【文章內(nèi)容簡介】 實(shí)用的需求特點(diǎn)，價(jià)格遠(yuǎn)遠(yuǎn)低于用作網(wǎng)關(guān)的服務(wù)器和傳統(tǒng)路由器，完全可以在家用到小型企業(yè)的應(yīng)用中代替這些網(wǎng)關(guān)設(shè)備。 本方案我們選用 NETGEAR 的 RP614 寬帶路由器。由于寬帶路由器一般都具有上述提到的特性，一般都能勝任最基本的共享上網(wǎng)要求，但對于企業(yè)級的應(yīng)用來說，我們還要在網(wǎng)絡(luò)安全性方面有較多考慮，所以我們應(yīng)選購價(jià)位 在 600700 元的中檔產(chǎn)品。NETGEARR P614 寬帶路由器在安全性方面提供真正的防火墻保護(hù)，它的動態(tài)數(shù)據(jù)包檢查 (SPI)通過掃描入站文件和信息請求消除了潛在的網(wǎng)絡(luò)威脅。 RP614 設(shè)備具備非常有優(yōu)勢的防病毒軟件，可保證家庭內(nèi)或公司中的電腦不受來自外界病毒的侵犯，可免費(fèi)升級，長期受益。同類產(chǎn)品的還有 Vigor 2100 和 Serm IP518H。 本方案的另一網(wǎng)絡(luò)設(shè)備是交換機(jī)，我們采用全交換星形網(wǎng)絡(luò)拓樸結(jié)構(gòu)，所以可以選購快速以太網(wǎng) 24 口交換機(jī)。現(xiàn)在市面上見到的這類交換機(jī)的牌子是最多的了，技術(shù)已經(jīng)非常 成熟。所以一般都能勝任方案的需要。本案例中我們選擇在低端交換機(jī)市場較有 11 名氣的 DLINK 的產(chǎn)品 DES1024D 交換機(jī)。背板帶寬 ，百兆包轉(zhuǎn)發(fā)率 148， 800 pps， VLAN 支持。 方案拓?fù)鋱D： 3． 網(wǎng)絡(luò)拓?fù)涞倪x定： 小型企業(yè) VLAN 網(wǎng)絡(luò)結(jié)構(gòu) 我們知道， 在一個企業(yè)中的結(jié)構(gòu)比較復(fù)雜，它們有各個不同的部門，下面我們按部門來劃分一個小型企業(yè)的 VLAN 網(wǎng)絡(luò)。假設(shè)一個小型企業(yè)網(wǎng)絡(luò)，具有財(cái)務(wù)部，渠道部，服務(wù)器區(qū)，其他部門等。由于小型企業(yè)網(wǎng)絡(luò)的計(jì)算機(jī)數(shù)量并不是非常大，所以劃分 VLAN網(wǎng)絡(luò)的方式非常靈活，我們可以采用基于子網(wǎng)的方式，也可以采取基于 MAC 地址的方式，還可以采用基于用戶的 VLAN 方式，不過這些都是通過在交換機(jī)和路由器中的軟件配置來實(shí)現(xiàn)的。在這個網(wǎng)絡(luò)中，財(cái)務(wù)部和渠道部由于計(jì)算機(jī)數(shù)量比較少，我們可以將每個部門劃分為一個 VLAN 網(wǎng)絡(luò)。而服務(wù)器區(qū)主要是看服務(wù)器的數(shù)量， 我們必需注意的是服務(wù)器區(qū)數(shù)據(jù)流量非常大，而 VLAN 之間通信要靠匯聚鏈路來實(shí)現(xiàn)，所以這個區(qū)所搭配的交換機(jī)最好選擇千兆交換機(jī)，才能保證服務(wù)器區(qū) VLAN 與其他 VLAN 之間的正常通信。對于其他部門 VLAN 定義就非常廣泛，其他部門由于不確定因素多，用戶可根據(jù)具體情況將這個部門又劃分為多個 VLAN。 12 拓?fù)鋱D 設(shè)備的選擇 （ 1）路由器選擇 華為 Quidway R2610 模塊化路由器 華為 Quidway R2610 是一款面向中小型企業(yè)的模塊化路由器，它采用了 MPC8241 處理器，主頻達(dá)到 200MHZ，擁有 64MB 的內(nèi)存，可擴(kuò)展到 128MB。該款路由器擁有8MB 的閃存，其數(shù)據(jù)包轉(zhuǎn)發(fā)能力在 70 到 80KPPS 之間。該款路由器具有多種可擴(kuò)展模塊，可實(shí)現(xiàn)中小型企業(yè)中的語音視頻等功能，為中小型企業(yè)的視頻會議等提供了方便。Quidway R2610 支持 VLAN 功能，可實(shí)現(xiàn) VLAN 網(wǎng) 絡(luò)組建。這款路由器所提供的防火墻功能能夠較好的防御來自互聯(lián)網(wǎng)中黑客的攻擊，并且該款路由器所提供的認(rèn)證功能能夠保護(hù)路由器的安全。