企业网组建方案.doc

目目 录录 第一章第一章 引言引言.1 1.1 论文的目的及意义.1 1.2 论文的目录结构.1 第二章第二章 中小企业局域网概述中小企业局域网概述.2 2.1 企业网建设现状2 2.2 企业网面临的挑战.2 2.3 企业网的发展.3 第三章第三章 需求分析需求分析.4 3.1 网络总体要求4 3.2 布线系统要求6 第四章第四章 方案选定方案选定.8 4.1 企业网设计需求8 4.2 网络结构方案8 4.3 网络设备的比较与选定8 4.4 布线系统11 4.5 操作系统12 第五章第五章 网络规划网络规划.15 5.1 接入 INTERNET的方式15 5.2 IP 地址申请、子网划分与子网掩码的设置17 第六章第六章 总成本核算总成本核算.18 结束语结束语.19 致谢致谢.20 参考文献参考文献.21 第一章第一章 引言引言 1.11.1 论文的目的及意义论文的目的及意义 企业内部联网实现内部互联互通，办公自动化、信息化，有利于数据交换（方便各部门之 间传递业务数据） 、资源共享（随时调用企业内部他人开放的数据） 、打印共享（随时使用位于 他人处的任意打印机） ；同时联接 Internet，可以一线上网（多台计算机共用一条甚至几条 ADSL 线路或光纤）极大的降低互联网的接入费用，内部监控信息在局域网、互联网上任一节点的实 时浏览。 联网之后，使用系统内置的专业软件，可以实现内部电话，传达内部文本、图形通知，传 递文件。在内部电话之外，开辟了一条多媒体、大容量的传输途径。使用 QQ、E 话通等软件与 外部沟通，可以实时传递影像、图文、大文件等，具有极强效能优势。 1.21.2 论文的目录结构论文的目录结构 本论文主要阐述企业局域网的现状及发展,并通过一个小型企业局域网的组建过程让大家更 加了解企业局域网的原理，主要内容如下：引言，中小企业局域网概述，需求分析，方案选定， 网络规划，总成本核算等，然后对本次论文做一个总结。 第二章第二章 中小企业局域网概述中小企业局域网概述 我国注册的中小企业数量为将近 1000 万家，占我国企业总数的 99，其工业产值占全国工 业产值的 60左右。因此，中小企业的网络建设不仅关系到中小企业自身的生存，还将对我国 经济的未来发展产生重大而又深远的影响。 2.12.1 企业网建设现状企业网建设现状 数据业务和互联网业务的高速增长推动着企业网络的建设。赛迪顾问调查表明，当前我国 企业网络的建设有了新发展。 据调查显示，没有建立内部局域网的企业中，小企业数量最多。在建立了内部局域网的中 小企业中，内部局域网连网终端数在 5-20 个的企业占 31.8%，连网终端在 20-100 个的占 17.0%，多于 100 个的仅占 5.4%。这说明我国目前的中小企业计算机应用还处于单机应用为主 的状况，信息资源的共享程度还不够高。同样的调查还显示，计划建立自己网站的中小企业比 例最多，达到 42.7%，相比之下，只有 37.9%的企业已经建立自己的网站。可见，已建立网站的 企业相对比较少，这将限制它们电子商务活动的开展。 从以上数据比较可以看出，我国中小企业网络建设仍然存在巨大的发展潜力，特别是外部 网和互联网相关应用建设仍然滞后。 2.22.2 企业网面临的挑战企业网面临的挑战 调查显示我国中小企业的信息化建设仍不容乐观，必将面临各种危机。 1WTO 带来强烈冲击 互联网时代的市场竞争正从传统的产品、服务竞争延伸到信息化水平的竞争，产品结构的 调整、市场与销售网络体系的变革将以互联网基础架构为平台。随着我国将于 11 月份加入 wto，国外各种类型的公司将带着各自的产品、服务和解决方案进入我国市场。我国中小企业将 面临强烈的挑战和生存危机，因此应尽快提高自身的信息化水平。 2市场的全球竞争 市场的全球化竞争已成为趋势。对于中小企业来说，在调整发展战略时，必须考虑到市场 的全球竞争战略，而这一切将以信息化平台为基础，以网络通畅为保证。 通过建立各种虚拟专网（vpn）和 extranet，建立企业全球信息网络是未来企业网络应对市 场全球竞争的一种策略。事实上，目前许多国外中小企业在开拓全球市场也较多采用这种解决 方案，将遍布全球的分支机构连接起来。 3寻求进一步发展 任何一家企业要想寻求进一步发展，必须尽快上网。 通过企业网络建设可以实现以下功能： 1）信息共享与集散地：实现企业内外部的信息、资源的共享与交互。 2）企业形象与社会公共关系：推广企业形象，开拓社会公共关系。 3）电子商务：电子商务是未来经济发展的大趋势，目标是实现交易信息的网络化和电子化， 它是面向企业的互联网高级功能，是未来互联网发展的主导方向之一。 4) 网络具有防止及便于捕杀病毒功能，以保证网络使用安全。 