【正文】 ，通過 IP 地址與子網(wǎng)掩碼的運(yùn)算而得出該 IP 地址是再局域網(wǎng)上，還是再遠(yuǎn)程網(wǎng) 18 上。同時(shí)為編碼模型預(yù)留成長空間，方便以后企業(yè)的擴(kuò)充。結(jié)構(gòu)化使得理解網(wǎng)絡(luò)結(jié)構(gòu)、操作網(wǎng)絡(luò)管理軟件以及利用協(xié)議分析儀跟蹤、報(bào)告和識(shí)別設(shè)別都很容易。因此我們要在分配地址前設(shè)計(jì)結(jié)構(gòu)化編址模型使地址是有意義、層次化和規(guī)劃好的，并且包括前綴和主機(jī)兩部分 IP 地址結(jié)構(gòu)式是結(jié)構(gòu)化的。 綜合考慮，我們選用以 ADSL 方式寬帶接入 Inter 比較適合目前企業(yè)發(fā)展。而大多數(shù)客戶機(jī)的互聯(lián)網(wǎng)應(yīng)用恰恰是下載流量大大高于上傳流量，因而可以最有效地使用 ADSL 接入服務(wù)。 以 ADSL方式接入 Inter 以 ADSL 技術(shù)接入互聯(lián)網(wǎng)比多機(jī)、多條電話線、多個(gè) MODEM 分別接入互聯(lián)網(wǎng)大大降低了上網(wǎng)費(fèi)用。在樓內(nèi)，每層之間， 用雙絞線，來連接。同時(shí)，在進(jìn)行電纜選擇時(shí)還應(yīng)考慮以下因素： 1）網(wǎng)絡(luò)集線器和節(jié)點(diǎn) (信息口 )之間的最大距離 2）在管道和地板 /天花板中的布線可用空間 3）電磁干擾 (EMI) 的程度 4）為系統(tǒng)服務(wù)的設(shè)備的可能的變化情況和它們的使用方式 5）系統(tǒng)復(fù)元力的水平 6）網(wǎng)絡(luò)要求的生命周期 7）電纜走線的限制和電纜彎曲半徑的限制 8）具有潛在重復(fù)性使用可能的現(xiàn)有電纜安裝情況 （ 2）電纜的選擇應(yīng)綜合考慮上述因素，但在布線系統(tǒng)中應(yīng)首先確定是使用屏蔽電纜、非屏蔽電纜、光纜，還是將它們接合在一起使用。由于不良的設(shè)計(jì)和不合格的安裝而造成的網(wǎng)絡(luò) 故障是最常見的，同時(shí)代價(jià)也是非常昂貴的，因此對(duì)高質(zhì)量的布線和網(wǎng)絡(luò)設(shè)計(jì)方面的投資絕對(duì)是物有所值。 Windows Server 2021 Web 版用于生成和承載 Web 應(yīng) 用程序、 Web 頁面及 XML Web 服務(wù)。提供的企業(yè)級(jí)功能有： 8 節(jié)點(diǎn)群集、支持高達(dá) 32GB 內(nèi)存等；于基于 Intel ltanium 系列的計(jì)算機(jī)；支持 8 個(gè)處理器和 64GB RAM 的 64 位計(jì)算平臺(tái)。 Windows Server 2021 標(biāo)準(zhǔn)版是一個(gè)可靠的網(wǎng)絡(luò)操作系統(tǒng)，可提供支持 文件和打印機(jī)共享，提供安全的 Intemet 連接，允許集中化的桌面應(yīng)用程序部署。 在此選擇網(wǎng)絡(luò)操作系統(tǒng) Windows Server 2021。網(wǎng)絡(luò)操作系統(tǒng)主要是指運(yùn)行在各種服務(wù)器上的操作系統(tǒng)，目前主要有 UNIX， linux、 windows 以及 Netware系統(tǒng)等 。 操作系統(tǒng)的選擇 網(wǎng)絡(luò)操作系統(tǒng) (work operation system NOS)是網(wǎng)絡(luò)的心臟和靈魂，是能夠控制和管理網(wǎng)絡(luò)資源的特殊的操作系統(tǒng)。因此，傳統(tǒng)產(chǎn)業(yè)要的網(wǎng)站，應(yīng)該從營銷主管角度優(yōu)先思索。 6) 網(wǎng)站僅僅停留在發(fā)布企業(yè)形象和產(chǎn)品信息上 15 網(wǎng)站架設(shè)應(yīng)從網(wǎng)絡(luò)營銷角度出發(fā)。 