企業(yè)局域網(wǎng)規(guī)劃與設計

　　摘 要：信息技術給現(xiàn)代社會帶來了根本性的變革，信息已成為當今世界經(jīng)濟的戰(zhàn)略資源和獨特的生產(chǎn)要素。隨著信息化時代發(fā)展我國企業(yè)信息化進程的日益推進，企業(yè)局域網(wǎng)的使用也越來越普遍，所以建設一個高效、穩(wěn)定的網(wǎng)絡系統(tǒng)是十分重要的。
　　關鍵詞：信息化；局域網(wǎng)；規(guī)劃；設計
　　面對現(xiàn)在日趨激烈的市場競爭與大數(shù)據(jù)網(wǎng)絡時代，越來越多企業(yè)單位使用網(wǎng)絡技術提高整個企業(yè)的工作效率與管理水平。網(wǎng)絡化可以有效地實現(xiàn)企業(yè)內部的資源共享、信息發(fā)布、技術交流，從而使企業(yè)辦公和管理實現(xiàn)網(wǎng)絡化、信息化和現(xiàn)代化。
　　一、企業(yè)局域網(wǎng)需求分析
　　企業(yè)網(wǎng)絡的構建對企業(yè)的信息化和自動化辦公起到巨大推進作用。覆蓋公司的經(jīng)營管理、質量管理、領導信息查詢管理等業(yè)務所涉及到的主要業(yè)務處理部門和綜合管理機構，提供廣泛的軟、硬件資源共享，分布式數(shù)據(jù)庫存取，結構化與非結構化數(shù)據(jù)（如多媒體圖形、圖像、行政公文、電子郵件等）傳輸功能。企業(yè)間的數(shù)據(jù)共享與合作伙伴的信息交流。企業(yè)網(wǎng)絡必須具備以下性能：
　　1、先進性和可擴展性：采用成熟的先進技術，兼顧未來的發(fā)展趨勢。網(wǎng)絡必須能夠平滑地過渡到新的技術和設備，保證前期投資的有效性與后期投資的連續(xù)性，充分考慮到目前的業(yè)務需求和今后較長時間內業(yè)務發(fā)展的需要，為未來的業(yè)務發(fā)展奠定基礎。
　　2、實用性和經(jīng)濟性：網(wǎng)絡建設從應用實際出發(fā)，實現(xiàn)信息收集、處理、查詢、統(tǒng)計、分析、輔助決策等功能。應以較高的性能價格比構建網(wǎng)絡系統(tǒng)，使資金的投入產(chǎn)出比達到最大值。
　　3、可靠性和穩(wěn)定性：確保網(wǎng)絡可靠運行，在網(wǎng)絡的關鍵部分應有容錯能力，要在硬件選型、網(wǎng)絡設計、支撐環(huán)境和應用系統(tǒng)的建設中充分體現(xiàn)這一原則。
　　4、可管理性和安全性：從系統(tǒng)設計、設備選型都必須考慮到整個系統(tǒng)的可管理性和可維護性。既要考慮信息資源的充分共享，也要注意信息的保護與隔離。同時提供公共網(wǎng)絡連接、內部網(wǎng)絡連接、服務器等全方位的安全管理。
　　二、網(wǎng)絡規(guī)劃
　　1、網(wǎng)絡技術
　　目前以太網(wǎng)技術有標準以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、萬兆以太網(wǎng)。根據(jù)現(xiàn)在局域網(wǎng)技術的應用來看，網(wǎng)絡主干大多采用千兆以太網(wǎng)甚至萬兆以太網(wǎng)�？紤]企業(yè)的應用需求及成本預算，采用“主干千兆，百兆交換桌面” 的三層設計思路，確定千兆以太網(wǎng)作為網(wǎng)絡總體結構，且具有可擴展性、經(jīng)濟性和可管理性等，從而滿足上述設計原則。
　　2、網(wǎng)絡拓撲結構設計
　　星型網(wǎng)絡雖然需要的線纜比總線型多，但布線和連接器比總線型的要便宜，而且管理方便。此外，星型拓撲可以通過級聯(lián)的方式很方便的將網(wǎng)絡擴展到很大的規(guī)模，因此得到了廣泛的應用，被絕大部分的以太網(wǎng)所采用。
　　三、綜合布線
　　1、結構清晰，便于管理和維護。
　　過去的布線方法是將各種各樣的設施的布線分別進行設計和施工，如電話系統(tǒng)、消防、安全報警系統(tǒng)、能源管理系統(tǒng)等都是獨立進行的。一座自動化程度較高的大樓內，各種線路如麻，不但難以管理，布線成本高，而且功能不足，不適應形勢發(fā)展的需要。綜合布線就是針對這些缺而采取的標準化措施，實現(xiàn)了統(tǒng)一材料、統(tǒng)一設計、統(tǒng)一布線、統(tǒng)一安裝施工，使結構清晰，便于集中管理和維護。
