局域網(wǎng)設(shè)計方案

局域網(wǎng)設(shè)計方案——企業(yè)辦公樓網(wǎng)絡(luò)設(shè)計摘要伴隨計算機網(wǎng)絡(luò)的普及，為了能讓企業(yè)更好的與現(xiàn)代社會的發(fā)展接軌，更快的獲取市場信息，為了讓外界理解該我司的有關(guān)信息組建企業(yè)網(wǎng)，以實現(xiàn)對“企業(yè)檔案管理”、“產(chǎn)品信息”、“供求信息”等進行計算機網(wǎng)絡(luò)化的管理。通過建立企業(yè)內(nèi)部的局域網(wǎng)，員工之間可以深入加強聯(lián)絡(luò)，實現(xiàn)信息共享。減少了打印、分發(fā)多種文獻、資料、報表的紙張費用。二、需求分析現(xiàn)代化的企業(yè)需要的是一種現(xiàn)代化的辦公環(huán)境，高速的工作效率可以發(fā)明良好的企業(yè)文化，在此，我將設(shè)計一種小型的局域網(wǎng)來適應(yīng)一種企業(yè)。通過調(diào)查我理解到企業(yè)辦公地點共一層樓，面積約為600平方多米。集團總企業(yè)：董事長助理（1臺電腦）、總經(jīng)理室（1臺電腦）、財務(wù)部（6臺電腦）、人力資源（4臺電腦）、審計監(jiān)察（3臺電腦）、營運管理部（2臺電腦）、后勤部（2臺電腦）、企劃設(shè)計部（4臺電腦）、營銷部（5臺電腦）共28臺電腦。2、1顧客需求企業(yè)的員工對電腦的需求有下列幾點：a、信息的及時性和可預(yù)測性迅速的訪問、傳播和修改信息，對于一種企業(yè)的交易系統(tǒng)是至關(guān)重要的。顧客是都但愿網(wǎng)速更快一點，提高工作的效率。一旦有了對響應(yīng)時間的詳細需求，我們就能確定設(shè)備能力、連接速度和其他直接影響網(wǎng)絡(luò)性能的原因。b、可靠性和有效性在顧客的角度看來，可靠性就是能穩(wěn)定地提供服務(wù)。在一種可靠的系統(tǒng)里，在絕大部分時間內(nèi)系統(tǒng)資源可被顧客使用?？煽啃砸惨馕吨峁?yīng)顧客的服務(wù)水平也必須持久有效。c、適應(yīng)性適應(yīng)性是系統(tǒng)適應(yīng)顧客變化需求的能力。網(wǎng)絡(luò)適應(yīng)顧客的需求而帶給顧客所需的信息。d、可升級性顧客是通過網(wǎng)絡(luò)對他自己的計算機的影響來評價網(wǎng)絡(luò)的。目前科技發(fā)展的速度飛快，計算機的系統(tǒng)也不停更新，因此必須具有可升級性。e、安全性安全性是對顧客所需的信息和設(shè)備的完整性的保證。顧客安全需求包括常常自動備份、發(fā)生問題后及時恢復(fù)和對關(guān)鍵數(shù)據(jù)進行管理。2、2網(wǎng)絡(luò)需求這個企業(yè)內(nèi)部對網(wǎng)絡(luò)有幾方面的規(guī)定：a、可恢復(fù)性存儲在服務(wù)器或重要硬件上的信息是企業(yè)的生命線。重要數(shù)據(jù)的丟失是致命的。因此，對的備份數(shù)據(jù)是網(wǎng)絡(luò)可恢復(fù)性的關(guān)鍵原因。良好的備份和歸檔程序只是首先，還需要考慮防止發(fā)生全企業(yè)范圍劫難的應(yīng)對措施。b、病毒的防護一種病毒也許在幾分鐘內(nèi)感染整個網(wǎng)絡(luò)，因此，防毒軟件是很重要的，保護企業(yè)的整個網(wǎng)絡(luò)正常運行。c、安全性所有在網(wǎng)上流動或暫存于網(wǎng)絡(luò)結(jié)點中的數(shù)據(jù)都面臨著危險。網(wǎng)絡(luò)的安全就是保護資源，包括數(shù)據(jù)的保密性、完整性和可靠性。網(wǎng)絡(luò)總體設(shè)計3、1網(wǎng)絡(luò)接入類型的選擇（1）以太網(wǎng)（Ethernet）：物理介質(zhì)由同軸電纜或雙絞線構(gòu)成，傳播速率是10Mbit/s，是目前常用的網(wǎng)絡(luò)，可以滿足企業(yè)對網(wǎng)絡(luò)的需求。