某單位局域網(wǎng)設(shè)計(jì)和施工方案

外網(wǎng) 護(hù)設(shè)計(jì)方案 1緒論 1 2.1.1辦公網(wǎng)建設(shè)的重要性 22.1.2公司對(duì)辦公網(wǎng)絡(luò)的需求 2 2.3網(wǎng)絡(luò)設(shè)備選型 3 3.1拓?fù)鋱D和機(jī)柜圖 4 3.2.1二層交換機(jī)的配置 6 3.4設(shè)備清單及預(yù)算 103.5施工進(jìn)度安排 10 外網(wǎng) 護(hù)設(shè)計(jì)方案某單位局域網(wǎng)設(shè)計(jì)和施工方案摘要：隨著辦公信息化、自動(dòng)化的需求，各單位為提高辦公效率，促進(jìn)信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建單位局域網(wǎng)。組建單位局域網(wǎng)所涉及的方方面面很多，首先需要一個(gè)正確的設(shè)計(jì)規(guī)劃，然后需要處理布線、網(wǎng)絡(luò)設(shè)備選型與配置、服務(wù)器設(shè)備選型與配置、網(wǎng)絡(luò)軟件的安裝等方面，這都需要按部就班的逐一實(shí)現(xiàn)，最后還需要進(jìn)行正常的日常維護(hù)，本文就如何規(guī)劃和設(shè)計(jì)企業(yè)局域關(guān)鍵詞：局域網(wǎng)規(guī)劃；局域網(wǎng)設(shè)計(jì)；拓?fù)浣Y(jié)構(gòu)；網(wǎng)絡(luò)設(shè)備選型通過調(diào)查得知該單位網(wǎng)絡(luò)需求如下：市場(chǎng)和技術(shù)部門可以連接互聯(lián)網(wǎng)；相互之間進(jìn)行訪問或訪問單位內(nèi)的服務(wù)器；外網(wǎng)用戶僅能直接訪問該單位的Web服務(wù)；戶僅能直接訪問該單位的Web服務(wù)，確保局域網(wǎng)安全，提高網(wǎng)絡(luò)質(zhì)量，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)。介紹了網(wǎng)絡(luò)設(shè)備的拓?fù)鋱D和相關(guān)設(shè)備的配置及設(shè)備的采購與施工安排。第4部分結(jié)束語。外網(wǎng) 護(hù)設(shè)計(jì)方案隨著互聯(lián)網(wǎng)的快速發(fā)展，人們對(duì)網(wǎng)絡(luò)的依賴性越來越強(qiáng)。企業(yè)部門為了提高辦公效率，促進(jìn)信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建單位局域網(wǎng)。組建辦公局域網(wǎng)變的越來越重要。計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)最基礎(chǔ)的工作包括進(jìn)行各方面數(shù)據(jù)資源的采集、加工、處理、分析等等，同時(shí)也包括各種信息資料的互通、各網(wǎng)絡(luò)用戶之間的通訊和協(xié)作等等。針對(duì)本公司的實(shí)際特點(diǎn)，本公司網(wǎng)絡(luò)系統(tǒng)的建設(shè)從功能上來說主要包括以下幾個(gè)方面的內(nèi)容：(1)建立企業(yè)內(nèi)部的、經(jīng)濟(jì)、方便、快捷的通訊平臺(tái)；(2)滿足企業(yè)內(nèi)部市場(chǎng)動(dòng)態(tài)信息的及時(shí)反饋、收集、指導(dǎo)生產(chǎn)良性循環(huán)；(3)建設(shè)公司對(duì)外的通訊聯(lián)絡(luò)設(shè)施；靠性、安突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時(shí)間的可用性。單位局域網(wǎng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)系統(tǒng)應(yīng)易于升級(jí)和功能擴(kuò)充。在系統(tǒng)容量、能力、處理能力等方面具有可擴(kuò)充性，可以方便地應(yīng)該在系統(tǒng)結(jié)構(gòu)、設(shè)計(jì)方案、設(shè)備選擇、技術(shù)服務(wù)等方面綜合考慮，保證系統(tǒng)能夠無故障運(yùn)行。同時(shí)系統(tǒng)必須具有出錯(cuò)處理、容錯(cuò)能力、冗余備份功能。網(wǎng)絡(luò)系統(tǒng)必須具有高度的安全性和保密性，通過設(shè)置分級(jí)保護(hù)、控制數(shù)據(jù)存取的權(quán)限，防止對(duì)系統(tǒng)的非法侵入。外網(wǎng) 護(hù)設(shè)計(jì)方案提供有效的網(wǎng)絡(luò)管理和系統(tǒng)監(jiān)控、調(diào)試、診斷技術(shù)，保證系統(tǒng)維護(hù)管理簡(jiǎn)明、方便、有效。必須提供友好的中文界面，操作簡(jiǎn)便，容錯(cuò)性強(qiáng)，易于管理和維護(hù)。在充分滿足系統(tǒng)應(yīng)用功能需求和系統(tǒng)性能、并保證系統(tǒng)安全可靠性的前提下，選用物美價(jià)廉、實(shí)用的技術(shù)和產(chǎn)品。網(wǎng)絡(luò)系統(tǒng)的構(gòu)建應(yīng)采用當(dāng)前的主流技術(shù)，能夠充分承載當(dāng)前的各種應(yīng)用系統(tǒng)，包括數(shù)據(jù)、語音、視頻等多方面的系統(tǒng)的都能順利、有效地開展工作。網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第3層交換功能的高性能主干交換機(jī)。