　　2、材料統(tǒng)一先進，適應今后的發(fā)展需要。
　　綜合布線系統(tǒng)采用了先進的材料，如光纖等，其傳輸速率在100Mbps以上，完全能夠滿足未來5-10年的發(fā)展需要。
　　3、靈活性強，適應各種不同的需要。
　　綜合布線系統(tǒng)使用起來非常靈活，一個標準的插座既可以接入電話，又可以連接計算機終端，也適應各種不同拓樸結構的局域網(wǎng)。
　　4、便于擴充，節(jié)約費用，提高系統(tǒng)的可靠性。
　　綜合布線采取的冗余布線和星形結構布線方式，既提高的設備的工作能力又便于用戶擴充。傳統(tǒng)布線使用的線材比綜合布線的線材便宜，但在統(tǒng)一安排線路走向和統(tǒng)一施工可減少用料和施工費用，也減少使用大樓的空間，美觀大放。
　　四、網(wǎng)絡安全設計
　　作為全方位的、整體的網(wǎng)絡安全防范體系也是分層次的，不同層次反映了不同的安全問題，根據(jù)網(wǎng)絡的應用現(xiàn)狀情況和網(wǎng)絡的結構，我們將安全防范體系的層次劃分為物理層安全、系統(tǒng)層安全、網(wǎng)絡層安全、應用層安全和安全管理。
　　1、物理環(huán)境的安全性（物理層安全）
　　該層次的安全包括通信線路的安全，物理設備的安全，機房的安全等。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質），軟硬件設備安全性（替換設備、拆卸設備、增加設備），設備的備份，防災害能力、防干擾能力，設備的運行環(huán)境（溫度、濕度、煙塵），不間斷電源保障，等等。
　　2、操作系統(tǒng)的安全性（系統(tǒng)層安全）
　　該層次的安全問題來自網(wǎng)絡內使用的操作系統(tǒng)的安全，如Windows NT，Windows 2000等。主要表現(xiàn)在三方面，一是操作系統(tǒng)本身的缺陷帶來的不安全因素，主要包括身份認證、訪問控制、系統(tǒng)漏洞等。二是對操作系統(tǒng)的安全配置問題。三是病毒對操作系統(tǒng)的威脅。
　　3、網(wǎng)絡的安全性（網(wǎng)絡層安全）
　　該層次的安全問題主要體現(xiàn)在網(wǎng)絡方面的安全性，包括網(wǎng)絡層身份認證，網(wǎng)絡資源的訪問控制，數(shù)據(jù)傳輸?shù)谋Ｃ芘c完整性，遠程接入的安全，域名系統(tǒng)的安全，路由系統(tǒng)的安全，入侵檢測的手段，網(wǎng)絡設施防病毒等。
　　4、應用的安全性（應用層安全）
　　該層次的安全問題主要由提供服務所采用的應用軟件和數(shù)據(jù)的安全性產(chǎn)生，包括Web服務、電子郵件系統(tǒng)、DNS等。此外，還包括病毒對系統(tǒng)的威脅。
　　5、管理的安全性（管理層安全）
　　安全管理包括安全技術和設備的管理、安全管理制度、部門與人員的組織規(guī)則等。管理的制度化極大程度地影響著整個網(wǎng)絡的安全，嚴格的安全管理制度、明確的部門安全職責劃分、合理的人員角色配置都可以在很大程度上降低其它層次的安全漏洞。
　　五、總結
　　當今社會，已完全融入了一個高速變革的信息時代，現(xiàn)代企業(yè)需要先進的管理方式，先進的管理方式離不開高效的企業(yè)局域網(wǎng)。越來越多的企業(yè)已經(jīng)成立專門的局域網(wǎng)管理或維護部門，打造好自己的企業(yè)局域網(wǎng)將為自己的企業(yè)發(fā)展增加動力。
　　參考文獻
　　[1]黃容等.架設局域網(wǎng)[M].四川：四川電子音像出版，2004.
　　[2]張宏.網(wǎng)絡安全基礎[M].北京：機械工業(yè)出版社，2004.
　　[3]蕭文龍，林松儒.最新計算機網(wǎng)絡技術與應用[M].北京：科學出版社，2009.
　　[4]李馥娟，王群.局域網(wǎng)升級與安全管理 DIY[M].北京：人民郵電出版社，2001.
　　[5]劉化君.綜合布線系統(tǒng)[M].北京：機械工業(yè)出版社，2003.
　�。ㄗ髡邌挝�；：湖南人文科技學院）

相關熱詞搜索：局域網(wǎng) 規(guī)劃 設計 企業(yè)