【文章內容簡介】 網建立遠程訪問網絡有兩種方案:第一種是使用軟件型的遠程訪問服務器(例如WindowsNTServer的RAS)來構造遠程訪問網絡，此方案的優(yōu)點是價格便宜,缺點是性能較低,可靠性也較差。第二種是使用硬件型的遠程訪問服務器(例如3Com公司的SuperStackIIRAS1500、Cisco250BayRAS4000等)來建立遠程訪問網絡，此方案可靠性較高,運行穩(wěn)定,雖比第一種方案造價較高，但對于需要高質量連接的網絡用戶，仍不失為一種好方法。經過以上兩種方案的分與比較，再根據我們校園網絡的要求，最后還是選擇了第一種方案－－軟件型的遠程訪問服務器Windows NT Server 的RAS。這樣可以節(jié)省資金來更好建設校園網的其他更重要部分。 IP地址規(guī)劃在網絡規(guī)劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網絡負荷，還能為以后的網絡擴展打下良好的基礎。IP地址的合理是保證網絡順利運行和網絡資源有效利用的關鍵。校區(qū)IP地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現最佳的網絡內地址分配及業(yè)務流量的均勻分布。VLAN規(guī)劃根據企業(yè)已申請的C類IP地址（），由于有三個區(qū)需劃分三個子網，主機位需向網絡位借2位，2^2等于4，所以借2位就能滿足需求，子網掩碼為：，每個子網最多接62臺主機。從劃分的四個子網中，可以選用其中的任意三個子網分別作為辦公樓、廠區(qū)和銷售科的子網絡。我們選用前三個子網分別作為辦公樓、廠區(qū)和銷售科的子網絡，具體如下：部門網絡地址/掩碼可用IP廣播地址辦公樓 廠區(qū) 銷售科，將其設為網關。 如何解決IP地址不足的問題使用代理服務器實現共享一個IP地址上網的功能。銷售科網絡IP地址的分配方案表IP地址默認網關子網掩碼主機客戶機~銷售科網絡拓撲圖主機IP:客戶機1IP:客戶機2IP:客戶機3IP:路由器Internet 用戶信息安全問題一直是局域網絡中的一大問題。事實上，在網絡建設初期，用戶對安全性可能要求不高，但是，隨著用戶數的不斷上升和提供點服務種類不斷增多，用戶將會越來越多地考慮到信息的安全性。 用戶信息的不安全性主要是由用戶處于以太網環(huán)境中引起的，因此要保證用戶信息的安全性，就必須實現以太網環(huán)境下的用戶隔離，目前主要采用的技術為VLAN技術，其基本思想是：對每一層上的設備，下行端口分別處于一個VLAN中，上行端口分別與每個端口處于一個VLAN中，傳輸的以太網幀為傳統的以太網幀，不含VLAN ID，一方面可以使網絡支持的用戶數不受VLAN個數的限制，另一方面靜態(tài)分配IP地址時只需要給用戶分配一個IP地址。目前局域網的存儲方案主要有：雙機（熱）備份、RAID、磁盤陣列、存儲局域網（SAN）。海南制藥廠局域網的存儲方案選擇雙機熱備，所謂雙機熱備就是使用互為備份的兩臺服務器共同執(zhí)行同一服務，其中一臺主機為工作機，另一臺主機為備份機。在系統正常情況下，工作機為應用系統提供服務，備份機監(jiān)視工作機的運行情況，當工作機出現異常，不能支持應用系統運營時，備份機主動接管工作機的工作，繼續(xù)支持關鍵應用服務，保證系統的正常運行。 數據備份是保障數據安全性的必不可少的措施。因為不論RAID還是雙機，都是一種實時的備份。任何軟件錯誤、病毒影響、誤操作等等，都會同步地在多份數據中發(fā)生影響。因此，對于關鍵業(yè)務即使采用了雙機方案也還要定時的進行數據的備份，以便能在數據損壞、丟失時進行恢復。 網絡設備主要是指硬件系統，各種網絡設備之間是有著相互關聯而不是相互獨立的，每一部分在網絡中有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網絡系統，網絡設備主要包括交換機、路由器、網卡、傳輸介質等。1. 交換機 由交換機構建的快速以太網絡系統不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數據量并且使用非常頻繁的網絡通信，被廣泛應用于各種類型的多媒體和數據傳輸網絡。中心交換機選用CISCO公司的Catalyst5000交換機，而分交換機選用Catalyst3000交換機。Catalyst5000是能支持所有主要網絡技術模塊化結構的交換機。它是為數據中心提供高密度局域網交換的理想設備。，最多可支持98個交換的以太網端口或50個交換的快速以太網端口?？