【正文】 。簡單地說，就是將一個大的物理的局域網(wǎng)（LAN）在交換機上通過軟件劃分成若干個小的虛擬的局域網(wǎng)（VLAN）。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。VLAN技術的出現(xiàn)，使得管理員根據(jù)實際應用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理 上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段 。由VLAN的特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。 VLAN除了能將網(wǎng)絡劃 分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網(wǎng)絡的拓撲結構變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡中不同部門、不同站點之間的互相訪問。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴重后果的可能，也避免了廣播風暴的產(chǎn)生。提高交換網(wǎng)絡的交換效率，保證網(wǎng)絡穩(wěn)定。提高網(wǎng)絡安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。必要的通信必須經(jīng)過路由來實現(xiàn)，因此可在路由器（或三層交換機）上配置訪問列表來進行跨子網(wǎng)段的授權訪問，從而提高公司內(nèi)部網(wǎng)絡訪問的安全性。方便網(wǎng)絡管理：采用VLAN技術來劃分公司網(wǎng)絡，一個VLAN可以根據(jù)不同的部門、辦公室或者服務器組將不同地理位置的工作站劃分為一個邏輯網(wǎng)段。在不改動網(wǎng)絡物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動，VLAN提供了網(wǎng)段和機構的彈性組合機制。VLAN技術很好的解決了網(wǎng)絡管理的問題，能實現(xiàn)網(wǎng)絡監(jiān)督與管理的自動化，從而更有效的進行網(wǎng)絡監(jiān)控。采用基于MAC地址的VLAN劃分。這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都設置他屬于哪個組。這種劃分VLAN方法的最大好處就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新設置，所以，能認為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。如表下所示，該公司內(nèi)部網(wǎng)絡Vlan的劃分及IP的分配。序號子網(wǎng)名稱網(wǎng)段IP網(wǎng)關IP備注1車間A子網(wǎng)192．168．2．0/24192．168．2．1Vlan 22車間B子網(wǎng)192．168．3．0/24192．168．3．1Vlan 33財務部子網(wǎng)192．168．4．0/24192．168．4．1Vlan 44人事部子網(wǎng)192．168．5．0/24192．168．5．1Vlan 55銷售部子網(wǎng)192. 168. 6. 0/24192．168．6．1Vlan 6 公司vlan的劃分及IP的分配表另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負責。這些IP地址分配給注冊并向Inter NIC提出申請的組織機構。通過它直接訪問因特網(wǎng)。ISP分配給公司的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機構內(nèi)部使用。以下列出留用的內(nèi)部私有地址A類 B類 C類 安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機或路由器的ACL來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡的安全問題。在企業(yè)網(wǎng)絡已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡的穩(wěn)定運行 管理需求分析當前的網(wǎng)絡已經(jīng)發(fā)展成為“以應用為中心”的信息基礎平臺，網(wǎng)絡管理能力的要求已經(jīng)上升到了業(yè)務層次，傳統(tǒng)的網(wǎng)絡設備的智能已經(jīng)不能有效支持網(wǎng)絡管理需求的發(fā)展。所以現(xiàn)代的大型企業(yè)網(wǎng)絡迫切需要網(wǎng)絡設備具備支撐“以應用為中心”的智能網(wǎng)絡運營維護的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡管理人員從繁重的工作中解脫出來。比如ERP系統(tǒng)。要求計算機應用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用網(wǎng)絡系統(tǒng)的運行質(zhì)量，提高網(wǎng)絡運行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡技術，提供標準化的高速度主干網(wǎng)連接，并在未來可以升級到IP，可以在同一個網(wǎng)絡中支持多種服務質(zhì)量，以支持目前和未來的應用和服務為標準。允許網(wǎng)絡集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡中使用的設備、技術和協(xié)議完全符合國際通用的標準，兼容現(xiàn)有的網(wǎng)絡環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡提供足夠的帶寬，豐富的接口形式，滿足用戶對應用帶寬的基本要求，并保留一定的余量供擴展使用，最大可能地降低網(wǎng)絡傳輸延遲；要求網(wǎng)絡有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。 設備要求根據(jù)集團的網(wǎng)絡功能需求和實際的布線系統(tǒng)情況，樓層接入設備需要選擇同一型號的設備。子公司主交換機可以根據(jù)需要通過堆疊方式進行靈活的升級擴容。