【正文】 1）工作組或小型辦公室局域網(wǎng)。 ? （ 2）部門級局域網(wǎng)。 ? （ 3）骨干網(wǎng)絡(luò) /樓宇間的網(wǎng)絡(luò)。 ? （ 4）企業(yè)級網(wǎng)絡(luò)。 ? 明確網(wǎng)絡(luò)規(guī)模的一個明顯好處是便于制定合適的方案，準確做出工程預(yù)算，選購合適的設(shè)備，提高網(wǎng)絡(luò)的性能價格比。確定網(wǎng)絡(luò)的規(guī)模主要涉及以下方面的內(nèi)容： ? （ 1）哪些部門需要連入網(wǎng)絡(luò)。 ? （ 2）哪些資源需要在網(wǎng)絡(luò)中共享。 ? （ 3）有多少網(wǎng)絡(luò)用戶 /信息插座。 ? （ 4）采用什么檔次的設(shè)備。 ? （ 5）網(wǎng)絡(luò)及終端設(shè)備的數(shù)量等。 業(yè)務(wù)需求規(guī)劃 ? 業(yè)務(wù)需求分析的目標是明確企業(yè)的業(yè)務(wù)類型、應(yīng)用系統(tǒng)軟件種類，確定其所產(chǎn)生的數(shù)據(jù)類型，以及它們對網(wǎng)絡(luò)功能指標（如帶寬、服務(wù)質(zhì)量 QoS等）的要求。 ? 業(yè)務(wù)需求分析是企業(yè)建網(wǎng)中首先要考慮的環(huán)節(jié)，是進行網(wǎng)絡(luò)規(guī)劃與設(shè)計的基本依據(jù)。那種以設(shè)備堆砌來建設(shè)網(wǎng)絡(luò)，缺乏企業(yè)業(yè)務(wù)需求分析的網(wǎng)絡(luò)規(guī)劃是盲目的，會為網(wǎng)絡(luò)建設(shè)埋下各種隱患。通過業(yè)務(wù)需求分析，要為以下方面提供決策依據(jù)： ? （ 1）實現(xiàn)或改進的企業(yè)網(wǎng)絡(luò)功能。 ? （ 2）相應(yīng)技術(shù)支持的企業(yè)應(yīng)用。 ? （ 3）電子郵件服務(wù)。 ? （ 4） Web服務(wù)器。 ? （ 5）是否連入網(wǎng)絡(luò)。 ? （ 6）數(shù)據(jù)共享模式。 ? （ 7）帶寬范圍。 ? （ 8）網(wǎng)絡(luò)升級或擴展。 ? （ 9）其他。 管理需求規(guī)劃 ? 網(wǎng)絡(luò)的管理是企業(yè)建網(wǎng)不可或缺的方面，網(wǎng)絡(luò)是否能按照設(shè)計目標提供穩(wěn)定的服務(wù)主要依靠有效的網(wǎng)絡(luò)管理?！跋蚬芾硪б妗币彩蔷W(wǎng)絡(luò)工程的真理。 ? 網(wǎng)絡(luò)管理包括兩個方面： ? （ 1）人為制定的管理規(guī)定和策略，用于規(guī)范人員操作網(wǎng)絡(luò)的行為。 ? （ 2）網(wǎng)絡(luò)管理員利用網(wǎng)絡(luò)設(shè)備和網(wǎng)管軟件提供的功能對網(wǎng)絡(luò)進行的操作、維護。 ? 通常所說的“網(wǎng)管”主要是指第二點，它在網(wǎng)絡(luò)規(guī)模較大、結(jié)構(gòu)復(fù)雜時，具有人工不可替代的作用，可以較好地完成網(wǎng)管職能。然而，隨著現(xiàn)代企業(yè)網(wǎng)絡(luò)規(guī)模的日益擴大，第一點也逐漸顯示出它的重要性，尤其是網(wǎng)管策略的制定對保證網(wǎng)管的有效實施和網(wǎng)絡(luò)的高效運行是至關(guān)重要的。 ? 網(wǎng)絡(luò)管理的需求分析要回答以下類似的問題： ? （ 1）是否需要對網(wǎng)絡(luò)進行遠程管理。 ? （ 2）誰來負責(zé)網(wǎng)絡(luò)管理，其技術(shù)水平如何。 ? （ 3）需要哪些管理功能。 ? （ 4）選擇哪個供應(yīng)商的網(wǎng)管軟件，是否有詳細的評估。 ? （ 5）選擇哪個供應(yīng)商的網(wǎng)絡(luò)設(shè)備，其可管理性如何。 ? （ 6）怎樣跟蹤和分析處理網(wǎng)管信息。 ? （ 7）如何更新網(wǎng)管策略。 ? （ 8）其他。 安全性需求規(guī)劃 ? 隨著企業(yè)網(wǎng)絡(luò)規(guī)模的擴大和開放程度的增加，網(wǎng)絡(luò)的安全問題日益突出。網(wǎng)絡(luò)在為企業(yè)做出貢獻的同時，也為工業(yè)間諜和各種黑客提供了更加方便的入侵手段和途徑。早期的一些沒有考慮安全性的網(wǎng)絡(luò)不但蒙受了巨額經(jīng)濟損失，而且使企業(yè)形象遭到無法彌補的破壞。一個著名的例子是 Yahoo網(wǎng)站遭黑：在 Yahoo舉辦最新網(wǎng)絡(luò)安全技術(shù)發(fā)布會的前夜，黑客入侵 ，更改了主頁，一時舉世嘩然。 ? 企業(yè)網(wǎng)絡(luò)安全性分析要明確以下安全性需求： ? （ 1）企業(yè)的敏感性數(shù)據(jù)及其分布情況。 ? （ 2）網(wǎng)絡(luò)用戶的安全級別。 ? （ 3）可能存在的安全漏洞。 ? （ 4）網(wǎng)絡(luò)設(shè)備的安全功能要求。 ? （ 5）網(wǎng)絡(luò)系統(tǒng)軟件的安全評估。 ? （ 6）應(yīng)用系統(tǒng)的安全要求。 ? （ 7）防火墻技術(shù)方案。 ? （ 8）安全軟件系統(tǒng)的評估。 ? （ 9）網(wǎng)絡(luò)遵循的安全規(guī)范和達到的安全級別。 ? （ 10）其他。 安全性需求規(guī)劃 ? 網(wǎng)絡(luò)安全要實現(xiàn)的目標包括： ? （ 1）網(wǎng)絡(luò)訪問的控制。 ? （ 2）信息訪問的控制。 ? （ 3）信息傳輸?shù)谋Ｗo。 ? （ 4）攻擊的檢測和反應(yīng)。 ? （ 5）偶然事故的防備。 ? （ 6）事故恢復(fù)計劃的制訂。 ? （ 7）物理安全的保護。 ? （ 8）災(zāi)難防備計劃等。 網(wǎng)絡(luò)擴展性規(guī)劃 ? 網(wǎng)絡(luò)的擴展性有兩層含義，其一是指新的部門（設(shè)備）能夠簡單地接入現(xiàn)有網(wǎng)絡(luò)；其二是指新的應(yīng)用能夠無縫地在現(xiàn)有網(wǎng)絡(luò)上運行?？梢姡谝?guī)劃網(wǎng)絡(luò)時，不但要分析網(wǎng)絡(luò)當前的技術(shù)指標，而且還要估計網(wǎng)絡(luò)未來的發(fā)展，以滿足新的需求，保證網(wǎng)絡(luò)的穩(wěn)定性，保護企業(yè)的投資。擴展性分析要明確以下指標： ? （ 1）企業(yè)需求的新增長點有哪些。 ? （ 2）網(wǎng)絡(luò)節(jié)點和布線的預(yù)留比率是多少。 ? （ 3）哪些設(shè)備便于網(wǎng)絡(luò)擴展。 ? （ 4）帶寬的增長估計。 ? （ 5）主機設(shè)備的性能。 ? （ 6）操作系統(tǒng)平臺的性能。 ? （ 7）網(wǎng)絡(luò)擴展后對原來網(wǎng)絡(luò)性能的影響。 ? （ 8）其他。 與外部網(wǎng)絡(luò)的互聯(lián)規(guī)劃 ? 建網(wǎng)的目的就是要拉近人們交流信息的距離，網(wǎng)絡(luò)的范圍當然越大越好（盡管有時不是這樣）。電子商務(wù)、家庭辦公、遠程教育等 Inter應(yīng)用的迅猛發(fā)展，使得網(wǎng)絡(luò)互聯(lián)成為企業(yè)建網(wǎng)時一個必不可少的方面。 ? 與外部網(wǎng)絡(luò)的互聯(lián)涉及以下方面的內(nèi)容： ? （ 1）是接入 Inter還是與專用網(wǎng)絡(luò)連接。 ? （ 2）接入 Inter選擇哪個 ISP。 ? （ 3）用撥號上網(wǎng)還是租用專線。 ? （ 4）企業(yè)需要和 ISP提供的帶寬是多少。 ? （ 5） ISP提供的業(yè)務(wù)選擇。 ? （ 6）上網(wǎng)用戶授權(quán)和計費。 ? （ 7）其他。 設(shè)計目標與原則 ? 