台州银盛信息技术有限公司网络系统维护与管理方案

《台州银盛信息技术有限公司网络系统维护与管理方案》由会员分享，可在线阅读，更多相关《台州银盛信息技术有限公司网络系统维护与管理方案（10页珍藏版）》请在装配图网上搜索。

1、 毕业综合实践说明书 （届）题 目 台州银盛信息技术有限公司 网络系统维护与管理方案 学 院 专 业 班 级 学 号 学生姓名 指导教师 完成日期 摘要 本方案为台州银盛信息技术有限公司进行合理的网络管理与维护，让公司依靠有效的管理方法、管理软件、设备资源，利用管理与维护的力量，强化企业网络安全，解决企业安全问题，促进企业经济、环境协调和健康发展。企业设备是企业赖以生存、发展的物质技术基础，设备使用的好坏直接影响企业的生存和发展，而设备管理与维护是企业管理最重要管理之一，俗话说：要想善其事，必先利其器。加强网络设备维修管理与维护，使其充分发挥效能，不断改善网络设备技术状态，才能让企业更加安全，

2、为企业获取最佳经济效益。关键词：计算机网络；网络管理；维护；目 录 引 言.2 1 设计任务分析.2 2 初选方案.2 3 方案详细设计.3 3.1 网络综合布线设计.3 3.2 网络服务器配置.4 3.2.1 IIS 服务器配置.4 3.2.2 DHCP 服务器配置.4 3.2.3 邮件服务器配置.5 3.3 网络安全设计.6 4 企业网络维护.6 4.1 网络维护原则.6 4.2 网络维护措施.6 5 设计总结与评价.7 参考文献.8 引 言 网络管理技术是随着计算机、网络及通信技术的发展而发展的，一个有效的网络一刻也离不开网络管理；计算机及通信技术本身的快速发展又反过来刺激和促进了网络管

3、理的发展。随着计算机和通信技术的不断发展，网络系统日益庞大和复杂，网络管理员所管理的资源相信息也迅速增加，信息社会对计算机网络的依赖也会越来越大，先进的网络管理系统对于网络的安全、良好的运行已显得越来越重要，在网络规划时就必须加强对网络管理的考虑。我实习的单位是：台州银盛信息技术有限公司。在公司参与计算机服务器和网络软件进行安装、维护、调整及更新的工作，从而提高企业网络效率，使之发挥最大效用。1 设计任务分析 台州银盛信息技术有限公司目前所遇到的问题是办公电脑多，由于机器较多，日常出现故障的情况较为常见，主要的电脑故障有：系统故障，网络故障，软件故障等，很多机器由于长期使用，导致系统中存在大量

4、垃圾文件，系统文件也有部分受到损坏，从而导致系统崩溃，重装系统，另外有一些属网络故障，线路问题等。其他软件问题主要包括中心财务软件的安装使用，office 办公软件的使用等。因此公司需要定期对企业网络进行故障诊断，即需要以网络原理、网络配置和网络运行的知识为基础，逐步确定网络故障点，查找问题的根源，排除故障，恢复网络的正常运行。同时要求在每天关机前，进行电脑垃圾清理，删除无用的文件；磁盘碎片整理等清理电脑垃圾文件。同时，关注企业网络的安全问题，必须保证数据库服务器绝对安全,防止黑客闯入网络盗取信息。企业与企业之间安全、快捷的资金结算有很长的一段路要走。因此,要建立一个安全的网络应用环境，才能放

5、心进行网上事务处理。2 初选方案 在台州银盛信息技术有限公司做网络维护管理方案时，确保安全办公的同时，又能减少使用上的不便。能够在管理员的授权之下方便的进行数据交换。每一种解决办法必须是可控的而且要有配套的安全措施。可根据需要方便的对网络进行规划，在网络需求变更时不需要重新布局、更换网络设备，在最大程度上降低维护成本和硬件成本。公司布线用增强型综合布线系统配置，适用于综合布线系统中中等配置标准的场合，用铜芯电缆组网：1)每个工作区有两个以上信息插座；2)每个工作区的配线电缆均为一条独立的4 对双绞线，引至楼层配线架；3)采用夹接式(110A系列)或接插式(110P系列)交接硬件；4)每个工作区

