论文李挺新.docx

1、论文李挺新江苏联合职业技术学院毕 业 论 文 12 级 计算机应用 专业题 目： 大中型办公局域网概述 学生姓名： 李挺 指导教师: 李永 200X年10月目 录摘 要 2前 言 3一.大中型办公局域网概述 4二.大中型办公局域网组网技术点拨 5（一）大中型办公局域网的建设要求 5（二）Intranet技术特点与安全问题 6（三） Intranet未来的发展趋势 8三.办公网络的规划设计.12 (一)、网络拓扑的设计.12（二）、企业局域网的带宽需求：.14（三）、企业网络的一般结构.16 1、核心层.17 2、汇聚层.173、接入层.17（四）、企业综合布线设计原则.17（五）、网络中心机房

2、规划与设计.18（六）、网络设备的选型.20（七）、网络操作系统与应用软件的选型.20 小结 20谢辞 21摘 要局域网是计算机通信网的重要组成部分，是构成所有网络的基础。所有在因特网上实现的功能，都可以在局域网上实现，如果你要真正的掌握网络和运用网络就必须从局域网开始。现实中局域网比比皆是，只有真正的去自己动手做，你才不会觉得陌生，难以理解。本文从企业的实际需要，设计了办公局域网，给出了局域网的网络结构，包含了无线网络、综合布线、局域网的硬件选择、接入交换机的定型、服务器网卡的定型、客户机的选择、服务器的定型、防火墙的选择、网络系统平台、软件操作系统的安装与配置。关键词：企业办公、局域网、无

3、线网络、综合布线、组网工程前 言目前，随着近年来企业信息化建设的深入，企业的运作越来越融入到计算机网络中，企业的沟通、应用、财务、决策和会议等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的高品质大型企业网络，已经成为企业信息化建设成功的关键基石。全文分为三大章,第一章为大中型办公局域网概述、第二章为大中型办公型局域网组网技术点拨、第三章为大中型办公局域网组网应用实例.第一章是大中型办公局域网概述,介绍计算机网络的特点第二章介绍局域网网组技术,包括局域网的建设要求、Intranet技术特点与安全问题及Intranet未来的发展趋势等内容.第三章介绍大中型办公局域网组应用实例

4、.一.大中型办公局域网概述随着计算机应用的深入，特别是家用计算机越来越普及，众多用户一方面希望能共享信息资源，另一方面也希望在各计算机之间能相互传递信息进行通信。但个人计算机的硬件和软件配置一般都比较低，其功能也有限。因此，要求大型或巨型计算机的硬件和软件资源，以及它们所管理的信息资源为众多的微型计算机所共享，逐渐成为一个趋势。随着网络的发展，今后计算机网络将具有下面的特点：(1)开放式的网络体系结构，使不同软硬件环境及不同网络协议的网可以互连，真正达到资源共享、数据通信和分布处理的目标。(2)向高性能发展。追求高速、高可靠性和高安全性，采用多媒体技术，提供文本、声音和图像等综合性服务。(3)

5、计算机网络的智能化，提高了网络的性能和综合的多功能服务，并更加合理地进行网络各种业务的管理，真正以分布和开放的形式向用户提供服务。二.大中型办公局域网组网技术点拨（一）大中型办公局域网的建设要求为适应企业信息化的发展，满足日益增长的通信需求和网络的稳定运行，现在大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在如下几个方面：(1)现代大型企业网络应具有更高的宽带，更强大的性能，以满足用户日益增长的通信需求。(2)现代大型企业网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。(3)现代大型企业网络需要提供完善的端到端QOS保障，以满足企业网多业务承载的

6、需求。(4)现代大型企业网络应提供更完善的网络安全解决方案，以阻止病毒和黑客的攻击，减少企业的经济损失。(5)现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护更加复杂的需求。当前的网络已经发展成为“以应用为中心”的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。比如，网络调试期间消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、网络日志审计和病毒控制能力等工作，由于受网络设备功能本身的限制，都属于费时费力、甚至不可能完成的任务，所以现代的大学企业网络迫切需要网络设备

