局域網(wǎng)整體規(guī)劃與方案-某企業(yè)整體規(guī)劃方案

1、局域網(wǎng)整體規(guī)劃與方案 某企業(yè)整體規(guī)劃方案時(shí)恩早（淮安信息職業(yè)技術(shù)學(xué)院）摘 要：隨著辦公信息化、自動(dòng)化的需求，各單位為提高辦公效率，促進(jìn)信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建單位局域網(wǎng)。組建單位局域網(wǎng)所涉及的方方面面很多，首先需要一個(gè)正確的設(shè)計(jì)規(guī)劃，然后需要處理布線、網(wǎng)絡(luò)設(shè)備選型與配置、服務(wù)器設(shè)備選型與配置、網(wǎng)絡(luò)軟件的安裝等方面，這都需要按部就班的逐一實(shí)現(xiàn)，最后還需要進(jìn)行正常的日常維護(hù)，本文就如何規(guī)劃和設(shè)計(jì)企業(yè)局域網(wǎng)進(jìn)行淺述。關(guān)鍵詞：局域網(wǎng)規(guī)劃；局域網(wǎng)設(shè)計(jì)；拓?fù)浣Y(jié)構(gòu)；網(wǎng)絡(luò)設(shè)備選型1 緒論1.1 研究背景以某單位為背景設(shè)計(jì)一個(gè)簡(jiǎn)單的局域網(wǎng)，該單位有辦公部門、財(cái)務(wù)部門、市場(chǎng)部門、技術(shù)部門、和生產(chǎn)等

2、部門?，F(xiàn)在為該單位組建局域網(wǎng)，包括Web、文件共享、郵件等服務(wù)器系統(tǒng)。通過(guò)調(diào)查得知該單位網(wǎng)絡(luò)需求如下：Web和郵件能連接互聯(lián)網(wǎng)；市場(chǎng)和技術(shù)部門可以連接互聯(lián)網(wǎng)；其他部門僅能連接局域網(wǎng)；相互之間進(jìn)行訪問(wèn)或訪問(wèn)單位內(nèi)的服務(wù)器；外網(wǎng)用戶僅能直接訪問(wèn)該單位的Web服務(wù)；1.2主要工作本設(shè)計(jì)根據(jù)該單位的實(shí)際情況，設(shè)計(jì)單位局域網(wǎng)，能夠?qū)崿F(xiàn)Web和郵件能連接互聯(lián)網(wǎng)，市場(chǎng)和技術(shù)部門可以連接互聯(lián)網(wǎng)，其他部門僅能連接局域網(wǎng)，相互之間進(jìn)行訪問(wèn)或訪問(wèn)單位內(nèi)的服務(wù)器，外網(wǎng)用戶僅能直接訪問(wèn)該單位的Web服務(wù)，確保局域網(wǎng)安全，提高網(wǎng)絡(luò)質(zhì)量，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)。2 系統(tǒng)實(shí)現(xiàn)2.1需求分析2.1.1辦公網(wǎng)建設(shè)的重要性隨著互聯(lián)網(wǎng)的快速發(fā)

3、展，人們對(duì)網(wǎng)絡(luò)的依賴性越來(lái)越強(qiáng)。企業(yè)部門為了提高辦公效率，促進(jìn)信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建單位局域網(wǎng)。組建辦公局域網(wǎng)變的越來(lái)越重要。2.1.2公司對(duì)辦公網(wǎng)絡(luò)的需求計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)最基礎(chǔ)的工作包括進(jìn)行各方面數(shù)據(jù)資源的采集、加工、處理、分析等等，同時(shí)也包括各種信息資料的互通、各網(wǎng)絡(luò)用戶之間的通訊和協(xié)作等等。針對(duì)本公司的實(shí)際特點(diǎn)，本公司網(wǎng)絡(luò)系統(tǒng)的建設(shè)從功能上來(lái)說(shuō)主要包括以下幾個(gè)方面的內(nèi)容： （1）建立企業(yè)內(nèi)部的、經(jīng)濟(jì)、方便、快捷的通訊平臺(tái)；（2）滿足企業(yè)內(nèi)部市場(chǎng)動(dòng)態(tài)信息的及時(shí)反饋、收集、指導(dǎo)生產(chǎn)良性循環(huán)；（3）建設(shè)公司對(duì)外的通訊聯(lián)絡(luò)設(shè)施；2.2方案設(shè)計(jì)2.2.1設(shè)計(jì)原則局域網(wǎng)總體設(shè)計(jì)目

