【文章內(nèi)容簡介】 部門或一個樓層的交換機；匯聚層的每個節(jié)點可以連接多個接入層節(jié)點，通常它是一個建筑物內(nèi)連接多個樓層交換機或部門交換機的總交換機；核心層節(jié)點在邏輯上只有一個，它連接多個匯聚層交換機，通常是一個園區(qū)中連接多個建筑物的總交換機的核心網(wǎng)絡(luò)設(shè)備。如果所建設(shè)的局域網(wǎng)是由空間上集中的幾十臺計算機構(gòu)成的小型局域網(wǎng)，在邏輯上可以不用考慮分層，使用一組或一臺交換機連接所有的入網(wǎng)節(jié)點即可。A核心層核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，負(fù)責(zé)整個網(wǎng)絡(luò)的網(wǎng)內(nèi)數(shù)據(jù)交換。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實施，核心層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。核心層一直被認(rèn)為是流量的最終承受者和匯聚者，所以要求核心交換機擁有較高的可靠性和性能。B匯聚層匯聚層主要負(fù)責(zé)連接接入層接點和核心層中心，匯集分散的接入點，擴大核心層設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。匯聚交換機還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機一般與中心交換機同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 C接入層 接入層網(wǎng)絡(luò)作為二層交換網(wǎng)絡(luò)，提供工作站等設(shè)備的網(wǎng)絡(luò)接入。接入層在整個網(wǎng)絡(luò)中接入交換機的數(shù)量最多，具有即插即用的特性。對此類交換機的要求，一是價格合理；二是可管理性好，易于使用和維護；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定地工作。 從該企業(yè)提出的要求來看，需要組建一個具有三層結(jié)構(gòu)的中大型局域網(wǎng)。接著確定局域網(wǎng)的帶寬。一般而言，百兆位以太網(wǎng)足能夠滿足網(wǎng)絡(luò)數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。如果入網(wǎng)節(jié)點計算機的數(shù)量在百臺以上且傳輸?shù)男畔⒘亢艽?，或者?zhǔn)備在局域網(wǎng)上運行實時多媒體業(yè)務(wù)，選擇千兆位以太網(wǎng)。根據(jù)本項目的情況，企業(yè)信息量大，電腦數(shù)量在百臺以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。局域網(wǎng)布線設(shè)計的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。網(wǎng)絡(luò)布線必須有較長遠(yuǎn)的考慮。對于大型局域網(wǎng)，連接公司院內(nèi)各個建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計，使用線纜保護管道并且埋入地下。建筑物內(nèi)又分為連接各個樓層的垂直布線子系統(tǒng)和連接同一樓層各個房間入網(wǎng)計算機的水平布線子系統(tǒng)。如果設(shè)有信息中心網(wǎng)絡(luò)機房，還應(yīng)該考慮機房的特殊布線需求。在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。若整座建筑物接入局域網(wǎng)的節(jié)點計算機不多，可以采用從一個接入層節(jié)點直接連接所有入網(wǎng)節(jié)點的設(shè)計。若建筑物的每個樓層都分布有大量接入節(jié)點，就需要設(shè)計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點網(wǎng)絡(luò)設(shè)備和配線裝置。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。連接各個樓層交換機的垂直布線子系統(tǒng)通常采用光纖。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計原則如下： 開放性 嚴(yán)格按照IEEE80EIA/TIA 568等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國建筑電氣設(shè)計/工業(yè)企業(yè)通信設(shè)計規(guī)范。實用性適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。l 靈活性 布線系統(tǒng)中任一信息點能夠很方便地與多種類型設(shè)備（如電話、計算機、檢測器件以及傳真等）進行連接。