2.32.3 企业网的发展企业网的发展 1还要迈几道槛 从中小企业网络建设的调查来看，不少企业的连网应用仍局限在文件共享等初级阶段，与 信息化建设的目标相差甚远。就中小企业而言，当前网络建设中的主要问题表现在以下几个方 面： 2资金投入较大 网络建设成本相对企业资金实力较高。除企业组建内部网实现内部资源共享（文件、服务 器、打印机等）的成本较低外，建设 extranet 和开发网站以及电子商务平台费用较高，同时由于 对网络技术了解不够，网络建设、运营维护和管理将需要较大投入。 3地区发展不平衡 企业上网带有明显的地域特性，其活跃程度受地域经济发展水平的影响较大。数据显示， 企业上网较为活跃的地区主要分布在北京、广东、山东、上海等当前经济比较发达的地区。 4企业网络的角色定位不清 许多企业注册域名、建立网站不是为了通过建立信息化平台推进企业电子商务应用，而是 出于追赶企业上网潮流，企业网络后期投入不足，导致企业网络如同虚设，毫无任何经济效益 和战略意义。一个表现就是不重视或不知道如何开发和利用网络资源来为企业提供高水准的服 务。网站建好后，忽视对网站内容的日常更新与形象推广。 另一个表现就是网站信息不丰富， 不能深层次地利用网络资源对企业内外部的各种资源进行全方位整合。 5企业网络建设缺乏长远战略规划 企业网络建设从内部资源共享到资源整合再到电子商务，需要有一个长远的发展目标和规 划。一个表现就是应用水平不高，经营观念没有适应互联网发展，没有真正的面向网络经济的 流程管理。 6需要整套方案 为中小企业提供企业网络建设解决方案时，系统集成商常常不能提供整套的应用解决方案。 企业不仅需要网络平台，更需要的是平台上可以为企业带来实际效益的业务流程和模式。由于 缺乏对企业应用和流程的了解，系统集成商很难为企业提供主动式解决方案。 第三章第三章 需求分析需求分析 随着现代科技的发展及计算机技术与通讯技术的结合，人们已经不再满足原有的办公方 式， 办公自动化、网络化的需求逐日增加。办公局域网营造了一个现代化的高效、快捷、安 全的办 公环境，也使计算机的功能得到了充分的发挥。本章将详细介绍组建办公局域网时可能遇到的 一些问题，包括组网特点、方法、步骤和一些具体的网络应用。 在小型办公室中，可能有多台计算机，同时还可能有其他的硬件设备，如打印机、扫描仪 或数码相机等。让所有的这些计算机和设备，共享文件、文件夹和 Internet 连接，是一个理想 的方案。通过组建办公网络，可以共享企业内部各种软、硬件资源，节约资金投入，提高了设 备的利用率。通过共享 Internet 连接，使得网络中所有的用户都可以享受到高速、稳定而又廉 价的 Internet 接入。企业局域网把企业的不同信息设备，包括计算机、存储设备和打印机等连 在一起，使企业原来分散的、相互孤立的信息得以及时传送和共享。网络是信息化,制造业信息 化，企业信息化的基础设施。 3.13.1 网络总体要求网络总体要求 1.先进性 目前，在企业局域网的建设中，主要采用交换以太网技术。因为以太网既是一种十分成熟 的技术，又是不断向前发展的技术。目前，千兆以太网正在普及，万兆以太网技术发展得也很 快。随着多媒体应用的发展，网络只有采用交换方式才能满足需求；同时，交换机的价格和集 线器差别已经不大，所以，目前企业纷纷采用交换以太网技术。 2.高性能 随着业务的增加和计算机技术的发展，接入局域网的用户将越来越多，pc 和工作站的处理 能力越来越强，以及图形图像和多媒体的应用越来越广泛，要求每个用户实际可用带宽很高才 能使网络通信流畅，因此设计方案时应充分考虑将来业务量的增大，保证当前及今后一定时期 内网络的高效与通畅。 3.可伸缩性 网络要能满足用户当前需求以及将来需求的增长、新技术发展等变化。因此在保护原有的 投资同时，要保证用户随时随地增加设备、增加网络功能等。随着应用规模的发展，系统能灵 活方便地进行硬件或软件系统的扩展和升级。 4.可靠性与安全性 网络是企业信息系统应用所依赖的基础，要求系统连续安全可靠地运行，所以在系统结构 设计、网络型号选择、供应商技术、维护服务等方面都要严格考察。尽可能利用成熟的技术， 网络关键部分要有备份措施，对于重要的网络节点应采用先进可靠的容错技术，以保证网络系 统的可靠性和安全性。 5.开放性 网络技术是不断发展变化的。建网时所选产品必须符合国际标准及流行的工业标准，这样 才能为网络的未来发展提供保证。 6.可管理性 网络系统将发展得越来越复杂。这就要求有强有力的网管手段，合理地调整网络资源、监 视网络状态和控制网络运行。 在企业局域网中，交换机工作在 osi 参考模型的第二层数据链路层或第三层网络层，其主要 功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控等方面。