【導(dǎo)讀】企業(yè)辦公網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)。湖南工業(yè)職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫

　　

【正文】 負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。 （ 2）業(yè)務(wù)地址的劃分可以按照兩個(gè)原則來分配： 按照部門規(guī)劃，每個(gè)部門一個(gè)獨(dú)立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個(gè)網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 14 網(wǎng)絡(luò)地址分配 IP 地址規(guī)劃和分配包括以下內(nèi)容： （ 1）設(shè)備及互連鏈路地址規(guī)劃與分配 （ 2）業(yè)務(wù)地址規(guī)劃與分配 （ 3）服務(wù)器地址規(guī)劃與分配 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設(shè)計(jì)如下： A 段（行政樓、門衛(wèi)）： ~B 段（生產(chǎn)車間、產(chǎn)區(qū)辦）： ~C 段（運(yùn)輸樓、工段辦）： ~ VLAN 的設(shè)計(jì) VLAN 的劃分的作用及原則 VLAN（ Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡明的描述就是可以實(shí)現(xiàn)將連接在同一個(gè)物理網(wǎng)絡(luò)上面的主機(jī)分組，使它們看起來就象連接在不同的網(wǎng)絡(luò)上一樣。我們可以通過 VLAN 為網(wǎng)絡(luò)分段，各個(gè)網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時(shí)在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。 在用戶的企業(yè)局域網(wǎng)系統(tǒng)中，我們建議基于 IEEE 標(biāo)準(zhǔn)實(shí)現(xiàn) VLAN，在 VLAN 設(shè)計(jì)中，我們使用 VLAN 達(dá)到兩個(gè)目的： 第一，不同業(yè)務(wù)部門之間的隔離和通信控制； 第二，廣播范圍抑制。 VLAN 劃分 我們建議根據(jù)各個(gè)辦公室的地理位置來劃分 VLAN， 如果同一棟樓內(nèi)包含很多部門，而這些部門的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門來劃分 VLAN。 另外，如果某個(gè)部門需要跨越很多建筑物，分布范圍比較廣， 例如部門 A 分布的很散，在很多交換機(jī)上都預(yù)留了部門 A 的信息點(diǎn)，我們則可以按照交換機(jī)的位置來設(shè)置 VLAN，這樣，部門 A 就可能對(duì)應(yīng)多個(gè) VLAN，如果部門 A 所對(duì)應(yīng)的 VLAN 之間需要通信的話，我們可以通過 VLAN 間的路由來實(shí)現(xiàn)。這樣做的好處是：可以減少廣播數(shù)據(jù)包對(duì)網(wǎng)絡(luò)主干的影響。因?yàn)槿绻麑⒉块T A 全部劃分到一個(gè) VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干，分布在眾多不同的交換機(jī)上，這樣如果有廣播包時(shí)，這些廣播包必然會(huì)在網(wǎng)絡(luò)的主干上傳輸，然后到達(dá)相應(yīng)的交換機(jī)上，也就占用了網(wǎng)絡(luò)主干的帶寬，容易造成其他業(yè)務(wù)的 時(shí)延。 為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護(hù)和安全策略的實(shí)施，針對(duì)用戶網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一 VLAN，不同部門的設(shè)備劃分到不同 VLAN 中去，這樣就能夠通過訪問控制列表技術(shù)實(shí)施安全策略。限制未授權(quán)的用戶訪問重要的服務(wù)器和數(shù)據(jù)庫。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 15 表 2 VLAN 劃分舉例 VLAN 用途 命名規(guī)范表 Vlan10 財(cái)務(wù)部 FINANCIAL Vlan11 市場銷售部 MARKET Vlan12 管理部 MANAGING …… …… …… VLAN 之間安全控制 在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機(jī)，因此所有的 VLAN 之間的訪問都需要通過三層核心交換機(jī)進(jìn)行，因此可以通過 ACL（訪問控制列表）控制 VLAN 之間的流量，這樣就可以允許高優(yōu)先級(jí)的 VLAN 段訪問低優(yōu)先級(jí)的 VLAN 段，而低優(yōu)先級(jí)的 VLAN 段不能訪問或有限的訪問高優(yōu)先級(jí) VLAN 段。 網(wǎng)管系統(tǒng)的設(shè)計(jì) 網(wǎng)絡(luò)管理系統(tǒng)時(shí)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)視、控制和維護(hù)管理，以提高網(wǎng)絡(luò)的有效性、利用率、安全性和可靠性。網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)管中心、網(wǎng)管單元、管理信息庫和網(wǎng)絡(luò)管理協(xié)議 四部分組成。 網(wǎng)管中心是網(wǎng)管人員和管理信息系統(tǒng)間的接口，它將網(wǎng)管人員的命令轉(zhuǎn)換為對(duì)實(shí)際網(wǎng)元的監(jiān)視和控制。