【正文】 遞。6：流行、先進(jìn)、合適的應(yīng)用軟件開(kāi)發(fā)技術(shù)和開(kāi)發(fā)工具開(kāi)發(fā)應(yīng)用MIS(Management Information System)系統(tǒng)和辦公自動(dòng)化(OA)系統(tǒng)，構(gòu)造具體應(yīng)用環(huán)境。因而辦公環(huán)境對(duì)網(wǎng)絡(luò)的性能要求較高，因此必須保證網(wǎng)絡(luò)傳輸?shù)母咚俜€(wěn)定。鋪設(shè)覆蓋全企業(yè)的網(wǎng)絡(luò)傳輸通道，實(shí)施結(jié)構(gòu)化布線。(2)安全漏洞和系統(tǒng)風(fēng)險(xiǎn)大：各部門(mén)擁有相對(duì)獨(dú)立的信息系統(tǒng)，不但系統(tǒng)復(fù)雜度高，而且核心數(shù)據(jù)全部分布于本地，對(duì)系統(tǒng)的安全性提出了較高的要求。公司內(nèi)主要建筑物有辦公樓、職工宿舍等，共約300個(gè)信息點(diǎn)。（一）根據(jù)與公司有關(guān)領(lǐng)導(dǎo)、技術(shù)人員的交流情況得到網(wǎng)絡(luò)需求如下：（1）實(shí)現(xiàn)安全訪問(wèn)廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見(jiàn)交流工作、使用FTP服務(wù)器存取公司文檔資料，為用戶到用戶，用戶到應(yīng)用提供速度合理，功能可靠的連接。這2幢建筑物之間擬通過(guò)光纜連接。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴(kuò)展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根據(jù)具體需求實(shí)現(xiàn)網(wǎng)上視頻信號(hào)傳輸?shù)哪芰?。采用成熟的先進(jìn)技術(shù)，兼顧未來(lái)的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。（6）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性（7）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。就目前情況來(lái)看，多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一。這一點(diǎn)非常重要，因?yàn)椴季€工程一旦完畢，就很難再進(jìn)行擴(kuò)充性施工。 地理布局分析根據(jù)改企業(yè)的實(shí)際地理構(gòu)造分析它的可行性，首先說(shuō)一下辦公樓的構(gòu)造；辦公樓分七層，每一層有20個(gè)房間，要基本做到使每一個(gè)樓層的每一個(gè)房間都能上網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結(jié)構(gòu)最簡(jiǎn)單，不影響其性能），就要有詳細(xì)周密的分析方案，主機(jī)應(yīng)處于樓層的中間位置（即四樓）。局域網(wǎng)技術(shù)發(fā)展非常迅速，并且應(yīng)用日益廣泛，是計(jì)算機(jī)網(wǎng)絡(luò)中最為活躍的領(lǐng)域之一。數(shù)據(jù)分配上也分為共享式和交換式，網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種。有線網(wǎng)絡(luò)指采用同軸電纜、雙絞線、光纖等有線介質(zhì)來(lái)連接的計(jì)算機(jī)網(wǎng)絡(luò)。無(wú)線網(wǎng)絡(luò)采用微波、紅外線、無(wú)線電等電磁波作為傳輸介質(zhì)。目前無(wú)線通信系統(tǒng)主要有：低功率的無(wú)繩電話系統(tǒng)、模擬蜂窩系統(tǒng)、數(shù)字蜂窩系統(tǒng)、移動(dòng)衛(wèi)星系統(tǒng)、無(wú)線LAN和無(wú)線WAN等。各節(jié)點(diǎn)在接收信息時(shí)都進(jìn)行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息。信號(hào)通過(guò)每臺(tái)計(jì)算機(jī)，計(jì)算機(jī)的作用就像一個(gè)中繼器，增強(qiáng)該信號(hào)，并將該信號(hào)發(fā)到下一個(gè)計(jì)算機(jī)上。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。隨著無(wú)線局域網(wǎng)(WLAN)產(chǎn)品迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開(kāi)始部署無(wú)線網(wǎng)絡(luò)。