【正文】 企業(yè)網(wǎng)建設(shè)是一項(xiàng) 綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。首先，企業(yè)網(wǎng)的建設(shè)是一個(gè)為企業(yè)運(yùn)營(yíng)活動(dòng)長(zhǎng)期服務(wù)的工作，因此在企業(yè)網(wǎng)的規(guī)劃建設(shè)過(guò)程中，必須從企業(yè)長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃出發(fā)，以服務(wù)于工業(yè)為基本點(diǎn)，結(jié)合企業(yè)當(dāng)前辦公的實(shí)際需要，做出科學(xué)的規(guī)劃部署。其次在企業(yè)網(wǎng)的建設(shè)中必須堅(jiān)持硬 件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時(shí)，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮企業(yè)網(wǎng)絡(luò)的功效，提高企業(yè)網(wǎng)對(duì)企業(yè)的服務(wù)水平。局域網(wǎng)通常用來(lái)連接公司辦公室或企業(yè)內(nèi)部的個(gè)人計(jì)算機(jī)和工作站，以共享軟、硬件資源。比如在一個(gè)辦公樓內(nèi)、一個(gè)企業(yè)等。 （ 3） 因?yàn)檫B接線路都比較短，中間幾乎不會(huì)愛任何干擾，所以局域網(wǎng)還具有始終一致的低誤碼率。 （ 5） 另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。 第 5 頁(yè) 網(wǎng)絡(luò)的體系結(jié)構(gòu) 網(wǎng)絡(luò)通常按層或級(jí)的方式來(lái)組織，每一層都建立在它的下層之上。但是每一層 的目的都是向它的上一層提供服務(wù)，這一點(diǎn)是相同的。作為具體的網(wǎng)絡(luò)體系結(jié)構(gòu)，當(dāng)前重要的和使用廣泛的網(wǎng)絡(luò)體結(jié)構(gòu)有 OSI 體系結(jié)構(gòu)和TCP/IP 體系結(jié)構(gòu)。幾乎所有的網(wǎng)絡(luò)都是基于這種體系結(jié)構(gòu)的模型進(jìn)行改進(jìn)并定義的，這些層次從上到下分別是應(yīng)用層、表示層、會(huì)話層、運(yùn)輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層，其中物 理層是位于體系結(jié)構(gòu)的最低層，它定義了 OSI 網(wǎng)絡(luò)中的物理特性和電氣特性。 網(wǎng)絡(luò)協(xié)議 網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在企業(yè)局域網(wǎng)上用到的協(xié) 議主要有，ICP/IP 協(xié)議、 IPX/SPX 協(xié)議等。 TCP/IP 是一種分層協(xié)議，它共被分為個(gè) 4 層次，大約包含近期 100個(gè)非專有協(xié)議，通過(guò)這些協(xié)議，可以高效和可靠地實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)之間的互連。 UDP 協(xié)議是一種無(wú)連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯(cuò)檢查，只僅僅依賴于校驗(yàn)來(lái)保證可靠性。 IP 協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。每個(gè)網(wǎng)絡(luò)站點(diǎn)具有一個(gè) 32 位的 IP 地址， 它和 48 位 MAC 地址一起協(xié)作，完成網(wǎng)絡(luò)通信， IP 協(xié)議也是一種無(wú)連接的協(xié)議。 （ 3）文件傳輸協(xié)議 (FTP) FTP(File Transfer Protocol ,文件傳輸協(xié)議 )是由支持 Inter 文件傳輸?shù)母鞣N規(guī)則所組成的集合。 （ 4）遠(yuǎn)程登錄協(xié)議（ Tel） 遠(yuǎn)程登錄協(xié)議的目的是提供一個(gè)全面的、雙向的、面向 8 個(gè)比特字節(jié)的通信工具，其主要目標(biāo)是提供終端設(shè)備與面向進(jìn)程接口的標(biāo)準(zhǔn)方法， Tel 是應(yīng)用層的協(xié)議，采用客戶 /服務(wù)器模式工作的， Tel 不僅允許用戶登錄到遠(yuǎn)端主機(jī)上，還允許用執(zhí)行遠(yuǎn)端主機(jī)的命令，這樣用戶就能以極小的網(wǎng)絡(luò)資源代價(jià)完成大型的網(wǎng)絡(luò)應(yīng)用。 網(wǎng)卡 網(wǎng)卡（簡(jiǎn)稱 NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。