【正文】 的地理范圍比較小。 信息的傳輸速率比較高 ,其范圍自 1Mbps 到 10Mbps,近來已達(dá)到 100Mbps 。專用線路也只能達(dá)到 。 在網(wǎng)絡(luò)信息時代的今天，面向新的需求和挑戰(zhàn)，為了企業(yè)局域網(wǎng)的辦公、宣傳、管理的技術(shù)水平，為研究開發(fā)和培養(yǎng)高層次人才建立現(xiàn)代化平臺 ,Intra/Inter 技術(shù)的高速發(fā)展。 企業(yè)網(wǎng)是集計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地與 Intra/Inter 的連接。該企業(yè)目前總共有 500 多臺計算機(jī)，分散在 4 棟樓，若干個辦公室。網(wǎng)絡(luò)應(yīng)用主要以 WEB 瀏覽、 EMAIL 收發(fā)、文件共享等業(yè)務(wù)為主。①、②為 5 層樓，③、④為 3 層樓。我們假設(shè)把中心機(jī)房建在③號樓內(nèi)，從樓寬、樓高和樓間距等因素計算，從中心機(jī)房牽出的線路要比把中心機(jī)房建在②號樓內(nèi)要長，因此，從經(jīng)濟(jì)等方面考慮我們決定把中心機(jī)房建在②樓的第3 層樓內(nèi)。 這個企業(yè)的局域網(wǎng)按訪問區(qū)域可以劃分為三個主要的區(qū)域： Inter 區(qū)域、內(nèi)部網(wǎng)絡(luò)、 公開服務(wù)器區(qū)域。在安全方案設(shè)計中，我們基于安全的重要程度和要保護(hù)的對象，可以在 Catalyst 型交換機(jī)上直接劃分四個虛擬局域網(wǎng)（ VLAN），即：中心服務(wù)器子網(wǎng)、財務(wù)子網(wǎng)、領(lǐng)導(dǎo)子網(wǎng)、其他子網(wǎng)。由于財務(wù) 部門的重要 性，我把財務(wù)部門和總經(jīng)理室建在同一層樓內(nèi)，并靠近中心機(jī)房，而客服部門由于連接著與客戶的外部交流，所需的信息點(diǎn)更多，因此把客服部門也建在有中心機(jī)房的 ② 號樓內(nèi)，必須靠近中心機(jī)房（因?yàn)橹行臋C(jī)房服務(wù)器有多出信息點(diǎn)），因?yàn)榍懊嬷v了我把中心機(jī)房建在了 ② 號樓的第 3 層，因此，客服部門可以建在第 3 層或第 4 層樓內(nèi)。 規(guī)劃圖 如下： 6 圖（一） 二、設(shè)計的目的和要求 （一） 網(wǎng)絡(luò)建設(shè)的目標(biāo)和原則 總體目標(biāo)是利用先進(jìn)的計算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，建設(shè)高質(zhì)量高效率的統(tǒng)一的通信網(wǎng)絡(luò)。 企業(yè) 布線網(wǎng)設(shè)計原則 : 實(shí)用性 實(shí)施后的通信布線系統(tǒng)，不僅現(xiàn)在而且將來均能適應(yīng)技術(shù)的不斷發(fā)展，并且實(shí)現(xiàn)數(shù)據(jù)通信、語音通信、圖象 通信的傳輸。系統(tǒng)具有良好的可擴(kuò)充和可升級性，使本期建設(shè)的投資在未來升級與擴(kuò)充后得到保護(hù)。系統(tǒng)的設(shè)計有一定的超前性，技術(shù)起點(diǎn)要高，生命周期要長。同時，應(yīng)采用 Client/Server 結(jié)構(gòu)模 式，減輕網(wǎng)絡(luò)通信資源的開銷。 本方案 支持 10M/100M 雙速接入；網(wǎng)絡(luò)跨度可達(dá) 2021M，接點(diǎn)可擴(kuò)展至 500 個以上 ，而該企業(yè)需要連接的計算機(jī)也有 500 多臺，所以更具企業(yè)要求我們 使用 VLAN 技術(shù)，可有效控制用戶的訪問范圍，符合企業(yè)的實(shí)際要求。兼容企業(yè)內(nèi)部原有的 10M 網(wǎng)絡(luò)環(huán)境和設(shè)備。