内网建设方案.doc

内网建设方案篇一：局域网建设方案局域网建设方案局域网背景资料随着Internet网的迅猛发展，信息在网络的带动下高度共享，用户在享受这些外部数据共享的同时也希望内部数据高度共享，同时在今天的信息技术时代，用户需要开展电子商务、ERP、自动化生产网络控制等诸多业务，并考虑到单一网络上集成声音、视频图象和数据服务，这就离不开网络基础设施这块基石。从网络的划分上来讲，任意一个网络都由三个基本元素组成：本地局域网、internet访问、远程访问。同时更具用户需求的不同或行业特性的差异，辅助以网络安全、网络存储、网络管理的模块共同搭建成完整的网络解决方案。 组建企业局域网如同在为企业的信息化铺设公路，他是整个信息化建设的基石，将关系到后期整个信息化建设的质量，是一项重要的工程。因此我们下面对局域网的基本知识做简单的介绍。1.1 以太网（Ethernet）以太网是应用最为广泛的网络技术，它基于CSMA/CD（冲突检测媒体访问/载波侦听）机制，采用共享介质的方式实现计算机之间的通讯，带宽为10Mbps。CSMA/CD技术采用总线控制技术及退避算法。当一个站点要发送时，首先需监听总线以决定介质上是否存在其它站的发送信号。如果介质是空闲的，则可以发送，如果介质是繁忙的，则隔一次间隔后重发，即采用某种退避算法。早期的以太网由于它介质共享的特性，当网络中站点增加时，网络的性能会迅速下降，另外缺乏对多种服务和QoS的支持。随着网络技术的发展，现在的以太网技术已经从共享技术发展到交换技术，交换以太网的出现使传统的共享式以太网技术得到极大改进。共享式局域网上的所有节点（如主机、工作站）共同分享同一带宽，当网上两个任意节点交换数据时，其他节点只能等待。交换以太网则利用网络交换机在不同网段之间建立多个独享连接(就象电话交换机可同时为众多的用户建立对话通道一样)，采用按目的地址的定向传输，为每个单独的网段提供专用的频带（即带宽独享），增大了网络的传输吞吐量，提高了传输速率，其主干网上无碰撞问题。虚拟网技术与交换技术相结合，有效地解决了广播问题，使网络设计更加灵活，网络的管理和维护更加方便。交换式以太网克服了共享式以太网的缺点，并借助于IP技术的新发展，如IP Multicast、IP QoS等技术的推出使得交换以太网可以支持多媒体技术等多种业务服务。1.2 快速以太网（Fast Ethernet）快速以太网技术仍然是以太网，也是总线或星型结构的网络，快速以太网仍支持共享模式，在共享模式下仍采用的是广播模式（CSMA/CD竞争方式访问，IEEE 802.3），所以在共享模式下的快速以太网继承了传统共享以太网的所有特点，但是带宽增大了10倍。快速以太网的应用主要是基于它的交换模式。在交换模式下，快速以太网完全没有CSMA/CD这种机制的缺陷，除了上面谈到的交换以太网的优点以外，交换模式下的快速以太网可以工作在全双工的状态下，使得网络带宽可以达到200Mbps。因此快速以太网是一种在局域网技术中性能价格比非常好的网络技术，在支持多媒体技术的应用上可以提供很好的网络质量和服务。1.3 令牌环网（Token Ring）令牌网使用一种标记数据作为令牌，它始终在环上传输，当无帧发送时，令牌为空闲状态，所有的站点都可以俘获令牌，只有当站点获得空闲令牌后，才将令牌设置成忙状态，并发送数据。数据随令牌至目的站点后，目的站点将数据复制，令牌继续环行返回到发送站点，这时发送站点才将俘获的令牌释放，令牌重新成为空闲状态。一般令牌网指令牌环网（Token Ring）和令牌总线网（Token Bus）。基于IEEE802.4标准的Token Bus是一种物理上的总线结构，而其站点组成一个逻辑的环形结构，令牌则在逻辑环上运行，其运行原理与Token Ring基本一样。目前Token Bus非常少用；Token Ring是基于IEEE 802.5标准的网络结构，目前说的令牌环网络多是指IBM的令牌传递环形网络的实现，它有4Mb/s和16Mb/s两种传输速率。