网络基础架构方案

标准网络基础架构方案

常州汉联网络科技有限公司

工程师：陈功 2013年5月19日

目录

第一章综合布线 .......................................................................................................... 4 1.1综合布线系统概述 ................................................................................................. 4 1.2工程背景与应用需求分析 ..................................................................................... 5 1.2.1 工程背景 ......................................................................................................... 5 1.2.2 应用需求 ......................................................................................................... 5 1.3 综合布线系统设计目标与设计原则 .................................................................... 5 1.3.1设计目标 .......................................................................................................... 5 1.3.2 设计原则 ......................................................................................................... 6 1.4 综合布线系统设计方案 ........................................................................................ 6 1.4.1信息点分布情况 .............................................................................................. 6 1.4.2 工作区子系统(TO-TE) ..................................................................................... 7 1.4.3 配线子系统(TO—FD) ...................................................................................... 8 1.4.4干线子系统（FD-BD） .................................................................................... 8 1.4.5建筑群子系统 .................................................................................................. 9 1.4.6设备间 ............................................................................................................ 10 1.4.7 进线间 ........................................................................................................... 10 1.4.8 管理子系统 ................................................................................................... 11 1.5 配线架及信息点设备 .......................................................................................... 12 第二章布线材料及相关设备选型 ................................................................................. 13 2.1 机柜 ...................................................................................................................... 13 2.1.1 网络机柜 ....................................................................................................... 13 2.1.2 服务器机柜 ................................................................................................... 13 2.1.3 相关区别 ....................................................................................................... 13 2.1.4 常见机柜品牌 ............................................................................................... 14 2.1.5机柜的保养 .................................................................................................... 14 2.2交换机 ................................................................................................................... 15 2.2.1 交换机概念 ................................................................................................... 15 2.2.2 交换机分类 ................................................................................................... 16 2.2.3 常见交换机品牌 ........................................................................................... 17 2.3 防火墙 .................................................................................................................. 17

2.3.1 防火墙定义 ................................................................................................... 17 2.4 服务器 .................................................................................................................. 18 2.4.1 服务器定义 ................................................................................................... 18 2.4.2 分类 ............................................................................................................... 18 2.4.3 典型服务器应用 ........................................................................................... 19 2.5 UPS ......................................................................................................................... 20 2.5.1 UPS定义 ......................................................................................................... 20 2.5.2 异常情况 ....................................................................................................... 20 2.5.3 蓄电池使用与维护 ....................................................................................... 20 2.5.4 常见三种UPS ................................................................................................ 21 2.6 电脑 ...................................................................................................................... 23 第三章常见应用平台 ..................................................................................................... 23 3.1 Active Directory（活动目录） ............................................................................. 23 3.1.1 活动目录简介 ............................................................................................... 23 3.1.2 域服务器部署方案 ....................................................................................... 24 3.2 文件服务 .............................................................................................................. 26 3.3 邮件服务 .............................................................................................................. 26 3.3.1 建立企业邮箱的几种方式 ........................................................................... 26 3.3.2几种邮箱功能的比较 .................................................................................... 27 3.3.3 关于自建邮箱的相关问题 ........................................................................... 27 3.3.4 关于邮箱外包的相关问题 ........................................................................... 28 3.4 网易企业邮箱 ...................................................................................................... 28 3.4.1 邮箱介绍 ....................................................................................................... 28 3.4.2 产品优势 ....................................................................................................... 29 3.4.3 功能介绍 ....................................................................................................... 30 3.4.4 典型用户 ....................................................................................................... 33

第一章综合布线

1.1综合布线系统概述

现代科技的进步使计算机及网络技术飞速发展，提供越来越强大的计算机处理能力和网络通信能力。计算机及网络通信技术的应用大大提高了现代企业的生产管理效率，降低运作成本，并使得现代企业能更快速有效地获取市场信息，及时决策反应，提供更快捷更满意的客户服务，在竞争中保持领先。计算机及网络通信技术的应用已经成为企业成功的一个关键因素。

综合布线系统就是为了顺应发展需求而特别设计的一套布线系统。对于现代化的大楼来说，就如体内的神经，它采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，经过统一的规划设计，综合在一套标准的布线系统中，将现代建筑的三大子系统有机地连接起来，为现代建筑的系统集成提供了物理介质。可以说结构化布线系统的成功与否直接关系到现代化的大楼的成败，选择一套高品质的综合布线系统是至关重要的。 计算机及通信网络均依赖布线系统作为网络连接的物理基础和信息传输的通道。传统的基于特定的单一应用的专用布线技术因缺乏灵活性和发展性，已不能适应现代企业网络应用飞速发展的需要。而新一代的结构化布线系统能同时提供用户所需的数据、话音、传真、视像等各种信息服务的线路连接，它使话音和数据通信设备、交换机设备、信息管理系统及设备控制系统、安全系统彼此相连，也使这些设备与外部通信网络相连接。它包括建筑物到外部网络或电话 局线路上的连线、与工作区的话音或数据终端之间的所有电缆及相关联的布线部件。布线系统由不同系列的部件组成，其中包括：传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件。

综合布线系统功能：它是针对计算机与通信的配线系统而设计。 (1)传输模拟与数字的语音； (2)传输数据；

(3)传输传真、图形、图像资料； (4)传输电视会议与安全监视系统的信息； (5)传输建筑物安全报警与空制系统的信息

1.2工程背景与应用需求分析 1.2.1 工程背景

智能建筑（Intelligent Building，缩写IB）是信息时代的必然产物，是计算机技术、通信技术、控制技术与建筑技术密切结合的结晶。随着全球社会信息化与经济国际化的深入发展，智能建筑已成为各国综合经济实力的具体象征，也是各大企业集团竞争实力的形象标志。同时，在国内外正在加速建设信息高速公路的今天，智能建筑也是“信息高速公路（Information Super Highway）”的主结点。因而，各国的各大机关、各集团公司也都在竞相实现其建筑智能化。可见兴建智能型建筑已成为当今跨世纪性的发展目标。