4、標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。由于網(wǎng)絡(luò)系統(tǒng)對(duì)工作的運(yùn)作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級(jí)等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對(duì)先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長(zhǎng)時(shí)間的可用性。單位局域網(wǎng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原則如下： (1)擴(kuò)充性系統(tǒng)應(yīng)易于升級(jí)和功能擴(kuò)充。在系統(tǒng)容量、能力、處理能力等方面具有可擴(kuò)充性，可以方便地進(jìn)行產(chǎn)品的升級(jí)換代，不僅能夠保護(hù)學(xué)校的投資，而且具有較高的綜合性能價(jià)格比。 (2)可靠性應(yīng)該在系統(tǒng)結(jié)構(gòu)、設(shè)計(jì)方案、設(shè)備選擇、技術(shù)服務(wù)等方面綜合考慮，保證系統(tǒng)能

5、夠無(wú)故障運(yùn)行。同時(shí)系統(tǒng)必須具有出錯(cuò)處理、容錯(cuò)能力、冗余備份功能。 (3)實(shí)用性整個(gè)網(wǎng)絡(luò)的功能應(yīng)完全立足于教學(xué)的需求，保證系統(tǒng)信息處理和傳遞的安全、可靠、及時(shí)、準(zhǔn)確。(4)安全性網(wǎng)絡(luò)系統(tǒng)必須具有高度的安全性和保密性，通過(guò)設(shè)置分級(jí)保護(hù)、控制數(shù)據(jù)存取的權(quán)限，防止對(duì)系統(tǒng)的非法侵入。(5)可維護(hù)性提供有效的網(wǎng)絡(luò)管理和系統(tǒng)監(jiān)控、調(diào)試、診斷技術(shù)，保證系統(tǒng)維護(hù)管理簡(jiǎn)明、方便、有效。(6)可操作性必須提供友好的中文界面，操作簡(jiǎn)便，容錯(cuò)性強(qiáng)，易于管理和維護(hù)。 (7)經(jīng)濟(jì)性在充分滿足系統(tǒng)應(yīng)用功能需求和系統(tǒng)性能、并保證系統(tǒng)安全可靠性的前提下，選用物美價(jià)廉、經(jīng)濟(jì)實(shí)用的技術(shù)和產(chǎn)品。(8)先進(jìn)性網(wǎng)絡(luò)系統(tǒng)的構(gòu)建應(yīng)采用當(dāng)前的主

6、流技術(shù)，能夠充分承載當(dāng)前的各種應(yīng)用系統(tǒng)，包括數(shù)據(jù)、語(yǔ)音、視頻等多方面的系統(tǒng)的都能順利、有效地開(kāi)展工作。2.3網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第3層交換功能的高性能主干交換機(jī)。如果要求局域網(wǎng)主干具備高可靠性和可用性，還應(yīng)該考慮核心交換機(jī)的冗余與熱備份方案設(shè)計(jì)。匯聚層或接入層的網(wǎng)絡(luò)設(shè)備類型，通常選擇普通交換機(jī)即可，交換機(jī)的性能和數(shù)量由入網(wǎng)計(jì)算機(jī)的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。同一網(wǎng)絡(luò)上的計(jì)算機(jī)如果超過(guò)一定數(shù)量（通常在200臺(tái)左右），就很可能會(huì)因?yàn)榫W(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機(jī)的性能非常高

7、，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。除了必要的路由決定過(guò)程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過(guò)程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。 三層交換機(jī)通過(guò)使用硬件交換機(jī)構(gòu)實(shí)現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過(guò)程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問(wèn)題。因此可以說(shuō)，三層交換機(jī)具有“路由器的功能、交換機(jī)的性能”。 目前生產(chǎn)交換機(jī)的廠商比較多，著名的有Intel、3COM、Cisco、Bay、IBM等。3COM、IBM品牌是交換機(jī)市場(chǎng)的領(lǐng)袖。經(jīng)過(guò)分析比較，我們選擇性價(jià)比更高的CISCO公司的交換機(jī)。2.3.1路由器就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高

8、，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個(gè)主要因素是端口數(shù)量，另外還要看包交換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力和包交換能力。2.3.2交換機(jī)工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn)VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問(wèn)安全。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。2.3.3服務(wù)器對(duì)于企業(yè)辦公OA或數(shù)據(jù)庫(kù)之類的服務(wù)器，應(yīng)當(dāng)選擇高性能服務(wù)器。如果沒(méi)有部門級(jí)服務(wù)器，可以將兩臺(tái)甚至多臺(tái)工作組服務(wù)器制作為群集，提高網(wǎng)絡(luò)服務(wù)性能。當(dāng)服務(wù)器的性能不能滿足網(wǎng)