令牌环网络传输的主要特点是可以保证每个节点设备在可以预定的时间间隔获得对网络的访问，适用于对实时性要求较高的应用。由于这种网络设备的价格较高，不利于普及，另外缺乏对多种服务和QoS的支持。在国内应用的例子较少。1.4 光纤分步式数据接口（FDDI）其标准为ANSI3T9.5/ISO9384。相对作反向传输的双环结构网，FDDI是高性能的高速宽带LAN技术，FDDI物理结构是二个平行的、它采用定时的令牌传送协议。因此，它可以被看作是一个令牌环网协议的高速版本。但与Token Ring技术不同的是当其发送完帧后就立即产生新的令牌帧，故其利用率较高，其运行速度可达100Mbps。其双环结构有非常好的冗余特性。FDDI有两种接入方式：双端口连接站（DAS），单端口连接站（SAS）。DAS方式比较贵，但有冗余功能；SAS需要有源集中器，且无冗余功能。FDDI有几个通过带宽分配来实现的优先机制，一个是同步带宽分配（SBA）机制，它可以让管理员将一定量的带宽分配给一些确定的工作站，让它们有更多的捕获令牌机会。第二个是异步服务（AS），它占用未通过SBA分配的带宽并将这部分带宽等分给环上的工作站。 铜线分布式数据接口(CDDI)是FDDI的一种变型，可以在不昂贵的铜线电缆上运行而使用相同的协议。FDDI和CDDI的优点是冗余度、内置的网络管理、有保证的访问和广泛的适用性。但是，FDDI/CDDI是昂贵和复杂的，另外缺乏对多种服务和QoS的支持，始终未成为主流技术，发展速度缓慢，前景不被看好。1.5 异步传输模式（ATM）ATM作为一种全新的交换技术，有其明显的优越性。ATM是将分组交换与电路交换优点相结合的网络技术，采用定长的53字节的小的帧格式，其中48个字节为信息的有效负荷，另有5个字节为信元头部。对于有效负荷在中间节点不作检验，信息的校验在通信的末端设备中进行，以保证高的传输速率和低的时延。但现在已成了专用网发展的中心，并已经走出实验阶段大量进入市场，这个转变要归功于ATMATM最初是为了在公共网内使用而设计的，论坛等组织的努力。ATM论坛的迅速发展真实地表明了人们对ATM兴趣的增长。ATM论坛于1991年由Cisco系统公司和另外三家公司设立，目的是为了促进ATM的互操作性，现在ATM论坛已经吸引了来自公用和专用网以及计算机工业的700余家公司参加，领导着众多先进客户机构、电信服务提供商和独立软件厂商。在广域网、城域网和公用网内，ATM正在被主要采用，因为它既能够将多种服务多路复用到一种基础设施上，满足功能越来越强的台式机对带宽不断增长的需求，又能提供虚拟LAN和多媒体等新的网络服务。但是，ATM技术也有其缺点。首先是标准还没有完全制定完成，很多重要标准还在修正之中，这就影响了ATM技术的推广，尤其是在局域网领域内。其次，ATM技术目前主要应用是在专用网络和核心网络的范围内，而延展到外围和用户端均仍采用传统的网络技术(以太网、快速以太网、令牌环网等)，这就使得在ATM网络和传统网络之间要建立一个中间的衔接层，这是一种在ATM信元与传统网络的帧结构之间相互转换的技术，如Classic IP和ATM LANE等技术，这种技术的优点是可以把传统网络接入到ATM网络中，但缺点是带来了很大的资源开销，这在很大程度上增加了ATM网络的复杂性并且降低了网络的总体性能。另外，目前的大部分网络应用主要是基于IP网络的应用，直接针对ATM信元的应用很少，这在很大程度上也增加了ATM网络使用和管理的复杂性。1.6 千兆以太网（Gigabit Ethernet）千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gbps的带宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。