1.2.2 应用需求

建筑基本情况

建筑长76米，每个房间宽3.5米，长4.6米，高3.5米，走廊宽2.7米。基建已中包括垂直、水平弱电桥架、弱电暗管、信息插座的安装与施工，各楼层包含弱电间，并配置电源插座。

应用需求

1.两栋新学生宿舍每栋6层每层40个房间，每个房间4个信息点，1个电话。 2.接入层支持100M带宽，今后可平滑过渡到1000M带宽；接入层设备支持dot1x方式认证，支持远程管理，支持802.1qvlan划分，支持ACL，支持端口隔离端口换回检测技术；楼层之间使用1000M连接，汇聚层设备支持1000M下行链路和3层路由功能。

3.两栋楼通过信息中心敷设光缆相连，楼宇聚信息中心1千米。

4.核心设备使用原有校园网cisco7609，认证服务器使用原有系统。 5.系统完成后需要出示福禄克公司的测试通过证明，标签完整。

1.3 综合布线系统设计目标与设计原则 1.3.1设计目标

滁州学院新生宿舍楼的综合布线系统包含了语音通信网络和计算机局域网

络，涉及的传输介质有光纤、大对数线缆、双绞线等。总体设计思路：“统一设计、统一规划、统一施工、统一管理”的原则。

建立一套先进、完善的综合布线系统，为高性能的网络设备提供平台，为各种应用，包括语音、数据等应用系统提供接入方式，既充分满足新生宿舍楼内各功能区域当前的使用需求，又考虑系统将来发展的需要，从而实现系统配置灵活、易于管理、易于维护、易于扩充的目的。

系统设计结构严格按照工作区子系统、水平区子系统、管理间子系统、主干区子系统、设备间子系统及引入间子系统共六个子系统进行划分和组成。竣工后的综合布线系统应能为各种智能化应用提供开放式布线结构，系统配置灵活、易于扩充、易于管理、易于维护。建成后的系统应满足相关的国际标准和国家标准。

1.3.2 设计原则

1．系统应采用模块化、开放式结构，在保证系统可靠性、先进性的同时，本着经济、实用、合理的原则，使系统具有良好的性能价格比，使系统的档次与整体建筑水平相匹配。

2. 选用优秀的技术解决方案，采用国内外成熟的先进技术和设备，确保系统的先进性和开放性、兼容性和扩展性、适应性和应变性、安全性和可靠性。以保证系统有长久的生命力。

3. 系统配置应采用有长期动态寿命的产品，不应采用过渡性的技术及产品。既能满足当前的要求，也能经得起科技进步与时间的考验。

4. 具有鲜明的大楼智能系统专业性，区别一般的智能化系统，能为XX大楼智能管理的高效运作提供充分的条件和优越的环境。

5. 系统整体上应达到较高水准。

1.4 综合布线系统设计方案 1.4.1信息点分布情况

信息点布点原则：信息点数量一般遵循偶数原则，根据房间功能，在所有办公区域布设网络，每个工作室最少2个信息点。开放式办公区域还考虑进行无线AP覆盖。

根据招标文件所提供的布点原则，进行相关信息点的设计和施工。根据招标文件精神，具体点位表以招标文件所附点位表为准。其中网络信息点1920个，语音信息点480个，共计信息点2400个。

信息点分布截面图

1.4.2 工作区子系统(TO-TE)

工作区子系统是一个从信息插座延伸至终端设备的区域。 工作区子系统是一个从信息插座延伸至终端设备的区域。工作区布线要求相对简单,这样就容易移动、添加和变更设备。该子系统包括水平配线系统的信息插座、连接信息插座和终端设备的跳线。

工作区子系统的布置情况大体如下图所示：

1.4.3 配线子系统(TO—FD)

配线子系统应由工作区的信息插座模块、信息插座至楼层电信间配线设备（FD）的配线电缆或光缆、楼层配线设备和跳线等组成。配线子系统将干线子系统线路延伸到用户工作区，一般为星状拓扑结构。它负责从管理子系统出发，利用对绞电缆将管理子系统连接到工作区子系统的信息插座。

配线子系统应采用4对双绞电缆，配线子系统在有高速率应用的场合，应采用光缆。配线子系统根据整个综合布线系统的要求，应在二级交接间、交接间或设备间的配线设备上进行连接,以构成电话、数据、电视系统并进行管理。配线电缆宜选用普通型铜芯双绞电缆，配线子系统电缆长度应在90m以内。

配线子系统的布置情况大体如下图：

1.4.4干线子系统（FD-BD）

干线子系统的介绍

干线子系统是整个建筑物综合布线系统的关键链路.干线子系统的主要功能是将设备间与各楼层的管理子系统连接起来,提供建筑物内垂直干线电缆的路由。具体是实现数据终端设备、程控交换机和各管理子系统之间的连接。

干线子系统的组成

干线子系统由设备间至电信间的干线电缆和光缆，安装在设备间的建筑物配线设备及设备缆线和跳线组成。其中，建筑物主干缆线连接建筑物配线设备至楼层配线设备及建筑物内楼层配线设备之间的缆线，可为主干电缆和主干光缆。为了与建筑群的其他建筑物进行通信，干线子系统将中继线交叉连接点和网络接口连接起来。干线子系统包括：干线或电信间、设备间之间的竖井的电缆。竖井中应立有线槽或垂直爬架，以安装和固定垂直子系统的电缆。竖井中的线槽应和各

层配线室之间有金属线槽连通。

干线子系统的布置情况大体如下图：

干线子系统选用的传输介质由多种因素决定，主要因素有：必须支持的电信业务、通信系统所需的使用寿命、建筑物或建筑群的大小、当前和将来用户数的多少。

1.4.5建筑群子系统

建筑群子系统介绍

建筑群子系统由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统，包括连接各建筑物之间的缆线和配线设备(CD),组成建筑群子系统。建筑群子系统宜采用地下管道敷设方式，管道内敷设的铜缆或光缆应遵循电话管道和入孔的各项设计规定。此外安装时至少应预留1～2个备用管孔，以供扩充之用。