而流量管理， Qos 服務(wù)機(jī)制等高級功能讓該款路由器更能勝任中小型企業(yè)網(wǎng)絡(luò)核心路由器的作用。 選擇這款路由器主要是由于它的帶機(jī)數(shù)量比較高，支持 VLAN，并且支持語音等功能，對于這些功能，企業(yè)網(wǎng)絡(luò)一般情況下都是需要的。并且該款路由器的防火墻能力也比較高，加上該款路由器具有高可靠性，高穩(wěn)定性等特點(diǎn)，非常適合于企業(yè)網(wǎng)絡(luò)使用。該款 13 路由器還有一個特點(diǎn)，就是多模塊化功能，這項(xiàng)功能將使這款路由器的擴(kuò)展 能力得到大幅度提高，即使將來這些小型企業(yè)向中型企業(yè)轉(zhuǎn)型時(shí)也能夠勝任網(wǎng)絡(luò)核心的作用。 （ 2）交換機(jī)選擇 華為 3Com Quidway S5012G 華為 3Com Quidway S5012G 是一款高性能，低價(jià)格的全千兆交換機(jī)。該款交換機(jī)具有 12 個 10/100/1000Mbps 的自適應(yīng) RJ45 接口和 4 個 CBIC 端口，這 4 個 CBIC 端口可連接華為 3COM 公司提供的多種模塊，可以實(shí)現(xiàn)上連千兆網(wǎng)絡(luò)。該款交換機(jī)具有24Gbps 的背板帶寬，其數(shù)據(jù)轉(zhuǎn)發(fā)率達(dá)到 。 Quidway S5012G 支持 VLAN，最多可 實(shí)現(xiàn) 4094 個 VLAN，該款交換機(jī)支持基于端口的 VLAN，支持基于端口和 TAG混合策略的 VLAN，支持 VLAN Trunking 協(xié)議，支持 VLAN 透傳功能等。并且該款交換機(jī)還支持流量控制等高級功能，在操作上也十分簡單，十分適合小型企業(yè)應(yīng)用。 華為 3Com Quidway S5012G 已經(jīng)達(dá)到了我們上述的要求，并且在性能和功能也非常突出， 12 個 LAN 口雖然數(shù)量上不多，不過已經(jīng)足夠使用，我們在組建 VLAN 網(wǎng)絡(luò)時(shí)要做的事情就是將各個端口設(shè)置為匯聚端口，這樣就能實(shí)現(xiàn)第二層交換機(jī)和網(wǎng)絡(luò)中第三層交換機(jī)的匯 聚鏈路連接。 網(wǎng)絡(luò)中第三層的交換機(jī)我們并沒有什么太多的要求，不過這一層的交換機(jī)也要能實(shí)現(xiàn) VLAN 功能，因?yàn)檫@是直接面向網(wǎng)絡(luò)最底層的計(jì)算機(jī)，普通的百兆交換機(jī)就可以滿足需要。 軟硬件功能分析 1) 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力和 NAT 轉(zhuǎn)換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力、包交換能力和 NAT 轉(zhuǎn)換能力。 在這里值得進(jìn)一步說明的是，如果讓內(nèi)部計(jì)算機(jī)直接通過路由器訪問外部網(wǎng)絡(luò)，必須做 NAT 轉(zhuǎn)換，當(dāng)并發(fā)連接較大時(shí)，做 NAT 轉(zhuǎn)換非常占資源，最好考慮有帶 NAT 模塊的路由器或?qū)ｉT的 NAT 設(shè)備。 14 2) 交換機(jī) 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對每臺接入計(jì)算機(jī)的控制，實(shí)現(xiàn) VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn) VLAN 間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可 用性網(wǎng)絡(luò)。 3) 防火墻 防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計(jì)算機(jī)平臺的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計(jì)，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。同時(shí)，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全性漏洞。并且對軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。 