企業(yè)中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃

1、附1：PAGE PAGE 28畢 業(yè) 設(shè) 計(jì)（論 文）SNL/QR7.5.4-3 中小型局域網(wǎng)的設(shè)計(jì)與規(guī)劃 專 業(yè) 學(xué)生姓名 班 級(jí) 學(xué) 號(hào) 指導(dǎo)教師 完成日期 成績(jī)?cè)u(píng)議學(xué)號(hào)姓名 題目 指導(dǎo)教師建議成績(jī)： 評(píng)閱教師建議成績(jī)： 答辯小組建議成績(jī)： 院答辯委員會(huì)評(píng)閱意見(jiàn)及評(píng)定成績(jī)：答辯委員會(huì)主任簽字（蓋章）： 年 月 日附2：畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū)姓名學(xué)號(hào)班級(jí)題目設(shè)計(jì)(論文)主要內(nèi)容重點(diǎn)研究問(wèn)題主要技術(shù)指標(biāo)其它要說(shuō)明的問(wèn)題指導(dǎo)老師意見(jiàn) 指導(dǎo)教師簽字： 年 月 日附3：指導(dǎo)教師意見(jiàn) 對(duì)論文的簡(jiǎn)短評(píng)價(jià)：1.指出論文存在的問(wèn)題及錯(cuò)誤2.對(duì)創(chuàng)造性工作評(píng)價(jià)3.建議成績(jī) 優(yōu) 良 中 及格 不及格 指導(dǎo)教師簽字

2、 年 月 日評(píng)閱教師意見(jiàn) 對(duì)論文的簡(jiǎn)短評(píng)價(jià)：1.指出論文存在的問(wèn)題及錯(cuò)誤2.對(duì)創(chuàng)造性工作評(píng)價(jià)3.建議成績(jī) 優(yōu) 良 中 及格 不及格 評(píng)閱教師簽字 年 月 日答辯小組評(píng)議意見(jiàn)學(xué)號(hào)姓名 題目 答辯小組意見(jiàn)： 1、對(duì)論文的評(píng)價(jià)2.建議成績(jī)等級(jí) 優(yōu) 良 中 及格 不及格3.需要說(shuō)明的問(wèn)題 答辯小組長(zhǎng)簽字 年 月 日摘要 隨著信息時(shí)代的來(lái)臨，信息網(wǎng)絡(luò)在我國(guó)正處于飛速發(fā)展的階段。中小企業(yè)如何利用不斷發(fā)展的信息技術(shù)增強(qiáng)企業(yè)核心競(jìng)爭(zhēng)力，如何通過(guò)對(duì)信息技術(shù)的持續(xù)投入，把IT部門(mén)的運(yùn)營(yíng)效率轉(zhuǎn)換成為業(yè)務(wù)發(fā)展的驅(qū)動(dòng)力，獲取更多商業(yè)回報(bào)，是企業(yè)發(fā)展中的焦點(diǎn)問(wèn)題。中小企業(yè)信息化過(guò)程中，也普遍面臨基礎(chǔ)網(wǎng)絡(luò)規(guī)劃不合理、功能設(shè)

3、計(jì)不健全、擴(kuò)展能力不足等實(shí)際困惑，客觀上需要工程化的方案給予規(guī)劃和指導(dǎo)。本論以滿足中小型企業(yè)局域網(wǎng)建設(shè)的基本要求為出發(fā)點(diǎn)，提出了園區(qū)級(jí)網(wǎng)絡(luò)的典型需求，明確網(wǎng)絡(luò)在冗余、擴(kuò)展與安全等方面設(shè)計(jì)的定位。本設(shè)計(jì)以組建小型中小企業(yè)多層交換網(wǎng)絡(luò)為例，闡述了網(wǎng)絡(luò)組建的基本技術(shù)與設(shè)計(jì)思想。主要內(nèi)容包括網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，虛擬局域網(wǎng)的劃分與IP地址的分配。提供核心交換機(jī)的冗余，虛擬專用網(wǎng)的接入與各種服務(wù)器的安裝、配置。能夠適應(yīng)企業(yè)的發(fā)展需求，通過(guò)多個(gè)網(wǎng)絡(luò)技術(shù)的應(yīng)用，組建一個(gè)高速、可擴(kuò)展、冗余的多層交換網(wǎng)絡(luò)。關(guān)鍵詞：Intranet技術(shù)；中小企業(yè)網(wǎng)；設(shè)計(jì)；綜合布線系統(tǒng)Abstractwith the advent of

