計(jì)算機(jī)網(wǎng)絡(luò)企業(yè)局域網(wǎng)規(guī)劃-資料下載頁

【導(dǎo)讀】蒃袃腿膃薅蚆肅膂蚈袂羈膁莇蚄袇芁葿袀膅芀薂蚃肁艿蚄袈羇羋蒄蟻羃芇薆羆衿芆蚈蝿膈芅莈羅肄芅蒀螈羀莄薃羃袆莃蚅螆膅莂蒞蕿肁莁薇螄肇莀蠆蚇荿荿袂袈荿蒁蚅膇莈薄袁肅蕆蚆蚄罿蒆蒞衿裊蒅蒈螞芄蒄蝕

　　

【正文】 網(wǎng)絡(luò)傳輸效率。另外，由于網(wǎng)絡(luò)帶寬主要受集線設(shè)備的影響，只需簡單地更換高速率的集線設(shè)備，即可平滑地從 l0Mbit/s 升級(jí)至 100Mbit/s、 1000Mbit/s 甚至 10000 Mbit/s，實(shí)現(xiàn)網(wǎng)絡(luò)的升級(jí)。正是由于這兩條重要的特點(diǎn)，星型 網(wǎng)絡(luò)才會(huì)成為網(wǎng)絡(luò)布線的當(dāng)然之選。 根據(jù) 企業(yè) 實(shí)際情況，我們推薦采用星形拓?fù)浣Y(jié)構(gòu)。 企業(yè)網(wǎng)絡(luò)的一般結(jié)構(gòu) 網(wǎng)絡(luò)分布架構(gòu)與入網(wǎng)計(jì)算機(jī)的節(jié)點(diǎn)數(shù)量和網(wǎng)絡(luò)分布情況直接相關(guān)。 如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個(gè)由數(shù)百臺(tái)至上千臺(tái)入網(wǎng)節(jié)點(diǎn)計(jì)算機(jī)組成的網(wǎng)絡(luò)，在空間上跨越在一個(gè)園區(qū)的多個(gè)建筑物，則稱這樣的網(wǎng)絡(luò)為大型局域網(wǎng)。對(duì)于大型局域網(wǎng)，通常在設(shè)計(jì)上將它組織成為核心層、匯聚層和接入層分別考慮。接入層節(jié)點(diǎn)直接連接用戶計(jì)算機(jī)，它通常是一個(gè)部門或一個(gè)樓層的交換機(jī)；匯聚層的每個(gè)節(jié)點(diǎn)可以連接多個(gè)接入層節(jié)點(diǎn)，通常它是一個(gè)建筑物內(nèi)連接多個(gè) 樓層交換機(jī)或部門交換機(jī)的總交換機(jī)；核心層節(jié)點(diǎn)在邏輯上只有一個(gè)，它連接多個(gè)匯聚層交換機(jī)，通常是一個(gè)園區(qū)中連接多個(gè)建筑物的總交換機(jī)的核心網(wǎng)絡(luò)設(shè)備。 如果所建設(shè)的局域網(wǎng)是由空間上集中的幾十臺(tái)計(jì)算機(jī)構(gòu)成的小型局域網(wǎng)，在邏輯上可以不用考慮分層，使用一組或一臺(tái)交換機(jī)連接所有的入網(wǎng)節(jié)點(diǎn)即可。 A 核心層 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的網(wǎng)內(nèi)數(shù)據(jù)交換。網(wǎng)絡(luò)的功能控制最好盡量少在骨干層上實(shí)施，核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。核心層一直被認(rèn)為是流量的最終承受者和匯聚者，所以要求 核心交換機(jī)擁有較高的可靠性和性能。 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 15 B 匯聚層 匯聚層主要負(fù)責(zé)連接接入層接點(diǎn)和核心層中心，匯集分散的接入點(diǎn)，擴(kuò)大核心層設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。匯聚交換機(jī)還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機(jī)一般與中心交換機(jī)同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 C接入層 接入層網(wǎng)絡(luò)作為二層交換網(wǎng)絡(luò)，提供工作站等設(shè)備的網(wǎng)絡(luò)接入。接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。對(duì)此類交換機(jī)的要求，一是價(jià)格合理；二是可管理性好，易于使 用和維護(hù)；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定地工作。 從 該企業(yè) 提出的要求來看，需要組建一個(gè)具有三層結(jié)構(gòu)的中大型局域網(wǎng)。 企業(yè)局域網(wǎng)的帶寬需求 接著確定局域網(wǎng)的帶寬。一般而言，百兆位以太網(wǎng)足能夠滿足網(wǎng)絡(luò)數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。如果入網(wǎng)節(jié)點(diǎn)計(jì)算機(jī)的數(shù)量在百臺(tái)以上且傳輸?shù)男畔⒘亢艽螅蛘邷?zhǔn)備在局域網(wǎng)上運(yùn)行實(shí)時(shí)多媒體業(yè)務(wù)，選擇千兆位以太網(wǎng)。根據(jù)本項(xiàng)目的情況，企業(yè)信息量大，電腦數(shù)量在百臺(tái)以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。 企業(yè)綜合布線設(shè)計(jì)原則 局域網(wǎng) 布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。網(wǎng)絡(luò)布線必須有較長遠(yuǎn)的考慮。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。 建筑物內(nèi)又分為連接各個(gè)樓層的垂直布線子系統(tǒng)和連接同一樓層各個(gè)房間入網(wǎng)計(jì)算機(jī)的水平布線子系統(tǒng)。 如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。在局域網(wǎng)布線時(shí)，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計(jì)算機(jī)不多，可以采用從一個(gè)接入層節(jié)點(diǎn)直接連接所有 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 16 入網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)。若建筑物的每個(gè)樓層都分布有大量接入節(jié)點(diǎn)，就需要設(shè)計(jì)垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備和配線裝置。 水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。連接各個(gè)樓層交換 機(jī)的垂直布線子系統(tǒng)通常采用光纖。 