局域網(wǎng)網(wǎng)絡(luò)規(guī)劃建設(shè)方案

1、 網(wǎng)絡(luò)規(guī)劃建設(shè)方案一、網(wǎng)絡(luò)的目標(biāo)和功能為滿足企業(yè)需求，使得分布在辦公樓的不同房間內(nèi)的大約100臺(tái)計(jì)算機(jī)連接成網(wǎng)絡(luò)從而運(yùn)行ERP系統(tǒng)；并且實(shí)現(xiàn)公司員工的通訊，以及共享文件、資料、打印機(jī)等；另需搭建企業(yè)內(nèi)部網(wǎng)站環(huán)境用來發(fā)布企業(yè)相關(guān)信息。二、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇從公司實(shí)際情況出發(fā)，終端用戶比較多，組建千兆以太網(wǎng)，千兆主交換機(jī)下面連接許多百兆交換機(jī)，百兆交換機(jī)連接到各終端，滿足用戶數(shù)據(jù)傳輸?shù)男枨?。鑒于星型結(jié)構(gòu)具有結(jié)構(gòu)簡(jiǎn)單，連接方便，管理和維護(hù)都相對(duì)容易，在同一網(wǎng)段內(nèi)支持多種傳輸介質(zhì)，除非中心結(jié)點(diǎn)故障，否則網(wǎng)絡(luò)不會(huì)輕易癱瘓，而且擴(kuò)展性強(qiáng)等優(yōu)點(diǎn)而采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。中央節(jié)點(diǎn)與多機(jī)連接，線路較多，任何兩個(gè)節(jié)

2、點(diǎn)的通信都必須經(jīng)過中央節(jié)點(diǎn)控制，負(fù)擔(dān)較其他節(jié)點(diǎn)重得多，目前多采用交換機(jī)為中央節(jié)點(diǎn)。打印機(jī)主交換機(jī)服務(wù)器交換機(jī)交換機(jī)PCPCPCPCPC三、網(wǎng)絡(luò)硬件設(shè)備的選擇企業(yè)局域網(wǎng)中的服務(wù)器主要是向企業(yè)內(nèi)部用戶提供數(shù)據(jù)和代理服務(wù)，內(nèi)部用戶通過代理訪問Internet，在選用時(shí)主要考慮有較大的容量、較高的處理速度和較高的穩(wěn)定性，一般都選用大型服務(wù)器作為代理服務(wù)器。路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備，具有兩大典型功能，即數(shù)據(jù)通道功能和控制功能。路由器工作在網(wǎng)絡(luò)層，交換和路由數(shù)據(jù)幀，訪問對(duì)方網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達(dá)路由后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)

3、路徑代價(jià)選擇一條最佳路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。而交換機(jī)的作用簡(jiǎn)單的講就是把PC之間或與之相連設(shè)備的數(shù)據(jù)包進(jìn)行交換，是使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備，工作在數(shù)據(jù)鏈路層。由交換機(jī)構(gòu)建的網(wǎng)絡(luò)不僅擁有高速的傳輸速率，而且交換時(shí)延小，被廣泛應(yīng)用于各種類型的數(shù)據(jù)傳輸網(wǎng)絡(luò)。三層交換機(jī)是具有部分路由器功能的交換機(jī)，可以加快局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，能夠做到一次路由，多次轉(zhuǎn)發(fā)。終端PC的選擇可以根據(jù)用戶的實(shí)際需要，可以直接購置品牌機(jī)也可自行組裝，由于終端數(shù)目比較多，建議統(tǒng)一購置品牌機(jī)。本網(wǎng)絡(luò)選用設(shè)備情況如下表設(shè)備品牌及型號(hào)價(jià)格路由器CISCO2821-DC1.55萬服務(wù)器戴爾Pow