4、 the information age, information network in China is at a stage of rapid development. School education as the leading edge heavily, modern school must establish perfect teaching network, information database. The campus network to provide integrated network environment for the teaching management,

5、the school office, information exchange and communication, the campus network is the inevitable trend of development of the information society. This design to set up a small campus multilayer switching network as an example, expounds the basic technology and design idea of network. The main content

6、 includes the design of network topology, distribution division and IP address of the virtual local area network. The redundancy provided the core switch, installation, configuration and access server virtual private network. To adapt to the needs of the development of enterprises, through the appli

7、cation of a plurality of network technology, the formation of a high speed, scalability, redundancy multilayer switched networks.Keywords: Intranet technology; campus network; design; comprehensive wiring system目錄 TOC o 1-3 h z u HYPERLINK l _Toc387573834 HYPERLINK l _Toc387573835 1中小企業(yè)網(wǎng)的建設(shè)規(guī)劃 PAGERE

8、F _Toc387573835 h 7 HYPERLINK l _Toc387573836 1.1網(wǎng)絡(luò)組成 PAGEREF _Toc387573836 h 8 HYPERLINK l _Toc387573837 1.2當(dāng)前主流網(wǎng)絡(luò)技術(shù)簡(jiǎn)介 PAGEREF _Toc387573837 h 9 HYPERLINK l _Toc387573838 1.3局域網(wǎng)介紹 PAGEREF _Toc387573838 h 9 HYPERLINK l _Toc387573839 2.需求分析與設(shè)計(jì)原則 PAGEREF _Toc387573839 h 10 HYPERLINK l _Toc387573840 2.

9、1多層交換網(wǎng)絡(luò)簡(jiǎn)介 PAGEREF _Toc387573840 h 10 HYPERLINK l _Toc387573841 2.2 目的及要求 PAGEREF _Toc387573841 h 10 HYPERLINK l _Toc387573842 3中小企業(yè)網(wǎng)建網(wǎng)的方案 PAGEREF _Toc387573842 h 11 HYPERLINK l _Toc387573843 3. 1建網(wǎng)目標(biāo) PAGEREF _Toc387573843 h 11 HYPERLINK l _Toc387573844 3. 1.1中小企業(yè)網(wǎng)的建設(shè)思路 PAGEREF _Toc387573844 h 12 HYP

10、ERLINK l _Toc387573845 3. 1.2 中小企業(yè)網(wǎng)的建設(shè)原則 PAGEREF _Toc387573845 h 12 HYPERLINK l _Toc387573846 3. 2網(wǎng)絡(luò)軟件運(yùn)行平臺(tái) PAGEREF _Toc387573846 h 12 HYPERLINK l _Toc387573847 3.3 高校中小企業(yè)網(wǎng)建設(shè) PAGEREF _Toc387573847 h 13 HYPERLINK l _Toc387573848 3.3.1中小企業(yè)網(wǎng)的結(jié)構(gòu)化建設(shè) PAGEREF _Toc387573848 h 13 HYPERLINK l _Toc387573849 3.3

11、.2 核心層網(wǎng)絡(luò)建設(shè) PAGEREF _Toc387573849 h 14 HYPERLINK l _Toc387573850 3.3.3 匯聚層網(wǎng)絡(luò)建設(shè) PAGEREF _Toc387573850 h 15 HYPERLINK l _Toc387573851 3.3.4接入層網(wǎng)絡(luò)建設(shè) PAGEREF _Toc387573851 h 16 HYPERLINK l _Toc387573852 3.3.5宿舍區(qū)接入網(wǎng)絡(luò)建設(shè) PAGEREF _Toc387573852 h 17 HYPERLINK l _Toc387573853 3.4 設(shè)備選型 PAGEREF _Toc387573853 h 18

12、 HYPERLINK l _Toc387573854 3.5網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D PAGEREF _Toc387573854 h 22 HYPERLINK l _Toc387573855 3.6VLAN及IP地址分配 PAGEREF _Toc387573855 h 23 HYPERLINK l _Toc387573856 結(jié)論 PAGEREF _Toc387573856 h 24 HYPERLINK l _Toc387573857 參考文獻(xiàn) PAGEREF _Toc387573857 h 24致謝.251中小企業(yè)網(wǎng)的建設(shè)規(guī)劃中小企業(yè)網(wǎng)建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與任何一項(xiàng)工程建設(shè)一樣，在開(kāi)始建設(shè)前都