建筑群子系统缆线铺设方式

本方案采用管道内敷设，其优点有：提供最佳的机械保护、任何时候都可铺设电缆、电缆的敷设、扩充和加固都很容易、保持建筑物的外貌等。 管道内布

线是由管道和人孔组成的地下系统，它们用来对网络内的各个建筑物进行互连。下图表示一根或多根管道通过基础墙进入建筑物内部，由于管道是由耐腐蚀材料做成的，所以这种方法对电缆提供了最好的机械保护，使电缆受损和维修停用的机会减少到最小程度，它能保护建筑物的原貌。

一般来说，埋没的管道起码要低于地面18英寸（45.72cm）；或者应符合本地有关法规规定的深度，在电源人孔和通信人孔合用的情况下（人孔里有电力电缆），通信电缆切不要在人孔里进行端接，通信管道与电力管道必须至少用3英寸（7.62cm）的混凝土或12英寸（30.48cm）的压实土层隔开,安装时至少应埋设一个备用管道放进一根拉线,供以后扩充之用。

当设计建筑群电缆布线方案时，本方案设计步骤如下：

1.4.6设备间

设备间子系统介绍

设备间是每一幢建筑物安装进出线设备,进行综合布线及其应用系统管理和维护的场所。主要设置建筑物配线设备、路由器、交换机,它是整个建筑物的主要布线区。

设备间子系统的设计 设备间要求

（1）室内无尘土，通风性较好； （2）室内照明度不低于150Lx；

（3）铺设防静电地板，承重量不低于50Kg/平方米； （4）提供UPS配电盘，每个插座容量不小于300W； （5）符合消防规范，配备消防系统。

1.4.7 进线间

进线间子系统的介绍

进线间主要是用于容纳电缆、连接硬件、保护设备和连接网络提供商布线设备，一般每幢大楼都会设立一个进线间，是外界线缆进入大楼的第一站。光缆由光纤收发器出来之后，利用光纤跳线使用光纤熔接盒熔接到带有光口的汇聚交换机上来完成光缆与双绞线信号的转换。进线间最主要的设备就是机柜中的一些有

关设备，具体情况如下图中的机柜图所示。

进线间子系统的设计原则 1. 地下设置原则

进线间选在靠近外墙的房间，便于缆线引入，并且与布线垂直竖井连通 2. 空间合理原则

进线间满足至少两个立式机柜和入口设施的大小 3. 公用原则

在设计和安装时，进线间考虑通信、消防、安防、楼控等其他设备以及设备安装空间。如安装配线设备和信息通信设施时，符合设备安装设计的要求。

4. 安全原则

（1）防止渗水，设有抽排水装置 （2）与进线间无关的管道严禁通过 5. 缆线配置要求

建筑群主干电缆和光缆、公用网和专用网电缆、光缆进入建筑物时，应在进线间成端转换成室内光缆，本方案会要求在缆线的终端处可由多家电信业务经营者设置入口设施，入口设施中的配线设备应按引入的光缆容量配置。进线间应设置管道入口。进线间缆线入口处的管孔数量留有2-4口的余量，同时会注意防火和防水的处理。

1.4.8 管理子系统

管理子系统的介绍

管理是针对设备间、电信间、进线间和工作区的配线设备、缆线等设施，按

一定的模式进行标识和记录的规定。内容包括管理方式、标识、色标、连接等。这些内容的设施将给今后维护和管理带来很大的方便，有利于提高管理水平和工作效率。管理子系统面向整个综合布线系统，用来提供与其他各个部分的连接手段，使整个综合布线系统及其所连接的设备、器件等构成一个完整的有机整体。设备具体情况如下图所示。

管理子系统的设计

管理子系统设置在楼层设备间、是水平系统电缆端接的场所，也是干线系统电缆端接的场所；由大楼主配线架、一楼层分配线架、跳线、转换插座等组成。用户可以在管理子系统中更改、增加、交接、扩展线缆。用于改变线缆路由。本方案采用合适的线缆路由和调整件组成管理子系统。管理子系统提供了与其他子系统连接的手段，使整个布线系统与其连接的设备和器件构成一个有机的整体。调整管理子系统的交接则可安排或重新安排线路路由、因而传输线路能够延伸到建筑物内部各个工作区。是综合布线系统灵活性的集中体现。

1.5 配线架及信息点设备

配线架、理线架、双绞线、跳线、光纤跳线、大对数电缆、水晶头、信息模块、双口信息面板、网钳、打线工具、桥架（槽式直通、水平弯通、水平三通、水平四通）、网线测试仪等

第二章布线材料及相关设备选型参考

2.1 机柜 2.1.1 网络机柜

网络机柜概念

网络机柜，用来组合安装面板、插件、插箱、电子元件、器件和机械零件与部件，使其构成一个整体的安装箱。根据目前的类型来看，有服务器机柜、壁挂式机柜、网络型机柜、标准机柜、智能防护型室外机柜等。容量值在2U到42U之间。

2.1.2 服务器机柜

服务器机柜概念

服务器机柜，用来组合安装面板、插件、插箱、电子元件、器件和机械零件与部件，使其构成一个整体的安装箱。服务器机柜由框架和盖板（门）组成，一般具有长方体的外形，落地放置。它为电子设备正常工作提供相适应的环境和安全防护。这是仅次于系统级的一级组装。不具备封闭结构的机柜称为机架。服务器机柜具有良好的技术性能。机柜的结构应具有良好的刚度和强度以及良好的电磁隔离、接地、噪声隔离、通风散热等性能。此外，服务器机柜应具有抗振动、抗冲击、耐腐蚀、防尘、防水、防辐射等性能，以便保证设备稳定可靠地工作。

2.1.3 相关区别

网络机柜和服务器机柜均是19寸标准机柜, 这是网络机柜和服务器机柜的共同点！

网络机柜和服务器机柜的区别在于，服务器机柜是用来安装服务器、显示器、UPS等19'标准设备及非19'标准的设备，在机柜的深度、高度、承重等方面均有要求,宽度一般为600MM,深度一般在900MM以上,因内部设备散热量大,前后门均带通风孔;

