獨(dú)家原創(chuàng)-論中小企業(yè)局域網(wǎng)組建(編輯修改稿)
2024-10-01 00:23 本頁面
【文章內(nèi)容簡(jiǎn)介】 are。、netware服務(wù)器對(duì)無盤站和游戲的支持較好，常用于教學(xué)網(wǎng)和游戲廳。 windowsntserver是一個(gè)功能十分強(qiáng)大的網(wǎng)絡(luò)操作系統(tǒng)，能安全、簡(jiǎn)便地運(yùn)行幾乎所有較新版的大眾化軟件，windowsnt還支持多處理器操作，對(duì)網(wǎng)絡(luò)提供了更高的可擴(kuò)展性，為耗費(fèi)內(nèi)存較多的應(yīng)用程序提供更多的內(nèi)存。組建辦公、工商企業(yè)網(wǎng)，建議選用windowsntserver操作系統(tǒng)。 對(duì)普通的網(wǎng)絡(luò)用戶來說，unix不容易掌握，小型局域網(wǎng)基本不使用unix。 企業(yè)的it應(yīng)用越來越多，越來越依賴信息溝通和數(shù)據(jù)處理。但由于ip網(wǎng)絡(luò)和操作系統(tǒng)在安全性方面存在弱點(diǎn)，網(wǎng)絡(luò)攻擊和病毒傳播已經(jīng)歷史性地走到一起。企業(yè)對(duì)網(wǎng)絡(luò)安全性、主機(jī)安全性更加重視。網(wǎng)絡(luò)安全和管理制度是相輔相成的，網(wǎng)絡(luò)安全促進(jìn)管理制度的完善，有了管理制度才能使網(wǎng)絡(luò)安全成為可能。 網(wǎng)絡(luò)設(shè)備級(jí)的管理（通常使用snmp、網(wǎng)管平臺(tái)或設(shè)備廠商的置完整性管理、防火墻管理、網(wǎng)絡(luò)應(yīng)用流量分析、internet訪問審計(jì)、整體防病毒部署、服務(wù)器物理安全管理、數(shù)據(jù)存儲(chǔ)備份管理和策略等，這些需要完整的安全體系）；局域網(wǎng)管理（包括拓?fù)涔芾?，基于ip地址快速定位管理，dhcp管理等），通常使用fluke的網(wǎng)絡(luò)管理工具軟件；客戶端管理（包括win2kad域結(jié)構(gòu)、客戶端軟硬件標(biāo)準(zhǔn)化、新機(jī)器ghost策略、客戶端命名管理、域策略管理、軟件分發(fā)、客戶端資產(chǎn)管理、賬號(hào)授權(quán)管理等），工具也有很多，例如ibmtivoli、catng等。 實(shí)際上這是和一個(gè)企業(yè)對(duì)信息技術(shù)、辦公網(wǎng)絡(luò)的依賴程度和辦公環(huán)境的穩(wěn)定性密切相關(guān)。如果在企業(yè)邊緣部署了防火墻，需要向外界提供各種服務(wù)，就必須提高自己的安全意識(shí)和安全技術(shù)，充分考慮系統(tǒng)、應(yīng)用和網(wǎng)絡(luò)結(jié)構(gòu)是否安全，和各種層次的黑客做攻防游戲。現(xiàn)在黑客技術(shù)傳播已經(jīng)非?？旖?，黑客工具隨處可以下載。做了這些主動(dòng)防備，還需要被動(dòng)地防護(hù)部署，例如ids記錄攻擊或入侵的日志，便于查找證據(jù)。同時(shí)還要有快速恢復(fù)系統(tǒng)的流程和準(zhǔn)備。 另外，客戶端正確安裝常用軟件，規(guī)范管理辦公用機(jī)也是非常重要的。在發(fā)放新機(jī)器的時(shí)候就要做好標(biāo)準(zhǔn)配置。利用ghost工具很容易實(shí)現(xiàn)配置好標(biāo)準(zhǔn)的客戶端計(jì)算機(jī)，只需更改計(jì)算機(jī)名稱即可。在遇到重裝系統(tǒng)的時(shí)候，只要有啟動(dòng)軟盤或ghost光盤就可以在20～30分鐘內(nèi)遠(yuǎn)程自動(dòng)恢復(fù)一臺(tái)計(jì)算機(jī)，并保護(hù)數(shù)據(jù)盤的數(shù)據(jù)不丟失。利用遠(yuǎn)程控制、協(xié)作工具，例如tivoli、tng、dameware等工具配合電話熱線，可以遠(yuǎn)程為客戶端用戶解決配置或應(yīng)用的問題，大大縮短服務(wù)支持的時(shí)間，并可以減少各地it支持人員的數(shù)量，這種方式適用于分公司眾多、it人員較少的企業(yè)，可以節(jié)約大量的it支持費(fèi)用。 三、局域網(wǎng)的組網(wǎng)方案 此種組網(wǎng)方案的網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示，用戶數(shù)一般在100~500個(gè)之間。本方案尤其適用于網(wǎng)絡(luò)結(jié)構(gòu)化布線采用純雙絞線系統(tǒng)的平面型局域網(wǎng)絡(luò)用戶。所謂平面型局域網(wǎng)，就是整個(gè)網(wǎng)絡(luò)在一個(gè)樓層，甚至在一個(gè)辦公室中。當(dāng)然也可以通過superstack3switch4900系列的擴(kuò)展槽，擴(kuò)展光纖上連端口，完成與其他網(wǎng)絡(luò)的互連。 這是一個(gè)典型的中小型企業(yè)局域網(wǎng)，整個(gè)網(wǎng)絡(luò)層次結(jié)構(gòu)非常簡(jiǎn)單、分明，通常只有兩層，即核心層和邊緣層。核心層采用ss3switch4900或者ss3switch4924交換機(jī)，而邊緣層則采用ss3switch4400/se或者ss3switch4200系列交換機(jī)。 在這一方案中，雖然ss3switch4900系列交換機(jī)可以提供光纖接入，但由于邊緣層的ss3switch4400/se和ss3switch4200系列交換機(jī)均只支持10/100mb/s的雙絞線接入，所以在局域網(wǎng)內(nèi)部只能采用雙絞線接入，但在核心層仍可提供千兆位接入端口，為那些應(yīng)用較復(fù)雜的服務(wù)器、邊緣層交換機(jī)或者高級(jí)用戶提供高速率接入。 此種組網(wǎng)方案的網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示，用戶數(shù)也在100500個(gè)之間。 本方案適用于網(wǎng)絡(luò)結(jié)構(gòu)化布線采用較多的光纖作為垂直主干線的樓宇型局域網(wǎng)絡(luò)用戶。在這類用戶中的網(wǎng)絡(luò)系統(tǒng)不是在一個(gè)樓層，更不是在一個(gè)辦公室中，而是分布在多個(gè)樓層甚至多棟建筑物之間。在這樣一個(gè)網(wǎng)絡(luò)系統(tǒng)中，垂直主干線通常采用傳輸性能較佳的同軸電纜或光纖，目前主要以光纖為主。在這一方案中，數(shù)據(jù)中心采用ss3swicth4900sx/4950交換機(jī)，提供多個(gè)1000basesx光纖端口。對(duì)于采用superstack3switch4900sx的用戶，可通過擴(kuò)展卡提供1000baset雙絞線千兆位服務(wù)器連接。而各樓層子系統(tǒng)的交換機(jī)則采用ss3switch4400或者ss3switch4400/se交換機(jī)，雖然它們都不直接支持光纖連接，但可以通過附帶模塊
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1