l 可擴展性 布線系統(tǒng)具有較強的可擴展性，在將來需要時可以很容易地將所擴充的設(shè)備連接到系統(tǒng)中來，實現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。經(jīng)濟性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。l 可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。所以，企業(yè)應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。 考慮到網(wǎng)絡(luò)中心機房在整個企業(yè)網(wǎng)中所處的核心位置，為了保持其長時間運行的可靠性，建議對機房采取以下必要的措施：A．防塵、防靜電、安裝數(shù)據(jù)地線 對機房鋪設(shè)防靜電地板，以及安裝必要的通風(fēng)和溫度調(diào)節(jié)設(shè)備，建議最好安裝單獨的數(shù)據(jù)地線。 B．電源保護由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機房最好采用一臺UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備多少而定。C．防雷由于中心機房內(nèi)擺放了大量貴重的電子設(shè)備，南方的雷雨季節(jié)應(yīng)特別注意防雷。雷電的防護可分為直擊雷和感應(yīng)雷的防護兩方面。如果有條件，我們將建議對機房采取如上措施。 網(wǎng)絡(luò)設(shè)備的選型網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第3層交換功能的高性能主干交換機。如果要求局域網(wǎng)主干具備高可靠性和可用性，還應(yīng)該考慮核心交換機的冗余與熱備份方案設(shè)計。匯聚層或接入層的網(wǎng)絡(luò)設(shè)備類型，通常選擇普通交換機即可，交換機的性能和數(shù)量由入網(wǎng)計算機的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。同一網(wǎng)絡(luò)上的計算機如果超過一定數(shù)量（通常在200臺左右），就很可能會因為網(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。除了必要的路由決定過程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。 三層交換機通過使用硬件交換機構(gòu)實現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。因此可以說，三層交換機具有“路由器的功能、交換機的性能”。 在此我們選擇具有三層交換功能的交換機作為主干網(wǎng)絡(luò)設(shè)備。目前生產(chǎn)交換機的廠商比較多，著名的有Intel、3COM、Cisco、Bay、IBM等。3COM、IBM品牌是交換機市場的領(lǐng)袖。經(jīng)過分析比較，我們選擇性價比更高的CISCO公司的交換機。 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力和包交換能力。 交換機 工作組交換機采用可網(wǎng)管交換機，實現(xiàn)對每臺接入計算機的控制，實現(xiàn)VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。骨干交換機采用擁有千兆端口的可網(wǎng)管交換機實現(xiàn)與中心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中心交換機采用三層交換機，實現(xiàn)VLAN間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計算機接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。防火墻 防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計算機平臺的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨進行設(shè)計，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。同時，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全性漏洞。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。硬件防火墻分為包過濾防火墻、應(yīng)用網(wǎng)關(guān)防火墻和規(guī)則檢查防火墻。對于企業(yè)網(wǎng)絡(luò)而言，通常應(yīng)當(dāng)選擇包過濾防火墻。 服務(wù)器 對于企業(yè)辦公OA或數(shù)據(jù)庫之類的服務(wù)器，應(yīng)當(dāng)選擇高性能服務(wù)器。