如何構建計算機網(wǎng)絡

第頁如何構建計算機網(wǎng)絡如何構建計算機網(wǎng)絡

如何構建計算機網(wǎng)絡?以下就是如何構建計算機網(wǎng)絡等等的介紹，希望對您有所幫助。

家庭〔電腦〕建立局域網(wǎng)，只要把多臺電腦同時接到同一個路由器，并自動獲取路由器下發(fā)的IP后，這些電腦就處于同一個局域網(wǎng)了。如果必須要互相傳輸文件，則必須要局域網(wǎng)共享。

局域網(wǎng)共享的設置：

1、兩臺電腦都連上同一個路由器。

2、右擊桌面網(wǎng)絡屬性更改高級共享設置

3、選擇公共網(wǎng)絡選擇以下選項：啟動網(wǎng)絡發(fā)現(xiàn)啟動文件和打印機共享啟用共享以便可以訪問網(wǎng)絡的用戶可以讀取和寫入公用文件夾中的文件(可以不選)關閉密碼保護共享(其他選項使用默認值)

4、儲存，并確定。

5、選擇必須要共享的文件夾或者盤符，右擊--屬性

6、打開安全選項卡選擇編輯添加everyone。

7、打開共享選項卡選擇共享彈出對話框添加"Guest'共享

8、選擇高級共享選擇共享此文件確定

9、選擇高級共享選擇共享此文件選擇權限添加everyone。

10、在另一臺電腦上雙擊打開網(wǎng)絡，就會出現(xiàn)剛剛共享的文件夾或者盤符了。

注意：為了防止意外錯誤，請把兩臺電腦的防火墻都關閉。

數(shù)據(jù)交換網(wǎng)絡建設架構

計算機網(wǎng)絡系統(tǒng)分內部辦公網(wǎng)、外網(wǎng)。各個網(wǎng)絡拓撲為星型結構，采納分層〔制定〕，層次網(wǎng)絡架構包括：接入層、核心層等二層，建立網(wǎng)絡主干千兆，百兆到桌面的網(wǎng)絡應用。

1)物理網(wǎng)絡描述

依據(jù)大樓業(yè)務網(wǎng)運營數(shù)據(jù)的特點，內部辦公網(wǎng)、外網(wǎng)互相之間邏輯隔離。

中心網(wǎng)絡采納多鏈路100M光纖鏈路INTERNET接入，以大容量高速骨干交換為網(wǎng)絡核心，千兆光纖下行至各樓層小機房的全千兆接入二層交換，以及采納無線交換機對整個無線網(wǎng)路進行統(tǒng)一的〔管理〕。終端采納無線或有線方式實現(xiàn)用戶網(wǎng)絡接入，保證樓內網(wǎng)絡的靈活性和可擴大性。同時在網(wǎng)絡邊界防火墻出開出獨立DMZ區(qū)域，作為中心核心數(shù)據(jù)管理存儲中心，對內外提供不同服務。

依托物理平臺，充分合計當前各類應用以及網(wǎng)絡數(shù)據(jù)的傳輸質量，采納虛擬局域網(wǎng)技術依據(jù)不同應用方向劃分獨立子網(wǎng)，有效地防止廣播風暴及各類安全隱患在網(wǎng)絡中的蔓延，保證各子網(wǎng)數(shù)據(jù)獨立高效運行。

2)內網(wǎng)描述

內部辦公網(wǎng)面向中心內部用戶，主要用于承載中心內部各類應用，如：OA、多媒體、網(wǎng)絡管理等無須上INTERNET的業(yè)務。子網(wǎng)內部通過布暑防火墻，審計，行為管理等安全產(chǎn)品實現(xiàn)內部用戶關于各類應用數(shù)據(jù)訪問的可控可管，保證中心日常辦公應用及本地數(shù)據(jù)交換的高效性，具體布暑依據(jù)實際必須求利用VLAN等多種技術手段實現(xiàn)管理和區(qū)分。OA辦公系統(tǒng)應用于內部信息系統(tǒng)，為全中心提供完善的辦公自動化服務，實現(xiàn)無紙化辦公，提升工作效率;功能包括收發(fā)文管理、辦公管理、信息采編、公共信息管理、個人事務管理、內部郵件、即時通訊、信息檢索等模塊等。全面實現(xiàn)全局無紙化網(wǎng)上辦公，實現(xiàn)的功能包括行政辦公，公共信息。

3)外網(wǎng)撲描述

辦公外網(wǎng)主要為：中心數(shù)據(jù)、物流查詢功能的Internet接入服務、遠程資源共享、信息流轉、系統(tǒng)遠程視頻會議等，為各類中心內部及流動用戶提供全面高效的數(shù)據(jù)訪問和交互平臺。

監(jiān)控網(wǎng)絡建設架構

監(jiān)控網(wǎng)絡作為數(shù)據(jù)網(wǎng)絡的子網(wǎng)，前端接入層獨立于數(shù)據(jù)網(wǎng)絡之外，采納匯聚層專注用于監(jiān)控數(shù)據(jù)傳輸，最后匯入核心層。網(wǎng)絡拓撲為星型結構，采納分層制定，層次網(wǎng)絡架構包括：接入層、匯聚層、核心層等三層，建立網(wǎng)絡主干千兆，百兆到終端的網(wǎng)絡應用。

