【正文】 那么可以利用防火墻的NAT功能進行網(wǎng)絡(luò)地址轉(zhuǎn)換。服務(wù)器設(shè)置方面，除了要設(shè)置Web服務(wù)器外，企業(yè)可以根據(jù)需要設(shè)置相應的電子郵件服務(wù)器、FTP服務(wù)器和DNS服務(wù)器。將它們放置在防火墻的非軍事區(qū)，從而將網(wǎng)絡(luò)中的應用服務(wù)器與外部訪問完全隔離開來，提高了內(nèi)部網(wǎng)絡(luò)的可靠性。VPN可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。在安全性方面，由于VPN直接構(gòu)建在公用網(wǎng)上，實現(xiàn)簡單、方便、靈活，但同時其安全問題也更為突出。在網(wǎng)絡(luò)優(yōu)化方面，構(gòu)建VPN的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。QoS通過流量預測與流量控制策略，可以按照優(yōu)先級分實現(xiàn)帶寬管理，使得各類數(shù)據(jù)能夠被合理地先后發(fā)送，并預防阻塞的發(fā)生。從用戶角度和運營商角度應可方便地進行管理、維護。事實上，VPN管理主要包括安全管理、設(shè)備管理、配置管理、訪問控制列表管理、QoS管理等內(nèi)容。滿足網(wǎng)絡(luò)游戲、視頻點播、在線娛樂等網(wǎng)絡(luò)應用的需要。具有信息共享、傳遞迅速、使用方便、高效率等特點的處理系統(tǒng)。另一方面，網(wǎng)吧應用環(huán)境比較惡劣，顧客應用水平較參差不齊，因此，在網(wǎng)絡(luò)的建設(shè)過程中，系統(tǒng)建設(shè)應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計時既要采用先入的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。 在考慮技術(shù)先進性和開放性的同時，還應從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性。 在系統(tǒng)設(shè)計中既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施。為了適應系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。大型網(wǎng)吧為了今后進行擴展可以選擇電信與聯(lián)通光纖接入。企業(yè)員工可以在最短的時間了解到最新新聞、最新技術(shù)，最新產(chǎn)品等一切新鮮的事物，有助于視野的開拓，激發(fā)靈感與創(chuàng)新精神。FTP幾乎可以傳送任何類型文件。設(shè)計依據(jù)冗余設(shè)計是網(wǎng)絡(luò)設(shè)計的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。冗余設(shè)計可以貫穿整個層次化結(jié)構(gòu)，每個冗余設(shè)計都有針對性，可以選擇其中一部分或幾部分應用到網(wǎng)絡(luò)中以針對重要的應用。即使按照當時最優(yōu)配置建設(shè)的網(wǎng)絡(luò)，也很快會感到吃不消。負載均衡建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種廉價有效的方法擴展服務(wù)器帶寬和增加吞吐量，加強網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)的靈活性和可用性。為用戶提供更好的訪問質(zhì)量。提高服務(wù)器及其他資源的利用效率。今天的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個多業(yè)務(wù)承載平臺，它不僅要繼續(xù)承載企業(yè)的辦公自動化和WEB瀏覽等簡單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運營的各種業(yè)務(wù)應用系統(tǒng)數(shù)據(jù)，以及帶寬和時延都要求很高的IP電話、視頻會議等多媒體業(yè)務(wù)，因此數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出前所未有的要求。設(shè)計依據(jù)中小企業(yè)的規(guī)模較小，應用的類型少而且比較簡單，因此其網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)相對簡單，實現(xiàn)起來比較容易一些，投資也會少得多。