中小型企業網絡組建(留存版)

　　

【正文】 交換機為服務器模式 PAR1vlan database 進入 VLAN 配置模式 PAR1(vlan)vtp domain COM 設置 VTP 管理域名稱 COM PAR1(vlan)vtp Client 設置交換機為客戶端模式 PAR2vlan database 進入 VLAN 配置模式 PAR2(vlan)vtp domain COM 設置 VTP 管理域名稱 COM PAR2(vlan)vtp Client 設置交換機為客戶端模式 PAR3vlan database 進入 VLAN 配置模式 PAR3(vlan)vtp domain COM 設置 VTP 管理域名稱 COM PAR3(vlan)vtp Client 設置交換機為客戶端模式 注意：這里設置交換機為 Server 模式是指允許在本交換機上創建、修改、刪除 VLAN 及其他一些對整個 VTP 域的配置參數，同步本 VTP 域中其他交換機傳遞來的最新的 VLAN 信息； Client 模式是指本交換機不能創建、刪除、修改 VLAN配置，也不能在 NVRAM 中存儲 VLAN 配置，但可以同步由本 VTP域中其他交換機傳遞來的 VLAN 信息。這樣既便于管理，又可以提高安全性。通過 CiscoAssure，利用象特殊用戶、IP地址或應用程序這樣的 Layer 4信息，將能夠以端對端的形式應用網絡策略。同理，對 宿舍樓 也根據信息接點進行分 配布置。因其安全性、開放性與二次開發能力較好，是目前中國部分地方政府部門 規定使用的操作系統。 防火墻 防火墻有軟件防火墻和硬件防火墻兩種。匯聚層或接入層的網絡設備類型，通常選擇普通交換機即可，交換機的性能和數量由入網計算機的數量和網絡拓撲結構決定。它的設計原則如下： 開放性 嚴格按照 IEEE80 EIA/TIA 568 等工業及建筑布線標準和中國建筑電氣設計 /工業企業通信設計規 范。 從 該企業 提出的要求來看，需要組建一個具有三層結構的中大型局域網。另外，由于網絡帶寬主要受集線設備的影響，只需簡單地更換高速率的集線設備，即可平滑地從 l0Mbit/s升級至 100Mbit/s、 1000Mbit/s甚至 10000 Mbit/s，實現網絡的升級。局域網將提供一個日益牢固的安全防衛、保障體系，局域網也是一個開放的信息平臺，可以隨時集成新的應用。無線網絡的發展依賴于無線通信技術的支持。按照采用的技術、應用范圍和協議標準的不同，局域網可以分為共享局域網與交換局域網。 （ 4）安全可靠性：確保網絡可靠運行，在網絡的關鍵部分應具有容錯能力，提供公共網絡連接、通信鏈路、服務器等全方位的安全管理系統。 在網絡項目實施之前，該公司用下行 2M、上行 512K 寬帶，普通交換機作為主要網絡連接設備，帶寬低，速度慢， 宿舍 和 各部門 辦公網之間分割開來，不能互通。另外由于雙絞線的最大傳輸距離只有 100 m ，距離較遠的網絡環境，已經很難用雙絞線作為傳輸介質了，這就要求使用光纖技術來連接整個企業園區的主干網絡，因為一般多模光纖的有效傳輸距離可以達到 2 km ，而單模光纖的傳輸距離更長。目前我國企業尤其是中小型企業網絡建設正在如火如荼地開展著，中小企業網絡作為網絡化建設的一直主題力量，其市場前景得到越來越多的關注。平頂山工業職業技術學院畢業設計說明書 I 摘 要 信息化 高速發展的今天，使用網絡進行信息傳輸已成為社會運行的一種基本方式。 中 小型企業 的目標和意義 企業信息化建設是國際信息化的基礎和重要組成部分。所以要根據本企業實際情況來建設。隨著公司人員與規模不斷擴張， 隨著辦公信息化、自動化的需求，各部門間為提高辦公效率，促進信息交流，適應現代化辦公的要求，需要組建一個完善的企業辦公局域網。 （ 5）開放性：采用國際標準通信協議、標準操作系統、標準網管軟件、采用符合標準的設備，保證整個系統具有開放特點，增強與異機種、異構網的互聯能力。局域網技術發展非常迅速，并且應用日益廣泛，是計 算機網絡中最為活躍的領域之一。目前無線通信系統主要有：低功率的無繩電話系統、模擬蜂窩系統、數字蜂窩系統、移動衛星系統、無線 LAN 和無線 WAN 等。 隨著無線局域網 (WLAN)產品迅速發展并走向成熟，許多企業為了提高員工的工作效率，開始部署無線網絡。