【正文】 integrated wiring， Center， room planning and design， selection of work equipment. From all aspects of building enterprise LAN planning program， with a view to building on the enterprise LAN to contribute． Key Words： Enterprise LAN； Enterprise Topology； Network Equipment Selection； LAN 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 iii 目錄 摘要 .......................................................................... i Abstract ..................................................................... ii 第一章 緒論 ................................................... 錯誤 !未定義書簽。 企業(yè)局域網(wǎng)建設(shè)的目標(biāo)和意義 ............................. 錯誤 !未定義書簽。 2：在全公司全企業(yè)內(nèi)提供一個良好的信息傳遞通道，企業(yè)內(nèi)部的政策、資源、通知可 可以在全單位內(nèi)迅速的傳遞。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇 星型結(jié)構(gòu) 這種結(jié)構(gòu)是目前在局域網(wǎng)中應(yīng)用得最為普遍的一種，在企業(yè)網(wǎng)絡(luò)中幾乎都是采用這一方式。這類網(wǎng)絡(luò)目前用的最多的傳輸介質(zhì)是雙絞線，如常見的五類線、超五類雙絞線等 。這種拓?fù)浣Y(jié)構(gòu)主要應(yīng)用于 IEEE 、 IEEE 標(biāo)準(zhǔn)的以太局域網(wǎng)中； （ 2 ） 節(jié) 點(diǎn) 擴(kuò) 展 、 移 動 方 便 ： 節(jié)點(diǎn)擴(kuò)展時(shí)只需要從集線器或交換機(jī)等集中設(shè)備中拉一條線即可，而要移動一個節(jié)點(diǎn)只需要把相應(yīng)節(jié)點(diǎn)設(shè)備 移 到 新 節(jié) 點(diǎn) 即 可 ， 而 不 會 像 環(huán) 型 網(wǎng) 絡(luò) 那 樣 牽 其 一 而 動 全 局 ； （ 3 ） 維 護(hù) 容 易 ； 一 個 節(jié) 點(diǎn) 出 現(xiàn) 故 障 不 會 影 響 其 它 節(jié) 點(diǎn) 的 連 接 ， 可 任 意 拆 走 故 障 節(jié) 點(diǎn) ； 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 2 （ 4 ） 采 用 廣 播 信 息 傳 送 方 式 ： 任何一個節(jié)點(diǎn)發(fā)送信息在整個網(wǎng)中的節(jié)點(diǎn)都可以收到，這在網(wǎng)絡(luò)方面存在一定的隱患，但這在 局域網(wǎng)中使用 影 響 不 大 ； （ 5 ） 網(wǎng) 絡(luò) 傳 輸 數(shù) 據(jù) 快 ： 這 一 點(diǎn) 可 以 從 目 前 最 新 的 1000Mbps 到 10G 以 太 網(wǎng) 接 入 速 度 可 以 看 出 。 網(wǎng)絡(luò)硬件設(shè)備的選擇，包括性能、報(bào)價(jià)等 局域網(wǎng)所需的硬件：計(jì)算機(jī)：至少一臺服務(wù)器和若干臺工作站 服務(wù)器： 型號為 595241AA1 配備 2顆至強(qiáng) E7520 處理器 ， 采用 4U機(jī)架式結(jié)構(gòu)設(shè)計(jì)，主要針對企業(yè)高端應(yīng)用。標(biāo)配提供四核英特爾至強(qiáng) Xeon E7520處理器，核心頻率為 ，擁有 18MB三級緩存，最大可支持四路英特爾至強(qiáng)處理器。 價(jià)格 55000 元。配套的 SUSE SLED 11 界面非常炫，開機(jī)簡單配置一下就可以用。價(jià)格 5500 網(wǎng)卡： PCI 網(wǎng)卡 大約 200元左右。 滿足綜合布線系統(tǒng)設(shè)計(jì)要求的高速 , 高性能 符合 UL 認(rèn)證要求 具有優(yōu)異的傳輸性能 ， 700元 /100米 交換機(jī)： OURLINK SW2021 SOHO 16口交換機(jī) 支持端口自動翻轉(zhuǎn) 即插即用，無需配置 價(jià)格 100元 網(wǎng)絡(luò)操作系統(tǒng)的選擇。在局域網(wǎng)中，微軟的網(wǎng)絡(luò)操作系統(tǒng)主要有： Windows NT Serve、 Windows 2021 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 3 Server/Advance Server，以及最新的 Windows 2021 Server/ Advance Server 等，工作站系統(tǒng)可以采用任一Windows 或非 Windows 操作系統(tǒng)，包括個人操作系統(tǒng)，如 Windows 9x/ME/XP 等。再則它的功能也的確比較強(qiáng)大，基本上能滿足所有中、小型企業(yè)的各項(xiàng)網(wǎng)絡(luò)求。 網(wǎng)絡(luò)服務(wù)軟件的選擇和配置 卡巴斯基 KAV + ZoneAlarm Pro + ewido + 360 安全衛(wèi)士，另外每周下載一次 掃描 網(wǎng)絡(luò)安全方案 器作為輔助查殺。除此之外，該產(chǎn)品還會對間諜軟件、黑客、網(wǎng)絡(luò)釣魚欺詐嘗試和有害 Web 站點(diǎn)加以阻止。 