浅析企业局域网的合理规划

1、浅析企业局域网的合理修订摘要：文章阐述了在局域网分类、拓扑结构、布线原则、设备选型等方面合理修订局域网的方法，并简要分析了合理管理IP地址的方法。关键词：拓扑整体设计设备选型远程控制DHCP； IP地址管理abstract:thispaperexplainshowtoprogramthelocalareanetworkofcorporationfromthetypeoflocalareanetwork， 拓扑结构规则分布式重复，规则sofchoosingareaequipments.italsoexpoundshowtomanagingtheinetprotocolakeywords :拓扑结

2、构； 本地区域网络的设计。 therulesofchoosingareaequipments 远程控制； dynamichostconfigurationprotocol；themanagementofinternetprotocoladdress引言随着计算机信息产业技术的普及和发展，计算机应用越来越广泛。 提高企业竞争力，必须实现企业信息化管理，而企业实现信息化管理，首要条件是构建企业局域网，企业网络化后，可以有效实现内部资源共享、信息传播、技术交流、生产组织等。 此外，还可以通过互联网连接到世界各地，使企业与外部的交流变得容易，掌握世界各地的最新信息，制定企业的方针目标。 那么，如何合理

3、地修订局域网将成为重要的问题。1局域网的分类和整体设置修订理念我们熟悉的LAN、城市区域网络、广域网是将计算机网络按传输距离分开的，也可以按其他网络逻辑结构(对等网络、基于服务器的网络)、使用的操作系统(wind Novell NetWare、unne局域网可以根据规模的大小，分为小型局域网、中型局域网、大型局域网。1.1局域网的分类1.1.1小型局域网小型LAN主要用于实现互联网内用户信息资源的共享，实现例如文件共享、打印共享、电子邮件的收发、Web分发、财务管理及人力资源管理等功能。 这种局域网接入的计算机节点较少，通常在20台到50台之间，并且各节点比较集中，各站点和集线器或交换机之间的

4、距离在100米以下，因此，小型局域网可以进行双绞线图1小型LAN型号1.1.2中型局域网中央局域网需要连接计算机节点，通常是60台以上，各节点间的距离也远，通常超过或远于100m，不足以利用双绞电缆作为传输介质。 此时，企业办公环境对网络性能要求高，对网络传输速度也有一定要求，企业需要投入大量资金，使用光纤介质连接企业整体的骨干网络。 这是因为光纤的有效传输距离可以达到2公里以上(单模光纤)。中型局域网可以采用连接中央交换层和每个节点的桌面交换层的双层结构。 中央交换机需要提供多个千兆位网络端口的高级交换机(如可管理网络的交换机)。 每个节点的桌面交换机都连接到中央交换机，这些桌面交换机的内部

5、也相当于一个小的局域网。中心交换机采用千兆位服务器网卡来满足整体性能要求。 该方案需要大量资金，但对企业来说，可以提供优良的服务并获得高数据传输速度，而性价比(即性价比)则比较高。图2中型局域网1.1.3大型局域网大型局域网复盖范围非常广，为了保证系统整体的稳定、安全、可靠的运行，需要采用性能优异、强大的设备。 大型局域网应该把高性能网络通信作为性能需求的第一位，一般采用千兆以太网，中心交换机可以选择高密度中心交换机。 可以优选采用2层结构或3层结构。 企业和企业的局域网通常使用的连接方法有集中网络连接和分布式网络连接两种。集中化网络连接大多数中小企业采用更加集中的办公方式。 也就是说，所有部

6、门和人员都在同一栋建筑内运营办公室。 由于网络的整体规模有限，局域网的范围不广，因此适合采用星形网络或总线网络等集中型网络。 集中式中小型办公网络中每个节点之间的连接距离通常小于100米，因此可以使用五种UTP双绞线进行布线图3集中化企业局域网分布式网络连接分布式办公室意味着公司在大范围内拥有多个办公室，适合采用分布式网络连接方式。 各办公室之间的连接距离通常超过100m，因此需要使用同轴电缆或光纤进行配线。 分布式网络通常具有网络中心和楼宇访问节点两个级别，楼宇规模越大，第三级别的楼宇访问设备也可能出现。图4分布式企业局域网1.2局域网的整体修订计划对于企业的局域网来说，能否满足企业的要求，

