規(guī)劃,設(shè)計(jì)一個(gè)中,小規(guī)模企業(yè)的無線局域網(wǎng)

#+#+、問題背景概述二、需求分析三、初步分析及結(jié)果四、企業(yè)布局與規(guī)劃五、方案分析評(píng)估附錄 參考文獻(xiàn)1219、問題背景概述計(jì)算機(jī)從問世開始，在短短的幾十年時(shí)間里，已經(jīng)從美國傳向世界各地。尤其是進(jìn)入 21世紀(jì)以來，網(wǎng)絡(luò)的作用已經(jīng)處于舉足輕重的地位，逐漸滲入到社會(huì)生活的方方面面。在經(jīng)濟(jì)快速發(fā)展的今天，網(wǎng)絡(luò)對(duì)于企業(yè)的重要性不言而喻。我們知道一個(gè)人不可能脫離這個(gè)社會(huì)而存在，同樣對(duì)于企業(yè)而言，它不可能脫離與他相關(guān)的企業(yè)之間的聯(lián)系，而聯(lián)系它們的媒介在很大程度上是通過計(jì)算機(jī)網(wǎng)絡(luò)來實(shí)現(xiàn)的。在今天，脫離網(wǎng)絡(luò)的企業(yè)必將被網(wǎng)絡(luò)和相關(guān)領(lǐng)域的企業(yè)所淘汰。從另一個(gè)方面來說，企業(yè)要不斷的學(xué)習(xí)和更新現(xiàn)有的網(wǎng)絡(luò)資源，如何使自己的網(wǎng)絡(luò)資源得到最大效益的利用，是現(xiàn)在多數(shù)企業(yè)所面臨的一個(gè)嚴(yán)峻問題。時(shí)至今日，我們的學(xué)習(xí)和生活已經(jīng)離不開網(wǎng)絡(luò)了。而我們所關(guān)心的問題是如何合理的構(gòu)建網(wǎng)絡(luò)，以使得構(gòu)建的網(wǎng)絡(luò)更高效的運(yùn)行。然而，目前國內(nèi)的許多企業(yè)對(duì)于網(wǎng)絡(luò)的作用缺乏足夠的認(rèn)識(shí)，認(rèn)為網(wǎng)絡(luò)和自己的企業(yè)關(guān)系不大，在互聯(lián)網(wǎng)上建立起自己網(wǎng)站的企業(yè)為數(shù)甚少，即使企業(yè)建立了自己的網(wǎng)站，也并未充分利用網(wǎng)絡(luò)，存在的另一個(gè)問題是一些網(wǎng)站的內(nèi)容貧乏、制作粗糙，在這些所謂的網(wǎng)頁上，人們看不到關(guān)于企業(yè)的詳細(xì)信息，例如，只有企業(yè)介紹和產(chǎn)品簡介，卻絲毫看不出企業(yè)的獨(dú)特風(fēng)格和完善的企業(yè)功能在哪里，既難以形成固定的網(wǎng)絡(luò)受眾，更無法借此而促進(jìn)銷售并產(chǎn)生品牌效應(yīng)。面對(duì)21世紀(jì)越來越激烈的挑戰(zhàn)，企業(yè)必須學(xué)會(huì)網(wǎng)上生存，重視利用互聯(lián)網(wǎng)宣傳企業(yè)形象，銷售自己的產(chǎn)品，開展網(wǎng)絡(luò)消費(fèi)心理研究。因此，一個(gè)企業(yè)如果想要有更長遠(yuǎn)的發(fā)展就一定要組建一個(gè)合理的網(wǎng)絡(luò)。從某種意義上講，一個(gè)企業(yè)有沒有自己的網(wǎng)絡(luò)和網(wǎng)站，建設(shè)的網(wǎng)絡(luò)和網(wǎng)站質(zhì)量的好壞，直接關(guān)系到企業(yè)的前途和發(fā)展，而不僅僅是幾千兀的建站費(fèi)的問題，尤其是對(duì)中小企業(yè)來說。二、需求分析（假設(shè)做的是一個(gè) 500人的公司）公司為了能與現(xiàn)代生產(chǎn)需要接軌，能及時(shí)的獲得外界信息，又能讓外界隨時(shí)了解本公司“供求信息”的最新動(dòng)態(tài)，所以，公司有自己的網(wǎng)站，向外部發(fā)布自己的信息。同時(shí)還能利用網(wǎng)絡(luò)的連通性和資源共享性提高生產(chǎn)力的需求。而中小企業(yè)通常是指規(guī)模在500人以下的企業(yè)，如果進(jìn)一步細(xì)分，又可分為100人以下的小型企業(yè)、100?250人的中小型企業(yè)，以及250人以上的中型企業(yè)。從廣義的角度，又可以將同等規(guī)模的政府、科研及教育等單位也作為中小企業(yè)來看待。相對(duì)于中小企業(yè)的人數(shù)，中小企業(yè)網(wǎng)絡(luò)是指節(jié)點(diǎn)數(shù)小于500個(gè)的網(wǎng)絡(luò)。目前看來，中小規(guī)模局域網(wǎng)的需求特點(diǎn)和建網(wǎng)策略有以下幾點(diǎn)：1、高性能的百兆網(wǎng)絡(luò)核心隨著網(wǎng)絡(luò)用戶數(shù)量和應(yīng)用種類的不斷增加，10/100M網(wǎng)絡(luò)成本的不斷下降，目前大部分用戶的桌面系統(tǒng)均已采用百兆到桌面，網(wǎng)絡(luò)主干則為百兆以太網(wǎng)絡(luò)。與以前的局域網(wǎng)絡(luò)技術(shù)相比，百兆網(wǎng)絡(luò)具備簡單、高效、建設(shè)成本低等顯著優(yōu)勢(shì)。尤其是基于銅纜雙絞線的百兆以太網(wǎng)絡(luò)技術(shù)產(chǎn)品的推出，使百兆網(wǎng)絡(luò)的建設(shè)成本進(jìn)一步降低，百兆網(wǎng)絡(luò)無疑已經(jīng)成為建設(shè)企業(yè)網(wǎng)絡(luò)核心的最佳之選。