【文章內容簡介】 的 VLAN，這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。而 且這種劃分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個 VLAN組的成員，這樣就無法限制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣， VLAN 就必須不停的配置。 層劃分 VLAN 這種劃分 VLAN 的方法是根據(jù)每個主機的網(wǎng)絡層地址或協(xié)議類型 (如果支持多協(xié)議 )劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡地址，比如 IP 地址，但它不是路由，與網(wǎng)絡層的路由毫無關系。它雖然查看每個數(shù)據(jù)包的 IP 地址，但由于不是路由，所以，沒有 RIP，OSPF 等路由協(xié)議，而是根據(jù)生成樹算法進行橋交換， 這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的 VLAN，而且可以根據(jù)協(xié)議類型來劃分 VLAN，這對網(wǎng)絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別 VLAN，這樣可以減少網(wǎng)絡的通信量。 這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡層地址是需要消耗處理時間的 (相對于前面兩種方法 )，一般的交換機芯片都可以自動檢查網(wǎng)絡上數(shù)據(jù)包的以太網(wǎng) 12 禎頭，但要讓芯片能檢查 IP 幀頭，需要更高的技術，同時也更費時。當然，這與各個廠商的實現(xiàn)方法 有關。 IP 組播劃分 VLAN IP 組播實際上也是一種 VLAN 的定義，即認為一個組播組就是一個 VLAN，這種劃分的方法將 VLAN 擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，當然這種方法不適合局域網(wǎng)，主要是效率不高。 劃分了 VLAN 后，各 VLAN 之間的通信需要第三層設備的支持。實現(xiàn)的方法是在網(wǎng)絡中設置路由器或三層交換機。傳統(tǒng)的路由器基于軟件，協(xié)議復雜，數(shù)據(jù)轉發(fā)速度比較慢；而三層交換機集成了第二層的數(shù)據(jù)交換技術和第三層的數(shù)據(jù)轉發(fā)技術，特別是它對于數(shù)據(jù)包的轉發(fā)是通 過硬件來完成的，處理效率非常高，完全可以匹配局域網(wǎng)高速的傳輸速度。因此，在構建采用 VLAN 技術的網(wǎng)絡時，最優(yōu)的選擇是以三層交換機作為網(wǎng)絡核心。 根據(jù)這種情況分析，可以采用 10100Mbps 的傳輸速率，對于該公司有著 500 臺計算機網(wǎng)絡規(guī)模的局域網(wǎng)來說完全可以滿足，所以決定選擇 百兆以太網(wǎng)作骨干，要求在全雙工方式下，主干連接主機房內所有服務器、各棟樓分配線間二級交換機。二級交換設備的選型應保證，所有后來增加的上網(wǎng)信息點均能達到交換 100 兆或 10 兆到桌面， 并通過百兆光纖端口上連到中心交換機 。至于其他設備，以覆蓋 5 層樓的辦公網(wǎng)為例，每一層都由一臺 48 口交換機將辦公區(qū)里的幾十臺計算機連起來，如果交換機端口不夠用，可用 HUB 連接更多的用戶，再連接到交換機。 (三 )交換機的配置 該企業(yè)要求服務器對數(shù)據(jù)有高可靠性和可用性。因為網(wǎng)絡中的服務器是連續(xù)工作的不能斷電停機，如果普通 PC 遇到嚴重故障后，即使數(shù)據(jù)丟失也僅限于一臺計算機。而網(wǎng)絡服務器的重要性是非常明顯的，在其中存儲許多重要數(shù)據(jù)，一旦服務器發(fā)生故障將會丟失大量的數(shù)據(jù)，造成難以彌補的損失?？