【文章內(nèi)容簡介】 部網(wǎng)絡中，選擇一臺基于Windows 98或Windows 2000的工作站作為代理服務器，啟用這臺計算機中Windows 98/2000內(nèi)嵌的Internet連接共享功能，就可以實現(xiàn)內(nèi)部網(wǎng)絡對Internet的訪問了。這種方式的投資很小，也不需租用專線的費用，但這種方式只適用于小型的網(wǎng)絡，而且只能對Internet的資源進行訪問，不能向外部發(fā)布信息。另外一種模式就是企業(yè)通過租用電信部門的專線將自己的內(nèi)部網(wǎng)絡與Internet形成相對固定的連接，這樣不但可以充分利用Internet上的信息資源和各類服務，而且可以通過Internet有限制地向外部公布或發(fā)布企業(yè)信息，也就說要將企業(yè)的網(wǎng)絡逐步向Intranet過渡。在這種接入模式中，由于是內(nèi)部專有網(wǎng)絡與公用網(wǎng)絡進行連接，因此需要在內(nèi)部網(wǎng)絡的邊界處設置一臺路由器，路由器工作在網(wǎng)絡層，它可以根據(jù)網(wǎng)絡層分組的IP地址通過查找路由表確定分組輸出的路徑，從而實現(xiàn)兩個網(wǎng)絡的互通。在內(nèi)部網(wǎng)絡安全方面，需要在網(wǎng)絡中設置一個防火墻，防火墻一端連接邊界路由器，一端與內(nèi)部網(wǎng)絡的交換機相連。所有的內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的通信都必須通過防火墻進行檢查和連接，通過在防火墻中制定相應的訪問策略，可以有效地將不符合規(guī)則的數(shù)據(jù)包阻隔在內(nèi)部網(wǎng)絡之外，防止外界對內(nèi)部網(wǎng)絡資源的非法訪問；同時防火墻也可以防止內(nèi)部工作站對外部網(wǎng)絡進行的不安全訪問。防火墻可以以透明模式和NAT模式兩種方式工作，如果網(wǎng)絡中存在NAT設備，可以將防火墻設置為透明的工作模式；如果網(wǎng)絡中沒有NAT設備，那么可以利用防火墻的NAT功能進行網(wǎng)絡地址轉換。由于防火墻的NAT功能由硬件完成，其處理速度比起軟件要快得多，因此如果網(wǎng)絡中的原有的NAT功能由軟件實現(xiàn)，建議將防火墻設置為NAT模式，并禁用由軟件實現(xiàn)的NAT功能。服務器設置方面，除了要設置Web服務器外，企業(yè)可以根據(jù)需要設置相應的電子郵件服務器、FTP服務器和DNS服務器。這些服務器不僅能讓內(nèi)部網(wǎng)絡訪問而且要提供外部網(wǎng)絡的訪問。將它們放置在防火墻的非軍事區(qū)，從而將網(wǎng)絡中的應用服務器與外部訪問完全隔離開來，提高了內(nèi)部網(wǎng)絡的可靠性。 E公司的需求分析 E公司采用硬件防火墻。該公司內(nèi)部服務器禁止外部任何人員訪問，只允許內(nèi)部員工訪問。并且對內(nèi)部員上網(wǎng)有嚴格的限制：禁止聊，禁止使用web，ftp以外的各項服務，并規(guī)定每個員工每天只能享用10M流量數(shù)據(jù)，并且每臺PC的帶寬只有1M。設計依據(jù)內(nèi)部設計局域網(wǎng)，利用NAT功能，可以監(jiān)控所有來自Internet的包，過濾所有對局域網(wǎng)內(nèi)計算機的請求，過濾黑客軟件對局域網(wǎng)IP地址和端口的掃描，以防止外來的惡意攻擊。企業(yè)樓宇交換機通過內(nèi)在的多種安全機制可有效防止和控制病毒傳播和網(wǎng)絡流 量攻擊， 控制非法用戶使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡，如端口安全、端口隔離、ACL、端口 ARP 報文合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等， 滿足企業(yè)網(wǎng)加強對訪問者進行控制、限制非授權用戶通信的需求。系統(tǒng)的軟硬件設計、還是集成，均以適用為第一宗旨，在系統(tǒng)充分適應企業(yè)信息化的需求的基礎上進而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，必須能將各種先進的軟硬件設備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致的進行高效工作。只有支持標準性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡中采用的硬件設備及軟件產(chǎn)品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡中同時共存。通信中應采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡系統(tǒng)及不同的網(wǎng)絡之間順利進行通訊。系統(tǒng)所有的組成要素均應充分地考慮其先進性。不能一味地追求實用而忽略先進，只有將當今最先進的技術和我們的實際應用要求緊密結合，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡的安全是事關重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。作為信息系統(tǒng)基礎的網(wǎng)絡結構和網(wǎng)絡設備的配置及帶寬應能充分地滿足網(wǎng)絡通信的需要。網(wǎng)絡硬件體系結構在實際應用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應從長遠的技術發(fā)展來選擇具有很好前景的、較為先進的技術和產(chǎn)品，以適應系統(tǒng)未來的發(fā)展需要。可靠性也是衡量一個計算機應用系統(tǒng)的重要標準之一。在確保系統(tǒng)網(wǎng)絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。因此需要采取一定的預防措施，如對關鍵應用的主干設備考慮有適當?shù)娜哂?。