其中物理编址(相对应 的是网络编址)定义了设备在数据链路层的编址方式；网络拓扑结构包括数据链路层的说明，定 义了设备的物理连接方式，如星型拓扑结构或总线拓扑结构等；错误校验则可向发生数据传输 错误的上层协议告警；数据帧序列则重新整理并传输除序列以外的帧；流量控制可以延缓数据 的传输能力，以防止接收设备因在某一时刻接收到超过其处理能力的信息流而崩溃。 局域网交 换机主要由 i/o 接口和转发逻辑两部分组成，i/o 接口是各网络终端设备的连接端口，如桌上型 以太局域网交换机的 i/o 接口主要是 rj45。而转发逻辑部分则承担着 tcp/ip 包等数据单元的中继 转发。也就是说，局域网交换机的主要核心部分是转发逻辑部件。 目前，局域网交换机还具备了一些新的功能，如支持虚拟局域网(vlan)和链路汇聚，甚至有 的还具有防火墙功能，这就是第三层局域网交换机所具有的基本功能。 局域网交换机启动后， 首先要分析从以太端口发来的每一个数据包，检测和确定这些数据包的源地址和目的地址的 mac(medium access control，介质访问控制)地址。然后建立一个内部的、动态的 arp(address resolution protocol，地址解析协议)表，并与系统内部的动态查找表进行比较，若数据包的 mac 地址不在查找表中，则将该地址加入到查找表中，并将数据包发送给相应的目的端口。 局域网 交换机使用一种虚拟连接技术来连接通信双方，所谓虚拟连接，就是指通信时通信的双方可以 建立一个逻辑上的专用连接，这个连接从数据连接开始，一直到数据传送到目的节点后结束。 而这种虚拟连接实际上是通过局域网交换机的端口地址表来实现的。 局域网交换机在工作过程 中，不断地建立和维护它本身的地址表，因为这个地址表标明了节点的 mac 地址和局域网交换 机端口地址的对应关系。当局域网交换机收到一个数据包时，它便会去查看自身的地址表，以 验明数据包中的目的 mac 地址究竟对应于哪个端口。一旦验证完毕，就会在发送节点与该端口 上建立一个专用连接，这时对网上发送来的广播数据，只需将其送到目的 mac 地址所对应的局 域网交换机端口上即可。 另外，局域网交换机可在同一时刻进行多个端口对之间的数据传输。 如节点 a 向节点 d 发送数据时，节点 b 可同时向节点 c 发送数据，而且这两个传输都享有网络 的全部带宽，都有自己的虚拟连接，不挤占其他节点的带宽。所以，若使用的以太网局域网交 换机带宽为 10mbps，则这时的局域网交换机总流量就等于 210mbps=20mbps，而在 10mbps 共 享式以太网中，一个集线器的总流量是不会超出 10mbps 的。 3.23.2 布线系统要求布线系统要求 在企业计算机网络中，综合布线处于最低层，但也是最关键的一层。在计算机网络中发生 的故障绝大多数出现在布线系统中。 结构化布线系统是一套用于建筑物或建筑物群内的传输网 络。它将话音、数据、图像等设备彼此相连，也使上述设备与外部通信数据网络相连接。一个 设计良好的布线系统应具有开放性、灵活性和扩展性，并对其服务的设备有一定的独立性。需 要指出的是，结构化布线系统是一套具有标准、设计、施工及信息界面的无源系统，不包含任 何相关的有源连接设备。理想的布线系统可以支持话音应用和数据应用，而且最终能支持综合 型话音和数据应用。但是应根据实际的需求建设。 建筑物综合布线系统可以划分成 6 个子系统， 即工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。 通信和数据处理系统的各种需求确定了所需的子系统。从理论上讲，大型通信系统可能需要用 铜介质和光纤介质部件把全部上述子系统集成在一起。 综合布线在性能上可分成三类、五类、 超五类和六类。三类线缆由于只支持 10mbps 的速率，一般用户可将其作为话音或低速设备的传 输介质。六类线缆虽然能支持 1gbps 的速率，但由于推出不久，目前的应用还比较少。目前， 千兆交换机已经支持五类和超五类线缆，因此得以广泛应用。综合布线最基本的组成如下： 配 线架+线缆+信息模块+跳线 在设计和建立布线系统方面应该注意：五类系统组件“综合”的最 终结果不一定达到五类的效果。因为综合布线组件基本性能标准是抗串扰、不平衡阻抗等的误 差指标，这些误差一般允许在5%的范围内。五类的线缆与五类配线架或五类信息模块连接后， 即使其中两者的误差在 2.5%以下，总体误差也会超出标准允许误差的范围。如果按照上述连接 计算误差，则不符合标准的可能性就更大了。一般来说，如果都采用由同一个厂商生产的综合 布线产品，并且已经进行过综合测试和调整，那么就可以保证布线系统的总体性能。 中小企业 信息网络的布线系统一般通过系统集成公司完成。