梢姅?shù)據(jù)的高可靠性對企業(yè)是非常重要的，所以在選擇服務器時應采用 HP 等知名品牌的服務器。而 且還采用服務器集群，并配合中檔次服務器以實現(xiàn)多機備份功能。即當一臺服務器出故障時，集群內其他服務器可以立即接管在發(fā)生故障的服務器之中運行的應用程序繼續(xù)運行，當故障服務器修復運行后，自動將應用程序切換回來。 企業(yè) 網(wǎng) 組建 方案中采用基于第三層交換的千兆以太網(wǎng)作為 企業(yè) 網(wǎng)主干 ， 在 企業(yè) 網(wǎng) 組建 中， 千兆交叉屏蔽線的最佳半徑是 150 米， 此次需 架 設十 四 條主干光纜 ，十條牽往 2棟 5 層樓，每棟 5 條 ，分別連接到每層樓的交換機上 ；另 4 條牽往 2 棟 3 層樓，每棟 2條 ，也分別連接到每層樓的交換機上 。主干交換機采用 LUCENT 公司 CAJUN P550 交換機， 13 它屬于第三層千兆以太網(wǎng)路由交換機，內部集成路由功能，具備高容量、無阻塞、優(yōu)質的管理能力和可靠的多媒體支持等特點。將千兆以太網(wǎng)交換、快速以太網(wǎng)交換、以太網(wǎng)交換以及路由都集成到一個交換機中，使得交換機的功能十分強大。節(jié)點交換機和主干交換機之間通過千兆光纖連接。 樓與樓之間 采用 Cajun P330 交換機作節(jié)點交換機，對一些分散的節(jié)點采用 DLINK 交換機，組成快速以太工作組網(wǎng)。中心交換設備和服務器都能放置于計算中心 機房 ，便于設備的集中控制與管理。中心交換設備放置于計算中心機房的主配線柜內，二級網(wǎng)絡設備放 置于各棟樓分配線間的配線柜內 ，二級交換機每棟樓一臺且放置在樓中心位置 。 要注意的是：二級交換機禁止同級訪問，只能上級對下級的訪問，這有便于公司內部的緊急議事。①、②號樓的二級交換機有帶 2 個管理型千兆口的交換機 48(百兆線 )+2（千兆線）；③、④號樓有二級交換機 48（百兆線） +48（千兆線）它有 18 個擴展口，每層分布 6 個，可擴展 2 個工作間。因為 2 棟 5 層樓每棟每層樓有 12 個工作間， 1 個會議室，每個工作間有 3 個信息點，會議室有 4 個信息點，這2 棟樓有 400 個信息點，所以可共分布 400 臺計算機； 2 棟 3 層樓每層有 4 個工作 間， 1個會議室和一個多功能廳，多功能廳有 10 個信息點，因此這 2 棟樓共有 156 個信息點，可共分布 156 臺計算機 ,所以總共可以有 516 臺計算機， 因企業(yè)內部計算機分布較大，所以采用 總線 — 星形混合結構， 各個工作站通過雙絞線連接在 HUB 的端口上， 服務器 只需用直接的專線接口來連接在外卡上 ，就可以了。 服務器、管理機各樓層 HUB，用細纜聯(lián)接，構成總線網(wǎng)；各樓以 8 口 HUB 為中心，用雙絞線聯(lián)接，構成星形結構。 二 、所需的硬件設備和網(wǎng)絡技術 在組網(wǎng)之前，我們應先了解在組建局域網(wǎng)中常要用到的網(wǎng)絡設備有。 網(wǎng)絡硬件設備主要包括網(wǎng)絡服務器、工作站、網(wǎng)卡、集線器、交換機、路由器、傳輸介質等。各種硬件設備之間是有著相互關聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡中都有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網(wǎng)絡系統(tǒng)。 （一） 網(wǎng)卡（網(wǎng)絡適配卡或網(wǎng)絡接口卡） 網(wǎng)卡 —— 計算機與網(wǎng)絡連接的接口，是不可缺少的網(wǎng)絡設備之一。每一塊網(wǎng)卡上面都有一個世界惟一的 ID 號，也就是 MAC 地址，計算機在連入網(wǎng)絡之后，就是依靠 這個ID 號才能實現(xiàn)在不同計算機之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡需要使用不同種類的網(wǎng)卡，根據(jù)帶寬來分的話，有 10Mbit/s 網(wǎng)卡、 10/100Mit/s 自適應網(wǎng) 14 卡和 1000Mbit/s 網(wǎng)卡；如按總線來分的話，有 ISA 總線、 PCI 總線、 PCMCIA 總線網(wǎng)卡等。