企業(yè)局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)與設(shè)計

蔡龍浩

[摘要]隨著全球信息技術(shù)的迅速發(fā)展和普及，網(wǎng)絡(luò)已成為了人們獲取信息和交換信息的最重要的途徑。首先對網(wǎng)絡(luò)企業(yè)局域網(wǎng)的相關(guān)概念進(jìn)行介紹，闡述局域網(wǎng)建設(shè)的原則。然后對當(dāng)前比較流行的幾種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行了介紹，并對組網(wǎng)設(shè)備進(jìn)行概述。最后給出某企業(yè)局域網(wǎng)建設(shè)的一個實(shí)例，包括設(shè)計模型、接入Internet方式以及無線局域網(wǎng)的設(shè)計等，并對常見的一些故障和解決方法進(jìn)行闡述。

[關(guān)鍵詞]企業(yè)局域網(wǎng)組建故障排除

中圖分類號：TP3文獻(xiàn)標(biāo)識碼：A文章編號：1871—7597(2009)1020085—01

一、企業(yè)局域網(wǎng)概述

(一)企業(yè)局域網(wǎng)的概念

企業(yè)信息網(wǎng)絡(luò)可分為與因特網(wǎng)相連的外部信息網(wǎng)絡(luò)和供企業(yè)內(nèi)部使用的企業(yè)局域網(wǎng)。企業(yè)局域網(wǎng)是指工業(yè)企業(yè)、商業(yè)企業(yè)、金融企業(yè)、交通企業(yè)等各類公司和企業(yè)使用的計算機(jī)網(wǎng)絡(luò)。利用通信線路將分散在不同地點(diǎn)并具有獨(dú)立功能或集成功能的多個企業(yè)計算機(jī)管理系統(tǒng)和計算機(jī)設(shè)備互相連接，實(shí)現(xiàn)信息資源共享的企業(yè)計算機(jī)系統(tǒng)之集合。

(二)局域網(wǎng)建設(shè)的原則(局域網(wǎng)工程建設(shè)原則)

1、實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。2、先進(jìn)性：采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超前，留有發(fā)展余地。3、可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯能力。4、安全性：提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。5、開放性：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。6、可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性。

二、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計

(一)流行的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)主要有星型、總線型、樹形結(jié)構(gòu)、環(huán)形以及他們的混合型等。各種結(jié)構(gòu)都有其優(yōu)缺點(diǎn)和適用范圍。

總線結(jié)構(gòu)的主干線采用的是單線傳輸，整個網(wǎng)絡(luò)中的所有用戶都直接連到主線上。星型結(jié)構(gòu)即網(wǎng)絡(luò)中的每一個結(jié)點(diǎn)設(shè)備都以中心結(jié)點(diǎn)為中心，通過連接線與中心結(jié)點(diǎn)相連。樹型結(jié)構(gòu)網(wǎng)絡(luò)是天然的分級結(jié)構(gòu)，又被稱為分級的集中式網(wǎng)絡(luò)。環(huán)型結(jié)構(gòu)是所有站點(diǎn)彼此串行連接，就像連成鏈一樣，構(gòu)成一個回路，數(shù)據(jù)是單方向傳輸?shù)模瑑蓚€站點(diǎn)之間僅有惟一的通路，大大簡化了路徑選擇的控制，同時控制軟件比較簡單，可靠性高。

(二)組網(wǎng)設(shè)備概述

1、路由器和網(wǎng)關(guān)。就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力和NAT轉(zhuǎn)換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力、包交換能力和NAT轉(zhuǎn)換能力。

網(wǎng)關(guān)(Gateway)用于連接網(wǎng)絡(luò)層之上執(zhí)行不同協(xié)議的子網(wǎng)，網(wǎng)關(guān)能實(shí)現(xiàn)異構(gòu)設(shè)備之問的通信，對不同的傳輸層、會話層、表示層、應(yīng)用層協(xié)議進(jìn)行翻譯和變換。高檔路由器對于大型企業(yè)來說非常方便經(jīng)濟(jì)，但對于中小型企業(yè)來說，設(shè)備昂貴并且不能充分發(fā)揮出路由器的容量特點(diǎn)，仍不是很劃算的設(shè)備。通常情況下在組建中小型網(wǎng)過程中，網(wǎng)關(guān)和路由器都可以使用軟件來代替，以節(jié)省建網(wǎng)經(jīng)費(fèi)。在具體的應(yīng)用中，應(yīng)該考慮到網(wǎng)絡(luò)的速度和選用的器材。構(gòu)造不同的網(wǎng)絡(luò)選用的網(wǎng)絡(luò)配件的速率也是不相同的。