7、具备支撑“以应用为中心”的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。（二）Intranet技术特点与安全问题 Intranet（内部网）指采用Intranet技术建立的企业内部专用网络。它以TCP/IP协议作为基础，以Web为核心应用，构成一和便利的信息交换平台。Intranet与Internet相比，可以说Internet是面向全球的网络，而Intranet则是Interne技术在企业机构内部的实现，它能够以极少的成本和时间将一个企业内部的大量信息资源高效合理地传递到每个人。Intranet为企业提供了一种能充分利用通信线路、经济而有效地建立

8、企业内联网的方案，应用Intranet，企业可以有效地进行财务管理、供应链管理、进销存管理、客户关系管理等。1. Intranet技术及其特点在商业应用和Internet技术发展的双重背景下，Intranet逐渐形成了独立的开发目标和开发标准。Intranet的就是主要涉及以下一些技术：（1）网络互连Intranet的网络互连继承和采用了Internet的TCP/IP网络互连技术。目前TCP/IP已经成为众多异种网络进行互连的主要协议。TCP/IP的简单化和标准化使得企业内部的网络互连具有低成本、高效率的特点。Intranet中的任何个人或部门都可轻而易举地实现网络互连，并可进一步实现Intr

9、anet互连。随着Intranet的发展，加在网络上变化的通信量类型需要更大的带宽，要求网络的基础结构发生相应的变化，以适应应用的需求。导致需要更大带宽的主要因素是基于Web的图形信息的性质，急剧增大了网络上的通信量。Intranet的演变产生了传统的“80/20规则”的逆转。正常网络通信量80%应保持在本地，同时20%的通信量通过主干网，并通过WAN但由于Internet/Intranet的爆炸性增长，通过在运行中带入更多的子网，产生了多达80%的网络通信量通过子网边界的情况，使得“80/20规则”备倒转过来。另外，随着基于Web的应用程序越来越重要。这就需要采用一种新的互连方法，即Intr

10、anet交换。Intranet交换，通过集成路由器的补充混合物、LAN交换机和ATM来完成信号发送和交换功能，从而扩展了由传统Client/Server和基于路由器的网络所 的边界。网络路由器由一组能执行Layer3交换功能和精密多模型应用的智能交换机支持，另外还具备已有的Layer2交换能力。交换和路由的网络连接方法的结合，产生出一种能有效地使用可达带宽的方法，这种方法又有助于减少通信量阻塞和等待时间延迟。在传统基于路由器的网络中，路由器被用于分段一个大的单个网络分成多个较小的片段，通过减少对有限带宽的竞争，提高综合性能。但是日益增长的通信量的重担落在路由器上，从而引起网络瓶颈，其解决方案是

11、将Layer2发送从路由器转换到开销更低而性能更高的边缘设备，如交换机。现在，由于Intranet的通信量需求又一次开始超过已有的路由器，循环再一次开始，要求交换机中软件迅速升级以满足信息的顺利流通，这一趋势给智能Layer3交换机以生命，它以比现在使用的路由器更快的速度和更低的花费，快速有效地处理各类通信。所以这些铺平了向ATM交换结构平滑转移的道路。（2） 文件传输TCP/IP网络另一个特征就是基于该协议的应用相当丰富。FIP是经常使用的应用之一。网络最早的目的就是用于信息共享，文件传输成了必不可少的服务。JTP通过访问远程文件传统，在计算机之间传输文件。在企业内部，FIP可实现应用软件和

12、数据文件的共享。（3）电子邮件电子邮件无疑是Intranet最实用的通信手段。企业内部网络可以利用电子邮件进行人际交流和信息交换。电子邮件的使用可以节省传统的电话、传真及印刷等传媒所带来的费用。（4） Web与数据库技术Intranet发展最快的技术就是Web技术，如HTML、VRML、CGI和Java等。Web技术的出现对信息的发布和共享具有深远影响。基于Web的信息导航和超文本链接，以及和多媒体技术的结合，使得Web成为Intranet的一个主要表现形式。由于企业管理系统往往都是围绕数据库这一核心技术进行开发和应用的，Intranet在以Internet软件体系为开发基础的同时，也不失时机