现在千兆位以太网成熟的标准为IEEE 802.3z，IEEE 802.3z的目标是：使用IEEE 802.3帧格式；可以使用全双工和半双工；共享模式下仍使用CSMA/CD；对安装介质的向后兼容；传输速度比快速以太网提高十倍，比以太网提高一百倍。千兆以太网通过载波扩展（Carrier Extension）、采用带中继、交换功能的网络设备以及多种激光器和光纤将连接距离扩展到从500米至3000米。如采用1300nm激光器和50um的单膜光钎传输距离可以达到3km。现在，Cisco的交换机上的千兆以太网接口还支持1000Base-ZX的标准，采用光纤可以支持高达100Km的传输距离。千兆位以太网能够提供更高的带宽，并且成为有强大伸缩性的以太网家族的第三个成员。利用交换机或路由器可以与现有低速的以太网用户和设备连接起来，因为千兆位以太网的帧格式和帧尺寸大小等都与所有以太网技术相同，不需要对网络做任何改变。这种升级方法使得千兆位以太网相对于其他高速网络技术而言，在经济和管理性能方面都是较好的选择。在Intranet应用中，有很多新的应用需求不断出现，包括视频和音频。以前人们认为这些对时延要求高的应用只有在ATM这样的网络上才能实现，然而现在一些新技术（交换技术、视频压缩技术，如MPEG2)、新协议（RTP、RTCP、RSVP等）和新标准（如802.1Q、802.1p等）的出现使得在局域网中千兆位以太网也可以极好地支持视频和音频等多媒体数据应用。千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的或基于路由器的。现在正在应用的网络互连技术，例如，特定IP交换技术和第三层的交换技术，都与千兆位以太网完全兼容。千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。千兆位以太网支持新的交换机之间或交换机工作站之间全双工的连接模式，同时也支持半双工连接模式以便与基于CSMA/CD存取方式的共享集线器连接。千兆位以太网使用的传输介质有光纤、5类非屏蔽双绞线(UTP)或同轴电缆。目前，千兆以太网支持单模光纤、多模光纤和同轴电缆，支持5类非屏蔽双绞线(UTP)的标准正在制定中。IEEE已批准千兆位以太网工程IEEE 802.3z Task Force提出的标准。同时正在发展基于UTP、STP的千兆以太网。下表列出了千兆以太网现在支持的距离标准。标 准 名 称 媒 质 传 输 距 离1000Base-SX 波长850nm 62.5微米多模光纤50微米多模光纤 260米 525米1000Base-LX 波长1300nm62.5微米多模光纤 50微米多模光纤单模光纤 260米 525米 3公里1000Base-CX 同轴电缆对 25米千兆位以太网的管理与以前使用和了解的以太网相同，使用千兆以太网，主干和各网段及桌面已实现了无缝结合，网络管理变得容易了。 千兆以太网技术的优点：技术简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。便于升级，从现有的传统以太网和快速以太网可以平滑地过渡到千兆以太网，并不需要掌握新的配置、管理与排除故障技术；网络投资可以得到保护，无需对用户进行再培训，也无需为额外的网络协议进行投资；千兆以太网有良好的互操作性，并具有向后兼容性；端口价格相对较低；可以提供10倍于快速以太网的传输速度。1.7 ATM与千兆以太网当前作为企业网络主干的技术主要有两类，其一为ATM技术，其二为千兆以太网络技术。较ATM技术而言，千兆以太网络交换机已经具备了类似于ATM交换机当中的服务质量保证的机制，同时可以通过RSVP以及SBM（目前正在由IETF制定的在交换机环境当中完成精确服务质量保证任务的协议）等技术完成精确的服务质量保证工作，再加上可以通过服务等级完成相对服务质量保证的工作，可以说千兆以太网络比ATM网络更适合校园主干网络的发展。