（2）令牌環(huán)：物理介質(zhì)是雙絞線，傳播速率是4Mbit/s或16Mbit/s，企業(yè)方面是滿足規(guī)定的，不過不是目前流行通用的網(wǎng)絡(luò)。（3）光纖分布式數(shù)據(jù)接口（FDDI）:物理介質(zhì)是光纖。傳播速率是100Mbit/s。是局域網(wǎng)的主干部分。（4）迅速以太網(wǎng)：物理介質(zhì)可以是雙絞線、同軸電纜、光纖。傳播速率是100Mbit/s。以太網(wǎng)升級后的發(fā)展。（5）千兆位以太網(wǎng)：物理介質(zhì)是光纖、銅線。傳播速率是1Gbit/s。是以太網(wǎng)的未來發(fā)展趨勢。通過5種網(wǎng)絡(luò)的對比，考慮經(jīng)濟和網(wǎng)絡(luò)需要，選擇合適的迅速以太網(wǎng)，首先滿足企業(yè)對于網(wǎng)速的需求，另首先可以選擇價廉的傳播介質(zhì)。并且以太網(wǎng)是目前網(wǎng)絡(luò)科技發(fā)展的重點。3、2網(wǎng)絡(luò)的綜合布線綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化和計算機網(wǎng)絡(luò)化等多功能需要的布線系統(tǒng)。綜合布線系統(tǒng)一般包括六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。綜合布線系統(tǒng)設(shè)計要根據(jù)建筑構(gòu)造和我司需求來確定，這一過程重要包括如下幾種要點：盡量滿足我司的通信規(guī)定。要理解建筑物內(nèi)部的通信環(huán)境。確定合適的通信網(wǎng)絡(luò)拓撲構(gòu)造。選用將要使用的傳播介質(zhì)。以開放式為基礎(chǔ)，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容，按照通用的原則進行設(shè)計。綜合布線可采用UTP,STP或者光纜，但STP屏蔽式系統(tǒng)若使用不妥，非但達不到整體的屏蔽的完整性，其性能會比UTP系統(tǒng)更差。UTP是目前較為成熟、可靠的商用建筑綜合布線系統(tǒng)所采用的線纜，一般狀況下也可以滿足在干擾環(huán)境下的使用需求。我司只占用1層，分析發(fā)現(xiàn)董事長助理辦公室，經(jīng)理辦公室，財務(wù)部及人力資源部門之間的距離是200m，2臺服務(wù)器（一臺作主服務(wù)器，另一臺作備用服務(wù)器），以此為中心分別安裝3個以太網(wǎng)互換機，一種互換機連接董事長助理和總經(jīng)理辦公室，第二個互換機連接人力資源部門以及財務(wù)部、營銷部等部門；最終一種互換機連接后勤部。網(wǎng)絡(luò)綜合布線圖： IP地址的分派，IP地址由192.168.0.1—192.168.3.5之間的IP地址是企業(yè)所屬的IP。董事長助理是主IP是192.168.0.1，其他分派到各個辦公室，其中會有多出的IP以備使用。3、3網(wǎng)絡(luò)拓撲圖系統(tǒng)重要由服務(wù)器、互換機和客戶終端構(gòu)成。網(wǎng)絡(luò)拓撲圖的分為星型網(wǎng)、環(huán)型網(wǎng)、樹型網(wǎng)和總線網(wǎng)四種網(wǎng)絡(luò)構(gòu)造類型。（1）星型構(gòu)造星型拓撲構(gòu)造是用一種節(jié)點作為中心節(jié)點，其他節(jié)點直接與中心節(jié)點相連構(gòu)成的網(wǎng)絡(luò)。中心節(jié)點可以是文獻服務(wù)器，也可以是連接設(shè)備。常見的中心節(jié)點為集線器。