【正文】 為提高營業(yè)及生產(chǎn)效率，均有建立本企業(yè)內(nèi)部的局域網(wǎng)和外部廣域網(wǎng)的需求。本文從企業(yè)網(wǎng)絡(luò)的三層結(jié)構(gòu)出發(fā)，結(jié)合網(wǎng)絡(luò)安全、網(wǎng)絡(luò)的穩(wěn)定和效率討論企業(yè)網(wǎng)絡(luò)的具體搭建方針。文中將詳細(xì)介紹網(wǎng)絡(luò)的結(jié)構(gòu)、設(shè)備的選材及IP地址規(guī)劃等方案，以期企業(yè)網(wǎng)絡(luò)實(shí)現(xiàn)架構(gòu)最優(yōu)、保障信息安全、達(dá)到節(jié)約成本的目的。企業(yè)網(wǎng)絡(luò)與一般的家庭網(wǎng)絡(luò)不同，一般的家庭網(wǎng)絡(luò)直接受ISP管理，上網(wǎng)的IP地址為私有地址，現(xiàn)在多數(shù)的家庭網(wǎng)絡(luò)都沒有固定的IP地址，其采取的是撥號(hào)上網(wǎng)的方式。常見的企業(yè)局域網(wǎng)絡(luò)是路由器、防火墻、交換機(jī)、服務(wù)器及電腦的有機(jī)結(jié)合，以實(shí)現(xiàn)公司內(nèi)部的通信、文件傳輸及與外部廣域網(wǎng)連接的功能。有些企業(yè)內(nèi)部已形成或正在形成網(wǎng)絡(luò)化，并通過網(wǎng)絡(luò)加強(qiáng)對(duì)企業(yè)內(nèi)部的管理、生產(chǎn)和經(jīng)營，而企業(yè)通過提高生產(chǎn)效率，也帶動(dòng)著自己內(nèi)部的網(wǎng)絡(luò)化日趨完善，所以企業(yè)網(wǎng)絡(luò)化和內(nèi)部生產(chǎn)效率是相輔相成互相促進(jìn)的。然而對(duì)于國內(nèi)很多的發(fā)展中企業(yè)來說，局域網(wǎng)的搭建和廣域網(wǎng)的接入方面做的還遠(yuǎn)遠(yuǎn)不足，需要跟上信息網(wǎng)絡(luò)化的時(shí)代，迫切需要進(jìn)行內(nèi)部網(wǎng)絡(luò)的改建，這也正是本次設(shè)計(jì)研究的主要目的和背景。 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)的目的及意義國際互聯(lián)網(wǎng)技術(shù)在企業(yè)內(nèi)部或封閉的用戶群內(nèi)的應(yīng)用，被稱為企業(yè)內(nèi)部網(wǎng)。那么，作為企業(yè)，必須從局域網(wǎng)入手，從設(shè)計(jì)實(shí)施方案、建設(shè)規(guī)劃、需求分析、選擇布局、綜合布線、設(shè)備選擇等方面完善企業(yè)網(wǎng)絡(luò)設(shè)計(jì)和建設(shè)，從而實(shí)現(xiàn)安全、有效和實(shí)用的目的。 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)的軟件及硬件環(huán)境常見的硬件設(shè)備就有工作站設(shè)備、服務(wù)器設(shè)備、常見網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)傳輸介質(zhì)等。服務(wù)器設(shè)備中，最常見的就是BBS服務(wù)器、WWW服務(wù)器、媒體服務(wù)器、FTP服務(wù)器以及郵件服務(wù)器等應(yīng)用型的服務(wù)器。網(wǎng)絡(luò)傳輸介質(zhì)，簡單來說，就是網(wǎng)絡(luò)靠什么來傳輸，那么傳輸?shù)慕橘|(zhì)有線傳輸介質(zhì)和無線傳輸介質(zhì)，其中，有線傳輸介質(zhì)包括光纖、雙絞線、同軸電纜，而無線介質(zhì)傳輸主要是WLAN無線網(wǎng)絡(luò)的應(yīng)用。 當(dāng)前企業(yè)網(wǎng)絡(luò)存在的問題隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，企業(yè)面臨的網(wǎng)絡(luò)問題也越來越多，如何應(yīng)對(duì)隨之而來的各種故障，并快速找出問題所在進(jìn)行修復(fù)和完善尤為重要。很多公司認(rèn)為用無線路由器組建一個(gè)小型網(wǎng)絡(luò)就覺得不存在什么問題，而網(wǎng)絡(luò)問題卻是接連發(fā)生，給企業(yè)造成不利影響。由于企業(yè)電腦操作人員或者企業(yè)其他工作人員在安裝軟件時(shí)，訪問了非法網(wǎng)站鏈接，殺毒軟件也沒及時(shí)更新，讓計(jì)算機(jī)的數(shù)據(jù)和IP地址泄露，存在巨大安全隱患。2. 