4、erEdgeT410(XeonE5506/4GB/2*500GB)1.15萬父換機(jī)（二層）CISCOWS-C3750-24TS-S0.9萬交換機(jī)（二層）CISCOWS-C2960-24TT-L0.36萬線纜安普750元/包終端PC聯(lián)想新圓夢(mèng)F3280.342萬說明：相關(guān)設(shè)備性能可參考批注網(wǎng)絡(luò)）四、網(wǎng)絡(luò)操作系統(tǒng)的選擇目前流行使用的局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)種類繁多，并且各自有各自的優(yōu)缺點(diǎn)。根據(jù)本公司的具體情況選擇操作系統(tǒng)是非常重要的，應(yīng)從網(wǎng)絡(luò)的安全性、通用性、可管理的性能以及對(duì)硬件的要求和兼容等幾個(gè)方面來綜合考慮選擇哪種操作系統(tǒng)。與LINUX、UNIX、NETWARE等操作系統(tǒng)相比，WINDOWS具有

5、實(shí)用普遍的特點(diǎn)，因此選用。另外個(gè)各應(yīng)用軟件的選用可根據(jù)不同用戶的具體需要安裝。五、網(wǎng)絡(luò)服務(wù)軟件的選擇和配置為實(shí)現(xiàn)企業(yè)內(nèi)部用戶的通信以及數(shù)據(jù)共享，對(duì)相關(guān)配置（IIS搭建）作如下說明：（一）WEB服務(wù)器配置WEB服務(wù)器的主要功能是提供網(wǎng)上信息瀏覽服務(wù)，采用客戶/服務(wù)器模式，整合各類網(wǎng)絡(luò)資源，并響應(yīng)客戶端請(qǐng)求，傳遞所需資源給客戶端，用戶通過WEB服務(wù)可在局域網(wǎng)內(nèi)發(fā)布信息。從經(jīng)濟(jì)、方便的角度考慮，采用WINDOWS系統(tǒng)的IIS管理器搭建WEB服務(wù)器（也可選用使用較廣泛的APACHE）。注意設(shè)置WEB站點(diǎn)、主目錄、默認(rèn)文檔以及創(chuàng)建虛擬目錄以便于從主目錄外的目錄發(fā)布信息等。（二）FTP服務(wù)器配置FTP是一

6、種文件傳輸協(xié)議，用戶登錄后可以實(shí)現(xiàn)對(duì)文件、數(shù)據(jù)等資源的上傳和下載操作，便于共享。在本網(wǎng)絡(luò)中，為方便操作，統(tǒng)一實(shí)行匿名登錄（也可以為所有用戶設(shè)置統(tǒng)一的用戶名和密碼），為安全防范，只允許所有匿名登錄用戶讀取主目錄（即只允許下載文件，不允許上傳），以防止對(duì)共享數(shù)據(jù)的破壞等。從經(jīng)濟(jì)、方便的角度考慮，采用WINDOWS系統(tǒng)的IIS管理器搭建FTP服務(wù)器（也可使用SERVER-U）,在配置的過程中，要注意FTP站點(diǎn)、主目錄、用戶以及操縱權(quán)限的設(shè)置，其中，若在一臺(tái)服務(wù)器上搭建多個(gè)FTP站點(diǎn)，可以為每一個(gè)站點(diǎn)制定一個(gè)IP地址，也可以用同一個(gè)IP地址并使用不同的端口號(hào)，本系統(tǒng)建議采用后者進(jìn)行配置。（三）DHCP、DNS服務(wù)器配置鑒于所有用戶并不總是同時(shí)占用IP（出差等）的實(shí)際情況，采用DHCP動(dòng)態(tài)分配協(xié)議，IP地址范圍可以根據(jù)其申請(qǐng)到的C類地址填寫，租約期限可自行設(shè)置，也可默認(rèn)。DNS完成域名到IP地址的轉(zhuǎn)換，根據(jù)向?qū)л^容易完成配置，不再敘述。六、網(wǎng)絡(luò)安全方案防火墻對(duì)網(wǎng)絡(luò)有很好的保護(hù)作用，所有流入流出的網(wǎng)絡(luò)通信均要經(jīng)過，分為硬件防火墻和軟件防火墻。從穩(wěn)定性和可靠性考慮，選用硬件防火墻，CISCO思科ASA55