星型拓撲構(gòu)造的網(wǎng)絡(luò)屬于集中控制型網(wǎng)絡(luò)，整個網(wǎng)絡(luò)由中心節(jié)點執(zhí)行集中式通行控制管理，各節(jié)點間的通信都要通過中心節(jié)點。每一種要發(fā)送數(shù)據(jù)的節(jié)點都將要發(fā)送的數(shù)據(jù)發(fā)送中心節(jié)點，再由中心節(jié)點負責(zé)將數(shù)據(jù)送到目地節(jié)點。因此，中心節(jié)點相稱復(fù)雜，而各個節(jié)點的通信處理承擔(dān)都很小，只需要滿足鏈路的簡樸通信規(guī)定。長處：a、控制簡樸。任何一站點只和中央節(jié)點相連接，因而介質(zhì)訪問控制措施簡樸，致使訪問協(xié)議也十分簡樸。易于網(wǎng)絡(luò)監(jiān)控和管理。b、故障診斷和隔離輕易。中央節(jié)點對連接線路可以逐一隔離進行故障檢測和定位，單個連接點的故障只影響一種設(shè)備，不會影響全網(wǎng)。c、以便服務(wù)。中央節(jié)點可以以便地對各個站點提供服務(wù)和網(wǎng)絡(luò)重新配置。缺陷：a、需要花費大量的電纜，安裝、維護的工作量也驟增。b、中央節(jié)點承擔(dān)重，形成“瓶頸”，一旦發(fā)生故障，則全網(wǎng)受影響。c、各站點的分布處理能力較低?？偟膩碚f星型拓撲構(gòu)造相對簡樸，便于管理，建網(wǎng)輕易，是目前局域網(wǎng)普采用的一種拓撲構(gòu)造。采用星型拓撲構(gòu)造的局域網(wǎng)，一般使用雙絞線或光纖作為傳播介質(zhì)，符合綜合布線原則，可以滿足多種寬帶需求。星型構(gòu)造圖（2）環(huán)型構(gòu)造環(huán)型構(gòu)造由網(wǎng)絡(luò)中若干節(jié)點通過點到點的鏈路首尾相連形成一種閉合的環(huán)，這種構(gòu)造使公共傳播電纜構(gòu)成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一種方向在各個節(jié)點間傳播，信息從一種節(jié)點傳到另一種節(jié)點。這種構(gòu)造的網(wǎng)絡(luò)形式重要應(yīng)用于令牌網(wǎng)中，在這種網(wǎng)絡(luò)構(gòu)造中各設(shè)備是直接通過電纜來串接的，最終形成一種閉環(huán)，整個網(wǎng)絡(luò)發(fā)送的信息就是在這個環(huán)中傳遞，一般把此類網(wǎng)絡(luò)稱之為"令牌環(huán)網(wǎng)"。這種拓撲構(gòu)造的網(wǎng)絡(luò)重要有如下幾種特點：a、這種網(wǎng)絡(luò)構(gòu)造一般僅合用于IEEE802.5的令牌網(wǎng)（Tokenringnetwork），在這種網(wǎng)絡(luò)中，"令牌"是在環(huán)型連接中依次傳遞。所用的傳播介質(zhì)一般是同軸電纜。b、這種網(wǎng)絡(luò)實現(xiàn)也非常簡樸，投資最小。構(gòu)成這個網(wǎng)絡(luò)除了各工作站就是傳播介質(zhì)--同軸電纜，以及某些連接器材，沒有價格昂貴的節(jié)點集中設(shè)備，如集線器和互換機c、傳播速度較快：在令牌網(wǎng)中容許有16Mbps的傳播速度，它比一般的10Mbps以太網(wǎng)要快許多。當(dāng)然伴隨以太網(wǎng)的廣泛應(yīng)用和以太網(wǎng)技術(shù)的發(fā)展，以太網(wǎng)的速度也得到了極大提高，目前普遍都能提供100Mbps的網(wǎng)速，遠比16Mbps要高。d、維護困難：從其網(wǎng)絡(luò)構(gòu)造可以看到，整個網(wǎng)絡(luò)各節(jié)點間是直接串聯(lián)，這樣任何一種節(jié)點出了故障都會導(dǎo)致整個網(wǎng)絡(luò)的中斷、癱瘓，維護起來非常不便。