【正文】 以上的電腦，如果能把這些電腦以很少的代價互連起來，既能起到共享資源（文件、打印機、Modem、ISDN等）作用，又能節(jié)約經(jīng)費開支。 需求分析 個人家庭、一般中小公司企業(yè)局域網(wǎng)一般為小規(guī)模的組網(wǎng)，節(jié)點數(shù)一般不超過30個，網(wǎng)絡(luò)應(yīng)用簡單，對通信的要求也不高，因此小型局域網(wǎng)是最適合此類用戶。對等網(wǎng)是通過直接電纜連接。每次只能讓一方訪問另外一方，具體地說就是只能客戶機訪問主機。顯然，這只是一種臨時使用的通訊手段，并非長遠之策。當(dāng)然，那樣的網(wǎng)絡(luò)需要犧牲一臺高性能的電腦作為網(wǎng)絡(luò)中的服務(wù)器讓大家共享。隨著企業(yè)網(wǎng)絡(luò)發(fā)展和各個企業(yè)之間互聯(lián)網(wǎng)絡(luò)的建成，現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)與水平已經(jīng)不能適應(yīng)高速發(fā)展的信息網(wǎng)絡(luò)建設(shè)，主要表現(xiàn)在：(1) 由于目前局網(wǎng)絡(luò)是各個部門根據(jù)其組建的，因而各種信息既有大量的冗余，又不能使各個部門之間共享信息資源。(3) 存在多種機型，多種操作系統(tǒng)，多種協(xié)議，網(wǎng)絡(luò)異構(gòu)等情況。 (4)由于大部分系統(tǒng)沒有實現(xiàn)客戶機/服務(wù)器模式，因此系統(tǒng)之間不能進行遠程互訪，更不利于各個部門的信息交流。(2)提供各種靈活多變的聯(lián)網(wǎng)方式，系統(tǒng)要有一定的可擴容性和可擴展性。.(4)必須對整個局域網(wǎng)進行有效地集中資源管理和網(wǎng)絡(luò)管理。 IP地址規(guī)劃在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。從劃分的四個子網(wǎng)中，可以選用其中的任意三個子網(wǎng)分別作為辦公樓、廠區(qū)和銷售科的子網(wǎng)絡(luò)。組建局域網(wǎng)絡(luò)的目的是實現(xiàn)藥廠信息和資源的共享；實現(xiàn)對最新藥品和科研資料的查閱與學(xué)習(xí)；提高制藥廠職員的學(xué)習(xí)興趣和自學(xué)能力。通過對海南制藥廠局域網(wǎng)的需求分析，我們最后要實現(xiàn)其基本的服務(wù)功能，必須要有相關(guān)的軟件設(shè)備和硬件設(shè)備來支持。如：辦公自動化系統(tǒng)，企業(yè)管理系統(tǒng)。未來可根據(jù)企業(yè)的需求，在動態(tài)增加服務(wù)器的基礎(chǔ)上可相應(yīng)的增加應(yīng)用系統(tǒng)來擴展整體系統(tǒng)的功能。各個部門根據(jù)實際情況具備中小型數(shù)據(jù)庫，用于存儲各教研室教學(xué)資料，對各系的制藥資料進行備份，以防發(fā)生意外。由于海南制藥廠的終端在1000臺以內(nèi)，當(dāng)所有的主機都要訪問外網(wǎng)時，分配的給每個終端的帶寬定為1MB，這樣主服務(wù)器的最大帶寬可以定為1000MB。局域網(wǎng)一旦組建運行，藥廠的局域網(wǎng)絡(luò)就必須安排專業(yè)人員進行網(wǎng)絡(luò)維護，以確保局域網(wǎng)中數(shù)據(jù)的安全，確保網(wǎng)絡(luò)的暢通。防火墻的選購也時必要的，硬件防火墻架在萬維網(wǎng)和局域網(wǎng)之間，并且每個終端主機還要購買金山毒霸殺毒軟件。網(wǎng)絡(luò)隔離的關(guān)鍵是在于系統(tǒng)對通信數(shù)據(jù)的控制，即通過不可路由的協(xié)議來完成網(wǎng)間的數(shù)據(jù)交換。因此，隔離的關(guān)鍵點就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度，并且對應(yīng)用能夠透明支持，以適應(yīng)復(fù)雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。