【正文】 所述，對(duì)于目前局域網(wǎng)的室外主干傳輸介質(zhì)，光纜已成為唯一有效的選擇。不足的只是施工難度稍大，成本較高。為此，打算從行政大樓網(wǎng)絡(luò)中心到外聯(lián)部，2個(gè)生產(chǎn)車間的室外主干鏈路全都采用多模6芯光纜。還有兩芯作備用。在光纜的連接方面，目前存在至少三方法：熔接，磨接和冷壓接。熔接容易保證性能，特別是在單模光纜更是如此。我們一般采用熔接的光纜連接方法。對(duì)于交換式以太網(wǎng)來說，其帶寬有10M，100M和1000M三種。中心交換機(jī)與服務(wù)器之間，可根據(jù)服務(wù)器的規(guī)模和應(yīng)用類型在100M或1000M之間選擇，而中心交換機(jī)與行政辦公樓、外聯(lián)部和和生產(chǎn)車間的接入交換機(jī)之間宜采用1000M全雙工方式。對(duì)于本方案而言，只設(shè)三級(jí)。園區(qū)主干連接為100M/1000Mbps，建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的10/100Mbps網(wǎng)絡(luò)帶寬。前者雖然成本低，但網(wǎng)絡(luò)性能較差，難以滿足應(yīng)用戶要求。對(duì)于行政辦公樓，外聯(lián)部的客戶端應(yīng)用可能大多是管理。10/100Mb交換機(jī)產(chǎn)品選擇對(duì)于中心交換機(jī)的選擇，重點(diǎn)要考慮它的交換容量，擴(kuò)展能力，具有很好的第二層性能和第三層功能。然而，現(xiàn)在購買網(wǎng)絡(luò)產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場(chǎng)各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號(hào)。然而，不同網(wǎng)絡(luò)廠商在設(shè)計(jì)產(chǎn)品各檔次的規(guī)模和性能時(shí)，會(huì)根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。一般而言，國外知名品牌的產(chǎn)品要遠(yuǎn)遠(yuǎn)高于國內(nèi)的產(chǎn)品，即便是國內(nèi)的網(wǎng)絡(luò)產(chǎn)品也存在幾個(gè)檔次之分。目前，在國內(nèi)較流行的國外局域網(wǎng)產(chǎn)品主要品牌有：CISCO，AVAYA，3COM等。但價(jià)格相對(duì)較高。值得注意的是，近年來國內(nèi)迅速崛起了許多新興的網(wǎng)絡(luò)產(chǎn)品廠商，如神州數(shù)碼，華為，TCL，實(shí)達(dá)等。體現(xiàn)工藝先進(jìn)性的端口密度大的核心交換機(jī)不僅在本方案中利用不上，反而會(huì)造成較大程度的端口浪費(fèi)。第三章網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率,技術(shù)性能的發(fā)揮,可靠性與費(fèi)用等方面都有著重要的影響。拓?fù)浣Y(jié)構(gòu)的選擇和地理環(huán)境的分布,傳輸介質(zhì),介質(zhì)訪問控制方法,甚至網(wǎng)絡(luò)設(shè)備的選型等因素緊密相關(guān)。根據(jù)中小企業(yè)的網(wǎng)絡(luò)規(guī)模,網(wǎng)絡(luò)體系結(jié)構(gòu),所采用的協(xié)議,擴(kuò)展和升級(jí)管理等各個(gè)方面因素來考慮。構(gòu)成局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)有很多種,最常見到的有總線拓?fù)?星型拓?fù)?環(huán)型拓?fù)浼案鞣N混合性拓?fù)涞?。因?無論在網(wǎng)絡(luò)的規(guī)劃或設(shè)計(jì)時(shí)都必須首先決定將采用那一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇合適的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)非常重要的。中小企業(yè)在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的時(shí)候,應(yīng)從經(jīng)濟(jì)性,靈活性和擴(kuò)展性好,可靠性,易于管理和維護(hù)幾個(gè)方面著重入手。