1、 项目实验四 大型企业网络长江制药集团公司本来是杭市一个百年老店，近十年与境外的国际投资广泛的合作，业务规模飞速发展，从事中医药品的新产品研究、开发、生产及销售，已成为国际大型企业。公司总部设在杭市，另有两个产品基地，分别设在上海和禾城，全公司共有员工3000人，其中产品研发的科研人员有1500多人。公司人员结构公司分为行政管理、产品研发和产品生产3个分支机构。1500多名科研人员分散在杭市、上海与禾城3个基地，而800多名工程人员仅设立在禾城产品生产基地，行政管理员也分散在三地。杭市总部，是公司的科研行政中心，有管理及行政人员168人，主要负责长江公司的行政管理。各部门的经理等高层管理人员的
2、办公地点均在杭市。科研人员有700人，主要从事中医药品的新产品开发工作，负责公司所有产品的最终鉴定。禾城基地，是公司的惟一的一个既有科研部门，又有生产部门的产品基地。该基地有管理人员112人，科研人员200人，工程人员800人，主要从事中医药品的新产品的研发，同时负责所有公司产品的生产。上海基地，是长江公司面向国际市场的门户。该基地有研发人员600人，专门负责与境外同行的合作研发。另有行政人员415人(主要是销售和市场人员)，负责同世界一流企业的技术合作。行政管理机构共有6个部门：财务部、技术部、销售部、市场部、人事部与客户服务部。每个部门均有一名部门经理，两名副经理。部门经理在杭市工作，两个
3、部门经理分别在上海，禾城办公。6个部门在3个基地均有人员分布。财务部共有员工30人，其中6人在上海办公，5人在禾城办公。技术部共有员工60人，其中17人在上海办公，19人在禾城办公。销售部共有员工210人，其中160人在上海办公，20人在禾城办公。市场部共有员工280人，其中193人在上海办公，34人在禾城办公。人事部共有员工38人，其中11人在上海办公，10人在禾城办公。客户服务部有员工77人，其中28人在上海办公，24人在禾城办公。行政管理、产品研发与产品生产是3个独立的机构。每个机构均要进行独立的管理，行政管理向研发机构提供研发方向和开发内容，研发机构向生产部门提供样品和技术，生产部门向
4、行政管理机构提供产品。三个机构相辅相成。现有的IT环境公司目前共有计算机2600台，其中在杭市总部有950台，在禾城基地有1000台，在上海基地有650台，所有的计算机均安装了Windows 2000操作系统。3个地点的内部网络均是100Mbit/s。而它们相互之间也建立了连接，杭市和上海采用512kbit/s速率的ADSL连接，上海与禾城，杭市与禾城，均采用2M DDN连接。为了实现客户或者合作伙伴通过互联网访问公司的业务信息，公司已经建立了自己的Web服务器，公司还申请了自己的国际域名，从而可以让本企业的员工和外单位的客户访问公司的网站信息。项目需求分析该项目公司的网络的设计，在逻辑上仍然
5、只建一个域，但是在物理结构设计上必须考虑建立不同的站点。公司规模较大，公司的管理既要求集中，又有功能上的侧重，有许多职能不同的部门，而且在地理上又分布在不同地点，于是管理系统的分布和地点的分布是相互交叉的，因此该公司的逻辑结构和物理结构更为复杂。1公司人员的资源分布统计项目 分类合计 杭市 上海 禾城公司的计算机数量 2600 950 650 1000公司人数 3000 868 1015 1112工程技术人员 800 800科研人员 1500 700 600 200行政管理人员 695 168 415 112财务 30 19 6 5技术 60 24 17 19销售 210 30 160 20市
6、场 280 53 193 34人事 38 17 ll 10行政管理部门客户 77 25 28 242网络的地理分布拓扑图由项目介绍可知，公司分布在3个城市：杭市、上海、禾城。根据案例4所介绍的公司网络在各地的内网速率为100Mbit/s，而各地之间的速率分别为：杭市与上海之间采用ADSL连接，网速为512kbit/s，禾城与杭市、禾城与上海都采用DDN宽带，网速为2Mbit/s。由此可画出网络拓扑图，如图所示。这些情况将是进一步进行网络物理结构设计的依据。项目逻辑设计鉴于项目中提出的“行政管理、产品研发与产品工程为3个独立的机构，每个机构均要进行独立的管理”，因此决定在同一个目录树下建立3个域
7、。再考虑到“公司已经申请了自己的国际域名”，所以全公司可以建立一个父域为“”，对应于公司总体的行政管理，再建立两个子域，分别为“, ”。由此可见该公司的域名是连续的，体现出公司总部和其他两个机构的上下级关系，甚至在公司对外交往介绍员工身份和相应的电子信箱地址时，一个分层次的内部信箱体系也体现出一个大公司的气派。这样，全公司的3个域形成一个目录树，一方面每个域可以独立管理，可以独立地建立用户与进行授权，另一方面各个域又可以相互访问对方的资源。因为同一个目录林之内的各个域之间，有着充分的信任关系。OU的分配：项目侧重介绍了公司的科室机构，建立科室管理的OU也分成两级，第1级根据每个科室建立OU，第
8、2级是在每个科室的OU下面又根据地点的不同建立子OU。物理设计根据项目的网络地理分布拓扑，应该先把网络在物理结构上设成杭市、上海、禾城3个站点，分别命名为Sitel、Site2、Site3。根据上述逻辑设计中提出设立的3个域，这3个域与这3个站点之问存在着相互交叉的关系，具体如下所述。(1)公司的行政管理部门分布在禾城、上海与杭城3个城市，因此父域分布在Sitel、Site2、Site3。(2)公司的科研人员分布在禾城、上海与杭城，因此子域，分布在Sitel、Site2、Site3。(3)公司的工程技术人员只分布在禾城这个城市，因此子域，分布在Site3。然后，进行如下具体设计：(1)为各个站点内部分配网络管理服务器。这些网络服务器起码包括域控制器(DC)、域名服务器DNS与全局编目服务器(GC)等。可对这些服务器进行配置，如表所示。站点域和森林 杭市site1上海SITE2禾城SITE3域 longriver.C 的 DCA 2 个 DCA 2 个 DCA 2 个 DCA域 的 DCB 2 个 DCB 2 个 DCB 2 个 DCB域 的 DCC 2 个 DCC整个目录树的 DNS 1 个 DNS 1 个 DNS 1 个 DNS整个目录树的 GC 1 个 GC 1 个 GC 1 个 GC(2)各站点之间连接的配置。各站点之间的连接涉及站点连接、桥头服务器与站点连接桥等。