6、的干线电缆需要3 对双绞线。图 1 台州银盛信息技术有限公司网络拓扑图 3 方案详细设计 在台州银盛信息技术有限公司内部核心数据服务器数据交换接口前架设宇光 VNS 网桥，而总部以及所有分支机构都将安装宇光迅客客户端，经过这样的改造后将实现对网内客户端的可控性，也同时保证了业务服务器数据的安全性。迅客级比较完美的安全故障解决方案，通过在各分支机构的网络出口架设宇光 VNS 网桥，对分支机构进行强制性集中管理，采用宇光迅客不但能够降低成本，而且能够使您的网络更加安全、更加可管理、安全系数更高，在网络改造后，网络不仅能够有效地防卫来自外部网络的恶意攻击和病毒的侵犯，而且又避免了来自网络内部的一些不

7、安全隐患。使网络变得容易管理、维护，实现了对网络中客户端的强制性集中管理，提高了网络的安全性和易维护性。3.1 网络综合布线设计 台州银盛信息技术有限公司结构化综合布线实时智能管理由两部分组成：硬件和软件。1)系统的硬件部分：（1）电子配线架：分超五类性能、六类性能和光纤配线架，在每个配线架端口上方具有内置传感器，是 24 位实时接口的一部分，在实时布线中，端口传感器和接口电缆连接器用于提供“实时”网络连接信息。（2）主扫描仪、副扫描仪：用于实时管理现有的基于RJ45 的设备。（3）实时跳线：实时跳线设计一根第九条导线，这条导线的长度与跳线的长度相同，其每一端接有一个监视针脚，实时跳线在实时配

8、线架端口传感器和扫描仪相连接并提供电子触点。（4）实时链路电缆：在每一个电子配线架的背面都有一个扁平电缆接口，它是用来和扫描仪相连接的。2)系统的软件部分：结 构 化 综 合 布 线 实 时 智 能 管 理 系 统 的 软 件 是 一 套 典 型 的CLIENT/SERVICE 系统，由服务器端和工作站端构成标准的体系。它的服务器端是构件在 MICROSOFT SQL SERVER7.0 基础上的数据库系统，对各项数据进行标准化的管理。客户端是一般为自行研发的系统，承担着数据库系统与管理员之间的交互式地管理职责。3.2 网络服务器配置 网络服务器在网络接收器与触摸屏之间，是触摸屏控制会议室各设

9、备的桥梁。服务器是网络的重要组成部分，服务器的性能往往决定了网络应用的性能。一般情况下，由于网络产品的功能、性能与价格是成正比的，因此，要根据具体的需求和应用程度来选择服务器。对于关键业务的数据库服务器通常选择性能较高的企业级 PC 服务器，而防病毒服务器、DNS 服务器和代理服务器由于工作负载较小，用配置较高的 PC 或部门级的 PC 服务器来担当就可以了。网络中控服务器设为 TCP 服务端，各网络接收器为 TCP 客户端，主动连接网络服务器，服务器将实时记录连接的网络接收器MAC地址，并可手动分配接收器 IP 地址和ID 码，触摸屏发送代码将以设备ID 来区分所控本地或远程的设备。而且还可

10、以通过软件进行控制或电脑发送代码控制，可以说是十分的便捷。3.2.1 IIS 服务器配置 安装 IIS 步骤：Windows XP 默认安装时不安装 IIS 组件，需要手工添加安装。进入控制面板，找到“添加删除程序”，打开后选择“添加删除 Windows组件”，在弹出的“Windows 组件向导”窗口中，将“Internet 信息服务（IIS）”项选中。在该选项前的“”背景色是灰色的，这是因为 Windows XP 默认并不安装 FTP 服务组件。再点击右下角的“详细信息”，在弹出的“Internet 信息服务（IIS）”窗口中，找到“文件传输协议（FTP）服务”，选中后点确定。IIS 是一种

11、 WEB 服务，它使得在局域网或因特网上发布信息很容易。包括 WWW服务器、FTP 服务器和 SMTP 服务器，是架设个人网站的首选。也可以用来调式ASP 等网页程序；可以在电脑上搭建自己的网络服务器把自己的网站发布在自己的电脑上，别的机子就可访问。3.2.2 DHCP 服务器配置 DHCP 服务器安装：1)依次点击“开始设置控制面板添加/删除程序添加/删除 Windows 组件”，打开相应的对话框。2)用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项，单击详细信息按钮；3)在对话框“网络服务的子组件”列表框中勾选“动态主机配置协议（DHCP）”，单击确定按钮，根据屏幕提示放入 W