網(wǎng)管單元在每個(gè)節(jié)點(diǎn)執(zhí)行各項(xiàng)網(wǎng)絡(luò)管理任務(wù)，采集網(wǎng)絡(luò)資源信息，存儲(chǔ)本地相關(guān)數(shù)據(jù)并響應(yīng)網(wǎng)管人員命令。管理信息庫 (MIB)存放各種網(wǎng)絡(luò)管理信息的特征參數(shù)和邏輯結(jié)構(gòu)。 網(wǎng)絡(luò)管理協(xié)議按規(guī)約執(zhí)行網(wǎng)管人員與網(wǎng)管單元和管理信息庫之間的通信。 該企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)一個(gè)網(wǎng)管中心，該中心設(shè)在行政樓機(jī)房，負(fù)責(zé)對(duì)全網(wǎng)進(jìn)行管理。 外部網(wǎng)絡(luò)設(shè)計(jì) 該企業(yè)網(wǎng)絡(luò)用戶為對(duì) Inter 進(jìn)行訪問，而且為了保證其安全性，要求能夠訪問 Inter的用戶與不能訪問 Inter 的用戶進(jìn)行完全的物理隔離，則需要另建立一套網(wǎng)絡(luò)系統(tǒng) (簡稱為外網(wǎng) )。網(wǎng)絡(luò)用戶 (即外網(wǎng)用戶 ) 通過外網(wǎng)布線系統(tǒng)接至各樓層的交換機(jī)，匯總到外網(wǎng)的主交換機(jī)后，接入到防火墻上，防火墻通過 IP 地址轉(zhuǎn)換功能（ NAT），將網(wǎng)絡(luò)用戶 (即外網(wǎng)用戶 )的私有 IP 地址轉(zhuǎn)換成 Inter公網(wǎng) IP 地址，通過光電轉(zhuǎn)換器與電信相連的方式訪問 Inter，以使該企業(yè)網(wǎng)絡(luò)內(nèi)外網(wǎng)互相獨(dú)立，達(dá)到完全的物理隔離的目的。 與外部網(wǎng)絡(luò)互連的設(shè)備是帶防火墻的路由器，根據(jù)需要選擇企業(yè)級(jí)路由器 DLink DI7500 的性能特性及技術(shù)指標(biāo)情況如下： ? 端口結(jié)構(gòu)：非模塊化 ? 廣域網(wǎng)接： 2 個(gè) ? 局域網(wǎng)接： 4 個(gè) ? 傳輸速率： 10/100/1000Mbps 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 16 ? 網(wǎng)絡(luò)管理： GUI/WEB 管理 ? 用戶數(shù)量： 800 臺(tái) ? 防火墻：內(nèi)置防火墻 ? Qos 支持：支持 ? VPN 支持：支持 ? 處理器： 64 位全千兆網(wǎng)絡(luò)芯片 ? 網(wǎng)絡(luò)安全：支持網(wǎng)站過濾 上網(wǎng)限制 ? 狀態(tài)指示： Link/Act，速度，電源， ? 電源功率：最大 25W ? 環(huán)境標(biāo)準(zhǔn)：工作溫度： 040℃ 工作 ? 其它性能： ADSL、光纖、以太網(wǎng)、 CA 綜合布線 局域網(wǎng)布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。網(wǎng)絡(luò)布線必須有較長遠(yuǎn)的考慮。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。 建筑物內(nèi)又分為連接各個(gè)樓層的垂直布線子系統(tǒng)和連接同一樓層各個(gè)房間入網(wǎng)計(jì)算機(jī)的水平布線子系統(tǒng)。 如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。在局域網(wǎng)布線時(shí)，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計(jì)算機(jī)不多，可以采用從一個(gè)接入層節(jié)點(diǎn)直接連接 所有入網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)。若建筑物的每個(gè)樓層都分布有大量接入節(jié)點(diǎn)，就需要設(shè)計(jì)垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備和配線裝置。 水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。連接各個(gè)樓層交換機(jī)的垂直布線子系統(tǒng)通常采用光纖。 企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計(jì)原則如下： （ 1）開放性 嚴(yán)格按照 IEEE80 EIA/TIA 568 等工業(yè)及建筑布線標(biāo)準(zhǔn)和中 國建筑電氣設(shè)計(jì) /工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范。 （ 2）實(shí)用性 適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。 （ 3）靈活性 布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、檢測器件以及傳真等）進(jìn)行連接。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 17 （ 4）可擴(kuò)展性 布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。 （ 5）經(jīng)濟(jì)性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性，又是具有極高的性能價(jià)格比的高科技產(chǎn) 品。通常情況下，綜合布線系統(tǒng)的使用壽命為 15 年。 （ 6）可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。所以，北方公司應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。