局域網(wǎng)設(shè)計方案

局域網(wǎng)設(shè)計方案——公司辦公樓網(wǎng)絡(luò)設(shè)計摘要隨著計算機(jī)網(wǎng)絡(luò)的普及，為了能讓公司更加好的與當(dāng)代社會的發(fā)展接軌，更快的獲取市場信息，為了讓外界理解該我司的有關(guān)信息組建公司網(wǎng)，以實現(xiàn)對“公司檔案管理”、“產(chǎn)品信息”、“供求信息”等進(jìn)行計算機(jī)網(wǎng)絡(luò)化的管理。通過建立公司內(nèi)部的局域網(wǎng)，員工之間能夠進(jìn)一步加強(qiáng)聯(lián)系，實現(xiàn)信息共享。減少了打印、分發(fā)多個文獻(xiàn)、資料、報表的紙張費(fèi)用。二、需求分析當(dāng)代化的公司需要的是一種當(dāng)代化的辦公環(huán)境，高速的工作效率能夠發(fā)明良好的公司文化，在此，我將設(shè)計一種小型的局域網(wǎng)來適應(yīng)一種公司。通過調(diào)查我理解到公司辦公地點共一層樓，面積約為600平方多米。集團(tuán)總公司：董事長助理（1臺電腦）、總經(jīng)理室（1臺電腦）、財務(wù)部（6臺電腦）、人力資源（4臺電腦）、審計監(jiān)察（3臺電腦）、營運(yùn)管理部（2臺電腦）、后勤部（2臺電腦）、企劃設(shè)計部（4臺電腦）、營銷部（5臺電腦）共28臺電腦。2、1顧客需求公司的員工對電腦的需求有下列幾點：a、信息的及時性和可預(yù)測性快速的訪問、傳輸和修改信息，對于一種公司的交易系統(tǒng)是至關(guān)重要的。顧客是都但愿網(wǎng)速更快一點，提高工作的效率。一旦有了對響應(yīng)時間的具體需求，我們就能擬定設(shè)備能力、連接速度和其它直接影響網(wǎng)絡(luò)性能的因素。b、可靠性和有效性在顧客的角度看來，可靠性就是能穩(wěn)定地提供服務(wù)。在一種可靠的系統(tǒng)里，在絕大部分時間內(nèi)系統(tǒng)資源可被顧客使用?？煽啃砸惨馕吨峁?yīng)顧客的服務(wù)水平也必須持久有效。c、適應(yīng)性適應(yīng)性是系統(tǒng)適應(yīng)顧客變化需求的能力。網(wǎng)絡(luò)適應(yīng)顧客的需求而帶給顧客所需的信息。d、可升級性顧客是通過網(wǎng)絡(luò)對他自己的計算機(jī)的影響來評價網(wǎng)絡(luò)的?，F(xiàn)在科技發(fā)展的速度飛快，計算機(jī)的系統(tǒng)也不停更新，因此必須含有可升級性。e、安全性安全性是對顧客所需的信息和設(shè)備的完整性的確保。顧客安全需求涉及經(jīng)常自動備份、發(fā)生問題后及時恢復(fù)和對核心數(shù)據(jù)進(jìn)行管理。2、2網(wǎng)絡(luò)需求這個公司內(nèi)部對網(wǎng)絡(luò)有幾方面的規(guī)定：a、可恢復(fù)性存儲在服務(wù)器或重要硬件上的信息是公司的生命線。重要數(shù)據(jù)的丟失是致命的。因此，對的備份數(shù)據(jù)是網(wǎng)絡(luò)可恢復(fù)性的核心因素。良好的備份和歸檔程序只是首先，還需要考慮防止發(fā)生全公司范疇災(zāi)難的應(yīng)對方法。b、病毒的防護(hù)一種病毒可能在幾分鐘內(nèi)感染整個網(wǎng)絡(luò)，因此，防毒軟件是很重要的，保護(hù)公司的整個網(wǎng)絡(luò)正常運(yùn)行。c、安全性全部在網(wǎng)上流動或暫存于網(wǎng)絡(luò)結(jié)點中的數(shù)據(jù)都面臨著危險。網(wǎng)絡(luò)的安全就是保護(hù)資源，涉及數(shù)據(jù)的保密性、完整性和可靠性。網(wǎng)絡(luò)總體設(shè)計3、1網(wǎng)絡(luò)接入類型的選擇（1）以太網(wǎng)（Ethernet）：物理介質(zhì)由同軸電纜或雙絞線構(gòu)成，傳輸速率是10Mbit/s，是現(xiàn)在慣用的網(wǎng)絡(luò)，能夠滿足公司對網(wǎng)絡(luò)的需求。