【文章內(nèi)容簡介】 SQL 并支持各種標(biāo)準(zhǔn)的數(shù)據(jù)交換；整個系統(tǒng)應(yīng)符合當(dāng)前多種技術(shù)發(fā)展的趨勢和規(guī)范，保證系統(tǒng)平滑擴(kuò)展。系統(tǒng)應(yīng)支持多種介質(zhì)連接，支持多種網(wǎng)絡(luò)規(guī)程和網(wǎng)絡(luò)協(xié)議： 中心能保障不同速率網(wǎng)絡(luò)的無縫連接。 易管理性：為保障信息中心的正常運(yùn)行，網(wǎng)絡(luò)必須易于管理，易于操作使用和開發(fā)，網(wǎng)管軟件應(yīng)支持網(wǎng)絡(luò)的拓?fù)湟晥D、網(wǎng)段與端口監(jiān)控；網(wǎng)絡(luò)流量及錯誤統(tǒng)計，并具有計費(fèi)管理功能；網(wǎng)絡(luò)故障的定位、診斷、修復(fù)和自動隔離。 安全性：網(wǎng)絡(luò)應(yīng)在具有開放性的同時，保證其安全性。要制定合適的安全策略，建立有效的網(wǎng)絡(luò)安全制度：對網(wǎng)絡(luò)運(yùn)行性能和資源訪問控制進(jìn)行實(shí)時有效的監(jiān)控和日志紀(jì)錄；保證通信傳遞的安全性，采用可靠的網(wǎng)絡(luò)通信設(shè)備 。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)總述 從各方面考慮 ，選擇了星形拓?fù)渥鰹?某 建筑安裝工程有限公司的拓?fù)浣Y(jié)構(gòu)。 星形拓?fù)涫怯芍醒牍?jié)點(diǎn)和通過點(diǎn)到通信鏈路接到中央節(jié)點(diǎn)的各個站點(diǎn)組成 。 圖 21 星型網(wǎng)絡(luò)示意圖 圖 22 星型網(wǎng)絡(luò)實(shí)物圖 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇往往和傳輸介質(zhì)的選擇、介質(zhì)訪問控制方法的確 定等緊密相關(guān)。選擇拓?fù)浣Y(jié)構(gòu)時，應(yīng)該考慮的主要因素有以下幾點(diǎn)： 費(fèi)用。不論選用什么樣的拓?fù)浣Y(jié)構(gòu)都需進(jìn)行安裝，如電纜布線等。 要降低安裝費(fèi)中小型局域網(wǎng)的設(shè)計和規(guī)劃 5 用，就需要對拓?fù)浣Y(jié)構(gòu)、傳輸介質(zhì)、傳輸距離等相關(guān)因素進(jìn) 行分析，選擇合理的方案。 靈活性。在設(shè)計網(wǎng)絡(luò)時， 考慮到設(shè)備和用戶需求的變遷，拓?fù)浣Y(jié)構(gòu) 必須具有一定的靈活性，能被容易地重新配置。此外，還要考慮原有站點(diǎn) 的刪除、新站點(diǎn)的加入等問題。 可靠性。在 LAN 中有兩類故障：一類是網(wǎng)絡(luò)中個別結(jié)點(diǎn)損壞，這只影 響局部；另一類是網(wǎng)絡(luò)本身無法運(yùn)行。拓?fù)浣Y(jié)構(gòu)的選擇要使故障的檢測和 隔離較為方便。 網(wǎng)絡(luò)可采用以太網(wǎng)的結(jié)構(gòu) ,物理上由服務(wù)器，路由器，工作站，操作終端通過集線器形成星型結(jié)構(gòu)共同構(gòu)成局域網(wǎng)。星型拓?fù)溆芍醒牍?jié)點(diǎn)和通過點(diǎn)對點(diǎn)鏈路接到中央節(jié)點(diǎn)的各分節(jié)點(diǎn)組成 ,中央節(jié)點(diǎn)執(zhí)行集中式通信控制策略 ,減輕各分節(jié)點(diǎn)之間的處理負(fù)擔(dān)。