2、端到端的智能化網(wǎng)絡(luò)目前，用戶的網(wǎng)絡(luò)需要承載各種結(jié)合數(shù)據(jù)、語音、視頻、圖形圖像等多種信息載體的應(yīng)用，而它們對(duì)網(wǎng)絡(luò)傳輸服務(wù)的需求是不同的，比如語音和視頻信息的傳輸需要恒定的網(wǎng)絡(luò)帶寬，同時(shí)對(duì)網(wǎng)絡(luò)的延時(shí)和延時(shí)抖動(dòng)要求嚴(yán)格，圖形圖像信息則對(duì)網(wǎng)絡(luò)帶寬要求較高，即使傳統(tǒng)的數(shù)據(jù)信息的傳輸對(duì)于不同的業(yè)務(wù)應(yīng)用其網(wǎng)絡(luò)服務(wù)要求也是不同的。這樣，網(wǎng)絡(luò)需要能針對(duì)不同類型的應(yīng)用來滿足對(duì)傳輸服務(wù)質(zhì)量的要求。同時(shí)網(wǎng)絡(luò)用戶也需要能對(duì)不同業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)資源的訪問進(jìn)行安全控制。解決網(wǎng)絡(luò)服務(wù)質(zhì)量和安全的關(guān)鍵在于網(wǎng)絡(luò)的智能化，而且是從過去的智能化核心模式向從網(wǎng)絡(luò)核心（核心交換機(jī)）到網(wǎng)絡(luò)邊緣（桌面交換機(jī)）端到端的智能化模式遷移。3、高可靠性的網(wǎng)絡(luò)現(xiàn)在企業(yè)業(yè)務(wù)的運(yùn)營與管理都是基于網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用而實(shí)現(xiàn)的，網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可靠的的運(yùn)行是關(guān)鍵。用戶需要高可靠性的網(wǎng)絡(luò)。4、管理簡單的網(wǎng)絡(luò)網(wǎng)絡(luò)用戶數(shù)量和規(guī)模、網(wǎng)絡(luò)承載的業(yè)務(wù)應(yīng)用、網(wǎng)絡(luò)技術(shù)和產(chǎn)品的采用都在不斷的增加，這意味著網(wǎng)絡(luò)的復(fù)雜度在不斷增加，網(wǎng)絡(luò)的管理成本和管理風(fēng)險(xiǎn)也在同步提高，尤其對(duì)于中小網(wǎng)絡(luò)用戶，所以他們更需要建設(shè)能夠簡單管理的網(wǎng)絡(luò)。5、關(guān)注網(wǎng)絡(luò)安全現(xiàn)在，中小企業(yè)不約而同地在建立企業(yè)經(jīng)營信息管理系統(tǒng)，這些系統(tǒng)提供信息是企業(yè)核心的機(jī)密之一。為保證這些重要信息，很多企業(yè)借助于操作系統(tǒng)和數(shù)據(jù)庫口令機(jī)制。但由于這些方法無法真正保證安全，會(huì)經(jīng)常發(fā)生信息漏露。同時(shí)，由于無法跟蹤每個(gè)員工究竟使用哪些信息，事先無法做到有效的威懾和防范。而就算事后通過其它途徑得知時(shí)，以往沒有證據(jù)而無法舉證。這些都嚴(yán)重地影響了企業(yè)的正常運(yùn)營，因此需要在交換機(jī)中加強(qiáng)安全模塊和安全策略。6、高投資回報(bào)的網(wǎng)絡(luò)實(shí)用性與先進(jìn)性并舉的高投資回報(bào)網(wǎng)絡(luò)市場(chǎng)的競爭日趨激烈，用戶將越來越注重網(wǎng)絡(luò)投資的實(shí)效性，并根據(jù)企業(yè)現(xiàn)在和未來的實(shí)際業(yè)務(wù)需求漸進(jìn)投入，建設(shè)高投資回報(bào)的網(wǎng)絡(luò)。為了實(shí)現(xiàn)公司內(nèi)部信息的共享和快速傳遞，進(jìn)一步提高信息化的應(yīng)用水平，迫切要求建設(shè)一個(gè)快遞、可靠的網(wǎng)絡(luò)運(yùn)營平臺(tái)。組建一個(gè)完善的計(jì)算機(jī)網(wǎng)絡(luò)并非易事，有諸多相關(guān)問題需要考慮。如所建立的網(wǎng)絡(luò)能否滿足當(dāng)前業(yè)務(wù)額應(yīng)用的需求，是否能滿足今后業(yè)務(wù)增長需要，若新增硬件和軟件是否能方便的介入網(wǎng)絡(luò)，采用什么樣的網(wǎng)絡(luò)結(jié)構(gòu)形式與網(wǎng)絡(luò)技術(shù)，選擇什么樣的硬件服務(wù)平臺(tái)和軟件服務(wù)平臺(tái)，選擇什么樣的數(shù)據(jù)庫系統(tǒng)才能使網(wǎng)絡(luò)系統(tǒng)運(yùn)行穩(wěn)定、可靠、安全、易于管理，網(wǎng)絡(luò)建成后的生命周期有多長等等。當(dāng)然還要考慮當(dāng)前的有效投入：如何保護(hù)投資效益，盡量節(jié)省開支；如何充分發(fā)揮現(xiàn)有設(shè)備的作用與功能等等諸多方面的問題。目前的建網(wǎng)要求為:1建立安全、可靠、高效、穩(wěn)定的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。2、建立系統(tǒng)內(nèi)部的INTRANET以B/S方式實(shí)現(xiàn)信息的發(fā)布、查詢、瀏覽。3、建立系統(tǒng)內(nèi)部電子郵件系統(tǒng)、實(shí)現(xiàn)電子公文的傳遞。4、為系統(tǒng)內(nèi)有關(guān)計(jì)算機(jī)工INTERNE連接，建立互聯(lián)網(wǎng)網(wǎng)站，作為對(duì)外窗口之一，宣傳工作。5、提供教學(xué)、科研信息數(shù)據(jù)庫支持以及網(wǎng)上辦公。三、初步規(guī)劃分析以及結(jié)果1.構(gòu)造一個(gè)既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng)。選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品。