規(guī)劃、設(shè)計一個中、小規(guī)模企業(yè)無線局域網(wǎng)

1、第 頁第 頁 TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 一、問題背景概述 2二、需求分析 2三、初步分析及結(jié)果 4四、企業(yè)布局與規(guī)劃 6五、方案分析評估 12附錄 參考文獻 19一 、問題背景概述計算機從問世開始，在短短的幾十年時間里，已經(jīng)從美國傳向世界各地。尤其是進入21 世紀以來，網(wǎng)絡(luò)的作用已經(jīng)處于舉足輕重的地位，逐漸滲入到社會生活的方方面面。在經(jīng)濟快速發(fā)展的今天，網(wǎng)絡(luò)對于企業(yè)的重要性不言而喻。我們知道一個人不可能脫離這個社會而存在，同樣對于企業(yè)而言，它不可能脫離與他相關(guān)的企業(yè)之間的聯(lián)系，而聯(lián)系它們的媒介在很大程度上是通過

2、計算機網(wǎng)絡(luò)來實現(xiàn)的。在今天，脫離網(wǎng)絡(luò)的企業(yè)必將被網(wǎng)絡(luò)和相關(guān)領(lǐng)域的企業(yè)所淘汰。從另一個方面來說，企業(yè)要不斷的學(xué)習(xí)和更新現(xiàn)有的網(wǎng)絡(luò)資源，如何使自己的網(wǎng)絡(luò)資源得到最大效益的利 用，是現(xiàn)在多數(shù)企業(yè)所面臨的一個嚴峻問題。時至今日，我們的學(xué)習(xí)和生活已經(jīng)離不開網(wǎng)絡(luò)了。而我們所關(guān)心的問題是如何合理的構(gòu)建網(wǎng)絡(luò)，以使得構(gòu)建的網(wǎng)絡(luò)更高效的運行。然而，目 前 國 內(nèi) 的 許 多 企 業(yè) 對 于 網(wǎng) 絡(luò) 的 作 用 缺 乏 足 夠 的 認 識 ，認 為 網(wǎng) 絡(luò) 和 自 己 的 企業(yè)關(guān)系不大，在互聯(lián)網(wǎng)上建立起自己網(wǎng)站的企業(yè)為數(shù)甚少，即使企業(yè)建立了自己 的網(wǎng)站，也并未充分利用網(wǎng)絡(luò)，存在的另一個問題是一些網(wǎng)站的內(nèi)容貧乏、制作

3、粗 糙，在這些所謂的網(wǎng)頁上，人們看不到關(guān)于企業(yè)的詳細信息，例如，只有企業(yè)介紹 和產(chǎn)品簡介，卻絲毫看不出企業(yè)的獨特風(fēng)格和完善的企業(yè)功能在哪里，既難以形成 固 定 的 網(wǎng) 絡(luò) 受 眾 ， 更 無 法 借 此 而 促 進 銷 售 并 產(chǎn) 生 品 牌 效 應(yīng) 。面 對 21 世 紀 越 來 越 激 烈 的 挑 戰(zhàn) ，企 業(yè) 必 須 學(xué) 會 網(wǎng) 上 生 存 ，重 視 利 用 互 聯(lián) 網(wǎng) 宣 傳 企 業(yè) 形 象 ，銷 售 自 己 的 產(chǎn) 品 ， 開展網(wǎng)絡(luò)消費心理研究。因此，一個企業(yè)如果想要有更長遠的發(fā)展就一定要組建一個合理的網(wǎng)絡(luò)。從某種意義上講，一個企業(yè)有沒有自己的網(wǎng)絡(luò)和網(wǎng)站，建設(shè)的網(wǎng)絡(luò)和網(wǎng)站質(zhì)量的好壞，

4、直接關(guān)系到企業(yè)的前途和發(fā)展，而不僅僅是幾千元的建站費的問題，尤其是對中小企業(yè)來說。二、需求分析（假設(shè)做的是一個500人的公司）公司為了能與現(xiàn)代生產(chǎn)需要接軌，能及時的獲得外界信息，又能讓外界隨時了解本公司 “供求信息”的最新動態(tài)，所以，公司有自己的網(wǎng)站，向外部發(fā)布自己的信息。同時還能利用網(wǎng)絡(luò)的連通性和資源共享性提高生產(chǎn)力的需求。而中小企業(yè)通常是指規(guī)模在500 人以下的企業(yè)，如果進一步細分，又可分為100 人以下的小型企業(yè)、100 250人的中小型企業(yè)，以及250人以上的中型企業(yè)。從廣義的角度，又可以將同等規(guī)模的政府、科研及教育等單位也作為中小企業(yè)來看待。相對于中小企業(yè)的人數(shù)，中小企業(yè)網(wǎng)絡(luò)是指節(jié)點

5、數(shù)小于500 個的網(wǎng)絡(luò)。目前看來，中小規(guī)模局域網(wǎng)的需求特點和建網(wǎng)策略有以下幾點：高 性 能 的 百 兆 網(wǎng) 絡(luò) 核 心隨 著 網(wǎng) 絡(luò) 用 戶 數(shù) 量 和 應(yīng) 用 種 類 的 不 斷 增 加 ， 10/100M 網(wǎng) 絡(luò) 成 本 的 不 斷 下 降 ， 目 前大部分用戶的桌面系統(tǒng)均已采用百兆到桌面，網(wǎng)絡(luò)主干則為百兆以太網(wǎng)絡(luò)。與以 前的局域網(wǎng)絡(luò)技術(shù)相比，百兆網(wǎng)絡(luò)具備簡單、高效、建設(shè)成本低等顯著優(yōu)勢。尤其 是基于銅纜雙絞線的百兆以太網(wǎng)絡(luò)技術(shù)產(chǎn)品的推出，使百兆網(wǎng)絡(luò)的建設(shè)成本進一步 降低，百兆網(wǎng)絡(luò)無疑已經(jīng)成為建設(shè)企業(yè)網(wǎng)絡(luò)核心的最佳之選。端 到 端 的 智 能 化 網(wǎng) 絡(luò)目前，用戶的網(wǎng)絡(luò)需要承載各種結(jié)合數(shù)據(jù)

