企業(yè)局域網(wǎng)規(guī)劃與設(shè)計

王斌

摘 要：信息技術(shù)給現(xiàn)代社會帶來了根本性的變革，信息已成為當(dāng)今世界經(jīng)濟的戰(zhàn)略資源和獨特的生產(chǎn)要素。隨著信息化時代發(fā)展我國企業(yè)信息化進程的日益推進，企業(yè)局域網(wǎng)的使用也越來越普遍，所以建設(shè)一個高效、穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)是十分重要的。

關(guān)鍵詞：信息化；局域網(wǎng)；規(guī)劃；設(shè)計

面對現(xiàn)在日趨激烈的市場競爭與大數(shù)據(jù)網(wǎng)絡(luò)時代，越來越多企業(yè)單位使用網(wǎng)絡(luò)技術(shù)提高整個企業(yè)的工作效率與管理水平。網(wǎng)絡(luò)化可以有效地實現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流，從而使企業(yè)辦公和管理實現(xiàn)網(wǎng)絡(luò)化、信息化和現(xiàn)代化。

一、企業(yè)局域網(wǎng)需求分析

企業(yè)網(wǎng)絡(luò)的構(gòu)建對企業(yè)的信息化和自動化辦公起到巨大推進作用。覆蓋公司的經(jīng)營管理、質(zhì)量管理、領(lǐng)導(dǎo)信息查詢管理等業(yè)務(wù)所涉及到的主要業(yè)務(wù)處理部門和綜合管理機構(gòu)，提供廣泛的軟、硬件資源共享，分布式數(shù)據(jù)庫存取，結(jié)構(gòu)化與非結(jié)構(gòu)化數(shù)據(jù)（如多媒體圖形、圖像、行政公文、電子郵件等）傳輸功能。企業(yè)間的數(shù)據(jù)共享與合作伙伴的信息交流。企業(yè)網(wǎng)絡(luò)必須具備以下性能：

1、先進性和可擴展性：采用成熟的先進技術(shù)，兼顧未來的發(fā)展趨勢。網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證前期投資的有效性與后期投資的連續(xù)性，充分考慮到目前的業(yè)務(wù)需求和今后較長時間內(nèi)業(yè)務(wù)發(fā)展的需要，為未來的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。

2、實用性和經(jīng)濟性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實際出發(fā)，實現(xiàn)信息收集、處理、查詢、統(tǒng)計、分析、輔助決策等功能。應(yīng)以較高的性能價格比構(gòu)建網(wǎng)絡(luò)系統(tǒng)，使資金的投入產(chǎn)出比達(dá)到最大值。

3、可靠性和穩(wěn)定性：確保網(wǎng)絡(luò)可靠運行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)有容錯能力，要在硬件選型、網(wǎng)絡(luò)設(shè)計、支撐環(huán)境和應(yīng)用系統(tǒng)的建設(shè)中充分體現(xiàn)這一原則。

4、可管理性和安全性：從系統(tǒng)設(shè)計、設(shè)備選型都必須考慮到整個系統(tǒng)的可管理性和可維護性。既要考慮信息資源的充分共享，也要注意信息的保護與隔離。同時提供公共網(wǎng)絡(luò)連接、內(nèi)部網(wǎng)絡(luò)連接、服務(wù)器等全方位的安全管理。

二、網(wǎng)絡(luò)規(guī)劃

1、網(wǎng)絡(luò)技術(shù)

目前以太網(wǎng)技術(shù)有標(biāo)準(zhǔn)以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、萬兆以太網(wǎng)。根據(jù)現(xiàn)在局域網(wǎng)技術(shù)的應(yīng)用來看，網(wǎng)絡(luò)主干大多采用千兆以太網(wǎng)甚至萬兆以太網(wǎng)。考慮企業(yè)的應(yīng)用需求及成本預(yù)算，采用“主干千兆，百兆交換桌面” 的三層設(shè)計思路，確定千兆以太網(wǎng)作為網(wǎng)絡(luò)總體結(jié)構(gòu)，且具有可擴展性、經(jīng)濟性和可管理性等，從而滿足上述設(shè)計原則。

2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計

星型網(wǎng)絡(luò)雖然需要的線纜比總線型多，但布線和連接器比總線型的要便宜，而且管理方便。此外，星型拓?fù)淇梢酝ㄟ^級聯(lián)的方式很方便的將網(wǎng)絡(luò)擴展到很大的規(guī)模，因此得到了廣泛的應(yīng)用，被絕大部分的以太網(wǎng)所采用。

三、綜合布線

1、結(jié)構(gòu)清晰，便于管理和維護。

過去的布線方法是將各種各樣的設(shè)施的布線分別進行設(shè)計和施工，如電話系統(tǒng)、消防、安全報警系統(tǒng)、能源管理系統(tǒng)等都是獨立進行的。一座自動化程度較高的大樓內(nèi)，各種線路如麻，不但難以管理，布線成本高，而且功能不足，不適應(yīng)形勢發(fā)展的需要。綜合布線就是針對這些缺而采取的標(biāo)準(zhǔn)化措施，實現(xiàn)了統(tǒng)一材料、統(tǒng)一設(shè)計、統(tǒng)一布線、統(tǒng)一安裝施工，使結(jié)構(gòu)清晰，便于集中管理和維護。