具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備。4?采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本整個(gè)公司計(jì)劃采用1000M光纖接入到運(yùn)營商提供的Internet。設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)具備未來良好的可擴(kuò)展性，可升級(jí)性，保護(hù)公司的投資。設(shè)備要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù) .所以，為了能滿足現(xiàn)在的需求，同時(shí)又能方便未來規(guī)模的擴(kuò)展和網(wǎng)絡(luò)的升級(jí)。本網(wǎng)絡(luò)應(yīng)采用現(xiàn)在較新的網(wǎng)絡(luò)技術(shù)。外聯(lián)部和行政大樓需要較高的網(wǎng)絡(luò)通信質(zhì)量，所以必須采用較好的服務(wù)器和較高的帶寬。宿舍樓為一般用戶使用，所以沒必要要求太高的網(wǎng)絡(luò)。本公司還設(shè)置wlan無線局域網(wǎng)絡(luò)，以方便使用移動(dòng)網(wǎng)絡(luò)設(shè)備。根據(jù)公司建筑分布情況，設(shè)置的網(wǎng)絡(luò)分布點(diǎn)如下：本企業(yè)共有宿舍樓兩棟，食堂一個(gè)，生產(chǎn)車間兩個(gè)，行政大樓一棟，外聯(lián)部大樓一棟，綠化帶三個(gè)。、宿舍，宿舍是供職工住宿休息的地方，需有要網(wǎng)絡(luò)的接入，連網(wǎng)方式是經(jīng)過本公司內(nèi)部局域接入外網(wǎng)。每棟有50間宿舍，每間宿舍要連接一個(gè)網(wǎng)絡(luò)接入點(diǎn)，共100個(gè)接入點(diǎn)。、兩個(gè)工作車間，每個(gè)工作車間20個(gè)網(wǎng)絡(luò)接入點(diǎn)，共40個(gè)網(wǎng)絡(luò)接入點(diǎn)。、行政辦公樓，共20臺(tái)電腦，分散分布。4、外聯(lián)部大樓，共有30個(gè)網(wǎng)絡(luò)接入點(diǎn)，有10個(gè)無線網(wǎng)接入點(diǎn)。、技術(shù)部，20臺(tái)電腦接入網(wǎng)絡(luò)。、倉庫，5臺(tái)電腦接入網(wǎng)絡(luò)。、食堂3個(gè)網(wǎng)絡(luò)接入點(diǎn)。、綠化帶，分別有10個(gè)無線網(wǎng)絡(luò)接入點(diǎn)。大樓信息點(diǎn)宿舍100個(gè)信息點(diǎn)車間120個(gè)信息點(diǎn)車間220個(gè)信息點(diǎn)外聯(lián)部30個(gè)信息點(diǎn)10個(gè)無線接入點(diǎn)行政樓20個(gè)信息點(diǎn)5個(gè)無線接入點(diǎn)技術(shù)部20個(gè)信息點(diǎn)倉庫5個(gè)信息點(diǎn)食堂3個(gè)信息點(diǎn)綠化帶10個(gè)無線接入點(diǎn)總共228個(gè)信息點(diǎn)25 個(gè)無線接入點(diǎn)四、企業(yè)的網(wǎng)絡(luò)布局規(guī)劃:

食堂20米員工宿舍?40米60米50米外聯(lián)部20米80米信息大樓行政樓20米**企業(yè)區(qū)域規(guī)劃圖食堂20米員工宿舍?40米60米50米外聯(lián)部20米80米信息大樓行政樓20米**企業(yè)區(qū)域規(guī)劃圖生產(chǎn)車間2■ 技術(shù)部F60米倉庫60米20米生產(chǎn)車間1五、網(wǎng)絡(luò)的設(shè)計(jì):在設(shè)計(jì)混合結(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)時(shí)，設(shè)計(jì)者應(yīng)該從實(shí)際出發(fā)，實(shí)現(xiàn)總體結(jié)構(gòu)的合理和

實(shí)用。從節(jié)約成本角度考慮，網(wǎng)線應(yīng)該盡量短；為了網(wǎng)絡(luò)可靠性，第 2級(jí)應(yīng)該盡量使用星型結(jié)構(gòu)，用交換機(jī)連接計(jì)算機(jī)；1級(jí)結(jié)構(gòu)盡量使用質(zhì)量較好、傳輸速率高、性能穩(wěn)定可靠的設(shè)備和傳輸介質(zhì)；采用分級(jí)星型結(jié)構(gòu)時(shí)， 1級(jí)設(shè)備盡量使用集線器或者交換機(jī)；服務(wù)器應(yīng)該連接在1級(jí)，而不應(yīng)該連接在2級(jí)。樓宇間的連接線纜暴露在室外，常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞線、細(xì)同軸電纜和粗同軸電纜和光纜等幾種有線傳輸介質(zhì)來看，從抗干擾，抗腐蝕，高帶寬及允許傳輸距離等幾方面看，以光纜作傳輸介質(zhì)最為適宜。光纜具有高帶寬，傳輸距離遠(yuǎn)，抗干擾能力強(qiáng)、安全性好等顯著特點(diǎn)。其相關(guān)產(chǎn)品的價(jià)格也逐年大幅度下降。目前是業(yè)界作網(wǎng)絡(luò)主干的理想傳輸介質(zhì)。光纜按模式可分為多模和單模兩種。它們都可以承載千兆的傳輸速率， 唯有在距離問題上，二者差異較大，前者的最大傳輸距離只有275米（62.5/125卩m）至550米（50/125卩m）,由于其光收發(fā)器件半導(dǎo)體器件（LED，所以價(jià)格相對(duì)較便宜；而單模光纖因采用的是激光器件作光收發(fā)器，因此，傳輸距離可達(dá)數(shù)十公里，而價(jià)格也要高出前者幾倍。