6、、語音、視頻、圖形圖像等多種信息 載體的應(yīng)用，而它們對網(wǎng)絡(luò)傳輸服務(wù)的需求是不同的，比如語音和視頻信息的傳輸 需要恒定的網(wǎng)絡(luò)帶寬，同時對網(wǎng)絡(luò)的延時和延時抖動要求嚴格，圖形圖像信息則對 網(wǎng)絡(luò)帶寬要求較高，即使傳統(tǒng)的數(shù)據(jù)信息的傳輸對于不同的業(yè)務(wù)應(yīng)用其網(wǎng)絡(luò)服務(wù)要 求也是不同的。這樣，網(wǎng)絡(luò)需要能針對不同類型的應(yīng)用來滿足對傳輸服務(wù)質(zhì)量的要 求。同時網(wǎng)絡(luò)用戶也需要能對不同業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)資源的訪問進行安全控制。解決 網(wǎng)絡(luò)服務(wù)質(zhì)量和安全的關(guān)鍵在于網(wǎng)絡(luò)的智能化，而且是從過去的智能化核心模式向 從網(wǎng)絡(luò)核心（核心交換機）到網(wǎng)絡(luò)邊緣（桌面交換機）端到端的智能化模式遷移。高 可 靠 性 的 網(wǎng) 絡(luò)現(xiàn)在企業(yè)業(yè)務(wù)的運營與管理

7、都是基于網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用而實現(xiàn)的，網(wǎng)絡(luò)系統(tǒng)穩(wěn)定可 靠的的運行是關(guān)鍵。用戶需要高可靠性的網(wǎng)絡(luò)。管 理 簡 單 的 網(wǎng) 絡(luò)網(wǎng)絡(luò)用戶數(shù)量和規(guī)模、網(wǎng)絡(luò)承載的業(yè)務(wù)應(yīng)用、網(wǎng)絡(luò)技術(shù)和產(chǎn)品的采用都在不斷 的增加，這意味著網(wǎng)絡(luò)的復(fù)雜度在不斷增加，網(wǎng)絡(luò)的管理成本和管理風(fēng)險也在同步 提高，尤其對于中小網(wǎng)絡(luò)用戶，所以他們更需要建設(shè)能夠簡單管理的網(wǎng)絡(luò)。關(guān) 注 網(wǎng) 絡(luò) 安 全現(xiàn)在，中小企業(yè)不約而同地在建立企業(yè)經(jīng)營信息管理系統(tǒng)，這些系統(tǒng)提供信息 是企業(yè)核心的機密之一。為保證這些重要信息，很多企業(yè)借助于操作系統(tǒng)和數(shù)據(jù)庫 口令機制。但由于這些方法無法真正保證安全，會經(jīng)常發(fā)生信息漏露。同時，由于 無法跟蹤每個員工究竟使用哪些信息，事

8、先無法做到有效的威懾和防范。而就算事 后通過其它途徑得知時，以往沒有證據(jù)而無法舉證。這些都嚴重地影響了企業(yè)的 正常運營，因此需要在交換機中加強安全模塊和安全策略。高 投 資 回 報 的 網(wǎng) 絡(luò)實用性與先進性并舉的高投資回報網(wǎng)絡(luò)市場的競爭日趨激烈，用戶將越來越注 重網(wǎng)絡(luò)投資的實效性，并根據(jù)企業(yè)現(xiàn)在和未來的實際業(yè)務(wù)需求漸進投入，建設(shè)高投 資回報的網(wǎng)絡(luò)。為了實現(xiàn)公司內(nèi)部信息的共享和快速傳遞，進一步提高信息化的應(yīng)用水平，迫切要求建設(shè)一第 頁第 頁個快遞、可靠的網(wǎng)絡(luò)運營平臺。組建一個完善的計算機網(wǎng)絡(luò)并非易事，有諸多相關(guān)問題需要考慮。如所建立的網(wǎng)絡(luò)能否滿足當(dāng)前業(yè)務(wù)額應(yīng)用的需求，是否能滿足今后業(yè)務(wù)增長需要，

9、若新增硬件和軟件是否能方便的介入網(wǎng)絡(luò)，采用什么樣的網(wǎng)絡(luò)結(jié)構(gòu)形式與網(wǎng)絡(luò)技術(shù)，選擇什么樣的硬件服務(wù)平臺和軟件服務(wù)平臺，選擇什么樣的數(shù)據(jù)庫系統(tǒng)才能使網(wǎng)絡(luò)系統(tǒng)運行穩(wěn)定、可靠、安全、易于管理，網(wǎng)絡(luò)建成后的生命周期有多長等等。當(dāng)然還要考慮當(dāng)前的有效投入：如何保護投資效益，盡量節(jié)省開支；如何充分發(fā)揮現(xiàn)有設(shè)備的作用與功能等等諸多方面的問題。目前的建網(wǎng)要求為：1、建立安全、可靠、高效、穩(wěn)定的計算機網(wǎng)絡(luò)系統(tǒng)。2、建立系統(tǒng)內(nèi)部的INTRANE，以T B/S方式實現(xiàn)信息的發(fā)布、查詢、瀏覽。、建立系統(tǒng)內(nèi)部電子郵件系統(tǒng)、實現(xiàn)電子公文的傳遞。、為系統(tǒng)內(nèi)有關(guān)計算機工INTERNET連接，建立互聯(lián)網(wǎng)網(wǎng)站，作為對外窗口之一，宣傳