网络机柜主要是存放路由器,交换机,配线架等网络设备及配件，深度一般小

于800MM,宽度600和800MM都有,前门一般为透明钢化玻璃门，对散热及环境要求不高。

2.1.4 常见机柜品牌

跃图、慧腾、图腾、创业、大唐保镖、奥科、蓝创、中兴、瑞成、IBM、惠普HP、戴尔、DELL、 APC (施耐德电气美国电力转换集团)

2.1.5机柜的保养

避光

直射的阳光对于服务器温度的增长可是很有助力的，但是可惜，服务器温度越高，越容易出问题，对于服务器系统的稳定性来说是非常不利的。另外，直射的阳光对于机房内的显示器是很有攻击性的——由于阳光的直射，显示器的寿命很容易减半甚至更多。在IDC和ISP机房里操作时，想见到一丝代表希望的阳光都不可能，所以避光这一条是做得很不错的。在一些小型机房，由于尽量利用空间的租金成本需求，房间内的设施都比较拥挤，很可能在不远处就有一扇大窗对着;机房里的环境对于向往自由但是又必须长期坐在里面的朋友们来说，是非常烦闷的，说不准什么时候哪位就把窗帘拉开，敞开窗户，感受阳光和新鲜空气。人感受到阳光是好事，机器感受阳光可就成灾难了。

所以在阳光可以穿过窗户直射到服务器的机房，最好有一条规则加上去，那就是禁止打开窗帘与窗户。不过规则总是得人性化一些设计的，考虑到机房工作人员的感受，最好每天分几个空闲时段让大家轮流出去放放风。 防尘

服务器是一个高性能的机器，同时也是一个很容易表现脆弱的机体。有些机房的服务器，由于长时间裸露在空气外，当混杂在空气中的尘土进入其中到一定量的时候，机器里的风扇等可就不堪重负，开始罢工了;另外，灰尘的进入，对于主机里大多数设备包括主板、CPU的寿命是有很大损耗的。所以，在机房内，有条件的情况下，最好购置专业的服务器机柜;管理人员进入机房前，在脚上最好套上一次性的防尘罩或者个人专用的干净的拖鞋;机房内原则上不接受外人的拜访。 压力控制

每部服务器对于压力的承受都有一定的，别看那都是全金属机身，但是总有一个承压最高值。塔式服务器一般都是单独机体的立式，就算是采用卧式层叠，因为单机空间占据太多，堆起的服务器数量也不会太多，在此涉及的外部环境的压力问题不大。

一般好一点的服务器机箱，以1U机架式机箱为例，一部1U实际能够承受的压力大致是同规格重量(即1U)在5-7个左右;一些强度比较好的机架托盘，对于服务器的承压基本也在6-8部1U服务器之间。所以在设置机柜摆放的规格时一定要做好预算不要单个隔层放置太多部。 空间控制

服务器的空间控制主要是为了便于规划、管理，还有一个小的原因也是为了上文提到的温度控制，以实现更好的散热。

服务器的杂乱摆放或者网线的随处陈列，仅从视觉这个直接的感官上就会有种理不出头绪的厌烦感，等到一天哪部服务器或者服务器的什么部分出现问题，需要我们进行处理的时候——呵，那叫一个难受!

笔者多年前亲身体验过这种情形，只觉得乱七八糟的柜后和地板下线路通过视神经晃得脑神经混乱!由于属于一条测试线路，没有当时的线路规划图和对接点，光一条5米长的5类线，就花了半个多小时才给拔出来。

对比多年前，笔者在后来的线路处理中就好多了，因为后来服务器摆放充地控制了空间和机器间距等，机器位置的重新规划都井井有条，线路的控制也很有顺序，这样对于问题的处理就更加容易了。

好的空间控制对于温度控制也很有好处的，就好比网线，把一堆网线在机柜后杂乱的摆放，会怎么样?挡住下边服务器的空气流动，温度“稳定增长”!

2.2交换机 2.2.1 交换机概念

交换机(英文：Switch，意为“开关”)是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。交换机的功能，地址学习、转发/过滤、环路消除

2.2.2 交换机分类

根据工作协议层划分

二层交换、三层交换、四层交换 根据部署位置划分

接入层

接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入交换机是最常见的交换机，它直接与联系，使用最广泛，尤其是在一般办公室、小型机房和业务受理较为集中的业务部门、多媒作中心、网站管理中心等部门。在传输速度上，现代接入交换机大都提供多个具有10M/100M/1000M自适应能力的端口。

汇聚层

汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。

核心层

而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。

根据网络覆盖范围划分

局域网交换机和广域网交换机。 根据传输介质和传输速度划分

以太网交换机、快速以太网交换机、千兆以太网交换机、10千兆以太网交换机、ATM交换机、FDDI交换机和令牌环交换机。 根据交换机应用网络层次划分

企业级交换机、校园网交换机、部门级交换机和工作组交换机、桌机型交换机。

根据是否支持网管功能划分

网管型交换机和非网管理型交换机。

2.2.3常见交换机品牌

思科、H3C、华为、TP-LINK 、D-Link、锐捷网络、NETGEAR、中兴、磊科、惠普

2.3防火墙 2.3.1 防火墙定义

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙 基本特性

（一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙 这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网内部网络不受侵害。

根据美国制定的《信息保障技术框架》，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。所谓网络边界即是采用不同安全策略的两个网络连接处，比如用户网络和互联网之间连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接等。防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。

（二）只有符合安全策略的数据流才能通过防火墙

防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。从最早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结

构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。因此，从这个角度上来说，防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。

（三）防火墙自身应具有非常强的抗攻击免疫力

这是防火墙之所以能担当企业内部网络安全防护重任的先决条件。防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。它之所以具有这么强的本领防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再没有其它应用程序在防火墙上运行。当然这些安全性也只能说是相对的。

防火墙产品中，国外主流厂商为思科（Cisco）、CheckPoint、NetScreen等，国内主流厂商为东软、天融信、山石网科、网御神州、联想、方正等，它们都提供不同级别的防火墙产品。