13、要根據(jù)工程的特點(diǎn)事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運(yùn)行都有直接的關(guān)系，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。對(duì)于中小企業(yè)網(wǎng)來(lái)說(shuō)，必須對(duì)技術(shù)和教育的發(fā)展前景有著清醒的認(rèn)識(shí)，只有這樣，才能從很好地為中小企業(yè)網(wǎng)進(jìn)行合理的規(guī)劃。1.1網(wǎng)絡(luò)組成(1)中小企業(yè)網(wǎng)的主干中小企業(yè)網(wǎng)主干提供兩個(gè)簡(jiǎn)單但至關(guān)重要的功能?；诋?dāng)前信息技術(shù)發(fā)展形勢(shì)及經(jīng)濟(jì)實(shí)用可持續(xù)發(fā)展原則，建議構(gòu)建100M帶寬的快速以太網(wǎng)，根據(jù)實(shí)際工作站信息點(diǎn)到網(wǎng)絡(luò)中心的距離，選擇適當(dāng)?shù)膫鬏斆浇檫M(jìn)行網(wǎng)絡(luò)綜合布線。一般來(lái)講，在同一幢大樓內(nèi)距離不超過(guò)100米 (2) 網(wǎng)絡(luò)中心也就是中小企業(yè)網(wǎng)中心機(jī)房，應(yīng)

14、配置有各種系統(tǒng)服務(wù)器（如：Web服務(wù)器、Email服務(wù)器、代理服務(wù)器）、文件服務(wù)器（數(shù)據(jù)庫(kù)服務(wù)器）、中心交換機(jī)、配線機(jī)柜等。如剛使用時(shí)數(shù)據(jù)流量不大，可只配置一臺(tái)服務(wù)器，視今后網(wǎng)絡(luò)發(fā)展情況再作擴(kuò)充。為保證網(wǎng)絡(luò)運(yùn)行穩(wěn)定可靠，網(wǎng)絡(luò)中心的設(shè)備選型應(yīng)選擇信譽(yù)可靠、質(zhì)量上等、性能穩(wěn)定、擴(kuò)充性優(yōu)良的專業(yè)產(chǎn)品。(3) 計(jì)算機(jī)教室配置100臺(tái)586以上微機(jī)，通過(guò)星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將所有微機(jī)連接到可堆疊交換機(jī)上，再通過(guò)交換機(jī)連接中小企業(yè)主干網(wǎng)。為方便教學(xué)，可在以上網(wǎng)絡(luò)教室的基礎(chǔ)上安裝多媒體教學(xué)平臺(tái)，使之成為一個(gè)既能完成信息技術(shù)學(xué)科教學(xué)，又能進(jìn)行多媒體輔助教學(xué)，還能開(kāi)展基于Internet技術(shù)的網(wǎng)絡(luò)活動(dòng)的多媒體網(wǎng)絡(luò)活

15、動(dòng)室。 (4)圖書(shū)館系統(tǒng)圖書(shū)館系統(tǒng)應(yīng)該包括兩個(gè)方面，第一是圖書(shū)編目、借閱管理系統(tǒng)，它為圖書(shū)館管理提供了標(biāo)準(zhǔn)化、自動(dòng)化、網(wǎng)絡(luò)化的采編、流通、查詢、統(tǒng)計(jì)以及讀者管理等手段；第二是多媒體視聽(tīng)閱覽室，滿足讀者使用越來(lái)越多的電子音像讀物的要求。 (5)多媒體綜合教室信息化環(huán)境的構(gòu)筑其根本目的是為教學(xué)服務(wù)的，因此課堂信息化教學(xué)環(huán)境的建立應(yīng)該是中小企業(yè)網(wǎng)建設(shè)的一個(gè)重要目標(biāo)。針對(duì)課堂教學(xué)而言，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)能為師生合作教學(xué)模式提供支持。1.2當(dāng)前主流網(wǎng)絡(luò)技術(shù)簡(jiǎn)介為了滿足和實(shí)現(xiàn)局域網(wǎng)上述目標(biāo),我們通過(guò)對(duì)目前流行的主流組網(wǎng)技術(shù)的對(duì)比分析，提出我們對(duì)局域網(wǎng)的解決方案。在滿足學(xué)校需要的情況下，采用先進(jìn)的組網(wǎng)技術(shù)，適應(yīng)網(wǎng)

