中小企业网络构思Word文件下载.docx
《中小企业网络构思Word文件下载.docx》由会员分享，可在线阅读，更多相关《中小企业网络构思Word文件下载.docx（16页珍藏版）》请在冰点文库上搜索。
所谓结构化布线，就是预先在需要或可能需要配置联网电子设备（如计算机、电话、传感器等）的位置，事先都放置网络线缆，并做好插座。
线缆的另一端，则与一套线缆互联分配管理组件（通常称为跳线架或配线架）连接。
分配管理组件能够方便快捷地进行再次连接，人们能够随意地确定一个插座与任何一个网络设备联结，或与电话交换机联结。
结构化布线的线缆，是一种国际标准化的电缆，适合于网络设备、电话交换机、消防、自动化仪器甚至视频设备之间的互联，因此一套结构化布线设施，是一种综合性的电气信号互联设施，通过分配管理组件决定连接设备，并不仅仅用于计算机网络。
但目前在国内，结构化布线主要用于计算机网络和电话网络。
通常，在近距离（100米以内）互联采用的线缆为8芯的无屏蔽双绞线电缆，每两芯绞合成一对，线缆内共4对绞合线，每对绞合的程度各不相同。
双绞线电缆最常用的有“三类线缆”和“五类线缆”的称谓，三类线缆能够达到10Mbps的传输速率，五类线缆能够达到100Mbps的传输速率（关于Mbps的解释我们在网络设备选择中说明）。
目前三类线缆已经很少使用，重点应用的是五类线缆。
结构化布线的其他材料，如插座、跳线架等也有“三类”和“五类”的区别，不可混用。
对于超过100米双绞线连接距离以外的情况，如几栋建筑物之间的连接，通常使用光纤。
光纤理论上具备无限的速度，目前已经达到2.4Gbps（2400Mbps）以上的传输速度，因此光纤是最具发展潜力的网络传输媒介。
光纤是由密度不同的两种玻璃制成，内部为高密度玻璃材质，然后外覆一层低密度玻璃，利用光从高密度物质向低密度物质传播具有全反射的特性，使光信号被封闭在光纤内部，达到低损耗传输的目的。
我们把内部高密度玻璃的截面尺寸称为内径，把整个光纤的截面尺寸称为外径。
光纤一般又分为多模光纤和单模光纤两大类，两类光纤的外径都是125μ。
多模光纤内径为62.5μ或50μ，传输由发光二极管发出的光线。
这种光纤传输距离短，一般不超过2公里，光纤材质略贵，但由于发光管价格低廉，使光纤的端接设备价格很低。
单模光纤内径在8μ左右，传输由激光器发出的激光。
激光的各项光学特性优良，因此单模光纤传输光信号距离上，可达近百公里。
但激光器价格昂贵，因此采用单模光纤的投资较高。
光纤一般成对使用，一条光纤发送，另一条接收。
由于光纤很细，所以需要增加外层保护，制成光缆使用。
在布线中，很少仅铺设两条光纤芯的光缆，通常的做法是将多条光纤制成光缆，一次铺设。
这样铺设的光缆大多包含6～18芯光纤。
铺设多芯光缆的原因其实很简单，由于光缆施工距离长，施工费用高，如果一次铺设的光纤数目不够，再次铺设还需要花费同样甚至更多的劳力及投资，而多芯光纤的价格比较施工费用并不高，因此一次铺设足够多的光纤数目，一旦需要使用时，连接即用，无需再次施工。
结构化布线是一种国际标准化的布线方式，最早是由美国AT&
T公司发明。
用户在选择结构化布线服务商时，要选择具有布线材料生产厂商认证的布线工程师资格的服务商，并在布线工程结束时要求服务商进行逐点的布线测试，做为工程验收的标准。
布线逐点测试必须满足相应的国家或国际标准，由于布线工程是一种半永久化的工程，材料使用寿命能够达到15～20年，因此如果不能达到相应的国家或国际标准，则会为用户日后的使用带来极大的隐患。
计算机网络平台-网络设备
网络技术简述
网络设备是计算机网络平台的核心设备，所有计算机都是通过布线与网络设备联结，网络通讯的内容数据由网络设备进行转发。
网络设备又分为局域网设备和广域网设备两类。
局域网，指连接范围小，由用户自有的布线系统为基础的网络。
企业内部网大多为局域网。
网络通讯内容和数据如何传送，不同的网络技术有不同的实现方式。
目前网络应用最广泛的技术是被称为“以太网”的网络技术，这种技术应用范围最广，设备价格相对十分低廉，因此是网络技术应用中的主流。
网络的传输速度是用Mbps来度量，所谓Mbps就是“百万字位/秒”的英文缩写。