可使用 TRUNK 技術(shù)，合理分配帶寬，提高網(wǎng)絡(luò)可靠性，消除傳輸瓶頸。可直接接入 1000M主干網(wǎng)，具有良好的可擴(kuò)展性和可升級性。智能 交換 器可通過所配的軟件對每個端口進(jìn)行 VLAN 設(shè)置，以實(shí)現(xiàn)對每臺計算機(jī)可訪問范圍的限制。 對于本部門內(nèi)部的計算機(jī)系統(tǒng)，可使用 TPLINK 雙速交換器，如 TLSF101 TLSF1024 等，或者選用集線器（可依據(jù)實(shí)際情況選用 10M、 100M、 10/100M 的集線器）作為連網(wǎng)設(shè)備，以達(dá)到節(jié)省費(fèi)用的目的。它使用兩對雙絞線，一對用于發(fā)送，一對用于接收數(shù)據(jù)。符合 EIA586 的 5 類布線標(biāo)準(zhǔn)和 IBM 的 SPT 1 類布線標(biāo)準(zhǔn)。它的最大網(wǎng)段長度為 100 米。 100BASEFX 100BASEFX 是一種使用光纜的快速以太網(wǎng)技術(shù)，可使用單模和多模光纖 ( 和 125um)。它使用 MIC/FDDI 連接器、ST 連接器或 SC 連接器。它支持全雙工的數(shù)據(jù)傳輸。 8 100BASET4 100BASET4 一種可使用 5 類無屏蔽雙絞線或屏蔽雙絞線的 快速以太網(wǎng)技術(shù)。在傳輸中使用 8B/6T編碼方式，信號頻率為 25MHz。使用同 10BASET 相同的RJ45 連接器。 工作站采用 10M/100M 自適應(yīng)網(wǎng)卡，符合快速以太網(wǎng)的要求，實(shí)用性很強(qiáng)。 拓?fù)鋱D如下： 圖（ 二 ） （二） 網(wǎng)絡(luò)建設(shè)遵循的要求 在網(wǎng)絡(luò)建設(shè)中主要遵循 以下 要求 ：其一 ， 在企業(yè)領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下，建立統(tǒng)一的規(guī)章制度 ， 進(jìn)行統(tǒng)一的管理 ， 采用統(tǒng)一的標(biāo)準(zhǔn)。其三 ， 網(wǎng)絡(luò)應(yīng)具有良好的安全性與保密性。充分合理地利用現(xiàn)有的資源 ， 最大限度地與原有系統(tǒng)或在 建系統(tǒng)通互聯(lián) ，在盡可能利用已有投資的基礎(chǔ)上 ， 解決好經(jīng)費(fèi)的補(bǔ)充和配套金到位問題。 （一） 網(wǎng)絡(luò)協(xié)議 TCP/IP 是傳輸控制協(xié)議和互連網(wǎng)協(xié)議的縮寫， TCP/IP 體系結(jié)構(gòu)是當(dāng)前應(yīng)用于 9 Inter 網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由 OSI 結(jié)構(gòu)演變來的，它沒有表示層，只有應(yīng)用層、傳輸層，網(wǎng)際層和網(wǎng)絡(luò)接口層。 瀏覽器：支持 Microsoft IE . 以上版本。 第三章 企業(yè)網(wǎng)的規(guī)劃設(shè)計 一 、提出方案并設(shè)計 (一 )網(wǎng)絡(luò)可擴(kuò)展性 在信息網(wǎng)絡(luò)系統(tǒng)規(guī)劃和設(shè)計之前，對其需求進(jìn)行分析是十分必要的，這對于建設(shè)完善的、符合實(shí)際需要的信息網(wǎng)絡(luò)起到積極作用。 依據(jù)結(jié)構(gòu)化布線原則與本著達(dá)到布局美觀的效果，樓宇間的布線采用光纖，各樓層的布線要走 PVC 管或在天花板內(nèi)走線，并在結(jié)構(gòu)化布線系統(tǒng)中的信息插座留有了一定的冗余度，以確保日后終端設(shè)備位置調(diào)整和網(wǎng)絡(luò)擴(kuò)展的需要。