16、絡(luò)發(fā)展趨勢(shì)的同時(shí)兼顧學(xué)校資金的實(shí)際情況。 以太網(wǎng)和快速以太網(wǎng)：快速以太網(wǎng)實(shí)際上是10M以太網(wǎng)的100M版本，所以它的運(yùn)行速度要比10M以太網(wǎng)快。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，快速以太網(wǎng)相對(duì)其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受，它可以應(yīng)用在共享式和主干環(huán)境下，提供高帶寬網(wǎng)絡(luò)連接，提供優(yōu)質(zhì)的服務(wù)質(zhì)量（QOS）。千兆以太網(wǎng)技術(shù)，千兆以太網(wǎng)是相當(dāng)成功的10M以太網(wǎng)和100M快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。IEEE已批準(zhǔn)千兆以太網(wǎng)工程IEEE802.3z，并遵循CSMACD協(xié)議，用戶可以保護(hù)原有的投資并可以平滑升級(jí)原有網(wǎng)絡(luò)。1.3局域網(wǎng)介紹局域網(wǎng)是同一建筑、同一中小企業(yè)、方圓幾公里遠(yuǎn)的地域內(nèi)的專用網(wǎng)絡(luò)。局

17、域網(wǎng)通常用來(lái)連接公司辦公室或企業(yè)內(nèi)部的個(gè)人計(jì)算機(jī)和工作站，以共享軟、硬件資源。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)的一些具體特征：(1) 局域網(wǎng)在通信距離有一定的限制，一般在12Km的地域范圍內(nèi)。比如在一個(gè)辦公樓內(nèi)、一個(gè)學(xué)校等。(2) 較高傳輸率的物理通信信道也是局域網(wǎng)的一個(gè)主要特征，在廣域網(wǎng)中用電話線連接的計(jì)算機(jī)一般也只有2040Kpbs的速率。(3) 因?yàn)檫B接線路都比較短，中間幾乎不會(huì)愛(ài)任何干擾，所以局域網(wǎng)還具有始終一致的低誤碼率。(4) 局域網(wǎng)一般是一個(gè)單位或部門(mén)專用的，所以管理起很方便。(5) 另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限

18、的。組網(wǎng)時(shí)也就相對(duì)很容易連接。2.需求分析與設(shè)計(jì)原則2.1多層交換網(wǎng)絡(luò)簡(jiǎn)介多層交換網(wǎng)絡(luò)是利用有限的資金投放，建設(shè)出一個(gè)順暢、合理、可滿足現(xiàn)在乃至將來(lái)可能發(fā)生的網(wǎng)絡(luò)業(yè)務(wù)需求的網(wǎng)絡(luò)結(jié)構(gòu)，讓企業(yè)或園區(qū)可以對(duì)外發(fā)布的信息上網(wǎng)，日常事務(wù)辦公等都可以通過(guò)網(wǎng)絡(luò)完成。第二層交換是給予硬件的橋接。第二層交換機(jī)將增加帶寬的能力給予配線架，無(wú)需給網(wǎng)絡(luò)增加不必要的復(fù)雜性。在第二層，當(dāng)幀在第一層接口之間傳輸?shù)臅r(shí)候，幀內(nèi)容不需要進(jìn)行任何修改。第三層交換是基于硬件的路由選擇。通過(guò)提供路由選擇域，第三層交換機(jī)克服了第二層可擴(kuò)展性不足的缺點(diǎn)。其他專用電路負(fù)責(zé)處理第三層交換機(jī)中的數(shù)據(jù)包轉(zhuǎn)發(fā)。第三層交換機(jī)對(duì)數(shù)據(jù)包的處理程序就如同傳