第四章 企業(yè)局域網(wǎng)的規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)拓?fù)涫侵钙髽I(yè)網(wǎng)絡(luò)中各節(jié)點(diǎn)間相互連接的方式。樹(shù)形拓?fù)涞目烧郫B性非常適用于構(gòu)建網(wǎng)絡(luò)主干。正是由于這兩條重要的特點(diǎn)，星型網(wǎng)絡(luò)才會(huì)成為網(wǎng)絡(luò)布線的當(dāng)然之選。如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個(gè)由數(shù)百臺(tái)至上千臺(tái)入網(wǎng)節(jié)點(diǎn)計(jì)算機(jī)組成的網(wǎng)絡(luò)，在空間上跨越在一個(gè)園區(qū)的多個(gè)建筑物，則稱這樣的網(wǎng)絡(luò)為大型局域網(wǎng)。A核心層核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的網(wǎng)內(nèi)數(shù)據(jù)交換。匯聚交換機(jī)還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機(jī)一般與中心交換機(jī)同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。如果入網(wǎng)節(jié)點(diǎn)計(jì)算機(jī)的數(shù)量在百臺(tái)以上且傳輸?shù)男畔⒘亢艽螅蛘邷?zhǔn)備在局域網(wǎng)上運(yùn)行實(shí)時(shí)多媒體業(yè)務(wù)，選擇千兆位以太網(wǎng)。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計(jì)算機(jī)不多，可以采用從一個(gè)接入層節(jié)點(diǎn)直接連接所有入網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。 開(kāi)放性實(shí)用性適應(yīng)企業(yè)現(xiàn)在和將來(lái)發(fā)展的需要，具備數(shù)據(jù)通信、語(yǔ)音通信和圖像通信的功能。經(jīng)濟(jì)性通常情況下，綜合布線系統(tǒng)的使用壽命為15年。雷電的防護(hù)可分為直擊雷和感應(yīng)雷的防護(hù)兩方面。匯聚層或接入層的網(wǎng)絡(luò)設(shè)備類型，通常選擇普通交換機(jī)即可，交換機(jī)的性能和數(shù)量由入網(wǎng)計(jì)算機(jī)的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。 三層交換機(jī)通過(guò)使用硬件交換機(jī)構(gòu)實(shí)現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過(guò)程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問(wèn)題。3COM、IBM品牌是交換機(jī)市場(chǎng)的領(lǐng)袖。交換機(jī)骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。同時(shí)，采用專門(mén)的操作系統(tǒng)平臺(tái)，從而避免通用操作系統(tǒng)的安全性漏洞。當(dāng)服務(wù)器的性能不能滿足網(wǎng)絡(luò)訪問(wèn)需要時(shí)，可以利用已有的多臺(tái)低配置服務(wù)器構(gòu)建服務(wù)器群集，或者利用軟件、硬件等方式實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，既可以提高服務(wù)器的整體處理性能，又可以有效地延長(zhǎng)服務(wù)器的使用壽命。 操作系統(tǒng)是整個(gè)網(wǎng)絡(luò)中不可缺少的組成部分之一，我們必須根據(jù)企業(yè)網(wǎng)絡(luò)應(yīng)用規(guī)模、應(yīng)用層次等實(shí)際情況選擇最合適的操作系統(tǒng)。 常見(jiàn)網(wǎng)絡(luò)操作系統(tǒng)有：Windows系列：廣泛用于一般的辦公網(wǎng)、校園網(wǎng)及教育系統(tǒng)。事務(wù)處理：保證數(shù)據(jù)的完整性和一致性。 對(duì)于數(shù)據(jù)庫(kù)來(lái)說(shuō)，我們可以根據(jù)企業(yè)的實(shí)際需要，采用免費(fèi)的如MySQL或商業(yè)的Microsoft SQL Server、DBSybase或者Oracle等產(chǎn)品。