这样的网络规划结构合理吗？请问还有什么更好的方案？

toale

<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="../leadbbsfile/fileType/gif.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0>此主题相关图片<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="../leadbbsfile/upload/2005/04/07/183707.gif" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
功能要求：1、 基于开发室电脑的安全性考虑，采用不同网段以有效防止外网访问及入侵。开发室的工作站上网通过IBM　SERVER的共享上网功能进行。<br>
<br>
2、 在IBM　SERVER上安装IIS（Internet服务）WEB和FTP服务。WEB服务提供内部网络通过WEB方式收发邮件及申请邮箱帐号。FTP服务，作为开发室和其他工作站传递文件的中间站，而不能直接与其他工作上建立访问。<br>
<br>
3、 在IBM　SERVER上安装Imail或MuseMail等邮件服务器软件，建立内网邮件收发系统，并在代理服务器上安装DNS2GO或花生壳等动态域名软件。<br>
<br>
4、 IBM　SERVER不提供两个网段间的路由或者桥接功能，所以其他工作站甚至代理服务器都不能对开发室的电脑进行访问。并且在IBM　SERVER上安装好防病毒软件及防火墙，这样可以比较好的防止开发室的资料被窃取或攻击。<br>
<br>
5、 代理服务器使用DHCP（自动分配IP）的绑定IP功能，工作站全部使用DHCP固定不可改变的IP，并且安装内部网络的网络管理软件，实行IP过滤上网，只有代理服务器上添加了IP的工作站才能上网或者QQ，工作站自定的IP地址将不被代理服务器所接受。<br>
<br>

jenbabe

第4部分太老式了。没必要用台server来隔离，可以用带vlan的交换级机。其他地方也可以用vlan交换级机。

jianjun110

toale你好啊,你们的规划和我们差不多,我希望可以和你联系,讨论讨论怎样把自己的网络做好,我的QQ是316266911,MSN是jianjun110@hotmail.com,可以吗?