论文李挺新资料.docx
《论文李挺新资料.docx》由会员分享，可在线阅读，更多相关《论文李挺新资料.docx（22页珍藏版）》请在冰点文库上搜索。
论文李挺新资料
江苏联合职业技术学院
毕业论文
12级计算机应用专业
题目：
大中型办公局域网概述
学生姓名：
李挺
指导教师:
李永
200X年10月
3
刖言4…
一大中型办公局域网概述5•…
二•大中型办公局域网组网技术点拨……
（一）大中型办公局域网的建设要求
（二）Intranet技术特点与安全问题
（三）Intranet未来的发展趋势.…
三•办公网络的规划设计
6.
6..
7...
1.Q
12
（一）、网络拓扑的设计12
（二）、企业局域网的带宽需求：
14
（三）、企业网络的一般结构16
1、核心层17
17
17
2、汇聚层3、接入层
（四）、企业综合布线设计原则
17
（五）、网络中心机房规划与设计
18
2Q
（六）、网络设备的选型
（七八网络操作系统与应用软件的选型
2Q
小结
2.Q.
谢辞
2.1
局域网是计算机通信网的重要组成部分，是构成所有网络的基础。
所有在因特网上实现的功能，都可以在局域网上实现，如果你要真正的掌握网络和运用网络就必须从局域网开始。
现实中局域网比比皆是，只有真正的去自己动手做，你才不会觉得陌生，难以理解。
本文从企业的实际需要，设计了办公局域网，给出了局域网的网络结构，包含了无线网络、综合布线、局域网的硬件选择、接入交换机的定型、服务器网卡的定型、客户机的选择、服务器的定型、防火墙的选择、网络系统平台、软件操作系统的安装与配置。
关键词：
企业办公、局域网、无线网络、综合布线、组网工程
目前，随着近年来企业信息化建设的深入，企业的运作越来越融入到计
算机网络中，企业的沟通、应用、财务、决策和会议等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的高品质大型企业网络，已经成为企业信息化建设成功的关键基石。
全文分为三大章，第一章为大中型办公局域网概述、第二章为大中型办公
型局域网组网技术点拨、第三章为大中型办公局域网组网应用实例.
第一章是大中型办公局域网概述，介绍计算机网络的特点
第二章介绍局域网网组技术，包括局域网的建设要求、Intranet技术特点与安全问题及Intranet未来的发展趋势等内容.
第三章介绍大中型办公局域网组应用实例.
一.大中型办公局域网概述
随着计算机应用的深入，特别是家用计算机越来越普及，众多用户一方面希望能共享信息资源，另一方面也希望在各计算机之间能相互传递信息进行通信。
但个人计算机的硬件和软件配置一般都比较低，其功能也有限。
因此，要求大型或巨型计算机的硬件和软件资源，以及它们所管理的信息资源为众多的微型计算机所共享，逐渐成为一个趋势。
随着网络的发展，今后计算机网络将具有下面的特点：
（1）开放式的网络体系结构，使不同软硬件环境及不同网络协议的网可以互连，真正达到资源共享、数据通信和分布处理的目标。
（2）向高性能发展。
追求高速、高可靠性和高安全性，采用多媒体技术，提供文本、声音和图像等综合性服务。
⑶计算机网络的智能化，提高了网络的性能和综合的多功能服务，并更加合理地进行网络各种业务的管理，真正以分布和开放的形式向用户提供服务。
二.大中型办公局域网组网技术点拨
（一）大中型办公局域网的建设要求
为适应企业信息化的发展，满足日益增长的通信需求和网络的稳定运行，现在大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在如下几个方面：
（1）现代大型企业网络应具有更高的宽带，更强大的性能，以满足用户日益增长的通信需求。
（2）现代大型企业网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。
（3）现代大型企业网络需要提供完善的端到端QOS保障，以满足企业网多业务承载的需求。
（4）现代大型企业网络应提供更完善的网络安全解决方案，以阻止病毒和黑客的攻击，减少企业的经济损失。
（5）现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护更加复杂的需求。
当前的网络已经发展成为“以应用为中心”的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。
