企業(yè)局域網(wǎng)建設(shè)規(guī)劃研究.doc

企業(yè)局域網(wǎng)建設(shè)規(guī)劃研究摘要現(xiàn)今的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，使用網(wǎng)絡(luò)進(jìn)行信息傳輸已成為社會(huì)運(yùn)行的一種基本方式。隨著辦公信息化、自動(dòng)化的需求，各單位為提高辦公效率，促進(jìn)信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建企業(yè)辦公局域網(wǎng)。組建企業(yè)局域網(wǎng)所涉及的方方面面很多，首先需要一個(gè)正確的設(shè)計(jì)規(guī)劃，然后需要處理布線、網(wǎng)絡(luò)設(shè)備選型與配置、服務(wù)器設(shè)備選型與配置、網(wǎng)絡(luò)軟件的安裝等方面，這都需要按部就班的逐一實(shí)現(xiàn)，最后還需要進(jìn)行正常的日常維護(hù)，本文就如何規(guī)劃和設(shè)計(jì)企業(yè)局域網(wǎng)進(jìn)行淺述。本文首先從總體上對(duì)企業(yè)網(wǎng)的建設(shè)、目標(biāo)、思路、國(guó)內(nèi)外現(xiàn)狀、技術(shù)和產(chǎn)品進(jìn)行了分析研究，然后對(duì)具體業(yè)內(nèi)部局域網(wǎng)的需求進(jìn)行分析，確定企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、綜合布線設(shè)計(jì)原則、中心機(jī)房規(guī)劃與設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備選擇等。從各個(gè)方面對(duì)企業(yè)局域網(wǎng)建設(shè)提出了規(guī)劃的方案，以期對(duì)企業(yè)局域網(wǎng)的建設(shè)做出貢獻(xiàn)。關(guān)鍵詞：企業(yè)局域網(wǎng)，企業(yè)拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)設(shè)備選型，vlan iiplanning study on the construction of enterprise lanabstractthe current rapid development of computer network technology， the use of information transmission network has become a basic way of operationwith the office of information and automation needs of various units to improve the office efficiency and facilitate the exchange of information， to adapt to modern office requirements， the need for organizing enterprise office lan. the formation of enterprises involved in all aspects of lan lot， first of all need a proper design and planning， and then have to deal with cabling， network equipment selection and configuration， server equipment selection and configuration， network software installation， etc.， which require step-by-step one by one realized， finally， the need for normal day-to-day maintenance， this article on how the planning and design of enterprise lan onin this paper， a whole-to-business network， objectives， ideas and the status quo at home and abroad， technology and products were analyzed， and then the internal lan to the specific needs of industry analysis to determine the enterprise network topology， the design principles of integrated wiring， center， room planning and design， selection of network equipment. from all aspects of building enterprise lan planning program， with a view to building on the enterprise lan to contributekey words：enterprise lan；enterprise topology；network equipment selection；lan目錄摘要iabstractii第一章 緒論11.1 課題背景11.2 企業(yè)局域網(wǎng)建設(shè)的目標(biāo)和意義11.3 企業(yè)局域網(wǎng)建設(shè)的整體思路21.4 國(guó)內(nèi)外企業(yè)局域網(wǎng)發(fā)展現(xiàn)狀3第二章 需求分析及項(xiàng)目規(guī)劃42.1項(xiàng)目背景42.2 企業(yè)局域網(wǎng)的要求52.2.1設(shè)計(jì)目標(biāo)52.2.2 設(shè)計(jì)要求52.3項(xiàng)目分析62.3.1 拓?fù)浣Y(jié)構(gòu)需求分析62.3.2數(shù)據(jù)傳輸需求分析62.3.3發(fā)展需求分析62.3.4性能需求分析62.3.5 地理布局分析72.3.6總投資分析7第三章 局域網(wǎng)技術(shù)現(xiàn)狀分析與分類83.1局域網(wǎng)技術(shù)定義83.2 局域網(wǎng)的類型83.3局域網(wǎng)的發(fā)展趨勢(shì)10第四章 企業(yè)局域網(wǎng)的規(guī)劃設(shè)計(jì)124.1網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)124.2企業(yè)網(wǎng)絡(luò)的一般結(jié)構(gòu)134.3企業(yè)局域網(wǎng)的帶寬需求144.4企業(yè)綜合布線設(shè)計(jì)原則144.5網(wǎng)絡(luò)中心機(jī)房規(guī)劃與設(shè)計(jì)164.6 網(wǎng)絡(luò)設(shè)備的選型164.7 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型184.8網(wǎng)絡(luò)可靠性安全性設(shè)計(jì)和容錯(cuò)184.9無(wú)線補(bǔ)充網(wǎng)絡(luò)19第五章 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)215.1網(wǎng)絡(luò)流量分析計(jì)算215.2詳細(xì)配置215.3設(shè)備選型225.3.1網(wǎng)絡(luò)核心層的設(shè)計(jì)與設(shè)備選型225.3.2 網(wǎng)絡(luò)匯聚層的設(shè)計(jì)與設(shè)備選型245.3.3網(wǎng)絡(luò)接入層的設(shè)計(jì)與設(shè)備選型245.4企業(yè)虛擬局域網(wǎng)典型配置255.4.1設(shè)置vtp domain255.4.2配置中繼265.4.3創(chuàng)建vlan275.4.4 將交換機(jī)端口劃入vlan285.4.5 ip 地址分配28第六章 總結(jié)與展望31參考文獻(xiàn)32致謝33 iv 第一章 緒論1.1 課題背景隨著計(jì)算機(jī)信息產(chǎn)業(yè)技術(shù)的普及和發(fā)展，各企事業(yè)單位的計(jì)算機(jī)應(yīng)用越來(lái)越廣泛。通過信息化提高企業(yè)的競(jìng)爭(zhēng)力已成為大多數(shù)企業(yè)的共識(shí)，但尚有不少企業(yè)的管理者往往認(rèn)為買了電腦就萬(wàn)事大吉，卻不知來(lái)建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國(guó)際網(wǎng)聯(lián)網(wǎng)。 