如果沒有部門級服務(wù)器，可以將兩臺甚至多臺工作組服務(wù)器制作為群集，提高網(wǎng)絡(luò)服務(wù)性能。當(dāng)服務(wù)器的性能不能滿足網(wǎng)絡(luò)訪問需要時，可以利用已有的多臺低配置服務(wù)器構(gòu)建服務(wù)器群集，或者利用軟件、硬件等方式實現(xiàn)服務(wù)器的負(fù)載均衡，既可以提高服務(wù)器的整體處理性能，又可以有效地延長服務(wù)器的使用壽命。 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型 操作系統(tǒng)是整個網(wǎng)絡(luò)中不可缺少的組成部分之一，我們必須根據(jù)企業(yè)網(wǎng)絡(luò)應(yīng)用規(guī)模、應(yīng)用層次等實際情況選擇最合適的操作系統(tǒng)。 常見網(wǎng)絡(luò)操作系統(tǒng)有：Windows系列：廣泛用于一般的辦公網(wǎng)、校園網(wǎng)及教育系統(tǒng)。Windows系列網(wǎng)絡(luò)操作系統(tǒng)產(chǎn)品包括Windows NT/2000/2003 Server。 UNIX：主要用于大型城域網(wǎng)、移動運營系統(tǒng)、銀行系統(tǒng)、證券系統(tǒng)等，它最主要的一個特征是穩(wěn)定，處理大型數(shù)據(jù)較快。 NetWare：大量文件服務(wù)及打印服務(wù)功能，不直觀，應(yīng)用范圍較窄。Linux：2000年前后出現(xiàn)的，與UNIX相似，能提供較穩(wěn)定的系統(tǒng)，不易受到病毒的攻擊。因其安全性、開放性與二次開發(fā)能力較好，是目前中國部分地方政府部門規(guī)定使用的操作系統(tǒng)。 如果企業(yè)應(yīng)用需要數(shù)據(jù)庫軟件，則數(shù)據(jù)庫平臺選擇原則主要考慮如下因素：性能：響應(yīng)時間和吞吐量。事務(wù)處理：保證數(shù)據(jù)的完整性和一致性。查詢優(yōu)化：提高系統(tǒng)處理能力和降低網(wǎng)絡(luò)流量。復(fù)制機制：透明地支持分布數(shù)據(jù)處理。聯(lián)機備份和恢復(fù)：保證系統(tǒng)的安全性、完整性和可恢復(fù)性。 對于數(shù)據(jù)庫來說，我們可以根據(jù)企業(yè)的實際需要，采用免費的如MySQL或商業(yè)的Microsoft SQL Server、DBSybase或者Oracle等產(chǎn)品。另外企業(yè)局域網(wǎng)可以選擇部署一套網(wǎng)絡(luò)版的防病毒軟件，加強企業(yè)局域網(wǎng)的安全；如果資金允許的話，我們也可以選擇一些郵件、WEB、FTP、視頻軟件以及網(wǎng)絡(luò)管理軟件等，滿足企業(yè)日益的不斷增長的應(yīng)用需求。針對實際情況，我們認(rèn)為選擇windows 2003 Server即可。由于連人Internet，為用戶提供各種信息服務(wù)。資源共享和開放是Internet特點，因而Internet的安全機制很松散；而企業(yè)網(wǎng)絡(luò)信息系統(tǒng)要求有較高的安全性，其內(nèi)部的許多數(shù)據(jù)和文件嚴(yán)禁未經(jīng)授權(quán)的訪問。除了關(guān)注全球互聯(lián)網(wǎng)對企業(yè)業(yè)務(wù)的積極影響之外，同時也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部計算機網(wǎng)絡(luò)的延伸后的安全問題。若沒有合適的防火墻解決方案，系統(tǒng)就會成為網(wǎng)絡(luò)黑客們的眾矢之的。 網(wǎng)絡(luò)容錯計算機網(wǎng)絡(luò)系統(tǒng)是整個業(yè)務(wù)運行的平臺，服務(wù)器是整個網(wǎng)絡(luò)運行的心臟，它能否可靠運行直接影響到日常業(yè)務(wù)的運作。在主服務(wù)器發(fā)生故障的情況下，備用機能自動啟動為主服務(wù)器。全面代替主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請求，直至主服務(wù)器被恢復(fù)。由于采用了雙機模式，備份服務(wù)器和主服務(wù)器的數(shù)據(jù)和程序完全一致，不會出現(xiàn)數(shù)據(jù)丟失的情況。 安全備份及災(zāi)難恢復(fù)企業(yè)最重要的資產(chǎn)不是網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)運行的數(shù)據(jù)。如果不能保證數(shù)據(jù)的安全，對網(wǎng)絡(luò)進行的大量投資就失去了意義。安全管理的兩個方面(1)內(nèi)部安全管理：主要是建立內(nèi)部安全管理制度，如機房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度等，并采取切實有效的措施保證制度的執(zhí)行。內(nèi)部安全管理主要采取行政手段和技術(shù)手段相