13、引入数据库编程接口（如各类CGI、JDBC），以满足企业对数据库的访问。另外，Java技术的发现，使得Intranet用户除了可共享超文本信息及访问数据库，更是可以共享功能日益强大的各类应用。（5） 用户界面Intranet的另一个鲜明特征就是用户界面的简单、直观和友好。由于Web Browser的出现和不断更新版本，Intranet的用户无须更多培训，就可享受不断丰富的使用。2.Intranet的安全性欲防火墙技术安全性问题是网络上一个非常重要的问题。网络上一般存在两种安全性问题：一种是各种真正的攻击，无论来自外界还是内部的Hacker(黑客)企图入侵并破坏系统；另一种来自软件、硬件和程序过

14、程本身的脆弱性。与过去的PC/LAN的客户服务器环境相比，Intranet在安全性方面可以说取得了重大进展。因为Intranet模式是将程序和数据放在一个集中式网络服务器上，而不是台式PC中。这样防护一个设有多重保护堡垒的中心服务器要比保护成千上万个分散的服务器和客户机要容易得多。但随着Internet网络规模和信息量的不断扩大，企业和社团网络的急剧增加，Intranet网络企业和社团的数据遭到偷窃甚至破坏的可能性也随之增加。因为Internet服务给企业提供挖掘和共享Internet资源的条件，而获取巨大收益，同时，也为窃取企业秘密数据的非法用户敞开大门。因而，Intranet安全成为关键问

15、题。防火墙（Firewall）技术就是针对Intranet网的特点二建立的防范措施。（三） Intranet未来的发展趋势 在未来几年，Intranet将得益于通信技术和电信事业的飞速发展，如高速主干网技术提供的更高的带宽，无线局域网技术带来的灵活性等。电子技术领域有6种重要的发展趋势将进一步刺激Intranet的发展，它们是：电缆MODEM、ISDN、光纤通道、闪速插件卡、ATM技术和100Mbps LAN适配器。近年来，随着Internet/Intranet的发展，一类专门适应Web计算的客户机产品开始陆续面世，又可称为Intranet装置。由于它们是结合了Web计算的特点而专门设计的产品

16、，可以预测这类产品今后将在Internet/Intranet市场得到大范围的推广，并带动Internet/Intranet的进一步的发展。从世界上第一个Web浏览器诞生至今，Internet的发展经历了Web的广泛流行及应用、Intranet的流行到发展这样几个时期。在未来几年，我国Intranet的发展处于关键地位。Intranet已由开始纯粹的信息发布向内容丰富的协作、交流和商务等功能发展。从世界主要的Intranet厂商的发展战略来看，Intranet将加强以下几个方面的发展。（1）集成化：Intranet产品将集成整套服务器程序、客户程序、防火墙、开发工具及升级工具等，给企业向Intr

17、anet转移提供一个全面的解决方案。Intranet产品将以开放性、可伸缩性、多功能和易用性等当作开发的重点。（2）应用重点转向交流与协作：Intranet将进一步加强与E-mail和群件的结合，将Web技术带入E-mail和群件，从信息发布为主的应用转向信息交流和协作，也就是将Internet/Intranet应用环境从企业与客户之间的信息流扩展到企业内部的信息流与企业与其业务伙伴之间的信息流。在此基础上将逐步建立一种健全的商业应用体系，使其和企业主流程息息相关，电子商务得以在此基础上得到迅速的发展。（3）安全性：安全性是企业在Internet/Intranet上开展交流协作与电子商贸的基础

18、。通过建立一整套安全协议及有效的防火墙措施，Intranet产品将提供一个日益牢固的安全防卫和保障体系。（4）开发新的应用：Intranet是一个开放的信息平台，可以随时集成新的应用。（十一）网络工程报价单网络设备清单及工程报价如表3-2所示。表3-2 网络设备清单及工程报价表序号项目名称数量（单位/台）单价（元）1交换机3Com SuperStack Switch 9300￥0.00元交换机3Com SuperStack Switch 3300￥0.00元2服务器HP DL320G5￥0.00元3DELL OptiPlexTM 745台式机￥0.00元4设备总价￥0.00元三、办公网络的规划