從本公司的建筑面積而看，由于樓宇間的最遠(yuǎn)光纜距離也不會(huì)超過200米，所以為節(jié)省投資宜采用62.5/125卩m的多模光纜。正如前面分析所述，對(duì)于目前局域網(wǎng)的室外主干傳輸介質(zhì)，光纜已成為唯一有效的選擇。它不僅具有很好的帶寬及其擴(kuò)展性，而且在抗干擾性，可靠性、穩(wěn)定性和使用壽命等多方面都十分優(yōu)越。不足的只是施工難度稍大，成本較高。對(duì)于前者，只要設(shè)計(jì)時(shí)考慮周全，施工時(shí)一次到位，考慮到長遠(yuǎn)的發(fā)展，有充分的擴(kuò)展性，就能很好地解決這個(gè)問題。為此，打算從行政大樓網(wǎng)絡(luò)中心到外聯(lián)部，2個(gè)生產(chǎn)車間的室外主干鏈路全都采用多模 6芯光纜。由于外聯(lián)部信息點(diǎn)較多，可考慮2條千兆上連鏈路，或者按LAG方式捆綁成一個(gè)2千兆的主干鏈路，一旦任意一條鏈路發(fā)生故障，另一條鏈路會(huì)自動(dòng)按一個(gè)千兆速率的鏈路正常運(yùn)行。還有兩芯作備用。這樣可實(shí)現(xiàn)高速、冗余、可靠、穩(wěn)定的優(yōu)質(zhì)主干鏈路。在光纜的連接方面，目前存在至少三方法：熔接，磨接和冷壓接。磨接法在多模光纜中雖有一定的應(yīng)用市場(chǎng)，但經(jīng)驗(yàn)證明，一致性差，往往因人而異，普遍衰減較大。熔接容易保證性能，特別是在單模光纜更是如此。冷壓接是一種新的工藝需要特殊的設(shè)備，性能也不如熔接好。我們一般采用熔接的光纜連接方法。主干網(wǎng)實(shí)際上是中心交換機(jī)與二級(jí)交換機(jī)絡(luò)環(huán)境，也就是接入之間以及中心交換機(jī)與服務(wù)器之間的連接信道。對(duì)于交換式以太網(wǎng)來說，其帶寬有 10M100M和1000M三種。對(duì)于本方案而言，根據(jù)該網(wǎng)絡(luò)規(guī)模，主干帶寬擬按1000M考慮。中心交換機(jī)與服務(wù)器之間，可根據(jù)服務(wù)器的規(guī)模和應(yīng)用類型在100M或1000M之間選擇，而中心交換機(jī)與行政辦公樓、外聯(lián)部和和生產(chǎn)車間的接入交換機(jī)之間宜采用1000M全雙工方式。對(duì)于規(guī)模不是十分龐大且地域不是太分散的局域網(wǎng)，以盡可能減少交換機(jī)或集線器的級(jí)連級(jí)數(shù)為宜，以免增加延時(shí)。對(duì)于本方案而言，只設(shè)三級(jí)。以 公司內(nèi)的網(wǎng)絡(luò)控制中心為核心；與公司內(nèi)各建筑互連形成園區(qū)主干；各建筑物內(nèi)再擴(kuò)展面向用戶的局域網(wǎng)。園區(qū)主干連接為100M/1000Mbps，建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的10/100Mbps網(wǎng)絡(luò)帶寬?？蛻舳说膸捯话阌泄蚕?0Mb交換的10Mb和交換的10/100Mb等幾種。前者雖然成本低，但網(wǎng)絡(luò)性能較差，難以滿足應(yīng)用戶要求。目前市場(chǎng)上供應(yīng)的網(wǎng)卡大多是10/100Mb自適應(yīng)的。對(duì)于行政辦公樓，外聯(lián)部的客戶端應(yīng)用可能大多是管理。況且，現(xiàn)在市場(chǎng)上10Mb網(wǎng)卡同100Mb網(wǎng)卡的價(jià)格已相差無幾，因此，將這兩座樓的所有客戶端按10/100Mb自適應(yīng)交換到桌面的方式配置。10/100Mb交換機(jī)產(chǎn)品選擇對(duì)于中心交換機(jī)的選擇，重點(diǎn)要考慮它的交換容量，擴(kuò)展能力，具有很好的第二層性能和第三層功能。不過，在具體選擇核心交換機(jī)的檔次和規(guī)模上，還要結(jié)合本校的網(wǎng)絡(luò)規(guī)模和應(yīng)用特點(diǎn)，適當(dāng)留有擴(kuò)充余地。然而，現(xiàn)在購買網(wǎng)絡(luò)產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場(chǎng)各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號(hào)。如果選的配置過高，將造成資源浪費(fèi)，配置太低，不僅沒有擴(kuò)展余地，而且會(huì)影響網(wǎng)絡(luò)性能。然而，不同網(wǎng)絡(luò)廠商在設(shè)計(jì)產(chǎn)品各檔次的規(guī)模和性能時(shí)，會(huì)根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。另外，對(duì)于性能和配置相近的產(chǎn)品，不同國別，不同品牌，不同廠商的售價(jià)都存在較大的差異。一般而言，國外知名品牌的產(chǎn)品要遠(yuǎn)遠(yuǎn)高于國內(nèi)的產(chǎn)品，即便是國內(nèi)的網(wǎng)絡(luò)產(chǎn)品也存在幾個(gè)檔次之分。因此，在選擇網(wǎng)絡(luò)產(chǎn)品時(shí)需要權(quán)衡考慮。目前，在國內(nèi)較流行的國外局域網(wǎng)產(chǎn)品主要品牌有： CISCOAVAYA3COM等。這類產(chǎn)品的特點(diǎn)是技術(shù)工藝成熟科，性能穩(wěn)定、可靠，功能豐富等。但價(jià)格相對(duì)較高。這類產(chǎn)品在要求較高的金融、證券和大型企業(yè)中應(yīng)用較廣。