比如，网络调试期间消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、网络日志审计和病毒控制能力等工作，由于受网络设备功能本身的限制，都属于费时费力、甚至不可能完成的任务，所以现代的大学企业网络迫切需要网络设备具备支撑“以应用为中心”的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。
（二）Intranet技术特点与安全问题
Intranet（内部网）指采用Intranet技术建立的企业内部专用网络。
它以TCP/IP协议作为基础，以Web为核心应用，构成一和便利的信息交换平台。
Intranet与Internet相比，可以说Internet是面向全球的网络，而Intranet则是Interne技术在企业机构内部的实现，它能够以极少的成本和时间将一个企业内部的大量信息资源高效合理地传递到每个人。
Intranet为企业提供了
一种能充分利用通信线路、经济而有效地建立企业内联网的方案，应用
Intranet,企业可以有效地进行财务管理、供应链管理、进销存管理、客户关系管理等。
1.Intranet技术及其特点
在商业应用和Internet技术发展的双重背景下，Intranet逐渐形成了独立的开发目标和开发标准。
Intranet的就是主要涉及以下一些技术：
（1）网络互连
Intranet的网络互连继承和采用了Internet的TCP/IP网络互连技术。
目前TCP/IP已经成为众多异种网络进行互连的主要协议。
TCP/IP的简单化
和标准化使得企业内部的网络互连具有低成本、高效率的特点。
Intranet中
的任何个人或部门都可轻而易举地实现网络互连，并可进一步实现Intranet
互连。
随着Intranet的发展，加在网络上变化的通信量类型需要更大的带宽，要求网络的基础结构发生相应的变化，以适应应用的需求。
导致需要更大带宽的主要因素是基于Web的图形信息的性质，急剧增大了网络上的通信量。
Intranet的演变产生了传统的“80/20规则”的逆转。
正常网络通信量80%
应保持在本地，同时20%的通信量通过主干网，并通过WAN但由于
Internet/lntranet的爆炸性增长，通过在运行中带入更多的子网，产生了多
达80%的网络通信量通过子网边界的情况，使得“80/20规则”备倒转过来。
另外，随着基于Web的应用程序越来越重要。
这就需要采用一种新的互连方法，即Intranet交换。
Intranet交换，通过集成路由器的补充混合物、LAN交换机和ATM来
完成信号发送和交换功能，从而扩展了由传统Client/Server和基于路由器的网络所的边界。
网络路由器由一组能执行Layer3交换功能和精密多模型应用的智能交换机支持，另外还具备已有的Layer2交换能力。
交换和路由的网
络连接方法的结合，产生出一种能有效地使用可达带宽的方法，这种方法又有助于减少通信量阻塞和等待时间延迟。
在传统基于路由器的网络中，路由器被用于分段一一一个大的单个网络分成多个较小的片段，通过减少对有限带宽的竞争，提高综合性能。
但是日益增长的通信量的重担落在路由器上，从而引起网络瓶颈，其解决方案是将Layer2发送从路由器转换到开销更低而性能更高的边缘设备，如交换机。
现在，由于Intranet的通信量需求又一次开始超过已有的路由器，循环再一次开始，要求交换机中软件迅速升级以满足信息的顺利流通，这一趋势给智能Layer3交换机以生命，它以比现在使用的路由器更快的速度和更低的花费，快速有效地处理各类通信。
所以这些铺平了向ATM交换结构平滑转移的道路。
（2）文件传输
TCP/IP网络另一个特征就是基于该协议的应用相当丰富。
FIP是经常使
用的应用之一。
网络最早的目的就是用于信息共享，文件传输成了必不可少
的服务。
JTP通过访问远程文件传统，在计算机之间传输文件。
在企业内部，
FIP可实现应用软件和数据文件的共享。
（3）电子邮件
电子邮件无疑是Intranet最实用的通信手段。
企业内部网络可以利用电子邮件进行人际交流和信息交换。
电子邮件的使用可以节省传统的电话、传真及印刷等传媒所带来的费用。
（4）Web与数据库技术
Intranet发展最快的技术就是Web技术，女口HTML、VRML、CGI和Java等。
Web技术的出现对信息的发布和共享具有深远影响。
基于Web的信息
导航和超文本链接，以及和多媒体技术的结合，使得Web成为Intranet的
一个主要表现形式。
由于企业管理系统往往都是围绕数据库这一核心技术进行开发和应用的，Intranet在以Internet软件体系为开发基础的同时，也不失时机引入数据库编程接口（如各类CGI、JDBC）,以满足企业对数据库的访问。
