【正文】 傳遞通道，企業(yè)內(nèi)部的政策、資源、通知可可以在全單位內(nèi)迅速的傳遞。本文主要研究了企業(yè)網(wǎng)建設(shè)的幾個方面，體現(xiàn)在：網(wǎng)絡(luò)拓?fù)湟?guī)劃，網(wǎng)絡(luò)設(shè)備的選材以及配置、網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型等。 　　企業(yè)要實(shí)現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎(chǔ)上開發(fā)應(yīng)用各種基礎(chǔ)和專業(yè)軟件。通過信息化提高企業(yè)的競爭力已成為大多數(shù)企業(yè)的共識，但尚有不少企業(yè)的管理者往往認(rèn)為買了電腦就萬事大吉，卻不知來建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國際網(wǎng)聯(lián)網(wǎng)。本文首先從總體上對企業(yè)網(wǎng)的建設(shè)、目標(biāo)、思路、國內(nèi)外現(xiàn)狀、技術(shù)和產(chǎn)品進(jìn)行了分析研究，然后對具體業(yè)內(nèi)部局域網(wǎng)的需求進(jìn)行分析，確定企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、綜合布線設(shè)計原則、中心機(jī)房規(guī)劃與設(shè)計、網(wǎng)絡(luò)設(shè)備選擇等。 畢業(yè)設(shè)計（論文）報告紙企業(yè)局域網(wǎng)建設(shè)規(guī)劃研究報告摘要現(xiàn)今的計算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，使用網(wǎng)絡(luò)進(jìn)行信息傳輸已成為社會運(yùn)行的一種基本方式。從各個方面對企業(yè)局域網(wǎng)建設(shè)提出了規(guī)劃的方案，以期對企業(yè)局域網(wǎng)的建設(shè)做出貢獻(xiàn)。 　　在現(xiàn)有企業(yè)中，普遍存在著資金不足、信息基礎(chǔ)薄弱、技術(shù)人員匱乏等特點(diǎn)，使得他們不能有效地將自身的傳統(tǒng)業(yè)務(wù)與信息系統(tǒng)很好地結(jié)合起來，以至于常常會出現(xiàn)投資不見效的情況。網(wǎng)絡(luò)化可以有效地實(shí)現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。 企業(yè)局域網(wǎng)建設(shè)的目標(biāo)和意義 企業(yè)信息化建設(shè)是國際信息化的基礎(chǔ)和重要組成部分。3：實(shí)現(xiàn)企業(yè)辦公自動化，有效地降低了辦公的成本。 企業(yè)局域網(wǎng)建設(shè)的整體思路中小型企業(yè)的辦公網(wǎng)絡(luò)，主要是用來進(jìn)行企業(yè)內(nèi)部信息資源的共享，包括文件共享、打印共享、發(fā)布電子郵件、Web 發(fā)布、財務(wù)管理、人事管理等。另外由于雙絞線的最大傳輸距離只有100 m ，距離較遠(yuǎn)的網(wǎng)絡(luò)環(huán)境，已經(jīng)很難用雙絞線作為傳輸介質(zhì)了，這就要求使用光纖技術(shù)來連接整個企業(yè)園區(qū)的主干網(wǎng)絡(luò)，因?yàn)橐话愣嗄９饫w的有效傳輸距離可以達(dá)到2 km ，而單模光纖的傳輸距離更長。進(jìn)行網(wǎng)絡(luò)系統(tǒng)的安裝和調(diào)試工作，選擇合適的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、群件系統(tǒng)、防火墻系統(tǒng)、防病毒系統(tǒng)等搭建企業(yè)網(wǎng)的系統(tǒng)軟件平臺。(3)管理信息和反饋信息不能迅速傳遞：隨著企業(yè)的發(fā)展，數(shù)據(jù)信息流不斷增大，對各部門管理提出了快速響應(yīng)的要求。信息點(diǎn)主要集中在行政部、市場部、研發(fā)部、技術(shù)部。（2）著眼與未來技術(shù)的發(fā)展，使現(xiàn)有網(wǎng)絡(luò)具有較好的擴(kuò)展性。局域網(wǎng)網(wǎng)中心擬設(shè)在辦公樓，規(guī)劃信息點(diǎn)要求再現(xiàn)有基礎(chǔ)上增加300個即達(dá)到420個，并可以拓展。220個 設(shè)計要求（1）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。（3）經(jīng)濟(jì)性：要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉，投資預(yù)算不超過20萬。該項目提出的要求來看，屬于中型企業(yè)局域網(wǎng)，針對它的現(xiàn)狀我們著重考慮以下6個方面的問題： 拓?fù)浣Y(jié)構(gòu)需求分析在進(jìn)行網(wǎng)絡(luò)的總體設(shè)計前，應(yīng)當(dāng)首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預(yù)留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長度等?；谶@種大傳輸量的需求，以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類雙絞線作為水平布線，從而實(shí)現(xiàn)100Mb/s交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)。所以，在埋設(shè)網(wǎng)線和信息插座時，一定要有足夠的余量，而連網(wǎng)設(shè)備則可以在需要時隨時購置。 根據(jù)該企業(yè)的實(shí)際情況，計劃投資多少資金組建局域網(wǎng)，根據(jù)提出的要求，可以判斷要求的設(shè)備配置檔次情況。