1)終端信號采集

采納終端網(wǎng)絡攝像機進行視頻信號采集，采集數(shù)據(jù)為數(shù)字信號，無須在終端布暑視頻服務器等轉換設備，降低投入成本，且通過網(wǎng)絡攝像機可以實現(xiàn)和其他安防監(jiān)控系統(tǒng)實現(xiàn)聯(lián)動，進一步提升產(chǎn)品利用率，使應用更高效。且網(wǎng)絡攝像機基于IP架構，所有監(jiān)控設備均通過IP鏈路連接，管理方便。

2)監(jiān)控數(shù)據(jù)傳輸

終端通過布暑基于IP的網(wǎng)絡攝像機，將視頻信號直接以數(shù)字形式通過IP鏈路最終在監(jiān)控核心交換處匯聚，合計到數(shù)據(jù)傳輸質量和實時性要求高,因此在核心交換位置采納大容量高速骨干交換對數(shù)據(jù)進行分發(fā)交換，由于前端所有網(wǎng)絡攝像機路由至1層信息中心機房處在90米以內，因此前端網(wǎng)絡視頻信號直接匯入1層信息中心機房處的核心交換機。

3)監(jiān)控數(shù)據(jù)存儲

所有監(jiān)控終端監(jiān)控視頻數(shù)據(jù)將通過IP鏈路匯聚后集中，采納IP-SAN模式實現(xiàn)高速實時存儲，同屬布暑大容量存儲陣列對規(guī)按時間段內所有監(jiān)控數(shù)據(jù)進行存儲備份，已備后續(xù)查詢。

4)實時監(jiān)控及管理

在核心交換處旁路模式布暑監(jiān)控管理服務器，自動掃描發(fā)現(xiàn)所有監(jiān)控中所有設備，并形成對應拓撲，并利用監(jiān)控管理服務器對監(jiān)控終端進行維護及數(shù)據(jù)采集和傳輸?shù)目刂?。同時采納千兆光鏈路將數(shù)據(jù)傳輸至安保監(jiān)控中心，通過電視墻實時顯示。

網(wǎng)絡安全布暑

合計到整個網(wǎng)絡后續(xù)的運行穩(wěn)定性和數(shù)據(jù)安全性，將在中心網(wǎng)絡中布暑防火墻，入侵防御、防毒墻等安全產(chǎn)品，以有效的對進出網(wǎng)絡以及DMZ區(qū)域數(shù)據(jù)訪問進行有效的控制管理和授權。

1)網(wǎng)絡管理系統(tǒng)布暑

內、外、監(jiān)控網(wǎng)分別布暑網(wǎng)絡管理平臺，及時地發(fā)現(xiàn)問題、跟蹤定位和阻止泛濫，為網(wǎng)絡操作人員提供監(jiān)控和阻止網(wǎng)絡攻擊所必必須的信息。實現(xiàn)各網(wǎng)絡運行狀況告警并產(chǎn)生報表;集中管理網(wǎng)絡設備、服務器及安全設備;自動產(chǎn)生全網(wǎng)設備的網(wǎng)絡拓撲;顯示流量;具有圖形化配置方式。

2)防火墻系統(tǒng)布暑

在網(wǎng)絡接入邊界處，布暑千兆高性能防火墻作為安全邊界，對進出外網(wǎng)的數(shù)據(jù)進行有效的過濾和防護。防火墻要求支持至少2個左右千兆電口，同時至少2個千兆光口，要求設備支持bypass功能，防治單點故障造成網(wǎng)絡中斷。設備接入模式要求支持路由模式、透明模式、NAT模式、混雜模式等多種模式，要求支持基于域、接口、Alias別名等信息建立安全策略，能夠基于文件大小，內容，url實現(xiàn)對HTTP服務的控制和過濾，同時要求支持郵件過濾，支持貝葉斯過濾方式，支持自主學習，能實現(xiàn)RBL實時黑名單地址管理。能夠對各類應用進行有效過濾和控制，如游戲，聊天，下載等。

3)防病毒系統(tǒng)布暑

在互聯(lián)網(wǎng)接入?yún)^(qū)布暑1臺防毒墻系統(tǒng)，支持500的用戶數(shù)。實現(xiàn)互聯(lián)網(wǎng)訪問網(wǎng)絡時的安全策略，對外網(wǎng)的web、mail、ftp、、msn等多種形式的病毒查殺，支持脫殼技術。

外網(wǎng)配置1套支持500用戶的網(wǎng)絡版防病毒軟件。

4)入侵防御系統(tǒng)布暑

在互聯(lián)網(wǎng)接入?yún)^(qū)布暑1臺入侵防御系統(tǒng)，入侵防御系統(tǒng)從3個方面進行有效防御及保證：

主動防護：對網(wǎng)絡蠕蟲、木馬、黑客攻擊以及網(wǎng)絡病毒等惡意流量的傳播進行主動防護，保護用戶網(wǎng)絡資