從目前企業(yè)局域網(wǎng)建設的實際情況來看，工作站網(wǎng)卡選擇 10M/100Mbit/s 自適應網(wǎng)卡最適合。 （二） 網(wǎng)絡服務器 網(wǎng)絡服務器是一臺運行網(wǎng)絡操作系統(tǒng)，提供網(wǎng)絡通信以及其他網(wǎng)絡管理，并使連網(wǎng)的各工作站能共享軟硬件資源。在選型服務器時，主要考 慮的是容量大、處理速度高和穩(wěn)定性好，一般來說都選用大型服務器作為代理服務器。可采用 HP ProLiant BL40p 系列的服務器。 （三） 工作站 工作站是指 PC 機，也稱客戶機。通過網(wǎng)卡和傳輸介質連接到網(wǎng)絡服務器上，共享網(wǎng)絡系統(tǒng)的資源。 （四） 傳輸介質 傳輸介質包括有線介質和無線介質兩種，一般情況下都是用有線介質的，因為它穩(wěn)定性高、連接可靠。無線介質只是在特殊環(huán)境下才使用。常用的有線傳輸介質有雙絞線、同軸電纜、光纜。 （五） 路由器 路由器就是負責地址查找，信息包翻譯和交換，實現(xiàn)計算機網(wǎng)絡設備與電信設備電氣連接和信息傳遞。 （六） 集線器 主要指共享式集線器，相當于一個多口的中繼器，一條共享的總線，能實現(xiàn)簡單的加密和地址保護。 （七） 交換機 交換機與集線器的作用是相同的，它的出現(xiàn)是為了提高原有網(wǎng)絡的性能同時又保護原有投資，降低網(wǎng)絡響應速度，提高網(wǎng)絡負載能力。 企業(yè)網(wǎng)絡應分為內部網(wǎng)絡和外部網(wǎng)絡兩個部分，其中還包括在這兩部分上的實際應用，中小型企業(yè)在網(wǎng)絡設計之初就應該充分考慮到自身的需求，通過這些需求來具體設計適合自己需求的網(wǎng)絡，本文從宏觀的方面為我們介紹了中小型企業(yè)在組建網(wǎng)絡時內部網(wǎng)絡、外部網(wǎng)絡及實際的應用， 在中小型企業(yè)組網(wǎng)過程中有很重要的參考作用。 15 第四章 服務器的配置與軟件安裝 一、服務器的配置 服務器是網(wǎng)絡的重要組成部分，服務器的性能往往決定了網(wǎng)絡應用的性能。一般情況下，由于網(wǎng)絡產(chǎn)品的功能、性能與價格是成正比的，因此，要根據(jù)具體的需求和應用程度來選擇服務器。對于關鍵業(yè)務的數(shù)據(jù)庫服務器或者 Web/Mail 服務器通常選擇性能較高的企業(yè)級 PC 服務器，而 DHCP/WINS 服務器、防病毒服務器、 DNS 服務器和代理服務器由于工作負載較小，用配置較高的 PC 或部門級的 PC 服務器來擔當就可以了。 網(wǎng)絡服務器包括文件服務器、 Inter 服務器、網(wǎng)管工作站、以及面向 企業(yè) 使用的小型機等。服務器根據(jù) 企業(yè) 的要求選擇了 Web、 FTP、 DHCP、 DNS 等 服務器。 由主干線連接 Web 服務和 FTP 服務。 Web 文檔根據(jù)文檔內信息改變的時間可分為三類。靜態(tài)文檔的信息只有當作者修改時才會改變，動態(tài)文檔的信息在服務器端收到文檔申請時改變，活動文檔顯示的信息在文檔下載到瀏覽器一端運行后改變。由于創(chuàng)建動態(tài)文檔的責任在管理文檔的服務器一端，支持動態(tài)文檔也只需修改服務器。實際上，變化意味著擴展，管理動態(tài)文檔的服務器也包含了處理靜態(tài)文檔的代碼。處理動態(tài)文檔 的 Web服務器需要三個特性。首先，服務器程序必須擴展，當每次請求到達時，能夠執(zhí)行一個單獨的創(chuàng)建文檔的應用程序。服務器必須編成能夠捕獲應用程序的輸出，并且將該文檔返回給瀏覽器。其次，必須為每個動態(tài)文檔寫一個單獨的應用程序。第三，服務器必須配置成能夠知道哪一個 URL 對應于動態(tài)文檔和哪一個 URL 對應于靜態(tài)文檔。