【正文】 統(tǒng)的安全性提出了較高的要求。針對以上不足，我國企業(yè)局域網(wǎng)需要迎頭趕上，奮起直追。公司內(nèi)主要建筑物有辦公樓、職工宿舍等，共約300個信息點。在網(wǎng)絡項目實施之前，該公司用下行2M、上行512K 寬帶，普通交換機作為主要網(wǎng)絡連接設備，帶寬低，速度慢，宿舍和各部門辦公網(wǎng)之間分割開來，不能互通。（一）根據(jù)與公司有關領導、技術人員的交流情況得到網(wǎng)絡需求如下：（1）實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見交流工作、使用FTP服務器存取公司文檔資料，為用戶到用戶，用戶到應用提供速度合理，功能可靠的連接。（3）在有限的經(jīng)費下完成既定的任務，并考慮合理應用服務器的帶寬，保證所有資源獲得最大的效益。這2幢建筑物之間擬通過光纜連接。辦公樓：200個 （三）投資預算 要求投資在20萬元以內(nèi)，包括局域網(wǎng)設計（可利用原有寬帶設備），交換機設備，綜合布線等。網(wǎng)絡結(jié)構清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根據(jù)具體需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰?。另外，如果是對現(xiàn)有網(wǎng)絡升級改造，還應該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設備效益。采用成熟的先進技術，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。（4）安全可靠性：確保網(wǎng)絡可靠運行，在網(wǎng)絡的關鍵部分應具有容錯能力，提供公共網(wǎng)絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng)。（6）可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性（7）安全保密性：為了保證網(wǎng)上信息的安全和各種應用系統(tǒng)的安全，在規(guī)劃時就要為局域網(wǎng)考慮一個周全的安全保密方案。只有事先調(diào)查好這些情況，才能合理地設計網(wǎng)絡拓撲結(jié)構，選擇適當?shù)奈恢米鳛榫W(wǎng)絡管理中心以及作為設備間放置連網(wǎng)設備，有目的地選擇組建網(wǎng)絡所使用的通信介質(zhì)和交換機。就目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡所必須支持的功能之一。基于這種大傳輸量的需求，100Mb/s高性能交換機也已逐步從部門走向工作組。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。不同廠家乃至同一廠家不同型號的交換機在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。 地理布局分析根據(jù)改企業(yè)的實際地理構造分析它的可行性，首先說一下辦公樓的構造；辦公樓分七層，每一層有20個房間，要基本做到使每一個樓層的每一個房間都能上網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結(jié)構最簡單，不影響其性能），就要有詳細周密的分析方案，主機應處于樓層的中間位置（即四樓）。第三章 局域網(wǎng)技術現(xiàn)狀分析與分類所謂的局域網(wǎng)(Local Area Network，簡稱LAN)，用于將有限范圍內(nèi)（例如一個實驗室、大樓或者校園）的各種計算機、終端與外部設備互聯(lián)成網(wǎng)。局域網(wǎng)技術發(fā)展非常迅速，并且應用日益廣泛，是計算機網(wǎng)絡中最為活躍的領域之一。局域網(wǎng)可以用于個人計算機局域網(wǎng)、大型計算機設備群的后端網(wǎng)絡與儲存區(qū)網(wǎng)絡、高速辦公室網(wǎng)絡、企業(yè)與學校的主干局域網(wǎng)。數(shù)據(jù)分配上也分為共享式和交換式，網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種。 按照網(wǎng)絡的傳輸介質(zhì)分類，可以將計算機網(wǎng)絡分為有線網(wǎng)絡和無線網(wǎng)絡兩種。有線網(wǎng)絡指采用同軸電纜、雙絞線、光纖等有線介質(zhì)來連接的計算機網(wǎng)絡。它價格便宜，安裝方便，但易受干擾，傳輸率較低，傳輸距離比同軸電纜要短。無線網(wǎng)絡采用微波、紅外線、無線電等電磁波作為傳輸介質(zhì)。目前，不少大學和公司已經(jīng)在使用無線網(wǎng)絡了。目前無線通信系統(tǒng)主要有：低功率的無繩電話系統(tǒng)、模擬蜂窩系統(tǒng)、數(shù)字蜂窩系統(tǒng)、移動衛(wèi)星系統(tǒng)、無線LAN和無線WAN等。按照拓撲結(jié)構的不同，常見的計算機網(wǎng)絡拓撲結(jié)構有：總線型拓撲結(jié)構、星型拓撲結(jié)構、環(huán)型拓撲結(jié)構等。