星 型網(wǎng)絡(luò)與其他幾種結(jié)構(gòu)相比 ,具有如下優(yōu)點(diǎn)： （ 1）中央節(jié)點(diǎn)、集線器集中一處 ,方便提供服務(wù)和網(wǎng)絡(luò)重新配置； （ 2）網(wǎng)絡(luò)中連接點(diǎn)往往容易產(chǎn)生故障 ,在星型拓?fù)渲?,單點(diǎn)失敗只影響一個設(shè)備 ,不會導(dǎo)致全網(wǎng)崩潰； （ 3）由于每個分節(jié)點(diǎn)直接到達(dá)中央節(jié)點(diǎn) ,容易檢測和隔離故障 ,可方便地將故障點(diǎn)從系統(tǒng)中刪除； （ 4）星型網(wǎng)中任何連接只涉及中央節(jié)點(diǎn)和分節(jié)點(diǎn) ,因此控制介質(zhì)訪問的方法很簡單。 星型拓?fù)浣Y(jié)構(gòu)廣泛應(yīng)用于網(wǎng)絡(luò)管理集中于中央節(jié)點(diǎn)的場合 ,由于分布式計算環(huán)境的流行 ,以集線器 /交換機(jī)為中心的星型拓?fù)浣Y(jié)構(gòu)被大量采用。 根據(jù)公司的具體情況 ，建議整個網(wǎng)絡(luò)系統(tǒng)采用星型拓?fù)浣Y(jié)構(gòu)，采用光纖和 5 類雙絞線連接加上百兆交換機(jī)，實(shí)現(xiàn)真正的百兆連接（到桌面）。其中服務(wù)器和交換機(jī)放置在專用計算機(jī)房，并配置網(wǎng)絡(luò) ups。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)勢在于非常靈活，網(wǎng)絡(luò)中任何一臺機(jī)器出現(xiàn)故障，對網(wǎng)絡(luò)整體都不會構(gòu)成很大影響。另外由于財務(wù)系統(tǒng)的封閉性，可以在網(wǎng)絡(luò)中建立分支結(jié)構(gòu)，既便于財務(wù)人員從主干獲取信息，也保證財務(wù)信息的安全 。 6 網(wǎng)絡(luò)拓?fù)鋱D （圖 23 某公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖） 第三章 網(wǎng)絡(luò)設(shè)備選型及服務(wù)器配置 網(wǎng)絡(luò)設(shè)備的選擇 組建計算機(jī)網(wǎng)絡(luò)，特別是 LAN 范疇的網(wǎng) 絡(luò)， 正確選擇網(wǎng)絡(luò)設(shè)備是重要的任務(wù)之一。這里所談的網(wǎng)絡(luò)設(shè)備的選擇有兩種含義：一種是從應(yīng)用需要出發(fā)所進(jìn)行的選擇；另一種是從眾多廠商的產(chǎn)品中選擇性能／價比高的產(chǎn)品。在 LAN 環(huán)境下， 通常涉及的網(wǎng)絡(luò)設(shè)備有下述一些 :用于連接到 LAN 的網(wǎng)卡；構(gòu)成 LAN 的集線器；用于進(jìn)行 LAN 互連的網(wǎng)橋和路由器；服務(wù)器；工作站；磁盤控制器；網(wǎng)絡(luò)打印機(jī)；網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；電纜類型等。服務(wù)器、工作站、硬盤驅(qū)動器、磁盤控制器等都不應(yīng)歸類到網(wǎng)絡(luò)設(shè)備。但在組建網(wǎng)絡(luò)時這些設(shè)備都不可少，所以在這里也要介紹一些網(wǎng)絡(luò)環(huán)境下對這些設(shè)備的要求。 網(wǎng)絡(luò)硬件設(shè)備中 還包括服務(wù)器、 PC 機(jī)、大容量存儲設(shè)備和投影儀、電視墻、攝像機(jī)等。在建設(shè)網(wǎng)絡(luò)的過程中應(yīng)根據(jù)企業(yè)具體情況，選擇不同性能與價格的硬件設(shè)備，既能滿足企業(yè)各方面的要求，又符合公司的經(jīng)濟(jì)狀況 。 鏈路選擇 1．樓內(nèi)局域網(wǎng)連接技術(shù) 樓內(nèi)局域網(wǎng)采用快速交換式以太網(wǎng)，通過超 5 類雙絞線按照星狀拓?fù)浣Y(jié)構(gòu)進(jìn)行連接。