對每個動態(tài)文檔，配置時必須說明產(chǎn)生文檔的應用程序。每個申請包含著一個對應動態(tài)或靜態(tài)文檔的 URL， 服務器使用配置信息和收到的請求中的 URL 決定如何處理。如果配置信息說明申請中的 URL 對應著一個靜態(tài)文檔，服務器 就跟往常一樣取出文件。如果申請中的 URL對應著動態(tài)文檔，服務器選擇生成該文檔的應用程序，運行程序，并且把程序的輸出作為文檔返回給瀏覽器。 簡單地說，支持 FTP 協(xié)議的服務器就是 FTP 服務器，使用 FTP 時必須首先登錄，在遠程主機上獲得相應的權限以后，方可上載或下載文件。也就是說，要想同哪一臺計算機傳送文件，就必須具有哪一臺計算機的適當授權。換言之，除非有用戶 ID 和口令，否則便無法傳送文件。 FTP 提供了充足的命令來使用戶和遠程建立連接并訪問遠程文件系統(tǒng)。在 FTP 會話中，一共會存在有兩個獨立的網(wǎng)絡連接，一個是由兩端 的 PI 使用的，另一個是由兩端的 DTP 使用的。 PI 之間的連接一般被稱作控制連接 (control 16 connection),DTP 之間的連接被稱做數(shù)據(jù)連接 (data connection)， 做 FTP、 Email 時，拷來的文件或收到的郵件都得先存在主機里，不能直接送到用戶終端。 中心交換設備支持 VLAN（虛擬局域網(wǎng)，限制廣播域做到數(shù)據(jù)分割）劃分和第三層交換，上網(wǎng)用戶的服務優(yōu)先級可進行分配，優(yōu)先級為：系統(tǒng)管理員級，少量工作站級（分布于不同樓），其余工作站為第三級。關鍵模塊考慮適當冗余，在用戶數(shù)及傳輸帶寬需求增加時， 該設備應能方便擴展和升級。 網(wǎng)絡建成后能通過較靈活的 VLAN 劃分方法設置不同用戶對服務器的不同訪問權限，要求通過軟硬件設置，將 企業(yè) 網(wǎng)設置成多個物理子網(wǎng)。用戶對 企業(yè) 網(wǎng)服務器的訪問權限由中心系統(tǒng)管理員統(tǒng)一集中控制。當用戶調動部門、權限變更及有其它業(yè)務部門劃分子網(wǎng)需求時，系統(tǒng)管理員可快速、便捷地實現(xiàn)。 企業(yè)網(wǎng)面向整個企業(yè)內部，覆蓋財務管理、生產(chǎn)管理、后勤管理和互聯(lián)網(wǎng)連接等領域，分為職員管理、行政管理、通用服務、互聯(lián)網(wǎng)絡等分系統(tǒng)以及設備管理、檔案管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠程登錄、等管理子 系統(tǒng)。企業(yè)網(wǎng)不是一個獨立的、封閉的體系，企業(yè)網(wǎng)與 Inter 互連后，企業(yè)網(wǎng)用戶在權限允許的范圍內可以使用 Inter 上的 Web 訪問、 Email 收發(fā)、 FTP 等服務。 企業(yè)網(wǎng)站連接Inter，用于宣傳企業(yè)形象、企業(yè)信息發(fā)布、提供信息查詢等。 確定工作子網(wǎng)個數(shù) : 我們在對單位局域網(wǎng)網(wǎng)絡設計子網(wǎng)規(guī)劃方案的時候，首先要考慮的問題，按照工作實際要求單位究竟應該劃分幾個工作子網(wǎng)，畢竟我們日后需要根據(jù)這個數(shù)字來確認虛擬工作子網(wǎng)的掩碼位數(shù)。比方說， 該企業(yè) 共有 九 個處室 ，經(jīng)過與各個處室進行詳細分析后 ，決定為單位局域網(wǎng)劃分四個工作子網(wǎng)。財務處、 客服部門 各用一個獨立的虛擬工作子網(wǎng)，其他幾個處室的所有工作站共同處于一個虛擬工作子網(wǎng)中 。另外，為了保障單位重要服務器的運行安全性， 要 把單位文件服務器、郵箱服務器、 OA 辦公自動化軟件服務器以及Web 網(wǎng)站等集中放置到一個虛擬工作子網(wǎng)中。 明確了單位局域網(wǎng)的工作子網(wǎng)個數(shù)后，我們下面就能確定好虛擬工作子網(wǎng)的掩碼位數(shù) 。一般來說，虛擬工作子網(wǎng)的掩碼位數(shù)乘以