7、整体的结构设定修订和设备的性能是很重要的，必须遵循以下原则1 .性能高，网络作为作为企业信息运行的运营商平台，与很多不同的应用程序和很多用户有关。 语音、图像等实时性强的交互式业务应用程序对网络性能要求更高。 因此，在设定修正时，首先，有充分的骨干带宽、合理的网络拓扑、先进的应用技术，同时，没有网络的闭塞性，无法使网络成为业务应用的瓶颈。2、高可靠性、网络系统的稳定可靠性是应用系统正常运行的重要保证。 在网络设置纠正时，应该选择可靠的网络产品、合理的网络架构，制定可靠的网络备份策略，保证网络的故障恢复能力，减少网络中断时间。3 .解决安全、安全问题需要制定统一的网络安全策略和过滤机制，利用虚拟

8、局域网(VLAN )、代理、防火墙等各种网络技术。 从数据安全性的角度来看，重要的数据服务器必须位于一个中心位置，服务器群组必须配置为集中保护和备份重要数据。4 .在可管理性、企业网络一般分布广阔的区域内，日常管理和维护工作量多，应尽量提高工作效率，减少网络休眠时间，同时为将来的网络发展奠定基础，使网络具有良好的可管理性第三，可以选择高级网络管理平台，对所有网络设备集中实施具体端口的管理能力，提供及时的故障报警和日志。所选网络设备和其他连接网络上的重要设备都支持远程管理1.2.1网络拓扑拓扑是音译外语，用英语写成拓扑。 这是指网络中每个节点相互连接的方式和格式。 局域网的拓扑结构多种多样而复杂

9、，但只有环型、星型、总线型三种最基本的结构，其他复杂的拓扑结构就是这些基本结构的衍生。图5环型拓扑图6星型拓扑图图7总线型拓扑每种拓扑都有其优点和缺点：环形拓扑，需要的缆线少，但可靠性差，诊断故障困难，对节点的要求高。 星型拓扑结构可靠，容易发生诊断故障，但是需要的电缆很多，对中央节点要求特别高。 总线拓扑需要的线缆少，单点可靠，但故障诊断困难。lan的设置修订必须同时遵循易发生网络故障的诊断和网络升级。 由此，大型局域网通常采用树拓扑，树拓扑实际上是起始拓扑的扩展。 树拓扑非常适合作为网络布线系统的网络拓扑，因为树拓扑具有非常好的可扩展性，可以通过更换集线设备快速升级网络性能，大幅保护用户的

10、布线投资。首先，树拓扑的本地网集中线设备可以位于网络或子网络的中心而在此放置网络故障诊断设备，可以简单且迅速地使网络故障的诊断高效。 接着，由于计算机与集线设备之间是通过各自独立的电缆而连接的，因此多台计算机之间能够不相互干扰地同时进行通信，从而使网络传送效率成倍提高。 此外，网络带宽主要受集线设备的影响，因此只需简单更换高速率的集线设备，即可从l0Mbit/s顺利升级到100Mbit/s、1000Mbit/s甚至10000 Mbit/s，提升网络1.2.2LAN综合配线的设定修正原则整个企业的布线可以理解为企业综合布线系统，由工作区子系统、建筑群子系统、管理子系统、水平布线子系统和垂直布线子

11、系统组成。 修改设定时，请遵循以下方针1 .严格遵守开放性、IEEE802、EIA/TIA 568等工业及建筑配线标准和中国建筑电气设施修订/工业企业通信设施修订规范。2 .实用性，适应企业现在和未来发展的需要，具备数据通信、语音通信和图像通信等功能。3 .灵活性、布线系统的任何信息点都可以容易地与电话、个人pc、检查设备、传真等各种设备相连接。4 .可扩展性、布线系统具有较强的可扩展性，将来可根据需要轻松地将扩展的设备连接到系统上，实现各种网络服务和应用。5、经济性、综合布线系统必须具有良好的初始投资特性，并且在未来几年不增加新的投资就能保持建筑物的先进性。 通常，综合布线系统的寿命为15年