值得注意的是，近年來國內(nèi)迅速崛起了許多新興的網(wǎng)絡(luò)產(chǎn)品廠商，如神州數(shù)碼，華為，TCL，實(shí)達(dá)等。這些廠家的產(chǎn)品在功能和性能上與國外同類產(chǎn)品已不相上下，而在配置和端口組合方面卻更具靈活性，特別是價(jià)格上更有優(yōu)勢(shì)。體現(xiàn)工藝先進(jìn)性的端口密度大的核心交換機(jī)不僅在本方案中利用不上，反而會(huì)造成較大程度的端口浪費(fèi)。因此，針對(duì)**公司的需求和環(huán)境，采用國內(nèi)神州數(shù)碼的網(wǎng)絡(luò)產(chǎn)品較為合適，其模塊式的核心交換機(jī)端口密度不很高，但交換容量較高，且具有較高的性能價(jià)格比。網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，技術(shù)性能的發(fā)揮，可靠性與費(fèi)用等方面都有著重要的影響。確立網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是整個(gè)網(wǎng)絡(luò)系統(tǒng)方案規(guī)劃設(shè)計(jì)的基礎(chǔ)。拓?fù)浣Y(jié)構(gòu)的選擇和地理環(huán)境的分布,傳輸介質(zhì),介質(zhì)訪問控制方法，甚至網(wǎng)絡(luò)設(shè)備的選型等因素緊密相關(guān)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的規(guī)劃設(shè)計(jì)原則網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)主要是確定各種設(shè)備以什么方式相互連接起來。根據(jù)中小企業(yè)的網(wǎng)絡(luò)規(guī)模，網(wǎng)絡(luò)體系結(jié)構(gòu)，所采用的協(xié)議，擴(kuò)展和升級(jí)管理等各個(gè)方面因素來考慮。拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)直接影響到網(wǎng)絡(luò)的性能。構(gòu)成局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)有很多種 ，最常見到的有總線拓?fù)洌切屯負(fù)?，環(huán)型拓?fù)浼案鞣N混合性拓?fù)涞取２捎貌煌木W(wǎng)絡(luò)控制策略（即網(wǎng)絡(luò)數(shù)據(jù)的傳輸與通信的有關(guān)協(xié)議和控制方法）,所有使用的網(wǎng)絡(luò)連接設(shè)備也不一樣。因此，無論在網(wǎng)絡(luò)的規(guī)劃或設(shè)計(jì)時(shí)都必須首先決定將采用那一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇合適的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)非常重要的。也就是說，選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的第一步。中小企業(yè)在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的時(shí)候，應(yīng)從經(jīng)濟(jì)性，靈活性和擴(kuò)展性好，可靠性,易于管理和維護(hù)幾個(gè)方面著重入手。在現(xiàn)在企業(yè)中經(jīng)濟(jì)效益都是首要考慮的，在建設(shè)網(wǎng)絡(luò)投資的同時(shí)就考慮到經(jīng)濟(jì)效益的回報(bào)。拓?fù)浣Y(jié)構(gòu)的選擇直接決定了網(wǎng)絡(luò)安裝和維護(hù)的費(fèi)用。 因?yàn)?拓?fù)浣Y(jié)構(gòu)的選擇與傳輸介質(zhì)選擇,傳輸距離的長短及所需網(wǎng)絡(luò)的連接設(shè)備密切相關(guān)。靈活性和擴(kuò)展性也是選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)充分重視的問題。任何一個(gè)網(wǎng)絡(luò)都不能一勞永逸的 ，隨著用戶的增加，應(yīng)用的深入和擴(kuò)大，網(wǎng)絡(luò)新技術(shù)的不斷涌現(xiàn)，特別是應(yīng)用方式和要求的改變，網(wǎng)絡(luò)經(jīng)常需要加以調(diào)整。然而，網(wǎng)絡(luò)的可調(diào)性與靈活性，以及可擴(kuò)展性與建立網(wǎng)絡(luò)時(shí)拓?fù)浣Y(jié)構(gòu)直接相關(guān)。網(wǎng)絡(luò)的可靠性是任何一個(gè)網(wǎng)絡(luò)的生命。當(dāng)網(wǎng)絡(luò)總的某個(gè)節(jié)點(diǎn)或站點(diǎn)發(fā)生問題的時(shí)候時(shí)，網(wǎng)絡(luò)不能正常工作。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇還直接決定網(wǎng)絡(luò)故障檢測(cè)和故障隔離的方便性。根據(jù)中小企業(yè)的建網(wǎng)規(guī)模,對(duì)經(jīng)費(fèi)比較緊張的企業(yè),可以采用100BASE-FX,即用光傳輸介質(zhì)上快速以太網(wǎng)。端口價(jià)格低，對(duì)光纜要求不高。是一種非常經(jīng)濟(jì)的選擇。主干網(wǎng)的焦點(diǎn)是核心交換機(jī)（或路由器）。如果考慮提供較高的可用性，而且經(jīng)費(fèi)允許，主干網(wǎng)可采用雙星（樹）結(jié)構(gòu),即采用兩臺(tái)同樣的交換機(jī)，與接入層/分布層交換機(jī)分別連接。