19、統(tǒng)路由器所為。第三層路由選擇要求具有數(shù)據(jù)包重寫(xiě)功能。數(shù)據(jù)包重寫(xiě)發(fā)生在任何路由邊界。多層交換技術(shù)綜合第二層交換和第三層路由選擇的功能。一般而言，網(wǎng)絡(luò)領(lǐng)域交替使用術(shù)語(yǔ)“第三層交換機(jī)”和“多層交換機(jī)”來(lái)描述支持第二層和第三層交換的交換機(jī)。2.2 目的及要求建網(wǎng)的目的：實(shí)現(xiàn)大學(xué)的中小企業(yè)網(wǎng)絡(luò)化，中小企業(yè)的教學(xué)樓、宿舍、圖書(shū)館等各個(gè)部分都能實(shí)現(xiàn)計(jì)算機(jī)聯(lián)網(wǎng)，并且整個(gè)中小企業(yè)接入互聯(lián)網(wǎng)，以及中小企業(yè)的數(shù)字化建設(shè)。建網(wǎng)的要求：（1）實(shí)用性和經(jīng)濟(jì)性充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價(jià)比。（2）開(kāi)放性構(gòu)造一個(gè)開(kāi)放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的

20、潮流。在整個(gè)系統(tǒng)設(shè)計(jì)中采用的規(guī)范和設(shè)備與廠商無(wú)關(guān)，具有較強(qiáng)的兼容性，便于與外界異種機(jī)平滑互聯(lián)。（3） 先進(jìn)性當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。因此在堅(jiān)持實(shí)用性的前提下盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來(lái)的發(fā)展和需要，做到一次規(guī)劃長(zhǎng)期受益。（4） 可擴(kuò)充性所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，以便于將來(lái)設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來(lái)新技術(shù)過(guò)渡。（5） 可靠性系統(tǒng)設(shè)計(jì)除采用信譽(yù)好、質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)，提高整個(gè)系統(tǒng)的可靠性。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路

21、冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。（6） 安全性包括兩個(gè)方面：網(wǎng)絡(luò)用戶級(jí)的安全性，數(shù)據(jù)傳輸級(jí)的安全性。網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。3中小企業(yè)網(wǎng)建網(wǎng)的方案3. 1建網(wǎng)目標(biāo) 構(gòu)建普通學(xué)校校內(nèi)Intranet環(huán)境，并通過(guò)代理服務(wù)器接入Internet，實(shí)現(xiàn)與Internet 交流。建設(shè)中小企業(yè)網(wǎng)絡(luò)中心，并通過(guò)一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建連接中小企業(yè)網(wǎng)絡(luò)中心、計(jì)算機(jī)教室、教師備課機(jī)房、多媒體教學(xué)活動(dòng)室、圖書(shū)館、校長(zhǎng)室、教導(dǎo)處、財(cái)務(wù)處等的中小企業(yè)網(wǎng)，使之能通過(guò)一

22、定的應(yīng)用軟件完成行政辦公管理、教師備課授課、學(xué)生學(xué)習(xí)交流、校內(nèi)信息公告、遠(yuǎn)程電子通訊、Internet通訊瀏覽等基本功能。 3. 1.1中小企業(yè)網(wǎng)的建設(shè)思路 中小企業(yè)網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，中小企業(yè)作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開(kāi)放式、分布式、安全可靠，維護(hù)簡(jiǎn)單的原則。中小企業(yè)網(wǎng)是使用了局域網(wǎng)技術(shù)以及各種多媒體應(yīng)用技術(shù)，并結(jié)合Internet應(yīng)用等其它的技術(shù)來(lái)建設(shè)。使得中小企業(yè)網(wǎng)能滿足現(xiàn)代教學(xué)對(duì)信息處理的要求，使計(jì)算機(jī)的應(yīng)用能對(duì)教學(xué)管理現(xiàn)代化起重要的促進(jìn)作用，能實(shí)現(xiàn)信息查尋、教務(wù)管理，并與外部網(wǎng)絡(luò)系統(tǒng)進(jìn)行交流等多種需要。3.

23、 1.2 中小企業(yè)網(wǎng)的建設(shè)原則 中小企業(yè)網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。因此在中小企業(yè)網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使中小企業(yè)網(wǎng)的建設(shè)工作健康穩(wěn)定地開(kāi)展。（1）中小企業(yè)網(wǎng)的主干中小企業(yè)網(wǎng)主干提供兩個(gè)簡(jiǎn)單但至關(guān)重要的功能。基于當(dāng)前信息技術(shù)發(fā)展形勢(shì)及經(jīng)濟(jì)實(shí)用可持續(xù)發(fā)展原則，建議構(gòu)建100M帶寬的快速以太網(wǎng)，根據(jù)實(shí)際工作站信息點(diǎn)到網(wǎng)絡(luò)中心的距離，選擇適當(dāng)?shù)膫鬏斆浇檫M(jìn)行網(wǎng)絡(luò)綜合布線。(2) 網(wǎng)絡(luò)中心也就是中小企業(yè)網(wǎng)中心機(jī)房，應(yīng)配置有各種系統(tǒng)服務(wù)器（如：Web服務(wù)器、Emai