下面我们将对这两种技术在企业网中的应用进行一个简单的分析对比。从传统观点来看，ATM技术具备较多的优势，主要体现在几个方面： 服务质量保证技术； 在交换节点的处理方面具有快速、简单的优势，有利于提高网络整体的吞吐能力； 在宽带综合服务网络的市场领域占有绝对的优势； 再看千兆以太网络的优势主要体现在： 由于千兆以太网络从10M、100M以太网络过渡而来，所以在网络技术方面具有不可比拟的简单性，从而具有升级成本低廉的优势； 同时由于绝大多数的桌面用户以及局域网络用户都采用10/100M以太网络技术，所以千兆以太网络作为骨干升级的选择时，具有平滑升级以及兼容性方面的优势；从上述的分析中，我们不难看出在传统的观点当中ATM技术具有贵族化的气质，而千兆以太技术则更有平民化的倾向。而且各自的优势分别在功能强大或价格低廉等方面。随着技术与应用的发展，传统观念中认为ATM技术可以完成很好的服务质量保证已经渐渐弱化，原因就在于多媒体的应用渐渐转到了IP之上。相比较而言，千兆以太网络由于其自身的技术发展以及与生俱来的简单性，所以在支持IP多媒体传输方面得到了长足的发展。今天人们已经认识到，事实上，IP是所有人都围绕的网络协议，而且完全独立于底层网络技术。它与以太网共同发展起来，也可以运行在令牌环、FDDI上，但是在ATM上让IP工作起来则比较困难。千兆位以太网比起ATM还有一个固有的优点，就是在网络上的流量在协议方面的开销要ATM少很多，ATM的开销大约是千兆位以太网的两倍。另外，千兆以太网相对ATM技术有着在价格、维护费用、使用方便性、结构灵活性和易管理性上有着一系列的优势。 而且在目前的Internet上，实现未来纯ATM端到端网络的情况已经不符合新的应用要求。出现这种情况的主要问题是由于ATM是面向连接的，而IP是动态链接协议，采用路由器来转发数据包，没有端到端连接的建立。而在Internet上，半数的数据流量是与Web有关的。总之，千兆以太网络比ATM网络在校园主干网络的发展更具有生命力，更加的物美价廉！千兆位以太网与ATM比较千兆位以太网 ATM标准 IEEE802.z 尽管已有多项标准出台，但由于ATM技术的复杂性，标准的制定仍在进行中，需要时间完善带宽 1000Mbps 155Mbps或622Mbps竞争能力，厂 家提交的交换机数目，各 种NIC服务 几十家，成为技术型公司的新增长点 主要有十几家每端口的价格 交换机端口与NIC组合一起可达3000多美元。 ATM-155对于交换机 端口及NIC组合为2000美元左右ATM-622为这个价格的数倍，媒质支持 STP，UTP5，多模光纤，单模光纤 ATM-622M 及更高速的只在 光纤上运行学习曲线，技术的复杂性 容易 复杂，较难学习与现存的各 种数据应用 程序及网络 的兼容性 无需作任何改动 与现有的LAN协同工作 技术复杂且效率低Qos保证不同类型应用 RSVP，RTP，RTCP，802.1p等新的技术协议以及Cisco等公司在IP优先级方面的一系列技术 在LANE的情况下，需要SVCs或IETF正在制定的RSVP的复杂映射来解决多厂家产品的互操作性 基于标准的互联 高层的互操作性，如交换机到交换机信令，经过ATM的多协议仍无保证，标准还在改进 VLAN的支持 与快速以太网一致，但同样的 VLAN连接与组成标准能容易地覆盖以太网快速以太网及千兆位以太网 能映像基于LAN的发布领域，而与ATM的可互操作性是既枯燥又复杂的1.8 二层交换与三层交换第三层交换又称路由交换，由交换机完成传统路由器的部分功能。它是应VLAN技术而产生的，用于完成Intranet中虚拟局域网（VLAN）之间的数据包以高速进行转发。在划分VLAN之后，各VLAN之间是无法互通的。