保證了用戶的 100M 交換到桌面的要求。 中小型局域網(wǎng)的設(shè)計和規(guī)劃 7 2．廣域網(wǎng)技術(shù) 本方案設(shè)計的網(wǎng)絡(luò)給出一路到 INTERNET。 網(wǎng)絡(luò)設(shè)備選型 計算機(jī)與計算機(jī)或工作站與服務(wù)器連接時，除了通信線路外，還需要一些中介設(shè)備，它們包 括：傳輸介質(zhì)連接設(shè)備、網(wǎng)絡(luò)適配器、集線器設(shè)備、交換機(jī)設(shè)備、 Inter 接入設(shè)備、路由器等。 根據(jù)知名品牌主流網(wǎng)絡(luò)產(chǎn)品性能、功能和技術(shù)，結(jié)合網(wǎng)絡(luò)應(yīng)用實(shí)際情況和發(fā)展趨勢，網(wǎng)絡(luò)方案中的交換機(jī)設(shè)備和網(wǎng)絡(luò)平臺選用以下系列產(chǎn)品。 常用的傳輸介質(zhì)連接設(shè)備有以下一些： T 型連接器、 RJ45 非屏蔽雙絞線連接器、DB25（ RS232）接口、 DB15 接口、 V35 同步接口、光纖、交換機(jī)等；網(wǎng)絡(luò)適配器也稱網(wǎng)絡(luò)接口卡，它作為一種 I/O 接口卡插入在主機(jī)板和數(shù)據(jù)總線的擴(kuò)展槽上，網(wǎng)絡(luò)適配器是網(wǎng)絡(luò)通信的主要瓶頸之一，它的質(zhì)量好壞 將直接影響網(wǎng)絡(luò)功能和網(wǎng)上運(yùn)行應(yīng)用軟件的效果；集線器作為網(wǎng)絡(luò)傳輸介質(zhì)間的中央節(jié)點(diǎn)，克服了介質(zhì)單一道路的缺陷。 （ 1）交換機(jī) 作為接入層交換機(jī)，它直接與用戶進(jìn)行連接，可能遭受到各種各樣的網(wǎng)絡(luò)攻擊，因此，對網(wǎng)絡(luò)安全性要求很高，另一方面必須提供靈活的用戶管理手段，我們認(rèn)為，作為接入交換機(jī)，應(yīng)該滿足以下幾點(diǎn)需求： ①高密度的堆疊 由于辦公區(qū)信息點(diǎn)集中，用戶數(shù)量大，要求較多的端口數(shù)，因此交換機(jī)應(yīng)該至少能夠提供 8 臺以上的堆疊，既能滿足接入需求，和級聯(lián)相比效率又比較高。 ②強(qiáng)大的 ACL 功能 由于直接連接用戶，因此可能遭受到 的攻擊也比較多，交換機(jī)應(yīng)該支持豐富的 ACL 設(shè)置，例如基于 IP 的 ACL、基于 MAC 的 ACL 或是基于 IP－ MAC 的 ACL，以便有效抵御惡意攻擊和防止病毒泛濫。 基于以上考慮，在本方案中，選擇 3Com 公司的 3Com SuperStack 3 Switch 4400 SE（ 3C17206） 智能 交換機(jī) ，支持多個 VLAN、端對端的 RMON 和容錯，因而能滿足關(guān)鍵網(wǎng)絡(luò)的要求。 3Com 公司最先把千兆位以太網(wǎng)的優(yōu)點(diǎn) —— 升級簡單和更低的成本與可靠的系統(tǒng)功能結(jié)合在一起。 3Com 公司的千兆位以太網(wǎng)解決方案利用 3Com 公司的 TranscendWare智能軟件，解決了用戶當(dāng)前面臨的三大挑戰(zhàn) :擴(kuò)大網(wǎng)絡(luò)的性能；引進(jìn)和監(jiān)督全局策略；以及支持下一代應(yīng)用。 （ 2） 路由器 路由器是一個第三層的網(wǎng)絡(luò)互聯(lián)設(shè)備，即路由是發(fā)生在網(wǎng)絡(luò)層（第三層），路由器不僅分析鏈路層的信息，而且以網(wǎng)絡(luò)層包頭的信息為主，并作為轉(zhuǎn)發(fā)的依據(jù)。路由器的基本功能就是把接收到的數(shù)據(jù)進(jìn)行分析后，進(jìn)行路由，轉(zhuǎn)發(fā)到另一個接口所在網(wǎng)絡(luò)的路由器上去。