資源共享和開(kāi)放是Internet特點(diǎn)，因而Internet的安全機(jī)制很松散；而企業(yè)網(wǎng)絡(luò)信息系統(tǒng)要求有較高的安全性，其內(nèi)部的許多數(shù)據(jù)和文件嚴(yán)禁未經(jīng)授權(quán)的訪問(wèn)。在主服務(wù)器發(fā)生故障的情況下，備用機(jī)能自動(dòng)啟動(dòng)為主服務(wù)器。如果不能保證數(shù)據(jù)的安全，對(duì)網(wǎng)絡(luò)進(jìn)行的大量投資就失去了意義。且其配置不允許被隨便修改。我們考慮是否采用無(wú)線組網(wǎng)的方式解決原有網(wǎng)絡(luò)擴(kuò)容的問(wèn)題。所有無(wú)線AP通過(guò)雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以固定有線網(wǎng)絡(luò)為基礎(chǔ)，無(wú)線覆蓋為延伸的大面積服務(wù)區(qū)域。第五章 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)該企業(yè)的信息點(diǎn)有420個(gè)，根據(jù)企業(yè)領(lǐng)導(dǎo)的描述，目前主要上網(wǎng)業(yè)務(wù)是：搜索、瀏覽網(wǎng)頁(yè)、網(wǎng)絡(luò)、網(wǎng)絡(luò)游戲、多媒體下載、收發(fā)郵件等。 按照這樣的層次劃分有以下特點(diǎn)：結(jié)構(gòu)清晰，易于設(shè)計(jì)和管理，大大提高了網(wǎng)絡(luò)的擴(kuò)充能力；網(wǎng)絡(luò)結(jié)構(gòu)和實(shí)際應(yīng)用的組織結(jié)構(gòu)相一致，便于安全管理，減輕網(wǎng)絡(luò)的數(shù)據(jù)流量；根據(jù)不同層次和實(shí)際經(jīng)濟(jì)承受能力，選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備和硬件設(shè)備，使投資更合理。 信息點(diǎn)配置為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運(yùn)行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品，在當(dāng)今眾多的網(wǎng)絡(luò)設(shè)備廠商中，知名大有思科（CISCO）、華為（HUAWEI）、北電（NORTEL）、銳捷（REDGIANT）、3COM、IBM、H3C等，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場(chǎng)占有率、產(chǎn)品的豐富完整等各方面因素，根據(jù)該企業(yè)的預(yù)算要求，本項(xiàng)目選擇CISCO公司的網(wǎng)絡(luò)設(shè)備。思科公司提供業(yè)界范圍最廣的網(wǎng)絡(luò)硬件產(chǎn)品、互聯(lián)網(wǎng)操作系統(tǒng)（IOS）軟件、網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施等專業(yè)技術(shù)支持，并與合作伙伴合作提供網(wǎng)絡(luò)維護(hù)、優(yōu)化等方面的技術(shù)支持和專業(yè)化培訓(xùn)服務(wù)。我們?yōu)槠髽I(yè)網(wǎng)絡(luò)骨干選用一臺(tái)Cisco Catalyst 6506（30000元）路由交換機(jī)作為核心交換機(jī)來(lái)連接各級(jí)交換機(jī)。作為CISCO內(nèi)容組網(wǎng)體系結(jié)構(gòu)的一個(gè)關(guān)鍵組成部分，Catalyst 6500家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的Internet應(yīng)用并因而提高自己的收入和降低運(yùn)營(yíng)成本。它是固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆以太網(wǎng)連接，并且價(jià)格適中，帶有三層路由的引擎，可使企業(yè)網(wǎng)具有很強(qiáng)的升級(jí)能力，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的互動(dòng)性和系統(tǒng)的實(shí)時(shí)性，該系統(tǒng)外接Cisco 2821（15000元）路由器（局域網(wǎng)接口：10/100/1000M、 內(nèi)置防火墻）與光纖Lan專線上聯(lián)廣域網(wǎng)，實(shí)現(xiàn)辦公網(wǎng)到Internet的高速接入。