24、l服務(wù)器、代理服務(wù)器）、文件服務(wù)器（數(shù)據(jù)庫(kù)服務(wù)器）、中心交換機(jī)、配線機(jī)柜等。如剛使用時(shí)數(shù)據(jù)流量不大，可只配置一臺(tái)服務(wù)器，視今后網(wǎng)絡(luò)發(fā)展情況再作擴(kuò)充。3. 2網(wǎng)絡(luò)軟件運(yùn)行平臺(tái)(1)服務(wù)器操作系統(tǒng)：由于美國(guó)Microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)Windows NT具有與有著廣泛應(yīng)用基礎(chǔ)的WINDOWS2008XP個(gè)人計(jì)算機(jī)操作系統(tǒng)相似的操作方法，易學(xué)易用，已擁有了越來(lái)越多的用戶群。大量的軟硬件生產(chǎn)商為Windows NT開(kāi)發(fā)了許許多多的軟硬件產(chǎn)品，也使得Windows NT有著比較廣闊的發(fā)展前景。在目前情況下建議采用Microsoft Windows 2006以上版本。(2) 工作站其它應(yīng)用軟件

25、：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都是經(jīng)常使的軟件。(3) 數(shù)據(jù)庫(kù)軟件：建議采用SQL SERVER 2000以上版本。 (4) 電子郵件系統(tǒng)：可采用Microsoft公司的Exchange Server,為簡(jiǎn)便使用也可采用一些共享軟件如Sharemail、Imail等，這些軟件都是基于標(biāo)準(zhǔn)SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務(wù)器軟件，用戶界面簡(jiǎn)單直觀，非常易于管理。(5) 網(wǎng)頁(yè)維護(hù)制作軟件：Macrosoft公司的FrontPage 2009、Macromedia 公司的Dreamweaver、Flash等都是很好選擇。(6) 多媒體課件制作軟件：Macrom

26、edia 公司的Authorware、 Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。(7) 中小企業(yè)辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)中小企業(yè)辦公管理信息系統(tǒng)”網(wǎng)絡(luò)版。3.3 高校中小企業(yè)網(wǎng)建設(shè)中小企業(yè)網(wǎng)建設(shè)的目標(biāo)應(yīng)該是：建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)中小企業(yè)文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的中小企業(yè)主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分的開(kāi)放性、可擴(kuò)展性。本著為學(xué)校著想，合理使

27、用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。3.3.1中小企業(yè)網(wǎng)的結(jié)構(gòu)化建設(shè)中小企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)上分為核心層、匯聚層和接入層。分層思想使網(wǎng)絡(luò)有一個(gè)結(jié)構(gòu)化的設(shè)計(jì)，針對(duì)每個(gè)層次進(jìn)行模塊化的分析，對(duì)統(tǒng)一管理網(wǎng)絡(luò)和維護(hù)非常有幫助。3.6.1-中小企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)圖3.3.2 核心層網(wǎng)絡(luò)建設(shè) 核心層: 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。3.6.2-中小企業(yè)網(wǎng)核心層設(shè)計(jì)中小企業(yè)網(wǎng)絡(luò)核心層的設(shè)計(jì)

28、非常重要，我們要考慮其功能性、控制性、可靠性、穩(wěn)定性和具體的性能。通過(guò)深入分析中小企業(yè)網(wǎng)的網(wǎng)絡(luò)建設(shè)需求，高校中小企業(yè)網(wǎng)可以分為大型中小企業(yè)網(wǎng)和中小型中小企業(yè)網(wǎng)，對(duì)于大型中小企業(yè)網(wǎng)來(lái)說(shuō)，核心層交換機(jī)采用雙機(jī)熱備將是最好的方案；中小型中小企業(yè)網(wǎng)核心層可以選擇獨(dú)立設(shè)備，但也應(yīng)該盡可能實(shí)現(xiàn)冗余性，比如采用熱備的管理模塊、冗余的電源以及冗余的鏈路設(shè)計(jì)。3.3.3 匯聚層網(wǎng)絡(luò)建設(shè)同樣的，中小企業(yè)網(wǎng)匯聚層網(wǎng)絡(luò)建設(shè)也可按照大型中小企業(yè)網(wǎng)和中小型中小企業(yè)網(wǎng)兩種規(guī)模來(lái)分析設(shè)計(jì)。3.6.3-大型中小企業(yè)網(wǎng)匯率層設(shè)計(jì)(1)對(duì)于大型中小企業(yè)網(wǎng)絡(luò)，匯聚層的設(shè)計(jì)十分類似于核心層的設(shè)計(jì)思想。那就是將匯聚層當(dāng)作本地交換系統(tǒng)的核