根據(jù)目前計算機網(wǎng)絡(luò)的現(xiàn)狀和需求分析以及未來的發(fā)展趨勢，網(wǎng)絡(luò)工程目標設(shè)計時主要考慮以下幾方面。 ? 1．確定目標 ? 首先要確定用戶對局域網(wǎng)應(yīng)用系統(tǒng)的需求和期望。典型的局域網(wǎng)構(gòu)建需求可以歸納為以下三種。 ? （ 1）部門級局域網(wǎng)。部門級局域網(wǎng)的用戶數(shù)量較少，入網(wǎng)計算機的位置分布相對集中，要求的網(wǎng)絡(luò)功能相對簡單，主要是運行管理應(yīng)用系統(tǒng)和辦公自動化系統(tǒng)，實現(xiàn)資源共享、無紙化辦公，能夠訪問 Inter查詢信息和收發(fā)電子郵件等。 ? （ 2）企業(yè)級局域網(wǎng)。企業(yè)級局域網(wǎng)的用戶數(shù)量較多，分散在機構(gòu)內(nèi)的多個部門，但是入網(wǎng)計算機通常集中在一座建筑物內(nèi)或幾個相距不遠的建筑物內(nèi)。企業(yè)級局域網(wǎng)通常作為 Inter提供各種應(yīng)用服務(wù)和管理服務(wù)，運行辦公自動化系統(tǒng)，實現(xiàn)廣泛的資源共享，并提供如電子郵件、網(wǎng)站等的信息服務(wù)。企業(yè)級局域網(wǎng)常常需要設(shè)立信息中心，對信息網(wǎng)絡(luò)服務(wù)和建設(shè)提供統(tǒng)一的管理。 ? （ 3）園區(qū)級局域網(wǎng)。園區(qū)級局域網(wǎng)是指那些連入的部門較多、有眾多用戶的網(wǎng)絡(luò)，入網(wǎng)各個部門的地理位置分布相對分散，有時還有遠程連接的需求。在園區(qū)級局域網(wǎng)中，各個部門往往獨立管理自己的局域網(wǎng)，獨立建設(shè)本部門的信息服務(wù)。在園區(qū)級局域網(wǎng)上運行的是服務(wù)于整個機構(gòu)的辦公自動化系統(tǒng)和 Inter服務(wù)。園區(qū)級局域網(wǎng)常常需要設(shè)立網(wǎng)絡(luò)中心，統(tǒng)一規(guī)劃管理整個園區(qū)網(wǎng)的建設(shè)；對內(nèi)統(tǒng)一提供 Inter信息訪問服務(wù)和電子郵件服務(wù)；對外提供基于 Inter網(wǎng)站的信息服務(wù)和電子郵件服務(wù)；必要時還要提供電話撥號或?qū)＞€方式的遠程連接服務(wù)。 設(shè)計目標與原則 ? 2．設(shè)計原則 ? （ 1）先進性。 ? ①采用具有國際先進水平的綜合布線系統(tǒng)。 ? ②設(shè)計具有前瞻性，以適應(yīng)未來技術(shù)的發(fā)展。 ? ③采用星型拓撲結(jié)構(gòu)。 ? ④采用區(qū)域布線的方法。 ? ⑤起點要高，采用目前和未來一段時期內(nèi)符合國內(nèi)、國際標準，具有代表性和先進性的技術(shù)和設(shè)備。 ? （ 2）可靠性。 ? ①采用高品質(zhì)的器材以保證整個系統(tǒng)的正常運行。 ? ②采用模塊化的系統(tǒng)結(jié)構(gòu)以保證任何單一系統(tǒng)發(fā)生故障或被更改時不會影響其他系統(tǒng)的運行。 ? （ 3）靈活性。布線系統(tǒng)的設(shè)計應(yīng)盡量考慮到使用時的方便，以適應(yīng)設(shè)備的移位、更新?lián)Q代的需求，適應(yīng)辦公室的重新組合。終端設(shè)備的移動只需將設(shè)備移到新的位置，在配線架上進行一些簡單的跳接即可完成。 ? 采用區(qū)域布線方法，以使局部的變化不影響整個系統(tǒng)的結(jié)構(gòu)。 ? （ 4）兼容性。 ? ①系統(tǒng)應(yīng)盡量保持與用戶以往系統(tǒng)的兼容，以保護投資。 ? ②系統(tǒng)應(yīng)支持不同應(yīng)用、不同廠家、不同產(chǎn)品類型，如支持 IBM、 HP、 DEC、 Honey well等系列，支持局域網(wǎng)（以太網(wǎng)、令牌環(huán)網(wǎng)） /廣域網(wǎng)，支持遠程控制 /樓宇管理、保安監(jiān)控等系統(tǒng)。 ? （ 5）擴充性。設(shè)計時應(yīng)盡量考慮到將來系統(tǒng)擴充上的需要。擴充系統(tǒng)時應(yīng)只需增加一些設(shè)備，而布線系統(tǒng)則不需改變或變化很小。 ? （ 6）開放性和標準化。采用開放和標準化的技術(shù)保證互聯(lián)簡單易行。 ? （ 7）安全性。建成的網(wǎng)絡(luò)要有嚴格的權(quán)限管理、先進可靠的安全保密和應(yīng)急措施，以確保數(shù)據(jù) /系統(tǒng)萬無一失。 ? （ 8）實用性。根據(jù)辦公自動化或業(yè)務(wù)處理等方面的需求，采用適度的規(guī)模、適度的通信平臺和網(wǎng)絡(luò)設(shè)備，力求簡單實用、易學(xué)易用。 ? （ 9）可維護性。網(wǎng)絡(luò)系統(tǒng)在運行中尚需不斷修正、完善、調(diào)整和擴充，因此在設(shè)計時要充分考慮到可維護性，要具有可讀性、可測試性。 總體設(shè)計步驟 ? 當確定建網(wǎng)目標并按照設(shè)計原則對計算機網(wǎng)絡(luò)進行了全面規(guī)劃后，就進入了設(shè)計階段，可分為 5個步驟進行。 ? 1．確定用戶需求 ? 計算機網(wǎng)絡(luò)設(shè)計的第一步是分析和確定用戶需求，在分析前必須調(diào)查清楚用戶都有哪些需求。下列基本問題應(yīng)首先搞清。 ? （ 1）網(wǎng)絡(luò)使用單位的工作性質(zhì)、業(yè)務(wù)范圍和服務(wù)對象。 ? （ 2）網(wǎng)絡(luò)使用單位目前的用戶數(shù)量及準備入網(wǎng)的節(jié)點計算機數(shù)量，預(yù)計將來發(fā)展會達到的規(guī)模等。 ? （ 3）分布范圍是在一座建筑物內(nèi)，還是在一個園區(qū)內(nèi)跨越多座建筑物。如果是分布在一座建筑物內(nèi)，是否最終分布到各個樓層，在每層中是否所有的房間都有入網(wǎng)需求。計劃每個房間最多容許有多少臺設(shè)備連入局域網(wǎng)，建筑物的公共使用空間（如走廊、門廳、地下室、會議室等）是否有設(shè)備臨時接入局域網(wǎng)的需求。 ? （ 4）網(wǎng)絡(luò)使用單位是否有建立專門部門（如網(wǎng)絡(luò)中心、信息中心或數(shù)據(jù)中心）進行信息業(yè)務(wù)處理的需求。 ? （ 5）是否有多媒體業(yè)務(wù)的需求，對多媒體業(yè)務(wù)的服務(wù)性能要求達到什么程度。 ? （ 6）是否考慮將本單位的電信業(yè)務(wù)（電話、傳真）與數(shù)據(jù)業(yè)務(wù)集成到計算機網(wǎng)絡(luò)中統(tǒng)一處理。 ? （ 7）網(wǎng)絡(luò)使用單位對網(wǎng)絡(luò)安全性有哪些需求，對網(wǎng)絡(luò)與信息的保密性有哪些需求，需求的程度怎樣。 ? （ 8）網(wǎng)絡(luò)使用單位是否有距離較遠的分公司、分園區(qū)，是否需要互聯(lián)，以及互聯(lián)的要求是什么。只有在對網(wǎng)絡(luò)使用單位和部門的需求進行了充分的調(diào)研和分析之后，才能夠搞清用戶建設(shè)網(wǎng)絡(luò)的實現(xiàn)目標和將來的期望目標。計算機網(wǎng)絡(luò)的總體設(shè)計必須以這些目標作為基本依據(jù)。 總體設(shè)計步驟 ? 2．確定計算機網(wǎng)絡(luò)的類型、分布架構(gòu)、帶寬和主干設(shè)備類型 ? 在搞清了系統(tǒng)的建設(shè)目標后，就可以對局域網(wǎng)的類型、分布架構(gòu)、帶寬和網(wǎng)絡(luò)設(shè)備類型進行設(shè)計。 ? （ 1）確定類型。根據(jù)用戶需要確定合適的局域網(wǎng)類型。目前在局域網(wǎng)建設(shè)中，由于以太網(wǎng)性能優(yōu)良、價格低廉、升級和維護方便，通常都將它作為首選。