器连接到上，供公司内部数据存储。交换机下联到各部门内的无线路由器。部门内部通过无线互联。公司网络需求随着因特网的普及，企业上网已经是企业发展的个动力标志，越来越多的企业认识到把自己原来的业务运作模式转移到以为基础的平台上可以极大地提高办事效率，树立企业形象，更好地为客户提供服务。互联网作为新兴的媒介，它具有传统宣传媒介所不具备的传播快地域广时效强技术先进交流迅速等诸多优势，越来越受到众多企业的青睐。在为企业带来广泛宣传效果的同时拓宽了企业的知名度和美誉度。随着互联网的普及，网络技术得到了长住的发展，对于个企业来说，信息的滞后对公司的发展是致命的，构建的网络必须要高效快速便捷。目前中小型企业往往采用最基本的机器服务器的直接连接采用最基本的默认配置，往往不进行必要的设置，从而产生了大量的浪费，服务器得不到充分的利用，该公司的戴尔服务器只做存储服务器只提供单的服务很多时候都没得到利用。同时租用网通的宽带和固定，这样，形成内外两种网络。因各个部门分工不同形成了不同的网络需求，财务部利用本来的财务软件系统构建安全可靠的内部网络，利用系统统办公，达到统高效便利的内部办公环境。工程部的员工因工程需要，经常出差，需建立专门的连接方便使员工便捷的使用内部网络。服务部需要处理整个公司的各种资料要构建大容量安全便捷的存储，需要有自己的存储服务器，合理的构建阵列提高存储的数据安全和存储速度。后勤部员工工作经常向公司发文件，为之构建邮件服务。各部门之间有必要的业务交流，所以整个公司内部网络之间要有可靠和快速的连接，确保当有故障产生时能快速的恢复，尽量减少因网络故障而引起的损失。在利用本来原有设备的情况下，为满足现在公司发展考虑安全实用经济，方便以后扩展的情况下购买需要的服务器进行扩展。选购必要的防火墙交换机路由器等网络产品及防病毒软件及各种管理软件。为公司服务器安装邮件服务为内部部门和外边企业间的通信等服务满足公司正常业务需求。公司新旧网络结合中小企业构建网络是经济性是必不可少的个条件，所以在了满足公司日常网络的情况下，充分利用原有网络设备，对原有网络设备进行必要的扩容，优化，升级，为中小企业网络构建的优先选择方案。由于现在办公用笔记本电脑越来越多，根据现在网络技术部门内部使用无线网络互联为现在很好的方案，不仅便利而且迅速。所以留内部无线路由器，由于工程部人员过多，要增加台无线路由进行扩容，满足总体带宽的需要。原有的交换机已经不能满足以后的网络需求，所以交换机要重新选择做公司的核心交换机，而原本的交换机直接做建设部接入交换机。原有戴尔服务器做存储服务器承载服务，做适当的增加可用性。令购置台服务器做等网络所需服务。局域网系统设计的总体原则我们依据现网络技术的现状以先进实用性符合标准性开放性灵活可扩充性安全可靠性易维护性为设计原则,以标准化规范化为前提,开展系统分析和系统设计。开放性原则。只有开放的符合国际标准的网络系统才能够实现多厂家产品的互联,才能在互联网上流畅的运行，才能实现网络系统同其它单位及其它系统的互联。先进实用性原则。为保证规划的网络达到高效便利的目的，购置新设备时设备配置必须为当前的主流配置，技术采用的为通用技术，不仅为构建好的网络提供高效的使用体验，还为后期的维护提供很大的便利。可扩展性原则。服务器的选择不仅能满足现在公司的需求还要满足最近年内的需求，要具有良好扩充性的网络系统,可以通过产品升级,采用新技术来扩充现有的网络系统,以减少投资。可靠性原则。网络平台必须具有定的可靠和容错能力，在购买服务器和网络路由产品时尽量选取有冗余性能的产品,保障在意外情况下,不中断用户的正常工作。易维护性原则。网络系统应支持简单网管协议,便于维护人员通过网管软件随时监视网络的运行状况。维护便捷简单，尽量减少设备宕机检修时间，特别是减少进行故障修复网络扩展和变更时的宕机时间，能自动发现最新补丁并更新，增强网络管理维护性能。安全原则。现阶段网络的安全关系到整个公司的正常运转，网络的瘫痪直接导致通信信息交流的滞后，造成不可估量的损失。购买安装必要的安全软件是不可缺少的部分。该网络应具有良好的网络安全能力和应用灵活的安全策略。通过网络分区防火墙策略等手段来加强网络的安全性网络规划公司拓扑结构换图，加图题设备选型根据公司现在的员工数量和网络流量进行设备的选择。服务器的选择选择不仅要高可扩展性高性价比好要满足现阶段和后期年的需求，所以服务器购买戴尔，价格约为元，该机配备颗级的至强四核处理器完全可以胜任各种处理运算任务，最高配的软件防火墙。保障备份盘的安全。旦系统资料被破坏，备份盘将是恢复资料的唯途径。备份完资料后，把备份盘防在安全的地方，并且做好每日备份或者每星期备份，备份资料选择两处服务器存放，以保障备份资料的安全。服务器的物理环境的安全也是不可忽略的部分。要将服务器放置在单独的房间或区域，不允许随意进出进行隔离保护，以免被盗或破坏。在服务器放置处应对湿度，温度进行合理设定，以免过湿或者温度过高影响服务器性能甚至对硬件造成损伤。在服务器放置处应安装空调，温度过高是进行调节，放置灭火器对突发性火灾进行紧急处理。对网络设备进行冗余。