數(shù)據(jù)服務(wù)器：應(yīng)根據(jù)數(shù)據(jù)量的多少、數(shù)據(jù)的重要程度和訪問的頻繁程度，可采用帶Raid 功能的雙硬盤服務(wù)器或?qū)ｉT的數(shù)據(jù)存儲(chǔ)設(shè)備。 郵件服務(wù)器：可采用跟 WWW 服務(wù)器性能相當(dāng)?shù)姆?wù)器就行了。訪問量大，根據(jù)企業(yè)規(guī)模大小，采用適合自己規(guī)模的服務(wù)器。 4) 服務(wù)器 服務(wù)器應(yīng)該具備速度高、存儲(chǔ)容量大、吞吐能力強(qiáng)、性能可靠、擴(kuò)展性強(qiáng)、連網(wǎng)和管理功能強(qiáng)等特點(diǎn)。同時(shí)，采用專門的操作系統(tǒng)平臺(tái)，從而避免通用操作系統(tǒng)的安全性漏洞。軟件防火墻是安裝在計(jì)算機(jī)平臺(tái)的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn) VLAN 間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可 用性網(wǎng)絡(luò)。 14 2) 交換機(jī) 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn) VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力、包交換能力和 NAT 轉(zhuǎn)換能力。 軟硬件功能分析 1) 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此，可以選用中低端路由器。 華為 3Com Quidway S5012G 已經(jīng)達(dá)到了我們上述的要求，并且在性能和功能也非常突出， 12 個(gè) LAN 口雖然數(shù)量上不多，不過已經(jīng)足夠使用，我們?cè)诮M建 VLAN 網(wǎng)絡(luò)時(shí)要做的事情就是將各個(gè)端口設(shè)置為匯聚端口，這樣就能實(shí)現(xiàn)第二層交換機(jī)和網(wǎng)絡(luò)中第三層交換機(jī)的匯 聚鏈路連接。 Quidway S5012G 支持 VLAN，最多可 實(shí)現(xiàn) 4094 個(gè) VLAN，該款交換機(jī)支持基于端口的 VLAN，支持基于端口和 TAG混合策略的 VLAN，支持 VLAN Trunking 協(xié)議，支持 VLAN 透傳功能等。該款交換機(jī)具有 12 個(gè) 10/100/1000Mbps 的自適應(yīng) RJ45 接口和 4 個(gè) CBIC 端口，這 4 個(gè) CBIC 端口可連接華為 3COM 公司提供的多種模塊，可以實(shí)現(xiàn)上連千兆網(wǎng)絡(luò)。該款 13 路由器還有一個(gè)特點(diǎn)，就是多模塊化功能，這項(xiàng)功能將使這款路由器的擴(kuò)展 能力得到大幅度提高，即使將來這些小型企業(yè)向中型企業(yè)轉(zhuǎn)型時(shí)也能夠勝任網(wǎng)絡(luò)核心的作用。 選擇這款路由器主要是由于它的帶機(jī)數(shù)量比較高，支持 VLAN，并且支持語音等功能，對(duì)于這些功能，企業(yè)網(wǎng)絡(luò)一般情況下都是需要的。這款路由器所提供的防火墻功能能夠較好的防御來自互聯(lián)網(wǎng)中黑客的攻擊，并且該款路由器所提供的認(rèn)證功能能夠保護(hù)路由器的安全。該款路由器具有多種可擴(kuò)展模塊，可實(shí)現(xiàn)中小型企業(yè)中的語音視頻等功能，為中小型企業(yè)的視頻會(huì)議等提供了方便。 12 拓?fù)鋱D 設(shè)備的選擇 （ 1）路由器選擇 華為 Quidway R2610 模塊化路由器 華為 Quidway R2610 是一款面向中小型企業(yè)的模塊化路由器，它采用了 MPC8241 處理器，主頻達(dá)到 200MHZ，擁有 64MB 的內(nèi)存，可擴(kuò)展到 128MB。