每塊網(wǎng)卡上都有一個(gè)世界惟一的 ID 號(hào)，也就是 MAC（ Media Access Control）地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個(gè) ID 號(hào)才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。如根據(jù)帶寬來(lái)分的話，有 10Mbit/s 網(wǎng)卡、 10/100Mit/s 自適應(yīng)網(wǎng)卡和 1000Mbit/s 網(wǎng)卡；如按總線分，有 ISA 總線、 PCI 總線、 PCMCIA 總線網(wǎng)卡等。 交換機(jī) 交換機(jī)，也稱交換式集線器，是專門設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。 路由器 路由器除了有 連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過(guò)濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動(dòng)態(tài)的。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。常用的有線介質(zhì)主要有以下幾類。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同 軸電纜則常用于建筑物間相連。 同軸電纜是由中心導(dǎo)體、絕緣材料層、網(wǎng)狀織物構(gòu)成的屏蔽層以及外部隔離材料層組成，其結(jié)構(gòu)如圖 1 所示。雙絞線由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。光纖分為：傳輸點(diǎn)模數(shù)類分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。多模光纖是在給定的工作波長(zhǎng)上，能以多個(gè)模式同 時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。目前，絕大多數(shù)企業(yè)網(wǎng)都要求 第 10 頁(yè) 內(nèi)部服務(wù)用戶通過(guò)代理訪問(wèn) Inter，這樣內(nèi)部用戶就不能直接訪問(wèn) Inter，同時(shí)代理服務(wù)器保存著內(nèi)部用戶訪問(wèn) Inter 的日志，以作 為記費(fèi)的依據(jù)。 設(shè)備選型 （ 1） 服務(wù)器端。 Proxy Server 以及一個(gè)統(tǒng)的客戶 /服務(wù)器軟件安裝程序。FrontPage提供網(wǎng)頁(yè)制作工具和 Web管理 。SNA Server 提供主機(jī)數(shù)據(jù)和應(yīng)用的連接能力 。Proxy Server 提供防火墻功能 ,有效地將企業(yè)網(wǎng)與公共 Inter 分離 ,并有效地提供客戶訪問(wèn) Inter 的通路。選用 以上 ,它提供了組用戶訪問(wèn) Web,所有本地文件和企業(yè)網(wǎng)絡(luò)上所有文件的集成方法。對(duì)于企業(yè)網(wǎng)來(lái)說(shuō)，必須對(duì)技術(shù)和該產(chǎn)業(yè)的發(fā)展前景有著清醒的認(rèn)識(shí)，只有這樣，才能從很好地為企業(yè)網(wǎng)進(jìn)行合理的規(guī)劃。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)對(duì)于整個(gè)網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的，它設(shè)計(jì)的成功與否都直接影響網(wǎng)絡(luò)的使用功能的實(shí)現(xiàn)以及網(wǎng)絡(luò)是否能滿足網(wǎng)絡(luò)的需求。系統(tǒng)軟硬件配置必須考慮各種約束條件，主要是性能需求、當(dāng)前技術(shù)水平和改造資金多少，兼顧現(xiàn)實(shí)性和技術(shù)領(lǐng)先性。系統(tǒng)應(yīng)具有良好的開放性，或稱職兼容性和擴(kuò)展性，以適應(yīng)技術(shù)的不斷發(fā)展和不增強(qiáng)的應(yīng)用需求，因此，應(yīng)盡量 采用工業(yè)標(biāo)準(zhǔn)或事實(shí)上的工業(yè)標(biāo)準(zhǔn)技術(shù)。 （ 3） 整體最優(yōu)原則。應(yīng)考慮的因素有：先進(jìn)性、可靠性、安全性、經(jīng)濟(jì)性。系統(tǒng)的傳輸速率至少目前要夠用，最好要有一定的余量，以適應(yīng)應(yīng)用的不斷增長(zhǎng)困采用公認(rèn)的行業(yè)標(biāo)準(zhǔn)，以增強(qiáng)適應(yīng)性，避免淘汰。網(wǎng)絡(luò)可先擇Microsoft 的產(chǎn)品，以 Web 為中心，以 Intra 技術(shù)為基礎(chǔ)，采用 TCP/IP 和 HTTP為傳輸協(xié)議，客戶通過(guò)瀏覽器訪問(wèn) Web 及 Web 相連的數(shù)據(jù)庫(kù)。下面根據(jù)前面介紹過(guò)的各種網(wǎng)絡(luò)技術(shù)來(lái)進(jìn)行企業(yè)網(wǎng)組建技術(shù)的選擇。要求系統(tǒng)兼容性好，易于平滑連接，避免網(wǎng)絡(luò)瓶頸。 