10、工作。、提供教學(xué)、科研信息數(shù)據(jù)庫支持以及網(wǎng)上辦公。三、初步規(guī)劃分析以及結(jié)果 構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。2選用技術(shù)先進、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品。3具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好準備。4采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本5整個公司計劃采用1000M光纖接入到運營商提供的Internet 。6設(shè)備選型上必須在技術(shù)上具有先進性，通用性，且必須便于管理，維護。應(yīng)具備未來良好的可擴展性，可升級性，保護公司的投資。設(shè)備要在滿足該項目的功能和性能上還具有良好的性價比。設(shè)備在選型上要是擁有足夠?qū)嵙褪?/p>

11、場份額的主流產(chǎn)品，同時也要有好的售后服務(wù).所以， 為了能滿足現(xiàn)在的需求，同時又能方便未來規(guī)模的擴展和網(wǎng)絡(luò)的升級。本網(wǎng)絡(luò)應(yīng)采用現(xiàn)在較新的網(wǎng)絡(luò)技術(shù)。外聯(lián)部和行政大樓需要較高的網(wǎng)絡(luò)通信質(zhì)量，所以必須采用較好的服務(wù)器和較高的帶寬。宿舍樓為一般用戶使用，所以沒必要要求太高的網(wǎng)絡(luò)。本公司還設(shè)置wlan 無線局域網(wǎng)絡(luò)，以方便使用移動網(wǎng)絡(luò)設(shè)備。根據(jù)公司建筑分布情況，設(shè)置的網(wǎng)絡(luò)分布點如下：本企業(yè)共有宿舍樓兩棟，食堂一個，生產(chǎn)車間兩個，行政大樓一棟，外聯(lián)部大樓一棟，綠化帶三個。、宿舍，宿舍是供職工住宿休息的地方，需有要網(wǎng)絡(luò)的接入，連網(wǎng)方式是經(jīng)過本公司內(nèi)部局域接入外網(wǎng)。每棟有50 間宿舍，每間宿舍要連接一個網(wǎng)絡(luò)接入

12、點，共100個接入點。第 4頁、兩個工作車間，每個工作車間20 個網(wǎng)絡(luò)接入點，共40 個網(wǎng)絡(luò)接入點。、行政辦公樓，共20 臺電腦，分散分布。4、外聯(lián)部大樓，共有30 個網(wǎng)絡(luò)接入點，有10 個無線網(wǎng)接入點。、技術(shù)部，20 臺電腦接入網(wǎng)絡(luò)。、倉庫， 5 臺電腦接入網(wǎng)絡(luò)。、食堂 3 個網(wǎng)絡(luò)接入點。、綠化帶，分別有10 個無線網(wǎng)絡(luò)接入點。大樓信息點宿舍100 個信息點車間120 個信息點車間 220 個信息點外聯(lián)部30個信息點10 個無線接入點行政樓20 個信息點5 個無線接入點技術(shù)部20 個信息點倉庫5 個信息點食堂3 個信息點綠化帶10 個無線接入點總共 228個信息點25 個無線接入點企業(yè)的網(wǎng)絡(luò)

13、布局規(guī)劃：食堂米02員工宿舍1 員 工 宿 舍米4080 米技術(shù)部60 米外聯(lián)部20 米信息大樓綠化帶倉庫60 米行政樓20 米生產(chǎn)車間220 米生產(chǎn)車間1* 企業(yè)區(qū)域規(guī)劃圖在設(shè)計混合結(jié)構(gòu)拓撲結(jié)構(gòu)時，設(shè)計者應(yīng)該從實際出發(fā), 實現(xiàn)總體結(jié)構(gòu)的合理和2 級應(yīng)該盡量1 級結(jié)構(gòu)盡量使用質(zhì)量較好、傳輸速率高、1 級設(shè)備盡量使用集線器1 級，而不應(yīng)該連接在2 級。樓宇間的連接線纜暴露在室外，常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞光纜具有高帶寬，傳輸距離遠，抗干擾能力強、安全性好等顯著特點。其相關(guān)產(chǎn)品的價格也逐年大幅度下降。目前是業(yè)界作網(wǎng)絡(luò)主干的理想傳輸介質(zhì)。光纜按模式可分為多模和單模兩種。它們

14、都可以承載千兆的傳輸速率，唯有在距離問題上，二者差異較大，前者的最大傳輸距離只有275 米( 62.5/125 m)至550米(50/125 m) ，由于其光收發(fā)器件半導(dǎo)體器件( LED) ， 所以價格相對較便宜；而單模光纖因采用的是激光器件作光收發(fā)器，因此，傳輸距離可達數(shù)十公里，而價格也要高出前者幾倍。從本公司的建筑面積而看，由于樓宇間的最遠光纜距離也不會超過200米，所以為節(jié)省投資宜采用62.5/125 m的多模光纜。正如前面分析所述，對于目前局域網(wǎng)的室外主干傳輸介質(zhì)，光纜已成為唯一有效的選擇。它不僅具有很好的帶寬及其擴展性，而且在抗干擾性，可靠性、穩(wěn)定性和使用壽命等多方面都十分優(yōu)越。不足