如果要实现可控的跨VLAN访问，就必须采用第三层的路由技术，传统的做法是采用路由器，但传统的路由器基于软件，协议复杂，与局域网速度相比，其数据传输的效率低，通常是这种网络的瓶颈，因而产生了第三层交换技术，它是相对与传统的交换概念提出的。简单地说，第三层交换技术就是：第二层交换技术+第三层转发技术，这是一种利用第三层协议中的信息来加强第二层交换功能的机制。从硬件的实现上看，第三层交换机中的第三层路由模块插接在高速背板上，这种方式使得路由模块之间可以高速地交换数据；在软件方面，第三层交换机将路由软件进行了界定，其做法是：对于数据封包的转发等有规律的过程，通过硬件得以实现；对于第三层路由软件，如路由信息的更新、路由表的维护，路由计算，路由的确定等功能，用优化、高效的软件实现。总之，第三层交换技术很好地解决了跨VLAN路由和传输速度之间的矛盾，是大中型企业网络中核心技术的首选。局域网设计思路优良的拓扑结构是网络稳定、可靠运行的基础。一个大规模的局域网络系统往往被分为几个较小的部分，它们之间既相对独立又互相关联，这种化整为零的做法是分层进行的。通常网络拓扑的分层结构包括三个层次，即核心层、分布层和接入层。如图2-1所示：2-1 分层网络设计结构每一层都有其自身的规划目标：? 核心层处理高速数据流，其主要任务是数据包的交换。? 分布层负责聚合路由路径，收敛数据流量。? 接入层将流量馈入网络，执行网络访问控制，并且提供相关边缘服务。目前常见的局域网大都是依照上面的分层原则设计的星型以太网，配合各种最新的技术如VLAN、TRUNK、Qos等，极大地提高了网络的性价。其逻辑结构如图2-2所示：图2-2 局域网逻辑结构示意图2.1 方案说明在此逻辑拓扑图中，涵盖了当前大多数本地局域网的设计思路，即以核心交换机为中心的星型以太网结构。其特点是网络具有良好的性价比、扩展性(来自:WW 唯 才教 育 网:内网建设方案)、安全性、可管理性、可维护性，同时通过VLAN的合理划分，局域网上的用户可以方便地在网络中移动，而不需要硬件线路地改变，这样可以从逻辑上对用户和其它网络对象进行分组，并设定相应地安全和访问权限，然后，由计算机自动根据配置形成相应地虚拟网络工作组，充分发挥交换网络的优势，体现交换网络高速灵活易于管理等特性。由此逻辑图可以看出，本地局域网的几个重要组成部分：核心交换机、工作组交换机、服务器群、VLAN。各个部分是相互独立又相互关联，如何根据实际情况去设计局域网、选择网络设备，是设计人员面临的两个主要问题。2.1.1 核心交换机核心交换机是整个网络的灵魂，负责高速地对端到端设备、VLAN之间的数据进行交换，同时进行策略管理。随着多媒体技术在网络上的应用越来越多，核心交换机的交换带宽应该可以方便的扩展，并具备QoS功能，以满足不断增长的业务需求。同时由于VLAN的存在，核心交换机应该具有三层交换的功能，以满足VLAN之间的数据传输。在选择核心交换机时，除了要满足端口的需求外，最为重要的一点是其交换带宽和包转发速率，传统的千兆交换机背板交换技术主要分为：总线型背板交换、矩阵式背板交换、星型背板交换、共享内存式交换。其中总线型和共享内存型由于其交换速度比较慢，常用于中小型企业或者大型网络上实现边缘交换，对于大型网络核心只有矩阵式和星型交换结构才能满足大容量的骨干交换。2.1.2 工作组交换机工作组交换机负责将用户的数据馈入网络，并负责本交换机下面连接的用户端之间的数据交换，同时将发送到其它网段的数据送到核心交换机，利用核心交换机的三层交换功能实现各个网段之间的通信。工作组交换机的逻辑结构有几种方式，可以是单独的一个交换机，下联用户端、上联核心交换机；还可以是多台交换机进行堆叠或者级联；也可以是二级结构组成，高端的交换机上联核心交换机、下联桌面交换，连接介质可以是光纤、双绞线，采用trunk技术进行连接。2.1.3 服务器群服务器群的主要功能是为网络上的客户端提供各种网络服务，包括：文件共享、打印共享、MAIL、Web、用户验证、访问控制等功能。