計算機網絡企業局域網規劃畢業論文(編輯修改稿)

　

【文章內容簡介】 機；匯聚層的每個節點可以連接多個接入層節點，通常它是一個建筑物內連接多個樓層交換機或部門交換機的總交換機；核心層節點在邏輯上只有一個，它連接多個匯聚層交換機，通常是一個園區中連接多個建筑物的總交換機的核心網絡設備。如果所建設的局域網是由空間上集中的幾十臺計算機構成的小型局域網，在邏輯上可以不用考慮分層，使用一組或一臺交換機連接所有的入網節點即可。A核心層核心層的功能主要是實現骨干網絡之間的優化傳輸，負責整個網絡的網內數據交換。網絡的功能控制最好盡量少在骨干層上實施，核心層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。核心層一直被認為是流量的最終承受者和匯聚者，所以要求核心交換機擁有較高的可靠性和性能。B匯聚層匯聚層主要負責連接接入層接點和核心層中心，匯集分散的接入點，擴大核心層設備的端口密度和種類，匯聚各區域數據流量，實現骨干網絡之間的優化傳輸。匯聚交換機還負責本區域內的數據交換，匯聚交換機一般與中心交換機同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 C接入層 接入層網絡作為二層交換網絡，提供工作站等設備的網絡接入。接入層在整個網絡中接入交換機的數量最多，具有即插即用的特性。對此類交換機的要求，一是價格合理；二是可管理性好，易于使用和維護；三是有足夠的吞吐量；四是穩定性好，能夠在比較惡劣的環境下穩定地工作。 從該企業提出的要求來看，需要組建一個具有三層結構的中大型局域網。接著確定局域網的帶寬。一般而言，百兆位以太網足能夠滿足網絡數據流量不是很大的中小型局域網的需要。如果入網節點計算機的數量在百臺以上且傳輸的信息量很大，或者準備在局域網上運行實時多媒體業務，選擇千兆位以太網。根據本項目的情況，企業信息量大，電腦數量在百臺以上，我們推薦選用具有前瞻性的千兆以太網。局域網布線設計的依據是網絡的分布架構。網絡布線必須有較長遠的考慮。對于大型局域網，連接公司院內各個建筑物的網絡通常選擇光纖，統一規劃，冗余設計，使用線纜保護管道并且埋入地下。建筑物內又分為連接各個樓層的垂直布線子系統和連接同一樓層各個房間入網計算機的水平布線子系統。如果設有信息中心網絡機房，還應該考慮機房的特殊布線需求。在局域網布線時，應該充分考慮到將來網絡擴展可能需要的最大接入節點數量、接入位置的分布和用戶使用的方便性。若整座建筑物接入局域網的節點計算機不多，可以采用從一個接入層節點直接連接所有入網節點的設計。若建筑物的每個樓層都分布有大量接入節點，就需要設計垂直布線子系統和水平布線子系統，并且在每層樓設置專門的配線間，安置該樓層的接入層節點網絡設備和配線裝置。水平布線子系統通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據應用需求決定。連接各個樓層交換機的垂直布線子系統通常采用光纖。企業綜合布線系統由工作區子系統、水平布線子系統、垂直干線子系統、管理子系統和建筑群子系統組成。它的設計原則如下： 開放性 嚴格按照IEEE80EIA/TIA 568等工業及建筑布線標準和中國建筑電氣設計/工業企業通信設計規范。實用性適應企業現在和將來發展的需要，具備數據通信、語音通信和圖像通信的功能。l 靈活性 布線系統中任一信息點能夠很方便地與多種類型設備（如電話、計算機、檢測器件以及傳真等）進行連接。l 可擴展性 布線系統具有較強的可擴展性，在將來需要時可以很容易地將所擴充的設備連接到系統中來，實現各種網絡服務與應用。經濟性 綜合布線系統是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產品。通常情況下，綜合布線系統的使用壽命為15年。l 可靠性 綜合布線系統采用高品質的材料和組合壓接的方式構成一套高標準的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。所以，企業應采用綜合布線系統，才能更好的發揮千兆局域網的威力。 考慮到網絡中心機房在整個企業網中所處的核心位置，為了保持其長時間運行的可靠性，建議對機房采取以下必要的措施：A．防塵、防靜電、安裝數據地線 對機房鋪設防靜電地板，以及安裝必要的通風和溫度調節設備，建議最好安裝單獨的數據地線。 B．電源保護由于市電供應的電壓不穩定產生的浪涌及斷電，將對各種電腦和網絡設備造成不可預知的傷害，所以應在中心機房加設穩壓裝置，網絡中心機房最好采用一臺UPS，容量的大小根據網絡規模與設備多少而定。C．防雷由于中心機房內擺放了大量貴重的電子設備，南方的雷雨季節應特別注意防雷。雷電的防護可分為直擊雷和感應雷的防護兩方面。如果有條件，我們將建議對機房采取如上措施。 網絡設備的選型網絡主干設備的選型，建議網絡主干設備或核心層設備選擇具備第3層交換功能的高性能主干交換機。如果要求局域網主干具備高可靠性和可用性，還應該考慮核心交換機的冗余與熱備份方案設計。匯聚層或接入層的網絡設備類型，通常選擇普通交換機即可，交換機的性能和數量由入網計算機的數量和網絡拓撲結構決定。同一網絡上的計算機如果超過一定數量（通常在200臺左右），就很可能會因為網絡上大量的廣播而導致網絡傳輸效率低下如果采用傳統的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網絡速度。