簡(jiǎn)單局域網(wǎng)規(guī)劃設(shè)計(jì)方案.doc

精品文檔簡(jiǎn)單局域網(wǎng)規(guī)劃設(shè)計(jì)方案 摘 要：大數(shù)據(jù)時(shí)代的到來(lái)，對(duì)網(wǎng)絡(luò)的承載能力帶來(lái)了新的考驗(yàn)，設(shè)計(jì)一個(gè)傳輸效率高、便于維護(hù)的局域網(wǎng)尤為重要，本文基于當(dāng)前小型企業(yè)局域網(wǎng)現(xiàn)狀，設(shè)計(jì)出了一種簡(jiǎn)單的局域網(wǎng)方案。便于維護(hù)、易于實(shí)現(xiàn)。 關(guān)鍵詞：網(wǎng)絡(luò)層 IP分配 結(jié)構(gòu) 2、網(wǎng)絡(luò)層次劃分 2.1、核心層：核心層配置設(shè)備承擔(dān)的任務(wù)主要是通過(guò)核心層設(shè)備與匯聚層間信息的交流、分發(fā)與管理，因此核心層設(shè)備是整個(gè)網(wǎng)絡(luò)的中心樞紐，應(yīng)具有強(qiáng)大的交換能力，保證不會(huì)發(fā)生信息擁塞；強(qiáng)大的安全防護(hù)能力，保證不會(huì)因單點(diǎn)故障而影響整個(gè)系統(tǒng)的正常運(yùn)行；有效的故障恢復(fù)能力，保證任何一種單點(diǎn)故障都能在短時(shí)間內(nèi)迅速予以恢復(fù)。 2.2、匯聚層：匯聚層設(shè)備承擔(dān)的任務(wù)，一是構(gòu)造本地網(wǎng)絡(luò)核心，二是通過(guò)核心設(shè)備實(shí)現(xiàn)與其他部分大量信息交換。匯聚層設(shè)備具備較高的吞吐能力和上連帶寬，同時(shí)還具備強(qiáng)有力的用戶訪問(wèn)控制能力（即三、四層交換能力、虛網(wǎng)功能）。 2.3、接入層：接入層的功能在于將各種媒體、各種速度、任何地方的最終用戶接入IP網(wǎng)絡(luò)。這一層主要實(shí)現(xiàn)各單位終端節(jié)點(diǎn)設(shè)備的接入，并上連到網(wǎng)絡(luò)匯聚層。這一層網(wǎng)絡(luò)建設(shè)可以根據(jù)各節(jié)點(diǎn)的具體情況分期分批建設(shè)。 4、網(wǎng)絡(luò)流量規(guī)劃 一個(gè)設(shè)計(jì)成功的企業(yè)網(wǎng)，其網(wǎng)絡(luò)流量合理，系統(tǒng)各部分負(fù)載均衡。那么什么是網(wǎng)絡(luò)流量呢？網(wǎng)絡(luò)流量簡(jiǎn)而言之就是網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)量。就像要根據(jù)來(lái)往車輛的多少和流向來(lái)設(shè)計(jì)道路的寬度和連接方式一樣，根據(jù)網(wǎng)絡(luò)流量設(shè)計(jì)企業(yè)網(wǎng)絡(luò)是十分必要的。 “80 /20”規(guī)則，在傳統(tǒng)網(wǎng)絡(luò)中，一般將使用相同應(yīng)用程序的用戶放到同一工作組中，他們經(jīng)常使用的服務(wù)器也放在一起。工作組位于同一物理網(wǎng)段或VLAN（虛擬局域網(wǎng)）中。這樣做的目的是將網(wǎng)絡(luò)上客戶機(jī)與服務(wù)器之間產(chǎn)生的數(shù)據(jù)流量限制在同一網(wǎng)段中。在同一網(wǎng)段，可以使用帶寬相對(duì)高的交換機(jī)連接客戶機(jī)和服務(wù)器，而不必使用帶寬相對(duì)較低的路由器。 在企業(yè)網(wǎng)絡(luò)環(huán)境中，有的地方“80/20”規(guī)則適用，數(shù)據(jù)流量一般局限在本地子網(wǎng)中，如果將專用的服務(wù)器架設(shè)在網(wǎng)絡(luò)中心，必將大大增加網(wǎng)絡(luò)主干的負(fù)擔(dān)。有的地方“20/80”規(guī)則適用，比如電子郵件服務(wù)器、Web服務(wù)器等，是任何網(wǎng)絡(luò)用戶都會(huì)使用的，就應(yīng)當(dāng)放置在網(wǎng)絡(luò)主干上，如果放在某一個(gè)子網(wǎng)中，不僅增加該子網(wǎng)的負(fù)擔(dān)，其他子網(wǎng)的用戶訪問(wèn)起來(lái)也會(huì)很慢。 5.1.1、禁用沒(méi)用的服務(wù) Windows提供了許許多多的服務(wù)。Telnet就是一個(gè)非常典型的例子。在Windows2003的服務(wù)中是怎么解釋的：“允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序”。建議禁止該服務(wù)，還有一個(gè)值得一提的就是NetBIOS。Windows還有許多服務(wù)，在此不做過(guò)多地介紹?？梢愿鶕?jù)自己實(shí)際情況禁止某些服務(wù)。禁用不必要的服務(wù)，除了可以減少安全隱患5.3、建立防火墻 網(wǎng)絡(luò)地址轉(zhuǎn)化NAT，網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把IP地址轉(zhuǎn)換成臨時(shí)的、外部的、注冊(cè)的IP地址標(biāo)準(zhǔn)。它允許具有私有IP地址的內(nèi)部網(wǎng)絡(luò)訪問(wèn)因特網(wǎng)。它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺(tái)機(jī)器取得注冊(cè)的IP地址。 5.4、網(wǎng)絡(luò)的保密措施 任何網(wǎng)絡(luò)操作系統(tǒng)的安全性都是相對(duì)的，無(wú)論是UNIX還是NT都存在安全漏洞，他們的站點(diǎn)會(huì)不定期發(fā)布系統(tǒng)補(bǔ)丁，系統(tǒng)管理員應(yīng)定期下載，及時(shí)堵住系統(tǒng)漏洞。 采用VLAN技術(shù)，根據(jù)不同的部門和用戶需要?jiǎng)澐植煌泳W(wǎng)，并賦予一定的訪問(wèn)權(quán)限，配合NAT技術(shù)，大大提高了整個(gè)網(wǎng)絡(luò)的安全性和可管理性.同時(shí)對(duì)網(wǎng)絡(luò)骨干進(jìn)行了備份，充分考慮了冗余性，降低了網(wǎng)絡(luò)癱瘓的可能。關(guān)鍵的服務(wù)器都采用多快速以太網(wǎng)通道技術(shù)，使訪問(wèn)速度成倍提高。 中小型企業(yè)Intranet建設(shè)不僅需要一個(gè)良好科學(xué)的規(guī)劃設(shè)計(jì)、技術(shù)分析和實(shí)施維護(hù)過(guò)程，而且需要企業(yè)領(lǐng)導(dǎo)的重視和參與，這樣才能將Intranet技術(shù)與中小型企業(yè)的計(jì)算機(jī)應(yīng)用、相結(jié)合，使企業(yè)能夠高效運(yùn)行。 參考文獻(xiàn)： 1王利，張玉祥，楊良懷.著.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用教程 北京：清華大學(xué)出版社，2005. 2張海藩.著.軟件工程導(dǎo)論（第四版） 北京：清華大學(xué)出版社，2003.