计算机网络毕业论文企业局域网规划.doc

计算机网络毕业论文企业局域网规划摘要现今的计算机网络技术飞速发展，使用网络进行信息传输已成为社会运行的一种基本方式。随着办公信息化、自动化的需求，各单位为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建企业办公局域网。组建企业局域网所涉及的方方面面很多，首先需要一个正确的设计规划，然后需要处理布线、网络设备选型与配置、服务器设备选型与配置、网络软件的安装等方面，这都需要按部就班的逐一实现，最后还需要进行正常的日常维护，本文就如何规划和设计企业局域网进行浅述。本文首先从总体上对企业网的建设、目标、思路、国内外现状、技术和产品进行了分析研究，然后对具体业内部局域网的需求进行分析，确定企业网络拓扑结构、综合布线设计原则、中心机房规划与设计、网络设备选择等。从各个方面对企业局域网建设提出了规划的方案，以期对企业局域网的建设做出贡献。关键词：企业局域网，企业拓扑结构，网络设备选型，VLANPlanning Study on the construction of enterprise LANAbstractThe current rapid development of computer network technology， the use of information transmission network has become a basic way of operationWith the office of information and automation needs of various units to improve the office efficiency and facilitate the exchange of information， to adapt to modern office requirements， the need for organizing enterprise office LAN. The formation of enterprises involved in all aspects of LAN lot， first of all need a proper design and planning， and then have to deal with cabling， network equipment selection and configuration， server equipment selection and configuration， network software installation， etc.， which require step-by-step one by one realized， finally， the need for normal day-to-day maintenance， this article on how the planning and design of enterprise LAN OnIn this paper， a whole-to-business network， objectives， ideas and the status quo at home and abroad， technology and products were analyzed， and then the internal LAN to the specific needs of industry analysis to determine the enterprise network topology， the design principles of integrated wiring， Center， room planning and design， selection of network equipment. From all aspects of building enterprise LAN planning program， with a view to building on the enterprise LAN to contributeKey Words：Enterprise LAN；Enterprise Topology；Network Equipment Selection；LAN目录摘要iAbstractii第一章 绪论11.1 课题背景11.2 企业局域网建设的目标和意义11.3 企业局域网建设的整体思路21.4 国内外企业局域网发展现状3第二章 需求分析及项目规划42.1项目背景42.2 企业局域网的要求52.2.1设计目标52.2.2 设计要求52.3项目分析62.3.1 拓扑结构需求分析62.3.2数据传输需求分析62.3.3发展需求分析62.3.4性能需求分析62.3.5 