簡單局域網(wǎng)規(guī)劃設計方案.doc

精品文檔簡單局域網(wǎng)規(guī)劃設計方案 摘 要：大數(shù)據(jù)時代的到來，對網(wǎng)絡的承載能力帶來了新的考驗，設計一個傳輸效率高、便于維護的局域網(wǎng)尤為重要，本文基于當前小型企業(yè)局域網(wǎng)現(xiàn)狀，設計出了一種簡單的局域網(wǎng)方案。便于維護、易于實現(xiàn)。 關鍵詞：網(wǎng)絡層 IP分配 結(jié)構 2、網(wǎng)絡層次劃分 2.1、核心層：核心層配置設備承擔的任務主要是通過核心層設備與匯聚層間信息的交流、分發(fā)與管理，因此核心層設備是整個網(wǎng)絡的中心樞紐，應具有強大的交換能力，保證不會發(fā)生信息擁塞；強大的安全防護能力，保證不會因單點故障而影響整個系統(tǒng)的正常運行；有效的故障恢復能力，保證任何一種單點故障都能在短時間內(nèi)迅速予以恢復。 2.2、匯聚層：匯聚層設備承擔的任務，一是構造本地網(wǎng)絡核心，二是通過核心設備實現(xiàn)與其他部分大量信息交換。匯聚層設備具備較高的吞吐能力和上連帶寬，同時還具備強有力的用戶訪問控制能力（即三、四層交換能力、虛網(wǎng)功能）。 2.3、接入層：接入層的功能在于將各種媒體、各種速度、任何地方的最終用戶接入IP網(wǎng)絡。這一層主要實現(xiàn)各單位終端節(jié)點設備的接入，并上連到網(wǎng)絡匯聚層。這一層網(wǎng)絡建設可以根據(jù)各節(jié)點的具體情況分期分批建設。 4、網(wǎng)絡流量規(guī)劃 一個設計成功的企業(yè)網(wǎng)，其網(wǎng)絡流量合理，系統(tǒng)各部分負載均衡。那么什么是網(wǎng)絡流量呢？網(wǎng)絡流量簡而言之就是網(wǎng)絡上傳輸?shù)臄?shù)據(jù)量。就像要根據(jù)來往車輛的多少和流向來設計道路的寬度和連接方式一樣，根據(jù)網(wǎng)絡流量設計企業(yè)網(wǎng)絡是十分必要的。 “80 /20”規(guī)則，在傳統(tǒng)網(wǎng)絡中，一般將使用相同應用程序的用戶放到同一工作組中，他們經(jīng)常使用的服務器也放在一起。工作組位于同一物理網(wǎng)段或VLAN（虛擬局域網(wǎng)）中。這樣做的目的是將網(wǎng)絡上客戶機與服務器之間產(chǎn)生的數(shù)據(jù)流量限制在同一網(wǎng)段中。在同一網(wǎng)段，可以使用帶寬相對高的交換機連接客戶機和服務器，而不必使用帶寬相對較低的路由器。 在企業(yè)網(wǎng)絡環(huán)境中，有的地方“80/20”規(guī)則適用，數(shù)據(jù)流量一般局限在本地子網(wǎng)中，如果將專用的服務器架設在網(wǎng)絡中心，必將大大增加網(wǎng)絡主干的負擔。有的地方“20/80”規(guī)則適用，比如電子郵件服務器、Web服務器等，是任何網(wǎng)絡用戶都會使用的，就應當放置在網(wǎng)絡主干上，如果放在某一個子網(wǎng)中，不僅增加該子網(wǎng)的負擔，其他子網(wǎng)的用戶訪問起來也會很慢。 5.1.1、禁用沒用的服務 Windows提供了許許多多的服務。Telnet就是一個非常典型的例子。在Windows2003的服務中是怎么解釋的：“允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序”。建議禁止該服務，還有一個值得一提的就是NetBIOS。Windows還有許多服務，在此不做過多地介紹?？梢愿鶕?jù)自己實際情況禁止某些服務。禁用不必要的服務，除了可以減少安全隱患5.3、建立防火墻 網(wǎng)絡地址轉(zhuǎn)化NAT，網(wǎng)絡地址轉(zhuǎn)換是一種用于把IP地址轉(zhuǎn)換成臨時的、外部的、注冊的IP地址標準。它允許具有私有IP地址的內(nèi)部網(wǎng)絡訪問因特網(wǎng)。它還意味著用戶不許要為其網(wǎng)絡中每一臺機器取得注冊的IP地址。 5.4、網(wǎng)絡的保密措施 任何網(wǎng)絡操作系統(tǒng)的安全性都是相對的，無論是UNIX還是NT都存在安全漏洞，他們的站點會不定期發(fā)布系統(tǒng)補丁，系統(tǒng)管理員應定期下載，及時堵住系統(tǒng)漏洞。 采用VLAN技術，根據(jù)不同的部門和用戶需要劃分不同子網(wǎng)，并賦予一定的訪問權限，配合NAT技術，大大提高了整個網(wǎng)絡的安全性和可管理性.同時對網(wǎng)絡骨干進行了備份，充分考慮了冗余性，降低了網(wǎng)絡癱瘓的可能。關鍵的服務器都采用多快速以太網(wǎng)通道技術，使訪問速度成倍提高。 中小型企業(yè)Intranet建設不僅需要一個良好科學的規(guī)劃設計、技術分析和實施維護過程，而且需要企業(yè)領導的重視和參與，這樣才能將Intranet技術與中小型企業(yè)的計算機應用、相結(jié)合，使企業(yè)能夠高效運行。 參考文獻： 1王利，張玉祥，楊良懷.著.計算機網(wǎng)絡實用教程 北京：清華大學出版社，2005. 2張海藩.著.軟件工程導論（第四版） 北京：清華大學出版社，2003.