中小型企業(yè)網(wǎng)絡(luò)組建(專業(yè)版)

　　

【正文】 但是如果要將交換機(jī)的端口劃入某個(gè) VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。這種方法有很大的優(yōu)勢(shì)，但是創(chuàng)建數(shù)據(jù)庫(kù)是一項(xiàng)非常艱苦而且非常繁瑣的工作。可以滿足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 Catalyst 6500 家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、 LAN/WAN/MAN 集中、可擴(kuò)展性、高可用性、以及主干 /分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長(zhǎng)的需求而設(shè)計(jì)的。我們假如他們上網(wǎng)的峰值最高時(shí)有 70%的信息點(diǎn)同時(shí)上網(wǎng)下載，假設(shè)每個(gè)點(diǎn)下載速度 100kb/s，上傳速度 20kb/s，他們的帶寬需求理論上 則為： 下 行 420*70%*100=35000kb/s 即 ， 上 行 420*70%*20=7000kb/s 即 詳細(xì)配置 根據(jù)以上分析和投資 20 萬(wàn)元的預(yù)算計(jì)劃，配置如下： 采用當(dāng)今最為流行實(shí)用的千兆主干三級(jí)交換結(jié)構(gòu)體系，最終用戶 100Mb/s速度到桌面。 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型 操作系統(tǒng)是整個(gè)網(wǎng)絡(luò)中不可缺少的組成部分之一，我們必須根據(jù)企業(yè)網(wǎng)絡(luò)應(yīng)用規(guī)模、應(yīng)用層次等實(shí)際情況選擇最合適的操作系統(tǒng)。 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此， 可以選用中低端路由器。 B． 電 源保護(hù) 由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對(duì)各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機(jī)房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機(jī)房最好采用一臺(tái) UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備多少而定。在局域網(wǎng)布線時(shí)，應(yīng)該充分考慮到將來(lái)網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。核心層一直被認(rèn)為是流量的最終承受者和匯聚者，所以要求核心交換 機(jī)擁有較高的可靠性和性能。樹(shù)形拓?fù)涞目烧郫B性非常適用于構(gòu)建網(wǎng)絡(luò)主干。 蜂窩拓?fù)浣Y(jié)構(gòu) 蜂窩拓?fù)浣Y(jié)構(gòu)是無(wú)線局域網(wǎng)中常用的結(jié)構(gòu)。采用雙絞線聯(lián)網(wǎng)是目前最常見(jiàn)的聯(lián)網(wǎng)方式。這一點(diǎn)非常重要，因?yàn)椴季€工程一旦完畢，就很難再進(jìn)行擴(kuò)充性施工。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴(kuò)展性，具備單位局域網(wǎng)與其他 單位局域網(wǎng)互連， 并 根據(jù)具體需求實(shí)現(xiàn)網(wǎng)上視頻信號(hào)傳輸?shù)哪芰Α? (2)安全漏洞和系統(tǒng)風(fēng)險(xiǎn)大：各部門擁有相對(duì)獨(dú)立的信息系統(tǒng)，不但系統(tǒng)復(fù)雜度高，而且 核心數(shù)據(jù)全部分布于本地，對(duì)系統(tǒng)的安全性提出了較高的要求。同時(shí)要滿足安全，如防火墻、保密措施、數(shù)據(jù)安全等。企業(yè)局域網(wǎng)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有工程施工技術(shù)、網(wǎng)絡(luò)技術(shù)、也有管理制度等各個(gè)方面的知識(shí) 在現(xiàn)有企業(yè)中，普遍存在著資金不足、信息基礎(chǔ)薄弱、技術(shù)人員匱乏等特點(diǎn)，使得他們不能有效地將自身的傳統(tǒng)業(yè)務(wù)與信息系統(tǒng)很好地結(jié)合起 來(lái)，以至于常常會(huì)出現(xiàn)投資不見(jiàn)效的情況。具體的設(shè)計(jì)主要通過(guò)對(duì)介質(zhì)訪問(wèn)方式，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，確定企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、綜合布線 設(shè)計(jì)原則、中心機(jī)房規(guī)劃與設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備選擇等。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 5 5：企業(yè)內(nèi)部人員可以方便安全地訪問(wèn)因特網(wǎng)。目前我國(guó)企業(yè)尤其是中小型企業(yè)網(wǎng)絡(luò)建設(shè)正在發(fā)展中。 局域網(wǎng) 網(wǎng)中心擬設(shè)在辦公樓，規(guī)劃信息點(diǎn)要求再現(xiàn)有基礎(chǔ)上增加 300個(gè)即達(dá)到 420 個(gè)，并可以拓展。基于這種大傳輸量的需求，以 1000Mb/s 光纖作為主干和垂直布線，以 100Mb/s 超五類雙絞線作為水平布線，從而實(shí)現(xiàn) 100Mb/s 交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)。 按照網(wǎng)絡(luò)的傳輸介質(zhì)分類，可以將計(jì) 算機(jī)網(wǎng)絡(luò)分為有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)兩種。