【正文】 物之間的距離、建筑平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 9 物的垂直高度和水平長度等。 （ 3）經(jīng)濟性：要求價格適 中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉，投資預(yù)算不超過 20萬。 設(shè)計要求 （ 1）實用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。 局域網(wǎng) 網(wǎng)中心擬設(shè)在辦公樓，規(guī)劃信息點要求再現(xiàn)有基礎(chǔ)上增加 300個即達到 420 個，并可以拓展。 （ 2）著眼與未來技術(shù)的發(fā)展，使現(xiàn)有網(wǎng)絡(luò)具有較好的擴展性。 信息點主要集中在行政部、市場部、研發(fā)部、技術(shù)部 。 (3)管理信息和反饋信息不能迅速傳遞：隨著企業(yè)的發(fā)展，數(shù)據(jù)信息流不斷增大，對各部門管理提出了快速響應(yīng)的要求。目前我國企業(yè)尤其是中小型企業(yè)網(wǎng)絡(luò)建設(shè)正在發(fā)展中。 鋪設(shè)覆蓋全企業(yè)的網(wǎng)絡(luò)傳輸通道，實施結(jié)構(gòu)化布線。因而辦公環(huán)境對網(wǎng)絡(luò)的性能要求較高，因此必須保證網(wǎng)絡(luò)傳輸?shù)母咚俜€(wěn)定。將進行結(jié)構(gòu)化布線、網(wǎng)絡(luò)的設(shè)計與規(guī)劃、資源共享、專線接入 Inter、 WWW 服務(wù)器、軟硬件配置等技術(shù)實施，劃分企業(yè)子網(wǎng)，對該網(wǎng)規(guī)劃，對設(shè)備進行設(shè)置。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 5 5：企業(yè)內(nèi)部人員可以方便安全地訪問因特網(wǎng)。 企業(yè)局域網(wǎng)的建設(shè)的目標(biāo)是為全企業(yè)人員提供一個信息交流和合作的平臺，在需要時連上 Inter，以充分利用因特網(wǎng)上的資源，實現(xiàn)對外（企業(yè)與企業(yè)，企業(yè)與社會）的信息發(fā)布、交流與合作，對企業(yè)的發(fā)展具有積極的社會意義與經(jīng)濟效益： 1：擴大企業(yè)在社會上的影響力，提高其知名度，為外界了解企業(yè)文化提供了一個簡便、迅速的快捷的窗口。越來越多人開始學(xué)習(xí)和利用網(wǎng)絡(luò)技術(shù)。究其原因，在于企業(yè)信息化觀念不夠，信息系統(tǒng)沒有總體設(shè)計原則，信息化建設(shè)缺乏統(tǒng)一規(guī)劃，致使企業(yè)協(xié)同運作存在嚴重障礙，運營成本居高不下。具體的設(shè)計主要通過對介質(zhì)訪問方式，網(wǎng)絡(luò)拓撲結(jié)構(gòu)，確定企業(yè)網(wǎng)絡(luò)拓撲結(jié)構(gòu)、綜合布線 設(shè)計原則、中心機房規(guī)劃與設(shè)計、網(wǎng)絡(luò)設(shè)備選擇等。組建 企業(yè) 局域網(wǎng)所涉及的方方面面很多，首先需要一個正確的設(shè)計規(guī)劃，然后需要處理布線、網(wǎng)絡(luò)設(shè)備選型與配置、服務(wù)器設(shè)備選型與配置、網(wǎng)絡(luò)軟件的安裝等方面，這都需要按部就班的逐一實現(xiàn)，最后還需要進行正常的日常維護，本文就如何規(guī)劃和設(shè)計企業(yè)局域網(wǎng)進行淺述。 隨著辦公信息化、自動化的需求，各單位為提高辦公效率，促進信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建 企業(yè)辦公 局域網(wǎng)。本論文首先對設(shè)計的可行性進行分析，然后進行方案的選擇。企業(yè)局域網(wǎng)建設(shè)作為一項重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有工程施工技術(shù)、網(wǎng)絡(luò)技術(shù)、也有管理制度等各個方面的知識 在現(xiàn)有企業(yè)中，普遍存在著資金不足、信息基礎(chǔ)薄弱、技術(shù)人員匱乏等特點，使得他們不能有效地將自身的傳統(tǒng)業(yè)務(wù)與信息系統(tǒng)很好地結(jié)合起 來，以至于常常會出現(xiàn)投資不見效的情況。網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競爭力的關(guān)鍵因素。是提高企業(yè)辦事效率，提高企業(yè)綜合素質(zhì)，是企業(yè)不斷邁上新的臺階，成為一流企業(yè)的有效措施。 