信息資源存在安全問題。此外，這些存儲(chǔ)介質(zhì)都是很容易受損的，如果不小心保護(hù)和妥善保管，數(shù)據(jù)在使用的時(shí)候也無法讀取了。3. 網(wǎng)速較慢。首先要檢查是不是電腦的內(nèi)存不足，磁盤內(nèi)的資料是否已經(jīng)飽和，從而使反應(yīng)變慢。4. 服務(wù)器維護(hù)問題。不過，大多數(shù)企業(yè)對(duì)服務(wù)器的維護(hù)缺乏安全意識(shí)，只是使用及其簡單的手段進(jìn)行備份，備份也是時(shí)有時(shí)無，懶懶散散。因此，作為企業(yè)信心中樞的服務(wù)器，應(yīng)該得到企業(yè)的高度重視和維護(hù)，從而避免服務(wù)系統(tǒng)操作不穩(wěn)定和應(yīng)用程序隨時(shí)出現(xiàn)問題等情況的產(chǎn)生。在學(xué)術(shù)界，IEEE通信學(xué)會(huì)下屬的網(wǎng)絡(luò)營運(yùn)與管理專業(yè)委員會(huì)(CNOM)，從1988年起每兩年舉辦一次網(wǎng)絡(luò)營運(yùn)與管理專題討論會(huì)。還有一個(gè)OSI網(wǎng)絡(luò)管理論壇(OSI/NM FORUM)，專門討論網(wǎng)絡(luò)管理的有關(guān)問題。比較有影響的有：網(wǎng)絡(luò)管理論壇的OMNIPoint和開放軟件基金會(huì)(OSF)的DME。大約十年前，IETF(Internet Engineering Task Force)為了管理以爆炸速度增長的Internet，決定采用基于OSI的CMIP(CommonManagement Information Protocol)協(xié)議作為Internet的管理協(xié)議，并對(duì)它作了修改，修改后的協(xié)議被稱作CMOT(CommonManagement Over TCP/IP) 。從此以后，SNMP得到了不斷的發(fā)展和完善，以后又相繼推出了SNMPv2和SNMPv3，并得到業(yè)界廣泛的支持和應(yīng)用，目前大多數(shù)網(wǎng)絡(luò)管理系統(tǒng)和平臺(tái)還都是基于SNMP的，可以說SNMP己成為網(wǎng)絡(luò)管理領(lǐng)域中事實(shí)上的工業(yè)標(biāo)準(zhǔn)。早期的有PCAnywhere，目前較為流行的有HP公司的OpenView，Microsoft公司的SystemsManagementSuits(SMS)，SunSoft公司的NetManager，IBM公司的Tivoli NetView和Entersys公司的NetSight。國內(nèi)方面，由于Internet和全球信息化的推動(dòng)，網(wǎng)絡(luò)管理的新思想、新技術(shù)層出不窮，近幾年來，網(wǎng)絡(luò)得到了迅速的發(fā)展，特別是在一些大中型企業(yè)、銀行金融部門、郵電行業(yè)等領(lǐng)域，其應(yīng)用更為廣泛。總的來說，我國的網(wǎng)絡(luò)管理水平還比較低，目前也沒有通用的網(wǎng)管平臺(tái)開發(fā)出來。為此，在應(yīng)用方面我們要采取引進(jìn)與自主開發(fā)相結(jié)合的方式。在研究方面，應(yīng)盡可能跟蹤國外的先進(jìn)技術(shù)，并開展自己的研究。第二章 企業(yè)網(wǎng)絡(luò)需求分析 需求分析的意義任何工程的建設(shè)都離不開對(duì)需求的分析，無論是軟件開發(fā)還是網(wǎng)絡(luò)系統(tǒng)建設(shè)，在開始工作前都需要對(duì)工作的目標(biāo)有明確的認(rèn)識(shí)。所以需求分析是設(shè)計(jì)工作中不可或缺的重要組成部分，科學(xué)的需求分析亦是項(xiàng)目開發(fā)的先行條件。隨著我國網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，很多公司都已基本實(shí)現(xiàn)辦公自動(dòng)化和信息化，而建立一個(gè)公司的局域網(wǎng)和接入廣域網(wǎng)需要的經(jīng)費(fèi)由所實(shí)現(xiàn)的功能而定。從經(jīng)濟(jì)上看，網(wǎng)絡(luò)的建設(shè)能為企業(yè)提高生產(chǎn)經(jīng)營效益，所以說是可行的。 網(wǎng)絡(luò)結(jié)構(gòu)概述網(wǎng)絡(luò)結(jié)構(gòu)分體系結(jié)構(gòu)和拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)體系結(jié)構(gòu)是指通信系統(tǒng)的整體設(shè)計(jì)，它為網(wǎng)絡(luò)硬件、軟件、協(xié)議、存取控制和拓?fù)涮峁?biāo)準(zhǔn)。