在現(xiàn)有企業(yè)中，普遍存在著資金不足、信息基礎(chǔ)薄弱、技術(shù)人員匱乏等特點(diǎn)，使得他們不能有效地將自身的傳統(tǒng)業(yè)務(wù)與信息系統(tǒng)很好地結(jié)合起來(lái)，以至于常常會(huì)出現(xiàn)投資不見效的情況。究其原因，在于企業(yè)信息化觀念不夠，信息系統(tǒng)沒有總體設(shè)計(jì)原則，信息化建設(shè)缺乏統(tǒng)一規(guī)劃，致使企業(yè)協(xié)同運(yùn)作存在嚴(yán)重障礙，運(yùn)營(yíng)成本居高不下。 信息化能夠有效減少重復(fù)度和加強(qiáng)協(xié)作，從而提高效率。 企業(yè)要實(shí)現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎(chǔ)上開發(fā)應(yīng)用各種基礎(chǔ)和專業(yè)軟件。網(wǎng)絡(luò)化可以有效地實(shí)現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。此外，還可以通過這個(gè)網(wǎng)絡(luò)連接到世界上其它計(jì)算機(jī)，使得企業(yè)方便地實(shí)現(xiàn)與外部的交流。隨著我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)尤其是internet技術(shù)的高速發(fā)展，加快對(duì)企業(yè)局域網(wǎng)研究顯得迫在眉睫。本文主要研究了企業(yè)網(wǎng)建設(shè)的幾個(gè)方面，體現(xiàn)在：網(wǎng)絡(luò)拓?fù)湟?guī)劃，網(wǎng)絡(luò)設(shè)備的選材以及配置、網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型等。1.2 企業(yè)局域網(wǎng)建設(shè)的目標(biāo)和意義 企業(yè)信息化建設(shè)是國(guó)際信息化的基礎(chǔ)和重要組成部分。是提高企業(yè)辦事效率，提高企業(yè)綜合素質(zhì)，是企業(yè)不斷邁上新的臺(tái)階，成為一流企業(yè)的有效措施。 企業(yè)局域網(wǎng)的建設(shè)的目標(biāo)是為全企業(yè)人員提供一個(gè)信息交流和合作的平臺(tái)，在需要時(shí)連上internet，以充分利用因特網(wǎng)上的資源，實(shí)現(xiàn)對(duì)外（企業(yè)與企業(yè)，企業(yè)與社會(huì)）的信息發(fā)布、交流與合作，對(duì)企業(yè)的發(fā)展具有積極的社會(huì)意義與經(jīng)濟(jì)效益：1：擴(kuò)大企業(yè)在社會(huì)上的影響力，提高其知名度，為外界了解企業(yè)文化提供了一個(gè)簡(jiǎn)便、迅速的快捷的窗口。2：在全公司全企業(yè)內(nèi)提供一個(gè)良好的信息傳遞通道，企業(yè)內(nèi)部的政策、資源、通知可可以在全單位內(nèi)迅速的傳遞。3：實(shí)現(xiàn)企業(yè)辦公自動(dòng)化，有效地降低了辦公的成本。4：企業(yè)的各級(jí)領(lǐng)導(dǎo)得以最快、最有效的方式對(duì)企業(yè)內(nèi)部的運(yùn)行過程中的各種信息進(jìn)行有效的了解并采取行動(dòng)，同時(shí)得到全面的決策支持。5：企業(yè)內(nèi)部人員可以方便安全地訪問因特網(wǎng)。6：流行、先進(jìn)、合適的應(yīng)用軟件開發(fā)技術(shù)和開發(fā)工具開發(fā)應(yīng)用mis(management information system)系統(tǒng)和辦公自動(dòng)化(oa)系統(tǒng)，構(gòu)造具體應(yīng)用環(huán)境。1.3 企業(yè)局域網(wǎng)建設(shè)的整體思路中小型企業(yè)的辦公網(wǎng)絡(luò)，主要是用來(lái)進(jìn)行企業(yè)內(nèi)部信息資源的共享，包括文件共享、打印共享、發(fā)布電子郵件、web 發(fā)布、財(cái)務(wù)管理、人事管理等。小型企業(yè)內(nèi)部終端較少(通常不超過30 個(gè)) ，而且連網(wǎng)的區(qū)域相對(duì)集中，結(jié)構(gòu)化布線采用雙絞線就足夠了，每臺(tái)終端設(shè)備與集線器或交換機(jī)之間的雙絞線長(zhǎng)度不超過100 m即可。大中型企業(yè)網(wǎng)通常是指在30 個(gè)工作終端以上的中型辦公園區(qū)網(wǎng)絡(luò)環(huán)境，其辦公環(huán)境比較分散，相互之間的距離也較遠(yuǎn)。因而辦公環(huán)境對(duì)網(wǎng)絡(luò)的性能要求較高，因此必須保證網(wǎng)絡(luò)傳輸?shù)母咚俜€(wěn)定。另外由于雙絞線的最大傳輸距離只有100 m ，距離較遠(yuǎn)的網(wǎng)絡(luò)環(huán)境，已經(jīng)很難用雙絞線作為傳輸介質(zhì)了，這就要求使用光纖技術(shù)來(lái)連接整個(gè)企業(yè)園區(qū)的主干網(wǎng)絡(luò)，因?yàn)橐话愣嗄９饫w的有效傳輸距離可以達(dá)到2 km ，而單模光纖的傳輸距離更長(zhǎng)。所以要根據(jù)本企業(yè)實(shí)際情況來(lái)建設(shè)。1、對(duì)構(gòu)造網(wǎng)絡(luò)平臺(tái)的流行的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)行詳細(xì)的分析和論證，結(jié)合具體企業(yè)的規(guī)模和經(jīng)濟(jì)實(shí)力等因素，本著實(shí)用性、經(jīng)濟(jì)性、可靠性、擴(kuò)展性和投資保護(hù)的原則，選擇合適的網(wǎng)絡(luò)廠商的合適的網(wǎng)絡(luò)產(chǎn)品。2、鋪設(shè)覆蓋全企業(yè)的網(wǎng)絡(luò)傳輸通道，實(shí)施結(jié)構(gòu)化布線。3、進(jìn)行網(wǎng)絡(luò)系統(tǒng)的安裝和調(diào)試工作，選擇合適的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、群件系統(tǒng)、防火墻系統(tǒng)、防病毒系統(tǒng)等搭建企業(yè)網(wǎng)的系統(tǒng)軟件平臺(tái)。1.4 國(guó)內(nèi)外企業(yè)局域網(wǎng)發(fā)展現(xiàn)狀歐美的發(fā)達(dá)國(guó)家的企業(yè)在局域網(wǎng)建設(shè)走的比較早，隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步以及通訊產(chǎn)品技術(shù)的不斷完善，現(xiàn)在的歐美發(fā)達(dá)國(guó)家企業(yè)局域網(wǎng)完全達(dá)到辦公自動(dòng)化，而且?guī)挻?，速度快，超過一半以上的企業(yè)都有自己的網(wǎng)站，成為對(duì)外聯(lián)絡(luò)的主要窗口，企業(yè)內(nèi)部網(wǎng)絡(luò)安全等級(jí)很高。在我國(guó)，企業(yè)局域網(wǎng)建設(shè)近些年來(lái)由了長(zhǎng)足的發(fā)展，但和歐美發(fā)達(dá)國(guó)家的企業(yè)局域網(wǎng)相比還有著明顯的不足，主要體現(xiàn)在：(1)低水平重復(fù)建設(shè)且成本高昂：各部門擁有相對(duì)獨(dú)立的信息系統(tǒng)，資源分散于各部門之中，容易形成信息孤島。(2)安全漏洞和系統(tǒng)風(fēng)險(xiǎn)大：各部門擁有相對(duì)獨(dú)立的信息系統(tǒng)，不但系統(tǒng)復(fù)雜度高，而且核心數(shù)據(jù)全部分布于本地，對(duì)系統(tǒng)的安全性提出了較高的要求。(3)管理信息和反饋信息不能迅速傳遞：隨著企業(yè)的發(fā)展，數(shù)據(jù)信息流不斷增大，對(duì)各部門管理提出了快速響應(yīng)的要求。針對(duì)以上不足，我國(guó)企業(yè)局域網(wǎng)需要迎頭趕上，奮起直追。第二章 需求分析及項(xiàng)目規(guī)劃2.1項(xiàng)目背景某企業(yè)是一家大型企業(yè)，擁有員工400人左右。公司內(nèi)主要建筑物有辦公樓、職工宿舍等，共約300個(gè)信息點(diǎn)。信息點(diǎn)主要集中在行政部、市場(chǎng)部、研發(fā)部、技術(shù)部。