從局域網(wǎng)應(yīng)用的角度來看，局域網(wǎng)的技術(shù)特點(diǎn)主要表現(xiàn)在：1．局域網(wǎng)覆蓋有限的地理范圍，它適用于機(jī)關(guān)、校園、工廠等有限范圍內(nèi)的計算機(jī)、終端與各類信息處理設(shè)備聯(lián)網(wǎng)的需求；、低誤碼率的高質(zhì)量傳輸環(huán)境；，易于簡歷、維護(hù)與擴(kuò)展；從介質(zhì)訪問控制方法的角度來看，局域網(wǎng)可以分為共享節(jié)制性局域網(wǎng)與交換式局域網(wǎng)；而從使用的傳輸介質(zhì)類型的角度來看，局域網(wǎng)又可以分為使用有限介質(zhì)的有限局域網(wǎng)與使用無限通信信道的無限局域網(wǎng)。在以上幾個方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵，目前的主要技術(shù)之爭是發(fā)生在以太網(wǎng)和ATM之間的，這兩種技術(shù)各有短長ATM技術(shù)相對以太網(wǎng)來說是一種較為為新型的技術(shù)，它基于面向連接，提供QOS保障，在實(shí)時數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適合實(shí)時多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對不同的數(shù)據(jù)通訊類型會給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于ATM的應(yīng)用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設(shè)備價格昂貴是另一個不利與推廣的弱點(diǎn)。采用雙絞線聯(lián)網(wǎng)是目前最常見的聯(lián)網(wǎng)方式。由于無線網(wǎng)絡(luò)的聯(lián)網(wǎng)方式靈活方便，不受地理因素影響，因此是一種很有前途的組網(wǎng)方式。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計算機(jī)或設(shè)備）的相互連接的幾何形式。星型拓?fù)浣Y(jié)構(gòu)星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。蜂窩拓?fù)浣Y(jié)構(gòu)蜂窩拓?fù)浣Y(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。 未來的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個全面解決方案。中學(xué)及大學(xué)在內(nèi)的許多學(xué)校也開始實(shí)施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò)也成為一個潛在的市場。換句話說，網(wǎng)絡(luò)中計算機(jī)之間如何相互連接的問題就是網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)問題。由于樹形拓?fù)渚哂蟹浅：玫目蓴U(kuò)展性，并可通過更換集線設(shè)備使網(wǎng)絡(luò)性能迅速得以升級，極大地保護(hù)了用戶的布線投資，因此非常適宜于作為網(wǎng)絡(luò)布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)洹?集線設(shè)備居于網(wǎng)絡(luò)或子網(wǎng)絡(luò)的中心，這也正是放置網(wǎng)絡(luò)診斷設(shè)備的絕好位置。根據(jù)企業(yè)實(shí)際情況，我們推薦采用星形拓?fù)浣Y(jié)構(gòu)。對于大型局域網(wǎng)，通常在設(shè)計上將它組織成為核心層、匯聚層和接入層分別考慮。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施，核心層設(shè)計任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。 接入層網(wǎng)絡(luò)作為二層交換網(wǎng)絡(luò)，提供工作站等設(shè)備的網(wǎng)絡(luò)接入。 從該企業(yè)提出的要求來看，需要組建一個具有三層結(jié)構(gòu)的中大型局域網(wǎng)。根據(jù)本項目的情況，企業(yè)信息量大，電腦數(shù)量在百臺以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。建筑物內(nèi)又分為連接各個樓層的垂直布線子系統(tǒng)和連接同一樓層各個房間入網(wǎng)計算機(jī)的水平布線子系統(tǒng)。若建筑物的每個樓層都分布有大量接入節(jié)點(diǎn)，就需要設(shè)計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備和配線裝置。它的設(shè)計原則如下：l 布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計算機(jī)、檢測器件以及傳真等）進(jìn)行連接。l 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。如果有條件，我們將建議對機(jī)房采取如上措施。同一網(wǎng)絡(luò)上的計算機(jī)如果超過一定數(shù)量（通常在200臺左右），就很可能會因?yàn)榫W(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。因此可以說，三層交換機(jī)具有“路由器的功能、交換機(jī)的性能”。經(jīng)過分析比較，我們選擇性價比更高的CISCO公司的交換機(jī)。 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此，可以選用中低端路由器。