網(wǎng)絡(luò)拓?fù)涫蔷W(wǎng)絡(luò)形狀，或者是它在物理上的連通性。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局，就是用什么方式把網(wǎng)絡(luò)中的計(jì)算機(jī)等設(shè)備連接起來。 網(wǎng)絡(luò)構(gòu)架的功能網(wǎng)絡(luò)架構(gòu)（Network Architecture）是為設(shè)計(jì)、構(gòu)建和管理一個(gè)通信網(wǎng)絡(luò)提供一個(gè)構(gòu)架和技術(shù)基礎(chǔ)的藍(lán)圖。網(wǎng)絡(luò)架構(gòu)典型地有一個(gè)分層結(jié)構(gòu)。而本文規(guī)劃設(shè)計(jì)的網(wǎng)絡(luò)構(gòu)架主要功能包括百兆網(wǎng)到桌面、分部門分層次分時(shí)間進(jìn)行網(wǎng)絡(luò)訪問、保障局域網(wǎng)的安全等功能。為實(shí)現(xiàn)交換效率，匯聚層采用使用兩臺(tái)三層交換機(jī)的結(jié)構(gòu)，按不同部門劃分為不同vlan，實(shí)現(xiàn)各部門的有機(jī)分離和融合。圖311 核心層的配置選材核心層路由器是企業(yè)網(wǎng)絡(luò)的核心，設(shè)計(jì)采用CISCO 2911/K9型號(hào)的路由器，如圖321所示。該產(chǎn)品的傳輸速率為10/100/1000Mbps，擁有三個(gè)廣域網(wǎng)接口，DRAM內(nèi)存：512MB，最大2GB。圖 321 匯聚層的配置選材匯聚層采用兩臺(tái)Cisco三層交換機(jī)，如圖331所示，其具體型號(hào)及詳細(xì)參數(shù)如下：WSC3750X24PL ；端口結(jié)構(gòu):非模塊化 ；傳輸模式:全雙工 ；背板:160路由條數(shù):11000 ；內(nèi)存:32 ；閃存:32 ；尺寸（厘米）: ； 重量（kg）:。傳輸速率為：10/100/1000Mbps。圖 331 接入層的配置選材接入層設(shè)備包括二層交換機(jī)、PC機(jī)以及錄像監(jiān)控設(shè)備。該型號(hào)的Cisco交換機(jī)支持網(wǎng)管、WEB管理、SNMP、CLI，支持自動(dòng)配置功能，支持CLI配置，支持Telnet，遠(yuǎn)程配置，支持SNMP/V1/V2/V3，支持RMON，支持集群管理HGMP/V2，支持SSH/V0，支持WEB管理特性。擁有千兆光口和千兆電口各兩個(gè)，百兆以太網(wǎng)口24個(gè)，不支持POE供電，應(yīng)考慮供電條件。PC機(jī)的配置要求需要根據(jù)不同工作的內(nèi)容選取不同的型號(hào)，為便于公司的管理，此次設(shè)計(jì)選用同一型號(hào)的華碩品牌機(jī)電腦共30臺(tái)，其單價(jià)在3000元到3500元左右。其具體規(guī)劃情況如表351所示：Vlan及IP地址規(guī)劃表Vlan號(hào)所屬部門IP地址范圍子網(wǎng)掩碼Vlan10經(jīng)理辦公室Vlan20人事部Vlan30生產(chǎn)部Vlan40經(jīng)營部表 351 WEB及FTP服務(wù)器的搭建此次局域網(wǎng)設(shè)計(jì)的服務(wù)器分為Web服務(wù)器和FTP服務(wù)器，Web服務(wù)器的搭建為宣傳公司文化和內(nèi)部人員的訪問，所以應(yīng)滿足內(nèi)部和外部的同時(shí)訪問。開啟FTP服務(wù)器，用戶的權(quán)限設(shè)為write，read，delete，rename，list，以保證公司員工能自由的上傳及修改資料。在設(shè)計(jì)和實(shí)施的過程中是將線纜和接插件有機(jī)地結(jié)合在一起的，這些因素成為影響計(jì)算機(jī)網(wǎng)絡(luò)連接的可靠性的“串聯(lián)”因子，而整個(gè)工程過程中也加入了大量的人為因素，這樣必然導(dǎo)致對(duì)整個(gè)系統(tǒng)在諸如連接正確性、接續(xù)可靠性、短路、開路、信號(hào)衰減、近端串?dāng)_、突發(fā)性干擾、誤碼率及整體性能等方面產(chǎn)生很大的影響。所以在建設(shè)綜合布線系統(tǒng)的過程中，務(wù)必要做到以下兩點(diǎn)：按圖索驥，即嚴(yán)格按照施工標(biāo)準(zhǔn)來施工，所使用的材料及手段需要合格合法，盡量避免因主觀個(gè)人原因而導(dǎo)致的失誤；認(rèn)真仔細(xì)，這是工作人員在所有的工作中應(yīng)該堅(jiān)持