在網(wǎng)絡(luò)項(xiàng)目實(shí)施之前，該公司用下行2m、上行512k 寬帶，普通交換機(jī)作為主要網(wǎng)絡(luò)連接設(shè)備，帶寬低，速度慢，宿舍和各部門辦公網(wǎng)之間分割開來(lái)，不能互通。隨著公司人員與規(guī)模不斷擴(kuò)張，隨著辦公信息化、自動(dòng)化的需求，各部門間為提高辦公效率，促進(jìn)信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建一個(gè)完善的企業(yè)辦公局域網(wǎng)。（一）根據(jù)與公司有關(guān)領(lǐng)導(dǎo)、技術(shù)人員的交流情況得到網(wǎng)絡(luò)需求如下：（1）實(shí)現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見交流工作、使用ftp服務(wù)器存取公司文檔資料，為用戶到用戶，用戶到應(yīng)用提供速度合理，功能可靠的連接。（2）著眼與未來(lái)技術(shù)的發(fā)展，使現(xiàn)有網(wǎng)絡(luò)具有較好的擴(kuò)展性。（3）在有限的經(jīng)費(fèi)下完成既定的任務(wù)，并考慮合理應(yīng)用服務(wù)器的帶寬，保證所有資源獲得最大的效益。（4）支持將來(lái)的vod視頻點(diǎn)播系統(tǒng)、視頻會(huì)議（二）企業(yè)局域網(wǎng)主干和信息點(diǎn)需求及分布 擬建的企業(yè)局域網(wǎng)主要涉及四幢建筑物：辦公樓、宿舍樓。這2幢建筑物之間擬通過光纜連接。局域網(wǎng)網(wǎng)中心擬設(shè)在辦公樓，規(guī)劃信息點(diǎn)要求再現(xiàn)有基礎(chǔ)上增加300個(gè)即達(dá)到420個(gè)，并可以拓展。辦公樓：220個(gè) 宿舍樓：200個(gè) （三）投資預(yù)算 要求投資在20萬(wàn)元以內(nèi)，包括局域網(wǎng)設(shè)計(jì)（可利用原有寬帶設(shè)備），交換機(jī)設(shè)備，綜合布線等。2.2 企業(yè)局域網(wǎng)的要求2.2.1設(shè)計(jì)目標(biāo)企業(yè)局域網(wǎng)的最終目標(biāo)是建設(shè)覆蓋整個(gè)單位的互聯(lián)、統(tǒng)一、高效、實(shí)用、安全的局域網(wǎng)絡(luò)，近期可支持上百個(gè)，遠(yuǎn)期至少可支持上千個(gè)并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴(kuò)展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根據(jù)具體需求實(shí)現(xiàn)網(wǎng)上視頻信號(hào)傳輸?shù)哪芰Α?.2.2 設(shè)計(jì)要求（1）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營(yíng)管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。（2）適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來(lái)幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶寬的需要。采用成熟的先進(jìn)技術(shù)，兼顧未來(lái)的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。（3）經(jīng)濟(jì)性：要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價(jià)廉，投資預(yù)算不超過20萬(wàn)。（4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。（5）開放性：采用國(guó)際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。（6）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性（7）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。2.3項(xiàng)目分析該項(xiàng)目提出的要求來(lái)看，屬于中型企業(yè)局域網(wǎng)，針對(duì)它的現(xiàn)狀我們著重考慮以下6個(gè)方面的問題： 2.3.1 拓?fù)浣Y(jié)構(gòu)需求分析在進(jìn)行網(wǎng)絡(luò)的總體設(shè)計(jì)前，應(yīng)當(dāng)首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個(gè)房間的哪個(gè)位置要預(yù)留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長(zhǎng)度等。只有事先調(diào)查好這些情況，才能合理地設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機(jī)。2.3.2數(shù)據(jù)傳輸需求分析用戶對(duì)數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡(luò)應(yīng)當(dāng)采用何種連網(wǎng)設(shè)備和布線產(chǎn)品。就目前情況來(lái)看，多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一?；谶@種大傳輸量的需求，以1000mb/s光纖作為主干和垂直布線，以100mb/s超五類雙絞線作為水平布線，從而實(shí)現(xiàn)100mb/s交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)?；谶@種大傳輸量的需求，100mb/s高性能交換機(jī)也已逐步從部門走向工作組。2.3.3發(fā)展需求分析網(wǎng)絡(luò)設(shè)計(jì)者不僅要考慮到容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少3-5年的可擴(kuò)展能力，從而使在用戶增加時(shí)，網(wǎng)絡(luò)依然能夠滿足增長(zhǎng)的需要。這一點(diǎn)非常重要，因?yàn)椴季€工程一旦完畢，就很難再進(jìn)行擴(kuò)充性施工。所以，在埋設(shè)網(wǎng)線和信息插座時(shí)，一定要有足夠的余量，而連網(wǎng)設(shè)備則可以在需要時(shí)隨時(shí)購(gòu)置。2.3.4性能需求分析不同廠家乃至同一廠家不同型號(hào)的交換機(jī)在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對(duì)性能的根本需求，以便選擇相應(yīng)品牌和型號(hào)的交換機(jī)。2.3.5 地理布局分析根據(jù)改企業(yè)的實(shí)際地理構(gòu)造分析它的可行性，首先說一下辦公樓的構(gòu)造；辦公樓分七層，每一層有20個(gè)房間，要基本做到使每一個(gè)樓層的每一個(gè)房間都能上網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結(jié)構(gòu)最簡(jiǎn)單，不影響其性能），就要有詳細(xì)周密的分析方案，主機(jī)應(yīng)處于樓層的中間位置（即四樓）。2.3.6總投資分析 根據(jù)該企業(yè)的實(shí)際情況，計(jì)劃投資多少資金組建局域網(wǎng)，根據(jù)提出的要求，可以判斷要求的設(shè)備配置檔次情況。第三章 局域網(wǎng)技術(shù)現(xiàn)狀分析與分類3.1局域網(wǎng)技術(shù)定義所謂的局域網(wǎng)(local area network，簡(jiǎn)稱lan)，用于將有限范圍內(nèi)（例如一個(gè)實(shí)驗(yàn)室、大樓或者校園）的各種計(jì)算機(jī)、終端與外部設(shè)備互聯(lián)成網(wǎng)。按照采用的技術(shù)、應(yīng)用范圍和協(xié)議標(biāo)準(zhǔn)的不同，局域網(wǎng)可以分為共享局域網(wǎng)與交換局域網(wǎng)。局域網(wǎng)技術(shù)發(fā)展非常迅速，并且應(yīng)用日益廣泛，是計(jì)算機(jī)網(wǎng)絡(luò)中最為活躍的領(lǐng)域之一。