核心交換機需要具有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡設備必須在技術上具有先進性、通用性，必須便于管理、維護，應該滿足集團現(xiàn)有計算機設備的高速接入，應該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡設備在滿足功能與性能的基礎上必須具有良好的性價比。網(wǎng)絡設備應該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設備廠商必須要有良好的市場形象與售后技術支持。 客戶端計算機的需求分析和定位選購經(jīng)過集團內(nèi)各公司所提交的需求表的反饋，確認集團共需客戶端計算機的PC數(shù)量是300套；根據(jù)業(yè)務的需求分析，從硬件劃分為三種配置：1）普通辦公PC：適用于財務部、人事、生產(chǎn)等普通辦公部門的應用，無需獨立顯卡，標配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、LCD顯示器。 總數(shù)量150臺。2）研發(fā)部門PC：適用于技術、設計、繪圖等辦公部門的應用，考慮其業(yè)務要求，需選購比現(xiàn)主流標配的性能更優(yōu)越的硬件性能，需配置256MB顯存以上的獨立顯卡?？倲?shù)量50臺。3）銷售部門PC，適用于生產(chǎn)車間等復雜環(huán)境的應用，無需獨立顯卡，需增強的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。總數(shù)量100臺。 客戶端計算機的定位選購1）普通辦公PC：定位現(xiàn)市場中較為成熟的產(chǎn)品 戴爾DELL OptiPlex GX270(DELL OptiPlex GX270) 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Intel 奔騰4CPU 型號：支持超線程技術，512K高級標稱頻率：2800MHz主板芯片：英特爾865G+ICH5架構內(nèi)存大?。?12MB內(nèi)存描述：4個DIMM內(nèi)存插槽硬盤容量：80GB光驅(qū)類型：DVDROM顯示器大：15英寸顯示器描：液晶顯卡類型：集成聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標描述：Dell雙鍵PS/2鼠標其他端口：8個USB 初步價格：￥6000GX270做工精良，性能穩(wěn)定，配搭合理，能完全滿足普通辦公PC的業(yè)務需求；。80GB的硬盤空間，在網(wǎng)絡NAS存儲系統(tǒng)的配合下，基本上能滿足用戶今后數(shù)年間的數(shù)據(jù)存儲需求。15寸的顯示器（1200元）在與17寸（1900元）價格比上有較大的價差，考慮其性價比，優(yōu)先考慮15寸液晶顯示器；集成的聲卡/顯卡，4個PCI插槽，基本可以滿足用戶今后數(shù)年的業(yè)務需求；2U ，解決公司辦公桌狹小的問題，員工可以充分利用節(jié)省下來的物理空間；三年的無限7x24 免費硬件保養(yǎng)服務，12小時響應到位服務能有效地降低IT的維護成本，減少故障解決時間。2）研發(fā)部門PC：戴爾DELL OptiPlex GX270(DELL OptiPlex GX270) 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Prescott LGA775CPU 型號：支持超線程技術，1024K高級標稱頻率：3000MHz主板芯片：英特爾915內(nèi)存大?。?024 MB內(nèi)存描述：4個DIMM內(nèi)存插槽硬盤容量：160GB光驅(qū)類型：DVDROM顯示器大：17英寸顯示器描：液晶顯卡類型：5200 FX 256MB獨立顯卡聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標描述：Dell雙鍵PS/2鼠標其他端口：8個USB 初步價格：￥8000此配置具有1G內(nèi)存和256MB顯存獨立顯卡，17寸液晶顯示器能很好的滿足用戶的設計用途；3）生產(chǎn)車間PC：戴爾DELL Dimension 2400 戴爾DELL Dimension 2400其配置如下：CPU 型號：Intel Celeron，512K標稱頻率：2400MHz主板芯片：英特爾865GV內(nèi)存大?。?12 MB內(nèi)存描述：4個DIMM內(nèi)存插槽硬盤容量：80GB光驅(qū)類型：DVDROM顯示器大：17英寸顯示器描：純平顯卡類型：集成聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標描述：Dell雙鍵PS/2鼠標其他端口：6個USB 初步價格：￥4000此配置能滿足生產(chǎn)車間的使用，Dimension 2400長期的無故障工作時間能適應各種復雜環(huán)境的使用，4U的機箱實現(xiàn)良好的散熱功能，成熟低廉的17寸的純平顯示器節(jié)省不少的費用； 交換機的需求分析和定位選購紅五環(huán)集團交換機需求如下：1）主交換機支持三層交換技術，智能化，支持WEB可管理；2）傳輸速率 100Mbps；交換機選購需參考的數(shù)據(jù)如下：端口數(shù)量、 端口速率 、機架插槽數(shù)和擴展槽數(shù) 、背板帶寬 、支持的網(wǎng)絡類型 、支持的物理地址數(shù)量 、最大可堆疊數(shù) 、可網(wǎng)管性 、支持的協(xié)議和標準。 選購方案如下： 1）主交換機3COM SuperStack 3 Switch 4400SE(3C17206) SuperStack 3 Switch 4400SE產(chǎn)品類型 快速以太網(wǎng)交換機 網(wǎng)絡標準 10BASET IEEE ，100BASETX IEEE ；IEEE Flow Control for FullDuplex operatio 傳輸速率（Mbps） 10/100 交換方式 存儲轉(zhuǎn)發(fā) 交換容量（Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP管理信息庫(MIB)II，SNMP MIB擴展，橋接MIB(RFC 1493) 堆疊支持 固定式/堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450口以下 電壓(V) 220 功率（W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲溫度（℃） 40 70 存儲濕度 5% 95% 重量（Kg） 長度（mm） 440 寬度（mm） 274 高度（mm） 44 2）次交換機