29、心來(lái)設(shè)計(jì)，每個(gè)匯聚層的設(shè)計(jì)應(yīng)該符合本地交換系統(tǒng)的應(yīng)用需求。比如，對(duì)于教學(xué)系統(tǒng)，可能存在大量的語(yǔ)音和視頻傳輸。據(jù)此，應(yīng)該考慮匯聚層對(duì)QoS有良好的支持并且能提供大的帶寬。3.3.4接入層網(wǎng)絡(luò)建設(shè)接入層設(shè)備是最終用戶的最直接上聯(lián)的設(shè)備，它應(yīng)該具備即插即用特性以及易于維護(hù)的特點(diǎn)。另外，設(shè)備對(duì)惡劣環(huán)境的抵抗能力也應(yīng)該考慮在內(nèi)。至少性能方面應(yīng)該考慮幾個(gè)方面:1. 能提供好的性能價(jià)格比，不需要過(guò)高的性能；2. 需求端口密度高的時(shí)候，最好使用堆疊方式；3. 建議重要部門(mén)的接入層設(shè)備提供網(wǎng)絡(luò)管理功能；4. 如果有多媒體應(yīng)用，設(shè)備應(yīng)該提供IGMP Snooping功能，以充分利用帶寬；5. 依據(jù)實(shí)際流量的情況選

30、擇上連帶寬；6. 接入層設(shè)備是節(jié)約投資的考慮點(diǎn)。3.3.5宿舍區(qū)接入網(wǎng)絡(luò)建設(shè)中小企業(yè)網(wǎng)的接入層建設(shè)中，學(xué)生宿舍區(qū)網(wǎng)絡(luò)接入最為典型，在整個(gè)中小企業(yè)網(wǎng)的接入網(wǎng)建設(shè)中占有很大的比重。那么，神州數(shù)碼如何構(gòu)建學(xué)生宿舍區(qū)接入網(wǎng)絡(luò)呢？先來(lái)分析一下中小企業(yè)宿舍接入網(wǎng)的特點(diǎn)。（1）上網(wǎng)時(shí)間集中，突發(fā)流量大中小企業(yè)網(wǎng)宿舍接入網(wǎng)面向的接入用戶是在校學(xué)生和教工，他們上網(wǎng)的時(shí)間主要集中在課后的晚間時(shí)段和節(jié)假日，所以在此時(shí)段內(nèi)網(wǎng)絡(luò)訪問(wèn)流量將會(huì)猛增到峰值，而且會(huì)在某一時(shí)段出現(xiàn)較大的突發(fā)流量。（2）安全控制要求高中小企業(yè)網(wǎng)宿舍接入網(wǎng)的主要用戶是在校學(xué)生，富有好奇心和好勝心的他們?cè)诰W(wǎng)絡(luò)環(huán)境中有意和無(wú)意地嘗試各種的網(wǎng)絡(luò)侵入和攻擊

31、，這很容易給中小企業(yè)網(wǎng)宿舍接入網(wǎng)帶來(lái)安全方面的隱患，造成網(wǎng)絡(luò)癱瘓、非法接入、信息泄漏等嚴(yán)重后果。（3）網(wǎng)絡(luò)布設(shè)分散，不易統(tǒng)一管理中小企業(yè)網(wǎng)宿舍接入網(wǎng)的布設(shè)一般比較分散，且網(wǎng)絡(luò)設(shè)備也主要是安裝在樓道中，所以這些接入網(wǎng)絡(luò)設(shè)備不但要能提供多種網(wǎng)絡(luò)連接方式來(lái)滿足連接距離的需要，而且還需要接入網(wǎng)絡(luò)設(shè)備可以在高溫、高濕和高塵的環(huán)境下可靠的工作。在宿舍區(qū)接入網(wǎng)絡(luò)設(shè)計(jì)上，采用DCS-2026B/DCS-2026/DCS-2017可網(wǎng)管100/1000M以太網(wǎng)交換機(jī)，并且將其與匯聚層DCRS-5526/ DCRS-6512千兆智能路由交換機(jī)相連接，實(shí)現(xiàn)結(jié)構(gòu)化的低成本、高投資回報(bào)率的中小企業(yè)接入網(wǎng)解決方案。3.6