經(jīng)過幾年的發(fā)展，以太交換技術(shù)和產(chǎn)品都十分成熟，網(wǎng)絡(luò)的實現(xiàn)和管理都很簡單，維護量也小，并且可以向未來的發(fā)展進行平滑的升級和過渡。所有的網(wǎng)絡(luò)工作站和應用服務(wù)器通過五類雙絞線接入到交換機中構(gòu)成一個集中接入的星型網(wǎng)絡(luò)結(jié)構(gòu)，每一臺計算機可以獨占100M的帶寬。當工作站到中心交換設(shè)備的距離超過100m時，可以在工作站和中心交換機之間設(shè)置一臺交換機，以級聯(lián)的方式與中心交換機連接，工作站接入到級聯(lián)的交換機中，不過這些工作站只能共享100M的傳輸帶寬。由于以太網(wǎng)以數(shù)據(jù)廣播的方式進行工作，當一個網(wǎng)絡(luò)中的工作站較多時，網(wǎng)絡(luò)通道就變得比較擁塞，網(wǎng)絡(luò)的性能也就隨之較低。通過VLAN技術(shù)，廣播信息被限制在每個VLAN中，而不再是整個網(wǎng)絡(luò)，并且各個子網(wǎng)之間不能直接通信，不但可以減輕網(wǎng)絡(luò)負載，而且可以提高網(wǎng)絡(luò)通信的安全性。劃分了VLAN后，各VLAN之間的通信需要第三層設(shè)備的支持。傳統(tǒng)的路由器基于軟件，協(xié)議復雜，數(shù)據(jù)轉(zhuǎn)發(fā)速度比較慢；而三層交換機集成了第二層的數(shù)據(jù)交換技術(shù)和第三層的數(shù)據(jù)轉(zhuǎn)發(fā)技術(shù)，特別是它對于數(shù)據(jù)包的轉(zhuǎn)發(fā)是通過硬件來完成的，處理效率非常高，完全可以匹配局域網(wǎng)高速的傳輸速度。企業(yè)可以根據(jù)自己的需要來選擇相應的Internet接入模式，如果允許登錄Internet的工作站數(shù)量少，并且只是進行信息的瀏覽，可以選擇撥號的方式。最簡單的例子，在一個小型的內(nèi)部網(wǎng)絡(luò)中，選擇一臺基于Windows 98或Windows 2000的工作站作為代理服務(wù)器，啟用這臺計算機中Windows 98/2000內(nèi)嵌的Internet連接共享功能，就可以實現(xiàn)內(nèi)部網(wǎng)絡(luò)對Internet的訪問了。另外一種模式就是企業(yè)通過租用電信部門的專線將自己的內(nèi)部網(wǎng)絡(luò)與Internet形成相對固定的連接，這樣不但可以充分利用Internet上的信息資源和各類服務(wù)，而且可以通過Internet有限制地向外部公布或發(fā)布企業(yè)信息，也就說要將企業(yè)的網(wǎng)絡(luò)逐步向Intranet過渡。在內(nèi)部網(wǎng)絡(luò)安全方面，需要在網(wǎng)絡(luò)中設(shè)置一個防火墻，防火墻一端連接邊界路由器，一端與內(nèi)部網(wǎng)絡(luò)的交換機相連。防火墻可以以透明模式和NAT模式兩種方式工作，如果網(wǎng)絡(luò)中存在NAT設(shè)備，可以將防火墻設(shè)置為透明的工作模式；如果網(wǎng)絡(luò)中沒有NAT設(shè)備，那么可以利用防火墻的NAT功能進行網(wǎng)絡(luò)地址轉(zhuǎn)換。服務(wù)器設(shè)置方面，除了要設(shè)置Web服務(wù)器外，企業(yè)可以根據(jù)需要設(shè)置相應的電子郵件服務(wù)器、FTP服務(wù)器和DNS服務(wù)器。將它們放置在防火墻的非軍事區(qū)，從而將網(wǎng)絡(luò)中的應用服務(wù)器與外部訪問完全隔離開來，提高了內(nèi)部網(wǎng)絡(luò)的可靠性。該公司內(nèi)部服務(wù)器禁止外部任何人員訪問，只允許內(nèi)部員工訪問。設(shè)計依據(jù)內(nèi)部設(shè)計局域網(wǎng)，利用NAT功能，可以監(jiān)控所有來自Internet的包，過濾所有對局域網(wǎng)內(nèi)計算機的請求，過濾黑客軟件對局域網(wǎng)IP地址和端口的掃描，以防止外來的惡意攻擊。系統(tǒng)的軟硬件設(shè)計、還是集成，均以適用為第一宗旨，在系統(tǒng)充分適應企業(yè)信息化的需求的基礎(chǔ)上進而再來考慮其他的性能。只有支持標準性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時共存。系統(tǒng)所有的組成要素均應充分地考慮其先進性。