12、indows 2000 安装光盘，复制所需要的程序。4)重新启动计算机后，在“开始程序管理工具”下就会出现“DHCP”一项，说明 DHCP 服务安装成功。配置 DHCP 服务器：1)点击“开始程序管理工具DHCP”，打开 DHCP 控制台窗口。2)选中 DHCP 服务器名，在服务器名上点击鼠标右键，在出现的快捷菜单中选择“新建作用域”，在出现的窗口中单击下一步按钮，在出现的对话框中输入相关信息，单击下一步按钮 3)根据自己网络的实际情况，对各项进行设置，然后单击下一步按钮。4)输入需要排除的 IP 地址范围。5)单击下一步按钮，在出现的“租约期限”窗口中可以设置 IP 地址租期的时间值。设置完

13、后，单击下一步按钮，出现“配置 DHCP 选项”窗口。6)在“配置 DHCP 选项”窗口中，如果选择“是，我想现在配置这些选项”，此时可以对 DNS 服务器、默认网关、WINS 服务器地址等内容进行设置；如果选择“否，我想稍后配置这些选项”，可以在需要这些功能时再进行配置。此处，选择前者，单击下一步按钮。7)单击下一步按钮，在此对话框中设置有关客户机 DNS 域的名称，同时输入DNS 服务器的名称和 IP 地址。，然后单击添加按钮进行确认。单击下一步按钮，在出现的窗口中进行 WINS 服务器的相关设置，单击下一步按钮。8)在出现的窗口中，选择“是，我想现在激活此作用域”后，单击下一步按钮，在出

14、现的窗口中单击完成按钮，设置结束。最后进行 DHCP 服务的测试。使用 DHCP 可以大大简化配置客户机的 TCPIP 的工作，尤其是当某些 TCPIP 参数改变时，如网络的大规模重建而引起的 IP 地址和子网掩码的更改。3.2.3 邮件服务器配置 安装邮件服务器：1)规划和配置局域网络。2)安装 IMail：删除已安装的 Imail 服务器。进入“控制面板”“添加删除程序”删除 Imail；IMail 的安装文件名一般为“setup.exe”，双击它即可运行；到“SSL Key”选项，选择“否”，不要求安全链接；“Service Start Options”选择如下服务。其余选全部选其默认选

15、项；安装后退出程序，把 imail704.exe 复制到安装目录下运行完成升级。3)服务器设置：首次运行 Imail 要对服务器进行设置：检查相关服务是否已启动；添加邮件服务器；添加用户：以姓名拼音为用户名，添加邮件帐号；配置邮件列表 4)客户端的配置与使用：用 POP3 方式收发邮件；用 Web 方式收发邮件。邮件服务器的配置用来传输重要文件,是重要文件就要保密了,建立自己的 邮件服务器是必要的，邮件服务器是一种用来负责电子邮件收发管理的设备，它比网络上的免费邮箱更安全和高效。3.3 网络安全设计 台州银盛信息技术有限公司内部选用天网防火墙企业级 FW3060 扩展型，目的：划分安全区域；制

16、订安全策略，包括用户访问控制，定义访问级别，确定服务类型；审核和过滤，仅符合安全策略的访问和响应过程可以通过，拒绝其他访问请求。企业内部网络可以划分为以下几个安全区域：内部网段；公共网段；外部网段。分属三个安全区域的网段通过天网防火墙进行互连。网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。局域网连接设备由集线器，交换机，路由器组成。要维护网络设备的运行稳定，应定期

17、对集线器或交换机进行故障检测，根据设备的指示灯的闪烁来判定故障，如果指示灯是黄色的光，则提醒我们网络数据包出现阻塞，要检查同一局域网内的 IP 地址分配重复。4 企业网络维护 4.1 网络维护原则 1)负责公司局域网及电脑软硬件的维护与管理,确保运作正常；2)负责公司 CRM 系统的维护,确保运作正常及资料完整与保密；3)负责公司网站的更新与维护,并定期进行优化,确保公司网站的安全运转,并保持良好的企业形象。4）在网络安全维护中，为员工提供完成其本职工作所须要的信息访问权限、防止未经授权的人改动公司的主要 文档、平衡访问速度与安全控制三方面。4.2 网络维护措施 要使公司网络系统进行维护，则需