服务器的连接位置可以很灵活，整个网络用户都公用的服务器可以直接连接到核心交换机上，连接方式可以采用光纤或者双绞线，各个部门单独使用的服务器可以连接到部门交换机上，提供该部门特定的网络服务。网络操作系统上一般都有用户验证的功能，防止对内部网络资源未经授权的访问，也可以利用特定的安全子模块实现访问控制。2.2 方案应用用户的实际应用情况千差万别，那么如何针对用户的实际需求设计最基础的网络架构局域网呢？应该说，星型以太网构成局域网其基本的结构都是相同的，所不同的是网络的复杂程度、客户端数量、应用类型的不同，因此，对于不同类型的用户，我们都可以通过对图2-2的变化来进行局域网的设计。2.2.1 小型局域网小型局域网由于用户数量较少，网络上的数据交换量也比较小，同时对网络功能的要求也比较少，主要集中在一个工作组中的文件共享、打印共享等。我们在设计时可以将图22中的一个VLAN作为一个小型局域网的拓扑图，并在交换机上连接一台或几台应用服务器，这样一个小型局域网的拓扑图就变得比较完整了。在设计小型局域网时重点考虑的事情有两点：服务器选择和交换机选择服务器选择应该首先考虑其处理能力，因为小型网络用户数量不多，其向服务器提出的请求也不会特别繁忙，因此在选择服务器时应该考虑12CPU扩展性良好的服务器。对于担当文件服务器角色的服务器，应该考虑磁盘冗余。交换机的选择重点应该放在交换能力和端口数量上，如果客户端比较多，可以采用级联或者堆叠的方式实现2台或更多台交换机之间的连篇二：局域网建设方案书局域网建设方案书一、 局域网建设的意义：信息高速公路这个名词现在已经成为非常热门的话题，据不完全统计，全球已有8千万家单位和企业进入了信息高速公路。而接通Internet则成为企业进入信息高速公路的通行证。随着这条公路的日益繁忙，通行的拨号上网接入方式常常难以接通。这主要是由于目前的调制解调器(MODEM)56kbps，速度对于需要高运输容量的一些企事业单位来说太慢了。现在，我公司提供有DDN、ISDN、ADSL等接入方案，为企业、政府等进入Internet提供了更高效，更方便的途径。局域网是由一组相互连接具有通信能力的计算机组成的，并分布在较小地理范围内的计算机网络，不少人没有意识到建立局域网带来的巨大收益：共享光驱、打印机、MODEM、系统资源、数据库资源，它通常建立在计算机较集中的政府部门、学校、研究所、大中小型企业、服务型单位内。局域网(Local AreaNetwork,简称LAN)是将小区域内的各种通讯设备互连在一起的通信网络，从这个定义可引出局域网络的三个属性：1、 局域网是一个通信网络，从协议层次的观点看，包含着下三层的功能。将链接到局网的数据通信设备加上高层协议和网络软件组成为计算机网络。我们称为计算机局域网。2、 这里指的数据通信设备是广义的，包括计算机、终端、各种外围设备等。3、 这里指的小区域可以是一建筑物内，一个校园或者大至几十公里直径范围的一个区域。二、 局域网的优点和目标:1、资源共享：如办公室里有若干台计算机，只有一台打印机与其一台计算机相连，这样就只有这台计算机才能使用打印功能，如计算机连接成局域网，每台计算机都能使用打印功能，还有半成品车间和成品车间的数据共享等。2、快速通信：如，决策部门的有关决定文件，能迅速的发送到各相关部门的计算机中，企业单位内部之间信息沟通方便、可靠、快速。3、分布处理：采用网络技术共享每台计算机上的信息资源，从而降低了企业单位的成本，提高了工作效率。4、保护您的投资：我们谁都感叹过：计算机发展太快了！上半年才买的机器，如今就已成为过时的机器了。员工都抱怨机器跑的太慢，影响工作效率！能不慢吗？现如今的软件越来越多，同时身躯也越来越庞大，动不动几十兆上百兆，加上几个大点的图片、动画唉！后果可想而知。文件动不动几兆几十兆甚至上百兆，文件传输瓶颈极大的影响了信息传递的速度影响了工作效率。解决这个问题一个好的方法就是构造企业内部局域网络！