【正文】 對于企業(yè)網(wǎng)絡(luò)而言，通常應(yīng)當(dāng)選擇包過濾防火墻。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。硬件防火墻的硬件和軟件都單獨進行設(shè)計，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。 防火墻 防火墻有軟件防火墻和硬件防火墻兩種。骨干交換機采用擁有千兆端口的可網(wǎng)管交換機實現(xiàn)與中心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考 慮端口支持能力和包交換能力。 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此，可以選用中低端路由器。 3COM、 IBM品牌是交換機市場的領(lǐng)袖。 在此我 們選擇具有三層交換功能的交換機作為主干網(wǎng)絡(luò)設(shè)備。 三層交換機通過使用硬件交換機構(gòu)實現(xiàn)了 IP 的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。匯聚層或接入層的網(wǎng)絡(luò)設(shè)備類型，通常選擇普通交換機即可，交換機的性能和數(shù)量由入網(wǎng)計算機的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。 網(wǎng)絡(luò)設(shè)備的選型 網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第 3 層交換功能的高性能主干交換機。雷電的防護可分為直擊雷和感應(yīng)雷的防護兩方面。 B． 電源保護 由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機房最好采用一臺 UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備 多少而定。所以， 企業(yè) 應(yīng)采用綜合布線系統(tǒng)， 才能更好的發(fā)揮千兆局域網(wǎng)的威力。 可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。 經(jīng)濟性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產(chǎn)品。 靈活性 布線系統(tǒng)中任一信息點能夠很方便地與多種類型設(shè)備（如電話、計算機、檢測器件以及傳真等）進行連接。它的設(shè)計原則如下： 開放性 嚴(yán)格按照 IEEE80 EIA/TIA 568 等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國建筑電氣設(shè)計 /工業(yè)企業(yè)通信設(shè)計規(guī)范。連接各個樓層交換 機的垂直布線子系統(tǒng)通常采用光纖。若建筑物的每個樓層都分布有大量接入節(jié)點，就需要設(shè)計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點網(wǎng)絡(luò)設(shè)備和配線裝置。在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。 建筑物內(nèi)又分為連接各個樓層的垂直布線子系統(tǒng)和連接同一樓層各個房間入網(wǎng)計算機的水平布線子系統(tǒng)。網(wǎng)絡(luò)布線必須有較長遠(yuǎn)的考慮。根據(jù)本項目的情況，企業(yè)信息量大，電腦數(shù)量在百臺以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。一般而言，百兆位以太網(wǎng)足能夠滿足網(wǎng)絡(luò)數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。 從 該企業(yè) 提出的要求來看，需要組建一個具有三層結(jié)構(gòu)的中大型局域網(wǎng)。接入層在整個網(wǎng)絡(luò)中接入交換機的數(shù)量最多，具有即插即用的特性。匯聚交換機還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機一般與中心交換機同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。核心層一直被認(rèn)為是流量的最終承受者和匯聚者，所以要求 核心交換機擁有較高的可靠性和性能。 A 核心層 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，負(fù)責(zé)整個網(wǎng)絡(luò)的網(wǎng)內(nèi)數(shù)據(jù)交換。接入層節(jié)點直接連接用戶計算機，它通常是一個部門或一個樓層的交換機；匯聚層的每個節(jié)點可以連接多個接入層節(jié)點，通常它是一個建筑物內(nèi)連接多個 樓層交換機或部門交換機的總交換機；核心層節(jié)點在邏輯上只有一個，它連接多個匯聚層交換機，通常是一個園區(qū)中連接多個建筑物的總交換機的核心網(wǎng)絡(luò)設(shè)備。 如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個由數(shù)百臺至上千臺入網(wǎng)節(jié)點計算機組成的網(wǎng)絡(luò)，在空間上跨越在一個園區(qū)的多個建筑物，則稱這樣的網(wǎng)絡(luò)為大型局域網(wǎng)。 根據(jù) 企業(yè) 實際情況，我們推薦采用星形拓?fù)浣Y(jié)構(gòu)。另外，由于網(wǎng)絡(luò)帶寬主要受集線設(shè)備的影響，只需簡單地更換高速率的集線設(shè)備，即可平滑地從 l0Mbit/s 升級至 100Mbit/s、 1000Mbit/s 甚至 10000 Mbit/s，實現(xiàn)網(wǎng)絡(luò)的升級。就實際應(yīng)用來看，利用附加于集線設(shè)備中的網(wǎng)絡(luò)診斷設(shè)備，可以使得故障的診斷和定位變得簡單而有效。與此相適應(yīng)，集線設(shè)備也呈樹形拓?fù)?。樹形拓?fù)涞目烧郫B性非常適用于構(gòu)建網(wǎng)絡(luò)主干。拓?fù)浣Y(jié)構(gòu)的選擇往往與通信介質(zhì) 的選擇和介質(zhì)訪問控制方法的確定緊密相關(guān)，決定著對網(wǎng)絡(luò)的 選 擇。換句話說，網(wǎng)絡(luò)中計算機之間如何相互連接的問題就是網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)問題。 