他们需要密切合作，布线系统的实施过程如 下： 1.需求分析 深入了解企业信息网络的需求，获得准备实施的系统规模和要求，如网络的信息点数量、 主干交换机的速率、服务器和工作站的分布等。 2.系统选择 目前，可以提供布线系统产品的厂商很多，可以根据各厂商的方案和自己的需求，以及价 格、售后服务等多种因素，选择合适的产品和方案。 3.系统实施 选定相应方案后，所有相关产品型号和数量都可以确定，企业用户可通过系统集成商采购， 并由其负责安装。 4.系统验收 用户应要求采用符合标准的五类或超五类测试仪器对系统进行链路测试，这是一个非常重 要环节，不经过测试的系统，其性能是无法保证的。 根据企业信息系统对网络的要求和目前技 术的发展，企业内部可以通过宽带高速通信传输链路，如千兆位以太网相互连接，构成企业网 络的一级骨干网。在设备上，企业骨干核心交换机要求具有高性能的交换处理能力，灵活的可 扩充性，特别强调设备的高可靠性和高可用性要求。目前在设计网络企业骨干时，普遍采用千 兆以太网交换技术，同时采用先进的网络控制技术，冗余链路连接技术，比如以太网 ieee 802.3x 流控协议、交换机链路聚和协议。 第四章第四章 方案选定方案选定 4.14.1 企业网设计需求企业网设计需求 公司现状：共有三栋楼，1 号楼，2 号楼，3 号楼。各栋楼之间距离 100 米。1 号楼分三层， 作为行政办公楼，共有 20 台电脑分布在各个办公室中，具体分布是一层 5 台，二层 10 台，三 层 5 台；2 号楼分五层，作为产品研发部和供销部，共有 30 台电脑，其中 20 台集中在研发部 （三至五层） ，设计室专设一个机房（包括 5 台） ，其他 10 台分散在各供销部门（一至二层） 。3 号楼分五层，作为生产车间，每层一个车间，每个车间 3 台电脑，共 15 台。 4.24.2 网络结构方案网络结构方案 网络拓扑结构的选定： 在局域网的实际应用中，一般采用星型拓扑的组合和扩展方式。目前比较流行的智能大楼 布线技术中，是在每个楼层安置集线器或者交换机，连接结点，并连接到总线型的主干上。 结合公司实际，通过对公司电脑分布要求看，我们发现：公司电脑主要集中在二号楼，且 按照公司要求二号楼上网的电脑最多，和一号楼，和三号楼的各自作用相比较，重点应放在二 号楼。按组网规则，规划网络要规划到未来的三到五年，按规划科的资料，在未来的三至五年 里，公司的电脑会增至 150 台左右，主要增加在二号楼研发部，计划盖不增加两间专用的网络 机房用于新产品的开发与设计。而其现在公司要求只有供销部的电脑可以连接 Internet 使公司的 产品信息能向网上发布。其他电脑一路不能上网。比较三种结构，星形连接在将用户接入网络 时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所 以选择星型网络最好。 4.34.3 网络设备的比较与选定网络设备的比较与选定 1.主要网络设备的比较 4-1.路由器的比较 产 品 Vigor2100EVigor2104Vigor2200EVigor2200EPlus 价格 680.001700.002100.002800.00 产 品 描 述 CPU:50MHZ, Flash:1M, RAM:4M, 支持 ADSL/ Cable/ FTTx 线路 共享上网, 4 个 10/100 Bas eTx 的 LA N 口,1 个 10 Base T 的 WAN 口 ，支持静 态或动态 路由,内置 防火墙和 IP 过滤功能 PAP/CH AP 认证功 能, 可设置 使用权限 及使用时间 CPU:150MHZ, lash:2M, RAM: 8M,支持 ADSL/Cable/FTTx 线路共 享上网, 4 个 10/100 BaseTx 的 LAN 口,1 个 10/100 BaseTx 的 WAN 口，1 个并行打印口，支 持静态或动态路由,内置 防火墙和 IP 过滤功能 PAP/CHAP 认证功能, 可 设置使用权限及使用时 间 CPU:50MHZ ,Flash:1M, R AM:4M,支持 ADSL/Cable/ FTTx 线路共 享上网, 4 个 1 0/100 BaseT x 的 LAN 口,1 个 10 Base T 的 WAN 口， 支持 8 个 VPN 通道功能， 支持静态或 动态路由,内 置防火墙和 IP 过滤功能 PAP/CHAP 认证功能, 可设置使上 网权限及上 网使用时间 CPU:150MHZ, Flash:2M, RA M:8M,支持 ADSL/Cable/ FTTx 线路共 享上网, 4 个 1 0/100 BaseT x 的 LAN 口, 1 个 10/100 Base Tx 