古人云“工欲善其事，必先利其器”。企业局域网络能将有效地、合理地分配您的存取设备，快速地进行文件传输！从而以必要投资解决机器运行缓慢而故障频生的问题。5、减小资本浪费：如果您公司有二台以上的计算机，是否得每台计算机配备一台打印机，是否每台计算机都得将上诸如Modem之类的外设。不用，局域网络能帮您共享公司内部的每一份资源，从而减小资本浪费，以少许的钱获取大的资源。如果构造了局域网络，您整个公司只需购买一台打印机，而每个人却都能当地打印，就好象每个人都有一台打印机似的，员工只需小小鼠标一点，再也不用将文件拷来拷去，效率成倍的增加。如果构造了局域网络，您整个公司只需一台机器接驳入Internet其他的员工就能收发电子邮件、上网等，来获取与传递信息。上网费用下降了，电话费用也下降了，而信息的获取与传递较以前更快了。6、工作迅速：利用局域网络，您能极大地提高公司运作的速度。第一，您公司的机器都能以最快的速度工作，员工出活快速。第二，您公司庞大的文件传输将在局域网络中传输非常之快，而且能集约化的工作。第三、每个员工因为打印等问题变得简单易行，工作起来心情更愉快，动作更快捷。第四，有了以上的因素，员工也不会再因客观原因而影响了工作情绪，这点对工作的顺利开展不可忽视哦。三、 用户现状需求分析：在现有电脑设施的基础上，建立企业内部的局域网并联接国际网联网，这一网络化建设，是实现企业信息化管理的发展方向。随着计算机信息产业技术的普及和发展，各企事业单位的计算机应用越来越广泛。通过信息化提高企业的竞争力已成为大多数中小企业的共识，但尚有不少企业的管理者往往认为买了电脑就万事大吉，却不知来建立企业内部的局域网并联接国际网联网。在现有中小企业中，普遍存在着资金不足、信息基础薄弱、技术人员匮乏等特点，使得他们不能有效地将自身的传统业务与信息系统很好地结合起来，以至于常常会出现投资不见效的情况。究其原因，在于企业信息化观念不够，信息系统没有总体设计原则，信息化建设缺乏统一规划，致使企业协同运作存在严重障碍，运营成本居高不下。信息化能够有效减少重复度和加强协作，从而提高效率。企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开发应用各种基础和专业软件。网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、生产组织。此外，还可以通过这个网络连接到世界上其它计算机，使得企业方便地实现与外部的交流四、局域网建设：1、局域网的基本组成与分类计算机网络包括网络硬件和网络软件二大部分。网络硬件主要包括网络服务器、工作站、外设等，如果要进行网络互连，还需要网桥、路由器、网关，以及网间互连线路等。网络软件网络接口卡、传输介质，根据传输介质和拓扑结构的不同，还需要集线器（HUB）、集中器（concentrato主要是网络操作系统和满足特定应用要求的网络应用软件。一个局域网是什么类型的局域网要看采用什么样的分类方法。由于存在着多种分类方法，因此一个局域网可能属于多种类型。对局域网进行分类经常采用以下方法：按拓扑结构分类、按传输介质分类、按访问介质分类和按网络操作系统分类。a、按拓扑结构分类:局域网经常采用总线型、环型、星型和混和型拓扑结构，因此可以把局域网分为总线型局域网、环型局域网、星型局域和混和型局域网等类型。这种分类方法反映的是网络采用的哪种拓扑结构，是最常用的分类方法。b、按传输介质分类:局域网上常用的传输介质有同轴电缆、双绞线、光缆等，因此可以氢局域网分为同轴电缆局域网、双绞线局域和光纤局域网。若采用无线电波，微波，则可以称为无线局域网。c、按访问传输介质的方法分类:传输介质提供了二台或多台计算机互连并进行信息传输的通道。在局域网上，经常是在一条传输介质上连有多台计算机，如总线型和环型局域网，大家共享使用一条传输介质，而一条传输介质在某一时间内只能被一台计算机所使用，那么在某一时刻到底谁能使用或访问传输介质呢？