【正文】 結(jié)構(gòu)： 各節(jié)點(diǎn)通過(guò)通信線路組成閉合回路，環(huán)中數(shù)據(jù)只能單項(xiàng)傳輸 4 樹(shù)形結(jié)構(gòu)： 樹(shù)形結(jié)構(gòu)是從星型結(jié)構(gòu)演變而來(lái)的，是一種層次結(jié)構(gòu)，節(jié)點(diǎn)的層次連結(jié)，信息交換主要在上下節(jié)點(diǎn)之間進(jìn)行，相鄰節(jié)點(diǎn)或同層結(jié)點(diǎn)之間一般不進(jìn)行數(shù)據(jù)交換 企業(yè)網(wǎng) 網(wǎng)絡(luò)建設(shè)方案 從整體來(lái)看，此處的無(wú)線網(wǎng)絡(luò)覆蓋設(shè)計(jì)基本上是可以分為以 下幾種類型：包括圖書(shū)館所有的空間及辦公樓所有的空間：依據(jù)實(shí)際丁勘的結(jié)果來(lái)看，可以歸納為四大類： 礙覆蓋、 、 ，下面則對(duì)這三類覆蓋分別進(jìn)行描述： （ 1）室內(nèi)無(wú)障礙覆蓋：主要應(yīng)用于空間較人的階梯教室等重要室內(nèi)區(qū)域，此時(shí)主要信號(hào)進(jìn)行此空間內(nèi)覆蓋，無(wú)需要考慮到穿越墻壁、地板等障礙物對(duì)隔壁空間的覆蓋 。 （ 2）室內(nèi)穿越障礙覆蓋：主要應(yīng)用于各辦公室 樓、圖書(shū)館、各教學(xué)樓等中間走廊兩邊房間室內(nèi)區(qū)域，因?yàn)闊o(wú)線信號(hào)穿越墻壁、地板等障礙物會(huì)存在衰減，但是走廊式的結(jié)構(gòu)室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號(hào)效果較好。因此，我認(rèn)為建設(shè)企業(yè)網(wǎng)不必也不需要一次建成，而應(yīng)該是一個(gè)不斷發(fā)展的過(guò)程。因此在建設(shè)網(wǎng)初期進(jìn)行統(tǒng)一建設(shè)和規(guī)劃至關(guān)重要，企業(yè)網(wǎng)的規(guī)劃和建設(shè)主要涉及到以下幾個(gè)方面：網(wǎng)絡(luò)傳輸協(xié)議，網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)地址的設(shè)計(jì)規(guī)劃及分配等，下面就從這幾個(gè)方面進(jìn)行概述。這些架構(gòu)方式各有利弊，單純的采用某一種方式都不利于大 型網(wǎng)絡(luò)的建設(shè)。網(wǎng)絡(luò)的架構(gòu)設(shè)計(jì)需要考慮網(wǎng)絡(luò)的建設(shè)投資、網(wǎng)絡(luò)的傳輸性能、網(wǎng)絡(luò)安全等因素。因?yàn)檫@樣可節(jié)省網(wǎng)絡(luò)投資，且有利于網(wǎng)絡(luò)的維護(hù)和管理。通過(guò)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行分層管理，便于網(wǎng)絡(luò)的維護(hù)和擴(kuò)充。常說(shuō)科技企業(yè)網(wǎng)絡(luò)采用的樹(shù)形結(jié)構(gòu)的組網(wǎng)方式，并將整個(gè)企業(yè)網(wǎng)分為三層，即 核心層、匯聚層和接入層，形成從企業(yè)中心到部門(mén)（企業(yè)下屬的二級(jí)單位、生產(chǎn)廠和有關(guān)處室組成），從部門(mén)到車間或科室的三層結(jié)構(gòu)。這種將整個(gè)企業(yè)網(wǎng)進(jìn)行分層管理的方法有利于網(wǎng)絡(luò)的維護(hù)、管理、擴(kuò)充。