FDDI 是幾年前十分流行的高速網(wǎng)絡(luò)技術(shù)，雖然技術(shù)十分成 第 12 頁(yè) 熟，但網(wǎng)絡(luò)管理復(fù)雜且成本較高，現(xiàn)已被逐漸淘汰。但在實(shí)際使用事因端口價(jià)格過(guò)高，難以大規(guī)模采用。經(jīng)過(guò)多年發(fā)展，形成了完善的 10Mbps、 100Mbps 和千兆以太網(wǎng)技術(shù)，同時(shí)還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，具備與 FDDI、 ATM 網(wǎng)絡(luò)融合的多種方法與規(guī)范?？偩€型拓?fù)浣Y(jié)構(gòu)中所有的電腦用介質(zhì)將整個(gè)網(wǎng)絡(luò)從頭串到尾。環(huán)型拓?fù)浣Y(jié)構(gòu)，就是指所有站點(diǎn)被繞成一圈的電纜所連接起來(lái) ，整個(gè)結(jié)構(gòu)看起來(lái)象是一個(gè)圓圈。因而它的優(yōu)點(diǎn)也是十分突出的，主要是當(dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的運(yùn)行，這使得網(wǎng)絡(luò)從總體上可以提供高度的可靠性和沉佘性，這個(gè)性能十分適合企業(yè)網(wǎng)這種應(yīng)用環(huán)境，也是企業(yè)網(wǎng)的建設(shè)中必須要求做到的。目前主要的網(wǎng)絡(luò)操作系統(tǒng)有 NetWare、 Unix、 Linix 和Windows NT/2020。 Inter 接入技術(shù) 企業(yè)網(wǎng)和 Inter 的連接技術(shù)就顯得十分 重要了，它關(guān)系到企業(yè)網(wǎng)與外部 第 13 頁(yè) 網(wǎng)絡(luò)能能否進(jìn)行可靠的連接。不過(guò)，我們一般采取局域網(wǎng)接入方式。從用戶角度看， ISP 位于 Inter 的邊緣，用戶通過(guò)某種通信線路連接到 ISP，再通過(guò) ISP 的連接通道接入 Inter。選擇哪種數(shù)據(jù)通信網(wǎng)絡(luò)與租用多大的帶寬，通常取 決于用戶的信息流量與能夠承擔(dān)的費(fèi)用等多種因素。通常一個(gè)路由器，也可以是一臺(tái)運(yùn)行防火墻軟件的 PC 機(jī)。它通常在 Intra 和 Inter 的交接處，也可以在兩個(gè) Intra 之間設(shè)立防火墻。 建網(wǎng)目標(biāo) 構(gòu)建普通企業(yè)校內(nèi) Intra 環(huán)境，并通過(guò)代理服務(wù)器接入 Inter，實(shí)現(xiàn)與 Inter 交流。 網(wǎng)絡(luò)組成 (1)企業(yè)網(wǎng)的主干 企業(yè)網(wǎng)主干提供兩個(gè)簡(jiǎn)單但至關(guān)重要的功能 .其一 ,它用于在中間層交換機(jī)組之間建立互聯(lián) .其二 ,它提供對(duì)企業(yè)各部分共享的所有資源的高速訪問(wèn) .因其重要性 ,企業(yè)網(wǎng)主干必須具有高吞吐量和高可用性 .如果主干變慢 或擁擠 ,則整個(gè)網(wǎng)絡(luò)對(duì)常用資源的訪問(wèn)將變慢 .通過(guò)同一令牌 ,主干上的中斷將影響整個(gè)網(wǎng)絡(luò)的恢 第 14 頁(yè) 復(fù)能力和高可用性基本要求。一般來(lái)講，在同一幢大樓內(nèi)距離不超過(guò) 100 米均可鋪設(shè)超五類非屏蔽雙絞線，而樓與樓之間的連接主干線原則上應(yīng)架設(shè)光纜，以滿足今后發(fā)展的需要。如剛使用時(shí)數(shù)據(jù)流量不大，可只配置一臺(tái)服務(wù)器，視今后網(wǎng)絡(luò)發(fā)展情況再作擴(kuò)充。 (3) 計(jì)算機(jī)機(jī)房 配置 100 臺(tái) 586 以上微機(jī)，通過(guò)星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將所有微機(jī)連接到可堆疊交換機(jī)上，再通過(guò)交換機(jī)連接企業(yè)主干網(wǎng)。使之成為一個(gè)既能完成信息技術(shù)學(xué)科教學(xué)，又能進(jìn)行多媒體輔助教學(xué)，還能開 展基于 Inter 技術(shù)的網(wǎng)絡(luò)活動(dòng)的多媒體網(wǎng)絡(luò)活動(dòng)室。 網(wǎng)絡(luò)軟件運(yùn)行平臺(tái) （ 1） 服務(wù)器操作系統(tǒng)：由于美國(guó) Microsoft 公司推出的網(wǎng)絡(luò)操作系統(tǒng)Windows NT 具有與有著廣泛應(yīng)用基礎(chǔ)的 WINDOWS98\2020 個(gè)人計(jì)算機(jī)操作系統(tǒng)相似的操作方法，易學(xué)易用，已擁有了越來(lái)越多的用戶群。在目前情況下建議采用 Microsoft Windows 2020 以上版本。 （ 3） 數(shù)據(jù)庫(kù)軟件：建議采用 SQL SERVER 2020 以上版本。 (5) 網(wǎng)頁(yè)維護(hù)制作