的 WAN 口， 支持 VLAN（ 虚拟局域网） , 具有带宽管 理,基于端口 的速率节流能 力,支持 16 个 V PN 通道功能， 支持静态或动 态路由,内置 防火墙和 IP 过 滤功能 PAP/C HAP 认证功能 4-2 交换机比较 产品 名称 SuperStack 3 Baseline(3C16471) SuperStack 3 Switch 4228G(3C17304A) SuperStack 3 Baseline(3C16477A) 报价 范围 1200 元4800 元3800 元 设备 类型 快速以太网交换 机 二层网管交换机快速以太网交换机 背板 带宽 （Mbps） 212.848 包转 发率 全线速过滤转发 9.5Mpps 全线速过滤转发 VLAN 支持 不支持支持不支持 MAC 地 址表 400080008000 网络 标准 IEEE802.3 10Base- T、IEEE802.3u 100Base-TX IEEE802.3 10Base-T， IEEE802.3u 100Base-TX/100Base- FX，IEEE802.3z 1000Base- SX/1000Base-LX IEEE 802.3, 802.3u, 802.3x, 802.3ab 传输 速率 (Mbps) 10/10010/100/100010/100/1000 端口 类型 10/100Base-TX 10BASE-T/100BASE-TX/1000BASE-T, 1000BASE-SX/LX/LH 10BASE-T/100BASE-TX/1000BASE-T 端口 数 24288 堆叠不支持可堆叠不支持 4-2 服务器比较 厂家 报价 产品名称产品类型处理器类型处理器主频内存类型 4500 惠普 ProLiant DL580 G4(430811- AA1) 机架式服 务器 Dual-Core(双核) Xeon MP 260064GB 6500IBM Series 255 8685-IA1 服务器 Xeon MP200024G 2. 主要网络设备的选定 综上比较，我们选择 Vigor2104 的路由器，从价格上看它比较适中，企业可以承受的起；从 性能上看：它支持 ADSL/Cable/FTTx 线路共享上网, 4 个 10/100 BaseTx 的 LAN 口,1 个 10/100 BaseTx 的 WAN 口，1 个并行打印口，支持静态或动态路由,内置防火墙和 IP 过滤功能 PAP/CHAP 认证功能, 可设置使用权限及使用时间。不但可以满足现在的要求而且可以满足将来 的扩展。 对于交换机，我们选择 SuperStack 3 Switch 4228G(3C17304A)和 SuperStack 3 Baseline(3C16471)，从价格和性能两方面考虑，这两种交换机都能满足我们的需求，而且企业也 能承担的起。 4.44.4 布线系统布线系统 布线是任何网络系统的关键部件之一，因此决策人员必须准备将网络总投资的 10用于这 一领域。由于不良的设计和不合格的安装而造成的网络 故障是最常见的，同时代价也是非常昂 贵的，因此对高质量的布线和网络设计方面的投资绝对是物有所值。 (1)连接在网络中设备类型以及电缆上所承载的通信负载是选择电缆的关键因素。同时，在 进行电缆选择时还应考虑以下因素： 1）网络集线器和节点(信息口)之间的最大距离 2）在管道和地板/天花板中的布线可用空间 3）电磁干扰(EMI) 的程度 4）为系统服务的设备的可能的变化情况和它们的使用方式 5）系统复元力的水平 6）网络要求的生命周期 7）电缆走线的限制和电缆弯曲半径的限制 8）具有潜在重复性使用可能的现有电缆安装情况 (2)电缆的选择应综合考虑上述因素，但在布线系统中应首先确定是使用屏蔽电缆、非屏蔽 电缆、光缆，还是将它们接合在一起使用。 4-3各种电缆的特性 分类细缆 （10Base2） 粗缆 （10Base5） 双绞线 （10BaseT） 光纤（Fiber- Optic） 费用比双绞线贵比细缆贵最便宜最贵 最大传输距离185 米500 米100 米2 公里 传输速率 10Mbps10Mbps10Mbps4-100Mbps 弯曲程度一般难好不能 安装难度容易容易非常容易难 抗干扰能力很好很好较敏感不敏感 特 性费用少于双绞线费用少于双绞线类似电话线支持声音、数据 （3） 针对但前情况，因为楼与楼之间的直线距离是 100 米所以，同时对网速的考虑，准 备采用光纤，在楼与楼之间。在楼内，每层之间，用双绞线，来连接。光纤采用单模光纤，双 绞线采用 5 类线。 4.54.5 操作系统操作系统 网络操作系统(network operation system -NOS)是网络的心脏和灵魂，是能够控制和管理网 络资源的特殊的操作系统。