局域网设计方案

局域网设计方案——公司办公楼网络设计摘要随着计算机网络的普及，为了能让公司更加好的与当代社会的发展接轨，更快的获取市场信息，为了让外界理解该我司的有关信息组建公司网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化的管理。通过建立公司内部的局域网，员工之间能够进一步加强联系，实现信息共享。减少了打印、分发多个文献、资料、报表的纸张费用。二、需求分析当代化的公司需要的是一种当代化的办公环境，高速的工作效率能够发明良好的公司文化，在此，我将设计一种小型的局域网来适应一种公司。通过调查我理解到公司办公地点共一层楼，面积约为600平方多米。集团总公司：董事长助理（1台电脑）、总经理室（1台电脑）、财务部（6台电脑）、人力资源（4台电脑）、审计监察（3台电脑）、营运管理部（2台电脑）、后勤部（2台电脑）、企划设计部（4台电脑）、营销部（5台电脑）共28台电脑。2、1顾客需求公司的员工对电脑的需求有下列几点：a、信息的及时性和可预测性快速的访问、传输和修改信息，对于一种公司的交易系统是至关重要的。顾客是都但愿网速更快一点，提高工作的效率。一旦有了对响应时间的具体需求，我们就能拟定设备能力、连接速度和其它直接影响网络性能的因素。b、可靠性和有效性在顾客的角度看来，可靠性就是能稳定地提供服务。在一种可靠的系统里，在绝大部分时间内系统资源可被顾客使用。可靠性也意味着提供应顾客的服务水平也必须持久有效。c、适应性适应性是系统适应顾客变化需求的能力。网络适应顾客的需求而带给顾客所需的信息。d、可升级性顾客是通过网络对他自己的计算机的影响来评价网络的。现在科技发展的速度飞快，计算机的系统也不停更新，因此必须含有可升级性。e、安全性安全性是对顾客所需的信息和设备的完整性的确保。顾客安全需求涉及经常自动备份、发生问题后及时恢复和对核心数据进行管理。2、2网络需求这个公司内部对网络有几方面的规定：a、可恢复性存储在服务器或重要硬件上的信息是公司的生命线。重要数据的丢失是致命的。因此，对的备份数据是网络可恢复性的核心因素。良好的备份和归档程序只是首先，还需要考虑防止发生全公司范畴灾难的应对方法。b、病毒的防护一种病毒可能在几分钟内感染整个网络，因此，防毒软件是很重要的，保护公司的整个网络正常运行。c、安全性全部在网上流动或暂存于网络结点中的数据都面临着危险。网络的安全就是保护资源，涉及数据的保密性、完整性和可靠性。网络总体设计3、1网络接入类型的选择（1）以太网（Ethernet）：物理介质由同轴电缆或双绞线构成，传输速率是10Mbit/s，是现在惯用的网络，能够满足公司对网络的需求。（2）令牌环：物理介质是双绞线，传输速率是4Mbit/s或16Mbit/s，公司方面是满足规定的，但是不是现在流行通用的网络。（3）光纤分布式数据接口（FDDI）:物理介质是光纤。传输速率是100Mbit/s。是局域网的主干部分。（4）快速以太网：物理介质能够是双绞线、同轴电缆、光纤。传输速率是100Mbit/s。以太网升级后的发展。（5）千兆位以太网：物理介质是光纤、铜线。传输速率是1Gbit/s。是以太网的将来发展趋势。通过5种网络的对比，考虑经济和网络需要，选择适宜的快速以太网，首先满足公司对于网速的需求，另首先能够选择价廉的传输介质。并且以太网是现在网络科技发展的重点。3、2网络的综合布线综合布线要符合楼宇管理自动化，办公自动化，通信自动化和计算机网络化等多功效需要的布线系统。综合布线系统普通涉及六个子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。综合布线系统设计要根据建筑构造和我司需求来拟定，这一过程重要涉及下列几个要点：尽量满足我司的通信规定。要理解建筑物内部的通信环境。拟定适宜的通信网络拓扑构造。选用将要使用的传输介质。以开放式为基础，尽量与大多数厂家的产品和设备兼容，按照通用的原则进行设计。综合布线可采用UTP,STP或者光缆，但STP屏蔽式系统若使用不当，非但达不到整体的屏蔽的完整性，其性能会比UTP系统更差。UTP是现在较为成熟、可靠的商用建筑综合布线系统所采用的线缆，普通状况下也能够满足在干扰环境下的使用需求。