從局域網(wǎng)應(yīng)用的角度來(lái)看，局域網(wǎng)的技術(shù)特點(diǎn)主要表現(xiàn)在：1局域網(wǎng)覆蓋有限的地理范圍，它適用于機(jī)關(guān)、校園、工廠等有限范圍內(nèi)的計(jì)算機(jī)、終端與各類信息處理設(shè)備聯(lián)網(wǎng)的需求；2.局域網(wǎng)提供高數(shù)據(jù)傳輸速率、低誤碼率的高質(zhì)量傳輸環(huán)境；3.局域網(wǎng)一般屬于一個(gè)單位所有，易于簡(jiǎn)歷、維護(hù)與擴(kuò)展；從介質(zhì)訪問控制方法的角度來(lái)看，局域網(wǎng)可以分為共享節(jié)制性局域網(wǎng)與交換式局域網(wǎng)；而從使用的傳輸介質(zhì)類型的角度來(lái)看，局域網(wǎng)又可以分為使用有限介質(zhì)的有限局域網(wǎng)與使用無(wú)限通信信道的無(wú)限局域網(wǎng)。局域網(wǎng)可以用于個(gè)人計(jì)算機(jī)局域網(wǎng)、大型計(jì)算機(jī)設(shè)備群的后端網(wǎng)絡(luò)與儲(chǔ)存區(qū)網(wǎng)絡(luò)、高速辦公室網(wǎng)絡(luò)、企業(yè)與學(xué)校的主干局域網(wǎng)。3.2 局域網(wǎng)的類型1在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型：ethernet:10m、100m、千兆以太網(wǎng)，atm:25m、155m、622m、2.4g，ddn:64k、128k、1m、2m，x.25:64kfddi:100m 面臨淘汰。數(shù)據(jù)分配上也分為共享式和交換式，網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種。在以上幾個(gè)方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵，目前的主要技術(shù)之爭(zhēng)是發(fā)生在以太網(wǎng)和atm之間的，這兩種技術(shù)各有短長(zhǎng)atm技術(shù)相對(duì)以太網(wǎng)來(lái)說是一種較為為新型的技術(shù)，它基于面向連接，提供qos保障，在實(shí)時(shí)數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適合實(shí)時(shí)多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對(duì)不同的數(shù)據(jù)通訊類型會(huì)給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于atm的應(yīng)用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設(shè)備價(jià)格昂貴是另一個(gè)不利與推廣的弱點(diǎn)。2.按傳輸介質(zhì)分類 按照網(wǎng)絡(luò)的傳輸介質(zhì)分類，可以將計(jì)算機(jī)網(wǎng)絡(luò)分為有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)兩種。某個(gè)局域網(wǎng)通常采用單一的傳輸介質(zhì)，比如目前較流行雙絞線，而城域網(wǎng)和廣域網(wǎng)則可以同時(shí)采用多種傳輸介質(zhì)，如光纖、同軸細(xì)纜、雙絞線等。有線網(wǎng)絡(luò)指采用同軸電纜、雙絞線、光纖等有線介質(zhì)來(lái)連接的計(jì)算機(jī)網(wǎng)絡(luò)。采用雙絞線聯(lián)網(wǎng)是目前最常見的聯(lián)網(wǎng)方式。它價(jià)格便宜，安裝方便，但易受干擾，傳輸率較低，傳輸距離比同軸電纜要短。光纖網(wǎng)采用光導(dǎo)纖維作為傳輸介質(zhì)，傳輸距離長(zhǎng)，傳輸率高，抗干擾性強(qiáng)，現(xiàn)在正在迅速發(fā)展。無(wú)線網(wǎng)絡(luò)采用微波、紅外線、無(wú)線電等電磁波作為傳輸介質(zhì)。由于無(wú)線網(wǎng)絡(luò)的聯(lián)網(wǎng)方式靈活方便，不受地理因素影響，因此是一種很有前途的組網(wǎng)方式。目前，不少大學(xué)和公司已經(jīng)在使用無(wú)線網(wǎng)絡(luò)了。無(wú)線網(wǎng)絡(luò)的發(fā)展依賴于無(wú)線通信技術(shù)的支持。目前無(wú)線通信系統(tǒng)主要有：低功率的無(wú)繩電話系統(tǒng)、模擬蜂窩系統(tǒng)、數(shù)字蜂窩系統(tǒng)、移動(dòng)衛(wèi)星系統(tǒng)、無(wú)線lan和無(wú)線wan等。3.按拓?fù)浣Y(jié)構(gòu)分類網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計(jì)算機(jī)或設(shè)備）的相互連接的幾何形式。按照拓?fù)浣Y(jié)構(gòu)的不同，常見的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等?？偩€型拓?fù)浣Y(jié)構(gòu)總線型結(jié)構(gòu)是指各工作站和服務(wù)器均連接在一條總線上，各工作站地位平等，無(wú)中心節(jié)點(diǎn)控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點(diǎn)開始向兩端擴(kuò)散，如同廣播電臺(tái)發(fā)射的信息一樣，因此又稱廣播式計(jì)算機(jī)網(wǎng)絡(luò)。各節(jié)點(diǎn)在接收信息時(shí)都進(jìn)行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息。星型拓?fù)浣Y(jié)構(gòu)星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn)(工作站、服務(wù)器)都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，因此又稱為集中式網(wǎng)絡(luò)。環(huán)型拓?fù)浣Y(jié)構(gòu)環(huán)型結(jié)構(gòu)由網(wǎng)絡(luò)中若干節(jié)點(diǎn)通過點(diǎn)到點(diǎn)的鏈路首尾相連形成一個(gè)閉合的環(huán)，這種結(jié)構(gòu)使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個(gè)方向在各個(gè)節(jié)點(diǎn)間傳輸，信息從一個(gè)節(jié)點(diǎn)傳到另一個(gè)節(jié)點(diǎn)。信號(hào)通過每臺(tái)計(jì)算機(jī)，計(jì)算機(jī)的作用就像一個(gè)中繼器，增強(qiáng)該信號(hào)，并將該信號(hào)發(fā)到下一個(gè)計(jì)算機(jī)上。蜂窩拓?fù)浣Y(jié)構(gòu)蜂窩拓?fù)浣Y(jié)構(gòu)是無(wú)線局域網(wǎng)中常用的結(jié)構(gòu)。它以無(wú)線傳輸介質(zhì)(微波、a衛(wèi)星、紅外線、無(wú)線發(fā)射臺(tái)等)點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)傳輸為特征，是一種無(wú)線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動(dòng)通信。在計(jì)算機(jī)網(wǎng)絡(luò)中還有其他類型的拓?fù)浣Y(jié)構(gòu)，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡(luò)。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。 3.3局域網(wǎng)的發(fā)展趨勢(shì)未來(lái)的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級(jí)工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個(gè)全面解決方案。局域網(wǎng)將進(jìn)一步加強(qiáng)和e-mail、群件的結(jié)合，將web技術(shù)帶入e-mail和群件，從信息發(fā)布為主的應(yīng)用轉(zhuǎn)向信息交流與協(xié)作。局域網(wǎng)將提供一個(gè)日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個(gè)開放的信息平臺(tái)，可以隨時(shí)集成新的應(yīng)用。