为公司个别设备增加购买数量，无线路由器多添加台，对网线服务器硬盘等资金投入少易出现故障的部件适当增加购买量实现冗余。增强员工安全意识。以教育方式为主，让员工理解和意识到网络安全的重大意义，每个员工都知道哪些对网络构成威胁，从人员意识上消除安全隐患。操作系统安全。操作系统的安全模式也是漏洞之。很多安全产品都是在注册表中把安全模式的项删除掉。系统补丁实时更新，只安装必要的软件，关闭不适用的端口，关闭不必要的服务维护网络上计算机的最新列表以及提供这个列表允许程序在指定时间运行在局域网以及广域网环境中为企业提供路由服务管理可移动媒体驱动程序和库允许远程注册表操作将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项管理安全策略以及启动和安全驱动程序当文件在网络域的卷中移动时发送通知提供事件的自动发布到订阅组件通知选定的用户和计算机管理警报收集存储和向报告异常应用程序传输客户端和服务器之间的和警报器服务消息允许远程用户登录到此计算机并运行程序。关闭不需要服务开启策略。打开审核策略，当有人尝试对你的系统进行些方式如尝试用户密码,改变帐户策略，未经许可的文件访问等等入侵的时候，都会被安全审核记录下来。开启密码密码策略，密码复杂性要求启用，密码长度最小值位，强制密码历史次强制密码历史天。设定安全记录的访问权限，安全记录在默认情况下是没有保护的，把他设置成只有和系统帐户才有权访问。设置密码策略安全管理是个系统化过程，管理技术教育等要成为有机的整体,技术只是为管理提供强制执行的手段，所以安全产品不仅仅是技术，而是管理和教育相结合，让所有人都知道安全的重要性懂得安全的理念才能更好的维护网络安全。网络维护网络构建成功之后，维护成以后网络运行的重中之重。构建稳定可靠的网络后期的维护时必不可缺的，维护方法重点为建立网络档案。记录每台计算机的详细信息，包括地址主机名使用人机器型号和备注等，份贴到计算机上份保存备案，如果哪台计算机有更换信息，在档案上直接更改，方便统管理，尤其是外出的员工，更要仔细记录接入公司网络和断开公司网络的时间用户信息。网络使用人员安全意识的培养。在网络入侵和信息泄露中，很多攻击事件是由于人员的安全意识薄弱，无意中触发了黑客设下的机关打开了带有恶意攻击企图的邮件或网页造成的。针对这种情况，首要解决的问题是提高网络使用人员的安全意识，定期进行相关的网络安全知识的培训，全面提高网络使用人员的安全意识，是提高网络安全性的有效手段。对各种维护软件的使用。流量监控软件杀毒软件入侵检测等，在通过系统的分析中，很方便的发现问题，修补漏洞。账户密码的管理。定期查看用户数量用户名，对每个用户的密码进行检测强制更新用户密码，控制账户合理数量，及时清除各种不用账户，有安全隐患的账户。对服务器各种服务的优化监控。及时对服务器的安装的各种服务进行检查，有更新补丁是立刻更新，差看各种服务工作日志，提早发现问题解决问题。对服务器状态进行检查，注意使用率和内存使用率，在有突发变化时及早发现，判断原因，是服务器在合理范围内使用。对硬盘使用情况监测，合理利用磁盘配额进行划分，经常检查删除不用资源，减少用户无用的磁盘占用量。硬件的维护。确定联网计算机硬件能够达到联网的基本要求要定时检测联网电脑网卡网线集线器交换机路由器等故障计算机硬盘内存显示器等是否能够正常运行，对临近损坏的计算机硬件要及时进行更换。同时要查看网卡是否进行了正确的安装与配置以及计算机配置的硬件是否与上网软件发生冲突而导致不能正常联网。在发现问题后及时更换已经损坏的配件，尽快是网络恢复畅通,更换后及时补充以应急突发故障。在服务器安装区域管理。进入机房人员不允许携带任何易燃易爆腐蚀性强电磁辐射性流体物质等对设备正常运行构成威胁的物品。随时监控服务器运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录。不定期对机房内设置的消防器材监控设备进行检查，以保证其有效性。非服务器操作员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。防潮防尘防腐对于网络设备和服务器来说，由于设备直接置于有灰尘的环境中，对设备的运行会产生直接的影响，需要重点做好防潮防尘防腐的维护工作。在些湿气较重的地方，则必须在维护过程中就安装位置设备的防护进行调整以提高设备本身的防潮能力，同时对高湿度地带要经常采取除湿措施来解决防潮问题。计算机病毒的维护与防范。目前网络计算机病毒较多，传播途径也较为广泛，可以通过浏览网页下载程序邮件传播，为了做好防范措施，公司每台机器都安装了杀毒软件，并定期的要求升级，对发现病毒的机器及时的进行处理。后期病毒防范方面定要加强使用者的防范意识，经常升级杀毒软件，并对机器进行定期杀毒。系统备份。服务器等重要计算机要进行每日备份，备份数据安全保存，设置加密密码，避免被窃取，保障备份数据的有效性。开启各种服务日志。日志是设备对于每天发生的事件的文件记录。服务器网络设备安全设备每天都在产生大量的日志,这些日志记录了设备的运行情况