【文章內(nèi)容簡(jiǎn)介】 與在線通信。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求設(shè)計(jì)成了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計(jì)應(yīng)到達(dá)的目標(biāo)，并有助于設(shè)計(jì)者更好的理解網(wǎng)絡(luò)應(yīng)該具有的性能；結(jié)合公司的規(guī)模、各項(xiàng)需求和管理層、員工對(duì)工作的需要，公司基本的配套設(shè)施，確立一個(gè)性能較高的網(wǎng)絡(luò)綜合應(yīng)用平臺(tái)。 應(yīng)用系統(tǒng) 中包括硬件需求和系統(tǒng)需求。硬件需求主要是對(duì)更方便的工作提供，為了更統(tǒng)一的管理和辦公需要；系統(tǒng)需求主要是對(duì)網(wǎng)絡(luò)操作系統(tǒng)的選擇，目前優(yōu)先選用 Windows2021 Server、 WindowsXP 等系列的主流操作系統(tǒng)產(chǎn)品。 公司局域網(wǎng)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，包括路由器、交換機(jī)、Inter 接入設(shè)備、防火墻等以及各種服務(wù)器，如：網(wǎng)管服務(wù)器。公司內(nèi)部采用共享或交換式以太網(wǎng)，同時(shí)采取相應(yīng)的措施，確保通訊數(shù)據(jù)的安全、保密、系統(tǒng)安全、可靠。 根據(jù)公司的建筑物的分布，把公司局域網(wǎng)的主節(jié)點(diǎn)放置在網(wǎng)絡(luò)中心， 管理區(qū)和辦公區(qū)的使用量相對(duì)較大，但銷售區(qū)的使用量其次，所以采用的擴(kuò)撲結(jié)構(gòu)為星型，即以網(wǎng)絡(luò)中心為核心，向其他區(qū)域輻射，建筑物之間使用多模光纖連接。 技術(shù)選型及說明 技術(shù)特點(diǎn) 采用模塊化星型拓?fù)浣Y(jié)構(gòu)，主干段相互獨(dú)立，互不干擾，一旦網(wǎng)絡(luò)出現(xiàn)故障，便于網(wǎng)絡(luò)維護(hù)和擴(kuò)充，對(duì)網(wǎng)絡(luò)當(dāng)中的其他用戶不會(huì)產(chǎn)生影響。 光纖主干采用單模光纜，有利于千兆網(wǎng)及今后更高速率網(wǎng)絡(luò)的升級(jí)。而且通過跳線的不同跳接，組網(wǎng)方式也十分靈活?？梢詫?shí)現(xiàn)：（ 1）點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)。在兩臺(tái)計(jì)算機(jī)之間建立起高速通道。傳輸速率為幾個(gè) Mbps 至幾百個(gè) Mbps。（ 2）邏輯星型網(wǎng)絡(luò)。通過光纖網(wǎng)絡(luò)設(shè)備建立起星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的快速以太網(wǎng)或 ATM 網(wǎng)。（ 3）環(huán)形網(wǎng)絡(luò)。由光纖把信號(hào)再生器連接，形成環(huán)路，組成FDDI 主干網(wǎng)。交換是在第二層進(jìn)行，真正支持即插即用工作，無需人工干預(yù)。 12 第四章 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)方案 整體設(shè)計(jì) 根據(jù)之前的需求分析，整體設(shè)計(jì)要簡(jiǎn)單而且容易，全部采用星形設(shè)計(jì)，并且配置網(wǎng)絡(luò)比較便捷，維護(hù)的時(shí)候更加方便。 接入互聯(lián)網(wǎng)的方式 本方案最關(guān)鍵的設(shè)備是寬帶路由器，處于小型企業(yè)局域網(wǎng)的核心。寬帶路由器是針對(duì)小型企業(yè)應(yīng)用的網(wǎng)關(guān)設(shè)備。