9、絡(luò)訪問(wèn)需要時(shí)，可以利用已有的多臺(tái)低配置服務(wù)器構(gòu)建服務(wù)器群集，或者利用軟件、硬件等方式實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，既可以提高服務(wù)器的整體處理性能，又可以有效地延長(zhǎng)服務(wù)器的使用壽命。該單位需要文件服務(wù)器、web服務(wù)器和郵件服務(wù)器等，通過(guò)對(duì)公司服務(wù)器的需求分析，我們應(yīng)該選擇IBM的服務(wù)器。IBM System x3650 M3服務(wù)器的服務(wù)級(jí)別為企業(yè)級(jí)，服務(wù)類型為機(jī)架式，服務(wù)器類型為2U正滿足公司對(duì)服務(wù)器的需求。 2.4網(wǎng)絡(luò)規(guī)劃 2.4.1拓?fù)浣Y(jié)構(gòu)通過(guò)對(duì)單位局域網(wǎng)的需求分析，此單位局域網(wǎng)的設(shè)計(jì)可以采用樹(shù)型層次的拓?fù)浣Y(jié)構(gòu)，主干為交換機(jī)1000M，各層共享1000M。2.4.2軟件規(guī)劃（1）（2）（3）E-ma

10、il服務(wù)器： Microsoft Exchange5.5英文版2.4.3 IP地址規(guī)劃IP地址規(guī)劃的原則：只劃分一個(gè)網(wǎng)段，采用靜態(tài)手工配置原則。3 設(shè)計(jì)與實(shí)現(xiàn)3.1拓?fù)鋱D和機(jī)柜圖根據(jù)該單位的需求，單位要有辦公部門、財(cái)務(wù)部門、市場(chǎng)部門、技術(shù)部門、和生產(chǎn)等部門。還需要有服務(wù)器。包括Web、文件共享、郵件等服務(wù)器系統(tǒng)，如圖1所示。機(jī)柜上應(yīng)安裝需要的各種服務(wù)器，交換機(jī)、路由器、UPS、KVM等硬件設(shè)備。如圖2所示。圖1該單位拓?fù)浣Y(jié)構(gòu)圖圖2該單位機(jī)柜圖3.2配置信息3.2.1二層交換機(jī)的配置SwitchenableSwitch# configure terminalSwitch(config)#host

11、name S2S2(config)#vlan 10S2(config-vlan)#name bangongS2(config-vlan)#vlan 20S2(config-vlan)#name caiwuS2(config-vlan)#vlan 30S2(config-vlan)#name shichangS2(config-vlan)#vlan 40S2(config-vlan)#name jishuS2(config-vlan)#vlan 50S2(config-vlan)#name shengchanS2(config)#int GigabitEthernet 1/1S2(config-

12、if)#switchport mode trunkS2(config-if)#switchport trunk allowed vlan allS2(config)#int range f0/1-4S2(config-if-range)#switchport mode access S2(config-if-range)#switchport access vlan 10S2(config-if-range)#int range f0/5-6S2(config-if-range)#switchport mode access S2(config-if-range)#switchport acc

13、ess vlan 20S2(config-if-range)#int rangeS2(config-if-range)#int range f0/7-11S2(config-if-range)#switchport mode access S2(config-if-range)#switchport access vlan 30S2(config-if-range)#int range f0/12-19S2(config-if-range)#switchport mode access S2(config-if-range)#switchport access vlan 40S2(config

14、-if-range)#int range f0/20-24S2(config-if-range)#switchport mode access S2(config-if-range)#switchport access vlan 50S2(config-if-range)#end3.2.2路由配置Router enableRouter# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#int fastEtherne

15、t 0/0R1(config-if)#no shutR1(config-if)#exitR1(config)#int fastEthernet 0/0.1R1(config-subif)#encapsulation dot1q 10R1(config)#int fastEthernet 0/0.2R1(config-subif)#encapsulation dot1q 20R1(config)#int fastEthernet 0/0.3R1(config-subif)#encapsulation dot1q 30R1(config)#int fastEthernet 0/0.4R1(conf

16、ig-subif)#encapsulation dot1q 40R1(config)#int fastEthernet 0/0.5R1(config-subif)#encapsulation dot1q 50R1(config-subif)#exitR1(config)#int fastEthernet 0/1R1(config-if)#no shut3.2.3配置NATR1(config)#int fastEthernet 0/1 內(nèi)部接口R1(config-if)#ip nat insideR1(config)#int s0R1(config-if)#ip nat outside /外部接

17、口R1(config-if)#exitR1(config)#access-list 10 permit 2 .7R1(config)#ip nat inside source list 10 pool out /動(dòng)態(tài)轉(zhuǎn)換3.2.4各部門IP地址分配3.3 服務(wù)器選型3.3.1服務(wù)器服務(wù)器指一個(gè)管理資源并為用戶提供服務(wù)的計(jì)算機(jī)軟件，通常分為文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用程序服務(wù)器。運(yùn)行以上軟件的計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)也被稱為服務(wù)器。相對(duì)于普通PC來(lái)說(shuō)，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高，因此CPU、芯片組、內(nèi)存、磁盤系統(tǒng)、網(wǎng)絡(luò)等硬件和普通PC有所不同。服務(wù)器是網(wǎng)絡(luò)環(huán)境