另首先由于同軸電纜所采用的是插針式的接觸方式，因此非常輕易導(dǎo)致接觸不良，網(wǎng)絡(luò)中斷，并且這樣查找起來非常困難。e、擴展性能差：也是由于它的環(huán)型構(gòu)造，決定了它的擴展性能遠不如星型構(gòu)造的好，假如要新添加或移動節(jié)點，就必須中斷整個網(wǎng)絡(luò)，在環(huán)的兩端作好連接器才能連接。環(huán)型構(gòu)造具有如下特點：信息流在網(wǎng)中是沿著固定方向流動的，兩個節(jié)點僅有一條道路，故簡化了途徑選擇的控制；環(huán)路上各節(jié)點都是自舉控制，故控制軟件簡樸；由于信息源在環(huán)路中是串行地穿過各個節(jié)點，當(dāng)環(huán)中節(jié)點過多時，勢必影響信息傳播速率，使網(wǎng)絡(luò)的響應(yīng)時間延長；環(huán)路是封閉的，不便于擴充；可靠性低，一種節(jié)點故障，將會導(dǎo)致全網(wǎng)癱瘓；維護難，對分支節(jié)點故障定位較難。環(huán)型構(gòu)造圖（3）樹型構(gòu)造樹型構(gòu)造是分級的集中控制式網(wǎng)絡(luò)，與星型相比，它的通信線路總長度短，成本較低，節(jié)點易于擴充，尋找途徑比較以便，但除了葉節(jié)點及其相連的線路外，任一節(jié)點或其相連的線路故障都會使系統(tǒng)受到影響。1.長處易于擴充。樹形構(gòu)造可以延伸出諸多分支和子分支，這些新節(jié)點和新分支都能輕易地加入網(wǎng)內(nèi)。故障隔離較輕易。假如某一分支的節(jié)點或線路發(fā)生故障，很輕易將故障分支與整個系統(tǒng)隔離開來。2.缺陷各個節(jié)點對根節(jié)點的依賴性太大。假如根發(fā)生故障，則全網(wǎng)不能正常工作。通過拓撲圖的對比和分析，企業(yè)是小型的管理經(jīng)濟的企業(yè)，盡管物理星型拓撲的實行費用高于物理總線拓撲，然而星型拓撲的優(yōu)勢卻使其物超所值。每臺設(shè)備通過各自的線纜連接到中心設(shè)備，因此某根電纜出現(xiàn)問題時只會影響到那一臺設(shè)備，而網(wǎng)絡(luò)的其他組件仍然可正常運行。選擇星型混合樹形拓撲構(gòu)造比較合適。大體圖形如下：標(biāo)注：“號“代表辦公室號3、4硬件配置硬件方面重要由服務(wù)器、路由器和互換機構(gòu)成。服務(wù)器：服務(wù)器指一種管理資源并為顧客提供服務(wù)的計算機軟件，一般分為文獻服務(wù)器、數(shù)據(jù)庫服務(wù)器和應(yīng)用程序服務(wù)器。企業(yè)級服務(wù)器是屬于高檔服務(wù)器行列，正因如此，能生產(chǎn)這種服務(wù)器的企業(yè)也不是諸多，但同樣因沒有行業(yè)原則硬件規(guī)定企業(yè)級服務(wù)器需到達什么水平，因此目前也看到了許多本不具有開發(fā)、生產(chǎn)企業(yè)級服務(wù)器水平的企業(yè)聲稱自己有了企業(yè)級服務(wù)器。企業(yè)級服務(wù)器最起碼是采用4個以上CPU的對稱處理器構(gòu)造，有的高達幾十個。一定要經(jīng)濟實用，可靠性高。操作系統(tǒng)：WebServer采用WindowsNTServer4.0中文版，F(xiàn)ileServer采用Netware4.11或Netware5.0中文版，假如預(yù)算寬裕,則可在WebServer使用MicrosoftBackOfficeSmallBusinessServer4.0?；Q機：互換機是網(wǎng)絡(luò)節(jié)點上話務(wù)承載裝置、互換級、控制和信令設(shè)備以及其他功能單元的集合體。互換機能把顧客線路、電信電路和(或)其他要互連的功能單元根據(jù)單個顧客的祈求連接起來。目前，以太網(wǎng)互換機廠商根據(jù)市場需求，推出了三層甚至四層互換機?；Q機選購時。