我司只占用1层，分析发现董事长助理办公室，经理办公室，财务部及人力资源部门之间的距离是200m，2台服务器（一台作主服务器，另一台作备用服务器），以此为中心分别安装3个以太网交换机，一种交换机连接董事长助理和总经理办公室，第二个交换机连接人力资源部门以及财务部、营销部等部门；最后一种交换机连接后勤部。网络综合布线图： IP地址的分派，IP地址由192.168.0.1—192.168.3.5之间的IP地址是公司所属的IP。董事长助理是主IP是192.168.0.1，其它分派到各个办公室，其中会有多出的IP以备使用。3、3网络拓扑图系统重要由服务器、交换机和客户终端构成。网络拓扑图的分为星型网、环型网、树型网和总线网四种网络构造类型。（1）星型构造星型拓扑构造是用一种节点作为中心节点，其它节点直接与中心节点相连构成的网络。中心节点能够是文献服务器，也能够是连接设备。常见的中心节点为集线器。星型拓扑构造的网络属于集中控制型网络，整个网络由中心节点执行集中式通行控制管理，各节点间的通信都要通过中心节点。每一种要发送数据的节点都将要发送的数据发送中心节点，再由中心节点负责将数据送到目地节点。因此，中心节点相称复杂，而各个节点的通信解决负担都很小，只需要满足链路的简朴通信规定。优点：a、控制简朴。任何一站点只和中央节点相连接，因而介质访问控制办法简朴，致使访问合同也十分简朴。易于网络监控和管理。b、故障诊疗和隔离容易。中央节点对连接线路能够逐个隔离进行故障检测和定位，单个连接点的故障只影响一种设备，不会影响全网。c、方便服务。中央节点能够方便地对各个站点提供服务和网络重新配备。缺点：a、需要耗费大量的电缆，安装、维护的工作量也骤增。b、中央节点负担重，形成“瓶颈”，一旦发生故障，则全网受影响。c、各站点的分布解决能力较低。总的来说星型拓扑构造相对简朴，便于管理，建网容易，是现在局域网普采用的一种拓扑构造。采用星型拓扑构造的局域网，普通使用双绞线或光纤作为传输介质，符合综合布线原则，能够满足多个宽带需求。星型构造图（2）环型构造环型构造由网络中若干节点通过点到点的链路首尾相连形成一种闭合的环，这种构造使公共传输电缆构成环型连接，数据在环路中沿着一种方向在各个节点间传输，信息从一种节点传到另一种节点。这种构造的网络形式重要应用于令牌网中，在这种网络构造中各设备是直接通过电缆来串接的，最后形成一种闭环，整个网络发送的信息就是在这个环中传递，普通把这类网络称之为"令牌环网"。这种拓扑构造的网络重要有以下几个特点：a、这种网络构造普通仅合用于IEEE802.5的令牌网（Tokenringnetwork），在这种网络中，"令牌"是在环型连接中依次传递。所用的传输介质普通是同轴电缆。b、这种网络实现也非常简朴，投资最小。构成这个网络除了各工作站就是传输介质--同轴电缆，以及某些连接器材，没有价格昂贵的节点集中设备，如集线器和交换机c、传输速度较快：在令牌网中允许有16Mbps的传输速度，它比普通的10Mbps以太网要快许多。固然随着以太网的广泛应用和以太网技术的发展，以太网的速度也得到了极大提高，现在普遍都能提供100Mbps的网速，远比16Mbps要高。d、维护困难：从其网络构造能够看到，整个网络各节点间是直接串联，这样任何一种节点出了故障都会造成整个网络的中断、瘫痪，维护起来非常不便。另首先由于同轴电缆所采用的是插针式的接触方式，因此非常容易造成接触不良，网络中断，并且这样查找起来非常困难。e、扩展性能差：也是由于它的环型构造，决定了它的扩展性能远不如星型构造的好，如果要新添加或移动节点，就必须中断整个网络，在环的两端作好连接器才干连接。环型构造含有以下特点：信息流在网中是沿着固定方向流动的，两个节点仅有一条道路，故简化了途径选择的控制；环路上各节点都是自举控制，故控制软件简朴；由于信息源在环路中是串行地穿过各个节点，当环中节点过多时，势必影响信息传输速率，使网络的响应时间延长；环路是封闭的，不便于扩充；可靠性低，一种节点故障，将会造成全网瘫痪；维护难，对分支节点故障定位较难。环型构造图（3）树型构造树型构造是分级的集中控制式网络，与星型相比，它的通信线路总长度短，成本较低，节点易于扩充，寻找途径比较方便，但除了叶节点及其相连的线路外，任一节点或其相连的线路故障都会使系统受到影响。1.优点易于扩充。树形构造能够延伸出诸多分支和子分支，这些新节点和新分支都能容易地加入网内。故障隔离较容易。如果某一分支的节点或线路发生故障，很容易将故障分支与整个系统隔离开来。2.缺点各个节点对根节点的依赖性太大。如果根发生故障，则全网不能正常工作。