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn)VLAN間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。 防火墻有軟件防火墻和硬件防火墻兩種。并且對軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型Windows系列網(wǎng)絡(luò)操作系統(tǒng)產(chǎn)品包括Windows NT/2000/2003 Server。 UNIX：主要用于大型城域網(wǎng)、移動運(yùn)營系統(tǒng)、銀行系統(tǒng)、證券系統(tǒng)等，它最主要的一個特征是穩(wěn)定，處理大型數(shù)據(jù)較快。 NetWare：大量文件服務(wù)及打印服務(wù)功能，不直觀，應(yīng)用范圍較窄。查詢優(yōu)化：提高系統(tǒng)處理能力和降低網(wǎng)絡(luò)流量。另外企業(yè)局域網(wǎng)可以選擇部署一套網(wǎng)絡(luò)版的防病毒軟件，加強(qiáng)企業(yè)局域網(wǎng)的安全；如果資金允許的話，我們也可以選擇一些郵件、WEB、FTP、視頻軟件以及網(wǎng)絡(luò)管理軟件等，滿足企業(yè)日益的不斷增長的應(yīng)用需求。除了關(guān)注全球互聯(lián)網(wǎng)對企業(yè)業(yè)務(wù)的積極影響之外，同時也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部計算機(jī)網(wǎng)絡(luò)的延伸后的安全問題。全面代替主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請求，直至主服務(wù)器被恢復(fù)。安全管理的兩個方面(1)內(nèi)部安全管理：主要是建立內(nèi)部安全管理制度，如機(jī)房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度等，并采取切實(shí)有效的措施保證制度的執(zhí)行。采用用戶和口令認(rèn)證機(jī)制加強(qiáng)對用戶的管理。所謂無線補(bǔ)充網(wǎng)絡(luò)規(guī)劃，是指以原有的綜合布線為基礎(chǔ)搭建傳輸?shù)囊蕴W(wǎng)絡(luò)，并在需要的位置和場所（如辦公室、會議室等）配備一定數(shù)量的無線AP，充分借助無線網(wǎng)絡(luò)移動靈活和擴(kuò)充方便的特點(diǎn)，作為有線網(wǎng)絡(luò)的補(bǔ)充，彌補(bǔ)單純由有線所構(gòu)建的網(wǎng)絡(luò)的缺陷。多個無線AP的無線信號覆蓋區(qū)域進(jìn)行交叉覆蓋，實(shí)現(xiàn)各覆蓋區(qū)域之間無縫連接。我們假如他們上網(wǎng)的峰值最高時有70%的信息點(diǎn)同時上網(wǎng)下載，假設(shè)每個點(diǎn)下載速度100kb/s，上傳速度20kb/s，他們的帶寬需求理論上則為：下行420*70%*100=35000kb/s即 ，上行 420*70%*20=7000kb/s 即 根據(jù)以上分析和投資20萬元的預(yù)算計劃，我們配置如下：采用當(dāng)今最為流行實(shí)用的千兆主干三級交換結(jié)構(gòu)體系，最終用戶100Mb/s速度到桌面。 首先對整個辦公大樓進(jìn)行綜合布線以及機(jī)房標(biāo)準(zhǔn)裝修工程。Cisco Systems（思科系統(tǒng)）公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。Catalyst 6500家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的。當(dāng)與應(yīng)用智能、服務(wù)質(zhì)量（QOS）機(jī)制和安全性功能結(jié)合在一起時，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的客戶機(jī)服務(wù)，如組播和企業(yè)資源規(guī)劃（ERP）應(yīng)用。 網(wǎng)絡(luò)匯聚層的設(shè)計與設(shè)備選型匯聚層設(shè)備選用三臺思科 WSC375024TSS（15000），WSC3750 系列智能以太網(wǎng)交換機(jī)是一個新型的、可堆疊的、多層企業(yè)級交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、服務(wù)質(zhì)量（QoS）、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。憑借內(nèi)置CISCO集群管理套件，Catalyst 3750系列交換機(jī)可以簡化網(wǎng)絡(luò)的部署?？梢詽M足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。S1026T交換機(jī)有24個10/100M自適應(yīng)端口，2個1000M接口，交換技術(shù)避免了使用集線器時多個用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。Cisco的VLAN實(shí)現(xiàn)通常是以端口為中心的。這是我們創(chuàng)建VLAN最常用的方法。這種方法有很大的優(yōu)勢，但是創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作。交換VTP更新信息的所有交換機(jī)必須配置為相同的管理域。Cisco交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實(shí)現(xiàn)中繼可使用其特有的ISL標(biāo)簽。 vlan分布圖 VLAN用途命名規(guī)范表Vlan10財務(wù)部caiwuVlan11市場銷售部xiaosho