雙星結(jié)構(gòu)解決了單點(diǎn)故障失效問題 ，不僅抗毀性強(qiáng),而且通過采用較新的鏈路聚合技術(shù),例如快速以太網(wǎng)的FEC,千兆以太網(wǎng)的GEC等技術(shù)，則可以通過允許每條冗余連接鏈路實(shí)現(xiàn)負(fù)載分擔(dān)。 千兆以太網(wǎng)一般采用光纜作為傳世介質(zhì)。多種波長的單模和多模光纖分別用于不同的場(chǎng)合和距離。由于企業(yè)建筑群布線路徑復(fù)雜的特殊性 ，一般直線距離超過300M的建筑群之間的千兆以太網(wǎng)線路就必須要用單模光纖。單模光纖本身不貴,昂貴的是光端口及組件。在企業(yè)中，經(jīng)常會(huì)根據(jù)需要對(duì)骨干網(wǎng)及核心交換機(jī)改善設(shè)計(jì)或?qū)εf網(wǎng)經(jīng)行升級(jí)改造的技術(shù),如:FEC/GEC（快速以太網(wǎng)/千兆以太網(wǎng)鏈路聚合技術(shù)）,CGMP份組管理協(xié)議）,GBIC（千兆位集成電路）,HSRP（熱等待路由協(xié)議）。分布層/接入層設(shè)計(jì)中小企業(yè)網(wǎng)絡(luò)中分布層的存在與否，取決于外圍網(wǎng)采用的擴(kuò)充互聯(lián)方法。當(dāng)建筑物內(nèi)信息點(diǎn)較多（如,220個(gè)）超出一臺(tái)交換機(jī)所容納的端口密度，而不得不增加交換機(jī)擴(kuò)充端口密度時(shí)，如果采用級(jí)聯(lián)方式，即將一組固定端口交換機(jī)上聯(lián)到一臺(tái)背板寬帶和性能較好的二級(jí)交換機(jī)上，再由二級(jí)交換機(jī)上聯(lián)到主干。如果采用多個(gè)并行交換機(jī)堆疊方式擴(kuò)充端口密度 ，其中一臺(tái)交換機(jī)上聯(lián)，則網(wǎng)絡(luò)中就有接入層,沒有分布層。要不要分布層，采用級(jí)連還是堆疊，要看網(wǎng)絡(luò)信息流的特點(diǎn)，堆疊體內(nèi)能夠有充足的寬帶保證，適合本地（樓宇內(nèi)）信息流密集，全局信息負(fù)載相對(duì)較輕的情況。級(jí)連適宜于全網(wǎng)信息流較平均的場(chǎng)合 ，且分布層交換機(jī)大都具有組播和初級(jí)QoS服務(wù)質(zhì)量）管理能力,適合處理一些突發(fā)的重負(fù)載（如VOD視頻點(diǎn)播），但增加分布層的同時(shí)也會(huì)使成本提高。分布層/接入層一般采用100BASE-T（X）快速（交換式）以太網(wǎng),采用10/100Mbit/s自動(dòng)適宜傳輸速率到桌面計(jì)算機(jī)。傳輸介質(zhì)則基本上是雙絞線，接入層交換機(jī)可選擇的產(chǎn)品很多，但是一定要注意接入層交換機(jī)必須支持 1—2個(gè)光端口模塊，必須支持堆疊，如果主干網(wǎng)為千兆以太網(wǎng)，接入層交換機(jī)還必須支持GBE模塊。遠(yuǎn)程接入訪問的規(guī)劃設(shè)計(jì)在企業(yè)中，由于布線系統(tǒng)費(fèi)用與實(shí)現(xiàn)上的限制，對(duì)于零散的遠(yuǎn)程用戶接入，利用PSTM市話網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程撥號(hào)訪問幾乎是唯一的經(jīng)濟(jì)，簡便的選擇遠(yuǎn)程撥號(hào)訪問需要規(guī)劃遠(yuǎn)程訪問服務(wù)器和Modem設(shè)備,并申請(qǐng)一組中繼線（企業(yè)內(nèi)部有PABX電話交換機(jī)則最好）。由于整個(gè)網(wǎng)絡(luò)中惟一的窄寬設(shè)備這一部分在未來的網(wǎng)絡(luò)中可能會(huì)逐步減少使用 .遠(yuǎn)程訪問服務(wù)器（RAS）和Modem組的端口數(shù)目一一對(duì)應(yīng),一般按一個(gè)端口支持20個(gè)用戶計(jì)算來配置。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖各大樓拓?fù)鋱D員工宿舍樓和食堂網(wǎng)絡(luò)拓?fù)鋱Drd專Internet\ry網(wǎng)珞中心網(wǎng)絡(luò)中心網(wǎng)絡(luò)拓?fù)鋱D行政樓和外聯(lián)部網(wǎng)絡(luò)拓?fù)鋱D接入Internet網(wǎng)和IP的劃分接入Internet的可選方式主要有：光纖、DDNISDNADS等。1、光纖光纖是速度最快的Internet接入方式，適用于對(duì)帶寬要求較高的大局域網(wǎng)Internet接入，當(dāng)然它的技術(shù)要求和成本也是最高的。2、DDNDDI是目前局域網(wǎng)接入Internet的主要方式，速度最高可達(dá)2Mbit/s。它性能穩(wěn)定，成本適中,比較適合中型局域網(wǎng)。3、ISDN對(duì)于終端較少的小型局域網(wǎng)，可選用ISDN接入InternetoISDN接入Internet的標(biāo)準(zhǔn)速度是64Kbit/s(1B+DoISDN配置簡單，雖然像Modemr樣利用電話線路，但可以在上網(wǎng)的同時(shí)打電話。4、ADSLADSL!Internet接入方式的后起之秀。這正是筆者推薦和將要詳細(xì)介紹的局域網(wǎng)Internet接入方案。ADS是AsymmetricDigitalSubscriberLine的縮寫，中文意思是非對(duì)稱數(shù)字用戶線路，下行和上行最快速度分別是8Mbit/s和1Mbit/soADS上網(wǎng)也通過電話線路，但不需要撥號(hào)。ADS的使用費(fèi)和維護(hù)費(fèi)用遠(yuǎn)遠(yuǎn)低于DDN而速度卻高于DDN是局域網(wǎng)接入Internet的理想選擇。ADS設(shè)備和局域局域網(wǎng)連接如圖所示，安裝和設(shè)置過程如下。在局域網(wǎng)中選擇一臺(tái)較高配置的PC乍為接入Internet的代理服務(wù)器。該P(yáng)C安裝兩塊快速以太網(wǎng)卡。一塊通過RJ-45直連網(wǎng)線與外置ADSLMode連接，另一塊連接到局域網(wǎng)的交換設(shè)備。