4) 服務(wù)器 服務(wù)器應(yīng)該具備速度高、存儲容量大、吞吐能力強(qiáng)、性能可靠、擴(kuò)展性強(qiáng)、連網(wǎng)和管理功能強(qiáng)等特點(diǎn)。 WWW 服務(wù)器：是網(wǎng)絡(luò) 運(yùn)行的核心服務(wù)器，通常兼作域名服務(wù)器、 FTP 服務(wù)器。訪問量大，根據(jù)企業(yè)規(guī)模大小，采用適合自己規(guī)模的服務(wù)器。一般對于 800 個信息點(diǎn)以下的企業(yè)，通?？刹捎弥С侄?CPU 的頂級 PC 服務(wù)器和低端專業(yè)服務(wù)器。 郵件服務(wù)器：可采用跟 WWW 服務(wù)器性能相當(dāng)?shù)姆?wù)器就行了。 OA 辦公服務(wù)器或內(nèi)部視頻會議服務(wù)器：必須根據(jù)各種系統(tǒng)由軟件提供商來定，包括服務(wù)器檔次、操作系統(tǒng)種類等。 數(shù)據(jù)服務(wù)器：應(yīng)根據(jù)數(shù)據(jù)量的多少、數(shù)據(jù)的重要程度和訪問的頻繁程度，可采用帶Raid 功能的雙硬盤服務(wù)器或?qū)ｉT的數(shù)據(jù)存儲設(shè)備。 5) 公網(wǎng) IP 地址數(shù) 由于 對外服務(wù)器要求有固定的公網(wǎng) IP 地址，路由器也要求有固定的公網(wǎng) IP 地址，以及 NAT 地址池也需要有固定的公網(wǎng) IP 地址，因此，必須向 ISP 提供商申請一定數(shù)量的公網(wǎng) IP 地址，對于小型網(wǎng)絡(luò)來講， 8 個勉強(qiáng)可以，對于中大型局域網(wǎng)來說，要求 16個以上才能夠用。 6) 網(wǎng)站僅僅停留在發(fā)布企業(yè)形象和產(chǎn)品信息上 15 網(wǎng)站架設(shè)應(yīng)從網(wǎng)絡(luò)營銷角度出發(fā)。換句話說，是否可以透過網(wǎng)絡(luò)，在現(xiàn)有營銷通路以外，提供一個企業(yè)與消費(fèi)者之間直接接觸與溝通的渠道，提供企業(yè)另一種銷售模式機(jī)會。因此，傳統(tǒng)產(chǎn)業(yè)要的網(wǎng)站，應(yīng)該從營銷主管角度優(yōu)先思索。第二個角度就是從 管理角度去思索，例如公司在全省擁有許多營業(yè)網(wǎng)點(diǎn)或分公司，各種網(wǎng)點(diǎn)之間的公文傳遞或資源分配是否可以透過網(wǎng)站，以提高經(jīng)營績效。 操作系統(tǒng)的選擇 網(wǎng)絡(luò)操作系統(tǒng) (work operation system NOS)是網(wǎng)絡(luò)的心臟和靈魂，是能夠控制和管理網(wǎng)絡(luò)資源的特殊的操作系統(tǒng)。它與一般的計(jì)算機(jī)操作系統(tǒng)不同的是：它在計(jì)算機(jī)操作系統(tǒng)下工作，使計(jì)算機(jī)操作系統(tǒng)增加了網(wǎng)絡(luò)操作所需要的能力。網(wǎng)絡(luò)操作系統(tǒng)主要是指運(yùn)行在各種服務(wù)器上的操作系統(tǒng)，目前主要有 UNIX， linux、 windows 以及 Netware系統(tǒng)等 。各種操作系統(tǒng)在網(wǎng)絡(luò)應(yīng)用方面都有各自的優(yōu)勢，而實(shí)際應(yīng)用卻千差萬別，這種局面促使各種操作系統(tǒng)都極力提供跨平臺的應(yīng)用支持。 在此選擇網(wǎng)絡(luò)操作系統(tǒng) Windows Server 2021。 Windows Server 2021 家族包括以下產(chǎn)品： Windows Server 2021 標(biāo)準(zhǔn)版、 Windows Server 2021 企業(yè)版、 Windows Server 2021 數(shù)據(jù)中心版、 Windows Server 2021 Web 版。 Windows Server 2021 標(biāo)準(zhǔn)版是一個可靠的網(wǎng)絡(luò)操作系統(tǒng)，可提供支持 文件和打印機(jī)共享，提供安全的 Intemet 連接，允許集中化的桌面應(yīng)用程序部署。 Windows Server 2021 企業(yè)版是為滿足各種規(guī)模的企業(yè)的一般用途而設(shè)計(jì)的，是一種全功能的服務(wù)器操作系統(tǒng)，最多可支持 8 個處理器。