众所周知，计算机采用二进制编码方式，一个“字位”就是指一位二进制码。
通常情况下，一个中国汉字采用16个二进制码，因此当网络传输速度为10Mbps时，就意味着每秒传输65万个以上的汉字。
目前家庭中使用的VCD，其要求的数据传输速度为1.5Mbps，DVD则需要15Mbps的传输速度。
以太网技术又分为10Mbps、100Mbps和1000Mbps三种速度，一般被称为“带宽”。
从以太网发展的历史上看，还有“共享式”和“交换式”的区别。
简言之，共享式以太网是指网络上的用户共同使用一个带宽，如10Mbps共享以太网，指联网计算机分享10Mbps的带宽，如果共享式以太网上连接的用户越多，每个用户得到的平均网络传输速度越低。
当网络连接计算机数量大到一定程度，由于以太网技术的一些特性，会使共享式以太网的效率急剧下降。
“交换式”以太网彻底解决了“共享式”以太网的弊病。
交换式以太网能够使每个联网计算机都“独占”一个带宽。
如10Mbps交换式以太网，所有联网计算机都能够以10Mbps的速度进行通讯，而不必与其他计算机分享带宽。
因此，目前共享式以太网设备已经基本不在新建网络中使用，世界顶级的网络产品生产商也几乎不再生产共享式以太网设备。
广域网，指进行大范围互联的网络。
例如，一个企业在全国以至全球都建立有办公机构或分公司，将公司本部与这些办事机构互联就需要使用广域网。
广域网由于传送距离如此遥远，不可能用企业自有的布线系统传输数据，通常采用公共电信的线路，如电话线、ISDN、租用专线等。
这些公共线路使用费用高，传输速度低，多在Kbps（千字位/秒）量级，比局域网设备速度低2～3个数量级。
因此充分利用线路传送有用数据，减少无效数据的传输就是关键。
在广域网上使用的设备主要是路由器、访问服务器。
路由器主要用于两个和两个以上的局域网之间的相互连接。
路由器能够根据数据的传输地址，以最有效的方式和路线进行传输。
路由器隔离了局域网中的坏数据包、废数据包和网内的广播数据包，仅传送有效的数据包。
路由器可以自动计算有效、快速的传送路线，因此达到了充分利用低速公共线路的目的。
由于路由器是广域网连接的必需设备，所以在使用公共线路的情况下必须采用路由器，而且也只有路由器具备与公共线路连接的接口。
访问服务器主要是用于连接通过电话线路连接到网络中的单个用户。
如前面提到的远程访问应用，其核心设备就是访问服务器。
Internet是世界上最大的广域网络，一般人如果通过电话线拨号方式连接Internet，就是与Internet上的访问服务器进行连接。
网络设备厂商的选择
在目前世界上专业网络设备生产厂商中，美国CISCO公司是全球最大的网络设备供应商，其市场价值在2000年初已经超过微软公司列世界第一。
作为居世界首位的专业网络生产商，CISCO公司拥有领先的技术和庞大的研发投资，从交换机到路由器、从ATM交换机及ATM路由器系列以及电信领域的高性能枢纽交换设备，各种产品配备齐全，而且都具备优秀的性能，极高的可靠性和良好的性价比。
CISCO公司拥有超群的整体技术力量，十分重视了解用户对网络的实际需求，其产品充分地体现了对用户的承诺及技术上的先进性。
CISCO公司在广域网领域拥有无可比拟的优势，在路由器市场上占据绝对份额。
CISCO公司的IOS广域操作系统软件独步天下，全球互联网Internet中CISCO公司路由产品几乎为标准配置。
CISCO公司网络系列产品具有高性能、高度的灵活性和可扩充能力、高可靠性和高可用性，并且具有网络管理能力，升级能力良好。
在中小企业应用的网络设备中，价格相当低廉，而性能绝对前列。
CISCO公司极为重视的对整个网络全面的强有力的管理。
因为在一个大型网络环境中，没有了网络管理就等于建立了一个没有智能的网络，就无法全面的了解、管理和控制整个网络，也就无法保证整个企业网络的安全连续正常运转。
CISCO公司十分重视工业标准化工作，积极参与国际标准化组织各种标准的制定评审。
CISCO公司认为提高各种网络设备之间的互操作性，不断地带给用户新的技术和不断提高的性价比是十分重要的。