除了必要的路由決定過程外，大部分數據轉發過程由二層交換處理，提高了數據包轉發的效率。 三層交換機通過使用硬件交換機構實現了IP的路由功能，其優化的路由軟件使得路由過程效率提高，解決了傳統路由器軟件路由的速度問題。因此可以說，三層交換機具有“路由器的功能、交換機的性能”。 在此我們選擇具有三層交換功能的交換機作為主干網絡設備。目前生產交換機的廠商比較多，著名的有Intel、3COM、Cisco、Bay、IBM等。3COM、IBM品牌是交換機市場的領袖。經過分析比較，我們選擇性價比更高的CISCO公司的交換機。 路由器 就企業局域網網絡而言，由于大量的數據都發生在局域網內部，對路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網絡的應用，考慮的一個主要因素是端口數量，另外還要看包交換能力。中端路由器適用大中型辦公網絡，選用的原則也是考慮端口支持能力和包交換能力。 交換機 工作組交換機采用可網管交換機，實現對每臺接入計算機的控制，實現VLAN（虛擬網）的劃分，確保最大限度的網絡訪問安全。骨干交換機采用擁有千兆端口的可網管交換機實現與中心交換機的高速連接，避免可能產生的網絡瓶頸。中心交換機采用三層交換機，實現VLAN間的線速轉發，并借助訪問列表控制計算機接入和網絡服務，搭建高安全性和可用性網絡。防火墻 防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計算機平臺的軟件產品，它通過在操作系統底層工作來實現網絡管理和防御功能的優化。硬件防火墻的硬件和軟件都單獨進行設計，有專用網絡芯片處理數據包。同時，采用專門的操作系統平臺，從而避免通用操作系統的安全性漏洞。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優點。硬件防火墻分為包過濾防火墻、應用網關防火墻和規則檢查防火墻。對于企業網絡而言，通常應當選擇包過濾防火墻。 服務器 對于企業辦公OA或數據庫之類的服務器，應當選擇高性能服務器。如果沒有部門級服務器，可以將兩臺甚至多臺工作組服務器制作為群集，提高網絡服務性能。當服務器的性能不能滿足網絡訪問需要時，可以利用已有的多臺低配置服務器構建服務器群集，或者利用軟件、硬件等方式實現服務器的負載均衡，既可以提高服務器的整體處理性能，又可以有效地延長服務器的使用壽命。 網絡操作系統與應用軟件的選型 操作系統是整個網絡中不可缺少的組成部分之一，我們必須根據企業網絡應用規模、應用層次等實際情況選擇最合適的操作系統。 常見網絡操作系統有：Windows系列：廣泛用于一般的辦公網、校園網及教育系統。Windows系列網絡操作系統產品包括Windows NT/2000/2003 Server。 UNIX：主要用于大型城域網、移動運營系統、銀行系統、證券系統等，它最主要的一個特征是穩定，處理大型數據較快。 NetWare：大量文件服務及打印服務功能，不直觀，應用范圍較窄。Linux：2000年前后出現的，與UNIX相似，能提供較穩定的系統，不易受到病毒的攻擊。因其安全性、開放性與二次開發能力較好，是目前中國部分地方政府部門規定使用的操作系統。 如果企業應用需要數據庫軟件，則數據庫平臺選擇原則主要考慮如下因素：性能：響應時間和吞吐量。事務處理：保證數據的完整性和一致性。查詢優化：提高系統處理能力和降低網絡流量。復制機制：透明地支持分布數據處理。聯機備份和恢復：保證系統的安全性、完整性和可恢復性。 對于數據庫來說，我們可以根據企業的實際需要，采用免費的如MySQL或商業的Microsoft SQL Server、DBSybase或者Oracle等產品。另外企業局域網可以選擇部署一套網絡版的防病毒軟件，加強企業局域網的安全；如果資金允許的話，我們也可以選擇一些郵件、WEB、FTP、視頻軟件以及網絡管理軟件等，滿足企業日益的不斷增長的應用需求。針對實際情況，我們認為選擇windows 2003 Server即可。由于連人Internet，為用戶提供各種信息服務。資源共享和開放是Internet特點，因而Internet的安全機制很松散；而企業網絡信息系統要求有較高的安全性，其內部的許多數據和文件嚴禁未經授權的訪問。除了關注全球互聯網對企業業務的積極影響之外，同時也要充分考慮到將因特網作為企業內部計算機網絡的延伸后的安全問題。若沒有合適的防火墻解決方案，系統就會成為網絡黑客們的眾矢之的。 網絡容錯計算機網絡系統是整個業務運行的平臺，服務器是整個網絡運行的心臟，它能否可靠運行直接影響到日常業務的運作。在主服務器發生故障的情況下，備用機能自動啟動為主服務器。全面代替主服務器響應全部的網絡服務請求，直至主服務器被恢復。由于采用了雙機模式，備份服務器和主服務器的數據和程序完全一致，不會出現數據丟失的情況。 安全備份及災難恢復企業最重要的資產不是網絡硬件，而是網絡運行的數據。如果不能保證數據的安全，對網絡進行的大量投資就失去了意義。安全管理的兩個方面(1)內部安全管理：主要是建立內部安全管理制度，如機房管理制度、設備管理制度、安全系統管理制度、病毒防范制度、操作安全管理制度、安全事件應急制度等，并采取切實有效的措施保證制度的執行。內部安全管理主要采