另一類由內(nèi)部應(yīng)用服務(wù)器群組成，主要包括：數(shù)據(jù)庫(kù)、OA服務(wù)器、 WWW服務(wù)器、域名服務(wù)器等組 成。 網(wǎng)絡(luò)設(shè)備選型 上海華碩有限公司網(wǎng)絡(luò)由多種網(wǎng)絡(luò)設(shè)備組成，包括路由器、交換機(jī)、 Inter 截圖設(shè)備、無(wú)線路由、核心交換機(jī)、防火墻等各種服務(wù)器。 類型 品牌型號(hào) 參數(shù) 價(jià)格 路由器 華為 AR2220 類型：企業(yè)級(jí)路由器 結(jié)構(gòu)：模塊化 防火墻：內(nèi)置防火墻 QOS: 支持 網(wǎng)絡(luò)安全管理： ACL 防火墻、 、 mac 地址、 web 認(rèn)證、 aaa 認(rèn)證等等 內(nèi)存： 2G 9000 防火墻 華為 USG2220 設(shè)備類型 ：安全網(wǎng)關(guān) 網(wǎng)絡(luò)端口 ： 2GE Combo 入侵檢測(cè) ： Dos,DDoS 管理 ：支持命令行、 WEB 方式、 SNMP、 等 VPN支持 ：支持 安全標(biāo)準(zhǔn) ： CE， ROHS， CB， UL， VCCI 14800 三層交換機(jī) 華為 S5700 產(chǎn)品類型： 千兆以太網(wǎng)交換機(jī) 應(yīng)用層級(jí)： 三層 背板帶寬： 256Gbps 包轉(zhuǎn)發(fā)率： 96Mpps 7790 二層交換機(jī) 華為 S2700 產(chǎn)品類型： 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí)： 二層 背板帶寬： 56Gbps 包轉(zhuǎn)發(fā)率： 42Mpps 端口結(jié)構(gòu)： 非模塊化 ? 2858 軟件硬件規(guī)劃 服務(wù)器、工作站、 HUB、 ISDN、打印機(jī)、網(wǎng)絡(luò)打印機(jī)、掃描儀、網(wǎng)卡、線纜、及其它如 RS45 頭、 T 型頭、粗?jǐn)埵瞻l(fā)器、 AUI 線纜、信息插座 /面板等。 企業(yè)網(wǎng)的建設(shè)和規(guī)劃 一個(gè)大型企業(yè)的特點(diǎn)是部門(mén)多，相隔距離遠(yuǎn)，地理分布廣，這給計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)帶來(lái)一定的困難，尤其是要想一次建設(shè)，就要投入大量的資金，一旦建立起來(lái)，不能很好的利用，還會(huì)造成資源的浪費(fèi)。企業(yè)網(wǎng)完全可以依據(jù)自身的特點(diǎn)，依據(jù)應(yīng)用的需要不斷擴(kuò)大、發(fā)展、壯大、完善。 第三章 網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng)嚴(yán)格來(lái)說(shuō)應(yīng)稱為軟件平臺(tái) ,因?yàn)槟壳安⒎菃我坏木W(wǎng)絡(luò)操作系統(tǒng)一統(tǒng)天下 ,而是存在著多種網(wǎng)絡(luò)操作系統(tǒng)并存的情況 ,這種情況是由以下兩方面的原因造成的 : （ 1） .以目前常用的 NOS 來(lái)說(shuō) ,主要有 UNIX系統(tǒng) ,Netware系統(tǒng)和 Windows NT 系統(tǒng)。除去技術(shù)上的原因 ,依靠推出時(shí)間早的優(yōu)勢(shì) ,UNIX 幾乎獨(dú)霸了最早具有連網(wǎng)需求的郵電、銀行、鐵路、軍事等領(lǐng)域 ,而隨著網(wǎng)絡(luò)技術(shù)的發(fā)展 ,雖然出現(xiàn)了像 Windows NT 這樣界面更友好的操作系統(tǒng) ,但用戶出于保護(hù)投資及使用習(xí)慣上的原因不情愿完全拋棄一種操作系統(tǒng) ,從而導(dǎo)致了操作系統(tǒng)的共存與 混用。