隨著無(wú)線局域網(wǎng)(wlan)產(chǎn)品迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無(wú)線網(wǎng)絡(luò)。中學(xué)及大學(xué)在內(nèi)的許多學(xué)校也開始實(shí)施無(wú)線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無(wú)線網(wǎng)絡(luò)也成為一個(gè)潛在的市場(chǎng)。因此無(wú)線網(wǎng)絡(luò)將會(huì)成為許多公共場(chǎng)所的必備基礎(chǔ)設(shè)施。將來(lái)的局域網(wǎng)的發(fā)展趨勢(shì)必將是有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)共存，無(wú)線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內(nèi)，是固定局域網(wǎng)的有效延伸和補(bǔ)充。第四章 企業(yè)局域網(wǎng)的規(guī)劃設(shè)計(jì)4.1網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)網(wǎng)絡(luò)拓?fù)涫侵钙髽I(yè)網(wǎng)絡(luò)中各節(jié)點(diǎn)間相互連接的方式。換句話說，網(wǎng)絡(luò)中計(jì)算機(jī)之間如何相互連接的問題就是網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)問題。網(wǎng)絡(luò)布線中應(yīng)用最為廣泛的是樹形拓?fù)?。拓?fù)浣Y(jié)構(gòu)的選擇往往與通信介質(zhì)的選擇和介質(zhì)訪問控制方法的確定緊密相關(guān)，決定著對(duì)網(wǎng)絡(luò)的選擇。圖4.1 大中型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)大中型網(wǎng)絡(luò)通常采用樹形拓?fù)?。樹形拓?fù)涞目烧郫B性非常適用于構(gòu)建網(wǎng)絡(luò)主干。由于樹形拓?fù)渚哂蟹浅：玫目蓴U(kuò)展性，并可通過更換集線設(shè)備使網(wǎng)絡(luò)性能迅速得以升級(jí)，極大地保護(hù)了用戶的布線投資，因此非常適宜于作為網(wǎng)絡(luò)布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)?。與此相適應(yīng)，集線設(shè)備也呈樹形拓?fù)?。樹形拓?fù)涫聦?shí)上是星形拓?fù)涞臄U(kuò)展，該拓?fù)浣Y(jié)構(gòu)擁有以下優(yōu)點(diǎn)： a易于故障的診斷 集線設(shè)備居于網(wǎng)絡(luò)或子網(wǎng)絡(luò)的中心，這也正是放置網(wǎng)絡(luò)診斷設(shè)備的絕好位置。就實(shí)際應(yīng)用來(lái)看，利用附加于集線設(shè)備中的網(wǎng)絡(luò)診斷設(shè)備，可以使得故障的診斷和定位變得簡(jiǎn)單而有效。b易于網(wǎng)絡(luò)的升級(jí)由于計(jì)算機(jī)與集線設(shè)備之間分別通過各自獨(dú)立的纜線進(jìn)行連接，因此，多臺(tái)計(jì)算機(jī)之間可以并行地同時(shí)進(jìn)行通信而互不干擾，從而成倍地提高了網(wǎng)絡(luò)傳輸效率。另外，由于網(wǎng)絡(luò)帶寬主要受集線設(shè)備的影響，只需簡(jiǎn)單地更換高速率的集線設(shè)備，即可平滑地從l0mbit/s升級(jí)至100mbit/s、1000mbit/s甚至10000 mbit/s，實(shí)現(xiàn)網(wǎng)絡(luò)的升級(jí)。正是由于這兩條重要的特點(diǎn)，星型網(wǎng)絡(luò)才會(huì)成為網(wǎng)絡(luò)布線的當(dāng)然之選。根據(jù)企業(yè)實(shí)際情況，我們推薦采用星形拓?fù)浣Y(jié)構(gòu)。4.2企業(yè)網(wǎng)絡(luò)的一般結(jié)構(gòu)網(wǎng)絡(luò)分布架構(gòu)與入網(wǎng)計(jì)算機(jī)的節(jié)點(diǎn)數(shù)量和網(wǎng)絡(luò)分布情況直接相關(guān)。如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個(gè)由數(shù)百臺(tái)至上千臺(tái)入網(wǎng)節(jié)點(diǎn)計(jì)算機(jī)組成的網(wǎng)絡(luò)，在空間上跨越在一個(gè)園區(qū)的多個(gè)建筑物，則稱這樣的網(wǎng)絡(luò)為大型局域網(wǎng)。對(duì)于大型局域網(wǎng)，通常在設(shè)計(jì)上將它組織成為核心層、匯聚層和接入層分別考慮。接入層節(jié)點(diǎn)直接連接用戶計(jì)算機(jī)，它通常是一個(gè)部門或一個(gè)樓層的交換機(jī)；匯聚層的每個(gè)節(jié)點(diǎn)可以連接多個(gè)接入層節(jié)點(diǎn)，通常它是一個(gè)建筑物內(nèi)連接多個(gè)樓層交換機(jī)或部門交換機(jī)的總交換機(jī)；核心層節(jié)點(diǎn)在邏輯上只有一個(gè)，它連接多個(gè)匯聚層交換機(jī)，通常是一個(gè)園區(qū)中連接多個(gè)建筑物的總交換機(jī)的核心網(wǎng)絡(luò)設(shè)備。如果所建設(shè)的局域網(wǎng)是由空間上集中的幾十臺(tái)計(jì)算機(jī)構(gòu)成的小型局域網(wǎng)，在邏輯上可以不用考慮分層，使用一組或一臺(tái)交換機(jī)連接所有的入網(wǎng)節(jié)點(diǎn)即可。a核心層核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的網(wǎng)內(nèi)數(shù)據(jù)交換。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施，核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。核心層一直被認(rèn)為是流量的最終承受者和匯聚者，所以要求核心交換機(jī)擁有較高的可靠性和性能。b匯聚層匯聚層主要負(fù)責(zé)連接接入層接點(diǎn)和核心層中心，匯集分散的接入點(diǎn)，擴(kuò)大核心層設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。匯聚交換機(jī)還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機(jī)一般與中心交換機(jī)同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 c接入層 接入層網(wǎng)絡(luò)作為二層交換網(wǎng)絡(luò)，提供工作站等設(shè)備的網(wǎng)絡(luò)接入。接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。對(duì)此類交換機(jī)的要求，一是價(jià)格合理；二是可管理性好，易于使用和維護(hù)；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定地工作。 從該企業(yè)提出的要求來(lái)看，需要組建一個(gè)具有三層結(jié)構(gòu)的中大型局域網(wǎng)。4.3企業(yè)局域網(wǎng)的帶寬需求接著確定局域網(wǎng)的帶寬。一般而言，百兆位以太網(wǎng)足能夠滿足網(wǎng)絡(luò)數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。如果入網(wǎng)節(jié)點(diǎn)計(jì)算機(jī)的數(shù)量在百臺(tái)以上且傳輸?shù)男畔⒘亢艽螅蛘邷?zhǔn)備在局域網(wǎng)上運(yùn)行實(shí)時(shí)多媒體業(yè)務(wù)，選擇千兆位以太網(wǎng)。根據(jù)本項(xiàng)目的情況，企業(yè)信息量大，電腦數(shù)量在百臺(tái)以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。4.4企業(yè)綜合布線設(shè)計(jì)原則局域網(wǎng)布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。網(wǎng)絡(luò)布線必須有較長(zhǎng)遠(yuǎn)的考慮。