摘要：本文以某办公自动化网络系统建设为例，详细阐述了综合布线系统设计、内部外部网络设计、网络管理和网络安全设计方面的主要工作，设计从综合布线开始，其中既有交换设备的选型，也有服务器及操作系统的选型，又有网络安全的管理措施，将理论知识与实践相结合，取得了显著的成效。
关键词：网络组建；设计；综合布线；办公自动化
中图分类号：tp393文献标识码：a 文章编号：1009-3044(2008)27-1909-02
construction and management of OA network—using a certain OA system construction procedure for example
kuang pi-dong
(anhui province environmental protection bureau information center, hefei 230061, china)
abstract: in this paper, a certain OA system construction is used f to explain the system designing, inner&outer network designing, network management and security designing, including the selection of interchange facilities and server, as well as the operation system. the management measures are given to guarantee the security of the network. both the theory knowledge and the practice are used to bring distinct effectiveness.
key words: network construction; design; compensative wiring; office automation
进入二十一世纪，全世界正在掀起全球信息化的浪潮，世界各国都把推进信息化进程，发展信息产业作为推动本国经济发展的新动力。信息化已是世界各国发展经济的共同选择，信息化程度已成为衡量一个国家和地区现代化水平的重要标志。作为改革开放的中国，我们也已经紧跟这股浪潮正在进行一场信息革命。计算机技术、通信技术、信息技术正很快地深入到我们生活的各个方面，随着新技术的应用和普及，这场全球性的信息化浪潮正深刻地改变着人们的传统观念、生活方式乃至整个社会的结构，同时我们也在生活和工作中体验到了新技术带给我们的种种便利。随着计算机网络技术的飞速发展，计算机软件也日益成熟。目前，建设计算机信息系统、构筑企业内部信息网、实现办公自动化，进而实现电子商务已成为许多的企业的当务之急。本文以安徽省某培训基地计算机网络信息系统的建设为蓝本，简述办公自动化网络的组建与管理。
1 需求分析
根据安徽省某培训基地工作的具体需要以及当前科技发展水平，从商业需求、用户需求、应用需求、计算机平台需求、网络需求等方面把计算机网络工程建设目标分解如下：技术先进、网络系统安全、稳定、扩展性强、管理方便；完成办公自动化等信息管理系统；实现网络的智能化管理，提高工作效率；网络建设包括内部办公网络和外部网络（与internet连接）两套网络；实现外网和internet的连接，提高网上资源应用。本次局域网布线的组建工程是办公大楼局域网的建设，主要任务及要求为：主要包括连接网络的数据线路，根据建设培训基地的初步规划，每个标准房间需布设2个数据信息点（其中1个用于内网，1个用于外网），要求实现由房间信息插座到总机房机柜配线架上的连接及交换机的配置，对服务器系统和路由系统以及数字数据网ddn（digital data network）专线的连接和调试，具体情况可依据施工图纸进行安装。
2 结构化综合布线系统设计
2.1 设计原则
为保障培训基地计算机网络系统的各项性能，实现网络建设的总体目标，在应用设计和工程实施过程中应遵循如下原则：
1) 先进性原则
采用先进的、具备发展潜力的计算机和通信技术，保障数据传输的高速度、高质量，从而发挥最佳的集成效果，保证在相当长一段时间内系统整体处于先进水平。
2) 可靠性原则
采用先进成熟的网络技术与设备，保证网络系统的高可靠性以确保网络系统能够长期稳定运行。
3) 标准化与开放性原则
在计算机网络系统总体结构设计中，所有软硬件产品的选择必须坚持标准化原则，选择符合开放性和国际标准化的产品和技术，只有这样才能保障在未来系统扩展时，各种软硬件接口的规范和通畅，保护原有的投资。
4) 可扩展性与可升级原则
建设完成后的计算机网络系统应具有一定的可扩展性，为今后的网络系统的发展和扩充提供坚实的物质基础。计算机及网络技术发展日新月异，所以设计网络建设方案时必须充分考虑网络系统的可扩展性与可升级能力，切实保护用户的投资效益。
5) 安全性原则
由于该培训基地系统的工作特殊性，必须保证计算机网络系统与数据信息的安全性，保证网络系统不被人恶意攻击，保障重要业务数据信息的保密性，网络系统中各种信息必须进行严格的权限管理，严禁非法用户获得及使用网络信息，保证数据的完整、保密性。
2.2 综合布线方案
培训基地大楼综合布线工程涵盖了整个办公大楼，该布线工程具有以下特点：支持数据良好的交换；设备采用分布式管理，中心机房设在大楼中间位置，信息点分布到整栋楼的各个楼层，信息点比较密集；设备间到最远距离的信息点长度小于100米。根据上述特点，结合网络综合布线标准，该布线系统采用星形结构的集中式布线体系结构。集中式布线即把网络设备和配线架放置于同一机房，网络设备采用网管软件管理，为系统的安全稳定高效提供最大保障。本项目的综合布线系统由六个子系统组成，分布是工作区子系统、水平子系统、管理子系统、设备间子系统、主干线子系统和建筑群子系统，限于篇幅，此处不一一赘述。
3 网络设计
3.1 内网系统的总体设计
综合考虑用户的实际需求，本项目采用以太网技术设计培训基地的网络系统。按照培训基地的要求，考虑到整体系统的安全性，局域网是培训基地的办公网络，主要实现功能如下：向上与安徽省政府综合信息网连接，向下与各市级系统网络进行连接；实现内部办公自动化；内部www服务；实现资源共享。
根据以上分析，培训基地网络主干采用千兆以太网进行设计，10/100m交换到桌面，网络中心设在办公楼的五层。在网络规划时，首要考虑的问题是网络的性能和可延展性，因此，分布式层级结构是合适的。培训基地内部网络包括纵向三层结构：核心层、分布层和访问层。核心层由能够处理网络中大量数据流量的高性能交换机构成，这些交换机应能够处理来自网络中所有物理lan和vlan、从访问层到中心服务器的各种流量，提供高性能的网络交换和路由。核心层交换机为网络提供高速的主干链路，是沟通服务器和访问层设备的桥梁。核心层交换机应具备很强的扩展能力。核心层交换机是网络结构的中心设备，需要提供实时的高品质的网络服务。处于分布层的交换机用来分配网络资源和安置用户，从而将物理lan和vlan之间传送的非服务器相关流量降至最低。分布层交换机的主要任务是将连接“散播”至访问层的交换设备上。访问层的交换设备处于网络体系结构的最外围，提供基于端口的数据交换以及对vlan的支持。为了提供无缝的网络交换，分布层和访问层的交换机应与核心层的交换机之间存在良好的兼容性。
1[]