通過(guò)高性能的IP路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，利用基于硬件的IP路由和增強(qiáng)型多層軟件鏡像，基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系結(jié)構(gòu)支持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來(lái)的需求。通過(guò)使用增強(qiáng)多層軟件鏡像（EMI），可以提供路由、多層交換等功能，滿足三層交換的要求。能夠提供高密度的接入，對(duì)環(huán)境的適應(yīng)力要強(qiáng)，運(yùn)行穩(wěn)定，采用10/100M自適應(yīng)的普通交換機(jī)即可，算上以前的集線器，另外再買(mǎi)10臺(tái)華為 S1026T（800元），可堆疊，通過(guò)UPLINK端口上聯(lián)二層交換C3750，實(shí)現(xiàn)500個(gè)信息點(diǎn)100M到桌面的接入。虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。即我們先在VTP （VLAN Trunking Protocol）Server上建立VLAN，然后將每個(gè)端口分配給相應(yīng)的VLAN的過(guò)程。交換機(jī)根據(jù)這個(gè)映射表決定將端口分配給何種VLAN。 DOMAINVTP DOMAIN 稱為管理域。 　　為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。 一旦建立了管理域，就可以創(chuàng)建VLAN了。COM(vlan)Vlan 10 name caiwu 創(chuàng)建了一個(gè)編號(hào)為10名字為caiwu的 VLAN COM(vlan)Vlan 11 name xiaoshou創(chuàng)建了一個(gè)編號(hào)為11名字為xiaoshou的 VLAN COM(vlan)Vlan 12 name guanli創(chuàng)建了一個(gè)編號(hào)為12名字為guanli的 VLAN　……注意，這里的VLAN是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái)VTP屬性為Server的交換機(jī)上建立VLAN，它就會(huì)通過(guò)VTP通告整個(gè)管理域中的所有的交換機(jī)。給VLAN分配IP地址分兩種情況，其一，給VLAN所有的節(jié)點(diǎn)分配靜態(tài)IP地址；其二，給VLAN所有的節(jié)點(diǎn)分配動(dòng)態(tài)IP地址。 　　(1)給VLAN所有的節(jié)點(diǎn)分配靜態(tài)IP地址 　　首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址，如下所示： COM(config)interface vlan 10 COM(configif)ip address VLAN10接口IP COM(config)interface vlan 11 COM(configif)ip address VLAN11接口IP COM(config)interface vlan 12 COM(configif)ip address VLAN12接口IP …… 　　再在各接入VLAN的計(jì)算機(jī)上設(shè)置與所屬VLAN的網(wǎng)絡(luò)地址一致的IP地址，并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該VLAN的接口地址。 　　最后在各接入VLAN的計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)設(shè)置，將IP地址選項(xiàng)設(shè)置為自動(dòng)獲得IP地址即可。參考文獻(xiàn)[1][M].北京：高等教育出版,[2]劉小輝 .網(wǎng)絡(luò)硬件完全手冊(cè)[M].，2002．5[3] 魏穎 .談企事業(yè)單位局域網(wǎng)建設(shè)[J].電腦開(kāi)發(fā)與應(yīng)用，2003，21(1)[4]譚珂、全惠民 .局域網(wǎng)組建與管理實(shí)手冊(cè)[M].，[5]李琳 姜春雨 .局域網(wǎng)技術(shù)與應(yīng)用[M].，[6]張衛(wèi) 俞利陽(yáng) .局域網(wǎng)組網(wǎng)理論與實(shí)踐教程[M].北京. 電子科技大學(xué)出版社，[7]崔亞量 張宏等本設(shè)計(jì)是在南京航空航天大學(xué)張明寶老師的課程指導(dǎo)下完成的，還得到了多位同學(xué)的指點(diǎn)與幫助，我在此對(duì)你們表示崇高的敬意和誠(chéng)摯