15、的只是施工難度稍大，成本較高。對于前者，只要設(shè)計時考慮周全，施工時一次到位，考慮到長遠的發(fā)展，有充分的擴展性，就能很好地解決這個問題。為此，打算從行政大樓網(wǎng)絡(luò)中心到外聯(lián)部，2 個生產(chǎn)車間的室外主干鏈路全都采用多模6 芯光纜。由于外聯(lián)部信息點較多，可考慮 2 條千兆上連鏈路，或者按LAG方式捆綁成一個2 千兆的主干鏈路，一旦任意一條鏈路發(fā)生故障，另一條鏈路會自動按一個千兆速率的鏈路正常運行。還有兩芯作備用。這樣可實現(xiàn)高速、冗余、可靠、穩(wěn)定的優(yōu)質(zhì)主干鏈路。在光纜的連接方面，目前存在至少三方法：熔接，磨接和冷壓接。磨接法在多模光纜中雖有一定的應(yīng)用市場，但經(jīng)驗證明，一致性差，往往因人而異，普遍衰減較大

16、。熔接容易保證性能，特別是在單模光纜更是如此。冷壓接是一種新的工藝需要特殊的設(shè)備，性能也不如熔接好。我們一般采用熔接的光纜連接方法。主干網(wǎng)實際上是中心交換機與二級交換機絡(luò)環(huán)境，也就是接入之間以及中心交換機與服務(wù)器之間的連接信道。對于交換式以太網(wǎng)來說，其帶寬有10M， 100M和 1000M三種。對于本方案而言，根據(jù)該網(wǎng)絡(luò)規(guī)模，主干帶寬擬按1000M考慮。中心交換機與服務(wù)器之間，可根據(jù)服務(wù)器的規(guī)模和應(yīng)用類型在100M或 1000M之間選擇，而中心交換機與行政辦公樓、外聯(lián)部和和生產(chǎn)車間的接入交換機之間宜采用1000M全雙工方式。對于規(guī)模不是十分龐大且地域不是太分散的局域網(wǎng)，以盡可能減少交換機或集線

17、器的級連級數(shù)為宜，以免增加延時。對于本方案而言，只設(shè)三級。以公 司 內(nèi) 的 網(wǎng) 絡(luò) 控 制 中 心 為 核 心 ；與公司內(nèi)各建筑互連形成園區(qū)主干；各建筑物內(nèi)再擴展面向用戶的局域網(wǎng)。園區(qū)主 干 連 接 為 100M/1000Mbps ， 建 筑 物 內(nèi) 部 的 用 戶 局 域 網(wǎng) 提 供 到 桌 面 的 10/100Mbps 網(wǎng) 絡(luò) 帶寬。客戶端的帶寬一般有共享10Mb，交換的10Mb和交換的10/100Mb等幾種。前者雖然成本低，但網(wǎng)絡(luò)性能較差，難以滿足應(yīng)用戶要求。目前市場上供應(yīng)的網(wǎng)卡大多是10/100Mb自適應(yīng)的。對于行政辦公樓，外聯(lián)部的客戶端應(yīng)用可能大多是管理。況且，現(xiàn)在市場上網(wǎng)卡同網(wǎng)卡的

18、價格已相差無幾，因此，將這兩座樓的所有客戶端按自適應(yīng)交換到桌面的方式配置。10/100Mb交換機產(chǎn)品選擇對于中心交換機的選擇，重點要考慮它的交換容量，擴展能力，具有很好的第二層性能和第三層功能。不過， 在具體選擇核心交換機的檔次和規(guī)模上，還要結(jié)合本校的網(wǎng)絡(luò)規(guī)模和應(yīng)用特點，適當(dāng)留有擴充余地。然而，現(xiàn)在購買網(wǎng)絡(luò)產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號。如果選的配置過高，將造成資源浪費，配置太低，不僅沒有擴展余地，而且會影響網(wǎng)絡(luò)性能。然而，不同網(wǎng)絡(luò)廠商在設(shè)計產(chǎn)品各檔次的規(guī)模和性能時，會根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。另外，對于性能和配置

19、相近的產(chǎn)品，不同國別，不同品牌，不同廠商的售價都存在較大的差異。一般而言，國外知名品牌的產(chǎn)品要遠遠高于國內(nèi)的產(chǎn)品，即便是國內(nèi)的網(wǎng)絡(luò)產(chǎn)品也存在幾個檔次之分。因此，在選擇網(wǎng)絡(luò)產(chǎn)品時需要權(quán)衡考慮。目前，在國內(nèi)較流行的國外局域網(wǎng)產(chǎn)品主要品牌有：CISCO， AVAY，A 3COM等。這類產(chǎn)品的特點是技術(shù)工藝成熟科，性能穩(wěn)定、可靠，功能豐富等。但價格相對較高。這類產(chǎn)品在要求較高的金融、證券和大型企業(yè)中應(yīng)用較廣。值得注意的是，近年來國內(nèi)迅速崛起了許多新興的網(wǎng)絡(luò)產(chǎn)品廠商，如神州數(shù)碼，華為，TCL，實達等。這些廠家的產(chǎn)品在功能和性能上與國外同類產(chǎn)品已不相上下，而在配置和端口組合方面卻更具靈活性，特別是價格上更

