1、论文李挺新资料江苏联合职业技术学院毕业论文12级计算机应用专业题 目： 大中型办公局域网概述 学生姓名： 李挺 指导教师: 李永 200X年10月 3刖 言 4一大中型办公局域网概述 5二大中型办公局域网组网技术点拨 （一） 大中型办公局域网的建设要求（二） Intranet技术特点与安全问题（三） Intranet未来的发展趋势.三办公网络的规划设计 6. 6. 7. 1.Q12（一） 、网络拓扑的设计 12（二） 、企业局域网的带宽需求： 14（三） 、企业网络的一般结构 161、核心层 1717172、汇聚层 3、接入层（四）、企业综合布线设计原则17（五）、网络中心机房规划与设计182
2、Q（六）、网络设备的选型（七八 网络操作系统与应用软件的选型2Q小结2.Q.谢辞2.1局域网是计算机通信网的重要组成部分，是构成所有网络的基础。所有 在因特网上实现的功能，都可以在局域网上实现，如果你要真正的掌握网络 和运用网络就必须从局域网开始。现实中局域网比比皆是，只有真正的去自 己动手做，你才不会觉得陌生，难以理解。本文从企业的实际需要，设计了 办公局域网，给出了局域网的网络结构，包含了无线网络、综合布线、局域 网的硬件选择、接入交换机的定型、服务器网卡的定型、客户机的选择、服 务器的定型、防火墙的选择、网络系统平台、软件操作系统的安装与配置。关键词：企业办公、局域网、无线网络、综合布线
3、、组网工程目前，随着近年来企业信息化建设的深入，企业的运作越来越融入到计算机网络中，企业的沟通、应用、财务、决策和会议等数据流都在企业网络 上传输，构建一个“安全可靠、性能卓越、管理方便”的高品质大型企业网 络，已经成为企业信息化建设成功的关键基石。全文分为三大章，第一章为大中型办公局域网概述、第二章为大中型办公型局域网组网技术点拨、第三章为大中型办公局域网组网应用实例 .第一章是大中型办公局域网概述，介绍计算机网络的特点第二章介绍局域网网组技术，包括局域网的建设要求、Intranet技术特点 与安全问题及Intranet未来的发展趋势等内容.第三章介绍大中型办公局域网组应用实例.一.大中型办
4、公局域网概述随着计算机应用的深入，特别是家用计算机越来越普及，众多用户一方 面希望能共享信息资源，另一方面也希望在各计算机之间能相互传递信息进 行通信。但个人计算机的硬件和软件配置一般都比较低，其功能也有限。因 此，要求大型或巨型计算机的硬件和软件资源，以及它们所管理的信息资源 为众多的微型计算机所共享，逐渐成为一个趋势。随着网络的发展，今后计算机网络将具有下面的特点：(1)开放式的网络体系结构，使不同软硬件环境及不同网络协议的网可以 互连，真正达到资源共享、数据通信和分布处理的目标。(2)向高性能发展。追求高速、高可靠性和高安全性，采用多媒体技术， 提供文本、声音和图像等综合性服务。计算机网
5、络的智能化，提高了网络的性能和综合的多功能服务，并更 加合理地进行网络各种业务的管理，真正以分布和开放的形式向用户提供服 务。二.大中型办公局域网组网技术点拨(一)大中型办公局域网的建设要求为适应企业信息化的发展，满足日益增长的通信需求和网络的稳定运行， 现在大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在如 下几个方面：(1)现代大型企业网络应具有更高的宽带，更强大的性能，以满足用户日 益增长的通信需求。(2)现代大型企业网络应具有更全面的可靠性设计，以实现网络通信的实 时畅通，保障企业生产运营的正常进行。(3)现代大型企业网络需要提供完善的端到端 QOS保障，以满足企业网 多业
6、务承载的需求。(4)现代大型企业网络应提供更完善的网络安全解决方案，以阻止病毒和 黑客的攻击，减少企业的经济损失。(5)现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规 模日益扩大，维护更加复杂的需求。当前的网络已经发展成为“以应用为中心”的信息基础平台，网络管理 能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支 持网络管理需求的发展。比如，网络调试期间消耗人力与物力的线缆故障定 位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、网 络日志审计和病毒控制能力等工作，由于受网络设备功能本身的限制，都属 于费时费力、甚至不可能完成的任务，所以现代的大学企