2、材料統(tǒng)一先進，適應(yīng)今后的發(fā)展需要。

綜合布線系統(tǒng)采用了先進的材料，如光纖等，其傳輸速率在100Mbps以上，完全能夠滿足未來5-10年的發(fā)展需要。

3、靈活性強，適應(yīng)各種不同的需要。

綜合布線系統(tǒng)使用起來非常靈活，一個標(biāo)準(zhǔn)的插座既可以接入電話，又可以連接計算機終端，也適應(yīng)各種不同拓樸結(jié)構(gòu)的局域網(wǎng)。

4、便于擴充，節(jié)約費用，提高系統(tǒng)的可靠性。

綜合布線采取的冗余布線和星形結(jié)構(gòu)布線方式，既提高的設(shè)備的工作能力又便于用戶擴充。傳統(tǒng)布線使用的線材比綜合布線的線材便宜，但在統(tǒng)一安排線路走向和統(tǒng)一施工可減少用料和施工費用，也減少使用大樓的空間，美觀大放。

四、網(wǎng)絡(luò)安全設(shè)計

作為全方位的、整體的網(wǎng)絡(luò)安全防范體系也是分層次的，不同層次反映了不同的安全問題，根據(jù)網(wǎng)絡(luò)的應(yīng)用現(xiàn)狀情況和網(wǎng)絡(luò)的結(jié)構(gòu)，我們將安全防范體系的層次劃分為物理層安全、系統(tǒng)層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和安全管理。

1、物理環(huán)境的安全性（物理層安全）

該層次的安全包括通信線路的安全，物理設(shè)備的安全，機房的安全等。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質(zhì)），軟硬件設(shè)備安全性（替換設(shè)備、拆卸設(shè)備、增加設(shè)備），設(shè)備的備份，防災(zāi)害能力、防干擾能力，設(shè)備的運行環(huán)境（溫度、濕度、煙塵），不間斷電源保障，等等。

2、操作系統(tǒng)的安全性（系統(tǒng)層安全）

該層次的安全問題來自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全，如Windows NT，Windows 2000等。主要表現(xiàn)在三方面，一是操作系統(tǒng)本身的缺陷帶來的不安全因素，主要包括身份認(rèn)證、訪問控制、系統(tǒng)漏洞等。二是對操作系統(tǒng)的安全配置問題。三是病毒對操作系統(tǒng)的威脅。

3、網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全）

該層次的安全問題主要體現(xiàn)在網(wǎng)絡(luò)方面的安全性，包括網(wǎng)絡(luò)層身份認(rèn)證，網(wǎng)絡(luò)資源的訪問控制，數(shù)據(jù)傳輸?shù)谋Ｃ芘c完整性，遠(yuǎn)程接入的安全，域名系統(tǒng)的安全，路由系統(tǒng)的安全，入侵檢測的手段，網(wǎng)絡(luò)設(shè)施防病毒等。

4、應(yīng)用的安全性（應(yīng)用層安全）

該層次的安全問題主要由提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性產(chǎn)生，包括Web服務(wù)、電子郵件系統(tǒng)、DNS等。此外，還包括病毒對系統(tǒng)的威脅。

5、管理的安全性（管理層安全）

安全管理包括安全技術(shù)和設(shè)備的管理、安全管理制度、部門與人員的組織規(guī)則等。管理的制度化極大程度地影響著整個網(wǎng)絡(luò)的安全，嚴(yán)格的安全管理制度、明確的部門安全職責(zé)劃分、合理的人員角色配置都可以在很大程度上降低其它層次的安全漏洞。

五、總結(jié)

當(dāng)今社會，已完全融入了一個高速變革的信息時代，現(xiàn)代企業(yè)需要先進的管理方式，先進的管理方式離不開高效的企業(yè)局域網(wǎng)。越來越多的企業(yè)已經(jīng)成立專門的局域網(wǎng)管理或維護部門，打造好自己的企業(yè)局域網(wǎng)將為自己的企業(yè)發(fā)展增加動力。

參考文獻

[1]黃容等.架設(shè)局域網(wǎng)[M].四川：四川電子音像出版，2004.

[2]張宏.網(wǎng)絡(luò)安全基礎(chǔ)[M].北京：機械工業(yè)出版社，2004.

[3]蕭文龍，林松儒.最新計算機網(wǎng)絡(luò)技術(shù)與應(yīng)用[M].北京：科學(xué)出版社，2009.

[4]李馥娟，王群.局域網(wǎng)升級與安全管理 DIY[M].北京：人民郵電出版社，2001.

[5]劉化君.綜合布線系統(tǒng)[M].北京：機械工業(yè)出版社，2003.

（作者單位；：湖南人文科技學(xué)院）