18、中的高性能計(jì)算機(jī)，它偵聽(tīng)網(wǎng)絡(luò)上的其他計(jì)算機(jī)（客戶機(jī)）提交的服務(wù)請(qǐng)求，并提供相應(yīng)的服務(wù)。為此，服務(wù)器必須具有承擔(dān)服務(wù)并且保障服務(wù)的能力。它的高性能主要體現(xiàn)在高速度的運(yùn)算能力、長(zhǎng)時(shí)間的可靠運(yùn)行、強(qiáng)大的外部數(shù)據(jù)吞吐能力等方面。 服務(wù)器的構(gòu)成與微機(jī)基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對(duì)具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機(jī)在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面存在差異很大。(1)郵件服務(wù)器郵件服務(wù)器是一種用來(lái)負(fù)責(zé)電子郵件收發(fā)管理的設(shè)備。它比網(wǎng)絡(luò)上的免費(fèi)郵箱更安全和高效，因此一直是企業(yè)公司的必備設(shè)備。電子郵件是因特網(wǎng)上最為流行的應(yīng)用之一。如同郵遞員分發(fā)投遞傳統(tǒng)郵

19、件一樣，電子郵件也是異步的，也就是說(shuō)人們是在方便的時(shí)候發(fā)送和閱讀郵件的，無(wú)須預(yù)先與別人協(xié)同。與傳統(tǒng)郵件不同的是，電子郵件既迅速，又易于分發(fā)，而且成本低廉。另外，現(xiàn)代的電子郵件消息可以包含超鏈接、HTML格式文本、圖像、聲音甚至視頻數(shù)據(jù)。郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心。每個(gè)收信人都有一個(gè)位于某個(gè)郵件服務(wù)器上的郵箱(mailbox)。Bob的郵箱用于管理和維護(hù)已經(jīng)發(fā)送給他的郵件消息。一個(gè)郵件消息的典型旅程是從發(fā)信人的用戶代理開(kāi)始，游經(jīng)發(fā)信人的郵件服務(wù)器，中轉(zhuǎn)到收信人的郵件服務(wù)器，然后投遞到收信人的郵箱中。當(dāng)Bob想查看自己的郵箱中的郵件消息時(shí)，存放該郵箱的郵件服務(wù)器將以他提供的用戶名和口令認(rèn)證

20、他。Alice的郵件服務(wù)器還得處理Bob的郵件服務(wù)器出故障的情況。如果Alice的郵件服務(wù)器無(wú)法把郵件消息立即遞送到Bob的郵件服務(wù)器，Alice的服務(wù)器就把它們存放在消息隊(duì)列(message queue)中，以后再嘗試遞送。這種嘗試通常每30分鐘左右執(zhí)行一次：要是過(guò)了若干天仍未嘗試成功，該服務(wù)器就把這個(gè)消息從消息隊(duì)列中去除掉，同時(shí)以另一個(gè)郵件消息通知發(fā)信人(即Alice)。(2)web服務(wù)器WEB服務(wù)器也稱為WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。 WWW 是 Internet 的多媒體信息查詢工具，是 Internet 上近年才發(fā)展起來(lái)的服務(wù)，也是發(fā)展

21、最快和目前用的最廣泛的服務(wù)。正是因?yàn)橛辛薟WW工具，才使得近年來(lái) Internet 迅速發(fā)展，且用戶數(shù)量飛速增長(zhǎng)。Web服務(wù)器是指駐留于因特網(wǎng)上某種類型計(jì)算機(jī)的程序。當(dāng)Web瀏覽器（客戶端）連到服務(wù)器上并請(qǐng)求文件時(shí)，服務(wù)器將處理該請(qǐng)求并將文件發(fā)送到該瀏覽器上，附帶的信息會(huì)告訴瀏覽器如何查看該文件（即文件類型）。服務(wù)器使用HTTP（超文本傳輸協(xié)議）進(jìn)行信息交流，這就是人們常把它們稱為HTTPD服務(wù)器的原因。 Web服務(wù)器不僅能夠存儲(chǔ)信息，還能在用戶通過(guò)Web瀏覽器提供的信息的基礎(chǔ)上運(yùn)行腳本和程序。(3) FTP服務(wù)器FTP服務(wù)器，則是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī)，它們依照FTP協(xié)議提供服務(wù)。 F