4：企業(yè)的各級領(lǐng)導(dǎo)得以最快、最有效的方式對企業(yè)內(nèi)部的運行過程中的各種信息進行有效的了解并采取行動，同時得到全面的決策支持。同時要滿足安全，如防火墻、保密措施、數(shù)據(jù)安全等。大中型企業(yè)網(wǎng)通常是指在 30 個工作終端以上的中型辦公園區(qū)網(wǎng)絡(luò)環(huán)境，其辦公環(huán)境比較分散，相互之間的距離也較遠。 對構(gòu)造網(wǎng)絡(luò)平臺的流行的計算機網(wǎng)絡(luò)技術(shù)進行詳細的分析和論證，結(jié)合具體企業(yè)的規(guī)模和經(jīng)濟實力等因素，本著實用性、經(jīng)濟性、可靠性、擴展性和投資保護的原則，選擇合適的網(wǎng)絡(luò)廠商的合適的網(wǎng)絡(luò)產(chǎn)品。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 6 在我國， 近年來越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。 (2)安全漏洞和系統(tǒng)風(fēng)險大：各部門擁有相對獨立的信息系統(tǒng)，不但系統(tǒng)復(fù)雜度高，而且 核心數(shù)據(jù)全部分布于本地，對系統(tǒng)的安全性提出了較高的要求。公司內(nèi)主要建筑物有辦公樓 、 職工宿舍等，共約 300 個信息點。 （一）根據(jù)與公司有關(guān)領(lǐng)導(dǎo)、技術(shù)人員的交流情況得到網(wǎng)絡(luò)需求如下： （ 1）實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見交流工作、使用 FTP 服務(wù)器存取公司文檔資料，為用戶到用戶，用戶到應(yīng)用提供速度合理，功能可靠的連接。這 2 幢建筑物之間擬通過光纜連接。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網(wǎng)與其他 單位局域網(wǎng)互連， 并 根據(jù)具體需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰Α?采用成熟的先進技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超前，留有發(fā)展余地。 （ 6）可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性 （ 7）安全保密性： 為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時就要為 局域網(wǎng) 考慮一個周全的安全保 密方案。就目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。 地理布局分析 根據(jù) 改企業(yè) 的實際地理構(gòu)造分析它的可行性，首先說一下辦公樓的構(gòu)造；辦公樓分七層，每一層有 20 個 房間，要基本做到使每一個樓層的每一個房間都能上網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結(jié)構(gòu)最簡單，不影響其性能），就要有詳細周密的分析方案，主機應(yīng)處于樓層的中間位置（即四樓）。 從局域網(wǎng)應(yīng)用的角度來看，局域網(wǎng)的技術(shù)特點主要表現(xiàn)在： 1．局域網(wǎng)覆蓋有限的地理范圍，它適用于機關(guān)、校園、工廠等有限范圍內(nèi)的計算機、終端與各類信息處理設(shè)備聯(lián)網(wǎng)的需求； 、低誤碼率的高質(zhì)量傳輸環(huán)境； ，易于簡歷、維護與擴展； 從介質(zhì)訪問控制方法的角度來看，局域網(wǎng)可以分為共享節(jié)制性局域網(wǎng)與交換式局域網(wǎng)；而從使用的傳輸介質(zhì)類型的角度來看，局域網(wǎng)又可以分為使用有限介質(zhì)的有限局域網(wǎng)與使用無限通信信道的無限局域網(wǎng)。 在以上幾個方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵，目前的主要技術(shù) 之爭是發(fā)生在以太網(wǎng)和 ATM 之間的，這兩種技術(shù)各有短長 ATM 技術(shù)相對以太網(wǎng)來說是一種較為為新型的技術(shù)，它基于面向連接，提供平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 11 QOS 保障，在實時數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適合實時多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對不同的數(shù)據(jù)通訊類型會給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于 ATM 的應(yīng)用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設(shè)備價格昂貴是另一個不利與推廣的弱點。