12、左右。6、可靠性、综合布线系统采用高质量的材料结合压接方式构成高标准的信息通道。 每个信道使用专用设备来校准线路衰减、串音、信噪比，以免其性能产生串音。7 .易发生故障的诊断性，客户端发生网络故障时，应该能够明确地检测到端口到达交换机通道，并逐步进行故障排除。8、设备保护性好，工业用电电压波动大，大型交换机、服务器及其他重要设备供电需要采取稳定措施。1.2.3网络设备的选择对于完整的局域网来说，其主要的硬件设备是路由器、交换机、防火墙、服务器等，适当的硬件选择会直接影响整个局域网的性能。1 .路由器在一般企业的局域网中，局部产生大量的数据在域网内部，路径选择器的性能要求不太高，因此可以选择中低

13、端路径选择器。 低端路由器主要适用于中小型办公网络应用，需要考虑的主要因素之一是端口数和交换能力。 中端路由器适用于中型到大型办公网络，同时建议您考虑端口支持、交换机和网关功能。2、交换机工作组交换机尽可能采用可网关的交换机，实现每台接入计算机的控制，实现VLAN (虚拟网络)的划分，确保最大限度的网络接入安全。 主干交换机(第2层交换机)使用具有千兆端口的支持网关的交换机与中央交换机实现高速连接，避免可能出现的网络瓶颈。 集线器交换机采用三层交换机，实现VLAN之间的线速传输，利用访问列表控制计算机访问和网络服务，构建高安全性和可用性的网络。3 .防火墙有两种类型的防火墙：软防火墙和硬件防火

14、墙。 。 。 软件防火墙是安装在计算机平台上的软件产品，通过在操作系统的基础上运行，优化网络管理和防御功能硬件防火墙的硬件和软件是单独修订的，专用网络它还采用了专用的操作系统平台，避免了通用操作系统的安全漏洞。 此外，对软硬件的特殊要求具有使硬件防火墙的实际带宽与理论值基本一致、吞吐量高、安全与速度兼顾的优点。 此外，硬件防火墙分为过滤器防火墙、应用网关防火器、规则检查防火器。 在企业网络中，通常需要选择包过滤防火墙。4、服务器企业办公室OA和数据库等服务器现在需要高性能的服务器，需要备份服务器，以确保业务不中断。 没有专用服务，可以创建两台以上的工作组计算机作为群集，以提高网络服务的性能。

15、在服务器的性能不能满足网络访问的需要的情况下，可以利用现有的多个低配置服务器构筑服务器集群，或者利用软件和硬件等实现服务器的负载平衡，在提高服务器整体的处理能力的同时，有效地实现服务器的性能：响应时间和吞吐量。事务：确保数据的完整性和完整性。查询优化：提高系统处理能力，减少网络流量。复制机制透明地支持分布式数据处理。在线备份和恢复确保系统的安全性、完整性和可恢复性。2 IP地址规划和安全管理2.1 IP地址的修订画面在IP地址校正画面中，我们知道IP地址包括公共网络和私人(私人)两种。 公共网络IP地址也称为全局可路由IP地址，是因特网使用的IP地址。私有(私有) IP地址有a类、b类和c类三

16、种。毫无疑问，互联网中的所有计算机都需要IP地址，但是在当前IP地址资源非常不足的情况下，无法从互联网获得足够的IP地址。 如果公司用户只能获得1-10个公共网络的IP地址，而自己是拥有数百台计算机的局域网，那么如何合理利用有限的IP地址呢？一、静态地分配IP地址静态分配IP地址是指为每台计算机分配一个IP地址固定的公共网络IP地址。 如果网络上的每台计算机都采用静态分配方式，则IP地址不足的可能性很大。 因此，这种做法通常只在以下两种情况下采用：1.ip地址的数量大于网络上的计算机的数量。2 .网络存在特殊纠正功能，并且可增加IP地址的数量，例如用作路由的纠正功能、服务器等。这样就可以手动分配给局域网中的计算机。 也就是说，网络中的每台计算机有四个IP地址信息(IP地址、子网掩码、默认网关、DNS服务器地址在这种情况下，计算机将保持指定的IP地址，直到不重新配置IP地址。 这使您可以通过IP地址访问局域网中的计