它与一般的计算机操作系统不同的是：它在计算机操作系统下工作， 使计算机操作系统增加了网络操作所需要的能力。网络操作系统主要是指运行在各种服务器上 的操作系统，目前主要有 UNIX，linux、windows 以及 Netware 系统等。各种操作系统在网络应 用方面都有各自的优势，而实际应用却千差万别，这种局面促使各种操作系统都极力提供跨平 台的应用支持。网络操作系统类型： 1、Windows 类 (2)网络操作系统 Windows 2000 Server 通常我们见到的网络操作系统 Windows 2000 server 有 3 个版本，分别是：Windows 2000 Server：用于工作组和部门服务器等中小型网络。Windows 2000 Advanced Server：用于应用程 序服务器和功能更强的部门服务器。Windows 2000 Datacenter Server：用于运行数据中心服务器 等大型网络系统。lWindows 2000 Server 为重要的商务解决方案提高了整个系统的可靠性和可扩 展性。通过操作系统中内置的增强的容错能力，Windows 2000 Server 提供了信息和服务对用户 的可用性。 (2)网络操作系统 Windows Server 2003 Windows Server 2003 家族包括以下产品：Windows Server 2003 标准版、Windows Server 2003 企业版、Windows Server 2003 数据中心版、Windows Server 2003 Web 版。 Windows Server 2003 标准版是一个可靠的网络操作系统，可提供支持文件和打印机共享， 提供安全的 Intemet 连接，允许集中化的桌面应用程序部署。 Windows Server 2003 企业版是为满足各种规模的企业的一般用途而设计的，是一种全功能 的服务器操作系统，最多可支持 8 个处理器。提供的企业级功能有：8 节点群集、支持高达 32GB 内存等；可用于基于 Intel ltanium 系列的计算机；支持 8 个处理器和 64GB RAM 的 64 位 计算平台。 Windows Server 2003 数据中心版是为运行企业和任务所倚重的应用程序而设计的，这些应 用程序需要最高的可伸缩性和可用性，是 Microsoft 迄今为止开发的功能最强大的服务器操作系 统。提供支持高达 32 路的 SMP 和 64GB 的 RAM，提供 8 节点群集和负载平衡服务是它的标准 功能，将可用于能够支持 64 位处理器和 512GBRAM 的 64 位计算平台。 Windows Server 2003 Web 版用于 Web 服务和托管。Windows Server 2003 Web 版用于生成 和承载 Web 应用程序、Web 页面及 XML Web 服务。 Windows Server 2003 是迄今为止提供的最快、最可靠和最安全的 Windows 服务器操作系统。 Windows Server 2003 通过以下方式实现这一目的：提供集成结构，用于确保商务信息的安全性； 提供可靠性、可用性和可伸缩性，提供用户需要的网络结构。 Windows Server 2003 提供各种工具，允许用户部署、管理和使用网络结构以获得最大效率。 Windows Server 2003 通过以下方式实现这一目的：提供灵活易用的工具，有助于使用户的设计 和部署与单位和网络的要求相匹配；通过加强策略、使任务自动化以及简化升级来帮助用户主 动管理网络；通过让用户自行处理更多的任务来降低支持开销。 Linux 是一个免费的、提供源代码的操作系统。它的最大的特点就是源代码开放，可以免费 得到许多应用程序。Linux 已被实践证明是高性能、稳定可靠的操作系统。目前它已经进入了成 熟阶段，越来越多的人认识到它的价值，并将其广泛应用到从 Internet 服务器到用户的桌面、从 图形工作站到 PDA 的各种领域。Linux 下有大量的免费应用软件，从系统工具、开发工具、网 络应用，到休闲娱乐、游戏等。更重要的是，它是安装在个人电脑上的最可靠强壮的操作系统。 目前，Linux 已可以与各种传统的商业操作系统分庭抗礼，占据了市场的相当大的份额。 3、网络操作系统 UNIX 目前常用的 UNIX 系统版本主要有：IBM AIX、HP-UX、SUN Solaris 等。支持网络文件系 统服务，提供数据等应用，功能强大。这种网络操作系统稳定和安全性能非常好，但由于它多 数是以命令方式来进行操作的，不容易掌握，特别是初级用户。