而服務(wù)器區(qū)主要是看服務(wù)器的數(shù)量， 我們必需注意的是服務(wù)器區(qū)數(shù)據(jù)流量非常大，而 VLAN 之間通信要靠匯聚鏈路來實(shí)現(xiàn)，所以這個(gè)區(qū)所搭配的交換機(jī)最好選擇千兆交換機(jī)，才能保證服務(wù)器區(qū) VLAN 與其他 VLAN 之間的正常通信。由于小型企業(yè)網(wǎng)絡(luò)的計(jì)算機(jī)數(shù)量并不是非常大，所以劃分 VLAN網(wǎng)絡(luò)的方式非常靈活，我們可以采用基于子網(wǎng)的方式，也可以采取基于 MAC 地址的方式，還可以采用基于用戶的 VLAN 方式，不過這些都是通過在交換機(jī)和路由器中的軟件配置來實(shí)現(xiàn)的。 方案拓?fù)鋱D： 3． 網(wǎng)絡(luò)拓?fù)涞倪x定： 小型企業(yè) VLAN 網(wǎng)絡(luò)結(jié)構(gòu) 我們知道， 在一個(gè)企業(yè)中的結(jié)構(gòu)比較復(fù)雜，它們有各個(gè)不同的部門，下面我們按部門來劃分一個(gè)小型企業(yè)的 VLAN 網(wǎng)絡(luò)。本案例中我們選擇在低端交換機(jī)市場較有 11 名氣的 DLINK 的產(chǎn)品 DES1024D 交換機(jī)。現(xiàn)在市面上見到的這類交換機(jī)的牌子是最多的了，技術(shù)已經(jīng)非常 成熟。同類產(chǎn)品的還有 Vigor 2100 和 Serm IP518H。NETGEARR P614 寬帶路由器在安全性方面提供真正的防火墻保護(hù)，它的動(dòng)態(tài)數(shù)據(jù)包檢查 (SPI)通過掃描入站文件和信息請(qǐng)求消除了潛在的網(wǎng)絡(luò)威脅。 本方案我們選用 NETGEAR 的 RP614 寬帶路由器。寬帶路由器是針對(duì)家庭級(jí)、 SOHO 級(jí)及小型企業(yè)應(yīng)用的網(wǎng)關(guān)設(shè)備。當(dāng)系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā)生重大變化時(shí)，這種優(yōu)點(diǎn)將變得更加突出，所以選擇星型網(wǎng)絡(luò)最好。其他電腦一路不能上網(wǎng)。按組網(wǎng)規(guī)則，規(guī)劃網(wǎng)絡(luò)要規(guī)劃到未來的三到五年，按規(guī)劃科的資料，在未來的三至五年里，公司的電腦會(huì)增至 150 臺(tái)左右，主要增加在二號(hào)樓研發(fā)部，計(jì)劃蓋不增加兩間專用的網(wǎng)絡(luò)機(jī)房用于新產(chǎn)品的開發(fā)與設(shè)計(jì)。目前比較流行的智能大樓布線技術(shù)中，是在每個(gè)樓層安置集線器或者交換機(jī)，連接結(jié)點(diǎn)，并連接到總線型的主干上。例如，假設(shè)一個(gè)網(wǎng)絡(luò)中節(jié) 點(diǎn)主要分布在兩個(gè)不同的地方，則可以在該兩個(gè)節(jié)點(diǎn)密集的場所選用星型拓?fù)浣Y(jié)構(gòu)，然后使用總線拓?fù)浣Y(jié)構(gòu)將這兩個(gè)地方連接起來。例如對(duì)于節(jié)點(diǎn)比較集中的場合多選用星形拓?fù)浣Y(jié)構(gòu)，而節(jié)點(diǎn)比較分散時(shí)則可以選用總線型拓?fù)浣Y(jié)構(gòu)。在網(wǎng)絡(luò)中會(huì)經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)穩(wěn)定性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)具有良好的故障診斷和故障隔離能力，以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響減至最小。 （ 2）良好的靈活性和可擴(kuò)充性 在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)考慮企業(yè)將來的發(fā)展，并且網(wǎng)絡(luò)中的設(shè)備不是一成不變的，對(duì)一些設(shè)備的更新?lián)Q代或設(shè)備位置的變動(dòng)，所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠方 便容易地進(jìn)行配置以滿足新的要求。一般可按以下原則來確 立： （ 1）費(fèi)用低 一般地在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)便大致確立了所要選取的傳輸介質(zhì)、專用設(shè)備、安裝方式等。 Giˉgabit Ether保留著傳統(tǒng)的 10Mbps 速率 Ether 的所有特征（相同的數(shù)據(jù)幀格式、相同的介質(zhì)訪問控制方法、相同的組網(wǎng)方法），只是將傳統(tǒng) Ether 每個(gè)比特的發(fā)送時(shí)間由 100ns 降低到1ns。 Gigabit Ether IEEE802 委員會(huì)正式批準(zhǔn)了 Gigabit Ether 標(biāo)準(zhǔn)（ ）。 （ 4）可以使用雙環(huán)結(jié)構(gòu)，具有容錯(cuò)能力。 （ 2）使用 協(xié)議，與符合 IEEE802 標(biāo)準(zhǔn)的局域網(wǎng)兼容。 100BASET 可以支持多種傳輸介質(zhì)，目前制定了三種有關(guān)傳輸介質(zhì)的標(biāo)準(zhǔn) :100BASETX、 100BASET4 與100BASEFX。 從主流局域網(wǎng)傳輸速度來看 Fast Ether 快速以太網(wǎng) Fast Ether 的數(shù)據(jù)傳輸速率為 100Mbps， Fast Ether 保留著傳統(tǒng)的10Mbps 速率 Ether 的所有特征，即相同的幀格式，相同的介質(zhì)訪問控制方法CSMA/CD，相同的接口與相同的組網(wǎng)方法，而只是把 Ether每個(gè)比特發(fā)送時(shí)間由 100ns降低到 10ns。 目前應(yīng)用最為廣泛的一類局域網(wǎng)是基帶總線局域網(wǎng) Ether（以太網(wǎng)）。 從介質(zhì)訪問控制方法的角度來看 局域網(wǎng)可以分為兩類 :共享介質(zhì)局域網(wǎng)與交換式局域網(wǎng)?？偩€型拓?fù)浣Y(jié)構(gòu)具有結(jié)構(gòu)簡單、實(shí)現(xiàn)容易、易于擴(kuò)展等優(yōu)點(diǎn)，在局域網(wǎng)建設(shè)中采用較多。所有的結(jié)點(diǎn)通過相應(yīng)的網(wǎng)絡(luò)接口卡（ Network Interface Card,NIC）連接到以同軸電纜或雙絞線為公共傳輸介質(zhì)的總線上，由于總線作為公共傳輸介質(zhì)為多個(gè)結(jié)點(diǎn)共享，因此會(huì)出現(xiàn)“沖突”（ collision），造成傳輸失敗。 （ 3）總線型拓?fù)浣Y(jié)構(gòu) 局域網(wǎng)最主要的拓?fù)浣Y(jié)構(gòu)之一。由于環(huán)型網(wǎng)是單向傳輸和點(diǎn)到點(diǎn)連接，非常適合以光纖作為傳輸介質(zhì)，例如 FDDI 網(wǎng)。這種結(jié)構(gòu)顯而易見消除了端用戶通信時(shí)對(duì)中心系統(tǒng)的依賴性。 （ 2）環(huán)型拓?fù)浣Y(jié)構(gòu)：是一個(gè)閉合的總線結(jié)構(gòu)，結(jié)構(gòu)類似漢字的“口”。其缺點(diǎn)是需增加一筆購買集線器 (HUB)或者交換機(jī)的費(fèi)用。 （ 1）星型拓?fù)浣Y(jié)構(gòu)：以集線器 (HUB)或者交換機(jī)為中心向外呈放射狀，通過集線器在各個(gè)計(jì)算機(jī)之間傳遞信息。 