網(wǎng)絡(luò)安全方案 趨勢科技是世界上提供防毒解決方案最完整的廠商，無論是在網(wǎng)關(guān)防毒、群件服務(wù)器防毒、應(yīng)用服務(wù)器防毒、客戶端防毒，還是在無線防毒、寬帶防毒方面，趨勢科技都走在世界的最前面，向客戶提供完整、高效，基于 Inter 技術(shù)的解 決方案。中央控管系統(tǒng)還負(fù)責(zé)集中的防毒元件更新，節(jié)省了網(wǎng)絡(luò)資源，保證了整個網(wǎng)絡(luò)系統(tǒng)防范病毒的高效性和一致性。 ScanMail for Notes支持 NT/202 Solaris、 Linux、 AIX、 AS400、 S/390等眾多 Notes運(yùn)行平臺。入侵檢測是防火墻的合理補(bǔ)充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、進(jìn)攻識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。小型企業(yè)內(nèi)部終端較少 (通常不超 過 30 個 ) ，而且連網(wǎng)的區(qū)域相對集中，結(jié)構(gòu)化布線采用雙絞線就足夠了，每臺終端設(shè)備與集線器或交換機(jī)之間的雙絞線長度不超過 100 m 即可。因而辦公環(huán)境對網(wǎng)絡(luò)的性能要求較高，因此必須保證網(wǎng)絡(luò)傳輸?shù)母咚俜€(wěn)定。所以要根據(jù)本企業(yè)實(shí)際情況來建設(shè)。 鋪設(shè)覆蓋全企業(yè)的網(wǎng)絡(luò)傳輸通道，實(shí)施結(jié)構(gòu)化布線。 國內(nèi)外企業(yè)局域網(wǎng)發(fā)展現(xiàn)狀 歐美的發(fā)達(dá)國家的企業(yè)在局域網(wǎng)建設(shè)走的比較早，隨著網(wǎng) 絡(luò)技術(shù)的不斷進(jìn)步以及通訊產(chǎn)品技術(shù)的不斷完善，現(xiàn)在的歐美發(fā)達(dá)國家企業(yè)局域網(wǎng)完全達(dá)到辦公自動化，而且?guī)挻?，速度快，超過一半以上的企業(yè)都有自己的網(wǎng)站，成為對外聯(lián)絡(luò)的主要窗口，企業(yè)內(nèi)部網(wǎng)絡(luò)安全等級很高。 (2)安全漏洞和系統(tǒng)風(fēng)險(xiǎn)大：各部門擁有相對獨(dú)立的信息系統(tǒng)，不但系統(tǒng)復(fù)雜度高，而且核心數(shù)據(jù)全部分布于本 地，對系統(tǒng)的安全性提出了較高的要求。 針對以上不足，我國企業(yè)局域網(wǎng)需要迎頭趕上，奮起直追。公司內(nèi)主要建筑物有辦公樓 、 職工宿舍等，共約 300 個信息點(diǎn)。 在網(wǎng)絡(luò)項(xiàng)目實(shí)施之前，該公司用下行 2M、上行 512K 寬帶，普通交換機(jī)作為主要網(wǎng)絡(luò)連接設(shè)備，帶寬低，速度慢， 宿舍 和 各部門 辦公網(wǎng)之間分割開來，不能互通。 （一）根據(jù)與公司有關(guān)領(lǐng)導(dǎo)、技術(shù)人員的交流情況得到網(wǎng)絡(luò)需求如下： （ 1）實(shí)現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見交流工作、使用FTP 服務(wù)器存取公司文檔資料，為用戶到用戶，用戶到應(yīng)用提供速度合理，功能可靠的連接。 （ 3）在有限的經(jīng)費(fèi)下完成既定的任務(wù)，并 考慮合理應(yīng)用服務(wù)器的帶寬，保證所有資源獲得最大的效益。這 2幢建筑物之間擬通過光纜連接。 辦公樓： 220 個 宿舍樓： 200個 （三）投資預(yù)算 要求投資在 20 萬元以內(nèi)，包括局域網(wǎng)設(shè)計(jì)（可利用原有寬帶設(shè)備），交換機(jī)設(shè)備 ，綜合布線等。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴(kuò)展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連， 并 根據(jù)具體需求實(shí)現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰Α?另外，如果是對現(xiàn)有網(wǎng)絡(luò)升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。 采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超前，留有發(fā)展余地。 （ 4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分 應(yīng)具有容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。 （ 6）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性 （ 7）安全保密性： 為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為 局域網(wǎng) 考慮一個周全的安全保密方案。只有事先調(diào)查好這些情況，才能合理地設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機(jī)。就目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一?；谶@種大傳輸量的需求， 100Mb/s 高性能交換機(jī)也已逐步從部門走向工作組。這一點(diǎn)非常重要，因?yàn)椴季€工程一旦完畢，就很難再進(jìn)行擴(kuò)充性施工。 性能需求分析 不同廠家乃至同一廠家不同型號的交換機(jī)在性能和功能上都有較大差異，有的安全性高、 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 8 有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。 地理布局分析 根據(jù) 改企業(yè)