在技术发展如此迅速的今天，坚持采纳工业标准技术就是走开放的道路。
同时，CISCO公司也不断开发新技术、新产品，并使之成为工业标准，给用户带来更高的性能和发展余地，保护用户的投资。
由于CISCO公司产品大量成为广大用户骨干设备，因此，CISCO公司十分重视设备的可靠性，对于中心设备，均充分考虑了设备冗余备份和链路冗余备份能力，为用户建立一个完全安全可靠的企业级网络。
总之，CISCO公司产品以其技术完善、可靠，产品质量优良、设计先进、合理等优势，得到了广泛的应用。
国内五大Internet自治域、大量校园网等企业级应用均全线采用CISCO公司产品构建，具有良好的口碑。
基于CISCO公司的优势和实力，我们认为，在企业中采用CISCO公司设备，既是高性能、高可靠性的选择，也是提升企业形象的上佳之选。
小型局域网设计
小型局域网一般指20～50台计算机互联的网络系统。
建设这类网络系统，网络平台的规模无需很大，基本上是采用1～2台具有10/100Mbps端口的10Mbps以太网交换机。
这样，我们可以把网络服务器连接在快速的100Mbps端口上，而将联网计算机连接在10Mbps的端口上，这样既能够保证网络服务器具有较高的速度为所有联网计算机服务，也使联网计算机能够以10Mbps“独占”的速度在网络上通讯。
虽然10Mbps在目前的技术发展看来好象低了一些，但采用多大的网络速度需要根据网络上的应用对网络的要求来确定。
选择高速的网络虽然从技术上是先进的，但如果没有这种速度的应用要求，则投资就是浪费了。
原则上，这种规模的网络，采用共享方式并不会对工作效率有太大影响，尤其应用在办公领域。
所以，用户可以考虑使用共享HUB设备。
由于使用的设备数量小，投资少，即使需要更新设备，原有投资损失也不很大。
当然，如果采用交换设备，能够保证网络系统很长的时间满足用户应用要求无需更换，所以是一种几乎一劳永逸的解决方案。
而且，共享HUB这类产品，对于CISCO这样的高技术公司来说过于落后，目前也仅有一些台湾厂商在生产，因此技术寿命过于短暂。
10Mbps的交换速度虽然不高，但已经能够在网上进行VCD级别的视频传输，做为办公应用应该足够。
当然，如果用户并不仅仅是建设一个纯粹的办公网络，还需要结合生产、设计、开发等工作，则可以采用所有端口均支持100Mbps速度的快速以太网交换机，甚至可以选用具备千兆以太网端口交换机，把高性能服务器连接到千兆端口上。
推荐产品：
1.CISCOCatalyst1924交换机：
2个100Mbps端口，24个10Mbps交换端口。
2.CISCOCatalyst3524（3548）交换机：
2个1000Mbps端口，24（48）个10/100Mbps速度自适应端口。
3.CISCOCatalyst2980G交换机：
2个1000Mbps端口，80个10/100速度自适应端口。
＊自适应：
这是一种自动检测技术，当端口连接的计算机网卡为10Mbps网卡时，交换机端口能够自动降低传输速度为10Mbps；
当端口连接的计算机网卡为100Mbps网卡时，交换机端口能够自动采用100Mbps速度运行。
中小规模的网络设计
中小规模的网络是指联网计算机数目在50～150左右的网络。
在这一规模中，采用单台网络设备已经无法完全解决计算机网络互联的问题，需要增加主干交换的概念。
即一台联网计算机已经不能仅通过一台网络设备就能访问网络服务器，而是要通过二级交换机到主干交换机，再与连接在主干交换机上的网络服务器通讯。
所谓网络主干，就是将多台二级交换机互相连接的主干线。
我们可以看到，二级交换机与联网计算机连接采用10Mbps速度或100Mbps速度，那么为了保证数据传输不会被阻塞，主干线上的传输速度至少应该10倍于联网计算机的联网速度。
这种两级的网络结构，是由高性能的主干交换机和连接计算机的二级交换机构成。
网络服务器连接在主干交换机上，联网计算机通过二级交换机的上连端口，从主干线上访问网络服务器。
从办公应用上考虑，在这一规模的网络中，快速以太网技术看起来是理所当然的主干技术，联网计算机则采用10Mbps速度与网络连接。