2.4服务器 2.4.1 服务器定义

服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因为CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。

2.4.2 分类

按照体系架构来区分

目前，按照体系架构来区分，服务器主要分为两类： 非x86服务器、x86服务器

非x86服务器：包括大型机、小型机和UNIX服务器

x86服务器：又称CISC（复杂指令集）架构服务器，即通常所讲的PC服务器，它是基于PC机体系结构，使用Intel或其它兼容x86指令集的处理器芯片和Windows操作系统的服务器。 外形

机架式服务器

机架式服务器的外形看来不像计算机，而像交换机，有1U（1U=1.75英寸=4.45CM）、2U、4U等规格。

刀片服务器

所谓刀片服务器(准确的说应叫做刀片式服务器)是指在标准高度的机架式机箱内可插装多个卡式的服务器单元，实现高可用和高密度。

塔式服务器

塔式服务器应该是大家见得最多，也最容易理解的一种服务器结构类型，因为它的外形以及结构都跟我们平时使用的立式PC差不多

机柜式服务器

在一些高档企业服务器中由于内部结构复杂，内部设备较多，有的还具有许多不同的设备单元或几个服务器都放在一个机柜中，这种服务器就是机柜式服务器。机柜式通常由机架式、刀片式服务器再加上其它设备组合而成。

2.4.3 典型服务器应用

文件服务器、邮件服务器、办公OA服务器、ERP服务器、WEB服务器、数据库服务器、财务服务器。

2.4.4 选型参考

2.5 UPS 2.5.1 UPS定义

UPS（Uninterruptible Power System ），即不间断电源，是一种含有储能装置，以逆变器为主要组成部分的恒压恒频的不间断电源。主要用于给单台计算机、计算机网络系统或其它电力电子设备提供不间断的电力供应。当市电输入正常时，UPS 将市电稳压后供应给负载使用，此时的UPS就是一台交流市电稳压器，同时它还向机内电池充电；当市电中断（事故停电）时， UPS 立即将机内电池的电能，通过逆变转换的方法向负载继续供应220V交流电，使负载维持正常工作并保护负载软、硬件不受损坏。UPS 设备通常对电压过大和电压太低都提供保护。

2.5.2 异常情况

使用不间断电源是为了应对电网可能出现的以下情况： 停电（电网停止工作，无电压输出）

压降（亦称下陷，电压10%以上，时间持续数秒） 持续欠压 持续过压

线噪（因线路屏蔽差而引入的射频或电磁干扰） 频率漂移（发电机不稳定造成的电网频率偏差）

开关瞬态（亦称暂态，由电气设备开关或放电造成的电压偏差，有时可高达20000伏，但是持续时间极短，仅数纳秒）

谐波（电网中由非线性特性的电气设备产生的对交流电正弦波形的干扰）

2.5.3 蓄电池使用与维护

保持适宜的环境温度。影响蓄电池寿命的重要因素是环境温度，一般电池生产厂家要求的最佳环境温度是在20－25℃之间。虽然温度的升高对电池放电能力有所提高，但付出的代价却是电池的寿命大大缩短。据试验测定，环境温度一旦超过25℃，每升高10℃，电池的寿命就要缩短一半。目前UPS所用的蓄电池一般都是免维护的密封铅酸蓄电池，设计寿命普遍是3年，这在电池生产厂家要求的环境下才能达到。达不到规定的环境要求，其寿命的长短就有很大的差异。

另外，环境温度的提高，会导致电池内部化学活性增强，从而产生大量的热能，又会反过来促使周围环境温度升高，这种恶性循环，会加速缩短电池的寿命。

定期充电放电。UPS电源中的浮充电压和放电电压，在出厂时均已调试到额定值，而放电电流的大小是随着负载的增大而增加的，使用中应合理调节负载，比如控制微机等电子设备的使用台数。一般情况下，负载不宜超过UPS额定负载的60%。在这个范围内，电池的放电电流就不会出现过度放电。UPS因长期与市电相连，在供电质量高、很少发生市电停电的使用环境中，蓄电池会长期处于浮充电状态，日久就会导致电池化学能与电能相互转化的活性降低，加速老化而缩短使用寿命。因此，一般每隔2－3个月应完全放电一次，放电时间可根据蓄电池的容量和负载大小确定。一次全负荷放电完毕后，按规定再充电8小时以上。

利用通讯功能。目前，绝大多数大、中型UPS都具备与微机通讯和程序控制等可操作性能。在微机上安装相应的软件，通过串/并口连接UPS，运行该程序，就可以利用微机与UPS进行通讯。一般具有信息查询、参数设置、定时设定、自动关机和报警等功能。通过信息查询，可以获取市电输入电压、UPS输出电压、负载利用率、电池容量利用率、机内温度和市电频率等信息；通过参数设置，可以设定UPS基本特性、电池可维持时间和电池用完告警等。通过这些智能化的操作，大大方便了UPS电源及其蓄电池的使用管理。

及时更换废/坏电池。目前大中型UPS电源配备的蓄电池数量，从3只到80只不等，甚至更多。这些单个的电池通过电路连接构成电池组，以满足UPS直流供电的需要。在UPS连续不断的运行使用中，因性能和质量上的差别，个别电池性能下降、储电容量达不到要求而损坏是难免的。当电池组中某个/些电池出现损坏时，维护人员应当对每只电池进行检查测试，排除损坏的电池。更换新的电池时，应该力求购买同厂家同型号的电池，禁止防酸电池和密封电池、不同规格的电池混合使用。

2.5.4 常见三种UPS

后备式UPS

后备式UPS是单变换型UPS，它的逆变器在电网电压正常情况下处于非工作状态，市电通过滤波和稳压环节直接供给负载，此时蓄电池处于充电状态。在市电电压异常情况下，后备式UPS通过转换开关切换到蓄电池供电状态，后备蓄电池开始工作，蓄电池的电能通过逆变器变换成交流正弦波或准方波供给负载。后