各節(jié)點在接收信息時都進行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息。網(wǎng)絡有中央節(jié)點，其他節(jié)點(工作站、服務器)都與中央節(jié)點直接相連，這種結(jié)構以中央節(jié)點為中心，因此又稱為集中式網(wǎng)絡。信號通過每臺計算機，計算機的作用就像一個中繼器，增強該信號，并將該信號發(fā)到下一個計算機上。它以無線傳輸介質(zhì)(微波、a衛(wèi)星、紅外線、無線發(fā)射臺等)點到點和點到多點傳輸為特征，是一種無線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動通信。在局域網(wǎng)中，使用最多的是星型結(jié)構。局域網(wǎng)將進一步加強和Email、群件的結(jié)合，將Web技術帶入Email和群件，從信息發(fā)布為主的應用轉(zhuǎn)向信息交流與協(xié)作。隨著無線局域網(wǎng)(WLAN)產(chǎn)品迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無線網(wǎng)絡。因此無線網(wǎng)絡將會成為許多公共場所的必備基礎設施。第四章 企業(yè)局域網(wǎng)的規(guī)劃設計網(wǎng)絡拓撲是指企業(yè)網(wǎng)絡中各節(jié)點間相互連接的方式。網(wǎng)絡布線中應用最為廣泛的是樹形拓撲。樹形拓撲的可折疊性非常適用于構建網(wǎng)絡主干。與此相適應，集線設備也呈樹形拓撲。 A．易于故障的診斷就實際應用來看，利用附加于集線設備中的網(wǎng)絡診斷設備，可以使得故障的診斷和定位變得簡單而有效。B．易于網(wǎng)絡的升級由于計算機與集線設備之間分別通過各自獨立的纜線進行連接，因此，多臺計算機之間可以并行地同時進行通信而互不干擾，從而成倍地提高了網(wǎng)絡傳輸效率。正是由于這兩條重要的特點，星型網(wǎng)絡才會成為網(wǎng)絡布線的當然之選。如果所建設的局域網(wǎng)在規(guī)模上是一個由數(shù)百臺至上千臺入網(wǎng)節(jié)點計算機組成的網(wǎng)絡，在空間上跨越在一個園區(qū)的多個建筑物，則稱這樣的網(wǎng)絡為大型局域網(wǎng)。接入層節(jié)點直接連接用戶計算機，它通常是一個部門或一個樓層的交換機；匯聚層的每個節(jié)點可以連接多個接入層節(jié)點，通常它是一個建筑物內(nèi)連接多個樓層交換機或部門交換機的總交換機；核心層節(jié)點在邏輯上只有一個，它連接多個匯聚層交換機，通常是一個園區(qū)中連接多個建筑物的總交換機的核心網(wǎng)絡設備。A核心層核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，負責整個網(wǎng)絡的網(wǎng)內(nèi)數(shù)據(jù)交換。核心層一直被認為是流量的最終承受者和匯聚者，所以要求核心交換機擁有較高的可靠性和性能。匯聚交換機還負責本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機一般與中心交換機同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 C接入層接入層在整個網(wǎng)絡中接入交換機的數(shù)量最多，具有即插即用的特性。接著確定局域網(wǎng)的帶寬。如果入網(wǎng)節(jié)點計算機的數(shù)量在百臺以上且傳輸?shù)男畔⒘亢艽?，或者準備在局域網(wǎng)上運行實時多媒體業(yè)務，選擇千兆位以太網(wǎng)。局域網(wǎng)布線設計的依據(jù)是網(wǎng)絡的分布架構。對于大型局域網(wǎng)，連接公司院內(nèi)各個建筑物的網(wǎng)絡通常選擇光纖，統(tǒng)一規(guī)劃，冗余設計，使用線纜保護管道并且埋入地下。如果設有信息中心網(wǎng)絡機房，還應該考慮機房的特殊布線需求。若整座建筑物接入局域網(wǎng)的節(jié)點計算機不多，可以采用從一個接入層節(jié)點直接連接所有入網(wǎng)節(jié)點的設計。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應用需求決定。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。 開放性實用性適應企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。 靈活性l 布線系統(tǒng)具有較強的可擴展性，在將來需要時可以很容易地將所擴充的設備連接到系統(tǒng)中來，實現(xiàn)各種網(wǎng)絡服務與應用。經(jīng)濟性通常情況下，綜合布線系統(tǒng)的使用壽命為15年。 可靠性每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。 對機房鋪設防靜電地板，以及安裝必要的通風和溫度調(diào)節(jié)設備，建議最好安裝單獨的數(shù)據(jù)地線。 B．