但同样地，如果用户需要在计算机网络上进行办公以外的高速网络应用，则需要使用千兆以太网做为主干，联网计算机采用10Mbps或100Mbps与网络连接。
网络设计对于一个企业而言，不仅仅考虑采用何种技术互联，还需要考虑企业联网时，企业联网计算机的分布情况。
由于网络线缆的长度是由局限的，采用双绞线传输不能超过100米的距离限制，因此在网络设计中需要根据联网计算机的分布情况决定采用什么样的拓扑结构。
对于网络上计算机分布分散的情况，采用正常的星型连接方式较多。
将一个范围内的计算机连接到二级交换机，再由二级交换机连接到中心交换机上。
对于网络计算机比较集中分布的情况下，所有的计算机均通过线缆连接到一个中心机房，这时，我们还可以利用由堆叠技术带来的千兆级的背板互连交换的强大优势。
联网计算机分散分布型网络设计
这种类型采用星型布局，相对集中的一组计算机连接到一台网络设备上，然后多台网络设备集中连接到一台站点分布分散型网络。
在办公为主的应用下，这种类型的网络设计比较传统，通常选用工作组级的10/100Mbps端口快速以太网交换机做为网络主干设备，以快速以太网为系统主干，然后连接到10Mbps的桌面交换机的100Mbps上行链路端口上。
如果用户的网络要求较高的性能，还可以采用千兆以太网为主干的技术。
中心交换机采用工作组级或小型企业级的千兆交换设备，二级交换机采用具有千兆上连接口的快速以太网交换机。
快速以太网主干推荐产品：
中心主干交换机：
CISCOCatalyst2924交换机：
24个10/100Mbps速度自适应端口。
二级交换机：
CISCOCatalyst1924交换机：
千兆以太网主干推荐产品（工作组级）：
CISCOCatalyst4912G交换机：
12个1000Mbps端口。
CISCOCatalyst3524（3548）交换机：
2个1000Mbps端口，24（48）个10/100Mbps自适应交换端口。
千兆以太网主干推荐产品（小型企业级）：
CISCOCatalyst4000系列模块化交换机。
CISCOCatalyst2948G（2980G）交换机：
2个1000Mbps端口，48（80）个10/100Mbps自适应交换端口。
联网计算机集中分布型网络设计
这类网络的用户，由于可以采用中心机房集中连接计算机，因此网络设计方式上比较灵活。
对于纯粹办公型应用，主干线速度为100Mbps，则与上面分布型设计相同，不过是把中心交换机与二级交换机放置在一个管理机柜内而已。
如果用户网络是要求高性能的，联网计算机通过100Mbps连接上网，则我们除了上面的千兆主干星型布局外，还可以采用堆叠的方式。
所谓堆叠，就是将一组网络交换设备用极高的连接速度以非常用标准的方式互联。
这种技术通常没有国际标准，由各设备生产厂商研发。
堆叠内各交换机之间的交换速度是千兆级别，而且不使用通常千兆需用的光纤进行连接，仅使用低价的铜缆。
这种堆叠连接距离短，但速度高，代价并不大，从逻辑上，一个堆叠内的多台交换机反映为单一的网络设备，因此十分便于管理。
对于需要千兆主干的应用，采用堆叠的最大优点是性能价格比高。
堆叠内交换机之间的数据传输以千兆级的速度进行，但由于不需要设置千兆的主干交换机，所以投资较低，而效果至少相同。
所以采用堆叠技术是一种高效能低价格的方案。
CISCO的可堆叠设备可在一个堆叠中互联8台交换机，在堆叠4台交换机时，基本可以提供96～192个10/100Mbps端口和4个1000Mbps端口，足以满足用户需求。
服务器可以连接在1000Mbps端口上。
堆叠方式由于交换机之间的连接距离被限制在1米左右，所以只能在联网计算机比较集中的情况下使用。
在大型网络或园区级网络中，也可以采用堆叠做为二级交换机组。
CISCOCatalyst3524（3548）交换机：
CISCOCatalyst3508G交换机：
8个1000Mbps交换端口。
中等规模的网络设计
中等规模的网络系统通常指在200～300点左右的网络系统。
由于用户内部结构划分的情况，这种规模的用户已经出现按部门再对局域网进行细分的要求，可能不同的部门还需要配备自己本部门的服务器，因此出现了子网划分的要求。