如果要求局域網(wǎng)主干具備高可靠性和可用性，還應(yīng)該考慮核心交換機(jī)的冗余與熱備份方案算機(jī)的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機(jī)的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。除了必要的路由決定過程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。能、交換機(jī)的性能”。是交換機(jī)市場(chǎng)的領(lǐng)袖。經(jīng)過分析比較，我們選擇性價(jià)比更高的CISCO公司的交換機(jī)。就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個(gè)主要因素是端口數(shù)量，另外還要看包交換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力和包交換能力。工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn)VLAN(虛擬網(wǎng))的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。外網(wǎng) 護(hù)設(shè)計(jì)方案以將兩臺(tái)甚至多臺(tái)工作組服務(wù)器制作為群集，提高網(wǎng)絡(luò)服務(wù)性能?；蛘呃密浖?、硬件等方式實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，既可以提高服務(wù)器的整體處理性能，又可以有效地延長服務(wù)器的使用壽命。該單位需要文件服務(wù)器、web服務(wù)器和郵件服務(wù)器等，通過對(duì)公司服務(wù)器的需求分析，我們應(yīng)BMIBMSystemxMrNetware或Netware5.0中文版;如果預(yù)算寬裕,則可在WebServer使用MicrosoftBackOfficeSmallBusinessServer4.0，該軟件包不僅在安裝、配置、使用上更為簡(jiǎn)便,并囊括了以下服務(wù)所需的全只劃分一個(gè)網(wǎng)段，采用靜態(tài)手工配置原則。Web裝需要的外網(wǎng) 護(hù)設(shè)計(jì)方案文件共享WEB郵件服務(wù)器服務(wù)器服務(wù)器計(jì)算機(jī)計(jì)算機(jī)計(jì)算機(jī)計(jì)算機(jī)計(jì)算機(jī)計(jì)算機(jī)外網(wǎng)設(shè)計(jì)方案Switch>enableSwitch#configureterminalSwitch(config)#hostnameS2S2(config)#vlan10S2(config-vlan)#namebangongS2(config-vlan)#vlanS2(config-vlan)#nameS2(config-vlan)#vlanS2(config-vlan)#namehangS2(config-vlan)#vlanS2(config-vlan)#nameS2(config-vlan)#vlanS2(config-vlan)#namengchanS2(config)#intGigabitEthernet1/1S2(config-if)#switchportmodetrunk外網(wǎng) 護(hù)設(shè)計(jì)方案S2(config-if)#switchporttrunkallowedvlanallS2(config)#intrangef0/1-4S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan10S2(config-if-range)#intrangef0/5-6S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan20S2(config-if-range)#intrangeS2(config-if-range)#intrangef0/7-11S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan30S2(config-if-range)#intrangef0/12-19S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan40S2(config-if-range)#intrangef0/20-24S2(config-if-range)#switchportmodeaccessS2(config-if-range)#switchportaccessvlan50S2(config-if-range)#endRouter>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR1R1(config)#intfastEthernet0/0R1(config-if)#noshutR1(config-if)#exitR1(config)#intfastEthernet0/0.1R1(config-subif)#encapsulationdot1q10R1(config-subif)#ipaddress40R1(config)#intfastEthernet0/0.2R1(config-subif)#encapsulationdot1q20R1(config-subif)#ipaddress740R1(config)#intfastEthernet0/0.3R1(config-subif)#encapsulationdot1q30外網(wǎng) 