（2）令牌環(huán)：物理介質(zhì)是雙絞線，傳輸速率是4Mbit/s或16Mbit/s，公司方面是滿足規(guī)定的，但是不是現(xiàn)在流行通用的網(wǎng)絡(luò)。（3）光纖分布式數(shù)據(jù)接口（FDDI）:物理介質(zhì)是光纖。傳輸速率是100Mbit/s。是局域網(wǎng)的主干部分。（4）快速以太網(wǎng)：物理介質(zhì)能夠是雙絞線、同軸電纜、光纖。傳輸速率是100Mbit/s。以太網(wǎng)升級后的發(fā)展。（5）千兆位以太網(wǎng)：物理介質(zhì)是光纖、銅線。傳輸速率是1Gbit/s。是以太網(wǎng)的將來發(fā)展趨勢。通過5種網(wǎng)絡(luò)的對比，考慮經(jīng)濟(jì)和網(wǎng)絡(luò)需要，選擇適宜的快速以太網(wǎng)，首先滿足公司對于網(wǎng)速的需求，另首先能夠選擇價廉的傳輸介質(zhì)。并且以太網(wǎng)是現(xiàn)在網(wǎng)絡(luò)科技發(fā)展的重點。3、2網(wǎng)絡(luò)的綜合布線綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化和計算機(jī)網(wǎng)絡(luò)化等多功效需要的布線系統(tǒng)。綜合布線系統(tǒng)普通涉及六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。綜合布線系統(tǒng)設(shè)計要根據(jù)建筑構(gòu)造和我司需求來擬定，這一過程重要涉及下列幾個要點：盡量滿足我司的通信規(guī)定。要理解建筑物內(nèi)部的通信環(huán)境。擬定適宜的通信網(wǎng)絡(luò)拓?fù)錁?gòu)造。選用將要使用的傳輸介質(zhì)。以開放式為基礎(chǔ)，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容，按照通用的原則進(jìn)行設(shè)計。綜合布線可采用UTP,STP或者光纜，但STP屏蔽式系統(tǒng)若使用不當(dāng)，非但達(dá)不到整體的屏蔽的完整性，其性能會比UTP系統(tǒng)更差。UTP是現(xiàn)在較為成熟、可靠的商用建筑綜合布線系統(tǒng)所采用的線纜，普通狀況下也能夠滿足在干擾環(huán)境下的使用需求。我司只占用1層，分析發(fā)現(xiàn)董事長助理辦公室，經(jīng)理辦公室，財務(wù)部及人力資源部門之間的距離是200m，2臺服務(wù)器（一臺作主服務(wù)器，另一臺作備用服務(wù)器），以此為中心分別安裝3個以太網(wǎng)交換機(jī)，一種交換機(jī)連接董事長助理和總經(jīng)理辦公室，第二個交換機(jī)連接人力資源部門以及財務(wù)部、營銷部等部門；最后一種交換機(jī)連接后勤部。網(wǎng)絡(luò)綜合布線圖： IP地址的分派，IP地址由192.168.0.1—192.168.3.5之間的IP地址是公司所屬的IP。董事長助理是主IP是192.168.0.1，其它分派到各個辦公室，其中會有多出的IP以備使用。3、3網(wǎng)絡(luò)拓?fù)鋱D系統(tǒng)重要由服務(wù)器、交換機(jī)和客戶終端構(gòu)成。網(wǎng)絡(luò)拓?fù)鋱D的分為星型網(wǎng)、環(huán)型網(wǎng)、樹型網(wǎng)和總線網(wǎng)四種網(wǎng)絡(luò)構(gòu)造類型。（1）星型構(gòu)造星型拓?fù)錁?gòu)造是用一種節(jié)點作為中心節(jié)點，其它節(jié)點直接與中心節(jié)點相連構(gòu)成的網(wǎng)絡(luò)。中心節(jié)點能夠是文獻(xiàn)服務(wù)器，也能夠是連接設(shè)備。常見的中心節(jié)點為集線器。星型拓?fù)錁?gòu)造的網(wǎng)絡(luò)屬于集中控制型網(wǎng)絡(luò)，整個網(wǎng)絡(luò)由中心節(jié)點執(zhí)行集中式通行控制管理，各節(jié)點間的通信都要通過中心節(jié)點。