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn) (工作站、服務(wù)器 )都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，因此又稱為集中式網(wǎng)絡(luò)。網(wǎng)絡(luò)布線中應(yīng)用最為廣泛的是樹(shù)形拓?fù)洹? 如果所建設(shè)的局域網(wǎng)是由空間上集中的幾十臺(tái)計(jì)算機(jī)構(gòu)成的小型局域網(wǎng)，在邏輯上可以不用考慮分層，使用一組或一臺(tái)交換機(jī)連接所有的入網(wǎng)節(jié)點(diǎn)即可。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。 目前生產(chǎn)交換機(jī)的廠商比較多，著名的有 Intel、 3COM、 Cisco、 Bay、 IBM等。 服務(wù)器 對(duì)于 企業(yè)辦公 OA 或數(shù)據(jù)庫(kù)之類的服務(wù)器，應(yīng)當(dāng)選擇高性能服務(wù)器。另外企業(yè)局域網(wǎng)可以選擇部署一套網(wǎng)絡(luò)版的防病毒軟件，加強(qiáng)企 業(yè)局域網(wǎng)的安全； 如果資金允許的話，我們也可以選擇一些郵件、 WEB、 FTP、視頻軟件以及網(wǎng)絡(luò)管理軟件等，滿足企業(yè)日益的不斷增長(zhǎng)的應(yīng)用需求。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸 ，以連接服務(wù)器等核心設(shè)平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 21 備；并且非常可靠，實(shí)現(xiàn)不間斷工作。 該設(shè)備通過(guò) 1000BaseSX光纖上聯(lián)核心交換機(jī)，形成網(wǎng)絡(luò)的高速骨干。 動(dòng)態(tài) VLAN 形成很簡(jiǎn)單，由端口決定自己屬于哪個(gè) VLAN。 。 由于有線電視網(wǎng)采用的是模擬傳輸協(xié)議，因此網(wǎng)絡(luò)需要用一個(gè) Modem 來(lái)協(xié)助完成數(shù)字?jǐn)?shù)據(jù)的轉(zhuǎn)化。 設(shè)置 VTP DOMAIN VTP DOMAIN 稱為管理域。能夠提供高密度的接入，對(duì)環(huán)境的適應(yīng)力要強(qiáng)，運(yùn)行穩(wěn)定， 采用 10/100M 自適應(yīng)的普通交換機(jī)即可，算上以前的集線器，另外再買 10 臺(tái) 華為 S1026T（ 800 元），可堆疊， 通過(guò)UPLINK 端口上聯(lián)二層交換 C3750，實(shí)現(xiàn) 500 個(gè)信息點(diǎn) 100M 到桌面的接入。作為 CISCO內(nèi)容組網(wǎng)體系結(jié)構(gòu)的一個(gè)關(guān)鍵組成部分， Catalyst 6500 家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的 Inter 應(yīng)用并因而提高自己的收入和降低運(yùn)營(yíng)成本。 按照這樣的層次劃分有以下特點(diǎn)：結(jié)構(gòu)清晰，易于設(shè)計(jì)和管理，大大提高了網(wǎng)絡(luò)的擴(kuò)充能力；網(wǎng)絡(luò)結(jié)構(gòu)和實(shí)際應(yīng)用的組織結(jié)構(gòu)相一致，便于安全管理，減輕網(wǎng)絡(luò)的數(shù)據(jù)流量；根據(jù)不同層次和實(shí)際經(jīng)濟(jì)承受能力，選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備和硬件設(shè)備，使投資更合理。 UNIX：主要用于大型城域網(wǎng)、移動(dòng)運(yùn)營(yíng)系統(tǒng)、銀行系統(tǒng)、證券系統(tǒng)等，它最主要的一個(gè)特征是穩(wěn)定，處理大型數(shù)據(jù)較快。 交換機(jī) 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn) VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問(wèn)安全。 如果有條件，我們將建議對(duì)機(jī)房采取如上措施。 水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。 C接入層 接入層網(wǎng)絡(luò)作為二層交換網(wǎng)絡(luò)，提供工作站等設(shè)備的網(wǎng)絡(luò)接入。 樹(shù)形拓?fù)涫聦?shí)上是星形拓?fù)涞臄U(kuò)展，該拓?fù)浣Y(jié)構(gòu)擁有以下優(yōu)點(diǎn)： A．易于故障的診斷 集線設(shè)備居于網(wǎng)絡(luò)或子網(wǎng)絡(luò)的中心，這也正是放置 網(wǎng)絡(luò)診斷設(shè)備的絕好位置。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。 無(wú)線網(wǎng)絡(luò)采用微波、紅外線、無(wú)線電等電磁波作為傳輸介質(zhì)。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對(duì)性能的根本需求，以便選擇相應(yīng)品牌和型號(hào)的交換機(jī)。 （ 2）適度先進(jìn)性： 規(guī)劃 局域網(wǎng) ，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見(jiàn)性，考慮到能夠滿足未來(lái)幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶寬的需要。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 7 第 2 章 需求分析及項(xiàng)目規(guī)劃 項(xiàng)目背景 某企業(yè) 是一家大型企業(yè)，擁有 員工 400 人 左右。