如果路由器和目的主機(jī)在同一個網(wǎng)絡(luò)上，就直接發(fā)送給目的主機(jī)。 8 路由器的主特點(diǎn)是： ① 網(wǎng)絡(luò)的互聯(lián)。路由器可以通過一系列的協(xié)議來進(jìn)行地址映射、數(shù)據(jù)轉(zhuǎn)換、路由選擇以達(dá)到不同類型局域網(wǎng)之間、局域網(wǎng)與廣域網(wǎng)之間的互連； ② 網(wǎng)絡(luò)的隔離。路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡(luò)號、主機(jī)的網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類型來監(jiān)控、攔截和過濾信息。具有很強(qiáng)的網(wǎng)絡(luò)隔離功能，可以避免廣播風(fēng)暴，提高網(wǎng)絡(luò)的安全性和保密性； ③ 流量的控制，路由器有很強(qiáng)的流量控制能力，可以采用優(yōu)化的路由算法來均衡網(wǎng)絡(luò)負(fù)載，控制擁塞。 采用 Cisco2600 系列的 2650 路由器 ,Cisco2600 系列配置了強(qiáng)大的 RISC 處理 器，能夠支持當(dāng)今不斷發(fā)展的網(wǎng)絡(luò)中所需的高級服務(wù)質(zhì)量保證（ Qos） 、安全的網(wǎng)絡(luò)集特性。通過將多個獨(dú)立設(shè)備的功能集成到一個單元之中， Cisco2600 系列降低了管理遠(yuǎn)程網(wǎng)絡(luò)的復(fù)雜性。Cisco2600 系列與 Cisco1600、 1700 和 3600 系列共享模塊化接口。為了 Inter/Intra 接入、多業(yè)務(wù)語音 /數(shù)據(jù)集成、模擬和數(shù)字撥號訪問服務(wù)、 VPN 接入、 VLAN 以及路由帶寬管理等應(yīng)用提供經(jīng)濟(jì)有效的解決方案。 2650 提供了結(jié)合 CSU/DSU、復(fù)用器、調(diào)制解調(diào)器、語音 /數(shù)據(jù)網(wǎng)關(guān) /ISDN NT防火墻、 VPN、加密和壓縮設(shè)備的集成化網(wǎng)絡(luò)其最主要的特性是具有了一個帶有 VLAN 支持的自適應(yīng) 10/100Mbps 以太網(wǎng)端口。 線型的選擇 網(wǎng)絡(luò)傳輸介質(zhì)是網(wǎng)絡(luò)中傳輸數(shù)據(jù)、連接各網(wǎng)絡(luò)站點(diǎn)的實(shí)體，如雙絞線、同軸電纜、光纖，網(wǎng)絡(luò)信息還可以利用無線電系統(tǒng)、微波無線系統(tǒng)和紅外技術(shù)傳輸。以下主要討論雙絞線和同軸電纜。 （ 1）雙絞線電纜 雙絞線電纜（下稱雙絞線）是將一對或一對以上的雙絞線封裝在一個絕緣外套中而形成的一種傳輸介質(zhì)，是目前局域網(wǎng)最常用到的一種布線材料。為了降低信號的干擾程度，電纜中的每一對雙絞線一般是由兩根絕緣 銅導(dǎo)線相互扭繞而成，雙絞線也因此而得名。雙絞線一般用于星型網(wǎng)的布線連接，兩端安裝有 RJ45 頭 (水晶頭 )，連接網(wǎng)卡與集線器，最大網(wǎng)線長度為 100 米，如果要加大網(wǎng)絡(luò)的范圍，在兩段雙絞線之間可安裝中繼器，最多可安裝 4 個中繼器，如安裝 4 個中繼器連 5 個網(wǎng)段，最大傳輸范圍可達(dá) 500 米 。 雙絞線與 RJ45 頭的連接 ： 表 21 T586A 標(biāo)準(zhǔn)下 RJ45 連接線序表 線序 線色 線序 線色 1 白綠 5 白藍(lán) 2 綠 6 橙 3 白橙 7 白棕 中小型局域網(wǎng)的設(shè)計和規(guī)劃 9 4 藍(lán) 8 棕 表 22 T586B 標(biāo)準(zhǔn)下 RJ45 連接線序表