畢業(yè)設(shè)計（論文）報告紙 12 將來的局域網(wǎng)的發(fā)展趨勢必將是有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)共存，無線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內(nèi)，是固定局域網(wǎng)的有效延伸和補充。中學(xué)及大學(xué)在內(nèi)的許多學(xué)校也開始實 施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò)也成為一個潛在的市場。局域網(wǎng)將提供一個日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個開放的信息平臺，可以隨時集成新的應(yīng)用。 局域網(wǎng)的發(fā)展趨勢 未來的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個全面解決方案。 在計算機網(wǎng)絡(luò)中還有其他類型的拓?fù)浣Y(jié)構(gòu)，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡(luò)。 蜂窩拓?fù)浣Y(jié)構(gòu) 蜂窩拓?fù)浣Y(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。 環(huán)型拓?fù)浣Y(jié)構(gòu) 環(huán)型結(jié)構(gòu)由網(wǎng)絡(luò)中若干節(jié)點通過點到點的鏈路首尾相連形成一個閉合的 環(huán)，這種結(jié)構(gòu)使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點間傳輸，信息從一個節(jié)點傳到另一個節(jié)點。 星型拓?fù)浣Y(jié)構(gòu) 星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。 總線型拓?fù)浣Y(jié)構(gòu) 總線型結(jié)構(gòu)是指各工作站和服務(wù)器均連接在一條 總線上，各工作站地位平等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始 畢業(yè)設(shè)計（論文）報告紙 11 向兩端擴散，如同廣播電臺發(fā)射的信息一樣，因此又稱廣播式計算機網(wǎng)絡(luò)。 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點（計算機或設(shè)備）的相互連接的幾何形式。無線網(wǎng)絡(luò)的發(fā)展依賴于無線通信技術(shù)的支持。由于無線網(wǎng)絡(luò)的聯(lián) 網(wǎng)方式靈活方便，不受地理因素影響，因此是一種很有前途的組網(wǎng)方式。光纖網(wǎng)采用光導(dǎo)纖維作為傳輸介質(zhì)，傳輸距離長，傳輸率高，抗干擾性強，現(xiàn)在正在迅速發(fā)展。采用雙絞線聯(lián)網(wǎng)是目前最常見的聯(lián)網(wǎng)方式。某個局域網(wǎng)通常采用單一的傳輸介質(zhì)，比如目前較流行雙絞線，而城域網(wǎng)和廣域網(wǎng)則可以同時采用多種傳輸介質(zhì)，如光纖、同軸細(xì)纜、雙絞線等。 在以上幾個方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵 ，目前的主要技術(shù)之爭是發(fā)生在以太網(wǎng)和 ATM之間的，這兩種技術(shù)各有短長 ATM 技術(shù)相對以太網(wǎng)來說是一種較為為新型的技術(shù)，它基于面向連接，提供 QOS 保障，在實時數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適合實時多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對不同的數(shù)據(jù)通訊類型會給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于 ATM 的應(yīng)用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設(shè)備價格昂貴是另一個不利與推廣的弱點。 局域網(wǎng)的類型 1． 在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型： Ether:10M、 100M、千兆以太網(wǎng)， ATM:25M、 155M、 622M、 ， DDN:64K、 128K、 1M、 2M， :64K FDDI:100M 面臨淘汰。 從局域網(wǎng)應(yīng)用的角度來看，局域網(wǎng)的技術(shù)特點主要表現(xiàn)在： 1．局域網(wǎng)覆蓋有限的地理范圍，它適用于機關(guān)、校園、工廠等有限范圍內(nèi)的計算機、終端與各類信息處理設(shè)備聯(lián)網(wǎng)的需求； 、低誤碼率的高質(zhì)量傳輸環(huán)境； ，易于簡歷、維護與擴展； 從介質(zhì)訪問控制方法的角度來看，局域網(wǎng)可以分為共享節(jié)制性局域網(wǎng)與交換式局域網(wǎng)；而從使用的傳輸介質(zhì)類型的角度來看，局域網(wǎng)又可以分為使用有限介質(zhì)的有限局域網(wǎng)與使用無限通信信道的無限局域網(wǎng)。按照采用的技術(shù)、應(yīng)用范圍和協(xié)議標(biāo)準(zhǔn)的不同，局域網(wǎng)可以分為共享局域網(wǎng)與交換局域網(wǎng)。 總投資分析 根據(jù) 該企業(yè) 的實際情況，計劃投資多少資金組建局域網(wǎng)，根據(jù)提出的要求，可以判斷要求的設(shè)備配置檔次情況。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對性能的根本需求，以便選擇相應(yīng)品牌和型號的交換機。所以，在埋設(shè)網(wǎng)線和信息插座時，一定要有足夠 的余量，而連網(wǎng)設(shè)備則可以在需要時隨時購置。 發(fā)展需求分析 網(wǎng)絡(luò)設(shè)計者不僅要考慮到容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少 35 年的可擴展能力，從而使在用戶增加時，網(wǎng)絡(luò)依然能夠滿足增長的需要?；谶@ 種大傳輸量的需求，以 1000Mb/s光纖作為主干和垂直布線，以 100Mb/s 超五類雙絞線作為水平布