它集成 了路由、交換、安全防火墻等功能于 一體，針對(duì)于小型企業(yè)用戶簡(jiǎn)單而又實(shí)用的需求特點(diǎn)，價(jià)格遠(yuǎn)遠(yuǎn)低于用作網(wǎng)關(guān)的服務(wù)器和傳統(tǒng)路由器，完全可以在應(yīng)用中代替這些網(wǎng)關(guān)設(shè)備。寬帶路由器一般特性：寬帶路由器一般特性：廣域網(wǎng)端口 (WAN)：標(biāo)準(zhǔn)是提供 1 個(gè) 10/100M 的自適應(yīng) WAN 端口。少數(shù)產(chǎn)品 甚至有 2 個(gè) WAN 口。有兩個(gè) WAN 口的寬帶路由器能接兩路寬帶，如兩路 512K 的 ADSL，或兩條寬帶運(yùn)營(yíng)商的 LAN，這樣的連接將成倍地接高接入的速率，實(shí)現(xiàn)接入的相互備份和負(fù)載均衡，使小企業(yè)局域網(wǎng)與外面網(wǎng)絡(luò)的連接更穩(wěn) 健。 共享 Inter 訪問：所有局域網(wǎng)計(jì)算機(jī)可以通過地址翻譯 (NAT)共享一條 寬帶線路連接上互聯(lián)網(wǎng)。 支持 LAN 接入：支持在使用以太網(wǎng)接入 (FTTx+LAN)時(shí)，使用固定或動(dòng)態(tài)的 IP 地址。 支持 DSL： 持在使用 ADSL 時(shí)， 使用固定或動(dòng)態(tài)的 IP 地址 （ PPPoE 撥號(hào)方式） 。 支持路由：靜態(tài)和動(dòng)態(tài)路由（ RIP I， RIP II） 局域網(wǎng)端口 (LAN)：集成了 4 端口交換機(jī)，每個(gè)端口 10/100M 自適應(yīng)。 DHCP 服務(wù)器：可以作為局域網(wǎng)的 DHCP 服務(wù)器為網(wǎng)內(nèi)計(jì)算機(jī)提供 DHCP 13 服務(wù)。 DHCP(動(dòng)態(tài)主機(jī)分配協(xié)議 )可以給局域網(wǎng)中的計(jì)算機(jī)動(dòng)態(tài)分配 IP 地址以及網(wǎng)關(guān)地址、 DNS 服務(wù)器等信息。 寬帶路由器高級(jí)特性： 虛擬服務(wù)器 (DMZ)：支持虛擬服務(wù)器設(shè)置，既方便了 Inter 用戶訪問內(nèi) 部開放的計(jì)算機(jī)，如對(duì)外的 服務(wù)器、 Email 服務(wù)器等，又同時(shí)保障著本地網(wǎng) 絡(luò)的安全。 特殊應(yīng)用支持：支持一些特殊的 Inter 應(yīng)用，例如 、網(wǎng)絡(luò)游戲、視 頻程序、音頻程序、 NetMeeting 等的使用。 防火墻保護(hù)：利用 NAT 功能，可以監(jiān)控所有來自 Inter 的包，過濾所有 對(duì)局域網(wǎng)內(nèi)計(jì)算機(jī)的請(qǐng)求，過濾黑客軟件對(duì)局域網(wǎng) IP 地址和端口的掃描，以防止外來的惡意攻擊。 訪問控制：可以限制局域網(wǎng)用戶對(duì)某些不良網(wǎng)站的訪問，規(guī)避不必要的風(fēng)險(xiǎn)。 日志記錄：通過完整地記錄局域網(wǎng)用戶對(duì) Inter 的訪問，確保用戶行為的可控性。日志記錄的內(nèi)容，可以利用 Email 發(fā)送報(bào)表來查看。 IP/VLAN 的劃分 確定公司網(wǎng) —— 內(nèi)網(wǎng) 1） IP 地址的類型 2)考慮到公司以后的發(fā)展需要在申請(qǐng)的 IP 地址資 源不足的情況下， 可以為公司網(wǎng)－內(nèi)網(wǎng)分配 RFC1918 中定義的非 Inter 連接的網(wǎng)絡(luò)地址，也稱為專用 Inter 地址。由 Inter 地址授權(quán)機(jī)構(gòu)（ IANA）控制的 IP 地址分配方案中，留出了三類網(wǎng)絡(luò)地址，給不連到 Inter 上的專用網(wǎng)使用； 3)IANA 保證這些網(wǎng)絡(luò)號(hào)不會(huì)分配給連到 Inter 上的任何網(wǎng)絡(luò)，因此任何人都可以自由地選擇這些網(wǎng)絡(luò)地址作為自己的私有網(wǎng)絡(luò)地址。