正是由于這兩條重要的特點，星型網絡才會 成為網絡布線的當然之選。 企業局域網的帶寬需求 接著確定局域網的帶寬。 實用性 適應企業現在和將來發展的需要，具備數據通信、語音通信和圖像通信的功能。 同一網絡上的計算機如果超過一定數量（通常在 200 臺左右），就很可能會因為網絡上大量的廣播而導致網絡傳輸效率低下如果采用傳統的路由器，雖然可以隔離廣播，但是性能又得不到保障。軟件防火墻是安裝在計算機平臺的軟件產品，它通過在操作系統底層工作來實現網絡管理和防御功能的優化。 如果企業應用需要數據庫軟件，則數據庫平臺選擇原則主要考慮如下因素： 性能：響應時間和吞吐量。如圖 圖 信息點配置 平頂山工業職業技術學院畢業設計說明書 20 設備選型 網絡核心層的設計與設備選型 為保證 企業 的信息系統的穩定性和高效運行，因此，應該采用主流的網絡產品，在當今眾多的網絡設備廠商中，知名大有思科（ CISCO）、華為（ HUAWEI）、北電（ NORTEL）、銳捷（ REDGIANT）、 3COM、 IBM、 H3C 等，綜合考慮各家公司的發展狀況、技術實力、市場占有率、產品的豐富完整等各方面因素，根據 該企業 的預算要求，本項目選擇 CISCO 公司的網絡設備。 它是 固定配置、可堆疊的獨立設備系列，提供了線速快速以太網和千兆以太網連接，并且 價格適中， 帶有三層路由的引擎，可使 企業網具有很強的升級能力 ，大大增加了網絡的交換能力、系統的互動性和系統的實時性，該系統外接 Cisco 2821（ 15000 元）路由器（局域網接口： 10/100/1000M、 內置防火墻）與光纖Lan 專線上聯廣域網，實現辦公網到 Inter 的高速接入。虛擬局域網不受設備物理位置的限制，靈活性較大。 配置中繼 為了保證管理域能夠覆蓋所有的分支交換機，必須配置中繼。 采用 CableModem上網的缺點是由于 Ca。 ISL平頂山工業職業技術學院畢業設計說明書 24 （ Inter－ Switch Link）是一個在交換機之間、交換機與路由器之間及交換機與服務器之間傳遞多個 VLAN 信息及 VLAN 數據流的協議，通過在交換機直接相連的端口配置 ISL 封裝，即可跨越交換機進行整個網絡的 VLAN 分配和進行配置 。與節點相連的端口將確定它所駐留的 VLAN。 Catalyst 3750 系列包括一系列快速以太網和千兆位以太網配置，可以用全套千兆位接口轉換器（ GBIC）設備提供強大的千兆以太網連接；并將 CISCO IOS 軟件中的一套第 24層功能 IP 路由、 QoS、限速、訪問控制列表（ ACL）和多播服務擴展到邊 緣，堪稱一款適用于企業和城域應用的強大選擇。它的網絡設備和應用方案將世界各地的人、計算設備以及網絡聯結起來，使人們能夠隨時隨地利用各種設備傳送信息。 查詢優化：提高系統處理能力和降低網絡流量。同時，采用專門的操作系統平臺，從而避免通用操作系統的安全性漏洞。除了必要的路由決定過程外，大部分數據轉發過程由二層交換處理，提高了數據包轉發的效率。 可擴展性 布線系統具有較強的可擴展性，在將來需要時可以很容易地將所擴充的設備連接到系統中來，實現各種網絡服務與應用。如果入網節點計算機的數量在百臺以上且傳輸的信息量很大，或者準備在局域網上運行實時多媒體業務，選擇千兆位以太網。 企業網絡的一般結構 網絡分布架構與入網計算機的節點數量和網絡分布情況直接相關。因此無線網絡將會成為許多公共場所的必備基礎設施。按照拓撲結構的不同，常見的計算機網絡拓撲結構有：總線型拓撲結構、星型拓撲結構、環型拓撲結構等。 局域網可以用于個 人計算機局域網、大型計算機設備群的后端網絡與儲存區網絡、高速辦公室網絡、企業與學校的主干局域網。 項目分析 該項目提出的要求來看，屬于中型企業局域網，針對它的現狀我們著重考慮以下 6個方面的問題： 拓撲結構需求分析 在進行網絡的總體設計前，應當首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預留信息插座，建筑物之間的距離、建筑平頂山工業職業技術學院畢業設計說明書 9 物的垂直高度和水平長度等。 （ 2）著眼與未來技術的發展，使現有網絡具有較好的擴展性。 鋪設覆蓋全企業的網絡傳輸通道，實施結構化布線。 