19、设计 (一)、网络拓扑的设计 网络拓扑是指企业网络中各节点间相互连接的方式。换句话说，网络中计算机之间如何相互连接的问题就是网络的拓扑结构问题。 网络布线中应用最为广泛的是星形拓扑，如上图 3-1、图 3-2：办公和校园网络的典型拓扑结构，从它们的拓扑结构中不难看出，拓扑结构类型非常类似。 拓扑结构的选择往往与通信介质的选择和介质访问控制方法的确定紧密相关，并决定着对网络设备的选择。 大中型网络通常采用星形拓扑。星形拓扑的可折叠性非常适用于构建网络主干。由于星形拓扑具有非常好的可扩展性，并可通过更换集线设备使网络性能迅速得以升级，极大地保护了用户的布线投资，因此非常适宜于作为网络布线系统的网络

20、拓扑。 与此相适应， 集线设备也呈星形拓扑。星形拓扑拥有以下优点： A易于故障的诊断 集线设备居于网络或子网络的中心，这也正是放置网络诊断设备的绝好位置。就实际应用来看，利用附加于集线设备中的网络诊断设备，可以使得故障的诊断和定位变得简单而有效。 B 易于网络的升级 由于计算机与集线设备之间分别通过各自独立的缆线进行连接，因此，多台计算机之间可以并行地同时进行通信而互不干扰， 从而成倍地提高了网络传输效率。另外，由于网络带宽主要受集线设备的影响，只需简单地更换高速率的集线设备，即可平滑地从 l0Mbit/s升级至 100Mbit/s、1000Mbit/s甚至10000 Mbit/s，实现网络的

21、升级。正是由于这两条重要的特点，星型网络才会成为网络布线的当然之选。 根据哈尔滨哈尔滨北方公司的实际情况和以上原因，我采用星形拓扑结构。 （二） 、企业局域网的带宽需求： 接着确定局域网的带宽。一般而言，百兆位以太网足能够满足网络数据流量不是很大的中小型局域网的需要。如果入网节点计算机的数量在百台以上且传输的信息量很大， 或者准备在局域网上运行实时多媒体业务，应选择千兆位以太网。 哈尔滨北方公司网络流量分析计算： 常见应用对通信量的需求如下（表 3-1） ： 应用类型基本带宽需求备注 PC连接 10kb/s100kb/s 远程连接，FTP、HTTP、E-mail 文件服务100kb/s以上 网

22、络下载，在线游戏，QQ MSN等绝大部分 压缩视频 256kb/s以上 Mp3、rm等流媒体传输 非压缩视频 2Mb/s以上 Vod视频点播、视频会议等 根据北方公司的统计，他们使用宽带服务时间 的百分比如右 （表 3-2） ：在实际上网应用中，下载软件时常常看到诸如下载速度显示为 128KB（KB/s） ，103KB/s 等等宽带速率大小字样，因为 ISP 提供的线路带宽使用的单位是比特 bit，而一般下载软件显示的是字节（1 字节8 比特） ，所以要通过换算 ， 才 能 得 实 际 值 。 我 们 可 以按 照 换 算 公 式换 算 一 下 ： 128KB/s=1288(Kb/s)=102

23、4Kb/s=1Mb/s即：128KB/s=1Mb/s 理论上：2M（即 2Mb/s）宽带理论速率是：256KB/s（即 2048Kb/s） ，际速率大约为 80-200kB/s；(其原因是受用户计算机性能、网络设备质量、资源使用情况、网络高峰期、网站服务能力、线路衰耗，信号衰减等多因素的影响而造成的)。4M（即 4Mb/s）的宽带理论速率是：512KB/s，实际速率大约为200-440kB/s。 北方公司的信息点有 420个，根据北方公司领导的描述，目前主要上网业务是：搜索、浏览网页、网络、网络游戏、多媒体下载、收发邮件等。我们假如他们上网的峰值最高时有50%的信息点同时上网下载,假设每个点下

24、载速度30KB/s,上传速度 10kb/s，他们的带宽需求理论上则为： 下行 420*50%*30*8=5040kb/s即50400/1024= 49.21Mb/s, 上行 420*50%*10*8=16800kb/s 即16800/1024= 16.4Mb/s 考虑到一定的扩展性，我们拟选用网络流量达到下行50Mb/s，上行 20 Mb/s的光纤。 （三） 、企业网络的一般结构 网络分布架构与入网计算机的节点数量和网络分布情况直接相关。 如果所建设的局域网在规模上是一个由数百台至上千台入网节点计算机组成的网络，在空间上跨越在一个园区的多个建筑物，则称这样的网络为大型局域网。对于大型局域网，通

