简单局域网规划设计方案.doc

简单局域网规划设计方案 摘 要：大数据时代的到来，对网络的承载能力带来了新的考验，设计一个传输效率高、便于维护的局域网尤为重要，本文基于当前小型企业局域网现状，设计出了一种简单的局域网方案。便于维护、易于实现。 关键词：网络层 IP分配 结构 2、网络层次划分 2.1、核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，保证不会因单点故障而影响整个系统的正常运行；有效的故障恢复能力，保证任何一种单点故障都能在短时间内迅速予以恢复。 2.2、汇聚层：汇聚层设备承担的任务，一是构造本地网络核心，二是通过核心设备实现与其他部分大量信息交换。汇聚层设备具备较高的吞吐能力和上连带宽，同时还具备强有力的用户访问控制能力（即三、四层交换能力、虚网功能）。 2.3、接入层：接入层的功能在于将各种媒体、各种速度、任何地方的最终用户接入IP网络。这一层主要实现各单位终端节点设备的接入，并上连到网络汇聚层。这一层网络建设可以根据各节点的具体情况分期分批建设。 4、网络流量规划 一个设计成功的企业网，其网络流量合理，系统各部分负载均衡。那么什么是网络流量呢？网络流量简而言之就是网络上传输的数据量。就像要根据来往车辆的多少和流向来设计道路的宽度和连接方式一样，根据网络流量设计企业网络是十分必要的。 “80 /20”规则，在传统网络中，一般将使用相同应用程序的用户放到同一工作组中，他们经常使用的服务器也放在一起。工作组位于同一物理网段或VLAN（虚拟局域网）中。这样做的目的是将网络上客户机与服务器之间产生的数据流量限制在同一网段中。在同一网段，可以使用带宽相对高的交换机连接客户机和服务器，而不必使用带宽相对较低的路由器。 在企业网络环境中，有的地方“80/20”规则适用，数据流量一般局限在本地子网中，如果将专用的服务器架设在网络中心，必将大大增加网络主干的负担。有的地方“20/80”规则适用，比如电子邮件服务器、Web服务器等，是任何网络用户都会使用的，就应当放置在网络主干上，如果放在某一个子网中，不仅增加该子网的负担，其他子网的用户访问起来也会很慢。 5.1.1、禁用没用的服务 Windows提供了许许多多的服务。Telnet就是一个非常典型的例子。在Windows2003的服务中是怎么解释的：“允许远程用户登录到系统并且使用命令行运行控制台程序”。建议禁止该服务，还有一个值得一提的就是NetBIOS。Windows还有许多服务，在此不做过多地介绍。可以根据自己实际情况禁止某些服务。禁用不必要的服务，除了可以减少安全隐患5.3、建立防火墙 网络地址转化NAT，网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。 5.4、网络的保密措施 任何网络操作系统的安全性都是相对的，无论是UNIX还是NT都存在安全漏洞，他们的站点会不定期发布系统补丁，系统管理员应定期下载，及时堵住系统漏洞。 采用VLAN技术，根据不同的部门和用户需要划分不同子网，并赋予一定的访问权限，配合NAT技术，大大提高了整个网络的安全性和可管理性.同时对网络骨干进行了备份，充分考虑了冗余性，降低了网络瘫痪的可能。关键的服务器都采用多快速以太网通道技术，使访问速度成倍提高。 中小型企业Intranet建设不仅需要一个良好科学的规划设计、技术分析和实施维护过程，而且需要企业领导的重视和参与，这样才能将Intranet技术与中小型企业的计算机应用、相结合，使企业能够高效运行。 参考文献： 1王利，张玉祥，杨良怀.著.计算机网络实用教程