性能方面除了要滿足RFC2544提議的基本原則，即吞吐量、時延、丟包率外，伴隨顧客業(yè)務(wù)的增長和應(yīng)用的深入，還要滿足了某些額外的指標(biāo)，如MAC地址數(shù)、路由表容量(三層互換機)、ACL數(shù)目、LSP容量、支持VPN數(shù)量等。路由器：路由器（Router）是連接因特網(wǎng)中局域網(wǎng)的設(shè)備，它會根據(jù)信道的狀況自動選擇和設(shè)定路由，以最佳途徑，按前后次序發(fā)送信號的設(shè)備。路由器是互聯(lián)網(wǎng)絡(luò)的樞紐、"交通警察"。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，多種不一樣檔次的產(chǎn)品已成為實現(xiàn)多種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。詳細設(shè)備清單如下圖：設(shè)備型號價格（元）數(shù)量闡明服務(wù)器聯(lián)想T100G11S3-12252G/500S59001臺路由器華三（H3C）ER5100企業(yè)級雙核寬帶路由器23991個互換機華為AolynkS1008A1302個迅速以太網(wǎng)互換機互換機D-LinkDGS-1005D3201個二層網(wǎng)管千兆互換機雙絞線安普五類線160/包12包防火墻紐盾防火墻7001個每年工作站國產(chǎn)商用品牌（聯(lián)想）聯(lián)想（lenovo）臺式電腦主機揚天A6000t+商用20.0英寸寬屏顯示屏509930臺ISDNNT（終端）+TA（終端適配器）3000總計167469其他：RJ45頭、T型頭、粗纜收發(fā)器、AUI線纜、信息插座/面板、接線鉗、壓線鉗等。網(wǎng)絡(luò)管理1、硬件上面要有投入，規(guī)模比較大的局域網(wǎng)，防火墻、三層互換機、上網(wǎng)行為管理都不能少。2、要有行政手段，建立企業(yè)內(nèi)部上網(wǎng)規(guī)范。3、還要有技術(shù)手段來進行保障，最佳方案是：a.內(nèi)網(wǎng)權(quán)限管理用AD域。這樣可以用組方略來做諸多限制，防止隨意安裝軟件導(dǎo)致局域網(wǎng)安全隱患。b.外網(wǎng)權(quán)限用防火墻、ISA。工作時段進行上網(wǎng)限制，否則只要有1-2個人進行P2P下載、看網(wǎng)絡(luò)視頻，外網(wǎng)就基本上癱瘓了。c.最佳再安裝一種網(wǎng)管軟件或者上網(wǎng)行為管理軟件（例如“超級嗅探狗”、WFilter等）?？梢员O(jiān)控流量占用、上網(wǎng)行為、嚴(yán)禁下載等，并且和域結(jié)合。企業(yè)內(nèi)部設(shè)定的管理條款：第一條．計算機與網(wǎng)絡(luò)資源只能用于工作，上班時間嚴(yán)禁使用企業(yè)計算機與網(wǎng)絡(luò)做私人事務(wù)。

第二條．計算機與網(wǎng)絡(luò)由網(wǎng)絡(luò)管理員管理維護、其他部門和個人不得私自更改計算機的各項設(shè)置。

第三條．各部門工作人員未經(jīng)許可不可隨意刪除硬盤上的系統(tǒng)軟件。

第四條．嚴(yán)禁私自拆卸計算機及外設(shè)，更不能私自更換計算機硬件。

第五條.未經(jīng)網(wǎng)絡(luò)管理員許可，任何人不得因私借走企業(yè)信息設(shè)備，不得破壞計算機網(wǎng)絡(luò)設(shè)備。

第六條．未經(jīng)許可不得運用網(wǎng)絡(luò)下載與工作無關(guān)的軟件，更不得下載電影，黑客軟件及對企業(yè)計算機網(wǎng)絡(luò)安全有破壞性的程序。

第七條．嚴(yán)禁工作人員刪除、卸載、關(guān)閉其安裝在計算機上的殺毒軟件。對于收取的郵件或新插入的外部存儲器（優(yōu)盤、移動硬盤或MP3、MP4等）應(yīng)先進行殺毒再