25、常在设计上将它组织成为核心层、汇聚层和接入层分别考虑，比如哈尔滨北方公司的网络就是大型局域网。接入层节点直接连接用户计算机，它通常是一个部门或一个楼层的交换机；汇聚层的每个节点可以连接多个接入层节点， 通常它是一个建筑物内连接多个楼层交换机或部门交换机的总交换机；核心层节点在逻辑上只有一个，它连接多个汇聚层交换机，通常是一个园区中连接多个建筑物的总交换机的核心网络设备。 如果所建设的局域网是由空间上集中的几十台计算机构成的小型局域网， 在逻辑上可以不用考虑分层，使用一组或一台交换机连接所有的入网节点即可。 1、核心层 核心层的功能主要是实现骨干网络之间的优化传输， 负责整个网络的网内数据交换。

26、网络的功能控制最好尽量少在骨干层上实施，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是流量的最终承受者和汇聚者，所以要求核心交换机拥有较高的可靠性和性能。 2、汇聚层 汇聚层主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。汇聚交换机还负责本区域内的数据交换，汇聚交换机一般与中心交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。 3、接入层接入层网络作为二层交换网络，提供工作站等设备的网络接入。接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。 对此类交换机的要

27、求，一是价格合理；二是可管理性好，易于使用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定地工作。 从哈尔滨北方公司提出的要求来看，需要将来达到 800个信息点，各个建筑物又有一定的距离，采用多模光纤连接做网络主干是必须的了，并且支持视频点播如 VOD 系统，因此带宽要求达到中大型局域网要求，所以三层结构是理想选择。 （四） 、企业综合布线设计原则 局域网布线设计的依据是网络的分布架构。网络布线必须有较长远的考虑。对于大型局域网，连接公司院内各个建筑物的网络通常选择光纤，统一规划，冗余设计，使用线缆保护管道并且埋入地下。 建筑物内又分为连接各个楼层的垂直布线子系统和连接同一

28、楼层各个房间入网计算机的水平布线子系统。如果设有信息中心网络机房，还应该考虑机房的特殊布线需求。在局域网布线时，应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多，可以采用从一个接入层节点直接连接所有入网节点的设计。 若建筑物的每个楼层都分布有大量接入节点，就需要设计垂直布线子系统和水平布线子系统，并且在每层楼设置专门的配线间，安置该楼层的接入层节点网络设备和配线装置。 水平布线子系统通常采用非屏蔽双绞线或屏蔽双绞线， 如何选择线缆类型和带宽根据应用需求决定。连接各个楼层交换机的垂直布线子系统通常采用光纤。 企业综合布

29、线系统由工作区子系统、水平布线子系统、垂直干线子系统、管理子系统和建筑群子系统组成。它的设计原则如下： 开放性 严格按照IEEE802、EIA/TIA 568等工业及建筑布线标准和中国建筑电气设计/工业企业通信设计规范。 实用性 适应企业现在和将来发展的需要，具备数据通信、语音通信和图像通信的功能。 灵活性 布线系统中任一信息点能够很方便地与多种类型设备（如电话、计算机、检测器件以及传真等）进行连接。 可扩展性 布线系统具有较强的可扩展性，在将来需要时可以很容易地将所扩充的设备连接到系统中来，实现各种网络服务与应用。 经济性 综合布线系统是一种既具有良好的初期投资特性，即在今后若干年中不增加新

30、的投资情况下仍能保持建筑物的先进性， 又是具有极高的性能价格比的高科技产品。通常情况下，综合布线系统的使用寿命为 15年。 可靠性 综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息通道。每条通道都采用专用仪器校核线路衰减、串音、信噪比，以保证其电气性能不会造成交叉干扰。所以，北方公司应采用综合布线系统，才能更好的发挥千兆局域网的威力。 （五） 、网络中心机房规划与设计 考虑到网络中心机房在整个企业网中所处的核心位置，为了保持其长时间运行的可靠性，建议对机房采取以下必要的措施： A防尘、防静电、安装数据地线 对机房铺设防静电地板，以及安装必要的通风和温度调节设备，建议最好安装单独的数据地线。 B电源保护 由于市电供应的电压不稳定产生的浪涌及断电， 将对各种电脑和网络设备造成不可预知的伤