應急處理信息系統(tǒng)能夠全天候工作，達到每周7*24小時工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。整個信息網(wǎng)絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。對復雜和龐大的網(wǎng)絡，要求有強有力的網(wǎng)絡管理手段，以便合理的管理網(wǎng)絡資源，監(jiān)視網(wǎng)絡狀態(tài)及控制網(wǎng)絡的運行，因此，網(wǎng)絡所選的網(wǎng)絡設備應支持多種協(xié)議，管理員能方便進行網(wǎng)絡管理、維護甚至修復。在設計和實現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進行恢復，盡量減少損失。網(wǎng)絡的拓撲結構應具有可擴展性即網(wǎng)絡聯(lián)結必須在系統(tǒng)結構、系統(tǒng)容量與處理能力、物理接連、產(chǎn)品支持等方面具有擴充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標準，以便不同的設備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴充的要求。為了使所實現(xiàn)系統(tǒng)能夠在應用發(fā)生變化的情況下保護原有的開發(fā)投資，在設計系統(tǒng)時，應將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪除功能模塊。4 網(wǎng)絡拓撲結構規(guī)劃 A公司的網(wǎng)絡拓撲結構網(wǎng)絡拓撲圖 F公司的網(wǎng)絡拓撲結構網(wǎng)絡拓撲圖 B公司的網(wǎng)絡拓撲結構 C公司的網(wǎng)絡拓撲結構 D公司的網(wǎng)絡拓撲結構 E公司的網(wǎng)絡拓撲結構網(wǎng)絡總體歸劃網(wǎng)絡拓撲結構對整個網(wǎng)絡的運行效率、技術性能、可靠性和費用等方面都有著重要的影響。確立網(wǎng)絡拓撲結構是整個網(wǎng)絡方案規(guī)劃設計的基礎。拓撲結構的選擇往往和地理環(huán)境的分布、傳輸介質(zhì)、介質(zhì)訪問方法甚至網(wǎng)絡設備的選擇等因素緊密相關。在選擇網(wǎng)絡結構時應充分考慮到費用問題、結構的靈活性問題、網(wǎng)絡運行的可靠性問題。依據(jù)以上原則，根據(jù)實際情況，本企業(yè)網(wǎng)應采用千兆以太網(wǎng)作為骨干網(wǎng)，網(wǎng)絡結構采用分層樹形結構。這可有效地全局通信問題分解考慮，有助于分配和規(guī)劃帶寬。A公司的網(wǎng)絡邏輯規(guī)劃1進行VLAN的劃分集團內(nèi)的局域網(wǎng)進行VLAN劃分,可以減少網(wǎng)絡內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡運行效率?？梢詤^(qū)分不同的應用和用戶,VLAN10 董事會VLAN20人力資源部VLAN30財務部VLAN40市場部VLAN50外聯(lián)部VLAN60公關部VLAN70研發(fā)部VLAN80后勤VLAN90車間5 網(wǎng)絡系統(tǒng)的實現(xiàn)以太網(wǎng)從100Mbps升級到1Gbps，融合了兩種技術。一臺合適的交換機作為網(wǎng)絡的核心交換機。千兆以太網(wǎng)是在利用了光纖通道的高速物理接口同時，又保留了IEEE ，具備對已安裝介質(zhì)的向后兼容性，并利用了全/半雙工載波偵聽（CSMA/CD）傳輸機制。目前千兆以太網(wǎng)的傳輸介質(zhì)包括兩種標準：IEEE 。IEEE ：1000BASELX(單?；蚨嗄?、1000BASTSX（多模）、 1000BASE CX（屏蔽銅纜）；IEEE 1000BASET（非屏蔽兩絞線）。千兆以太網(wǎng)接口載體是由千兆接口轉換器（GBIC）實現(xiàn)的。其中包括短波（SX），長波（LX），LH和銅纜(CX)物理接口。（QOS）與服務類型（COS）千兆以太網(wǎng) 除了提供高帶寬以外，也支持以太網(wǎng)的服務類型和服務質(zhì)量保證相關協(xié)議，如IEEE ，IEEE ，IEEE ，IEEE，（RSVP）等關鍵協(xié)議。IEEE ：使得以太網(wǎng)能夠及時響應獨立端口站點主機對網(wǎng)絡發(fā)出的某個 QOS（服務質(zhì)量）請求，該標準界定了組播（Multicast）分組管理。IEEE （GARP），它專用于GARP的特定應用，如GARP組播注冊協(xié)議（GMRP），GARP WAN注冊協(xié)議（GVRP），GMRP為組播MAC地址分組提供了注冊服務。從而保證以太網(wǎng)上的多媒體應用需求。 IEEE ：已建立起了基于標準的VLANS，該標準以幀標簽機制為基礎，適合于以太網(wǎng)，快速以太網(wǎng)，令牌環(huán)和FDDI，也為交換機和路由器提供一種使VLAM標簽化的方法。保證了多廠商的VLAN兼容性，GVRP已由IEEE ，它提供了VLAN成員的注冊服務IEEE ：是以太網(wǎng)的一種流控機制。當客戶終端向服務器發(fā)出請求后，自身系統(tǒng)或網(wǎng)絡產(chǎn)生擁塞環(huán)境中，它會向服務器發(fā)出一種暫停幀，以延緩服務器的數(shù)據(jù)傳輸。千兆比設備對該機制的支持，補充了千兆比以太網(wǎng)的控制功能。：的標準支持在5類非屏蔽雙絞線上,傳輸千兆比以太網(wǎng)RSVP資源預留協(xié)議： 以太網(wǎng)通過在幀位中標記數(shù)據(jù)流類型，使網(wǎng)絡在傳輸中識別其優(yōu)先級別，以保證高優(yōu)先級的數(shù)據(jù)流優(yōu)先占用帶寬資源，彌補以太網(wǎng)對延時敏感的應用支持的不足核心交換機是網(wǎng)絡的核心，在選擇時應注意幾個問題：(1)高性能，高速率。(2)交換最好能達到線速交換，即交換機背板帶寬=所有端口的帶寬總和，