所以網(wǎng)間隔離要采用放火墻技術(shù)，通過配置硬件和軟件來達到網(wǎng)間隔離的目標(biāo)。還有它在數(shù)據(jù)傳輸、語音、視頻等實時業(yè)務(wù)方面表現(xiàn)優(yōu)良。1． 系統(tǒng)總體設(shè)計目標(biāo)組建的整個制藥廠的局域網(wǎng)，既能將整個制藥廠計算機都納入整個企業(yè)中，實現(xiàn)統(tǒng)一規(guī)劃、異地互聯(lián)、整體管理，并為將來的應(yīng)用擴展和系統(tǒng)的升級預(yù)留接口。(2)網(wǎng)絡(luò)管理中心能通過局域網(wǎng)將各部門、各大樓之間和本地網(wǎng)絡(luò)中心連接成一個整體，通過網(wǎng)管系統(tǒng)監(jiān)控各個系的網(wǎng)絡(luò)運行情況，并通過廣域網(wǎng)的高速優(yōu)質(zhì)傳輸線路為各系的各種請求提供良好服務(wù)。(4)各個大樓上要有足夠的接入端口，以備系統(tǒng)的擴展。3．方案選擇主干網(wǎng)負責(zé)制藥廠各個局域網(wǎng)之間的數(shù)據(jù)傳輸、信息發(fā)布、資源共享、制藥廠的BBS、職員信息管理系統(tǒng)、辦公自動化系統(tǒng)、Internet接口、與其他制藥廠的數(shù)據(jù)交換都將運行在這個網(wǎng)絡(luò)上。因此，建立一條高速的、多能的、可靠的、已擴展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問題，要適應(yīng)未來發(fā)展的需要是局域網(wǎng)建設(shè)中一個重要的問題。目前，采用50/125多模光纖可擴大傳輸距離1倍多。 (1) 采用星形拓樸結(jié)構(gòu)搭建局域網(wǎng)。另外安裝“互聯(lián)網(wǎng)IP地址共享網(wǎng)關(guān)”,以便實現(xiàn)整個局域網(wǎng)上所有工作站同時上網(wǎng)。局域網(wǎng)共設(shè)5個節(jié)點，包括所有辦公樓，所有化驗室教室以及生產(chǎn)車間、銷售樓。；而學(xué)校電子郵件服務(wù)器的域名（SMTP和POP3）,。 (3) 在主服務(wù)器上安裝WEB服務(wù)應(yīng)用軟件。按信息中心的規(guī)劃，并把海南制藥廠作為制藥信息網(wǎng)的一個光纖匯接點，還要負責(zé)其它子網(wǎng)的接入，以確保本企業(yè)周邊部分企業(yè)的光纖接入。因此在設(shè)備選型時必須考慮具有1000M光纖接入的能力以及支持VLAN劃分。Web服務(wù)器是網(wǎng)絡(luò)中非常重要的一個服務(wù)器，通過Web服務(wù)器可以發(fā)布Web網(wǎng)站，可以在Internet上發(fā)布企業(yè)信息、接受用戶反饋信息、提供網(wǎng)上服務(wù)以及創(chuàng)建良好的企業(yè)網(wǎng)上形象。（2）FTP服務(wù)：建立FTP站點，為用戶提供文件上傳與下載的服務(wù)。（4）SMTP服務(wù)：為用戶提供發(fā)送郵件的功能。 構(gòu)建Web站點并發(fā)布內(nèi)容步驟1 為 Web 站點創(chuàng)建主頁，單擊開始，單擊控制面板/管理工具/Internet服務(wù)器管理器，打開服務(wù)應(yīng)用程序。步驟2 添加新的主頁默認文件名為“” ，并移動到首部。默認 Web 發(fā)布目錄也稱為主目錄，安裝程序提供的位置是 C:\Inetpub\root。（網(wǎng)絡(luò)中的其他計算機亦可訪問） 創(chuàng)建FTP服務(wù)器，實現(xiàn)文件的上傳與下載步驟1 安裝IIS后打開Internet信息服務(wù)管理器，右擊“默認的FTP站點”, 選擇“屬性”即可設(shè)置FTP。 步驟3 訪問FTP:// ，實現(xiàn)上傳和下載文件功能。DNS 命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計算機和服務(wù)。 