地理布局分析72.3.6总投资分析7第三章 局域网技术现状分析与分类83.1局域网技术定义83.2 局域网的类型83.3局域网的发展趋势10第四章 企业局域网的规划设计124.1网络拓扑的设计124.2 企业网络的一般结构134.3企业局域网的带宽需求144.4企业综合布线设计原则144.5网络中心机房规划与设计164.6 网络设备的选型164.7 网络操作系统与应用软件的选型184.8网络可靠性安全性设计和容错184.9无线补充网络19第五章 网络详细设计215.1网络流量分析计算215.2详细配置215.3设备选型225.3.1网络核心层的设计与设备选型225.3.2 网络汇聚层的设计与设备选型245.3.3网络接入层的设计与设备选型245.4企业虚拟局域网典型配置255.4.1设置VTP DOMAIN255.4.2配置中继265.4.3创建VLAN275.4.4 将交换机端口划入VLAN285.4.5 IP 地址分配28第六章 总结与展望31参考文献32致谢33 网络的目标和功能 局域网的建设的目标是为全企业人员提供一个信息交流和合作的平台，在需要时连上Internet，以充分利用因特网上的资源，实现对外（企业与企业，企业与社会）的信息发布、交流与合作，对企业的发展具有积极的社会意义与经济效益,实现企业内部通讯和资源共享,从而1：扩大企业在社会上的影响力，提高其知名度，为外界了解企业文化提供了一个简便、迅速的快捷的窗口。2：在全公司全企业内提供一个良好的信息传递通道，企业内部的政策、资源、通知可可以在全单位内迅速的传递。3：企业内部人员可以方便安全地访问因特网。网络拓扑结构的选择 星型结构这种结构是目前在局域网中应用得最为普遍的一种，在企业网络中几乎都是采用这一方式。星型网络几乎是Ethernet（以太网）网络专用，它是因网络中的各工作站节点设备通过一个网络集中设备（如集线器或者交换机）连接在一起，各节点呈星状分布而得名。这类网络目前用的最多的传输介质是双绞线，如常见的五类线、超五类双绞线等。1）容易实现：它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如目前正品五类双绞线每米也仅1.5元左右，而同轴电缆最便宜的也要2.00元左右一米，光缆那更不用说了。这种拓扑结构主要应用于IEEE 802.2、IEEE 802.3标准的以太局域网中；（2）节点扩展、移动方便：节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样"牵其一而动全局"；（3）维护容易；一个节点出现故障不会影响其它节点的连接，可任意拆走故障节点；（4）采用广播信息传送方式：任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大；（5）网络传输数据快：这一点可以从目前最新的1000Mbps到10G以太网接入速度可以看出。其实它的主要特点远不止这些，但因为后面我们还要具体讲一下各类网络接入设备，而网络的特点主要是受这些设备的特点来制约的，所以其它一些方面的特点等我们在后面讲到相应网络设备时再补充。网络硬件设备的选择，包括性能、报价等局域网所需的硬件：计算机：至少一台服务器和若干台工作站服务器：型号为595241-AA1配备2颗至强E7520处理器 ，采用4U机架式结构设计，主要针对企业高端应用。采用Intel 7500服务器芯片组，提供11个扩展插槽。标配提供四核英特尔至强Xeon E7520处理器，核心频率为1.866GHz，拥有18MB三级缓存，最大可支持四路英特尔至强处理器。 另外，内存方面，标配16GB(4x4GB)PC3-10600R (DDR3-1333) 寄存式内存，标配16内存插槽添加内存扩展卡可支持64个内存插槽，最多1024GB内存，可以配置成镜像，在线备用或者高级ECC模式。 价格55000元。工作站：型号惠普（HP）Z210 SFF B0B32PA 1、速度快！接口多。配套的 SUSE SLED 11 界面非常炫，开机简单配置一下就可以用。 2、标配内存是一条2G的，非 ECC 内存，这种型号I3/I5/I7 CPU 的都只支持 非 ECC 内存 ，噪音小，适合集中办公场所。价格5500网卡： PCI网卡 大约200元左右。网线： 非屏蔽双绞线，两边接头用RJ45。满足综合布线系统设计要求的高速, 高性能符合UL认证要求具有优异的传输性能 ，700元/100米交换机： OURLINK SW2016 SOHO 16口交换机 支持端口自动翻转 即插即用，无需配置 价格100元网络操作系统的选择。Microsoft公司的Windows系统不仅在个人操作系统中占有绝对优势，它在网络操作系统中也是具有非常重要的位置，配置在整个局域网配置中是最常见的，高端服务器通常采用UNIX、LINUX或Solairs等非Windows操作系统。