在申請(qǐng)的合法 IP 不足的情況下，公司網(wǎng)－內(nèi)網(wǎng)可以采用私有 IP 地址的網(wǎng)絡(luò)地址分配方案，公 司網(wǎng)－外網(wǎng)、 DMZ 區(qū)使用合法 IP 地址； 14 規(guī)劃主交換機(jī)端口 VLAN 及網(wǎng)絡(luò)設(shè)備 IP 根據(jù)原有的公司網(wǎng)絡(luò)中的主交換機(jī)提供了到各模塊二級(jí)交換機(jī)的連接，因此為主交換機(jī)的端口重新指定 VLAN 是規(guī)劃整個(gè)內(nèi)部網(wǎng)的關(guān)鍵。 規(guī)劃虛擬局域網(wǎng) IP 地址 本方案按模塊劃分虛擬局域網(wǎng)（ VLAN），如銷售部、采購(gòu)部、財(cái)務(wù)部、管理部、客服部、信息中心、機(jī)房等。 VLAN 成員可以不受地理位置的限制；VLAN 劃 分分為兩類，董事長(zhǎng)、總監(jiān)、調(diào)試室根據(jù)接入層交換機(jī)的端口劃分為靜態(tài) VLAN 劃分方式，為了方便日后的維護(hù)管理， VLAN 與 IP 子網(wǎng)之間一般是一一對(duì)應(yīng)的關(guān) 系；而銷售部、采購(gòu)部、財(cái)務(wù)部、管理部、客服部、信息中心、機(jī)房根據(jù)接入層交換機(jī)的端口劃分為動(dòng)態(tài) VLAN 劃分方式。使用 VPN 技術(shù)將分公司與主公司互聯(lián) 成內(nèi)網(wǎng)。 Vlan 的劃分： 唐山駐地公司網(wǎng)： 董事長(zhǎng) \總監(jiān)（ VLAN2） :（ VLAN3）：— （ VLAN4） : （ VLAN5） :— : 經(jīng)理 \總監(jiān) (VLAN2):— （ VLAN3）： — （ VLAN4） : （ VLAN5） :— : 經(jīng)理 \總監(jiān) (VLAN2):— （ VLAN3）： — （ VLAN4） : （ VLAN5） :— 規(guī)劃公司網(wǎng)內(nèi)網(wǎng)用戶的 IP 地址 公司針對(duì)公司高層領(lǐng)導(dǎo)比較集中、信息點(diǎn)位置相對(duì)固定的情況，本方案建議使用 靜態(tài) IP。這對(duì)于日后的管理、維護(hù)、故障排查非常重要，管理員可以根據(jù) IP 地 址迅速確定主機(jī)所在位置。使用靜態(tài) IP，公司網(wǎng)用戶與聯(lián)接交換機(jī)的端口處于 同一 VLAN。為方便新的用戶 IP 地址的分配， 應(yīng)做好現(xiàn)有用戶 IP 地址的記錄；而公司各部門分部相對(duì)比較分散，所以適合使用動(dòng)態(tài) IP，以便員工可以隨時(shí)上網(wǎng)。使用 WCDMA 技術(shù)架構(gòu)無線網(wǎng)絡(luò)，使公司 15 有無線網(wǎng)絡(luò)供給員工隨時(shí)上網(wǎng)絡(luò)查資料。 公司網(wǎng)內(nèi)網(wǎng) NAT 實(shí)現(xiàn) 當(dāng)公司網(wǎng)的 IP/VLAN 規(guī)劃基本完成后，要采用網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）技術(shù)，即通過 1 個(gè)或幾個(gè)外部 IP 地址來實(shí)現(xiàn)公司網(wǎng)－內(nèi)網(wǎng)用戶訪問 Inter。 本方案將使用軟件來進(jìn)行 NAT 轉(zhuǎn)換。使用虛擬專用網(wǎng)（ VPN）通過因特網(wǎng)建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用 網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對(duì)公司內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助三個(gè)公司內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用于不斷增長(zhǎng)的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)校園網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到安全外聯(lián)網(wǎng)