20、有優(yōu)勢。體現(xiàn)工藝先進性的端口密度大的核心交換機不僅在本方案中利用不上，反而會造成較大程度的端口浪費。因此，針對* 公司的需求和環(huán)境，采用國內(nèi)神州數(shù)碼的網(wǎng)絡(luò)產(chǎn)品較為合適，其模塊式的核心交換機端口密度不很高，但交換容量較高，且具有較高的性能價格比。網(wǎng)絡(luò)拓撲圖網(wǎng)絡(luò)的拓撲結(jié)構(gòu)對整個網(wǎng)絡(luò)系統(tǒng)的運行效率, 技術(shù)性能的發(fā)揮, 可靠性與費用等方面都有著重要的影響。確立網(wǎng)絡(luò)拓撲結(jié)構(gòu)是整個網(wǎng)絡(luò)系統(tǒng)方案規(guī)劃設(shè)計的基礎(chǔ)。拓撲結(jié)構(gòu)的選擇和地理環(huán)境的分布 , 傳輸介質(zhì), 介質(zhì)訪問控制方法, 甚至網(wǎng)絡(luò)設(shè)備的選型等因素緊密相關(guān)。網(wǎng)絡(luò)拓撲結(jié)構(gòu)的規(guī)劃設(shè)計原則網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計主要是確定各種設(shè)備以什么方式相互連接起來。根據(jù)中小企業(yè)的

21、網(wǎng)絡(luò)規(guī)模 , 網(wǎng)絡(luò)體系結(jié)構(gòu), 所采用的協(xié)議, 擴展和升級管理等各個方面因素來考慮。拓撲結(jié)構(gòu)的設(shè)計直接影響到網(wǎng)絡(luò)的性能。構(gòu)成局域網(wǎng)的拓撲結(jié)構(gòu)有很多種, 最常見到的有總線拓撲, 星型拓撲, 環(huán)型拓撲及各種混合性拓撲等。采用不同的網(wǎng)絡(luò)控制策略（ 即網(wǎng)絡(luò)數(shù)據(jù)的傳輸與通信的有關(guān)協(xié)議和控制方法 ）, 所有使用的網(wǎng)絡(luò)連接設(shè)備也不一樣。因此 , 無論在網(wǎng)絡(luò)的規(guī)劃或設(shè)計時都必須首先決定將采用那一種網(wǎng)絡(luò)拓撲結(jié)構(gòu)，選擇合適的網(wǎng)絡(luò)拓撲結(jié)構(gòu)非常重要的。也就是說，選擇網(wǎng)絡(luò)拓撲結(jié)構(gòu)是網(wǎng)絡(luò)規(guī)劃設(shè)計的第一步。中小企業(yè)在選擇網(wǎng)絡(luò)拓撲結(jié)構(gòu)的時候, 應(yīng)從經(jīng)濟性, 靈活性和擴展性好, 可靠性 , 易于管理和維護幾個方面著重入手。在現(xiàn)在

22、企業(yè)中經(jīng)濟效益都是首要考慮的, 在建設(shè)網(wǎng)絡(luò)投資的同時就考慮到經(jīng)濟效益的回報。拓撲結(jié)構(gòu)的選擇直接決定了網(wǎng)絡(luò)安裝和維護的費用。因為 , 拓撲結(jié)構(gòu)的選擇與傳輸介質(zhì)選擇 , 傳輸距離的長短及所需網(wǎng)絡(luò)的連接設(shè)備密切相關(guān)。靈活性和擴展性也是選擇網(wǎng)絡(luò)拓撲結(jié)構(gòu)時應(yīng)充分重視的問題。任何一個網(wǎng)絡(luò)都不能一勞永逸的, 隨著用戶的增加, 應(yīng)用的深入和擴大,網(wǎng)絡(luò)新技術(shù)的不斷涌現(xiàn), 特別是應(yīng)用方式和要求的改變, 網(wǎng)絡(luò)經(jīng)常需要加以調(diào)整。然而 , 網(wǎng)絡(luò)的可調(diào)性與靈活性, 以及可擴展性與建立網(wǎng)絡(luò)時拓撲結(jié)構(gòu)直接相關(guān)。網(wǎng)絡(luò)的可靠性是任何一個網(wǎng)絡(luò)的生命。 當(dāng)網(wǎng)絡(luò)總的某個節(jié)點或站點發(fā)生問題的時候時, 網(wǎng)絡(luò)不能正常工作。網(wǎng)絡(luò)拓撲結(jié)構(gòu)的選擇

23、還直接決定網(wǎng)絡(luò)故障檢測和故障隔離的方便性。根據(jù)中小企業(yè)的建網(wǎng)規(guī)模, 對經(jīng)費比較緊張的企業(yè), 可以采用100 BASE-FX, 即用光傳輸介質(zhì)上快速以太網(wǎng)。端口價格低, 對光纜要求不高。是一種非常經(jīng)濟的選擇。主干網(wǎng)的焦點是核心交換機 （ 或路由器 ） 。如果考慮提供較高的可用性，而且經(jīng)費允許, 主干網(wǎng)可采用雙星（ 樹 ） 結(jié)構(gòu) , 即采 TOC o 1-5 h z 用兩臺同樣的交換機, 與接入層 / 分布層交換機分別連接。雙星結(jié)構(gòu)解決了單點故障失效問題, 不僅抗毀性強, 而且通過采用較新的鏈路聚合技術(shù), 例如快速以太網(wǎng)的FEC,千兆以太網(wǎng)的GEC 等技術(shù) , 則可以通過允許每條冗余連接鏈路實現(xiàn)負