DNS服務(wù)器的創(chuàng)建也是通過控制面板中的“添加/刪除程序”應(yīng)用程序來完成。 DHCP服務(wù)器的創(chuàng)建也是通過控制面板中的“添加/刪除程序”應(yīng)用程序來完成。第二種是使用硬件型的遠程訪問服務(wù)器(例如3Com公司的SuperStackIIRAS1500、Cisco250BayRAS4000等)來建立遠程訪問網(wǎng)絡(luò)，此方案可靠性較高,運行穩(wěn)定,雖比第一種方案造價較高，但對于需要高質(zhì)量連接的網(wǎng)絡(luò)用戶，仍不失為一種好方法。這樣可以節(jié)省資金來更好建設(shè)校園網(wǎng)的其他更重要部分。IP地址的合理是保證網(wǎng)絡(luò)順利運行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。VLAN規(guī)劃根據(jù)企業(yè)已申請的C類IP地址（），由于有三個區(qū)需劃分三個子網(wǎng)，主機位需向網(wǎng)絡(luò)位借2位，2^2等于4，所以借2位就能滿足需求，子網(wǎng)掩碼為：，每個子網(wǎng)最多接62臺主機。我們選用前三個子網(wǎng)分別作為辦公樓、廠區(qū)和銷售科的子網(wǎng)絡(luò)，具體如下：部門網(wǎng)絡(luò)地址/掩碼可用IP廣播地址辦公樓 廠區(qū) 銷售科，將其設(shè)為網(wǎng)關(guān)。銷售科網(wǎng)絡(luò)IP地址的分配方案表IP地址默認網(wǎng)關(guān)子網(wǎng)掩碼主機客戶機~銷售科網(wǎng)絡(luò)拓撲圖主機IP:客戶機1IP:客戶機2IP:客戶機3IP:路由器Internet 用戶信息安全問題一直是局域網(wǎng)絡(luò)中的一大問題。 用戶信息的不安全性主要是由用戶處于以太網(wǎng)環(huán)境中引起的，因此要保證用戶信息的安全性，就必須實現(xiàn)以太網(wǎng)環(huán)境下的用戶隔離，目前主要采用的技術(shù)為VLAN技術(shù)，其基本思想是：對每一層上的設(shè)備，下行端口分別處于一個VLAN中，上行端口分別與每個端口處于一個VLAN中，傳輸?shù)囊蕴W(wǎng)幀為傳統(tǒng)的以太網(wǎng)幀，不含VLAN ID，一方面可以使網(wǎng)絡(luò)支持的用戶數(shù)不受VLAN個數(shù)的限制，另一方面靜態(tài)分配IP地址時只需要給用戶分配一個IP地址。海南制藥廠局域網(wǎng)的存儲方案選擇雙機熱備，所謂雙機熱備就是使用互為備份的兩臺服務(wù)器共同執(zhí)行同一服務(wù)，其中一臺主機為工作機，另一臺主機為備份機。 數(shù)據(jù)備份是保障數(shù)據(jù)安全性的必不可少的措施。任何軟件錯誤、病毒影響、誤操作等等，都會同步地在多份數(shù)據(jù)中發(fā)生影響。 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括交換機、路由器、網(wǎng)卡、傳輸介質(zhì)等。中心交換機選用CISCO公司的Catalyst5000交換機，而分交換機選用Catalyst3000交換機。它是為數(shù)據(jù)中心提供高密度局域網(wǎng)交換的理想設(shè)備?？赏ㄟ^交換口，原有系統(tǒng)可無縫地納入整個骨干網(wǎng)中。Catalyst5000交換機的特點列舉如下：，每秒超過一百萬個包的交換能力；所有端口都是全交換的；支持三個用戶可定義的優(yōu)先級別隊列；支持16000個有源MAC地址；24MHz68EC040網(wǎng)絡(luò)處理器支持SNMP；支持在Catalyst內(nèi)部或與其他Catalyst之間形成虛擬網(wǎng)絡(luò)；最多達1024個VLAN；；以支持容錯連接。 CISIO2511的路由器的特點： (1)顯著的吞吐能力和低延時，滿足高性能、迅速交換的應(yīng)用需求。 (3)支持VLAN的實施。3. 傳輸介質(zhì) 局域網(wǎng)主干線采用光纖1000BaseFX，速率為1000Mbps。建筑物內(nèi)部交換機到各個主機終端用戶采用5類雙膠線100BaseT，速率可達到100Mbps。目前，絕