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。建筑物內(nèi)又分為連接各個(gè)樓層的垂直布線子系統(tǒng)和連接同一樓層各個(gè)房間入網(wǎng)計(jì)算機(jī)的水平布線子系統(tǒng)。如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。在局域網(wǎng)布線時(shí)，應(yīng)該充分考慮到將來(lái)網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計(jì)算機(jī)不多，可以采用從一個(gè)接入層節(jié)點(diǎn)直接連接所有入網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)。若建筑物的每個(gè)樓層都分布有大量接入節(jié)點(diǎn)，就需要設(shè)計(jì)垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備和配線裝置。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。連接各個(gè)樓層交換機(jī)的垂直布線子系統(tǒng)通常采用光纖。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計(jì)原則如下： 開放性 嚴(yán)格按照ieee802、eia/tia 568等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國(guó)建筑電氣設(shè)計(jì)/工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范。實(shí)用性適應(yīng)企業(yè)現(xiàn)在和將來(lái)發(fā)展的需要，具備數(shù)據(jù)通信、語(yǔ)音通信和圖像通信的功能。l 靈活性 布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、檢測(cè)器件以及傳真等）進(jìn)行連接。l 可擴(kuò)展性 布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來(lái)需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來(lái)，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。經(jīng)濟(jì)性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性，又是具有極高的性能價(jià)格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。l 可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。所以，企業(yè)應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。4.5網(wǎng)絡(luò)中心機(jī)房規(guī)劃與設(shè)計(jì) 考慮到網(wǎng)絡(luò)中心機(jī)房在整個(gè)企業(yè)網(wǎng)中所處的核心位置，為了保持其長(zhǎng)時(shí)間運(yùn)行的可靠性，建議對(duì)機(jī)房采取以下必要的措施：a防塵、防靜電、安裝數(shù)據(jù)地線 對(duì)機(jī)房鋪設(shè)防靜電地板，以及安裝必要的通風(fēng)和溫度調(diào)節(jié)設(shè)備，建議最好安裝單獨(dú)的數(shù)據(jù)地線。 b電源保護(hù)由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對(duì)各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機(jī)房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機(jī)房最好采用一臺(tái)ups，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備多少而定。c防雷由于中心機(jī)房?jī)?nèi)擺放了大量貴重的電子設(shè)備，南方的雷雨季節(jié)應(yīng)特別注意防雷。雷電的防護(hù)可分為直擊雷和感應(yīng)雷的防護(hù)兩方面。如果有條件，我們將建議對(duì)機(jī)房采取如上措施。4.6 網(wǎng)絡(luò)設(shè)備的選型網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第3層交換功能的高性能主干交換機(jī)。如果要求局域網(wǎng)主干具備高可靠性和可用性，還應(yīng)該考慮核心交換機(jī)的冗余與熱備份方案設(shè)計(jì)。匯聚層或接入層的網(wǎng)絡(luò)設(shè)備類型，通常選擇普通交換機(jī)即可，交換機(jī)的性能和數(shù)量由入網(wǎng)計(jì)算機(jī)的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。同一網(wǎng)絡(luò)上的計(jì)算機(jī)如果超過一定數(shù)量（通常在200臺(tái)左右），就很可能會(huì)因?yàn)榫W(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機(jī)的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。除了必要的路由決定過程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。 三層交換機(jī)通過使用硬件交換機(jī)構(gòu)實(shí)現(xiàn)了ip的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。因此可以說，三層交換機(jī)具有“路由器的功能、交換機(jī)的性能”。 在此我們選擇具有三層交換功能的交換機(jī)作為主干網(wǎng)絡(luò)設(shè)備。目前生產(chǎn)交換機(jī)的廠商比較多，著名的有intel、3com、cisco、bay、ibm等。3com、ibm品牌是交換機(jī)市場(chǎng)的領(lǐng)袖。經(jīng)過分析比較，我們選擇性價(jià)比更高的cisco公司的交換機(jī)。 1、路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個(gè)主要因素是端口數(shù)量，另外還要看包交換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力和包交換能力。 2、交換機(jī) 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn)vlan（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn)vlan間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。3、防火墻 防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計(jì)算機(jī)平臺(tái)的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計(jì)，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。同時(shí)，采用專門的操作系統(tǒng)平臺(tái)，從而避免通用操作系統(tǒng)的安全性漏洞。并且對(duì)軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。硬件防火墻分為包過濾防火墻、應(yīng)用網(wǎng)關(guān)防火墻和規(guī)則檢查防火墻。對(duì)于企業(yè)網(wǎng)絡(luò)而言，通常應(yīng)當(dāng)選擇包過濾防火墻。 4、服務(wù)器 對(duì)于企業(yè)辦公oa或數(shù)據(jù)庫(kù)之類的服務(wù)器，應(yīng)當(dāng)選擇高性能服務(wù)器。如果沒有部門級(jí)服務(wù)器，可以將兩臺(tái)甚至多臺(tái)工作組服務(wù)器制作為群集，提高網(wǎng)絡(luò)服務(wù)性能。