7、业网络迫切需要网 络设备具备支撑“以应用为中心”的智能网络运营维护的能力，并能够有一 套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。（二） Intranet技术特点与安全问题Intranet （内部网）指采用Intranet技术建立的企业内部专用网络。它 以TCP/IP协议作为基础，以 Web为核心应用，构成一和便利的信息交换平 台。In tra net与In ternet相比，可以说In ternet是面向全球的网络，而In tra net 则是In terne技术在企业机构内部的实现，它能够以极少的成本和时间将一个 企业内部的大量信息资源高效合理地传递到每个人。 In tra
8、net为企业提供了一种能充分利用通信线路、经济而有效地建立企业内联网的方案，应用Intranet ,企业可以有效地进行财务管理、供应链管理、进销存管理、客户关 系管理等。1. Intranet技术及其特点在商业应用和In ternet技术发展的双重背景下，In tra net逐渐形成了独 立的开发目标和开发标准。Intranet的就是主要涉及以下一些技术：（1 ）网络互连Intran et的网络互连继承和采用了 In ter net的TCP/IP网络互连技术。 目前TCP/IP已经成为众多异种网络进行互连的主要协议。 TCP/IP的简单化和标准化使得企业内部的网络互连具有低成本、高效率的特点。
9、 In tra net中的任何个人或部门都可轻而易举地实现网络互连，并可进一步实现 In tra net互连。随着Intranet的发展，加在网络上变化的通信量类型需要更大的带宽， 要求网络的基础结构发生相应的变化，以适应应用的需求。导致需要更大带 宽的主要因素是基于 Web的图形信息的性质，急剧增大了网络上的通信量。 Intranet的演变产生了传统的“ 80/20规则”的逆转。正常网络通信量 80%应保持在本地，同时 20%的通信量通过主干网，并通过 WAN但由于In ternet/l ntranet 的爆炸性增长，通过在运行中带入更多的子网，产生了多达80%的网络通信量通过子网边界的情况
10、， 使得“80/20规则”备倒转过来。另外，随着基于Web的应用程序越来越重要。这就需要采用一种新的互连方 法，即Intranet交换。Intranet交换，通过集成路由器的补充混合物、 LAN交换机和ATM来完成信号发送和交换功能，从而扩展了由传统Client/Server和基于路由器的 网络所 的边界。网络路由器由一组能执行 Layer3交换功能和精密多模型应 用的智能交换机支持，另外还具备已有的 Layer2交换能力。交换和路由的网络连接方法的结合，产生出一种能有效地使用可达带宽的方法，这种方法又 有助于减少通信量阻塞和等待时间延迟。在传统基于路由器的网络中，路由 器被用于分段一一一个大
11、的单个网络分成多个较小的片段，通过减少对有限 带宽的竞争，提高综合性能。但是日益增长的通信量的重担落在路由器上， 从而引起网络瓶颈，其解决方案是将Layer2发送从路由器转换到开销更低而 性能更高的边缘设备，如交换机。现在，由于Intranet的通信量需求又一次开始超过已有的路由器，循环 再一次开始，要求交换机中软件迅速升级以满足信息的顺利流通，这一趋势 给智能Layer3交换机以生命，它以比现在使用的路由器更快的速度和更低的 花费，快速有效地处理各类通信。所以这些铺平了向ATM交换结构平滑转移 的道路。（2） 文件传输TCP/IP网络另一个特征就是基于该协议的应用相当丰富。 FIP是经常使用
12、的应用之一。网络最早的目的就是用于信息共享，文件传输成了必不可少的服务。JTP通过访问远程文件传统，在计算机之间传输文件。在企业内部，FIP可实现应用软件和数据文件的共享。（3 ）电子邮件电子邮件无疑是Intranet最实用的通信手段。企业内部网络可以利用电 子邮件进行人际交流和信息交换。电子邮件的使用可以节省传统的电话、传 真及印刷等传媒所带来的费用。（4） Web与数据库技术Intranet发展最快的技术就是 Web技术，女口 HTML、VRML、CGI和Java 等。Web技术的出现对信息的发布和共享具有深远影响。基于 Web的信息导航和超文本链接，以及和多媒体技术的结合，使得 Web成
13、为Intranet的一个主要表现形式。由于企业管理系统往往都是围绕数据库这一核心技术进 行开发和应用的，Intranet在以In ternet软件体系为开发基础的同时，也不 失时机引入数据库编程接口 （如各类CGI、JDBC）,以满足企业对数据库的访 问。另外，Java技术的发现，使得Intranet用户除了可共享超文本信息及访 问数据库，更是可以共享功能日益强大的各类应用。（5） 用户界面Intranet的另一个鲜明特征就是用户界面的简单、 直观和友好。由于Web Browser的出现和不断更新版本，Intranet的用户无须更多培训，就可享受 不断丰富的使用。2.I ntranet的安全性