企業局域網的建設的目標是為全企業人員提供一個信息交流和合作的平臺，在需要時連上 Inter，以充分利用因特網上的資源，實現對外（企業與企業，企業與社會）的信息發布、交流與合作，對企業的發展具有積極的社會意義與經濟效益： 1：擴大企業在社會上的影響力，提高其知名度，為外界了解企業文化提供了一個簡便、迅速的快捷的窗口。組建 企業 局域網所涉及的方方面面很多，首先需要一個正確的設計規劃，然后需要處理布線、網絡設備選型與配置、服務器設備選型與配置、網絡軟件的安裝等方面，這都需要按部就班的逐一實現，最后還需要進行正常的日常維護，本文就如何規劃和設計企業局域網進行淺述。網絡的建設已經成為提升企業核心競爭力的關鍵因素。大中型企業網通常是指在 30 個工作終端以上的中型辦公園區網絡環境，其辦公環境比較分散，相互之間的距離也較遠。公司內主要建筑物有辦公樓 、 職工宿舍等，共約 300 個信息點。 采用成熟的先進技術，兼顧未來的發展趨勢，即量力而行，又適當超前，留有發展余地。 地理布局分析 根據 改企業 的實際地理構造分析它的可行性，首先說一下辦公樓的構造；辦公樓分七層，每一層有 20 個 房間，要基本做到使每一個樓層的每一個房間都能上網，并且做到各方面都合理化（最節省資金，結構最簡單，不影響其性能），就要有詳細周密的分析方案，主機應處于樓層的中間位置（即四樓）。由于無線網絡的聯網方式靈活方便， 不受地理因素影響，因此是一種很有前途的組網方式。 局域網的發展趨勢 未來的局域網將集成包括一整套服務器程序、客戶程序、防火墻、開發工具、升級工具等，給企業向局域網轉移提供一個全面解決方案。就實際應用來看，利用附加于集線設備中的網絡診斷設備，可以使得故障的診斷和定位變得簡單而有效。接入層在整個網絡中接入交換機的數量最多，具有即插即用的特性。連接各個樓層交換機的垂直布線子系統通常采用光纖。 網絡設備的選型 網絡主干設備的選型，建議網絡主干設備或核心層設備選擇具備第 3層交換功能的高性能主干交換機。骨干交換機采用擁有千兆端口的可網管交換機實現與中心交換機的高速連接，避免可能產生的網絡瓶頸。 NetWare：大量文件服務及打印服務功能，不直觀，應用范圍較窄。 首先對整個辦公大樓進行綜合布線以及機房標準裝修工程。當與應用智能、服務質量（ QOS）機制和安全性功能結合在一起時，客戶將能夠在不犧牲網絡性能的情況下更有效地使用自己的網絡提供 更多的客戶機服務，如組播和企業資源規劃（ ERP）應用。 S1026T交換機有 24 個 10/100M 自適應端口， 2 個 1000M 接口，交換技術避免了使用集線器時多個用戶共享網段造成的沖突和擁塞，大大提升了網絡性能。交換 VTP 更新信息的所有交換機必須配置為相同的管理域。 CableModem 與以往 的 Modem 在原理上都是將數據進行調制后在 Cable(電纜 )的一個頻率范圍內傳輸，接收時進行解調，傳輸機理與普通Modem 相同，不同之處在于它是通過有線電視 CATV 的某個傳輸頻帶進行調制解調的。 VLAN 命名表格如圖 表 vlan分布圖 VLAN 用途 命名規范表 Vlan10 財務部 caiwu Vlan11 市場銷售部 xiaoshou 平頂山工業職業技術學院畢業設計說明書 25 Vlan12 管理部 guanli 。這是我們創 建 VLAN 最常用的方法。憑借內置 CISCO集群管理套件， Catalyst 3750 系列 交換機可以簡化網絡的部署。 網絡核心層是網絡的中心，其功能是實現高性能的交換和傳輸。 對于數據庫來說，我們可以根據企業的實際需要，采用免費的如 MySQL 或商業的 Microsoft SQL Server、 DB Sybase 或者 Oracle 等產品。對于企平頂山工業職業技術學院畢業設計說明書 18 業網絡而言，通常應當選擇包過濾防火墻。 在此我們選擇具有三層交換功能的交換機作為主干網絡設備。 可靠性 綜合布線系統采用高品質的材料和組合壓接的方式構成一套高標準的信息通道。網絡布線必須有較長遠的考慮。接入層節點直接連接用戶計算機，它通常是一個部門或一個樓層的交換機；匯聚層的每個節點可以連接多個接入層節點，通常它是一個建筑物內連接多個樓層交換 機或部門交換機的總交換機；核心層節點在邏輯上只有一個，它連接多個匯聚層交換機，通常是一個園區中連接多個建筑物的總交換機的核心網絡設備。換句話說，網絡中