拓?fù)浣Y(jié)構(gòu)的選擇直接決定了網(wǎng)絡(luò)安裝和維護(hù)的費(fèi)用。靈活性和擴(kuò)展性也是選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)充分重視的問題。然而,網(wǎng)絡(luò)的可調(diào)性與靈活性,以及可擴(kuò)展性與建立網(wǎng)絡(luò)時(shí)拓?fù)浣Y(jié)構(gòu)直接相關(guān)。當(dāng)網(wǎng)絡(luò)總的某個(gè)節(jié)點(diǎn)或站點(diǎn)發(fā)生問題的時(shí)候時(shí),網(wǎng)絡(luò)不能正常工作。根據(jù)中小企業(yè)的建網(wǎng)規(guī)模,對(duì)經(jīng)費(fèi)比較緊張的企業(yè),可以采用100 BASEFX,即用光傳輸介質(zhì)上快速以太網(wǎng)。是一種非常經(jīng)濟(jì)的選擇。如果考慮提供較高的可用性，而且經(jīng)費(fèi)允許,主干網(wǎng)可采用雙星(樹)結(jié)構(gòu),即采用兩臺(tái)同樣的交換機(jī),與接入層/分布層交換機(jī)分別連接。千兆以太網(wǎng)一般采用光纜作為傳世介質(zhì)。由于企業(yè)建筑群布線路徑復(fù)雜的特殊性,一般直線距離超過300M的建筑群之間的千兆以太網(wǎng)線路就必須要用單模光纖。在企業(yè)中,經(jīng)常會(huì)根據(jù)需要對(duì)骨干網(wǎng)及核心交換機(jī)改善設(shè)計(jì)或?qū)εf網(wǎng)經(jīng)行升級(jí)改造的技術(shù),如:FEC/GEC(快速以太網(wǎng)/千兆以太網(wǎng)鏈路聚合技術(shù)),CGMP(分組管理協(xié)議),GBIC(千兆位集成電路),HSRP(熱等待路由協(xié)議)。當(dāng)建筑物內(nèi)信息點(diǎn)較多(如,220個(gè))超出一臺(tái)交換機(jī)所容納的端口密度,而不得不增加交換機(jī)擴(kuò)充端口密度時(shí),如果采用級(jí)聯(lián)方式,即將一組固定端口交換機(jī)上聯(lián)到一臺(tái)背板寬帶和性能較好的二級(jí)交換機(jī)上,再由二級(jí)交換機(jī)上聯(lián)到主干。要不要分布層,采用級(jí)連還是堆疊,要看網(wǎng)絡(luò)信息流的特點(diǎn),堆疊體內(nèi)能夠有充足的寬帶保證,適合本地(樓宇內(nèi))信息流密集,全局信息負(fù)載相對(duì)較輕的情況。分布層/接入層一般采用100BASET(X)快速(交換式)以太網(wǎng),采用10/100Mbit/s自動(dòng)適宜傳輸速率到桌面計(jì)算機(jī)。遠(yuǎn)程接入訪問的規(guī)劃設(shè)計(jì)在企業(yè)中,由于布線系統(tǒng)費(fèi)用與實(shí)現(xiàn)上的限制,對(duì)于零散的遠(yuǎn)程用戶接入,利用PSTM市話網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程撥號(hào)訪問幾乎是唯一的經(jīng)濟(jì),簡便的選擇遠(yuǎn)程撥號(hào)訪問需要規(guī)劃遠(yuǎn)程訪問服務(wù)器和Modem設(shè)備,并申請(qǐng)一組中繼線(企業(yè)內(nèi)部有PABX電話交換機(jī)則最好)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖各大樓拓?fù)鋱D員工宿舍樓和食堂網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)中心網(wǎng)絡(luò)拓?fù)鋱D行政樓和外聯(lián)部網(wǎng)絡(luò)拓?fù)鋱D第四章接入Internet網(wǎng)和IP的劃分接入Internet的可選方式主要有：光纖、DDN、ISDN、ADSL等。DDNDDN是目前局域網(wǎng)接入Internet的主要方式，速度最高可達(dá)2Mbit/s。ISDN對(duì)于終端較少的小型局域網(wǎng)，可選用ISDN接入Internet。ISDN配置簡單，雖然像Modem一樣利用電話線路，但可以在上網(wǎng)的同時(shí)打電話。