24、載分擔(dān)。千兆以太網(wǎng)一般采用光纜作為傳世介質(zhì)。多種波長的單模和多模光纖分別用于不同的場合和距離。由于企業(yè)建筑群布線路徑復(fù)雜的特殊性,一般直線距離超過300M 的建筑群之間的千兆以太網(wǎng)線路就必須要用單模光纖。單模光纖本身不貴 , 昂貴的是光端口及組件。在企業(yè)中, 經(jīng)常會根據(jù)需要對骨干網(wǎng)及核心交換機改善設(shè)計或?qū)εf網(wǎng)經(jīng)行升級改造的技術(shù), 如 :FEC/GEC（快速以太網(wǎng)/千兆以太網(wǎng)鏈路聚合技術(shù)）,CGMP（分組管理協(xié)議 ）,GBIC（ 千兆位集成電路）,HSRP（熱等待路由協(xié)議）。分布層 /接入層設(shè)計中小企業(yè)網(wǎng)絡(luò)中分布層的存在與否, 取決于外圍網(wǎng)采用的擴充互聯(lián)方法。當(dāng)建筑物內(nèi)信息點較多（如 ,220

25、個 ）超出一臺交換機所容納的端口密度, 而不得不增加交換機擴充端口密度時, 如果采用級聯(lián)方式, 即將一組固定端口交換機上聯(lián)到一臺背板寬帶和性能較好的二級交換機上, 再由二級交換機上聯(lián)到主干。如果采用多個并行交換機堆疊方式擴充端口密度, 其中一臺交換機上聯(lián), 則網(wǎng)絡(luò)中就有接入層 , 沒有分布層。要不要分布層, 采用級連還是堆疊, 要看網(wǎng)絡(luò)信息流的特點, 堆疊體內(nèi)能夠有充足的寬帶保證, 適合本地（ 樓宇內(nèi) ） 信息流密集, 全局信息負載相對較輕的情況。級連適宜于全網(wǎng)信息流較平均的場合, 且分布層交換機大都具有組播和初級QoS（服務(wù)質(zhì)量） 管理能力, 適合處理一些突發(fā)的重負載（ 如 VOD 視頻點播

26、）, 但增 加分布層的同時也 會 使 成 本 提 高 。 分 布 層 / 接 入 層 一 般 采 用100BASE-T（X）快 速 （ 交 換 式 ） 以 太 網(wǎng) , 采 用10/100Mbit/s 自動適宜傳輸速率到桌面計算機。傳輸介質(zhì)則基本上是雙絞線，接入層交換機可選擇的產(chǎn)品很多, 但是一定要注意接入層交換機必須支持1 2 個光端口模塊, 必須支持堆疊, 如果主干網(wǎng)為千兆以太網(wǎng), 接入層交換機還必須支持GBE 模塊。遠程接入訪問的規(guī)劃設(shè)計在企業(yè)中, 由于布線系統(tǒng)費用與實現(xiàn)上的限制, 對于零散的遠程用戶接入 , 利用PSTM 市話網(wǎng)絡(luò)進行遠程撥號訪問幾乎是唯一的經(jīng)濟, 簡便的選擇遠程撥號訪問

27、需要規(guī)劃遠程訪問服務(wù)器和Modem設(shè)備, 并申請一組中繼線（企業(yè)內(nèi)部有PABX 電話交換機則最好 ） 。由于整個網(wǎng)絡(luò)中惟一的窄寬設(shè)備這一部分在未來的網(wǎng)絡(luò)中可能會逐步減少使用. 遠程訪問服務(wù)器（RAS）和 Modem 組的端口數(shù)目一一對應(yīng) , 一般按一個端口支持20 個用戶計算來配置。各大樓拓撲圖員工宿舍樓和食堂網(wǎng)絡(luò)拓撲圖網(wǎng)絡(luò)中心網(wǎng)絡(luò)拓撲圖行政樓和外聯(lián)部網(wǎng)絡(luò)拓撲圖接入 Internet 網(wǎng)和 IP 的劃分接入 Internet 的可選方式主要有：光纖、DDN、 ISDN、 ADSL等。1、光纖光纖是速度最快的Internet 接入方式，適用于對帶寬要求較高的大局域網(wǎng)Internet 接入， 當(dāng)然

28、它的技術(shù)要求和成本也是最高的。DDNDDN是目前局域網(wǎng)接入Internet 的主要方式，速度最高可達2Mbit/s 。它性能穩(wěn)定，成本適中，比較適合中型局域網(wǎng)。ISDN對于終端較少的小型局域網(wǎng)，可選用ISDN接入Internet 。 ISDN接入Internet 的標(biāo)準速度是64Kbit/s （ 1B+D） 。 ISDN配置簡單，雖然像Modem一樣利用電話線路，但可以在上網(wǎng)的同時打電話。ADSLADSL是 Internet 接入方式的后起之秀。這正是筆者推薦和將要詳細介紹的局域網(wǎng)Internet 接入方案。ADSL是 Asymmetric Digital Subscriber Line 的縮

29、寫，中文意思是非對稱數(shù)字用戶線路，下行和上行最快速度分別是8Mbit/s 和 1Mbit/s 。 ADSL上網(wǎng)也通過電話線路，但不需要撥號。ADSL的使用費和維護費用遠遠低于DDN，而速度卻高于DDN，是局域網(wǎng)接入Internet 的理想選擇。ADSL設(shè)備和局域局域網(wǎng)連接如圖所示，安裝和設(shè)置過程如下。在局域網(wǎng)中選擇一臺較高配置的PC作為接入Internet 的代理服務(wù)器。該 PC安裝兩塊快速以太網(wǎng)卡。一塊通過RJ-45直連網(wǎng)線與外置ADSL Mode連接，另一塊連接到局域網(wǎng)的交換設(shè)備。m外置ADSL Mode和濾波器用mRJ-11銅制電話線連接，濾波器通過電話外線連接到電信局。濾波器用于將低頻