當然，這里的以太網(wǎng)通常是指通信速率不低于 100Mb/s的以太網(wǎng)，是選擇快速以太網(wǎng)還是千兆以太網(wǎng)還需要根據(jù)用戶的應(yīng)用需求和資金條件來決定。如果網(wǎng)絡(luò)使用單位的環(huán)境在布線方面存在困難，也可以選擇無線局域網(wǎng)。 ? （ 2）確定網(wǎng)絡(luò)分布架構(gòu)。局域網(wǎng)的網(wǎng)絡(luò)分布架構(gòu)與入網(wǎng)計算機的節(jié)點數(shù)量和網(wǎng)絡(luò)分布情況直接相關(guān)。如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個由數(shù)百臺至上千臺入網(wǎng)節(jié)點計算機組成的網(wǎng)絡(luò)，在空間上跨越一個園區(qū)的多個建筑物，則稱這樣的網(wǎng)絡(luò)為大型局域網(wǎng)。對于大型局域網(wǎng)，通常在設(shè)計上將它分為核心層、分布層和接入層三層來考慮。接入層節(jié)點直接連接用戶計算機，它通常是一個部門或一個樓層的交換機；分布層的每個節(jié)點可以連接多個接入層節(jié)點，通常它是一個建筑物內(nèi)連接多個樓層交換機或部門交換機的總交換機；核心層節(jié)點在邏輯上只有一個，它連接多個分布層交換機，通常是一個園區(qū)中連接多個建筑物總交換機的核心網(wǎng)絡(luò)設(shè)備。如果所建設(shè)的局域網(wǎng)在規(guī)模上是由幾十臺至幾百臺入網(wǎng)節(jié)點計算機組成的網(wǎng)絡(luò)，在空間上分布在一座建筑物的多個樓層或多個部門，這樣的網(wǎng)絡(luò)稱為中小型局域網(wǎng)。在設(shè)計上常常分為核心層和接入層兩層來考慮，接入層節(jié)點直接連接到核心層節(jié)點。有時也將核心層稱為網(wǎng)絡(luò)主干，將接入層稱為網(wǎng)絡(luò)分支。如果所建設(shè)的局域網(wǎng)是由空間上集中的幾十臺計算機構(gòu)成的小型局域網(wǎng)，設(shè)計就相對簡單許多，在邏輯上不用考慮分層，在物理上使用一組或一臺交換機連接所有的入網(wǎng)節(jié)點即可。 ? （ 3）確定帶寬和網(wǎng)絡(luò)設(shè)備類型。計算機網(wǎng)絡(luò)的帶寬需求與網(wǎng)絡(luò)上的應(yīng)用密切相關(guān)。一般而言，快速以太網(wǎng)足夠滿足網(wǎng)絡(luò)數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。如果入網(wǎng)節(jié)點計算機的數(shù)量在百臺以上且傳輸?shù)男畔⒘亢艽螅蛘邷蕚湓诰钟蚓W(wǎng)上運行實時多媒體業(yè)務(wù)，建議選擇千兆以太網(wǎng)。主干設(shè)備或核心層設(shè)備需要選擇具備第三層交換功能的高性能主干交換機。如果要求局域網(wǎng)主干具備高可靠性和可用性，還應(yīng)該考慮核心交換機的冗余與熱備份方案設(shè)計。分布層或接入層的網(wǎng)絡(luò)設(shè)備，通常選擇普通交換機即可，交換機的性能和數(shù)量由入網(wǎng)計算機的數(shù)量和網(wǎng)絡(luò)拓撲結(jié)構(gòu)決定。 總體設(shè)計步驟 ? 3．確定布線方案 ? 局域網(wǎng)布線設(shè)計的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。由于網(wǎng)絡(luò)布線是一次完成、多年使用的工程，因此必須有較長遠的考慮。對于大型局域網(wǎng)，連接園區(qū)內(nèi)各個建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計，使用線纜保護管道并且埋入地下。建筑物內(nèi)又分為連接各個樓層的垂直布線子系統(tǒng)和連接同一樓層各個房間入網(wǎng)計