同样的，对于中等规模的网络系统，网络主干采用100Mbps快速以太网较多，从网络结构设计上，与中小规模网络的区别就在于需要针对子网的划分需要采用提高网络效率的一些措施。
现在比较普遍能够听到关于第三层交换的说法。
所谓第三层交换，是网络技术中的一个用语。
网络技术中按不同的功能实现划分为七个层次，以太网技术处于第二层，路由器则处于第三层。
由于路由器支持子网之间的数据传输，而以太网不能支持，所以子网之间数据传输需要路由器完成。
但是，路由器的本质是一种软件处理，软件处理灵活，功能强，但缺点是速度低。
因此，新的应用方式是在以太网交换机中移植部分第三层功能，使其速度大为提高。
当然，这种第三层交换只能完成路由器的部分功能，不过在子网之间传输数据已经足够。
从第二层交换到第三层交换，优点是可以杜绝第二层交换中一些无效的数据包跨过子网。
当网络规模大到一定程度时，这些无效的数据包会对网络运行效率造成较大的影响。
划分为多个子网后，无效数据包被限制在子网内部，不会跨过子网边界，因此不会对整个网络造成影响。
高性能、高价格的第三层交换设备还可以控制子网之间通讯，允许或拒绝一个子网内的计算机与另一个子网中的计算机相互通讯。
我们认为，这种控制十分有效，但通过服务器的权限控制一样也是有效的，使用这种代价不菲的控制不很合算，通常是在更大型的网络中才会采用，所以我们在中等规模的网络中不推荐采用这种高价设备。
对于中等规模的网络系统而言，我们建议采用具备第三层交换的相对低价的设备。
网络拓扑结构以星型结构为主，需要的情况下也可采用堆叠。
CISCOCatalyst2948G-L3交换机：
48个10/100Mbps速度自适应端口。
支持第三层交换。
千兆以太网主干推荐产品：
远程访问服务
前面我们提到远程访问服务是企业网络应用一个很重要的组成。
远程访问服务主要利用电话线路，提供远程的单台计算机访问企业内部网络。
远程访问服务采用远程访问服务器。
CISCO公司为了增加产品的综合利用性，将小型的访问服务器与小型路由器结合，只需要选择访问服务的模块就可以把CISCO的小型路由器转化为远程访问服务器。
由于远程服务通过公共电信网络，因此属于广域互联的范畴。
公共电信网络的使用，对安全性带来一定的压力。
虽然CISCO公司的小型路由器能够在支持远程访问服务的同时完成路由功能，但我们不推荐用户这样做。
远程访问服务连接的是企业内部网络，路由如果是属于企业内部广域网络，这样做还可以接受。
但如果路由是连接到类似Internet这类公共网络上，势必在路由和内部网之间需要安全隔离措施，即防火墙。
如果远程访问服务也采用这个路由器，访问服务的用户就无法进入企业内部网。
远程访问服务器需要使用调制解调器（Modem）。
计算机数据通过调制解调器转化为声音信号，通过电话线路到达另一端再由调制解调器还原为数据。
CISCO的访问服务器能够提供集成在设备内部的Modem，这样就无需用户另外购置。
当然，CISCO也允许采用用户自选的外置调制解调器。
我们建议采用内置，管理比较方便。
对于提供远程访问服务的端口数量，可根据企业远程访问的使用可能以及企业能够提供的电话线路数量来决定，因为远程访问服务占用的电话直拨线路不能用做其他用途。
远程访问服务由远程访问服务器提供用户名加口令的认证方式。
由于访问服务器有可能被外部攻击，一旦攻破则身份认证就会失效，因此也可以通过另外一个安全认证软件，由访问服务器将用户输入的认证信息拿到企业内部网中的一台服务器上认证后返回允许进入。
小于16个远程访问电话端口：
CISCO2610路由器。
小于48个远程访问电话端口：
CISCO3640路由器。
Internet连接
Internet的连接分为接入访问和信息发布两种情况，在使用电信局专线连接的时候两者可以合并应用。
由于Internet是一个全球化的网络系统，企业接入Internet首先要选择一家Internet接入服务商（ISP），将自己的网络通过广域连接到ISP的网络中，进入Internet的广阔天地。
选择一家好的ISP是接入Internet后访问速度快慢的关键。
衡量ISP好坏的最重要指标，就是这家ISP本身连接到Internet
升级会员 