小型企業(yè)內(nèi)部終端較少 (通常不超過(guò) 30 個(gè) ) ，而且連網(wǎng)的區(qū)域相對(duì)集中，結(jié)構(gòu)化布線采用 雙絞線就足夠了，每臺(tái)終端設(shè)備與集線器或交換機(jī)之間的雙絞線長(zhǎng)度不超過(guò)100 m 即可。 隨著計(jì)算機(jī)及通信技術(shù)的飛躍發(fā)展，信息化浪潮已經(jīng)風(fēng)起云涌。 隨著網(wǎng)絡(luò)的逐步普及， 中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企 業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。 2：在全公司全企 業(yè)內(nèi)提供一個(gè)良好的信息傳遞通道，企業(yè)內(nèi)部的政策、資源、通知可可以在全單位內(nèi)迅速的傳遞。 進(jìn)行網(wǎng)絡(luò)系統(tǒng)的安裝和調(diào)試工作，選擇合適的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、群件系統(tǒng)、防火墻系統(tǒng)、防病毒系統(tǒng)等搭建企業(yè)網(wǎng)的系統(tǒng)軟件平臺(tái)。 （ 3）在有限的經(jīng)費(fèi)下完成既定的任務(wù)，并考慮合理應(yīng)用服務(wù)器的帶寬，保證所有資源獲得最大的效益。只有事先調(diào)查好這些情況，才能合理地設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機(jī)。 局域網(wǎng)的類型 1． 在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型： Ether:10M、 100M、千兆以太網(wǎng)， ATM:25M、 155M、 622M、 ， DDN:64K、 128K、 1M、 2M， :64K FDDI:100M 面臨淘汰。 總線型拓?fù)浣Y(jié)構(gòu) 總線型結(jié)構(gòu)是指各工作站和服務(wù)器均連接在一條總線上，各工作站 地位平等，無(wú)中心節(jié)點(diǎn)控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點(diǎn)開(kāi)始向兩端擴(kuò)散，如同廣播電臺(tái)發(fā)射的信息一樣，因此又稱廣播式計(jì)算機(jī)網(wǎng)絡(luò)。 將來(lái)的局域網(wǎng)的發(fā)展趨勢(shì)必將是有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)共存，無(wú)線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內(nèi)，是固定局域網(wǎng)的有效延伸和補(bǔ)充。 如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個(gè)由數(shù)百臺(tái)至上千臺(tái)入網(wǎng)節(jié)點(diǎn)計(jì)算機(jī)組成的網(wǎng)絡(luò)，在空間上跨越在一個(gè)園區(qū)的多個(gè)建筑物，則稱這樣的網(wǎng)絡(luò)為大型局域網(wǎng)。根據(jù)本項(xiàng)目的情況，企業(yè)信息量大，電腦數(shù)量在百臺(tái)以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。 經(jīng)濟(jì)性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性，又是具有極高的性能價(jià)格比的高科技產(chǎn)品。 三層交換機(jī)通過(guò)使用 硬件交換機(jī)構(gòu)實(shí)現(xiàn)了 IP 的路由功能，其優(yōu)化的路由軟件使得路由過(guò)程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問(wèn)題。并且對(duì)軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。 復(fù)制機(jī)制：透明地支持分布數(shù)據(jù)處理。思科公司向客戶提供端到端的網(wǎng)絡(luò)解決方案，使客戶能夠建立起自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。擁護(hù)第一次可以在整個(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 22 質(zhì)量、速度限制、 CISCO 安全訪問(wèn)控制列表、多播管理和高性能的 IP 路由，并于此同時(shí)保持了傳統(tǒng) LAN 交換的簡(jiǎn)便性。將端口分配給 VLAN 的方式有兩種，分別是靜態(tài)的和動(dòng)態(tài)的 .形成靜態(tài) VLAN 的過(guò)程是將端口強(qiáng)制性地分配給 VLAN 的過(guò)程。 在核心交換機(jī)端配置如下： COM(config)interface gigabitEther 2/1 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機(jī)端配置如下： PAR1(config)interface gigabitEther 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEther 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEther 0/1 PAR3(configif)switchport mode trunk ?? 此時(shí)，管理域算 是設(shè)置完畢了。前者的Data Upload(數(shù)據(jù)上傳 )速率和 Data Download(數(shù)據(jù)下載 )速率相同，都在500kbps～ 2Mbps 之間；后者的數(shù)據(jù)上傳速率在 500kbps～ 10Mbps 之間，數(shù)據(jù)下載速率為 2Mbps～ 40Mbps。 COMvlan database 進(jìn)入 VLAN 配 置模式 COM(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM COM(vlan)vtp server 設(shè)置