30、信號與ADSL高頻信號分離，如果在濾波器上接入電話機，則上網(wǎng)和打電話兩不誤，為學(xué)校節(jié)約了一條電話線路。采用G.Lite 標(biāo)準的ADSLM odem由于降低了對輸入信號的要求，就不需要安裝濾波器了，這使得ADSL Mode的安裝更加簡單。mIP 地址的規(guī)劃及分配在設(shè)計 IP 地址方案之前，應(yīng)考慮以下幾個問題:. 是否將網(wǎng)絡(luò)用真實地址連入Internet 。. 是否將網(wǎng)絡(luò)劃分為若干子網(wǎng)以方便網(wǎng)絡(luò)管理。. 是采用靜態(tài)IP地址分配還是動態(tài)IP地址分配。. 每個子網(wǎng)現(xiàn)在規(guī)劃多少個信息點。. 每個子網(wǎng)將來會增加多少個信息點。綜上所述，現(xiàn)將各區(qū)域IP 劃分如下： TOC o 1-5 h z 辦公行政樓：將連

31、到行政辦公室的交換機端口劃分為VLAN2，每臺計算機手工設(shè)置靜態(tài)IP地址，DNS為 202.96.18.86, 網(wǎng)關(guān) 192.168.1.1 ，子網(wǎng)掩碼為255.255.255.0 ，在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài)NAT共享上網(wǎng)，公網(wǎng)的IP 段為 200.1.1.1-200.1.1.5。行政辦公室IP 范圍為 :192.168.1.2 192.168.1.60生產(chǎn)車間：將VLAN3 VLAN67分別劃分給每一個車間的電腦，每臺計算機手工設(shè)置靜態(tài)IP地址，DNS為 202.96.128.166 202.96.18.86, 網(wǎng)關(guān) 192.168.2.1, 子網(wǎng)掩碼為255.255.255.0 ，在網(wǎng)

32、絡(luò)中心的路由器上設(shè)置動態(tài)NAT共享上網(wǎng)，公網(wǎng)的IP 段為 200.1.1.6-200.1.1.10車間 1 的 IP 范圍為 192.168.2.1 192.168.2.30車間 2 的 IP 范圍為 192.168.2.31 192.168.2.60IP 劃分如下表：車間服務(wù)器IP用戶110.1.1.1/24192.168.2.59/2410.1.1.2 10.1.1.51/24210.1.2.1/24192.168.2.60/2410.1.2.2 10.1.1.51/24員工宿舍區(qū)：將 VLAN 68 到 VLAN 69 分別劃分給宿舍樓的1、 2 棟，其 IP 地址由網(wǎng)絡(luò)中心的將路由器設(shè)

33、為DHCP服務(wù)器，設(shè)其IP 段為 172.18.2.0 172.118.255.255 子網(wǎng)掩碼為255.255.240.0 自動分配給宿舍區(qū)。在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài)NAT上網(wǎng)，公網(wǎng)的IP 段為第 頁第 頁200.1.1.11-200.1.1.20技術(shù)部與倉庫：將 VLAN 74 到 VLAN 77 分別劃分給技術(shù)部與倉庫，其IP 地址由網(wǎng)絡(luò)中心的將 路 由 器 設(shè) 為DHCP服 務(wù) 器 ， 設(shè) 其 IP 段 為 172.18.2.0 172.118.255.255 子 網(wǎng) 掩 碼 為255.255.240.0 自動分配給技術(shù)部和倉庫。在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài)NAT上網(wǎng)，公網(wǎng)的IP段

34、為 200.1.1.11-200.1.1.20。外聯(lián)部 ：將連到交換機端口劃分為VLAN78，每臺計算機手工設(shè)置靜態(tài)IP 地址，DNS為202.96.128.166 202.96.18.86, 網(wǎng)關(guān) 192.168.3.1, 子網(wǎng)掩碼為255.255.255.0 。在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài)NAT共享上網(wǎng)，在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài)NAT共享上網(wǎng)，以及設(shè)置靜態(tài)NAT，綁定知網(wǎng)公網(wǎng)地址。公網(wǎng)的IP 段為 200.1.1.21-200.1.1.25 。八、設(shè)備的選型組成局域網(wǎng)的主要硬件設(shè)備有網(wǎng)卡、集線器等網(wǎng)絡(luò)傳輸介質(zhì)和中繼 器、網(wǎng)橋、路由器、交換機、防火墻等網(wǎng)絡(luò)互連設(shè)備。 網(wǎng) 卡 (Netwo

35、rk Interface Card ， NIC) 也 叫 網(wǎng) 絡(luò) 適 配 器 ， 是 連 接 計 算機與網(wǎng)絡(luò)的硬件設(shè)備。網(wǎng)卡插在計算機或服務(wù)器擴展槽中，通過網(wǎng)絡(luò)線 (如雙絞線、同軸電纜或光纖)與網(wǎng)絡(luò)交換數(shù)據(jù)、共享資源。集 線 器 (HUB) 是 用 來 連 接 多 臺 電 腦 ， 它 的 作 用 可 以 簡 單 的 理 解 為 將 一些機器連接起來組成一個局域網(wǎng)。集線器下所連接的電腦，都共享集線 器的帶寬。中繼 器(REPEATER)是網(wǎng)絡(luò)物理 層 上 面的連接設(shè)備。適 用 于 完 全 相 同的兩類網(wǎng)絡(luò)的互連，主要功能是通過對數(shù)據(jù)信號的重新發(fā)送或者轉(zhuǎn)發(fā)，來 擴 大 網(wǎng) 絡(luò)傳 輸?shù)?距 離 。