14、欲防火墙技术安全性问题是网络上一个非常重要的问题。网络上一般存在两种安全性 问题：一种是各种真正的攻击，无论来自外界还是内部的 Hacker（黑客）企图入侵并破坏系统；另一种来自软件、硬件和程序过程本身的脆弱性。与过去的PC/LAN的客户服务器环境相比，Intranet在安全性方面可以说取得了重 大进展。因为Intranet模式是将程序和数据放在一个集中式网络服务器上， 而不是台式PC中。这样防护一个设有多重保护堡垒的中心服务器要比保护成 千上万个分散的服务器和客户机要容易得多。但随着 In ter net网络规模和信息量的不断扩大，企业和社团网络的急剧增加， Intranet网络企业和社团的
15、数据遭到偷窃甚至破坏的可能性也随之增加。因为 In ternet服务给企业提供挖掘和共享In ternet资源的条件，而获取巨大收益，同时，也为窃取企业秘 密数据的非法用户敞开大门。因而， Intranet安全成为关键问题。防火墙(Firewall )技术就是针对Intranet网的特点二建立的防范措施。(三)Intranet未来的发展趋势在未来几年，Intranet将得益于通信技术和电信事业的飞速发展，如 高速主干网技术提供的更高的带宽，无线局域网技术带来的灵活性等。电子 技术领域有6种重要的发展趋势将进一步刺激Intranet的发展，它们是：电 缆MODEM、ISDN、光纤通道、闪速插件卡
16、、 ATM技术和100Mbps LAN适配器。近年来，随着In ter net/I ntran et 的发展，一类专门适应 Web计算的客户机产品开始陆续面世，又可称为 In tra net装置。由于它们是结合了Web计算的特点而专门设计的产品，可以预测这类产品今后将在 Internet/Intranet 市场得到大范围的推广，并带动Internet/Intranet 的进一步的发展。从世界上第一个Web浏览器诞生至今，In ternet的发展经历了 Web的 广泛流行及应用、In tra net的流行到发展这样几个时期。在未来几年，我国 Intranet的发展处于关键地位。In tra ne
17、t已由开始纯粹的信息发布向内容丰 富的协作、交流和商务等功能发展。从世界主要的 Intran et厂商的发展战略来看，Intranet将加强以下几个方面的发展。（1） 集成化：Intranet产品将集成整套服务器程序、客户程序、防火墙、 开发工具及升级工具等，给企业向Intranet转移提供一个全面的解决方案。 Intranet产品将以开放性、可伸缩性、多功能和易用性等当作开发的重点。（2） 应用重点转向交流与协作：Intranet将进一步加强与E-mail和群 件的结合，将 Web技术带入E-mail和群件，从信息发布为主的应用转向信 息交流和协作，也就是将In ternet/I ntran
18、et 应用环境从企业与客户之间的信 息流扩展到企业内部的信息流与企业与其业务伙伴之间的信息流。在此基础 上将逐步建立一种健全的商业应用体系，使其和企业主流程息息相关，电子 商务得以在此基础上得到迅速的发展。（3） 安全性：安全性是企业在 In ternet/I ntra net 上开展交流协作与电子商贸的基础。通过建立一整套安全协议及有效的防火墙措施， In tra net产品将提供一个日益牢固的安全防卫和保障体系。（4） 开发新的应用：Intranet是一个开放的信息平台，可以随时集成新 的应用。（十一）网络工程报价单网络设备清单及工程报价如表 3-2所示。表3-2网络设备清单及工程报价表序
19、号项目名称数量（单位/台）单价（元）1交换机 3Com SuperStack II Switch9300 0.00 元交换机 3Com SuperStack I Switch3300 0.00 元2服务器HP DL320G5 0.00 元3DELL OptiPlexTM 745台式机 0.00 元4设备总价 0.00 元三、办公网络的规划设计（一）、网络拓扑的设计网络拓扑是指企业网络中各节点间相互连接的方式。换句话说，网络中计算机之间如何相互连接的问题就是网络的拓扑结构问题。 网络布线中应用最为广泛的是星形拓扑,如上图3-1、图3-2 :办公和校园网络的典型拓扑结构，从它们的拓扑结构中不难看出