外置ADSLMode和濾波器用RJ-11銅制電話線連接，濾波器通過電話外線連接到電信局。濾波器用于將低頻信號(hào)與ADS高頻信號(hào)分離，如果在濾波器上接入電話機(jī)，則上網(wǎng)和打電話兩不誤，為學(xué)校節(jié)約了一條電話線路。采用G.Lite標(biāo)準(zhǔn)的ADSLModer由于降低了對(duì)輸入信號(hào)的要求，就不需要安裝濾波器了，這使得ADSLMode的安裝更加簡單。IP地址的規(guī)劃及分配在設(shè)計(jì)IP地址方案之前，應(yīng)考慮以下幾個(gè)問題：1)2)31)2)3)4)5).是否將網(wǎng)絡(luò)劃分為若干子網(wǎng)以方便網(wǎng)絡(luò)管理。.是采用靜態(tài)IP地址分配還是動(dòng)態(tài)IP地址分配。.每個(gè)子網(wǎng)現(xiàn)在規(guī)劃多少個(gè)信息點(diǎn)。.每個(gè)子網(wǎng)將來會(huì)增加多少個(gè)信息點(diǎn)。綜上所述，現(xiàn)將各區(qū)域IP劃分如下：辦公行政樓：將連到行政辦公室的交換機(jī)端口劃分為VLAN2每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP地址，DNS為202.96.18.86,網(wǎng)關(guān)192.168.1.1，子網(wǎng)掩碼為255.255.255.0，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，公網(wǎng)的IP段為200.1.1.1-200.1.1.5 。行政辦公室IP范圍為:192.168.1.2—192.168.1.60生產(chǎn)車間：將VLAN3-VLAN67分別劃分給每一個(gè)車間的電腦，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài) IP地址，DNS為202.96.128.166202.96.18.86,網(wǎng)關(guān)192.168.2.1, 子網(wǎng)掩碼為255.255.255.0，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，公網(wǎng)的IP段為200.1.1.6-200.1.1.10車間1的IP范圍為192.168.2.1 —192.168.2.30車間2的IP范圍為192.168.2.31—192.168.2.60IP劃分如下表:車間服務(wù)器IP用戶110.1.1.1/24192.168.2.59/2410.1.1.2—10.1.1.51/24210.1.2.1/24192.168.2.60/2410.1.2.2—10.1.1.51/24員工宿舍區(qū)：將VLAN68到VLAN69分別劃分給宿舍樓的1、2棟，其IP地址由網(wǎng)絡(luò)中心的將路由器設(shè)為 DHCP服務(wù)器，設(shè)其 IP段為172.1820—172.118.255.255子網(wǎng)掩碼為255.255.240.0自動(dòng)分配給宿舍區(qū)。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài) NAT上網(wǎng)，公網(wǎng)的IP段為200.1.1.11-200.1.1.20。技術(shù)部與倉庫：將VLAN74到VLAN77分別劃分給技術(shù)部與倉庫，其IP地址由網(wǎng)絡(luò)中心的

將路由器設(shè)為DHCP服務(wù)器，設(shè)其IP段為172.1820—172.118.255.255子網(wǎng)掩碼為255.255.240.0自動(dòng)分配給技術(shù)部和倉庫。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài) NAT上網(wǎng)，公網(wǎng)的IP段為200.1.1.11-200.1.1.20 。網(wǎng)關(guān)192.168.3.1,子網(wǎng)掩碼為255.255.255.0。在網(wǎng)絡(luò)中心的在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，以及設(shè)置靜態(tài)IP網(wǎng)關(guān)192.168.3.1,子網(wǎng)掩碼為255.255.255.0。在網(wǎng)絡(luò)中心的在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，以及設(shè)置靜態(tài)IP段為200.1.1.21-200.1.1.25 。202.96.128.166202.96.18.86,路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，NAT綁定知網(wǎng)公網(wǎng)地址。公網(wǎng)的八、設(shè)備的選型組成局域網(wǎng)的主要硬件設(shè)備有網(wǎng)卡、集線器等網(wǎng)絡(luò)傳輸介質(zhì)和中繼器、網(wǎng)橋、路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)互連設(shè)備。