7 第 二 章 主流組網(wǎng)技術(shù)的分析與比較 從目前局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)來看 局域網(wǎng)技術(shù)目前發(fā)展最迅速，并在社會(huì)各領(lǐng)域中得到廣泛的應(yīng)用。 公司目前對(duì)組網(wǎng)消費(fèi)的承受能力 從公司發(fā)展規(guī)模來看，雖然不算大但是發(fā)展很快，組建網(wǎng)絡(luò)對(duì)公司當(dāng)前的經(jīng)濟(jì)來說，是不小的一筆開支，但是企業(yè)還是可以承受的，從長遠(yuǎn)看這筆投入，會(huì)使公司發(fā)展速度更快，更具競爭力，更具實(shí)力。 1 號(hào)樓分三層，作為行政辦公樓，共有 20 臺(tái)電腦分布在各個(gè)辦公室中，具體分布是一層 5 臺(tái)，二層 10 臺(tái)，三層 5 臺(tái)； 2 號(hào)樓分五層，作為產(chǎn)品研發(fā)部和供銷部，共有 30 臺(tái)電腦，其中 20 臺(tái)集中在研發(fā)部（三至五層），設(shè)計(jì)室專設(shè)一個(gè)機(jī)房（包括 5 臺(tái)），其他 10 臺(tái)分 散在各供銷部門（一至二層）。 現(xiàn)有設(shè)備及基本情況 公司現(xiàn)狀：共有三棟樓， 1 號(hào)樓， 2 號(hào)樓， 3 號(hào)樓。當(dāng)然我們將提供防火墻等安全設(shè)備，保障用 戶信息，物理資源的機(jī)密性，網(wǎng)整性和確實(shí)性，提供一定的數(shù)據(jù)加密、自動(dòng)備份、發(fā)生問題的恢復(fù)等。用戶需求主要包括可靠性、可用性、可升級(jí)性、安全性、及時(shí)性以及響應(yīng)時(shí)間。當(dāng)然也包括網(wǎng) 6 絡(luò)應(yīng)提供的服務(wù)資源共享、辦公自動(dòng)化、遠(yuǎn)程控制、電子郵件、 應(yīng)用等。 企業(yè)的用戶群包括管理層，普通用戶群的也用代表，在與用戶群的適當(dāng)?shù)慕涣靼▎柧碚{(diào)查，集中訪談，個(gè)人采訪中我們發(fā)現(xiàn)，“快”是多數(shù)用戶對(duì)網(wǎng)絡(luò)響應(yīng)的要求了，其中包括下載速度、連接速度等，我們將為核心設(shè)備提供 冗余，以盡量保障系統(tǒng)的 %的可靠性，同時(shí)我們將根據(jù)企業(yè)的需求，為用戶停工遠(yuǎn)程登錄，文件傳輸服務(wù)，在年底企業(yè)統(tǒng)計(jì)全年信息時(shí)候會(huì)出現(xiàn)企業(yè)通訊高峰時(shí)間，我們的服務(wù)器將以滿足高峰期通訊為基礎(chǔ)選型的。 用戶需求分析 對(duì)于一個(gè)企業(yè)網(wǎng)絡(luò)而言用戶的需求是基礎(chǔ)，經(jīng)營想到應(yīng)用、計(jì)算機(jī)平臺(tái)甚至網(wǎng)絡(luò)。 經(jīng)過我們對(duì)該企業(yè)的研究，預(yù)計(jì)企業(yè)在未來幾年企業(yè)將進(jìn)一步擴(kuò)大，我們將預(yù)留一定的升級(jí)空間方便新用戶的接入，其中包括網(wǎng)絡(luò)設(shè)備支持升級(jí)其他應(yīng)用設(shè)備的接入，全面實(shí)現(xiàn)計(jì)算機(jī)資源共享：對(duì)于局域網(wǎng)中的各種資源 ,通過設(shè)置網(wǎng)絡(luò)用戶的共享權(quán)限 ,讓他 成為網(wǎng)絡(luò)共享資源。所以在規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)之前，應(yīng)該清楚它的使用。 ⑴ 、建立公司內(nèi)部局域網(wǎng)，充分利用公司現(xiàn)有的硬件資源。因此 ,建立一個(gè)可靠、實(shí)用、易于管理、具有綜合先進(jìn)水平的企業(yè)局域網(wǎng)是必要的。改變傳統(tǒng)的管理思路和管理模式 ,提高管理人員和工作人員的素質(zhì) 。 4