在局域网中，微软的网络操作系统主要有：Windows NT 4.0 Serve、Windows 2000 Server/Advance Server，以及最新的Windows 2003 Server/ Advance Server等，工作站系统可以采用任一Windows或非Windows操作系统，包括个人操作系统，如Windows 9x/ME/XP等。在整个Windows网络操作系统中最为成功的还是要算了Windows NT4.0这一套系统，它几乎成为中、小型企业局域网的标准操作系统，一则是它继承了Windows家族统一的界面，使用户学习、使用起来更加容易。再则它的功能也的确比较强大，基本上能满足所有中、小型企业的各项网络求。虽然相比Windows 2000/2003 Server系统来说在功能上要逊色许多，但它对服务器的硬件配置要求要低许多，可以更大程度上满足许多中、小企业的PC服务器配置需求。网络服务软件的选择和配置卡巴斯基KAV 7.0 0.125 + ZoneAlarm Pro 5.5.114 + ewido 4.0 + 360 安全卫士，另外每周下载一次Dr.web扫描网络安全方案器作为辅助查杀。趋势科技网络安全专家 2010 提供针对病毒、特洛伊木马程序、蠕虫病毒及其他威胁(包括网络病毒和 Rootkit)的全面防护。除此之外，该产品还会对间谍软件、黑客、网络钓鱼欺诈尝试和有害 Web 站点加以阻止。对电子邮件进行垃圾邮件过滤。 网络安全方案趋势科技是世界上提供防毒解决方案最完整的厂商，无论是在网关防毒、群件服务器防毒、应用服务器防毒、客户端防毒，还是在无线防毒、宽带防毒方面，趋势科技都走在世界的最前面，向客户提供完整、高效，基于Internet技术的解决方案。中央控管系统能够提供整个企业范围内全面的病毒活动追踪报告及病毒分析报告，并提供多种病毒报警方法，帮助管理员加强整个网络病毒防护产品的管理工作。中央控管系统还负责集中的防毒元件更新，节省了网络资源，保证了整个网络系统防范病毒的高效性和一致性。ServerProtect支持NT/2000、Netware、Linux等众多平台，并支持大型网络存储系统，提供海量级的数据安全解决方案。ScanMail for Notes支持NT/2000、Solaris、Linux、AIX、AS400、S/390等众多Notes运行平台。ScanMail for Exchange全面支持Microsoft ExchangeServer4.0/5.0/5.5/2000等多种版本。入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。1.3 企业局域网建设的整体思路中小型企业的办公网络，主要是用来进行企业内部信息资源的共享，包括文件共享、打印共享、发布电子邮件、Web 发布、财务管理、人事管理等。小型企业内部终端较少(通常不超过30 个) ，而且连网的区域相对集中，结构化布线采用双绞线就足够了，每台终端设备与集线器或交换机之间的双绞线长度不超过100 m即可。大中型企业网通常是指在30 个工作终端以上的中型办公园区网络环境，其办公环境比较分散，相互之间的距离也较远。因而办公环境对网络的性能要求较高，因此必须保证网络传输的高速稳定。另外由于双绞线的最大传输距离只有100 m ，距离较远的网络环境，已经很难用双绞线作为传输介质了，这就要求使用光纤技术来连接整个企业园区的主干网络，因为一般多模光纤的有效传输距离可以达到2 km ，而单模光纤的传输距离更长。所以要根据本企业实际情况来建设。1、对构造网络平台的流行的计算机网络技术进行详细的分析和论证，结合具体企业的规模和经济实力等因素，本着实用性、经济性、可靠性、扩展性和投资保护的原则，选择合适的网络厂商的合适的网络产品。2、铺设覆盖全企业的网络传输通道，实施结构化布线。3、进行网络系统的安装和调试工作，选择合适的网络操作系统、数据库系统、群件系统、防火墙系统、防病毒系统等搭建企业网的系统软件平台。1.4 国内外企业局域网发展现状欧美的发达国家的企业在局域网建设走的比较早，随着网络技术的不断进步以及通讯产品技术的不断完善，现在的欧美发达国家企业局域网完全达到办公自动化，而且带宽大，速度快，超过一半以上的企业都有自己的网站，成为对外联络的主要窗口，企业内部网络安全等级很高。在我国，企业局域网建设近些年来由了长足的发展，但和欧美发达国家的企业局域网相比还有着明显的不足，主要体现在：(1)低水平重复建设且成本高昂：各部门拥有相对独立的信息系统，资源分散于各部门之中，容易形成信息孤岛。(2)安全漏洞和系统风险大：各部门拥有相对独立的信息系统，不但系统复杂度高，而且核心数据全部分布于本地，对系统的安全性提出了较高的要求。(3)管理信息和反馈信息不能迅速传递：随着企业的发展，数据信息流不断增大，对各部门管理提出了快速响应的要求。