20、，拓扑 结构类型非常类似。 拓扑结构的选择往往与通信介质的选择和介质访问控制 方法的确定紧密相关，并决定着对网络设备的选择。大中型网络通常采用星形拓扑。星形拓扑的可折叠性非常适用于构建网络主干。由于星形拓扑具有非常好的可扩展性，并可通过更换集线设备使网络性 能迅速得以升级，极大地保护了用户的布线投资，因此非常适宜于作为网络 布线系统的网络拓扑。 与此相适应， 集线设备也呈星形拓扑。星形拓扑拥有以下优点：A.易于故障的诊断集线设备居于网络或子网络的中心，这也正是放置网络诊断设备的 绝好位置。就实际应用来看，利用附加于集线设备中的网络诊断设备，可以 使得故障的诊断和定位变得简单而有效。B.易于网络
21、的升级由于计算机与集线设备之间分别通过各自独立的缆线进行连接，因此，多台计算机之间可以并行地同时进行通信而互不干扰， 从而成倍地提高了网络传输效率。另外，由于网络带宽主要受集线设备的影响，只需简单地更换高速率的集线设备，即可平滑地从 IOMbit/s 升级至1OOMbit/s、1OOOMbit/s 甚至10000 Mbit/s ，实现网络的升级。正是由于这两条重要的特点，星型网络才会成为网络布线的当然之选。根据哈尔滨哈尔滨北方公司的实际情况和以上原因，我采用星形拓扑结构。（二）、企业局域网的带宽需求：接着确定局域网的带宽。一般而言，百兆位以太网足能够满足网络数据流量不是很大的中小型局域网的需要
22、。如果入网节点计算机的数量在百台以上且传输的信息量很大， 或者准备在局域网上运行实时多媒体业务，应选择千兆 位以太网。哈尔滨北方公司网络流量分析计算：常见应用对通信量的需求如下（表 3-1）:应用类型基本带宽需求备注PC连接10kb/s100kb/s远程连接，FTP、HTTP、E-mail文件服务100kb/s 以上网络下载，在线游戏，QQ MSN等绝大部分压缩视频256kb/s 以上Mp3、rm等流媒体传输非压缩视频2Mb/s以上Vod视频点播、视频会议等占全部Internet使用时间的百分比根据北方公司的统计，他们使用宽带服务时间的百分比如右（表 3-2）:在实际上网应用中，下载软件时常常
23、看到诸如下载速度显示为 128KB（ KB/s） , 103KB/S等等宽 带速率大小字样，因为ISP提供的线路带宽使用的单位是比特 bit，而一般 下载软件显示的是字节（1字节=8比特），所以要通过换算，才能得 实际值。我们可以按照换算公式换算一下：128KB/s=128X 8（Kb/s）=1024Kb/s=1Mb/s 即: 128KB/s=1Mb/s 理论上：2M（即 2Mb/s）宽带理论速率是：256KB/S （即2048Kb/s ）,际速率大约为80-200kB/s ;（其原因是受用户计算机性能、网络设备质量、资源使用情况、 网络高峰期、网站服务能力、线路衰耗，信号衰减等多因素的影响而
24、造成的）。4M（即4Mb/s ）的宽带理论速率是：512KB/s，实际速率大约为200-440kB/s。 北方公司的信息点有420个，根据北方公司领导的描述，目前主要上网业务 是：搜索、浏览网页、网络、网络游戏、多媒体下载、收发邮件等。我们假 如他们上网的峰值最高时有 50%勺信息点同时上网下载，假设每个点下载速度 30KB/S,上传速度10kb/s，他们的带宽需求理论上则为：下行 420*50%*30*8=5040kb/s 即 50400/1024= 49.21Mb/s,上行 420*50%*10*8=16800kb/s 即 16800/1024= 16.4Mb/s考虑到一定的扩展性，我们拟
25、选用网络流量达到下行 50Mb/s,上行20Mb/s的光纤。（三）、企业网络的一般结构 网络分布架构与入网计算机的节点数量 和网络分布情况直接相关。 如果所建设的局域网在规模上是一个由数百台至上千台入网节点计算机组成的网络，在空间上跨越在一个园区的多个建筑物， 则称这样的网络为大型局域网。对于大型局域网，通常在设计上将它组织成 为核心层、汇聚层和接入层分别考虑，比如哈尔滨北方公司的网络就是大型 局域网。接入层节点直接连接用户计算机，它通常是一个部门或一个楼层的 交换机；汇聚层的每个节点可以连接多个接入层节点， 通常它是一个建筑物内连接多个楼层交换机或部门交换机的总交换机；核心层节点在逻辑上只有