這些交換機(jī)的前8 個為公共服務(wù)端口，連接硬件防火墻、防病毒系統(tǒng)、備份系統(tǒng)等，其實(shí)際只用了 3 個，有 5 個可以擴(kuò)展?？偨?jīng)理室共有 16 個端口，可以擴(kuò)展一個工作間，實(shí)際只用了 9 個，剩余的 7 個可以擴(kuò)展。 由于以太網(wǎng)以數(shù)據(jù)廣播的方式進(jìn)行工作，當(dāng)一個網(wǎng)絡(luò)中的工作站較多時，網(wǎng)絡(luò)通道就變得比較擁塞，網(wǎng)絡(luò)的性能也就隨之較低。通過 VLAN 技術(shù)，廣播信息被限制在每個 VLAN 中，而不再是整個網(wǎng)絡(luò)，并且各個子網(wǎng)之間不能直接通信，不但可以減輕網(wǎng)絡(luò)負(fù)載，而且可以提高網(wǎng)絡(luò)通信的安全性。 （二） VLAN 簡介 VLAN 是英文 Virtual Local Area Network 的縮寫，即虛擬局 域網(wǎng)。這是因?yàn)橥ㄟ^VLAN 用戶能方便地在網(wǎng)絡(luò)中移動和快捷地組建寬帶網(wǎng)絡(luò)，而無需改變?nèi)魏斡布屯ㄐ啪€路。 VLAN 充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征：高速、靈活、管理簡便和擴(kuò)展容易。網(wǎng)絡(luò)的虛擬化是未來網(wǎng)絡(luò)發(fā)展的潮流。 VLAN 具有以下優(yōu)點(diǎn)： 1．控制網(wǎng)絡(luò)的廣播風(fēng)暴 采用 VLAN 技術(shù)，可將某個交換端口劃到某個 VLAN 中，而一個 VLAN 的廣播風(fēng)暴不會影響其它 VLAN 的性能。而 VLAN 能限制個別用戶的訪問，控制廣播組的大小和位置，甚至能鎖定某臺設(shè)備的 MAC 地 址，因此 VLAN 能確保網(wǎng)絡(luò)的安全性。例如需要為完成某個項(xiàng)目建立一個工作組網(wǎng)絡(luò)，其成員可能遍及全國或全世界，此時，網(wǎng)絡(luò)管理員只需設(shè)置幾條命令，就能在幾分鐘內(nèi)建立該項(xiàng)目的 VLAN 網(wǎng)絡(luò)，其成員使用 VLAN 網(wǎng)絡(luò)，就像在本地使用局域 11 網(wǎng)一樣。 這種劃分的方法的優(yōu)點(diǎn)是定義 VLAN 成員時非常簡單，只要將所有的端口都指定義一下就可以了。 MAC 地址劃分 VLAN 這種劃分 VLAN 的方法是根據(jù)每個主機(jī)的 MAC 地址來劃分，即對每個 MAC 地址的主機(jī)都配置他屬于哪個組。而 且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€交換機(jī)的端口都可能存在很多個 VLAN組的成員，這樣就無法限制廣播包了。 層劃分 VLAN 這種劃分 VLAN 的方法是根據(jù)每個主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型 (如果支持多協(xié)議 )劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如 IP 地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。 這種方法的缺點(diǎn)是效率低，因?yàn)闄z查每一個數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時間的 (相對于前面兩種方法 )，一般的交換機(jī)芯片都可以自動檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng) 12 禎頭，但要讓芯片能檢查 IP 幀頭，需要更高的技術(shù)，同時也更費(fèi)時。 IP 組播劃分 VLAN IP 組播實(shí)際上也是一種 VLAN 的定義，即認(rèn)為一個組播組就是一個 VLAN，這種劃分的方法將 VLAN 擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。