正因如此，小型局域网基本不 使用 UNIX 作为网络操作系统，UNIX 一般用于大型的网站或大型的企事业局域网中。 UNIX 具有技术成熟、可靠性高、网络和数据库功能强、伸缩性突出和开放性好等特色，已 经成为主要的工作站平台和重要的企业操作平台。 4、NetWare 网络操作系统 NetWare 操作系统目前在局域网中早已失去了当年雄霸一方的气势，但是 NetWare 操作系 统仍以对网络硬件的要求较低而受到一些设备比较落后的中小型企业，人们一时还忘不了它在 无盘工作站组建方面的优势，还忘不了它那毫无过分需求的大度。且因为它兼容 DOS 命令，其 应用环境与 DOS 相似，经过长时间的发展，具有相当丰富的应用软件支持，技术完善、可靠。 二、选择最合适的操作系统 操作系统是整个网络中不可缺少的组成部分之一，必须根据企业网络的应用规模、应用层 次等实际情况选择最合适的操作系统。Windows NT/2000/2003 Server：简单易用的操作系统，适 合中小型企业及网站建设。Linux：具有高的安全性和稳定性，一般用做网站的服务器和邮件服 务器 Novell：是工业控制、生产企业、证券系统比较理想的操作系统。UNIX：具有非常好的安 全性和实时性，广泛用在金融、银行、军事及大型企业网络上。 与 UNIX，LINUX，NETWARE 等操作系统相比，Windows 2000 SERVER、Windows sever 2003 存在实用普遍的特点，所以选择 Windows 2000 SERVER、Windows sever 2003。 第五章第五章 网络规划网络规划 新一代超小型路由器集成了传统路由器、交换机（10Mbps/100Mbps 自适应）和局域网服务 器的功能于一身，实现了智能化组网，无需另设网络服务器。这种路由服务器具有内建防火墙、 内建打印服务器（10Mbps） ，可远程维护，大大降低了企业网络的运行维护成本， 在接入方式上，它支持 ADSL、Cable MODEM（同轴电缆宽频调制解调器） 、ISDN 和 56K MODEM 接入。 5.15.1 接入接入 InternetInternet 的方式的方式 ADSL 技术是一种不对称数字用户线实现宽带接入互连网的技术，ADSL 作为一种传输层的 技术，充分利用现有的铜线资源，在一对双绞线上提供上行 640kbps 下行 8Mbps 的带宽，从而 克服了传统用户在“最后一公里“的“瓶颈“，实现了真正意义上的宽带连接。 ADSL 技术的主要特点是可以充分利用现有的铜缆网络（电话线网络） ，在线路两端加装 ADSL 设备即可为用户提供高宽带服务。ADSL 的另外一个优点在于它可以与普通电话共存于 一条电话线上，在一条普通电话线上接听、拨打电话的同时进行 ADSL 传输而又互不影响。用 户通过 ADSL 接入宽带多媒体信息网与 WWW，同时可以收看影视节目，举行一个视频会议， 还可以很高的速率下载数据文件，这还不是全部，你还可以在这同一条电话线上使用电话而又 不影响以上所说的其它活动.安装 ADSL 也极其方便快捷。在现有的电话线上安装 ADSL，除了 在用户端安装 ADSL 通讯终端外，不用对现有线路作任何改动。使用 ADSL（Asymmetric Digital Subscriber Line，非对称数字用户线）技术，通过一条电话线，以比普通 MODEM 快一百 倍,浏览因特网，通过网络学习、娱乐、购物，享受到先进的数据服务如视频会议、视频点播、 网上音乐、网上电视、网上 MTV 的乐趣，已经成为现实。 XDSL（数字用户线路，DigitalSubscriberLine）是以铜质电话线为传输介质的传输技术组合， 它包括 HDSL、SDSL、VDSL、 ADSL 和 RADSL 等，一般称之为 XDSL。它们主要的区别就 是体现在信号传输速度和距离的不同以及上行速率和下行速率对称性的不同这两个方面。 HDSL 与 SDSL 支持对称的 T1/E1（1.544Mbps/2.048Mbps）传输。其中 HDSL 的有效传输 距离为 34 公里，且需要两至四对铜质双绞电话线；SDSL 最大有效传输距离为 3 公里，只需 一对铜线。比较而言，对称 DSL 更适用于企业点对点连接应用，如文件传输、视频会议等收发 数据量大致相应的工作。同非对称 DSL 相比，对称 DSL 的市场要少得多。 VDSL、ADSL 和 RADSL 属于非对称式传输。其中 VDSL 技术是 XDSL 技术中最快的一种， 在一对铜质双绞电话线上，上行数据的速率为 13 到 52Mbps，下行数据的速率为 1.5 到 2.3Mbps，但是 VDSL 的传输距离只在几百米以内，VDSL 可以成为光纤到家庭的具有高性价比 的替代方案，目前深圳的 VOD（Video On Demand）就是采用这种接入技术实现的；ADSL 在一 对铜线上支持上行速率 640Kbps 到 1Mbps，下行速率 1Mbps 到 8Mbps，有效传输距离在 35 公里范围以内；RADSL 能够提供的速度范围与 ADSL 基本相同，但它可以根据双绞铜线质量的 优劣和传输距离的远近动态地调整用户的访问速度。