采用雙絞線聯(lián)網(wǎng)是目前最常見的聯(lián)網(wǎng)方式。由于無線網(wǎng)絡(luò)的聯(lián)網(wǎng)方式靈活方便， 不受地理因素影響，因此是一種很有前途的組網(wǎng)方式。 網(wǎng)絡(luò)的拓撲結(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點（計算機或設(shè)備）的相互連接的幾何形式。 星型拓撲結(jié)構(gòu) 星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。 蜂窩拓撲結(jié)構(gòu) 蜂窩拓撲結(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。 局域網(wǎng)的發(fā)展趨勢 未來的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個全面解決方案。中學(xué)及大學(xué)在內(nèi)的許多學(xué)校也開始實施無線網(wǎng)絡(luò)，隨著 家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò)也成為一個潛在的市場。換句話說，網(wǎng)絡(luò)中計算機之間如何相互連接的問題就是網(wǎng)絡(luò)的拓撲結(jié)構(gòu)問題。樹形拓撲的可折疊性非常適用于構(gòu)建網(wǎng)絡(luò)主干。就實際應(yīng)用來看，利用附加于集線設(shè)備中的網(wǎng)絡(luò)診斷設(shè)備，可以使得故障的診斷和定位變得簡單而有效。 根據(jù) 企業(yè) 實際情況，我們推薦采用星形拓撲結(jié)構(gòu)。接入層節(jié)點直接連接用戶計算機，它通常是一個部門或一個樓層的交換機；匯聚層的每個節(jié)點可以連接多個接入層節(jié)點，通常它是一個建筑物內(nèi)連接多個樓層交換 機或部門交換機的總交換機；核心層節(jié)點在邏輯上只有一個，它連接多個匯聚層交換機，通常是一個園區(qū)中連接多個建筑物的總交換機的核心網(wǎng)絡(luò)設(shè)備。核心層一直被認為是流量的最終承受者和匯聚者，所以要求核心交換 機擁有較高的可靠性和性能。接入層在整個網(wǎng)絡(luò)中接入交換機的數(shù)量最多，具有即插即用的特性。一般而言，百兆位以太網(wǎng)足能夠滿足網(wǎng)絡(luò)數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。網(wǎng)絡(luò)布線必須有較長遠的考慮。在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。連接各個樓層交換機的垂直布線子系統(tǒng)通常采用光纖。 靈活性 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 16 布線系統(tǒng)中任一信息點能夠很方便地與多種類型設(shè)備（如電話、計算機、檢測器件以及傳真等）進行連接。 可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。 B． 電 源保護 由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機房最好采用一臺 UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備多少而定。 網(wǎng)絡(luò)設(shè)備的選型 網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第 3層交換功能的高性能主干交換機。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。 在此我們選擇具有三層交換功能的交換機作為主干網(wǎng)絡(luò)設(shè)備。 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此， 可以選用中低端路由器。骨干交換機采用擁有千兆端口的可網(wǎng)管交換機實現(xiàn)與中心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。硬件防火墻的硬件和軟件都單獨進行設(shè)計，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。對于企平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 18 業(yè)網(wǎng)絡(luò)而言，通常應(yīng)當(dāng)選擇包過濾防火墻。 