针对以上不足，我国企业局域网需要迎头赶上，奋起直追。第二章 需求分析及项目规划2.1项目背景某企业是一家大型企业，拥有员工400人左右。公司内主要建筑物有办公楼、职工宿舍等，共约300个信息点。信息点主要集中在行政部、市场部、研发部、技术部。在网络项目实施之前，该公司用下行2M、上行512K 宽带，普通交换机作为主要网络连接设备，带宽低，速度慢，宿舍和各部门办公网之间分割开来，不能互通。随着公司人员与规模不断扩张，随着办公信息化、自动化的需求，各部门间为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建一个完善的企业办公局域网。（一）根据与公司有关领导、技术人员的交流情况得到网络需求如下：（1）实现安全访问广域网、发布企业信息、宣传企业文化、发表意见交流工作、使用FTP服务器存取公司文档资料，为用户到用户，用户到应用提供速度合理，功能可靠的连接。（2）着眼与未来技术的发展，使现有网络具有较好的扩展性。（3）在有限的经费下完成既定的任务，并考虑合理应用服务器的带宽，保证所有资源获得最大的效益。（4）支持将来的VOD视频点播系统、视频会议（二）企业局域网主干和信息点需求及分布 拟建的企业局域网主要涉及四幢建筑物：办公楼、宿舍楼。这2幢建筑物之间拟通过光缆连接。局域网网中心拟设在办公楼，规划信息点要求再现有基础上增加300个即达到420个，并可以拓展。办公楼：   220个    宿舍楼：   200个 （三）投资预算 要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。2.2 企业局域网的要求2.2.1设计目标企业局域网的最终目标是建设覆盖整个单位的互联、统一、高效、实用、安全的局域网络，近期可支持上百个，远期至少可支持上千个并发用户，提供广泛的资源共享（包括硬件、软件和信息资源的共享）。网络结构清楚、布线合理、充分考虑房间分布；局域网性能稳定、安全；软、硬件结合良好，满足单位或公司日常办公需要，方便资源共享、浏览；有良好的兼容性和可扩展性，具备单位局域网与其他单位局域网互连，并根据具体需求实现网上视频信号传输的能力。2.2.2 设计要求（1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。（2）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。（3）经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万。（4）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。（5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。（6）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性（7）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。2.3项目分析该项目提出的要求来看，属于中型企业局域网，针对它的现状我们着重考虑以下6个方面的问题： 2.3.1 拓扑结构需求分析在进行网络的总体设计前，应当首先搞清楚给哪些建筑物布线，每座建筑物中的哪些房间布线，每个房间的哪个位置要预留信息插座，建筑物之间的距离、建筑物的垂直高度和水平长度等。只有事先调查好这些情况，才能合理地设计网络拓扑结构，选择适当的位置作为网络管理中心以及作为设备间放置连网设备，有目的地选择组建网络所使用的通信介质和交换机。2.3.2数据传输需求分析用户对数据传输量的需求决定了网络应当采用何种连网设备和布线产品。就目前情况来看，多媒体已经成为局域网络所必须支持的功能之一。基于这种大传输量的需求，以1000Mb/s光纤作为主干和垂直布线，以100Mb/s超五类双绞线作为水平布线，从而实现100Mb/s交换到桌面的网络，已经成为最普通的网络架构。基于这种大传输量的需求，100Mb/s高性能交换机也已逐步从部门走向工作组。2.3.3发展需求分析网络设计者不仅要考虑到容纳网络中当前的用户，而且还应当为网络保留至少3-5年的可扩展能力，从而使在用户增加时，网络依然能够满足增长的需要。这一点非常重要，因为布线工程一旦完毕，就很难再进行扩充性施工。所以，在埋设网线和信息插座时，一定要有足够的余量，而连网设备则可以在需要时随时购置。2.3.4性能需求分析不同厂家乃至同一厂家不同型号的交换机在性能和功能上都有较大差异，有的安全性高、有的稳定性好、有的转发速率快、有的拥有特殊性能。因此，应当慎重考察和分析本网络对性能的根本需求，以便选择相应品牌和型号的交换机。