18、要从以下两个方面进行。1）计算机硬件维护：（1)储存设备的扩充：当资源不断扩展的时候，服务器就需要更多的内存和硬盘容量来储存这些资源。在增加硬盘以前，需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口，还有主板是否支持这种容量的硬盘。特别要注意，防止买来设备最后无法使用。（2)设备的卸载和更换：卸载和更换设备时的问题不大，需要注意的是有许多品牌服务器机箱的设计比较特殊，需要特殊的工具或机关才能打开，在卸机箱盖的时候，需要仔细看说明书，不要强行拆卸。则必须在完全断电、服务器接地 良好的情况下进行，即使是支持热插拔的设备也是如此，以防止静电对设备造成损坏。（3)除尘：尘土是服务器最大的杀手，需

19、要定期给服务器除尘。对于服务器来说，灰尘甚至是致命的。除尘方法与普通PC 除尘方法相同，尤其要注意的是电源的除尘。2）计算机软件维护：（1)操作系统的维护：操作系统是服务器运行的软件基础，其重要性不言自明。在 Windows NT 或 Windows 2000 Server打开事件查看器，在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。现在网上的黑客越来越多了，因此需要到微软的网站上下载最新的 Service Pack(升级服务包)安装上，将安全漏洞及时补上。（2)网络服务的维护：网络服务有很多，如 WWW 服务、DNS 服务、DHCP 服务、IIS 服务等，随着服务器提供的服务

20、越来越多，系统也容易混乱，此时可能需要重新设定各个服务的参数，使之正常运行。（3)数据库服务：数据库经过长期的运行，需要调整数据库性能，使之进入最优化状态。数据库中的数据是最重要的，这些数据库如果丢失，损失是巨大的，因此需要定期来备份数据库，以防万一。（4）用户数据：经过频繁使用，服务器可能存放了大量的数据。这些数据是非常宝贵的资源，所以需要加以整理，并刻成光盘永久保存起来，即使服务器有故障，也能恢复数据。3）企业网络安全维护 目前网络计算机病毒较多，传播途径也较为广泛，可以通过浏览网页、下载程序、邮件传播，为了做好防范措施，公司每台机器都安装了杀毒软件，并定期的要求升级，对发现病毒的机器及时

21、的进行处理。安装杀毒软件，使用杀毒工具扫描发现病毒、清除病毒，彻底解决网络系统漏洞，并修复因为中毒所带来的异常问题。公司内部近期出现中毒现象，几十台电脑介入公司网络系统，由于没有及时防范，公司网络感染大量病毒，此次中毒现象是部分机器死机，运行速度缓慢，共享文件夹自动复制病毒文件等，此次病毒我们在下班期间，对整个网络进行中断，每台机器查毒进行处理，已经全面得到控制。并恢复网络的正常使用，保证日常工作的进展。后期病毒防范方面一定要加强使用者的防范意识，经常升级杀毒软件，并对机器进行定期杀毒。杀毒软件要时常更新，更新病毒代码库是让杀毒软件工作良好的起码条件，其次是系统补丁的更新，不然就会导致感染病毒

22、。5 设计总结与评价 在这二个多月的时间内，让我学习到了许多实践中的操作知识，有些是课堂上没遇到过的问题。到台州银盛信息技术有限公司实习，遇到了若干的问题和解决了不少的问题，在公司网络维护与管理时，让我更深刻的体会到对知识的缺乏和不足。我认为公司要在今后的发展道路上更加的顺利与成功，今后要在网络布线、网络服务器配置和网络安全问题更多的需要实践学习。不断变化的安全性威胁挑战着中小型企业，促使其寻找保护数据、资产与人员安全的解决方案。对于台州银盛信息技术有限公司来说，组建网络，确保网络 的组建成功，公司才能更好的运营下去。完成台州银盛信息技术有限公司网络系统管理的任务分析，对网络设备进行保养和维护，保证公司网络系统畅通。参考文献 1.张曾科,吉吟东.计算机网络M中国邮电出版社,2011.2蔡翠平.网络程序设计-ASPM.北京清华大学出版社，2012.3.姜楠，王健.计算机网络安全技术与应用M.北京：电子工业出版社，2010 4.王群.网络组建与管理M 中国邮电出版社,2011.5.魏杰强，王忠华.程序设计-数据库务实篇M.北京：中国铁道出版社，2009.6.刘晓辉.局域网组网技术大全M.北京：人民邮电出版社，2011 7.彭文华.网络的组建和应用M工大学出版社,2012.