護(hù)設(shè)計(jì)方案R1(config-subif)#ipaddress340R1(config)#intfastEthernet0/0.4R1(config-subif)#encapsulationdot1q40R1(config-subif)#ipaddress940R1(config)#intfastEthernet0/0.5R1(config-subif)#encapsulationdot1q50R1(config-subif)#ipaddress540R1(config-subif)#exitR1(config)#intfastEthernet0/1R1(config-if)#noshutR1(config-if)#ipaddress148R1(config)#intfastEthernet0/1內(nèi)部接口R1(config-if)#ipnatinsideR1(config)#ints0R1(config-if)#ipnatoutside//外部接口R1(config-if)#exitR1(config)#ipnatinsidesourcestatictcp28080R1(config)#ipnatinsidesourcestatic//靜態(tài)轉(zhuǎn)換R1(config)#access-list10permit192.168..0.32R1(config)#ipnatpoolout4netmaskR1(config)#ipnatinsidesourcelist10poolout//動(dòng)態(tài)轉(zhuǎn)換服務(wù)器指一個(gè)管理資源并為用戶提供服務(wù)的計(jì)算機(jī)軟件，通常分為文件服務(wù)器、數(shù)據(jù)庫服務(wù)器PC來說，服外網(wǎng) 護(hù)設(shè)計(jì)方案務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高，因此CPU、芯片組、內(nèi)存、磁盤系統(tǒng)、網(wǎng)絡(luò)等硬服務(wù)器是網(wǎng)絡(luò)環(huán)境中的高性能計(jì)算機(jī)，它偵聽網(wǎng)絡(luò)上的其他計(jì)算機(jī)(客戶機(jī))提交的服務(wù)請(qǐng)求，并提供相應(yīng)的服務(wù)。為此，服務(wù)器必須具有承擔(dān)服務(wù)并且保障服務(wù)的能力。它的高性能主要體現(xiàn)在高速度的運(yùn)算能力、長時(shí)間的可靠運(yùn)行、強(qiáng)大的外部數(shù)據(jù)吞吐能力等方服務(wù)器的構(gòu)成與微機(jī)基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對(duì)具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機(jī)在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面存在差異很大。郵件服務(wù)器是一種用來負(fù)責(zé)電子郵件收發(fā)管理的設(shè)備。它比網(wǎng)絡(luò)上的免費(fèi)郵箱更安全和高效，因此一直是企業(yè)公司的必備設(shè)備。電子郵件是因特網(wǎng)上最為流行的應(yīng)用之一。如同郵遞員分發(fā)投遞傳統(tǒng)郵件一樣，電子郵件也是別人協(xié)同。與傳統(tǒng)郵件不同郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心。每個(gè)收信人都有一個(gè)位于某個(gè)郵件服務(wù)器上的郵箱mailboxBob是從發(fā)信人的用戶代理開始，游經(jīng)發(fā)信人的郵件服務(wù)器，中轉(zhuǎn)到收信人的郵件服務(wù)器，然后投遞到收信人Bob他提供的用戶BobAlice在消息隊(duì)列未嘗試成功，該服務(wù)器就把這個(gè)消息從消息隊(duì)列中去除掉，同時(shí)以另一個(gè)郵件消息通知發(fā)信人(即Alice)。ORLDWIDEWEBWWWWeb服務(wù)器是指駐留于因特網(wǎng)上某種類型計(jì)算機(jī)的程序。當(dāng)Web瀏覽器(客戶端)連到服務(wù)器上并請(qǐng)求文件時(shí)，服務(wù)器將處理該請(qǐng)求并將文件發(fā)送到該瀏覽器上，附帶的信息會(huì)告訴瀏覽器如何查看該文件(即文件類型)。服務(wù)器使用HTTP(超文本傳輸協(xié)議)進(jìn)行信息交流，這就是人們常把外網(wǎng) 護(hù)設(shè)計(jì)方案Web服務(wù)器不僅能夠存儲(chǔ)信息，還能在用戶通過Web瀏覽器提供的信息的基礎(chǔ)上運(yùn)行腳本和程稱是FileTransferProtocol(文件傳輸協(xié)議)。顧名思義，就是專門用來傳輸文件的協(xié)議。簡(jiǎn)單地超五類雙絞線安普超五類聯(lián)想啟天M7300IBMSystemx3650M3設(shè)備名稱模塊水晶頭理線架KVM機(jī)柜路由器換機(jī)服務(wù)器計(jì)計(jì)序號(hào)123456789普拓想臺(tái)臺(tái)臺(tái)臺(tái)臺(tái)22111113表2：施工進(jìn)度表所需時(shí)間所需時(shí)間(天)4812131開始時(shí)間2012.8.212012.8.252012.9.22012.9.32012.9.52012.9.62012.9.92012.9.102012.12.11結(jié)束時(shí)間2012.8.242012.9.12012.8.22012.9.42012.9.52012.9.82012.9.92012.12.102013.12.11465(天)序號(hào)階段任務(wù)1項(xiàng)目規(guī)劃與設(shè)計(jì)2投標(biāo)及合同簽署3硬件設(shè)備的購買4網(wǎng)絡(luò)建設(shè)5服務(wù)器的安裝與配置6測(cè)試7驗(yàn)收8