备式UPS采用了抗干扰型分级调压稳压技术，当市电电压正常时，它能向负载提供抗高频干扰的稳压电源，但供电质量不高，输出电压的幅度随市电电网电压幅度的改变而改变，难以消除或隔离来自市电电网、UPS本身和整流滤波型非线性负载设备的各种干扰和谐波成分，输出为正弦波电压的后备式UPS的波形失真系数约为5％。后备式UPS从市电供电到蓄电池逆变供电的转换时间较长（约为4～10ms），而且由于逆变器不经常工作，所以容易出现故障。

在线式UPS

在线式UPS是双变换型UPS，它的工作原理是：当市电电网正常时，输入交流电压通过充电器对电池充电，同时整流器将交流电压转换为直流电压，通过逆变器再将直流电压逆变为交流正弦波(或准方波）电压供给负载。当市电中断时，后备电池开始工作，电池的直流电通过逆变器变换为交流电供给负载。无论市电供电是否正常，在线式UPS的逆变器始终处于工作状态，加上输入低通滤波器、输出低通滤波器和输出隔离变压器的滤波和隔离作用，能够有效地从根本上消除或隔离来自市电电网、UPS本身以及整流滤波型非线性负载设备的各种波动、干扰和谐波成分，其正弦波输出波形失真系数很小（3％以内），可实现对负载的高质量净化（不失真、无干扰、稳压）和安全可靠（零转换时间）地供电。在线式UPS能更好地解决市电异常、自身故障、过载等造成的供电问题，因此电视播控中心应优先选择在线式UPS。在线式UPS的缺点是在整流和逆变的转换过程中会损耗一部分电能，所以在线式UPS的电源效率相对较低（在90％以下）。

在线互动式UPS

在线互动式UPS的工作方式介于后备式和在线式两者之间，它结合了后备式效率高和在线式供电质量高的优点。当市电在额定电压范围内时，不作调节直接输出至用电负载设备，如同一台后备式UPS。当市电电压高于或低于额定值时，则启动升压或降压功能，并不使用蓄电池供电，直到市电电压超出正常范围或停电时，才使用蓄电池供电。在线互动式UPS的逆变器始终处于工作状态，是双向变换工作方式，在蓄电池供电状态，它工作在逆变方式，与后备式UPS相比，转换时间较短（约为2ms），其交流输出电压稳定性较好。在市电供电状态，它工作在整流方式，给蓄电池充电，充电效果不太理想，故不太适合做长延时的UPS(必要时可外加蓄电池组及充电器)。

2.6电脑

计算机（Computer）俗称电脑，是一种能够按照程序运行，自动、高速处理海量数据的现代化智能电子设备。由硬件系统和软件系统所组成，没有安装任何软件的计算机称为裸机。可分为超级计算机、工业控制计算机、网络计算机、个人计算机、嵌入式计算机五类

主要组成：

计算机是由硬件系统和软件系统两部分组成的。 硬件部分

电源、主板、CPU、内存、硬盘、声卡、显卡、网卡、软驱(已经淘汰)、光驱、显示器、键盘、鼠标

软件部分

所谓软件是指为方便使用计算机和提高使用效率而组织的程序以及用于开发、使用和维护的有关文档。软件系统可分为系统软件和应用软件两大类。

1、系统软件

操作系统（Operating System，OS）等 2、应用软件

为解决各类实际问题而设计的程序系统称为应用软件。从其服务对象的角度，又可分为通用软件和专用软件两类。

第三章常见应用平台

3.1 ActiveDirectory（活动目录） 3.1.1 活动目录简介

活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。

3.1.2 域服务器部署方案

1.工作组网络对办公环境造成的危害

随着Internet接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给公司带来更高的网络使用危险性、复杂性和混乱内部员工的不当操作等使信息维护人员疲于奔命。网络对办公环境造成的危害主要表现为：

1. 为给用户电脑提供正常的标准的办公环境，安装操作系统和应用软件已经耗费了信息管理中心人员一定的精力和时间，同时又难以用户安装软件，导致管理人员必须花费其50%以上的精力用于维护用户的PC系统，无法集中精力去开发信息系统的深层次功能，提升信息系统价值。

2. 由于使用者的防范意识普遍偏低，防毒措施往往不到位，一旦发生病毒感染，往往扩散到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用TCP/IP协议的各种漏洞，使得木马、病毒传播迅速，影响规模大，导致网络长时间处于带毒运行，反复发作占用维护人员大量宝贵时间。

3. 部分网站网页含有恶意代码，强行在用户电脑上安装各种网络搜索引擎插件、广告插件或中文域名插件等，增加了办公电脑大量的资源消耗，导致计算机反应缓慢。

4. 个别员工私自安装从网络下载安装的软件，这些从网络上下载的软件安装包多数附带各种插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，甚至被远程控制。

5. 局域网共享，包括默认共享无意，文件共享有意一些病毒比如ARP通过广播四处泛滥，影响到整个片区办公电脑的正常工作

6. 部分员工使用公司计算机上网聊天、听歌、看电影、打游戏，部分员工全天24小时启用P2P软件下载音乐和影视文件，由于flashget、迅雷和BT等软件并发线程多，导致大量带宽被部分员工占用，网络速度缓慢，导致应用软件系统无法正常开展业务，即便是严格的计算机使用管理制度也很难保障企业中的计算机只用于企业业务本身，PC的业务专注性、管控能力不强。

针对以上这些因素，我们可以通过域服务器来统一定义客户端机器的安全策略、规范，引导用户安全使用办公电脑。

2.域服务器的作用

1.安全集中管理统一安全策略

2.软件集中管理按照公司要求限定所有机器只能运行必需的办公软件。 3.环境集中管理利用AD可以统一客户端桌面,IE,TCP/IP等设置

4.活动目录是企业基础架构的根本为公司整体统一管理做基础，其它OA服务器、防病毒服务器、补丁分发服务器、文件服务器等服务依赖于域服务器。

3.规划域

用户及名称规划，所有用户均用工号及密码来登录域环境，域的加入可以做一个加入域的批处理，用户通过输入自己的用户名和密码既可登录到域服务器。所有接入电脑必须严格遵守OU命名规则，即电脑名必须改为部门加姓名，比如电脑部陈赵，则其计算机名为：dnbchenzhao。当我们通过一些软件找到病毒机器时可以通过电脑名称快速定位电脑位置。