電源保護由于市電供應的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對各種電腦和網(wǎng)絡設備造成不可預知的傷害，所以應在中心機房加設穩(wěn)壓裝置，網(wǎng)絡中心機房最好采用一臺UPS，容量的大小根據(jù)網(wǎng)絡規(guī)模與設備多少而定。雷電的防護可分為直擊雷和感應雷的防護兩方面。 網(wǎng)絡設備的選型網(wǎng)絡主干設備的選型，建議網(wǎng)絡主干設備或核心層設備選擇具備第3層交換功能的高性能主干交換機。匯聚層或接入層的網(wǎng)絡設備類型，通常選擇普通交換機即可，交換機的性能和數(shù)量由入網(wǎng)計算機的數(shù)量和網(wǎng)絡拓撲結(jié)構決定。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡速度。 三層交換機通過使用硬件交換機構實現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。 在此我們選擇具有三層交換功能的交換機作為主干網(wǎng)絡設備。3COM、IBM品牌是交換機市場的領袖。路由器低端路由器主要適用中小辦公網(wǎng)絡的應用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力。交換機骨干交換機采用擁有千兆端口的可網(wǎng)管交換機實現(xiàn)與中心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡瓶頸。防火墻軟件防火墻是安裝在計算機平臺的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實現(xiàn)網(wǎng)絡管理和防御功能的優(yōu)化。同時，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全性漏洞。硬件防火墻分為包過濾防火墻、應用網(wǎng)關防火墻和規(guī)則檢查防火墻。 對于企業(yè)辦公OA或數(shù)據(jù)庫之類的服務器，應當選擇高性能服務器。當服務器的性能不能滿足網(wǎng)絡訪問需要時，可以利用已有的多臺低配置服務器構建服務器群集，或者利用軟件、硬件等方式實現(xiàn)服務器的負載均衡，既可以提高服務器的整體處理性能，又可以有效地延長服務器的使用壽命。 操作系統(tǒng)是整個網(wǎng)絡中不可缺少的組成部分之一，我們必須根據(jù)企業(yè)網(wǎng)絡應用規(guī)模、應用層次等實際情況選擇最合適的操作系統(tǒng)。 常見網(wǎng)絡操作系統(tǒng)有：Windows系列：廣泛用于一般的辦公網(wǎng)、校園網(wǎng)及教育系統(tǒng)。Linux：2000年前后出現(xiàn)的，與UNIX相似，能提供較穩(wěn)定的系統(tǒng)，不易受到病毒的攻擊。事務處理：保證數(shù)據(jù)的完整性和一致性。復制機制：透明地支持分布數(shù)據(jù)處理。 對于數(shù)據(jù)庫來說，我們可以根據(jù)企業(yè)的實際需要，采用免費的如MySQL或商業(yè)的Microsoft SQL Server、DBSybase或者Oracle等產(chǎn)品。針對實際情況，我們認為選擇windows 2003 Server即可。資源共享和開放是Internet特點，因而Internet的安全機制很松散；而企業(yè)網(wǎng)絡信息系統(tǒng)要求有較高的安全性，其內(nèi)部的許多數(shù)據(jù)和文件嚴禁未經(jīng)授權的訪問。若沒有合適的防火墻解決方案，系統(tǒng)就會成為網(wǎng)絡黑客們的眾矢之的。在主服務器發(fā)生故障的情況下，備用機能自動啟動為主服務器。由于采用了雙機模式，備份服務器和主服務器的數(shù)據(jù)和程序完全一致，不會出現(xiàn)數(shù)據(jù)丟失的情況。如果不能保證數(shù)據(jù)的安全，對網(wǎng)絡進行的大量投資就失去了意義。內(nèi)部安全管理主要采取行政手段和技術手段相結(jié)合的方法。且其配置不允許被隨便修改?？梢酝ㄟ^財務軟件本身和一些網(wǎng)絡層的管理工具來實現(xiàn)。我們考慮是否采用無線組網(wǎng)的方式解決原有網(wǎng)絡擴容的問題。規(guī)劃合理的無線網(wǎng)絡布局才能方便我們的應用與日后的擴展。所有無線AP通過雙絞線與有線骨干網(wǎng)絡相連，形成以固定有線網(wǎng)絡為基礎，無線覆蓋為延伸的大面積服務區(qū)域。所有無線終端通過就近的無線AP接入網(wǎng)絡，訪問整個網(wǎng)絡資源。第五章 網(wǎng)絡詳細設計該企業(yè)的信息點有420個，根據(jù)企業(yè)領導的描述，目前主要上網(wǎng)業(yè)務是：搜索、瀏覽網(wǎng)頁、網(wǎng)絡、網(wǎng)絡游戲、多媒體下載、收發(fā)郵件等。在本方案中，網(wǎng)絡拓撲結(jié)構為樹型網(wǎng)絡結(jié)構，主干網(wǎng)選擇千兆以太網(wǎng)技術，它是以光纖通信和新的數(shù)據(jù)封裝技術為核心的高速、大容量計算機網(wǎng)絡通信技術，能在局域