26、 一个，它连接多个汇聚层交换机，通常是一个园区中连接多个建筑物的总交 换机的核心网络设备。如果所建设的局域网是由空间上集中的几十台计算机 构成的小型局域网，在逻辑上可以不用考虑分层，使用一组或一台交换机连 接所有的入网节点即可。1、核心层核心层的功能主要是实现骨干网络之间的优化传输， 负责整个网络的网内数据交换。网络的功能控制最好尽量少在骨干层上实施，核心层设计任务 的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是流量的 最终承受者和汇聚者，所以要求核心交换机拥有较高的可靠性和性能。2、汇聚层汇聚层主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核 心层设备的端口密度和种
27、类，汇聚各区域数据流量，实现骨干网络之间的优 化传输。汇聚交换机还负责本区域内的数据交换，汇聚交换机一般与中心交 换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。3、接入层接入层网络作为二层交换网络，提供工作站等设备的网络接入。接入层在 整个网络中接入交换机的数量最多，具有即插即用的特性。 对此类交换机的要求，一是价格合理；二是可管理性好，易于使用和维护；三是有足够的吞 吐量；四是稳定性好，能够在比较恶劣的环境下稳定地工作。从哈尔滨北方公司提出的要求来看，需要将来达到 800个信息点，各个建筑 物又有一定的距离，采用多模光纤连接做网络主干是必须的了，并且支持视 频点播如VOD系统，
28、因此带宽要求达到中大型局域网要求，所以三层结构是 理想选 择。（四）、企业综合布线设计原则局域网布线设计的依据是网络的分布架构。网络布线必须有较长远的考虑。 对于大型局域网，连接公司院内各个建筑物的网络通常选择光纤，统一规划， 冗余设计，使用线缆保护管道并且埋入地下。建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间 入网计算机的水平布线子系统。如果设有信息中心网络机房，还应该考虑机房的特殊布线需求。在局域网布 线时，应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位 置的分布和用户使用的方便性。若整座建筑物接入局域网的节点计算机不多， 可以采用从一个接入层节点直接连接
29、所有入网节点的设计。 若建筑物的每个楼层都分布有大量接入节点，就需要设计垂直布线子系统和水平布线子系统， 并且在每层楼设置专门的配线间，安置该楼层的接入层节点网络设备和配线 装置。水平布线子系统通常采用非屏蔽双绞线或屏蔽双绞线， 如何选择线缆类型和带宽根据应用需求决定。连接各个楼层交换机的垂直布线子系统通 常采用光纤。 企业综合布线系统由工作区子系统、水平布线子系统、垂直干线子系统、管理子系统和建筑群子系统组成。它的设计原则如下：开放性严格按照IEEE802、EIA/TIA 568等工业及建筑布线标准和中国建筑电气设 计/工业企业通信设计规范。实用性适应企业现在和将来发展的需要，具备数据通信、
30、语音通信和图像通信的功 能。灵活性布线系统中任一信息点能够很方便地与多种类型设备（如电话、计算机、检 测器件以及传真等）进行连接。可扩展性布线系统具有较强的可扩展性，在将来需要时可以很容易地将所扩充的设 备连接到系统中来，实现各种网络服务与应用。经济性综合布线系统是一种既具有良好的初期投资特性，即在今后若干年中不增 加新的投资情况下仍能保持建筑物的先进性， 又是具有极高的性能价格比的高科技产品。通常情况下，综合布线系统的使用寿命为 15年。可靠性综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息 通道。每条通道都采用专用仪器校核线路衰减、串音、信噪比，以保证其电 气性能不会造成交
31、叉干扰。所以，北方公司应采用综合布线系统，才能更好 的发挥千兆局域网的威力。（五） 、网络中心机房规划与设计考虑到网络中心机房在整个企业网中所处的核心位置，为了保持其长时间 运行的可靠性，建议对机房采取以下必要的措施：A .防尘、防静电、安装数据地线对机房铺设防静电地板，以及安装必要的通风和温度调节设备，建议最好安装单独的数据地线。B .电源保护由于市电供应的电压不稳定产生的浪涌及断电， 将对各种电脑和网络设备造成不可预知的伤害，所以应在中心机房加设稳压装置，网络中心机房最好采 用一台UPS,容量的大小根据网络规模与设备多少而定。C .防雷由于中心机房内摆放了大量贵重的电子设备， 南方的雷雨季节应特别注意防雷。雷电的防护可分为直击雷和感应雷的防护两方面。如果有条件，我们将 建议对北方公司的机房采取如上措施。（六） 、网络设备的选型网络主干设备的选型，建议网络主干设备或核心层设备选择具备