每一種要發(fā)送數(shù)據(jù)的節(jié)點都將要發(fā)送的數(shù)據(jù)發(fā)送中心節(jié)點，再由中心節(jié)點負(fù)責(zé)將數(shù)據(jù)送到目地節(jié)點。因此，中心節(jié)點相稱復(fù)雜，而各個節(jié)點的通信解決負(fù)擔(dān)都很小，只需要滿足鏈路的簡樸通信規(guī)定。優(yōu)點：a、控制簡樸。任何一站點只和中央節(jié)點相連接，因而介質(zhì)訪問控制辦法簡樸，致使訪問合同也十分簡樸。易于網(wǎng)絡(luò)監(jiān)控和管理。b、故障診療和隔離容易。中央節(jié)點對連接線路能夠逐個隔離進(jìn)行故障檢測和定位，單個連接點的故障只影響一種設(shè)備，不會影響全網(wǎng)。c、方便服務(wù)。中央節(jié)點能夠方便地對各個站點提供服務(wù)和網(wǎng)絡(luò)重新配備。缺點：a、需要耗費(fèi)大量的電纜，安裝、維護(hù)的工作量也驟增。b、中央節(jié)點負(fù)擔(dān)重，形成“瓶頸”，一旦發(fā)生故障，則全網(wǎng)受影響。c、各站點的分布解決能力較低?？偟膩碚f星型拓?fù)錁?gòu)造相對簡樸，便于管理，建網(wǎng)容易，是現(xiàn)在局域網(wǎng)普采用的一種拓?fù)錁?gòu)造。采用星型拓?fù)錁?gòu)造的局域網(wǎng)，普通使用雙絞線或光纖作為傳輸介質(zhì)，符合綜合布線原則，能夠滿足多個寬帶需求。星型構(gòu)造圖（2）環(huán)型構(gòu)造環(huán)型構(gòu)造由網(wǎng)絡(luò)中若干節(jié)點通過點到點的鏈路首尾相連形成一種閉合的環(huán)，這種構(gòu)造使公共傳輸電纜構(gòu)成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一種方向在各個節(jié)點間傳輸，信息從一種節(jié)點傳到另一種節(jié)點。這種構(gòu)造的網(wǎng)絡(luò)形式重要應(yīng)用于令牌網(wǎng)中，在這種網(wǎng)絡(luò)構(gòu)造中各設(shè)備是直接通過電纜來串接的，最后形成一種閉環(huán)，整個網(wǎng)絡(luò)發(fā)送的信息就是在這個環(huán)中傳遞，普通把這類網(wǎng)絡(luò)稱之為"令牌環(huán)網(wǎng)"。這種拓?fù)錁?gòu)造的網(wǎng)絡(luò)重要有以下幾個特點：a、這種網(wǎng)絡(luò)構(gòu)造普通僅合用于IEEE802.5的令牌網(wǎng)（Tokenringnetwork），在這種網(wǎng)絡(luò)中，"令牌"是在環(huán)型連接中依次傳遞。所用的傳輸介質(zhì)普通是同軸電纜。b、這種網(wǎng)絡(luò)實現(xiàn)也非常簡樸，投資最小。構(gòu)成這個網(wǎng)絡(luò)除了各工作站就是傳輸介質(zhì)--同軸電纜，以及某些連接器材，沒有價格昂貴的節(jié)點集中設(shè)備，如集線器和交換機(jī)c、傳輸速度較快：在令牌網(wǎng)中允許有16Mbps的傳輸速度，它比普通的10Mbps以太網(wǎng)要快許多。固然隨著以太網(wǎng)的廣泛應(yīng)用和以太網(wǎng)技術(shù)的發(fā)展，以太網(wǎng)的速度也得到了極大提高，現(xiàn)在普遍都能提供100Mbps的網(wǎng)速，遠(yuǎn)比16Mbps要高。d、維護(hù)困難：從其網(wǎng)絡(luò)構(gòu)造能夠看到，整個網(wǎng)絡(luò)各節(jié)點間是直接串聯(lián)，這樣任何一種節(jié)點出了故障都會造成整個網(wǎng)絡(luò)的中斷、癱瘓，維護(hù)起來非常不便。另首先由于同軸電纜所采用的是插針式的接觸方式，因此非常容易造成接觸不良，網(wǎng)絡(luò)中斷，并且這樣查找起來非常困難。