由于 Inter 以 TCP/IP 協(xié)議為基礎(chǔ) ,而TCP/IP 協(xié)議正是 UNIX 的標(biāo)準(zhǔn)協(xié)議 ,Inter 的高速發(fā)展自然就為 UNIX 提供了極 大的機(jī)遇 。而隨著 Windows 客戶的日益增多 ,使得UNIX、 Netware 均提供對(duì) Windows 的支持。專業(yè)的產(chǎn)品設(shè)計(jì)達(dá)到了以最小的設(shè)備成本既保證了不同用戶類型 的順序接入、又適應(yīng)了室內(nèi)室外環(huán)境的特殊覆蓋的要求?？紤]到以后的 升級(jí)我們?cè)诖耸褂寐?lián)網(wǎng)方法在各區(qū)之間用 ，在樓棟里，樓棟?rùn)C(jī)房使用匯聚層交換機(jī)各層之間用同軸電纜，在樓層的用網(wǎng)房里使用 switch3300 交換機(jī)，樓層內(nèi)用 5 類雙絞線，各個(gè)區(qū)域都通過(guò)光釬連接到機(jī)房，在核心交換機(jī)與路由器之間使用 cicso 的 PIX 防火墻，將 WEB、 Inter、等服務(wù)器連接到核心交換機(jī)上 共 6 棟樓 ， 1 號(hào) 2 號(hào) 3 號(hào) 1 號(hào)樓 為警衛(wèi)處 2 號(hào)樓為宿舍樓 3 號(hào)樓為宿舍樓 4 號(hào)樓為和悅館 和悅館有 5 層 分別為微機(jī)房 人力資源部 產(chǎn)品設(shè)計(jì)室 5 號(hào)樓為廠區(qū) 一樓為警衛(wèi)處 人資 二樓為 PQC （生產(chǎn)車間）員工餐廳 三樓為 SMT 本部（生產(chǎn)車間）工九條產(chǎn)線 每條產(chǎn)線線頭有一臺(tái)電腦 并且可以與主任辦公室 科長(zhǎng)辦公室 等互相連接使用 IP 地企業(yè)系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)址的規(guī)劃 IP 地址選用 RFC1597 文檔中 A 類編址 [10]，編址范圍 。IP 地址的管理，采用分層管理，部門(mén)管理負(fù)責(zé) IP 網(wǎng)段的分配，各直屬部門(mén)有專人負(fù)責(zé)，負(fù)責(zé)給定點(diǎn)網(wǎng)段內(nèi)的 IP 地址分配，并報(bào)企業(yè)管理部門(mén)備案。再根據(jù)這樣的部門(mén)規(guī)模進(jìn)行 IP 地址劃分。若虛擬網(wǎng) 中需要設(shè)置網(wǎng)關(guān)，把此虛擬網(wǎng)中最前的 ip 地址分配給網(wǎng)關(guān)。它將提供給外部使用的服務(wù)器通過(guò)一定技術(shù)和設(shè)備隔離 開(kāi)來(lái)，讓那 些設(shè)備形成一個(gè)保護(hù)區(qū)，我們一般稱之為防火區(qū)。 其次，通過(guò)設(shè)立防火區(qū)，我們可以有效地對(duì)內(nèi)部網(wǎng)絡(luò)訪問(wèn) Inter 進(jìn)行控制 ，包括統(tǒng)計(jì)流量、控 制訪問(wèn)等方面，有效對(duì)費(fèi)用和訪問(wèn)內(nèi)容根據(jù)需要進(jìn)行把關(guān)。 align=center width=620 防火墻是一 種安全有效的防范技術(shù)，是訪問(wèn)控制機(jī)制、安全策略和防入侵措施。它是通過(guò)在網(wǎng)絡(luò)邊界上建立起來(lái)的相應(yīng)網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)來(lái)隔離內(nèi)部和外部網(wǎng)絡(luò)， 以確定哪些內(nèi)部服務(wù)允許外部訪問(wèn)，以及允許哪些外