提供的企業(yè)級功能有： 8 節(jié)點(diǎn)群集、支持高達(dá) 32GB 內(nèi)存等；于基于 Intel ltanium 系列的計(jì)算機(jī)；支持 8 個處理器和 64GB RAM 的 64 位計(jì)算平臺。 Windows Server 2021 Web 版用于 Web 服務(wù)和托管。 Windows Server 2021 Web 版用于生成和承載 Web 應(yīng) 用程序、 Web 頁面及 XML Web 服務(wù)。 16 第 四 章 企業(yè)局域網(wǎng) 基本網(wǎng)絡(luò)規(guī)劃 布線的比較與選擇 布線是任何網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵部件之一，因此決策人員必須準(zhǔn)備將網(wǎng)絡(luò)總投資的 10％用于這一領(lǐng)域。由于不良的設(shè)計(jì)和不合格的安裝而造成的網(wǎng)絡(luò) 故障是最常見的，同時(shí)代價(jià)也是非常昂貴的，因此對高質(zhì)量的布線和網(wǎng)絡(luò)設(shè)計(jì)方面的投資絕對是物有所值。 （ 1）連接在網(wǎng)絡(luò)中設(shè)備類型以及電纜上所承載的通信負(fù)載是選擇電纜的關(guān)鍵因素。同時(shí)，在進(jìn)行電纜選擇時(shí)還應(yīng)考慮以下因素： 1）網(wǎng)絡(luò)集線器和節(jié)點(diǎn) (信息口 )之間的最大距離 2）在管道和地板 /天花板中的布線可用空間 3）電磁干擾 (EMI) 的程度 4）為系統(tǒng)服務(wù)的設(shè)備的可能的變化情況和它們的使用方式 5）系統(tǒng)復(fù)元力的水平 6）網(wǎng)絡(luò)要求的生命周期 7）電纜走線的限制和電纜彎曲半徑的限制 8）具有潛在重復(fù)性使用可能的現(xiàn)有電纜安裝情況 （ 2）電纜的選擇應(yīng)綜合考慮上述因素，但在布線系統(tǒng)中應(yīng)首先確定是使用屏蔽電纜、非屏蔽電纜、光纜，還是將它們接合在一起使用。各種電纜的特性（如下表）： 分類 細(xì)纜 （ 10Base2） 粗纜 （ 10Base5） 雙絞線（ 10BaseT） 光纖（ FiberOptic） 費(fèi)用 比雙絞線貴 比細(xì)纜貴 最便宜 最貴 最大傳輸距離 185 米 500 米 100 米 2 公里 傳輸速率 10Mbps 10Mbps 10Mbps 4100Mbps 彎曲程度 一般 難 好 不能 安裝難度 容易 容易 非常容易 難 抗干擾能力 很好 很好 較敏感 不敏感 特 性 費(fèi)用少于雙絞 費(fèi)用少于雙絞 類似電話線 支持聲音、數(shù)據(jù) 17 線 線 和視頻 （ 3） 針對但前情況，因?yàn)闃桥c樓之間的直線距離是 100 米所以，同時(shí)對網(wǎng)速的考慮，準(zhǔn)備采用光纖，在樓與樓之間。在樓內(nèi)，每層之間， 用雙絞線，來連接。光纖采用單模光纖，雙絞線采用 5 類線。 以 ADSL方式接入 Inter 以 ADSL 技術(shù)接入互聯(lián)網(wǎng)比多機(jī)、多條電話線、多個 MODEM 分別接入互聯(lián)網(wǎng)大大降低了上網(wǎng)費(fèi)用。由于 ADSL 技術(shù)的非對稱數(shù)據(jù)傳輸特點(diǎn)，下行速率比上行速率高很多，理論上最高下行速率可達(dá) 8Mbps，實(shí)際上可以達(dá)到 1 2Mbps。而大多數(shù)客戶機(jī)的互聯(lián)網(wǎng)應(yīng)用恰恰是下載流量大大高于上傳流量，因而可以最有效地使用 ADSL 接入服務(wù)。企業(yè)局域網(wǎng)的客戶機(jī)未必在任何時(shí)候都全部同時(shí)滿流量訪問 Inter，我們假設(shè)局域網(wǎng)中有二十臺客戶機(jī)同時(shí)接入 Inter，而且交換端口直接面對桌面，網(wǎng)絡(luò)中沒有數(shù)據(jù) “瓶頸 ”發(fā)生， ADSL 接入速率按照 1Mbps 計(jì)算，那末每臺節(jié)點(diǎn)客戶機(jī)的實(shí)際接入速率為 1Mbps ／ 20 = ，與單機(jī)使用 56K MODEM 時(shí)的接入速率大抵相當(dāng)。 綜合考慮，我們選用以 ADSL 方式寬帶接入 Inter 比較適合目前企業(yè)發(fā)展。 IP 地址規(guī)劃 在網(wǎng)絡(luò)規(guī)劃中， IP 地址方案的設(shè)計(jì)至關(guān)重要，