e、擴(kuò)展性能差：也是由于它的環(huán)型構(gòu)造，決定了它的擴(kuò)展性能遠(yuǎn)不如星型構(gòu)造的好，如果要新添加或移動節(jié)點，就必須中斷整個網(wǎng)絡(luò)，在環(huán)的兩端作好連接器才干連接。環(huán)型構(gòu)造含有以下特點：信息流在網(wǎng)中是沿著固定方向流動的，兩個節(jié)點僅有一條道路，故簡化了途徑選擇的控制；環(huán)路上各節(jié)點都是自舉控制，故控制軟件簡樸；由于信息源在環(huán)路中是串行地穿過各個節(jié)點，當(dāng)環(huán)中節(jié)點過多時，勢必影響信息傳輸速率，使網(wǎng)絡(luò)的響應(yīng)時間延長；環(huán)路是封閉的，不便于擴(kuò)充；可靠性低，一種節(jié)點故障，將會造成全網(wǎng)癱瘓；維護(hù)難，對分支節(jié)點故障定位較難。環(huán)型構(gòu)造圖（3）樹型構(gòu)造樹型構(gòu)造是分級的集中控制式網(wǎng)絡(luò)，與星型相比，它的通信線路總長度短，成本較低，節(jié)點易于擴(kuò)充，尋找途徑比較方便，但除了葉節(jié)點及其相連的線路外，任一節(jié)點或其相連的線路故障都會使系統(tǒng)受到影響。1.優(yōu)點易于擴(kuò)充。樹形構(gòu)造能夠延伸出諸多分支和子分支，這些新節(jié)點和新分支都能容易地加入網(wǎng)內(nèi)。故障隔離較容易。如果某一分支的節(jié)點或線路發(fā)生故障，很容易將故障分支與整個系統(tǒng)隔離開來。2.缺點各個節(jié)點對根節(jié)點的依賴性太大。如果根發(fā)生故障，則全網(wǎng)不能正常工作。通過拓?fù)鋱D的對比和分析，公司是小型的管理經(jīng)濟(jì)的公司，盡管物理星型拓?fù)涞膶嵤┵M(fèi)用高于物理總線拓?fù)洌欢切屯負(fù)涞膬?yōu)勢卻使其物超所值。每臺設(shè)備通過各自的線纜連接到中心設(shè)備，因此某根電纜出現(xiàn)問題時只會影響到那一臺設(shè)備，而網(wǎng)絡(luò)的其它組件仍然可正常運(yùn)行。選擇星型混合樹形拓?fù)錁?gòu)造比較適宜。大致圖形以下：標(biāo)注：“號“代表辦公室號3、4硬件配備硬件方面重要由服務(wù)器、路由器和交換機(jī)構(gòu)成。服務(wù)器：服務(wù)器指一種管理資源并為顧客提供服務(wù)的計算機(jī)軟件，普通分為文獻(xiàn)服務(wù)器、數(shù)據(jù)庫服務(wù)器和應(yīng)用程序服務(wù)器。公司級服務(wù)器是屬于高檔服務(wù)器行列，正因如此，能生產(chǎn)這種服務(wù)器的公司也不是諸多，但同樣因沒有行業(yè)原則硬件規(guī)定公司級服務(wù)器需達(dá)成什么水平，因此現(xiàn)在也看到了許多本不含有開發(fā)、生產(chǎn)公司級服務(wù)器水平的公司聲稱自己有了公司級服務(wù)器。公司級服務(wù)器最起碼是采用4個以上CPU的對稱解決器構(gòu)造，有的高達(dá)幾十個。一定要經(jīng)濟(jì)實用，可靠性高。操作系統(tǒng)：WebServer采用WindowsNTServer4.0中文版，F(xiàn)ileServer采用Netware4.11或Netware5.0中文版，如果預(yù)算寬裕,則可在WebServer使用MicrosoftBackOfficeSmallBusinessServer4.0。交換機(jī)：交換機(jī)是網(wǎng)絡(luò)節(jié)點上話務(wù)承載裝置、交換級、控制和信令設(shè)備以及其它功效單元的集合體。交換機(jī)能把顧客線路、電信電路和(或)其它要互連的功效單元根據(jù)單個顧客的請求連接起來?，F(xiàn)在，以太網(wǎng)交換機(jī)廠商根據(jù)市場需求，推出了三層甚至四層交換機(jī)。交換機(jī)選購時。