用户权限及策略规划，所有用户初始权限为power user 能正常访问本地所有资源，受限安装软件，禁止用户修改注册表，禁止修改TCP/IP，禁止修改计算机设置。

4.实施流程

需求收集，收集各部门工作需要用到的软件，与工作有关的网页，常见的一些机器故障。

统计权限，客户端母盘制作，用户权限规划。 服务器规划 建立域服务器 客户机加入域服务器 测试

部门办公应用在域环境下能否正常使用，安全性方面能否达到预期效果。 办公应用：erp系统能否正常登录；打印、office等办公软件能否正常运行；远程VPN拔号能否正常登录使用；

建立各类使用及维护文档

帮助大家在域环境下更方便的使用办公电脑。 检查所有电脑 域的备份

防止域服务器宕机，造成公司业务受到影响 注意：组策略有以下几个比较重要的应用

1，软件分发

2，软件（非办公软件可以使用软件策略进行） 3，文件夹重定向，可以把用户资料保存到安全位置

4，管理设置,主要设置一些windows组件相关内容，比如开始菜单显示的内容

5，Ie相关设置（信任站点，控件下载，文件下载等） 6，安全设置（帐户策略，系统服务，注册表，文件系统）

7，实现一些脚本的功能（比如分发一些脚本进行MAC地址绑定进行ARP免疫）

3.2 文件服务

WINDOWS共享和FTP服务均可以

3.3 邮件服务

3.3.1 建立企业邮箱的几种方式

1，企业邮箱托管型：专业的企业邮箱产品，由运营商将客户购买的邮箱统一部署在同一个地方集中进行管理。（适用于所有企业）

2，企业邮箱自建型：专业的软硬件公司提供产品，企业自行在企业内部进行部署和管理。（多分支机构的大型企业）

3，企业邮箱赠送型：一些虚拟主机或网络空间服务提供商赠送给用户的具有企业邮箱特性的电子邮件系统（微型企业）

4，个人邮箱：以大型门户网站等为主要力量的网络服务商向广大interner用户提供的邮箱服务。（个人用户）

等等

3.3.2几种邮箱功能的比较

3.3.3 关于自建邮箱的相关问题

企业自建邮件服务器所需的资源：

1.邮件服务器：以企业100用户计算，每个用户邮箱的最大容量是2G,邮件服务器的最低配置为：Intel服务器专用志强系列CPU，主频2.0G以上即可，内存最低2G,硬盘容量的大小，决定了能存储的资料的多少，Raid1的解决方案，可以保证硬盘容量的充足，而Raid1磁盘整列的实现，也提高了服务器抗风险的程度。当一个硬盘出现故障，另一个硬盘可以照样保证服务器的正常运行， 不会因此影响到正常的日常工作。网络模块方面，做好选择主板集成了的双千兆以太网的网卡，不仅可以保证网络的带宽，也提供了一个备用的应急端口。

2.专用线路和IP：企业对外提供的服务，无论是WEB服务还是电子邮件服务，前提是必须拥有一个稳定可靠的网络线路和一个供互联网上其他应用识别的IP地址。专用线路的稳定，安全及其速度，直接影响了对外提供的互联网服务。

3.域名：域名是唯一的， 好比是企业在互联网上的名字，类似企业在现实世界在工商局注册的企业名称。只不过，域名只是在ISP（INTERNER服务提供商）注册，供企业在互联网上使用而已。

4.软件平台：包括操作系统，邮件应用系统等。

5.其他辅助设施：防止互联网上大规模恶意攻击的硬件防火墙，防止硬盘损坏及其认为破坏而造成数据丢失的磁带机，或磁盘柜。防止企业突然断电而被迫停止的邮件日常业务的UPS(不间断电源服务器）等等。

3.3.4 关于邮箱外包的相关问题

所谓的外包，是指目前市场上狭义的企业邮箱的概念，指所有的软件、硬件，网络都是有专业的网络服务提供商建设并运营。在用户方面，用户只管使用和管理，所有的系统的维护都有服务商统一提供。国内的网易是邮箱方面的专业公司，外包的邮件服务器服务提供商有大批的专业人员来管理邮件服务器的安全问题。且服务商有专门的法律约束， 不可能会浏览或偷窃企业的信息。 价格方面，按需要购买的用户数量、空间大小、功能的多少、等规格付费，通常都是按年算的。在购买的年限多的情况下， 有一定的优惠。

3.4 网易企业邮箱 3.4.1 邮箱介绍

网易 (NASDAQ: NTES)是中国领先的互联网技术公司

在开发互联网应用、服务及其它技术方面，始终保持国内业界的领先地位。网易对中国互联网的发展具有强烈的使命感，网易利用最先进的互联网技术，加强人与人之间信息的交流和共享，实现“网聚人的力量”。