企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計(jì)原則如下： 開放性 嚴(yán)格按照 IEEE80 EIA/TIA 568 等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國建筑電氣設(shè)計(jì) /工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范。 實(shí)用性 適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。 靈活性 布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、檢測(cè)器件以及傳真等）進(jìn)行連接。 可擴(kuò)展性 布線系統(tǒng) 具有較強(qiáng)的可擴(kuò)展性，在將來需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。 經(jīng)濟(jì)性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性，又是具有極高的性能價(jià)格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽命為 15 年。 可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。所以， 企業(yè) 應(yīng)采用綜合布線系統(tǒng)， 才能更好的發(fā)揮千兆局域網(wǎng)的威力。 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 17 網(wǎng)絡(luò)中心機(jī)房規(guī)劃與設(shè)計(jì) 考慮到網(wǎng)絡(luò)中心機(jī)房在整個(gè)企業(yè)網(wǎng)中所處的核心位置，為了保持其長時(shí)間運(yùn)行的可靠性，建議對(duì)機(jī)房采取以下必要的措施： A．防塵、防靜電、安裝數(shù)據(jù)地線 對(duì)機(jī)房鋪設(shè)防靜電地板，以及安裝必要的通風(fēng)和溫度調(diào)節(jié)設(shè)備，建議最好安裝單獨(dú)的數(shù)據(jù)地線。 B． 電源保護(hù) 由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對(duì)各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機(jī)房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機(jī)房最好采用一臺(tái) UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備 多少而定。 C．防雷 由于中心機(jī)房內(nèi)擺放了大量貴重的電子設(shè)備，南方的雷雨季節(jié)應(yīng)特別注意防雷。雷電的防護(hù)可分為直擊雷和感應(yīng)雷的防護(hù)兩方面。 如果有條件，我們將建議對(duì)機(jī)房采取如上措施。 網(wǎng)絡(luò)設(shè)備的選型 網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第 3 層交換功能的高性能主干交換機(jī)。如果要求局域網(wǎng)主干具備高可靠性和可用性，還應(yīng)該考慮核心交換機(jī)的冗余與熱備份方案設(shè)計(jì)。匯聚層或接入層的網(wǎng)絡(luò)設(shè)備類型，通常選擇普通交換機(jī)即可，交換機(jī)的性能和數(shù)量由入網(wǎng)計(jì)算機(jī)的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。 同一網(wǎng)絡(luò)上的 計(jì)算機(jī)如果超過一定數(shù)量（通常在 200 臺(tái)左右），就很可能會(huì)因?yàn)榫W(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機(jī)的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。除了必要的路由決定過程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。 三層交換機(jī)通過使用硬件交換機(jī)構(gòu)實(shí)現(xiàn)了 IP 的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。因此可以說，三層交換機(jī)具有 “ 路由 畢業(yè)設(shè)計(jì)（論文）報(bào)告紙 18 器的功能、交換機(jī)的性能 ” 。 在此我 們選擇具有三層交換功能的交換機(jī)作為主干網(wǎng)絡(luò)設(shè)備。 目前生產(chǎn)交換機(jī)的廠商比較多，著名的有 Intel、 3COM、 Cisco、 Bay、 IBM 等。 3COM、 IBM品牌是交換機(jī)市場(chǎng)的領(lǐng)袖。經(jīng)過分析比較，我們選擇性價(jià)比更高的 CISCO 公司的交換機(jī)。 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個(gè)主要因素是端口數(shù)量，另外還要看包交換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考 慮端口支持能力和包交換能力。 交換機(jī) 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn) VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn) VLAN 間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。 防火墻 防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計(jì)算機(jī)平臺(tái)的軟件產(chǎn)品，它通過在操作系統(tǒng)底層 工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計(jì)，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。同時(shí)，采用專門的操作系統(tǒng)平臺(tái)，從而避免通用操作系統(tǒng)的安全性漏洞。并且對(duì)軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。 硬件防火墻分為包過濾防火墻、應(yīng)用網(wǎng)關(guān)防火墻和規(guī)則檢查防火墻。對(duì)于企業(yè)網(wǎng)絡(luò)而言，通常應(yīng)當(dāng)選擇包過濾防火墻。 服務(wù)器 對(duì)于企業(yè)辦公 O