性能方面除了要滿足RFC2544建議的基本原則，即吞吐量、時延、丟包率外，隨著顧客業(yè)務(wù)的增加和應(yīng)用的進(jìn)一步，還要滿足了某些額外的指標(biāo)，如MAC地址數(shù)、路由表容量(三層交換機(jī))、ACL數(shù)目、LSP容量、支持VPN數(shù)量等。路由器：路由器（Router）是連接因特網(wǎng)中局域網(wǎng)的設(shè)備，它會根據(jù)信道的狀況自動選擇和設(shè)定路由，以最佳途徑，按前后次序發(fā)送信號的設(shè)備。路由器是互聯(lián)網(wǎng)絡(luò)的樞紐、"交通警察"?，F(xiàn)在路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，多個不同檔次的產(chǎn)品已成為實現(xiàn)多個骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。具體設(shè)備清單以下圖：設(shè)備型號價格（元）數(shù)量闡明服務(wù)器聯(lián)想T100G11S3-12252G/500S59001臺路由器華三（H3C）ER5100公司級雙核寬帶路由器23991個交換機(jī)華為AolynkS1008A1302個快速以太網(wǎng)交換機(jī)交換機(jī)D-LinkDGS-1005D3201個二層網(wǎng)管千兆交換機(jī)雙絞線安普五類線160/包12包防火墻紐盾防火墻7001個每年工作站國產(chǎn)商用品牌（聯(lián)想）聯(lián)想（lenovo）臺式電腦主機(jī)揚(yáng)天A6000t+商用20.0英寸寬屏顯示屏509930臺ISDNNT（終端）+TA（終端適配器）3000總計167469其它：RJ45頭、T型頭、粗纜收發(fā)器、AUI線纜、信息插座/面板、接線鉗、壓線鉗等。網(wǎng)絡(luò)管理1、硬件上面要有投入，規(guī)模比較大的局域網(wǎng)，防火墻、三層交換機(jī)、上網(wǎng)行為管理都不能少。2、要有行政手段，建立公司內(nèi)部上網(wǎng)規(guī)范。3、還要有技術(shù)手段來進(jìn)行保障，最佳方案是：a.內(nèi)網(wǎng)權(quán)限管理用AD域。這樣能夠用組方略來做諸多限制，避免隨意安裝軟件造成局域網(wǎng)安全隱患。b.外網(wǎng)權(quán)限用防火墻、ISA。工作時段進(jìn)行上網(wǎng)限制，否則只要有1-2個人進(jìn)行P2P下載、看網(wǎng)絡(luò)視頻，外網(wǎng)就基本上癱瘓了。c.最佳再安裝一種網(wǎng)管軟件或者上網(wǎng)行為管理軟件（例如“超級嗅探狗”、WFilter等）。能夠監(jiān)控流量占用、上網(wǎng)行為、嚴(yán)禁下載等，并且和域結(jié)合。公司內(nèi)部設(shè)定的管理條款：第一條．計算機(jī)與網(wǎng)絡(luò)資源只能用于工作，上班時間嚴(yán)禁使用公司計算機(jī)與網(wǎng)絡(luò)做私人事務(wù)。

第二條．計算機(jī)與網(wǎng)絡(luò)由網(wǎng)絡(luò)管理員管理維護(hù)、其它部門和個人不得私自更改計算機(jī)的各項設(shè)立。

第三條．各部門工作人員未經(jīng)許可不可隨意刪除硬盤上的系統(tǒng)軟件。

第四條．嚴(yán)禁私自拆卸計算機(jī)及外設(shè)，更不能私自更換計算機(jī)硬件。

第五條.未經(jīng)網(wǎng)絡(luò)管理員許可，任何人不得因私借走公司信息設(shè)備，不得破壞計算機(jī)網(wǎng)絡(luò)設(shè)備。

第六條．未經(jīng)許可不得運(yùn)用網(wǎng)絡(luò)下載與工作無關(guān)的軟件，更不得下載電影，黑客軟件及對公司計算機(jī)網(wǎng)絡(luò)安全有破壞性的程序。

第七條．嚴(yán)禁工作人員刪除、卸載、關(guān)閉其安裝在計算機(jī)上的殺毒軟件。對于收取的郵件或新插入的外部存儲器（優(yōu)盤、移動硬盤或MP3、MP4等）應(yīng)先進(jìn)行殺毒