當(dāng)服務(wù)器的性能不能滿足網(wǎng)絡(luò)訪問需要時(shí)，可以利用已有的多臺(tái)低配置服務(wù)器構(gòu)建服務(wù)器群集，或者利用軟件、硬件等方式實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，既可以提高服務(wù)器的整體處理性能，又可以有效地延長(zhǎng)服務(wù)器的使用壽命。4.7 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型 操作系統(tǒng)是整個(gè)網(wǎng)絡(luò)中不可缺少的組成部分之一，我們必須根據(jù)企業(yè)網(wǎng)絡(luò)應(yīng)用規(guī)模、應(yīng)用層次等實(shí)際情況選擇最合適的操作系統(tǒng)。 常見網(wǎng)絡(luò)操作系統(tǒng)有：windows系列：廣泛用于一般的辦公網(wǎng)、校園網(wǎng)及教育系統(tǒng)。windows系列網(wǎng)絡(luò)操作系統(tǒng)產(chǎn)品包括windows nt/2000/2003 server。 unix：主要用于大型城域網(wǎng)、移動(dòng)運(yùn)營(yíng)系統(tǒng)、銀行系統(tǒng)、證券系統(tǒng)等，它最主要的一個(gè)特征是穩(wěn)定，處理大型數(shù)據(jù)較快。 netware：大量文件服務(wù)及打印服務(wù)功能，不直觀，應(yīng)用范圍較窄。linux：2000年前后出現(xiàn)的，與unix相似，能提供較穩(wěn)定的系統(tǒng)，不易受到病毒的攻擊。因其安全性、開放性與二次開發(fā)能力較好，是目前中國(guó)部分地方政府部門規(guī)定使用的操作系統(tǒng)。 如果企業(yè)應(yīng)用需要數(shù)據(jù)庫(kù)軟件，則數(shù)據(jù)庫(kù)平臺(tái)選擇原則主要考慮如下因素：性能：響應(yīng)時(shí)間和吞吐量。事務(wù)處理：保證數(shù)據(jù)的完整性和一致性。查詢優(yōu)化：提高系統(tǒng)處理能力和降低網(wǎng)絡(luò)流量。復(fù)制機(jī)制：透明地支持分布數(shù)據(jù)處理。聯(lián)機(jī)備份和恢復(fù)：保證系統(tǒng)的安全性、完整性和可恢復(fù)性。 對(duì)于數(shù)據(jù)庫(kù)來(lái)說，我們可以根據(jù)企業(yè)的實(shí)際需要，采用免費(fèi)的如mysql或商業(yè)的microsoft sql server、db2、sybase或者oracle等產(chǎn)品。另外企業(yè)局域網(wǎng)可以選擇部署一套網(wǎng)絡(luò)版的防病毒軟件，加強(qiáng)企業(yè)局域網(wǎng)的安全；如果資金允許的話，我們也可以選擇一些郵件、web、ftp、視頻軟件以及網(wǎng)絡(luò)管理軟件等，滿足企業(yè)日益的不斷增長(zhǎng)的應(yīng)用需求。針對(duì)實(shí)際情況，我們認(rèn)為選擇windows 2003 server即可。4.8網(wǎng)絡(luò)可靠性安全性設(shè)計(jì)和容錯(cuò)由于連人internet，為用戶提供各種信息服務(wù)。資源共享和開放是internet特點(diǎn)，因而internet的安全機(jī)制很松散；而企業(yè)網(wǎng)絡(luò)信息系統(tǒng)要求有較高的安全性，其內(nèi)部的許多數(shù)據(jù)和文件嚴(yán)禁未經(jīng)授權(quán)的訪問。除了關(guān)注全球互聯(lián)網(wǎng)對(duì)企業(yè)業(yè)務(wù)的積極影響之外，同時(shí)也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)的延伸后的安全問題。若沒有合適的防火墻解決方案，系統(tǒng)就會(huì)成為網(wǎng)絡(luò)黑客們的眾矢之的。1、 網(wǎng)絡(luò)容錯(cuò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是整個(gè)業(yè)務(wù)運(yùn)行的平臺(tái)，服務(wù)器是整個(gè)網(wǎng)絡(luò)運(yùn)行的心臟，它能否可靠運(yùn)行直接影響到日常業(yè)務(wù)的運(yùn)作。在主服務(wù)器發(fā)生故障的情況下，備用機(jī)能自動(dòng)啟動(dòng)為主服務(wù)器。全面代替主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請(qǐng)求，直至主服務(wù)器被恢復(fù)。由于采用了雙機(jī)模式，備份服務(wù)器和主服務(wù)器的數(shù)據(jù)和程序完全一致，不會(huì)出現(xiàn)數(shù)據(jù)丟失的情況。2、 安全備份及災(zāi)難恢復(fù)企業(yè)最重要的資產(chǎn)不是網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)運(yùn)行的數(shù)據(jù)。如果不能保證數(shù)據(jù)的安全，對(duì)網(wǎng)絡(luò)進(jìn)行的大量投資就失去了意義。3、安全管理的兩個(gè)方面(1)內(nèi)部安全管理：主要是建立內(nèi)部安全管理制度，如機(jī)房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度等，并采取切實(shí)有效的措施保證制度的執(zhí)行。內(nèi)部安全管理主要采取行政手段和技術(shù)手段相結(jié)合的方法。(2)網(wǎng)絡(luò)安全管理：在網(wǎng)絡(luò)上設(shè)置防病毒安全檢測(cè)系統(tǒng)后，必須保證防病毒系統(tǒng)的設(shè)置正確。且其配置不允許被隨便修改。采用用戶和口令認(rèn)證機(jī)制加強(qiáng)對(duì)用戶的管理?？梢酝ㄟ^財(cái)務(wù)軟件本身和一些網(wǎng)絡(luò)層的管理工具來(lái)實(shí)現(xiàn)。4.9無(wú)線補(bǔ)充網(wǎng)絡(luò)某些特殊情況下為了保證目前土建裝修的效果不被破壞，又要保證足夠的網(wǎng)絡(luò)信息點(diǎn)滿足網(wǎng)絡(luò)聯(lián)網(wǎng)、擴(kuò)容和工作實(shí)際需求，同時(shí)還要保證代價(jià)不要過大。我們考慮是否采用無(wú)線組網(wǎng)的方式解決原有網(wǎng)絡(luò)擴(kuò)容的問題。所謂無(wú)線補(bǔ)充網(wǎng)絡(luò)規(guī)劃，是指以原有的綜合布線為基礎(chǔ)搭建傳輸?shù)囊蕴W(wǎng)絡(luò)，并在需要的位置和場(chǎng)所（如辦公室、會(huì)議室等）配備一定數(shù)量的無(wú)線ap，充分借助無(wú)線網(wǎng)絡(luò)移動(dòng)靈活和擴(kuò)充方便的特點(diǎn)，作為有線網(wǎng)絡(luò)的補(bǔ)充，彌補(bǔ)單純由有線所構(gòu)建的網(wǎng)絡(luò)的缺陷。規(guī)劃合理的無(wú)線網(wǎng)絡(luò)布局才能方便我們的應(yīng)用與日后的擴(kuò)展。在無(wú)線局域網(wǎng)中，當(dāng)用戶從一個(gè)位置移動(dòng)到另一個(gè)位置以及一個(gè)無(wú)線ap的信號(hào)變?nèi)趸蛘邿o(wú)線ap由子通信量太大而擁塞時(shí)，可以連接到新的無(wú)線ap，而不中斷與網(wǎng)絡(luò)的連接，這一點(diǎn)與移動(dòng)電話非常相似。所有無(wú)線ap通過雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以固定有線網(wǎng)絡(luò)為基礎(chǔ)，無(wú)線覆蓋為延伸的大面積服務(wù)區(qū)域。多個(gè)無(wú)線ap的無(wú)線信號(hào)覆蓋區(qū)域進(jìn)行交叉覆蓋，實(shí)現(xiàn)各覆蓋區(qū)域之間無(wú)縫連接。所有無(wú)線終端通過就近的無(wú)線ap接入網(wǎng)絡(luò)，訪問整個(gè)網(wǎng)絡(luò)資源。蜂窩覆蓋方式大大擴(kuò)展了單個(gè)無(wú)線ap的覆蓋范圍，突破了無(wú)線網(wǎng)絡(luò)覆蓋半徑的限制，用戶可以在無(wú)線ap群覆蓋的范圍內(nèi)漫游，而不會(huì)和網(wǎng)絡(luò)失去聯(lián)系，通信也不會(huì)中斷。第五章 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)5.1網(wǎng)絡(luò)流量分析計(jì)算該企業(yè)的信息點(diǎn)有420個(gè)，根據(jù)企業(yè)領(lǐng)導(dǎo)的描述，目前主要上網(wǎng)業(yè)務(wù)是：搜索、瀏覽網(wǎng)頁(yè)、網(wǎng)絡(luò)、網(wǎng)絡(luò)游戲、多媒體下載、收發(fā)郵件等。