赏ㄟ^交換口，原有系統可無縫地納入整個骨干網中。新增的系統可利用100Mbps口，提供100M高帶寬。Catalyst5000交換機的特點列舉如下：，每秒超過一百萬個包的交換能力；所有端口都是全交換的；支持三個用戶可定義的優(yōu)先級別隊列；支持16000個有源MAC地址；24MHz68EC040網絡處理器支持SNMP；支持在Catalyst內部或與其他Catalyst之間形成虛擬網絡；最多達1024個VLAN；；以支持容錯連接。2. 路由器 根據網絡的信息流量和帶寬，考慮到將來網絡的擴展性，路由器選擇CISCO 2511路由器。 CISIO2511的路由器的特點： (1)顯著的吞吐能力和低延時，滿足高性能、迅速交換的應用需求。 (2)擴站的流量、網絡管理特性。 (3)支持VLAN的實施。 (4)使用簡單。3. 傳輸介質 局域網主干線采用光纖1000BaseFX，速率為1000Mbps。中心交換機到分交換機也采用光纖100BaseFX，速率為100Mbps。建筑物內部交換機到各個主機終端用戶采用5類雙膠線100BaseT，速率可達到100Mbps。 藥廠局域網中的服務器有數據庫服務器、郵件服務器和代理服務器，數據服務器與郵件服務器主要是面向制藥廠局域網內部用戶的服務，對來自Internet的用戶服務也很多；代理服務器主要是對局域網內部用戶進行Internet代理服務。目前，絕大多數局域網都要求內部服務用戶通過代理訪問Internet，這樣內部用戶就不能直接訪問Internet，同時代理服務器保存著內部用戶訪問Internet的日志，以作為記費的依據。由于用戶數量非常大，也非常集中，所以在選型代理服務器時，主要考慮的是要有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般來說都選用大型服務器作為代理服務器。服務器選用三臺美國DEC公司的Prioris ZX6000服務器。防火墻是一種特殊的設備，在兩個網絡之間執(zhí)行訪問控制。通常一個路由器，也可以是一臺運行防火墻軟件的PC機。它通常在Intranet和Internet的交接處，也可以在兩個Intranet之間設立防火墻。防火墻一般是基于源地址和目的地址以及每個IP包的端口來作出禁止或允許判斷。防火墻選用H3C SecPath F100CAC，其參數如下： 設備類型：中小企業(yè)級防火墻 網絡端口：4個100/1000Mbps以太網口、1個AUX口(備份口)、1個CONSOLE口(配置口) 入侵檢測 ：Dos、DDoS VPN支持 ：支持 控制端口 ：Console 主服務器操作系統用Linux操作系統，因為Linux是開源軟件并具有良好的系統穩(wěn)定性和安全性，而且價格便宜。版本定為最新的紅旗Linux server 。辦公樓、化驗室、生產車間的終端主機的操作系統定為紅旗 Linux Desktop 桌面版。辦公樓和生產車間的計算機操作系統就由用戶自己決定，推薦使用國產的紅旗 Linux Desktop 。主服務器的數據庫管理系統軟件采用MYSQL 。電子郵件系統采用PHP+HTTPS+MYSQL平臺。這些軟件都是基于標準SMTP/POP3/IMAP4/LDAP協議的郵件服務器軟件，用戶界面簡單直觀，非常易于管理。其他服務器如：DNS、FTP、DHCP、Web、代理服務器等都可以用紅旗Linux server ，只要稍做配置即可運行。紅旗Linux server 。 主服務器操作系統是紅旗Linux server 。它提供了DHCP、DNS、WEB、代理服務器等功能，為這個局域網的用戶提供上Internet 網的便利；主服務器有FTP服務器功能，這樣可以為員工們提供上傳和下載共享資料的功能；主服務器還有電子郵件系統平臺，提供了收發(fā)電子郵件的功能。還為局域網提供了對外網發(fā)布消息的功能。 通過紅旗 Linux Desktop 、日記、郵件等個人信息。配合主服務器一起工作，來構架這個完整的局域網信息服務系統?？紤]到地理位置和服務點等因素，我們將網絡中心設在辦公樓，以辦公樓為中心，連接到產品廠區(qū)和銷售科兩棟大樓，構成網絡干路。由于廠區(qū)的5個部門之間最大距離在1km以上，鑒于光纖具備傳輸速率大，帶寬大，抗干擾能力強等優(yōu)點，所以采用光纖相連，同時可以滿足部門之間高效率交換信息。銷售科遠離廠區(qū)，距離在1000m以上，所以也采用光纖相連。該藥廠網絡系統的設計采用層次化的設計方法，即核心層、分布層和接入層三層結構。對于整個網絡來說，都是采用樹形結構布線，實現對網絡的層次化管理。