2.3.5 地理布局分析根据改企业的实际地理构造分析它的可行性，首先说一下办公楼的构造；办公楼分七层，每一层有20个房间，要基本做到使每一个楼层的每一个房间都能上网，并且做到各方面都合理化（最节省资金，结构最简单，不影响其性能），就要有详细周密的分析方案，主机应处于楼层的中间位置（即四楼）。2.3.6总投资分析 根据该企业的实际情况，计划投资多少资金组建局域网，根据提出的要求，可以判断要求的设备配置档次情况。第三章 局域网技术现状分析与分类3.1局域网技术定义所谓的局域网(Local Area Network，简称LAN)，用于将有限范围内（例如一个实验室、大楼或者校园）的各种计算机、终端与外部设备互联成网。按照采用的技术、应用范围和协议标准的不同，局域网可以分为共享局域网与交换局域网。局域网技术发展非常迅速，并且应用日益广泛，是计算机网络中最为活跃的领域之一。从局域网应用的角度来看，局域网的技术特点主要表现在：1局域网覆盖有限的地理范围，它适用于机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备联网的需求；2.局域网提供高数据传输速率、低误码率的高质量传输环境；3.局域网一般属于一个单位所有，易于简历、维护与扩展；从介质访问控制方法的角度来看，局域网可以分为共享节制性局域网与交换式局域网；而从使用的传输介质类型的角度来看，局域网又可以分为使用有限介质的有限局域网与使用无限通信信道的无限局域网。局域网可以用于个人计算机局域网、大型计算机设备群的后端网络与储存区网络、高速办公室网络、企业与学校的主干局域网。3.2 局域网的类型1在局域网组网技术中比较成熟和应用较多的技术有以下几方面网络类型：Ethernet:10M、100M、千兆以太网，ATM:25M、155M、622M、2.4G，DDN:64K、128K、1M、2M，X.25:64KFDDI:100M 面临淘汰。数据分配上也分为共享式和交换式，网间数据交换核心方面分为路由和三层交换两种。在以上几个方面中网络类型的选择是关键，目前的主要技术之争是发生在以太网和ATM之间的，这两种技术各有短长ATM技术相对以太网来说是一种较为为新型的技术，它基于面向连接，提供QOS保障，在实时数据传送，预留带宽方面有不可比拟的优越性，特别适合实时多媒体的交互式通讯和一些突发性的数据传送要求，它针对不同的数据通讯类型会给予不同的质量保证，另外小信元有利于速率的不断提高，但由于其技术成熟度不够，和目前直接基于ATM的应用类型还比较少，它的优越性受到了限制，另外它的元件和设备价格昂贵是另一个不利与推广的弱点。2.按传输介质分类 按照网络的传输介质分类，可以将计算机网络分为有线网络和无线网络两种。某个局域网通常采用单一的传输介质，比如目前较流行双绞线，而城域网和广域网则可以同时采用多种传输介质，如光纤、同轴细缆、双绞线等。有线网络指采用同轴电缆、双绞线、光纤等有线介质来连接的计算机网络。采用双绞线联网是目前最常见的联网方式。它价格便宜，安装方便，但易受干扰，传输率较低，传输距离比同轴电缆要短。光纤网采用光导纤维作为传输介质，传输距离长，传输率高，抗干扰性强，现在正在迅速发展。无线网络采用微波、红外线、无线电等电磁波作为传输介质。由于无线网络的联网方式灵活方便，不受地理因素影响，因此是一种很有前途的组网方式。目前，不少大学和公司已经在使用无线网络了。无线网络的发展依赖于无线通信技术的支持。目前无线通信系统主要有：低功率的无绳电话系统、模拟蜂窝系统、数字蜂窝系统、移动卫星系统、无线LAN和无线WAN等。3.按拓扑结构分类网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的相互连接的几何形式。按照拓扑结构的不同，常见的计算机网络拓扑结构有：总线型拓扑结构、星型拓扑结构、环型拓扑结构等。总线型拓扑结构总线型结构是指各工作站和服务器均连接在一条总线上，各工作站地位平等，无中心节点控制，公用总线上的信息多以基带形式串行传递，其传递方向总是从发送信息的节点开始向两端扩散，如同广播电台发射的信息一样，因此又称广播式计算机网络。各节点在接收信息时都进行地址检查，看是否与自己的工作站地址相符，相符则接收网上的信息。星型拓扑结构星型结构是指各工作站以星型方式连接成网。网络有中央节点，其他节点(工作站、服务器)都与中央节点直接相连，这种结构以中央节点为中心，因此又称为集中式网络。环型拓扑结构环型结构由网络中若干节点通过点到点的链路首尾相连形成一个闭合的环，这种结构使公共传输电缆组成环型连接，数据在环路中沿着一个方向在各个节点间传输，信息从一个节点传到另一个节点。信号通过每台计算机，计算机的作用就像一个中继器，增强该信号，并将该信号发到下一个计算机上。蜂窝拓扑结构蜂窝拓扑结构是无线局域网中常用的结构。