1.網(wǎng)卡(NetworkInterface Card，NIC)也叫網(wǎng)絡(luò)適配器，是連接計(jì)算機(jī)與網(wǎng)絡(luò)的硬件設(shè)備。網(wǎng)卡插在計(jì)算機(jī)或服務(wù)器擴(kuò)展槽中，通過網(wǎng)絡(luò)線(如雙絞線、同軸電纜或光纖)與網(wǎng)絡(luò)交換數(shù)據(jù)、共享資源。集線器(HUB)是用來連接多臺(tái)電腦，它的作用可以簡單的理解為將一些機(jī)器連接起來組成一個(gè)局域網(wǎng)。集線器下所連接的電腦，都共享集線器的帶寬。中繼器(REPEATER)是網(wǎng)絡(luò)物理層上面的連接設(shè)備。適用于完全相同的兩類網(wǎng)絡(luò)的互連，主要功能是通過對(duì)數(shù)據(jù)信號(hào)的重新發(fā)送或者轉(zhuǎn)發(fā)，來擴(kuò)大網(wǎng)絡(luò)傳輸?shù)木嚯x。連接兩個(gè)(或多個(gè))網(wǎng)段，對(duì)信號(hào)起中繼放大作用。它不加選擇地傳送所有送達(dá)的數(shù)據(jù)。中繼器工作于OSI模型的物理層，因此只能連接具有相同物理層協(xié)議的網(wǎng)絡(luò)。當(dāng)網(wǎng)絡(luò)負(fù)載較重，網(wǎng)段間使用不同的訪問方式，或需要數(shù)據(jù)過濾時(shí)，不能使用Repeater。網(wǎng)橋的功能在延長網(wǎng)絡(luò)跨度上類似于中繼器，然而它能提供智能化連接服務(wù)，即根據(jù)幀的終點(diǎn)地址處于哪一網(wǎng)段來進(jìn)行轉(zhuǎn)發(fā)和濾除。網(wǎng)橋?qū)φ军c(diǎn)所處網(wǎng)段的了解是靠“自學(xué)習(xí)”實(shí)現(xiàn)的。當(dāng)使用網(wǎng)橋連接兩段LAN時(shí)，網(wǎng)橋?qū)碜跃W(wǎng)段1的MAC幀，首先要檢查其終點(diǎn)地址。如果該幀是發(fā)往網(wǎng)段1上某一站的，網(wǎng)橋則不將幀轉(zhuǎn)發(fā)到網(wǎng)段2,而將其濾除；如果該幀是發(fā)往網(wǎng)段2上某一站的，網(wǎng)橋則將它轉(zhuǎn)發(fā)到網(wǎng)段2。這表明，如果LAN1和LAN2上各有一對(duì)用戶在本網(wǎng)段上同時(shí)進(jìn)行通信，顯然是可以實(shí)現(xiàn)的。因?yàn)榫W(wǎng)橋起到了隔離作用。可以看出，網(wǎng)

橋在一定條件下具有增加網(wǎng)絡(luò)帶寬的作用。路由器（ROUTER是網(wǎng)絡(luò)層上面的連接設(shè)備。是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀”懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。路由器有兩大典型功能，即數(shù)據(jù)通道功能和控制功能。數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定、背板轉(zhuǎn)發(fā)以及輸出鏈路調(diào)度等，一般由特定的硬件來完成；控制功能一般用軟件來實(shí)現(xiàn)，包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)管理等。6.交換機(jī)（SWITCH）是一種基于MAC（網(wǎng)卡的硬件地址）識(shí)別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。SWITCH是使用硬件來完成以往網(wǎng)橋使用軟件來完成過濾、學(xué)習(xí)和轉(zhuǎn)發(fā)過程的任務(wù)。SWITCH速度比集線器快，這是由于集線器不知道目標(biāo)地址在何處，發(fā)送數(shù)據(jù)到所有的端口。而SWITCH中有一張路由表，如果知道目標(biāo)地址在何處，就把數(shù)據(jù)發(fā)送到指定地點(diǎn)，如果它不知道就發(fā)送到所有的端口。這樣過濾可以幫助降低整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)傳輸量，提高效率。但然交換機(jī)的功能還不止如此，它可以把網(wǎng)絡(luò)拆解成網(wǎng)絡(luò)分支、分割網(wǎng)絡(luò)數(shù)據(jù)流，隔離分支中發(fā)生的故障，這樣就可以減少每個(gè)網(wǎng)絡(luò)分支的數(shù)據(jù)信息流量而使每個(gè)網(wǎng)絡(luò)更有效，提高整個(gè)網(wǎng)絡(luò)效率。7.防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊,以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，圭寸鎖特洛伊木馬。最后，它可以禁止來自特殊站點(diǎn)的訪問，從而防止來自不明入侵者的所有通信。根據(jù)以上分析，再結(jié)合**企業(yè)的現(xiàn)在需求，網(wǎng)絡(luò)設(shè)備選型如下:1.服務(wù)器聯(lián)想萬全R510G7S56064G/300A(3.5)N軟導(dǎo)服務(wù)器品牌價(jià)格21,000元數(shù)量產(chǎn)品類別：機(jī)架式CPL型號(hào)：XeonE56062.13GH標(biāo)配CPU數(shù)量：1顆內(nèi)存容量：4GBECCDDR3標(biāo)配硬盤容量：300GB網(wǎng)絡(luò)控制器：集成Intel雙千兆網(wǎng)