實(shí)現(xiàn)的方法是在網(wǎng)絡(luò)中設(shè)置路由器或三層交換機(jī)。因此，在構(gòu)建采用 VLAN 技術(shù)的網(wǎng)絡(luò)時，最優(yōu)的選擇是以三層交換機(jī)作為網(wǎng)絡(luò)核心。二級交換設(shè)備的選型應(yīng)保證，所有后來增加的上網(wǎng)信息點(diǎn)均能達(dá)到交換 100 兆或 10 兆到桌面， 并通過百兆光纖端口上連到中心交換機(jī) 。 (三 )交換機(jī)的配置 該企業(yè)要求服務(wù)器對數(shù)據(jù)有高可靠性和可用性。而網(wǎng)絡(luò)服務(wù)器的重要性是非常明顯的，在其中存儲許多重要數(shù)據(jù)，一旦服務(wù)器發(fā)生故障將會丟失大量的數(shù)據(jù)，造成難以彌補(bǔ)的損失。而 且還采用服務(wù)器集群，并配合中檔次服務(wù)器以實(shí)現(xiàn)多機(jī)備份功能。 企業(yè) 網(wǎng) 組建 方案中采用基于第三層交換的千兆以太網(wǎng)作為 企業(yè) 網(wǎng)主干 ， 在 企業(yè) 網(wǎng) 組建 中， 千兆交叉屏蔽線的最佳半徑是 150 米， 此次需 架 設(shè)十 四 條主干光纜 ，十條牽往 2棟 5 層樓，每棟 5 條 ，分別連接到每層樓的交換機(jī)上 ；另 4 條牽往 2 棟 3 層樓，每棟 2條 ，也分別連接到每層樓的交換機(jī)上 。將千兆以太網(wǎng)交換、快速以太網(wǎng)交換、以太網(wǎng)交換以及路由都集成到一個交換機(jī)中，使得交換機(jī)的功能十分強(qiáng)大。 樓與樓之間 采用 Cajun P330 交換機(jī)作節(jié)點(diǎn)交換機(jī)，對一些分散的節(jié)點(diǎn)采用 DLINK 交換機(jī)，組成快速以太工作組網(wǎng)。中心交換設(shè)備放置于計算中心機(jī)房的主配線柜內(nèi)，二級網(wǎng)絡(luò)設(shè)備放 置于各棟樓分配線間的配線柜內(nèi) ，二級交換機(jī)每棟樓一臺且放置在樓中心位置 。①、②號樓的二級交換機(jī)有帶 2 個管理型千兆口的交換機(jī) 48(百兆線 )+2（千兆線）；③、④號樓有二級交換機(jī) 48（百兆線） +48（千兆線）它有 18 個擴(kuò)展口，每層分布 6 個，可擴(kuò)展 2 個工作間。 服務(wù)器、管理機(jī)各樓層 HUB，用細(xì)纜聯(lián)接，構(gòu)成總線網(wǎng)；各樓以 8 口 HUB 為中心，用雙絞線聯(lián)接，構(gòu)成星形結(jié)構(gòu)。 網(wǎng)絡(luò)硬件設(shè)備主要包括網(wǎng)絡(luò)服務(wù)器、工作站、網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。 （一） 網(wǎng)卡（網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡） 網(wǎng)卡 —— 計算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，根據(jù)帶寬來分的話，有 10Mbit/s 網(wǎng)卡、 10/100Mit/s 自適應(yīng)網(wǎng) 14 卡和 1000Mbit/s 網(wǎng)卡；如按總線來分的話，有 ISA 總線、 PCI 總線、 PCMCIA 總線網(wǎng)卡等。 （二） 網(wǎng)絡(luò)服務(wù)器 網(wǎng)絡(luò)服務(wù)器是一臺運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)，提供網(wǎng)絡(luò)通信以及其他網(wǎng)絡(luò)管理，并使連網(wǎng)的各工作站能共享軟硬件資源?？