邮件业务是网易公司的发展重点及重要基础服务

1997年11月，网易自主研发了国内首个全中文的免费电子邮件系统。时至今天，网易旗下电子邮箱用户总数已突破4亿，免费邮箱和收费邮箱市场占有率均稳居全国第一。

网易企业邮箱，企业信息化专业解决方案

网易企业邮箱，采用业内顶尖技术，由具有丰富经验的专业团队开发运营，致力于为企业用户提供中国最专业的电子邮箱服务。

3.4.2 产品优势

优势1：丰富的运营经验

10年来网易对邮箱系统进行持续不断的优化升级，积累了丰富的邮件系统运营经验

优势2：优异的网络质量

服务器架设于几大国家级骨干网节点，提供充足的带宽与优异的网络质量 优势3：安全稳定的系统

采用大型矩阵式服务器架构，安全稳定，收发邮件通畅无阻 优势4：信息高度安全

全程SSL邮件加密功能保证通信安全，无须担心邮件密码和通信内容被恶意监听

优势5：顶级杀毒安全可靠

采用国际顶级杀毒引擎，实时更新病毒库，病毒过滤率接近100% 优势6：超强反垃圾能力

与国外各反垃圾机构具有良好合作关系，建立互相举报机制；国内首家应用图片指纹技术，有效防止图片垃圾邮件；自主创新反垃圾技术，针对国内垃圾邮件特征进行特别屏蔽处理

优势7：人性化交互设计及精美使用界面

采用国际领先的分布式系统引擎，不但大幅缩短响应时间，更重构了邮件系统的框架流程，提高了界面的友好度和系统的易用性

优势8：庞大的专业服务队伍

网易企业邮箱客服团队秉承网易客服中心优质服务理念，为用户提供7×24小时客户服务。网易客服中心历年来曾荣获“互联网行业最佳呼叫中心”、“中国客户关怀标杆企业”、“中国最佳客户服务奖”、“中国最佳售后服务”等称号。

3.4.3功能介绍

1 邮箱使用功能：

·容量自动扩充

当旗舰版和商务版用户的企业邮箱已用容量到达总容量的80%时，系统将自动扩充5G容量，每3个月最多扩充一次。本功能免费提供。

·多风格、多语言邮箱界面

多套邮箱界面模版，支持中文简体/繁体、英文三种语言，可根据喜好选择Webmail界面风格及语言，尽显个性。

·支持客户端收发

支持SMTP/POP3/IMAP功能，轻松通过客户端软件（网易闪电邮、Outlook、Foxmail等）收发邮件。

·多种形式发信功能

支持定时发信、自动转发、自动回复，发送加密邮件、带已读回执的邮件，支持帐号别名发信。

·多种形式收信功能

支持邮箱搬家，轻松转移旧邮件；支持来信自动分类，可设置高达30条分类规则。

·文件夹管理

可设置高达100个自定义文件夹，可与邮箱搬家、来信分类功能结合，将邮件分类到不同文件夹，便于管理。

·邮件全文搜索

支持邮件标题、发件人、邮件正文搜索、常用附件及压缩附件的正文搜索，可对搜索结果再次筛选，快速定位邮件。

·邮件全文翻译

可将英文邮件自动翻译成中文，便于阅读。

·自助查询

支持用户查询最近的登录、发信、收信和删信记录，可恢复被隔离邮件。 ·个人/企业通讯录

功能强大的通讯录设定，支持自动导入邮件地址。企业通讯录完整展现企业组织架构，助力企业内部沟通。

·个人网盘

提供个人永久网络储存，可进行上传、复制、删除或转移文件，轻松实现高效办公（此功能不支持标准版用户）。

2 后台管理功能：

·企业个性信息管理

支持上传企业LOGO、登录界面背景图，可编辑企业名称、新闻公告及信脚，体现企业个性化信息及企业文化。

·部门帐号管理

管理员可设置及管理高达8级的企业部门，可批量创建员工帐号，并对帐号各项信息进行管理。

·权限管理

具备超级管理员、企业管理员和部门管理员三种权限类型，权限划分严密而清晰，同时方便企业日常管理。

·邮件列表

管理员可将员工帐号按所在部门或工作需要进行列表划分，并设置使用邮件列表的不同权限，让员工邮件沟通更便捷。

·部门群发

支持邮件发送与企业部门结构相结合，选取部门即可实现对目标人群群发邮件。

·企业通讯录管理

管理员可进行通讯录显示顺序排序、导出企业通讯录、群发通讯录、设置通讯录使用状态等操作。

·IP登录

管理员可企业员工登录邮箱的允许范围，并可添加白名单帐号，不受固定登录IP的。

·系统日志

精确记录管理员操作记录、员工登录IP、域内邮件收发统计，及员工使用邮箱的具体状态。

3 增值服务功能：

·网易即时通

企业级桌面即时通讯平台，通过企业组织架构的清晰呈现，企业员工可便捷的进行实时聊天、文本传输、群组会话等在线沟通，并可一键登录网易企业邮箱。

·邮件传真

可直接在Webmail中收发国内传真文件，每购买50个企业邮箱帐号可免费获赠1个传真分机号，额外购买传真分机号需100元/号/年。接收传真免费，发送传真按页数收费，0.8元/页。

·企业网盘

提供企业内部文件存储和共享，管理员可设置域内成员的上传、下载权限。免费为每个企业提供5G企业网盘容量，扩容则需按照5G的整数倍进行扩容，价格为800元/5G/年。

·超大附件

可上传总计不超过2G的多个大型文件并发送，其中单个文件最大不超过2G，以超链接形式支持任何邮箱帐号的收件人进行下载，不会占用发件人和收件人的邮箱容量或网盘容量。

·智能终端版

业界独家为iPad、iPhone及Android系统智能终端量身定制的Webmail界面，简单易用。

·企业手机邮

支持pushmail新邮件即时推送、直接预览各种附件、多帐号管理等应用的手机客户端，还可将企业通讯录下载至手机使用。

·企业闪电邮

支持“多邮箱同时管理”的邮件客户端，应用网易邮箱专有协议，使得收发速度更快，适用于Win2000、WinXp、Win7及Vista系统。

·企业通讯录插件

为Outlook、Foxmail等常用客户端同步企业通讯录的有利工具，可将企业通

讯录完整组织架构导入客户端中，使企业员工通信更加方便高效。

·企业随身邮

通过随身邮，可以用手机阅读、编写、回复邮件。支持邮箱通讯录，具有新邮件到达免费短信通知，支持照片，Doc等附件下载。企业每50用户赠送1个随身邮名额（每月免费获得200条短信），企业额外购买短信条数每1000条起购，每条0.1元。

·企业WAP邮箱

免费提供的增值服务。支持通过手机登录企业邮箱，通过手机操作即可进行邮件接收和发送，随时随地处理重要邮件。

3.4.4 典型用户

成功案例

网易企业邮箱秉承网易邮箱十余年的专业品质，以安全稳定的系统、用细致

的服务为全国数千万企业用户提供最值得信赖的服务。