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型 操作系統(tǒng)是整個網(wǎng)絡(luò)中不可缺少的組成部分之一，我們必須根據(jù)企業(yè)網(wǎng)絡(luò)應(yīng)用規(guī)模、應(yīng)用層次等實際情況選擇最合適的操作系統(tǒng)。 NetWare：大量文件服務(wù)及打印服務(wù)功能，不直觀，應(yīng)用范圍較窄。 事務(wù)處理：保證數(shù)據(jù)的完整性和一致性。 對于數(shù)據(jù)庫來說，我們可以根據(jù)企業(yè)的實際需要，采用免費的如 MySQL 或商業(yè)的 Microsoft SQL Server、 DB Sybase 或者 Oracle 等產(chǎn)品。我們假如他們上網(wǎng)的峰值最高時有 70%的信息點同時上網(wǎng)下載，假設(shè)每個點下載速度 100kb/s，上傳速度 20kb/s，他們的帶寬需求理論上 則為： 下 行 420*70%*100=35000kb/s 即 ， 上 行 420*70%*20=7000kb/s 即 詳細配置 根據(jù)以上分析和投資 20 萬元的預(yù)算計劃，配置如下： 采用當(dāng)今最為流行實用的千兆主干三級交換結(jié)構(gòu)體系，最終用戶 100Mb/s速度到桌面。 首先對整個辦公大樓進行綜合布線以及機房標(biāo)準(zhǔn)裝修工程。 Cisco Systems（思科系統(tǒng)）公司是全球 領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。 網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實現(xiàn)高性能的交換和傳輸。 Catalyst 6500 家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、 LAN/WAN/MAN 集中、可擴展性、高可用性、以及主干 /分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的。當(dāng)與應(yīng)用智能、服務(wù)質(zhì)量（ QOS）機制和安全性功能結(jié)合在一起時，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供 更多的客戶機服務(wù)，如組播和企業(yè)資源規(guī)劃（ ERP）應(yīng)用。 網(wǎng)絡(luò)匯聚層的設(shè)計與設(shè)備選型 匯聚層設(shè)備選用三臺 思科 WSC375024TSS（ 15000） ， WSC3750 系列智能以太網(wǎng)交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、服務(wù)質(zhì)量（ QoS）、安全性和可改進網(wǎng)絡(luò)運營的管理能力，從而提高網(wǎng)絡(luò)的運行效率。憑借內(nèi)置 CISCO集群管理套件， Catalyst 3750 系列 交換機可以簡化網(wǎng)絡(luò)的部署。可以滿足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 S1026T交換機有 24 個 10/100M 自適應(yīng)端口， 2 個 1000M 接口，交換技術(shù)避免了使用集線器時多個用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。 Cisco 的 VLAN 實現(xiàn)通常是以端口為中心的。這是我們創(chuàng) 建 VLAN 最常用的方法。這種方法有很大的優(yōu)勢，但是創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作。交換 VTP 更新信息的所有交換機必須配置為相同的管理域。 Cisco 交換機能夠支持任何介質(zhì)作為中繼線，為了實現(xiàn)中繼可使用其特有的 ISL 標(biāo)簽。 VLAN 命名表格如圖 表 vlan分布圖 VLAN 用途 命名規(guī)范表 Vlan10 財務(wù)部 caiwu Vlan11 市場銷售部 xiaoshou 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 25 Vlan12 管理部 guanli 。但是如果要將交換機的端口劃入某個 VLAN，就必須在該端口所屬的交換機上進行設(shè)置。 CableModem 與以往 的 Modem 在原理上都是將數(shù)據(jù)進行調(diào)制后在 Cable(電纜 )的一個頻率范圍內(nèi)傳輸，接收時進行解調(diào)，傳輸機理與普通Modem 相同，不同之處在于它是通過有線電視 CATV 的某個傳輸頻帶進行調(diào)制解