簡單局域網(wǎng)規(guī)劃設(shè)計方案.doc

精品文檔簡單局域網(wǎng)規(guī)劃設(shè)計方案 摘 要：大數(shù)據(jù)時代的到來，對網(wǎng)絡(luò)的承載能力帶來了新的考驗，設(shè)計一個傳輸效率高、便于維護的局域網(wǎng)尤為重要，本文基于當(dāng)前小型企業(yè)局域網(wǎng)現(xiàn)狀，設(shè)計出了一種簡單的局域網(wǎng)方案。便于維護、易于實現(xiàn)。 關(guān)鍵詞：網(wǎng)絡(luò)層 IP分配 結(jié)構(gòu) 2、網(wǎng)絡(luò)層次劃分 2.1、核心層：核心層配置設(shè)備承擔(dān)的任務(wù)主要是通過核心層設(shè)備與匯聚層間信息的交流、分發(fā)與管理，因此核心層設(shè)備是整個網(wǎng)絡(luò)的中心樞紐，應(yīng)具有強大的交換能力，保證不會發(fā)生信息擁塞；強大的安全防護能力，保證不會因單點故障而影響整個系統(tǒng)的正常運行；有效的故障恢復(fù)能力，保證任何一種單點故障都能在短時間內(nèi)迅速予以恢復(fù)。 2.2、匯聚層：匯聚層設(shè)備承擔(dān)的任務(wù)，一是構(gòu)造本地網(wǎng)絡(luò)核心，二是通過核心設(shè)備實現(xiàn)與其他部分大量信息交換。匯聚層設(shè)備具備較高的吞吐能力和上連帶寬，同時還具備強有力的用戶訪問控制能力（即三、四層交換能力、虛網(wǎng)功能）。 2.3、接入層：接入層的功能在于將各種媒體、各種速度、任何地方的最終用戶接入IP網(wǎng)絡(luò)。這一層主要實現(xiàn)各單位終端節(jié)點設(shè)備的接入，并上連到網(wǎng)絡(luò)匯聚層。這一層網(wǎng)絡(luò)建設(shè)可以根據(jù)各節(jié)點的具體情況分期分批建設(shè)。 4、網(wǎng)絡(luò)流量規(guī)劃 一個設(shè)計成功的企業(yè)網(wǎng)，其網(wǎng)絡(luò)流量合理，系統(tǒng)各部分負(fù)載均衡。那么什么是網(wǎng)絡(luò)流量呢？網(wǎng)絡(luò)流量簡而言之就是網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)量。就像要根據(jù)來往車輛的多少和流向來設(shè)計道路的寬度和連接方式一樣，根據(jù)網(wǎng)絡(luò)流量設(shè)計企業(yè)網(wǎng)絡(luò)是十分必要的。 “80 /20”規(guī)則，在傳統(tǒng)網(wǎng)絡(luò)中，一般將使用相同應(yīng)用程序的用戶放到同一工作組中，他們經(jīng)常使用的服務(wù)器也放在一起。工作組位于同一物理網(wǎng)段或VLAN（虛擬局域網(wǎng)）中。這樣做的目的是將網(wǎng)絡(luò)上客戶機與服務(wù)器之間產(chǎn)生的數(shù)據(jù)流量限制在同一網(wǎng)段中。在同一網(wǎng)段，可以使用帶寬相對高的交換機連接客戶機和服務(wù)器，而不必使用帶寬相對較低的路由器。 在企業(yè)網(wǎng)絡(luò)環(huán)境中，有的地方“80/20”規(guī)則適用，數(shù)據(jù)流量一般局限在本地子網(wǎng)中，如果將專用的服務(wù)器架設(shè)在網(wǎng)絡(luò)中心，必將大大增加網(wǎng)絡(luò)主干的負(fù)擔(dān)。有的地方“20/80”規(guī)則適用，比如電子郵件服務(wù)器、Web服務(wù)器等，是任何網(wǎng)絡(luò)用戶都會使用的，就應(yīng)當(dāng)放置在網(wǎng)絡(luò)主干上，如果放在某一個子網(wǎng)中，不僅增加該子網(wǎng)的負(fù)擔(dān)，其他子網(wǎng)的用戶訪問起來也會很慢。 5.1.1、禁用沒用的服務(wù) Windows提供了許許多多的服務(wù)。Telnet就是一個非常典型的例子。在Windows2003的服務(wù)中是怎么解釋的：“允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序”。建議禁止該服務(wù)，還有一個值得一提的就是NetBIOS。Windows還有許多服務(wù)，在此不做過多地介紹?？梢愿鶕?jù)自己實際情況禁止某些服務(wù)。禁用不必要的服務(wù)，除了可以減少安全隱患5.3、建立防火墻 網(wǎng)絡(luò)地址轉(zhuǎn)化NAT，網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把IP地址轉(zhuǎn)換成臨時的、外部的、注冊的IP地址標(biāo)準(zhǔn)。它允許具有私有IP地址的內(nèi)部網(wǎng)絡(luò)訪問因特網(wǎng)。它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺機器取得注冊的IP地址。 5.4、網(wǎng)絡(luò)的保密措施 任何網(wǎng)絡(luò)操作系統(tǒng)的安全性都是相對的，無論是UNIX還是NT都存在安全漏洞，他們的站點會不定期發(fā)布系統(tǒng)補丁，系統(tǒng)管理員應(yīng)定期下載，及時堵住系統(tǒng)漏洞。 采用VLAN技術(shù)，根據(jù)不同的部門和用戶需要劃分不同子網(wǎng)，并賦予一定的訪問權(quán)限，配合NAT技術(shù)，大大提高了整個網(wǎng)絡(luò)的安全性和可管理性.同時對網(wǎng)絡(luò)骨干進行了備份，充分考慮了冗余性，降低了網(wǎng)絡(luò)癱瘓的可能。關(guān)鍵的服務(wù)器都采用多快速以太網(wǎng)通道技術(shù)，使訪問速度成倍提高。 中小型企業(yè)Intranet建設(shè)不僅需要一個良好科學(xué)的規(guī)劃設(shè)計、技術(shù)分析和實施維護過程，而且需要企業(yè)領(lǐng)導(dǎo)的重視和參與，這樣才能將Intranet技術(shù)與中小型企業(yè)的計算機應(yīng)用、相結(jié)合，使企業(yè)能夠高效運行。 參考文獻： 1王利，張玉祥，楊良懷.著.計算機網(wǎng)絡(luò)實用教程 北京：清華大學(xué)出版社，2005. 2張海藩.著.軟件工程導(dǎo)論（第四版） 北京：清華大學(xué)出版社，2003.