網(wǎng)絡(luò)的安全是事關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實際應用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用?？煽啃砸彩呛饬恳粋€計算機應用系統(tǒng)的重要標準之一。因此需要采取一定的預防措施，如對關(guān)鍵應用的主干設(shè)備考慮有適當?shù)娜哂?。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。對復雜和龐大的網(wǎng)絡(luò)，要求有強有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運行，因此，網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應支持多種協(xié)議，管理員能方便進行網(wǎng)絡(luò)管理、維護甚至修復。網(wǎng)絡(luò)的拓撲結(jié)構(gòu)應具有可擴展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理接連、產(chǎn)品支持等方面具有擴充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標準，以便不同的設(shè)備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴充的要求。4 網(wǎng)絡(luò)拓撲結(jié)構(gòu)規(guī)劃 A公司的網(wǎng)絡(luò)拓撲結(jié)構(gòu)網(wǎng)絡(luò)拓撲圖 F公司的網(wǎng)絡(luò)拓撲結(jié)構(gòu)網(wǎng)絡(luò)拓撲圖 B公司的網(wǎng)絡(luò)拓撲結(jié)構(gòu) C公司的網(wǎng)絡(luò)拓撲結(jié)構(gòu) D公司的網(wǎng)絡(luò)拓撲結(jié)構(gòu) E公司的網(wǎng)絡(luò)拓撲結(jié)構(gòu)網(wǎng)絡(luò)總體歸劃網(wǎng)絡(luò)拓撲結(jié)構(gòu)對整個網(wǎng)絡(luò)的運行效率、技術(shù)性能、可靠性和費用等方面都有著重要的影響。拓撲結(jié)構(gòu)的選擇往往和地理環(huán)境的分布、傳輸介質(zhì)、介質(zhì)訪問方法甚至網(wǎng)絡(luò)設(shè)備的選擇等因素緊密相關(guān)。依據(jù)以上原則，根據(jù)實際情況，本企業(yè)網(wǎng)應采用千兆以太網(wǎng)作為骨干網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)采用分層樹形結(jié)構(gòu)。A公司的網(wǎng)絡(luò)邏輯規(guī)劃1進行VLAN的劃分集團內(nèi)的局域網(wǎng)進行VLAN劃分,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡(luò)運行效率。一臺合適的交換機作為網(wǎng)絡(luò)的核心交換機。目前千兆以太網(wǎng)的傳輸介質(zhì)包括兩種標準：IEEE 。千兆以太網(wǎng)接口載體是由千兆接口轉(zhuǎn)換器（GBIC）實現(xiàn)的。（QOS）與服務(wù)類型（COS）千兆以太網(wǎng) 除了提供高帶寬以外，也支持以太網(wǎng)的服務(wù)類型和服務(wù)質(zhì)量保證相關(guān)協(xié)議，如IEEE ，IEEE ，IEEE ，IEEE，（RSVP）等關(guān)鍵協(xié)議。IEEE （GARP），它專用于GARP的特定應用，如GARP組播注冊協(xié)議（GMRP），GARP WAN注冊協(xié)議（GVRP），GMRP為組播MAC地址分組提供了注冊服務(wù)。 IEEE ：已建立起了基于標準的VLANS，該標準以幀標簽機制為基礎(chǔ)，適合于以太網(wǎng)，快速以太網(wǎng)，令牌環(huán)和FDDI，也為交換機和路由器提供一種使VLAM標簽化的方法。當客戶終端向服務(wù)器發(fā)出請求后，自身系統(tǒng)或網(wǎng)絡(luò)產(chǎn)生擁塞環(huán)境中，它會向服務(wù)器發(fā)出一種暫停幀，以延緩服務(wù)器的數(shù)據(jù)傳輸。：的標準支持在5類非屏蔽雙絞線上,傳輸千兆比以太網(wǎng)RSVP資源預留協(xié)議： 以太網(wǎng)通過在幀位中標記數(shù)據(jù)流類型，使網(wǎng)絡(luò)在傳輸中識別其優(yōu)先級別，以保證高優(yōu)先級的數(shù)據(jù)流優(yōu)先占用帶寬資源，彌補以太網(wǎng)對延時敏感的