通过拓扑图的对比和分析，公司是小型的管理经济的公司，尽管物理星型拓扑的实施费用高于物理总线拓扑，然而星型拓扑的优势却使其物超所值。每台设备通过各自的线缆连接到中心设备，因此某根电缆出现问题时只会影响到那一台设备，而网络的其它组件仍然可正常运行。选择星型混合树形拓扑构造比较适宜。大致图形以下：标注：“号“代表办公室号3、4硬件配备硬件方面重要由服务器、路由器和交换机构成。服务器：服务器指一种管理资源并为顾客提供服务的计算机软件，普通分为文献服务器、数据库服务器和应用程序服务器。公司级服务器是属于高档服务器行列，正因如此，能生产这种服务器的公司也不是诸多，但同样因没有行业原则硬件规定公司级服务器需达成什么水平，因此现在也看到了许多本不含有开发、生产公司级服务器水平的公司声称自己有了公司级服务器。公司级服务器最起码是采用4个以上CPU的对称解决器构造，有的高达几十个。一定要经济实用，可靠性高。操作系统：WebServer采用WindowsNTServer4.0中文版，FileServer采用Netware4.11或Netware5.0中文版，如果预算宽裕,则可在WebServer使用MicrosoftBackOfficeSmallBusinessServer4.0。交换机：交换机是网络节点上话务承载装置、交换级、控制和信令设备以及其它功效单元的集合体。交换机能把顾客线路、电信电路和(或)其它要互连的功效单元根据单个顾客的请求连接起来。现在，以太网交换机厂商根据市场需求，推出了三层甚至四层交换机。交换机选购时。性能方面除了要满足RFC2544建议的基本原则，即吞吐量、时延、丢包率外，随着顾客业务的增加和应用的进一步，还要满足了某些额外的指标，如MAC地址数、路由表容量(三层交换机)、ACL数目、LSP容量、支持VPN数量等。路由器：路由器（Router）是连接因特网中局域网的设备，它会根据信道的状况自动选择和设定路由，以最佳途径，按前后次序发送信号的设备。路由器是互联网络的枢纽、"交通警察"。现在路由器已经广泛应用于各行各业，多个不同档次的产品已成为实现多个骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。具体设备清单以下图：设备型号价格（元）数量阐明服务器联想T100G11S3-12252G/500S59001台路由器华三（H3C）ER5100公司级双核宽带路由器23991个交换机华为AolynkS1008A1302个快速以太网交换机交换机D-LinkDGS-1005D3201个二层网管千兆交换机双绞线安普五类线160/包12包防火墙纽盾防火墙7001个每年工作站国产商用品牌（联想）联想（lenovo）台式电脑主机扬天A6000t+商用20.0英寸宽屏显示屏509930台ISDNNT（终端）+TA（终端适配器）3000总计167469其它：RJ45头、T型头、粗缆收发器、AUI线缆、信息插座/面板、接线钳、压线钳等。网络管理1、硬件上面要有投入，规模比较大的局域网，防火墙、三层交换机、上网行为管理都不能少。2、要有行政手段，建立公司内部上网规范。3、还要有技术手段来进行保障，最佳方案是：a.内网权限管理用AD域。这样能够用组方略来做诸多限制，避免随意安装软件造成局域网安全隐患。b.外网权限用防火墙、ISA。工作时段进行上网限制，否则只要有1-2个人进行P2P下载、看网络视频，外网就基本上瘫痪了。c.最佳再安装一种网管软件或者上网行为管理软件（例如“超级嗅探狗”、WFilter等）。能够监控流量占用、上网行为、严禁下载等，并且和域结合。公司内部设定的管理条款：第一条．计算机与网络资源只能用于工作，上班时间严禁使用公司计算机与网络做私人事务。

第二条．计算机与网络由网络管理员管理维护、其它部门和个人不得私自更改计算机的各项设立。

第三条．各部门工作人员未经许可不可随意删除硬盘上的系统软件。

第四条．严禁私自拆卸计算机及外设，更不能私自更换计算机硬件。

第五条.未经网络管理员许可，任何人不得因私借走公司信息设备，不得破坏计算机网络设备。

第六条．未经许可不得运用网络下载与工作无关的软件，更不得下载电影，黑客软件及对公司计算机网络安全有破坏性的程序。

第七条．严禁工作人员删除、卸载、关闭其安装在计算机上的杀毒软件。对于收取的邮件或新插入的外部存储器（优盘、移动硬盘或MP3、MP4等）应先进行杀毒