它以无线传输介质(微波、a卫星、红外线、无线发射台等)点到点和点到多点传输为特征，是一种无线网，适用于城市网、校园网、企业网，更适合于移动通信。在计算机网络中还有其他类型的拓扑结构，如总线型与星型混合、总线型与环型混合连接的网络。在局域网中，使用最多的是星型结构。 3.3局域网的发展趋势未来的局域网将集成包括一整套服务器程序、客户程序、防火墙、开发工具、升级工具等，给企业向局域网转移提供一个全面解决方案。局域网将进一步加强和E-mail、群件的结合，将Web技术带入E-mail和群件，从信息发布为主的应用转向信息交流与协作。局域网将提供一个日益牢固的安全防卫、保障体系，局域网也是一个开放的信息平台，可以随时集成新的应用。随着无线局域网(WLAN)产品迅速发展并走向成熟，许多企业为了提高员工的工作效率，开始部署无线网络。中学及大学在内的许多学校也开始实施无线网络，随着家庭电脑的普及和住房装修的高档化，家庭无线网络也成为一个潜在的市场。因此无线网络将会成为许多公共场所的必备基础设施。将来的局域网的发展趋势必将是有线网络和无线网络共存，无线局域网作为一种灵活的数据通信系统，在建筑物和公共区域内，是固定局域网的有效延伸和补充。第四章 企业局域网的规划设计4.1网络拓扑的设计网络拓扑是指企业网络中各节点间相互连接的方式。换句话说，网络中计算机之间如何相互连接的问题就是网络的拓扑结构问题。网络布线中应用最为广泛的是树形拓扑。拓扑结构的选择往往与通信介质的选择和介质访问控制方法的确定紧密相关，决定着对网络的选择。   图4.1 大中型网络拓扑结构大中型网络通常采用树形拓扑。树形拓扑的可折叠性非常适用于构建网络主干。由于树形拓扑具有非常好的可扩展性，并可通过更换集线设备使网络性能迅速得以升级，极大地保护了用户的布线投资，因此非常适宜于作为网络布线系统的网络拓扑。与此相适应，集线设备也呈树形拓扑。树形拓扑事实上是星形拓扑的扩展，该拓扑结构拥有以下优点：    A易于故障的诊断    集线设备居于网络或子网络的中心，这也正是放置网络诊断设备的绝好位置。就实际应用来看，利用附加于集线设备中的网络诊断设备，可以使得故障的诊断和定位变得简单而有效。   B易于网络的升级由于计算机与集线设备之间分别通过各自独立的缆线进行连接，因此，多台计算机之间可以并行地同时进行通信而互不干扰，从而成倍地提高了网络传输效率。另外，由于网络带宽主要受集线设备的影响，只需简单地更换高速率的集线设备，即可平滑地从l0Mbit/s升级至100Mbit/s、1000Mbit/s甚至10000 Mbit/s，实现网络的升级。正是由于这两条重要的特点，星型网络才会成为网络布线的当然之选。根据企业实际情况，我们推荐采用星形拓扑结构。4.2 企业网络的一般结构网络分布架构与入网计算机的节点数量和网络分布情况直接相关。如果所建设的局域网在规模上是一个由数百台至上千台入网节点计算机组成的网络，在空间上跨越在一个园区的多个建筑物，则称这样的网络为大型局域网。对于大型局域网，通常在设计上将它组织成为核心层、汇聚层和接入层分别考虑。接入层节点直接连接用户计算机，它通常是一个部门或一个楼层的交换机；汇聚层的每个节点可以连接多个接入层节点，通常它是一个建筑物内连接多个楼层交换机或部门交换机的总交换机；核心层节点在逻辑上只有一个，它连接多个汇聚层交换机，通常是一个园区中连接多个建筑物的总交换机的核心网络设备。如果所建设的局域网是由空间上集中的几十台计算机构成的小型局域网，在逻辑上可以不用考虑分层，使用一组或一台交换机连接所有的入网节点即可。A核心层核心层的功能主要是实现骨干网络之间的优化传输，负责整个网络的网内数据交换。网络的功能控制最好尽量少在骨干层上实施，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是流量的最终承受者和汇聚者，所以要求核心交换机拥有较高的可靠性和性能。B汇聚层    汇聚层主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。汇聚交换机还负责本区域内的数据交换，汇聚交换机一般与中心交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。  C接入层    接入层网络作为二层交换网络，提供工作站等设备的网络接入。接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。对此类交换机的要求，一是价格合理；二是可管理性好，易于使用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定地工作。  从该企业提出的要求来看，需要组建一个具有三层结构的中大型局域网。4.3企业局域网的带宽需求接着确定局域网的带宽。一般而言，百兆位以太网足能够满足网络数据流量不是很大的中小型局域网的需要。