刹捎?HP ProLiant BL40p 系列的服務(wù)器。通過網(wǎng)卡和傳輸介質(zhì)連接到網(wǎng)絡(luò)服務(wù)器上，共享網(wǎng)絡(luò)系統(tǒng)的資源。無線介質(zhì)只是在特殊環(huán)境下才使用。 （五） 路由器 路由器就是負(fù)責(zé)地址查找，信息包翻譯和交換，實(shí)現(xiàn)計算機(jī)網(wǎng)絡(luò)設(shè)備與電信設(shè)備電氣連接和信息傳遞。 （七） 交換機(jī) 交換機(jī)與集線器的作用是相同的，它的出現(xiàn)是為了提高原有網(wǎng)絡(luò)的性能同時又保護(hù)原有投資，降低網(wǎng)絡(luò)響應(yīng)速度，提高網(wǎng)絡(luò)負(fù)載能力。 15 第四章 服務(wù)器的配置與軟件安裝 一、服務(wù)器的配置 服務(wù)器是網(wǎng)絡(luò)的重要組成部分，服務(wù)器的性能往往決定了網(wǎng)絡(luò)應(yīng)用的性能。對于關(guān)鍵業(yè)務(wù)的數(shù)據(jù)庫服務(wù)器或者 Web/Mail 服務(wù)器通常選擇性能較高的企業(yè)級 PC 服務(wù)器，而 DHCP/WINS 服務(wù)器、防病毒服務(wù)器、 DNS 服務(wù)器和代理服務(wù)器由于工作負(fù)載較小，用配置較高的 PC 或部門級的 PC 服務(wù)器來擔(dān)當(dāng)就可以了。服務(wù)器根據(jù) 企業(yè) 的要求選擇了 Web、 FTP、 DHCP、 DNS 等 服務(wù)器。 Web 文檔根據(jù)文檔內(nèi)信息改變的時間可分為三類。由于創(chuàng)建動態(tài)文檔的責(zé)任在管理文檔的服務(wù)器一端，支持動態(tài)文檔也只需修改服務(wù)器。處理動態(tài)文檔 的 Web服務(wù)器需要三個特性。服務(wù)器必須編成能夠捕獲應(yīng)用程序的輸出，并且將該文檔返回給瀏覽器。第三，服務(wù)器必須配置成能夠知道哪一個 URL 對應(yīng)于動態(tài)文檔和哪一個 URL 對應(yīng)于靜態(tài)文檔。每個申請包含著一個對應(yīng)動態(tài)或靜態(tài)文檔的 URL， 服務(wù)器使用配置信息和收到的請求中的 URL 決定如何處理。如果申請中的 URL對應(yīng)著動態(tài)文檔，服務(wù)器選擇生成該文檔的應(yīng)用程序，運(yùn)行程序，并且把程序的輸出作為文檔返回給瀏覽器。也就是說，要想同哪一臺計算機(jī)傳送文件，就必須具有哪一臺計算機(jī)的適當(dāng)授權(quán)。 FTP 提供了充足的命令來使用戶和遠(yuǎn)程建立連接并訪問遠(yuǎn)程文件系統(tǒng)。 PI 之間的連接一般被稱作控制連接 (control 16 connection),DTP 之間的連接被稱做數(shù)據(jù)連接 (data connection)， 做 FTP、 Email 時，拷來的文件或收到的郵件都得先存在主機(jī)里，不能直接送到用戶終端。關(guān)鍵模塊考慮適當(dāng)冗余，在用戶數(shù)及傳輸帶寬需求增加時， 該設(shè)備應(yīng)能方便擴(kuò)展和升級。用戶對 企業(yè) 網(wǎng)服務(wù)器的訪問權(quán)限由中心系統(tǒng)管理員統(tǒng)一集中控制。 企業(yè)網(wǎng)面向整個企業(yè)內(nèi)部，覆蓋財務(wù)管理、生產(chǎn)管理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為職員管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)等分系統(tǒng)以及設(shè)備管理、檔案管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠(yuǎn)程登錄、等管理子 系統(tǒng)。 企業(yè)網(wǎng)站