这就需要有一个共同遵守的方法或原则来控制、协调各计算机对传输介质的同时访问，这种方法，这种方法就是协议或称为介质访问控制方法。目前，在局域网中常用的传输介质访问方法有：以太（Ethernet）方法、令牌（Token Ring）、FDDE方法、异步传输模式（ATM）方法等，因此可以把局域网分为以太网（Ethernet）、令牌网（Token Ring）、FDDE网、ATM网等。 d、按网络操作系统分类:局域网的工作是局域网操作系统控制之下进行的。正如微机上的DOS、UNIX、WINDOWS、OS/2、等不同操作系统一样，局域网上也有多种网络操作系统。网络操作系统决定网络的功能、服务性能等，因此可以把局域网按其所使用的网络操作系统进行分类，如Novell公司的Netware网，3COM公司的3+OPEN网，Microsoft公司的Windows NT网，IBM公司的LAN Manager网，BANYAN公司的VINES网等。e、其他分类方法:按数据的传输速度分类，可分为10Mbps局域网、100Mbps局域网、155Mbps局域网等，按信息的交换方式分类，可分为交换式局域网、共享式局域网等2、 网络拓扑结构：网络拓扑结构是指网络中各个站点相互连接的方式，主要有总线型拓扑、星型拓扑、环型拓扑及混合型拓扑。网络拓扑结构的选择往往和传输介质的选择、访问方法的确定等紧密相关。选择拓扑结构时，要考虑费用、灵活性、可靠性和可操作性等因素。篇三：内网网络设计方案*网络方案技术建议书IToIP解决方案专家*网络技术开发有限公司2011年11月目 录第一章 用户需求分析 . 21.1 网络建设目标 . 21.2 计算机网络系统设计要求 . 3第二章 网络整体设计概述 . 32.1 总体网络设计原则 . 32.2 总体组网方案概述 . 4第三章 内部局域网设计 . 73.1 内网核心层设计 . 73.2 内网汇聚层设计 . 83.3 内网接入层设计 . 93.4 专网连接 . 113.5 数据中心（内网服务器） . 11第四章 外部局域网设计 . 134.1 外网层次结构设计 . 134.2 外网INTERNET连接 . 134.3 数据中心（外网服务器） . 13第五章 网络安全设计 . 145.1 网络安全概述 . 145.2 H3C网络安全解决方案概述 . 145.3 *内部局域网安全设计 . 155.4 *外部局域网安全设计 . 205.5 局域网终端安全 . 215.6 网络流量分析解决方案 . 24第六章 网络管理设计 . 27第一章 用户需求分析1.1 网络建设目标根据*的使用性质，其计算机网络系统的设计与建设应当符合当前及今后一段时间的管理及运行要求。根据当前管理与应用的需求，选择性能价格比较高的设备。将*计算机网络系统建设成实用、经济、先进、开放、高效、安全、节能与管理融为一体的现代化办公系统。1.2 计算机网络系统设计要求本工程计算机网络系统采用内部局域网（以下简称内网）和外部局域网（以下简称外网）物理隔离方式。要求采用二级星型拓扑结构，在办公楼5层控制机房内设置万兆位核心层网络交换机，在各个单位的网络机柜设置10/100/1000M接入层交换机，构成千兆到各单位，百兆到用户端点。中心机房设置光纤点，光纤采用千兆直接到中心机房。独立采用1台高性能路由交换机作为中心机房交换机。12台接入层交换机分别连接到各个单位的网络机柜。要求各个区域的网络即可以单独构成独立的网络，也可以实现与核心交换机形成统一的网络，共同接入互联网。接入层内外网需分开配置。本工程计算机网络系统采用内部局域网将更换生产部、氨加工分厂库房、动力分厂办公楼、新区总控、合成氨分厂、供应部库房、设按公司、仪表、供应销售处的多模光缆更换成单模光缆。把以前的生产部的二级机房取消，所有光缆由中心机房直接敷设至接入层交换机。无线扩容：将