如果入网节点计算机的数量在百台以上且传输的信息量很大，或者准备在局域网上运行实时多媒体业务，选择千兆位以太网。根据本项目的情况，企业信息量大，电脑数量在百台以上，我们推荐选用具有前瞻性的千兆以太网。4.4企业综合布线设计原则局域网布线设计的依据是网络的分布架构。网络布线必须有较长远的考虑。对于大型局域网，连接公司院内各个建筑物的网络通常选择光纤，统一规划，冗余设计，使用线缆保护管道并且埋入地下。建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。如果设有信息中心网络机房，还应该考虑机房的特殊布线需求。在局域网布线时，应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多，可以采用从一个接入层节点直接连接所有入网节点的设计。若建筑物的每个楼层都分布有大量接入节点，就需要设计垂直布线子系统和水平布线子系统，并且在每层楼设置专门的配线间，安置该楼层的接入层节点网络设备和配线装置。水平布线子系统通常采用非屏蔽双绞线或屏蔽双绞线，如何选择线缆类型和带宽根据应用需求决定。连接各个楼层交换机的垂直布线子系统通常采用光纤。企业综合布线系统由工作区子系统、水平布线子系统、垂直干线子系统、管理子系统和建筑群子系统组成。它的设计原则如下：    开放性    严格按照IEEE802、EIA/TIA 568等工业及建筑布线标准和中国建筑电气设计/工业企业通信设计规范。实用性适应企业现在和将来发展的需要，具备数据通信、语音通信和图像通信的功能。l  灵活性    布线系统中任一信息点能够很方便地与多种类型设备（如电话、计算机、检测器件以及传真等）进行连接。l  可扩展性    布线系统具有较强的可扩展性，在将来需要时可以很容易地将所扩充的设备连接到系统中来，实现各种网络服务与应用。 经济性    综合布线系统是一种既具有良好的初期投资特性，即在今后若干年中不增加新的投资情况下仍能保持建筑物的先进性，又是具有极高的性能价格比的高科技产品。通常情况下，综合布线系统的使用寿命为15年。l  可靠性    综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息通道。每条通道都采用专用仪器校核线路衰减、串音、信噪比，以保证其电气性能不会造成交叉干扰。所以，企业应采用综合布线系统，才能更好的发挥千兆局域网的威力。4.5网络中心机房规划与设计    考虑到网络中心机房在整个企业网中所处的核心位置，为了保持其长时间运行的可靠性，建议对机房采取以下必要的措施：    A防尘、防静电、安装数据地线    对机房铺设防静电地板，以及安装必要的通风和温度调节设备，建议最好安装单独的数据地线。    B电源保护由于市电供应的电压不稳定产生的浪涌及断电，将对各种电脑和网络设备造成不可预知的伤害，所以应在中心机房加设稳压装置，网络中心机房最好采用一台UPS，容量的大小根据网络规模与设备多少而定。    C防雷由于中心机房内摆放了大量贵重的电子设备，南方的雷雨季节应特别注意防雷。雷电的防护可分为直击雷和感应雷的防护两方面。如果有条件，我们将建议对机房采取如上措施。4.6 网络设备的选型网络主干设备的选型，建议网络主干设备或核心层设备选择具备第3层交换功能的高性能主干交换机。如果要求局域网主干具备高可靠性和可用性，还应该考虑核心交换机的冗余与热备份方案设计。汇聚层或接入层的网络设备类型，通常选择普通交换机即可，交换机的性能和数量由入网计算机的数量和网络拓扑结构决定。同一网络上的计算机如果超过一定数量（通常在200台左右），就很可能会因为网络上大量的广播而导致网络传输效率低下如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。 三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。因此可以说，三层交换机具有“路由器的功能、交换机的性能”。 在此我们选择具有三层交换功能的交换机作为主干网络设备。目前生产交换机的厂商比较多，著名的有Intel、3COM、Cisco、Bay、IBM等。3COM、IBM品牌是交换机市场的领袖。经过分析比较，我们选择性价比更高的CISCO公司的交换机。    1、 路由器    就企业局域网网络而言，由于大量的数据都发生在局域网内部，对路由器的性能要求不高，因此，可以选用中低端路由器。低端路由器主要适用中小办公网络的应用，考虑的一个主要因素是端口数量，另外还要看包交换能力。中端路由器适用大中型办公网络，选用的原则也是考虑端口支持能力和包交换能力。    2、 交换机    工作组交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN（虚拟网）的划分，确保最大限度的网络访问安全。骨干交换机采用拥有千兆端口的可网