36、連 接兩個(或 多 個 )網(wǎng)段，對信號起 中 繼 放 大 作 用 。 TOC o 1-5 h z 它不加選擇地傳送所有送達的數(shù)據(jù)。中繼器工作于 OSI 模型 的 物 理 層 ，因此只能連接具有相同物理層協(xié)議的網(wǎng)絡(luò)。當(dāng)網(wǎng)絡(luò)負載較重，網(wǎng)段間使用不 同的訪問方式，或需要數(shù)據(jù)過濾時，不能使用Repeater。網(wǎng)橋的功能在延長網(wǎng)絡(luò)跨度上類似于中繼 器 ， 然 而它 能 提 供 智 能化連接服務(wù)，即根據(jù)幀的終點地址處于哪一網(wǎng)段來進行轉(zhuǎn)發(fā)和濾除。網(wǎng)橋?qū)?站點所處網(wǎng)段的了解是靠“自學(xué)習(xí)”實現(xiàn)的。當(dāng)使用 網(wǎng)橋連接 兩段LAN 時，網(wǎng) 橋 對來自網(wǎng)段1的MAC幀，首先要檢查 其終點地 址。如果 該幀是發(fā) 往網(wǎng)段

37、1上某一站的，網(wǎng) 橋則 不將幀轉(zhuǎn)發(fā)到網(wǎng) 段 2，而將 其 濾 除 ；如 果 該 幀 是 發(fā) 往 網(wǎng) 段 2 上 某 一 站 的 ，網(wǎng) 橋 則 將 它 轉(zhuǎn)第 13頁 TOC o 1-5 h z 發(fā)到網(wǎng)段2。這表明 ，如果LAN1和LAN2上各有一對用戶在本網(wǎng)段上同時進行通信，顯然是可 以實現(xiàn)的。因為網(wǎng)橋起到了隔離作用?？梢钥闯?，網(wǎng)橋在一定條件下具有增加網(wǎng)絡(luò)帶寬的作用。路由器（ROUTER）是網(wǎng)絡(luò)層上面的連接設(shè)備。是一種連接多個網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進行“翻譯”，以使它們能 夠相互 “讀 ”懂 對方的 數(shù)據(jù)， 從 而 構(gòu) 成一 個更大的網(wǎng)絡(luò)。路由器有兩大典型功能，

38、即數(shù)據(jù)通道功能和控制 功能。數(shù)據(jù)通道功能 包括轉(zhuǎn)發(fā)決 定、背板 轉(zhuǎn) 發(fā) 以 及 輸出 鏈 路調(diào) 度 等 ，一 般由 特定的硬件來完成 ；控制功能一般用軟件來實現(xiàn)，包括與相鄰 路由器之間的信息交換、系統(tǒng)配 置、系統(tǒng)管理等。交 換 機 （SWITCH） 是 一 種 基 于 MAC（ 網(wǎng) 卡 的 硬 件 地 址 ） 識 別 ， 能 完 成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機可以“ 學(xué) 習(xí)” MAC地址，并把其存放在內(nèi)部地址表中，通 過在 數(shù) 據(jù) 幀 的始發(fā)者 和 目 標(biāo)接 收 者 之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的 地 址 。SWITCH是使用硬件來完成以往網(wǎng)橋使用軟件來完成過濾、

39、學(xué)習(xí)和 轉(zhuǎn) 發(fā) 過程 的 任 務(wù)。SWITCH速度比集線器快，這是由于集線器不知道 目標(biāo)地址在何處，發(fā)送數(shù)據(jù)到所 有 的 端 口 。 而 SWITCH中 有 一 張 路 由 表 ， 如 果 知 道 目 標(biāo) 地 址 在 何 處 ， 就 把 數(shù)據(jù)發(fā)送到指定地點，如果它不知道就發(fā) 送到所有的端口。這樣過濾可以 幫助降低整個網(wǎng)絡(luò)的數(shù)據(jù)傳輸量 ，提高效 率。但然交換機的功能還不止如 此 ，它 可 以 把 網(wǎng) 絡(luò) 拆 解 成 網(wǎng) 絡(luò) 分 支 、分 割 網(wǎng) 絡(luò) 數(shù) 據(jù) 流 ，隔 離 分 支 中 發(fā) 生 的 故障，這樣就可以減少每個網(wǎng)絡(luò)分支的數(shù)據(jù)信息流量而使每個網(wǎng)絡(luò)更有 效，提高整個網(wǎng)絡(luò)效率。防 火 墻 對

40、流 經(jīng) 它 的 網(wǎng) 絡(luò) 通 信 進 行 掃 描 ， 這 樣 能 夠 過 濾 掉 一 些 攻 擊 ， 以免其在目標(biāo)計算機上被執(zhí)行。防火墻還 可以關(guān)閉不使用的端口。而且它 還 能 禁 止 特 定 端 口 的 流 出 通 信 ，封 鎖 特 洛 伊 木 馬 。最 后 ，它 可 以 禁 止 來 自 特殊站點的訪問，從而防止來自不明入侵者的所有通信。根據(jù)以上分析，再結(jié)合* 企業(yè)的現(xiàn)在需求，網(wǎng)絡(luò)設(shè)備選型如下：1. 服務(wù)器2. 交換機第 頁2. 交換機第 #頁聯(lián)想萬全R510 G7 S5606 4G/300A(3.5)N 軟導(dǎo)服務(wù)器品牌價格21， 000 元數(shù)量1臺產(chǎn)品類別：機架式CPU型號：Xeon E5606 2.13GH標(biāo)配CPU數(shù)量：1 顆內(nèi)存