另外，Java技术的发现，使得Intranet用户除了可共享超文本信息及访问数据库，更是可以共享功能日益强大的各类应用。
（5）用户界面
Intranet的另一个鲜明特征就是用户界面的简单、直观和友好。
由于WebBrowser的出现和不断更新版本，Intranet的用户无须更多培训，就可享受不断丰富的使用。
2.Intranet的安全性欲防火墙技术
安全性问题是网络上一个非常重要的问题。
网络上一般存在两种安全性问题：
一种是各种真正的攻击，无论来自外界还是内部的Hacker（黑客）企图
入侵并破坏系统；另一种来自软件、硬件和程序过程本身的脆弱性。
与过去
的PC/LAN的客户服务器环境相比，Intranet在安全性方面可以说取得了重大进展。
因为Intranet模式是将程序和数据放在一个集中式网络服务器上，而不是台式PC中。
这样防护一个设有多重保护堡垒的中心服务器要比保护成千上万个分散的服务器和客户机要容易得多。
但随着Internet网络规模和信
息量的不断扩大，企业和社团网络的急剧增加，Intranet网络企业和社团的
数据遭到偷窃甚至破坏的可能性也随之增加。
因为Internet服务给企业提供
挖掘和共享Internet资源的条件，而获取巨大收益，同时，也为窃取企业秘密数据的非法用户敞开大门。
因而，Intranet安全成为关键问题。
防火墙
（Firewall）技术就是针对Intranet网的特点二建立的防范措施。
（三）Intranet未来的发展趋势
在未来几年，Intranet将得益于通信技术和电信事业的飞速发展，如高速主干网技术提供的更高的带宽，无线局域网技术带来的灵活性等。
电子技术领域有6种重要的发展趋势将进一步刺激Intranet的发展，它们是：
电缆MODEM、ISDN、光纤通道、闪速插件卡、ATM技术和100MbpsLAN
适配器。
近年来，随着Internet/Intranet的发展，一类专门适应Web计算
的客户机产品开始陆续面世，又可称为Intranet装置。
由于它们是结合了
Web计算的特点而专门设计的产品，可以预测这类产品今后将在Internet/Intranet市场得到大范围的推广，并带动Internet/Intranet的进一
步的发展。
从世界上第一个Web浏览器诞生至今，Internet的发展经历了Web的广泛流行及应用、Intranet的流行到发展这样几个时期。
在未来几年，我国Intranet的发展处于关键地位。
Intranet已由开始纯粹的信息发布向内容丰富的协作、交流和商务等功能发展。
从世界主要的Intranet厂商的发展战略
来看，Intranet将加强以下几个方面的发展。
（1）集成化：
Intranet产品将集成整套服务器程序、客户程序、防火墙、开发工具及升级工具等，给企业向Intranet转移提供一个全面的解决方案。
Intranet产品将以开放性、可伸缩性、多功能和易用性等当作开发的重点。
（2）应用重点转向交流与协作：
Intranet将进一步加强与E-mail和群件的结合，将Web技术带入E-mail和群件，从信息发布为主的应用转向信息交流和协作，也就是将Internet/Intranet应用环境从企业与客户之间的信息流扩展到企业内部的信息流与企业与其业务伙伴之间的信息流。
在此基础上将逐步建立一种健全的商业应用体系，使其和企业主流程息息相关，电子商务得以在此基础上得到迅速的发展。
（3）安全性：
安全性是企业在Internet/Intranet上开展交流协作与电
子商贸的基础。
通过建立一整套安全协议及有效的防火墙措施，Intranet产
品将提供一个日益牢固的安全防卫和保障体系。
（4）开发新的应用：
Intranet是一个开放的信息平台，可以随时集成新的应用。
（十一）网络工程报价单
网络设备清单及工程报价如表3-2所示。
表3-2网络设备清单及工程报价表
序号
项目名称
数量（单位/台）
单价（元）
1
交换机3ComSuperStackIISwitch
9300
¥0.00元
交换机3ComSuperStackISwitch
3300
¥0.00元
2
服务器HPDL320G5
¥0.00元
3
DELLOptiPlexTM745台式机
¥0.00元
4
设备总价
¥0.00元
三、办公网络的规划设计
（一）、网络拓扑的设计
网络拓扑是指企业网络中各节点间相互连接的方式。
换句话说，网络中
计算机之间如何相互连接的问题就是网络的拓扑结构问题。
网络布线中应用
最为广泛的是星形拓扑,
如上图3-1、图3-2:
办公和校园网络的典型拓扑结构，从它们的拓扑结构中不难看出，拓扑结构类型非常类似。
拓扑结构的选择往往与通信介质的选择和介质访问控制方法的确定紧密相关，并决定着对网络设备的选择。
大中型网络通常采用星形拓扑。
星形拓扑的可折叠性非常适用于构建网络主
干。
由于星形拓扑具有非常好的可扩展性，并可通过更换集线设备使网络性能迅速得以升级，极大地保护了用户的布线投资，因此非常适宜于作为网络布线系统的网络拓扑。
与此相适应，集线设备也呈星形拓扑。
星形拓扑拥
有以下优点：
A.易于故障的诊断
集线设备居于网络或子网络的中心，这也正是放置网络诊断设备的绝好位置。
就实际应用来看，利用附加于集线设备中的网络诊断设备，可以使得故障的诊断和定位变得简单而有效。
B.易于网络的升级
由于计算机与集线设备之间分别通过各自独立的缆线进行连接，因此，
多台计算机之间可以并行地同时进行通信而互不干扰，从而成倍地提高了网
络传输效
率。
另外，由于网络带宽主要受集线设备的影响，只需简单地更换高速
率的集线
设备，即可平滑地从IOMbit/s升级至1OOMbit/s、1OOOMbit/s甚至
10000Mbit/s，
实现网络的升级。
正是由于这两条重要的特点，星型网络才会成为网络
布线的当
然之选。
根据哈尔滨哈尔滨北方公司的实际情况和以上原因，我采用星形拓扑结
构。
（二）、企业局域网的带宽需求：
接着确定局域网的带宽。
一般而言，百兆位以太网足能够满足网络数据
流量
不是很大的中小型局域网的需要。
如果入网节点计算机的数量在百台以
上且传输
的信息量很大，或者准备在局域网上运行实时多媒体业务，应选择千兆位以太网。
哈尔滨北方公司网络流量分析计算：
常见应用对通信量的需求如下（表3-1）:
应用类型
基本带宽需求
备注
PC连接
10kb/s~100kb/s
远程连接，FTP、
HTTP、E-mail
文件服务
100kb/s以上
网络下载，在线游戏，
QQMSN等绝大部分
压缩视频
256kb/s以上
Mp3、rm等流媒体传
输
非压缩视频
2Mb/s以上
Vod视频点播、视频
会议等
占全部Internet使用时间的百分比
根据北方公司的
统计，他们使用
宽带服务时间
的百分比如右
（表3-2）:
在实际上网应用中，
下载软件时常常看到诸如下载速度显示为128KB（KB/s）,103KB/S等等宽带速率大小字样，因为ISP提供的线路带宽使用的单位是比特bit，而一般下载软件显示的是字节（1字节=8比特），所以要通过换算，才能得实际值。
我们可以按照换算公式换算一下：
128KB/s=128X8（Kb/s）=1024Kb/s=1Mb/s即:
128KB/s=1Mb/s理论上：
2M（即2Mb/s）宽带理论速率是：
256KB/S（即2048Kb/s）,际速率大约为
80--200kB/s;（其原因是受用户计算机性能、网络设备质量、资源使用情况、网络高峰期、网站服务能力、线路衰耗，信号衰减等多因素的影响而造成的）。
4M（即4Mb/s）的宽带理论速率是：
512KB/s，实际速率大约为200---440kB/s。
北方公司的信息点有420个，根据北方公司领导的描述，目前主要上网业务是：
搜索、浏览网页、网络、网络游戏、多媒体下载、收发邮件等。
我们假如他们上网的峰值最高时有50%勺信息点同时上网下载，假设每个点下载速度30KB/S,上传速度10kb/s，他们的带宽需求理论上则为：
下行420*50%*30*8=5040kb/s即50400/1024=49.21Mb/s,
上行420*50%*10*8=16800kb/s即16800/1024=16.4Mb/s
考虑到一定的扩展性，我们拟选用网络流量达到下行50Mb/s,上行20
Mb/s的光纤。
（三）、企业网络的一般结构网络分布架构与入网计算机的节点数量和网络分布情况直接相关。
如果所建设的局域网在规模上是一个由数百台至
上千台入网节点计算机组成的网络，在空间上跨越在一个园区的多个建筑物，则称这样的网络为大型局域网。
对于大型局域网，通常在设计上将它组织成为核心层、汇聚层和接入层分别考虑，比如哈尔滨北方公司的网络就是大型局域网。
接入层节点直接连接用户计算机，它通常是一个部门或一个楼层的交换机；汇聚层的每个节点可以连接多个接入层节点，通常它是一个建筑物
内连接多个楼层交换机或部门交换机的总交换机；核心层节点在逻辑上只有一个，它连接多个汇聚层交换机，通常是一个园区中连接多个建筑物的总交换机的核心网络设备。
如果所建设的局域网是由空间上集中的几十台计算机构成的小型局域网，在逻辑上可以不用考虑分层，使用一组或一台交换机连接所有的入网节点即可。