這正是筆者推薦和將要詳細(xì)介紹的局域網(wǎng)Internet接入方案。ADSL上網(wǎng)也通過電話線路，但不需要撥號(hào)。ADSL設(shè)備和局域局域網(wǎng)連接如圖所示，安裝和設(shè)置過程如下。該P(yáng)C安裝兩塊快速以太網(wǎng)卡。外置ADSL Modem和濾波器用RJ11銅制電話線連接，濾波器通過電話外線連接到電信局。 Modem由于降低了對(duì)輸入信號(hào)的要求，就不需要安裝濾波器了，這使得ADSL Modem的安裝更加簡單。2）.是否將網(wǎng)絡(luò)劃分為若干子網(wǎng)以方便網(wǎng)絡(luò)管理。4）.每個(gè)子網(wǎng)現(xiàn)在規(guī)劃多少個(gè)信息點(diǎn)。綜上所述，現(xiàn)將各區(qū)域IP劃分如下：辦公行政樓：將連到行政辦公室的交換機(jī)端口劃分為VLAN2，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP地址，,，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT上網(wǎng)。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT上網(wǎng)。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，以及設(shè)置靜態(tài)NAT，綁定知網(wǎng)公網(wǎng)地址。1．網(wǎng)卡(Network Interface Card，NIC)也叫網(wǎng)絡(luò)適配器，是連接計(jì)算機(jī)與網(wǎng)絡(luò)的硬件設(shè)備。(HUB)是用來連接多臺(tái)電腦，它的作用可以簡單的理解為將一些機(jī)器連接起來組成一個(gè)局域網(wǎng)。(REPEATER)是網(wǎng)絡(luò)物理層上面的連接設(shè)備。連接兩個(gè)(或多個(gè))網(wǎng)段，對(duì)信號(hào)起中繼放大作用。中繼器工作于OSI模型的物理層，因此只能連接具有相同物理層協(xié)議的網(wǎng)絡(luò)。，然而它能提供智能化連接服務(wù)，即根據(jù)幀的終點(diǎn)地址處于哪一網(wǎng)段來進(jìn)行轉(zhuǎn)發(fā)和濾除。當(dāng)使用網(wǎng)橋連接兩段LAN時(shí)，網(wǎng)橋?qū)碜跃W(wǎng)段1的MAC幀，首先要檢查其終點(diǎn)地址。這表明，如果LAN1和LAN2上各有一對(duì)用戶在本網(wǎng)段上同時(shí)進(jìn)行通信，顯然是可以實(shí)現(xiàn)的?？梢钥闯?，網(wǎng)橋在一定條件下具有增加網(wǎng)絡(luò)帶寬的作用。是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀”懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定、背板轉(zhuǎn)發(fā)以及輸出鏈路調(diào)度等，一般由特定的硬件來完成；控制功能一般用軟件來實(shí)現(xiàn)，包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)管理等。交換機(jī)可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。SWITCH速度比集線器快，這是由于集線器不知道目標(biāo)地址在何處，發(fā)送數(shù)據(jù)到所有的端口。這樣過濾可以幫助降低整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)傳輸量，提高效率。7．防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。根據(jù)以上分析，再結(jié)合**企業(yè)的現(xiàn)在需求，網(wǎng)絡(luò)設(shè)備選型如下：1. 服務(wù)器服務(wù)器品牌聯(lián)想萬全R510 G7 S5606 4G/300A()N軟導(dǎo)價(jià)格21，000元數(shù)量1臺(tái)基本參數(shù) CPU型號(hào)：Xeon E5606 內(nèi)存容量：4GB ECC DDR3 網(wǎng)絡(luò)控制器