32、.5-中小企業(yè)宿舍接入網(wǎng)方案1突出特點(diǎn)，此方案的突出特點(diǎn)是網(wǎng)絡(luò)的整體性能好；網(wǎng)絡(luò)的匯聚層具有路由功能，可以減輕核心層網(wǎng)絡(luò)的路由壓力；網(wǎng)絡(luò)設(shè)計(jì)非常靈活，可以滿足智能、安全、可運(yùn)營(yíng)的數(shù)字化中小企業(yè)網(wǎng)功能需求。比如為了實(shí)現(xiàn)學(xué)生宿舍上網(wǎng)認(rèn)證計(jì)費(fèi)（802.1X認(rèn)證方式）需求，或者實(shí)現(xiàn)提高網(wǎng)絡(luò)性能的端到端的組播設(shè)計(jì)需求，接入設(shè)備可以采用DCS-2026B多功能網(wǎng)管交換機(jī)；相反地，采用高性價(jià)比的DCS-2026/DCS-2017網(wǎng)管交換機(jī)，減少宿舍接入網(wǎng)的建設(shè)投資。為中小企業(yè)網(wǎng)設(shè)計(jì)合理的拓?fù)鋱D，選擇合適的設(shè)備，并規(guī)劃局域網(wǎng)IP。3.4 設(shè)備選型a核心層交換機(jī)： 核心層提供一個(gè)高速數(shù)據(jù)包轉(zhuǎn)發(fā)通道，使得分布層交

33、換機(jī)進(jìn)行高速的數(shù)據(jù)交換。采用CISCO 6509 為核心交換機(jī)。 如圖41所示：圖41 CISCO 6509交換機(jī)CISCO 6509交換機(jī)的基本參數(shù)如表41所示：表41CISCO 6509交換機(jī)的基本參數(shù)b分布層交換機(jī)（又稱匯聚層）： 匯聚層負(fù)責(zé)網(wǎng)段的邏輯分割，聚合路由路徑，收斂數(shù)據(jù)流量?？紤]到各信息樓（圖書(shū)館、學(xué)生宿舍區(qū)等）信息量較大， 對(duì)交換速度要求較高，故各信息樓接入選用交換速率較高、價(jià)格性能比較好的CISCO 3560 交換機(jī)。如圖42所示：圖42 CISCO 3650 交換機(jī)CISCO 3650 交換機(jī)的基本參數(shù)如表42所示：表42CISCO 3650 交換機(jī)的基本參數(shù)c. 接入層

34、交換機(jī)：接入層將流量饋入網(wǎng)絡(luò)，執(zhí)行網(wǎng)絡(luò)訪問(wèn)控制。選用CISCO 2950交換機(jī)，使桌面接入的速度大大提高。如圖43所示：圖43CISCO 2950交換機(jī)CISCO 2950交換機(jī)的基本參數(shù)如表43所示：表43CISCO 2950交換機(jī)的基本參數(shù)d. 路由器 廣域網(wǎng)接入模塊采用的是Cisco 2851路由器。其作用主要是在 Internet和中小企業(yè)網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。除了完成主要的路由任務(wù)外，利用訪問(wèn)控制列表（ Access Control List，ACL），廣域網(wǎng)接入路由器還可以用來(lái)完成以自身為中心的流量控制和過(guò)濾功能并實(shí)現(xiàn)一定的安全功能。如圖44所示：圖44Cisco 2851路由器Cisco 2851路由器的基本參數(shù)如表44所示：表44Cisco 2851路由器的基本參數(shù)選用的所有設(shè)備都是可網(wǎng)管的,而且提供了CISCO CWSI的網(wǎng)管軟件,可提供全方位對(duì)整個(gè)中小企業(yè)網(wǎng)的Cisco