我們假如他們上網(wǎng)的峰值最高時(shí)有70%的信息點(diǎn)同時(shí)上網(wǎng)下載，假設(shè)每個(gè)點(diǎn)下載速度100kb/s，上傳速度20kb/s，他們的帶寬需求理論上則為：下行420*70%*100=35000kb/s即 29.4mb/s，上行 420*70%*20=7000kb/s 即 5.9mb/s5.2詳細(xì)配置根據(jù)以上分析和投資20萬(wàn)元的預(yù)算計(jì)劃，我們配置如下：采用當(dāng)今最為流行實(shí)用的千兆主干三級(jí)交換結(jié)構(gòu)體系，最終用戶100mb/s速度到桌面。在本方案中，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為樹型網(wǎng)絡(luò)結(jié)構(gòu)，主干網(wǎng)選擇千兆以太網(wǎng)技術(shù)，它是以光纖通信和新的數(shù)據(jù)封裝技術(shù)為核心的高速、大容量計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)，能在局域網(wǎng)絡(luò)之間提供快速高帶寬信道，徹底消除低速信道對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的制約。第一級(jí)是辦公網(wǎng)的千兆骨干網(wǎng)絡(luò)；第二級(jí)通過多模光纖上聯(lián)核心交換機(jī)，再向下通過超五類雙絞線級(jí)聯(lián)三級(jí)交換機(jī)；第三級(jí)交換機(jī)（網(wǎng)管型）直接連接用戶的計(jì)算機(jī)。 按照這樣的層次劃分有以下特點(diǎn)：結(jié)構(gòu)清晰，易于設(shè)計(jì)和管理，大大提高了網(wǎng)絡(luò)的擴(kuò)充能力；網(wǎng)絡(luò)結(jié)構(gòu)和實(shí)際應(yīng)用的組織結(jié)構(gòu)相一致，便于安全管理，減輕網(wǎng)絡(luò)的數(shù)據(jù)流量；根據(jù)不同層次和實(shí)際經(jīng)濟(jì)承受能力，選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備和硬件設(shè)備，使投資更合理。 首先對(duì)整個(gè)辦公大樓進(jìn)行綜合布線以及機(jī)房標(biāo)準(zhǔn)裝修工程。辦公大樓是個(gè)6層高的大樓，中心機(jī)房位于4樓。同理，對(duì)宿舍樓也根據(jù)信息接點(diǎn)進(jìn)行分配布置。如圖5.1圖5.1 信息點(diǎn)配置5.3設(shè)備選型5.3.1網(wǎng)絡(luò)核心層的設(shè)計(jì)與設(shè)備選型為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運(yùn)行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品，在當(dāng)今眾多的網(wǎng)絡(luò)設(shè)備廠商中，知名大有思科（cisco）、華為（huawei）、北電（nortel）、銳捷（redgiant）、3com、ibm、h3c等，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場(chǎng)占有率、產(chǎn)品的豐富完整等各方面因素，根據(jù)該企業(yè)的預(yù)算要求，本項(xiàng)目選擇cisco公司的網(wǎng)絡(luò)設(shè)備。cisco systems（思科系統(tǒng)）公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來(lái)，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。思科公司向客戶提供端到端的網(wǎng)絡(luò)解決方案，使客戶能夠建立起自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。思科公司提供業(yè)界范圍最廣的網(wǎng)絡(luò)硬件產(chǎn)品、互聯(lián)網(wǎng)操作系統(tǒng)（ios）軟件、網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施等專業(yè)技術(shù)支持，并與合作伙伴合作提供網(wǎng)絡(luò)維護(hù)、優(yōu)化等方面的技術(shù)支持和專業(yè)化培訓(xùn)服務(wù)。網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽?，實(shí)現(xiàn)不間斷工作。cisco公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且cisco路由器的高性能在業(yè)界中也是首屈一指的。我們?yōu)槠髽I(yè)網(wǎng)絡(luò)骨干選用一臺(tái)cisco catalyst 6506（30000元）路由交換機(jī)作為核心交換機(jī)來(lái)連接各級(jí)交換機(jī)。catalyst 6500家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、lan/wan/man集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長(zhǎng)的需求而設(shè)計(jì)的。這些cisco家族產(chǎn)品共同提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語(yǔ)音應(yīng)用。catalyst 6500家族提供了出色的可擴(kuò)展性和性能/價(jià)格比，能夠支持廣泛的接口密度、性能以及高可用性選項(xiàng)。作為cisco內(nèi)容組網(wǎng)體系結(jié)構(gòu)的一個(gè)關(guān)鍵組成部分，catalyst 6500家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的internet應(yīng)用并因而提高自己的收入和降低運(yùn)營(yíng)成本。當(dāng)與應(yīng)用智能、服務(wù)質(zhì)量（qos）機(jī)制和安全性功能結(jié)合在一起時(shí)，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的客戶機(jī)服務(wù)，如組播和企業(yè)資源規(guī)劃（erp）應(yīng)用。cisco內(nèi)容組網(wǎng)通過提供internet商業(yè)應(yīng)用（這些應(yīng)用的例子包括電子商務(wù)、供應(yīng)鏈管理以及勞動(dòng)力優(yōu)化）創(chuàng)造了一個(gè)internet商業(yè)生態(tài)系統(tǒng)，這一系統(tǒng)使企業(yè)和自己的客戶、供應(yīng)商和商業(yè)合作伙伴更加緊密的結(jié)合在一起。通過ciscoassure，利用象特殊用戶、ip地址或應(yīng)用程序這樣的layer2、3、4信息，將能夠以端對(duì)端的形式應(yīng)用網(wǎng)絡(luò)策略。它是固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆以太網(wǎng)連接，并且價(jià)格適中，帶有三層路由的引擎，可使企業(yè)網(wǎng)具有很強(qiáng)的升級(jí)能力，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的互動(dòng)性和系統(tǒng)的實(shí)時(shí)性，該系統(tǒng)外接cisco 2821（15000元）路由器（局域網(wǎng)接口：10/100/1000m、 內(nèi)置防火墻）與光纖lan專線上聯(lián)廣域網(wǎng)，實(shí)現(xiàn)辦公網(wǎng)到internet的高速接入。5.3.2 網(wǎng)絡(luò)匯聚層的設(shè)計(jì)與設(shè)備選型匯聚層設(shè)備選用三臺(tái)思科 ws-c3750-24ts-s（15000），ws-c3750 系列智能以太網(wǎng)交換機(jī)是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、服務(wù)質(zhì)量（qos）、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可