1、核心层
核心层的功能主要是实现骨干网络之间的优化传输，负责整个网络的网
内数据交换。
网络的功能控制最好尽量少在骨干层上实施，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。
核心层一直被认为是流量的最终承受者和汇聚者，所以要求核心交换机拥有较高的可靠性和性能。
2、汇聚层
汇聚层主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。
汇聚交换机还负责本区域内的数据交换，汇聚交换机一般与中心交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。
3、接入层
接入层网络作为二层交换网络，提供工作站等设备的网络接入。
接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。
对此类交换机的
要求，一是价格合理；二是可管理性好，易于使用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定地工作。
从哈尔滨北方公司提出的要求来看，需要将来达到800个信息点，各个建筑物又有一定的距离，采用多模光纤连接做网络主干是必须的了，并且支持视频点播如VOD系统，因此带宽要求达到中大型局域网要求，所以三层结构是理想选择。
（四）、企业综合布线设计原则
局域网布线设计的依据是网络的分布架构。
网络布线必须有较长远的考虑。
对于大型局域网，连接公司院内各个建筑物的网络通常选择光纤，统一规划，冗余设计，使用线缆保护管道并且埋入地下。
建筑物内又分为连接各个楼层的垂直布线子系统和连接同一楼层各个房间入网计算机的水平布线子系统。
如果设有信息中心网络机房，还应该考虑机房的特殊布线需求。
在局域网布线时，应该充分考虑到将来网络扩展可能需要的最大接入节点数量、接入位置的分布和用户使用的方便性。
若整座建筑物接入局域网的节点计算机不多，可以采用从一个接入层节点直接连接所有入网节点的设计。
若建筑物的每个
楼层都分布有大量接入节点，就需要设计垂直布线子系统和水平布线子系统，并且在每层楼设置专门的配线间，安置该楼层的接入层节点网络设备和配线装置。
水平布线子系统通常采用非屏蔽双绞线或屏蔽双绞线，如何选择线
缆类型和带宽根据应用需求决定。
连接各个楼层交换机的垂直布线子系统通常采用光纤。
企业综合布线系统由工作区子系统、水平布线子系统、垂直
干线子系统、管理子系统和建筑群子系统组成。
它的设计原则如下：
开放性
严格按照IEEE802、EIA/TIA568等工业及建筑布线标准和中国建筑电气设计/工业企业通信设计规范。
实用性
适应企业现在和将来发展的需要，具备数据通信、语音通信和图像通信的功能。
灵活性
布线系统中任一信息点能够很方便地与多种类型设备（如电话、计算机、检测器件以及传真等）进行连接。
可扩展性
布线系统具有较强的可扩展性，在将来需要时可以很容易地将所扩充的设备连接到系统中来，实现各种网络服务与应用。
经济性
综合布线系统是一种既具有良好的初期投资特性，即在今后若干年中不增加新的投资情况下仍能保持建筑物的先进性，又是具有极高的性能价格比的
高科技产品。
通常情况下，综合布线系统的使用寿命为15年。
可靠性
综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息通道。
每条通道都采用专用仪器校核线路衰减、串音、信噪比，以保证其电气性能不会造成交叉干扰。
所以，北方公司应采用综合布线系统，才能更好的发挥千兆局域网的威力。
（五）、网络中心机房规划与设计
考虑到网络中心机房在整个企业网中所处的核心位置，为了保持其长时间运行的可靠性，建议对机房采取以下必要的措施：
A.防尘、防静电、安装数据地线
对机房铺设防静电地板，以及安装必要的通风和温度调节设备，建议最好
安装单独的数据地线。
B.电源保护
由于市电供应的电压不稳定产生的浪涌及断电，将对各种电脑和网络设备造
成不可预知的伤害，所以应在中心机房加设稳压装置，网络中心机房最好采用一
台UPS,容量的大小根据网络规模与设备多少而定。
C.防雷
由于中心机房内摆放了大量贵重的电子设备，南方的雷雨季节应特别注意防
雷。
雷电的防护可分为直击雷和感应雷的防护两方面。
如果有条件，我们将建议对北方公司的机房采取如上措施。
（六）、网络设备的选型
网络主干设备的选型，建议网络主干设备或核心层设备选择具备
升级会员 