正是 RADSL 的这些特点使 RADSL 成为用 于网上高速冲浪、视频点播（IAV） 、远程局域网络（LAN）访问的理想技术，因为在这些应用 中用户下载的信息往往比上载的信息（发送指令）要多得多。 据 CNNIC（中国国家网络信息中心）统计，截至 1997 年 10 月 31 日，中国上网用户数达 62 万，其中 49.1%的用户认为 Internet 最令人失望的地方是网上速度太慢，36.2%的用户则认为 是上网收费太贵；而截至 1998 年 6 月 30 日，在不到一年的时间里，以上三个统计数字都将近 翻了一番，分别是：117.5 万，88.9%，61.2%。由此可见，随着中国 Internet 上网用户数的飞速 膨胀，网上速度太慢和收费太贵愈发成为中国 Internet 发展的两大障碍。 ADSL 接入服务能做到较高的性能价格比这一点，与 ADSL 接入技术较其它接入技术具有 其独特的技术优势是分不开的。下面看看 ADSL 与其它接入服务的比较： ADSL 与 Cable MODEM 的比较： 与 Cable MODEM 相比，ADSL 技术具有着相当大的优势。Cable MODEM 的 HFC 接入方 案采用分层树型结构，其优势是带宽比较高（10M） ，但这种技术本身是一个较粗糙的总线型网 络，这就意味者用户要和邻近用户分享有限的带宽，当一条线路上用户激增时，其速度将会减 慢。再者，有关资料表明，大部分情况下，HFC 方案必需兼顾现有的有线电视节目，而占用了 部分带宽，只剩余了一部分可供传送其它数据信号，所以 Cable MODEM 的理论传输速率只能 达到一小半。国外公司实验表明，其速率减为 1M-2Mbps，更常见的是 400K-500Kbps。综合来 看，即使在理想状态下，HFC 只相当于一个 10Mbps 的共享式总线型以太网，而 ADSL 接入方 案在网络拓扑结构上较为先进，因为每个用户都有单独的一条线路与 ADSL 局端相连，它的结 构可以看作是星型结构，它的数据传输带宽是由每一用户独享的。 ADSL 与普通拨号 Modem 及 N-ISDN 的比较： A)比起普通拨号 Modem 的最高 56K 速率，以及 N-ISDN128K 的速率，ADSL 的速率优势 是不言而喻的。 B)与普通拨号 Modem 或 ISDN 相比，ADSL 更为吸引人的地方是：它在同一铜线上分别传 送数据和语音信号，数据信号并不通过电话交换机设备，减轻了电话交换机的负载，并且不需 要拨号，一直在线，属于专线上网方式。这意味着使用 ADSL 上网并不需要缴付另外的电话费。 不对称数字用户线(ADSL) ADSL 可以向用户提供 6Mbps 以上的数据传输带宽，这一条件已经足以实现 Internet 接入、 视频点播和访问局域网。在交互模式下 ADSL 能够达到 640 kbps 的双向传输速率。ADSL 技术 把现有公共电话网络的数据传输带宽提高了 50 倍。 ADSL 通过普通电话线传输数据的速度几乎比今天的调制解调器快 200 倍，比 ISDN 快 90 倍。全球范围内的早期测试和实验都表明，ADSL 是一种大有希望的接入技术。综合考虑，我 们选用以 ADSL 方式宽带接入 Internet 比较适合目前企业发展。 5.25.2 IPIP 地址申请、子网划分与子网掩码的设置地址申请、子网划分与子网掩码的设置 结合公司当前实际我们选用 C 类地址，如 ，不划分子网时，可用的 IP 地址为 28-2=254，即最多可以连接 254 台主机。如果拿出 3 位用来作子网位时，可划分出 8-2=6 个子网 去掉全 0 和全 1 的，每个子网中有 5 位主机号，去掉全 0 和全 1，可用的主机地址为 25-2=30 个， 总的可用主机地址为 630=180 个，比未划分子网时少了一些。但公司中，只有四个子网，其 余三个作为未来 3-5 年扩展之用详见下表。 C 类网络 子网划分（子网掩码：24） 子网子网 位位 可用的主机地址范围子网网络地址子网广播地址备注 000 0 1 不可 用 001 32 23 可用 010 54 45 可用 011 726 627 可用 100 2958 2859 可用 101 6190 6091 可用 110 9322 9223 可用 111 54 2455 不可 用 分配 IP 地址：行政办公楼：32 研发部：54 供销部：29