2、集線器和交換機(jī)。目前最流行的集線設(shè)備有兩種，一種是HUB即集線器，另一種是Switch即數(shù)據(jù)交換機(jī)。HUB的優(yōu)點(diǎn)是價格便宜，缺點(diǎn)是速度太慢。Switch恰恰相反，價格雖然貴一些，但速度非常快。

工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對每臺接入計算機(jī)的控制，實(shí)現(xiàn)vLAN(虛擬網(wǎng))的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn)VLAN間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。

3、防火墻。防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計算機(jī)平臺的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。同時，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全性漏洞。并且對軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。

4、服務(wù)器。服務(wù)器應(yīng)該具備速度高、存儲容量大、吞吐能力強(qiáng)、性能可靠、擴(kuò)展性強(qiáng)、連網(wǎng)和管理功能強(qiáng)等特點(diǎn)。

5、網(wǎng)卡。同等速度的網(wǎng)卡，PCI總線的要比ISA總線的快。如沒有特殊的需要，一般可使用PCI總線的網(wǎng)卡。選擇速度為100MBPS的快速以太網(wǎng)卡時，可適當(dāng)考慮選用10／100M自適應(yīng)網(wǎng)卡。10／100自適應(yīng)卡可根據(jù)網(wǎng)絡(luò)和對方的速度，自動確定是工作在10MBPS下還是100MBPS下。是否支持全雙工工作模式，相同速度的網(wǎng)卡，全雙工網(wǎng)卡的通信速度是半雙工網(wǎng)卡的兩倍。

(三)某企業(yè)局域網(wǎng)組建實(shí)例

1、設(shè)計模型。采用三層層次化網(wǎng)絡(luò)設(shè)計模型，核心層由高端路由器和交換機(jī)組成，分布層由用于實(shí)現(xiàn)策略的路由器和交換機(jī)構(gòu)成，接入層通過用以連接用戶的低端交換機(jī)和無線接入點(diǎn)構(gòu)成。2、Internet接入方式。本局域網(wǎng)有兩條線路連接廣域網(wǎng)，其中一條由ADSL提供內(nèi)部所有員工的代理上網(wǎng)，寬帶連接4M撥號動態(tài)IP線路，另一條為數(shù)字電路接入當(dāng)?shù)氐腎SP，寬帶連接10M，固定IP，用于企業(yè)各服務(wù)器的網(wǎng)絡(luò)服務(wù)。3、無線局域網(wǎng)設(shè)計。無線局域網(wǎng)系統(tǒng)部分主要采用的是擴(kuò)展頻譜技術(shù)，通過數(shù)據(jù)連接協(xié)議在物理層連接。由于無線通信信號按直線傳播，如果在傳輸過程中遇到障礙物信號強(qiáng)度將會削弱，因此在安裝無線接入點(diǎn)AP(AccessPoint)時，應(yīng)盡量放置在高的地方確保AP的信號覆蓋范圍足夠大。

三、結(jié)論

企業(yè)局域網(wǎng)通過數(shù)據(jù)通信網(wǎng)或數(shù)據(jù)通信電路與遠(yuǎn)方的局域網(wǎng)或處理中心相連接，構(gòu)成一個大范圍的處理系統(tǒng)，來實(shí)現(xiàn)用戶共享系統(tǒng)的全部或部分的資源，包括硬件資源、軟件資源和數(shù)據(jù)資源，各個用戶也可分工協(xié)作。對于一個企業(yè)的局域網(wǎng)，應(yīng)根據(jù)資金和企業(yè)的實(shí)際需要選擇合理的規(guī)模和設(shè)備。本文首先介紹了局域網(wǎng)的基礎(chǔ)知識，然后根據(jù)實(shí)際需求，提出了一種局域網(wǎng)組建方案。該局域網(wǎng)運(yùn)行穩(wěn)定，方便用戶切換網(wǎng)絡(luò)，資源共享方便，大大提高了工作效率。