括：应用服务器采用了两台HP LH3000。

软件主要包括：WINDOWS NT 、DOMINO NOTES 等。

六、应用系统

应用系统主要包括：

WWW服务

Email 服务

DNS 服务

文件/打印机共享

办公自动化系统

七、工程实施情况

系统的建设完全达到设计要求，各项指标均达到预期目的，已经顺利通过验收，系统投入运行以来工作稳定可靠。取得了良好的经济和社会效益，用户对本项目的实施和维护都给予了很好的评价。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表