局域网的组网专项方案设计.docx

设计总说明当今信息社会,必需以加强企业网络信息化建设,建立完善信息系统和快捷信息交流来作为促进企业经济发展、科技进步、事业发达战略举措。信息化社会基础是计算机和互连技术信息网络,计算机网络是信息化网络建设关键基础。伴随计算机网络技术日趋成熟,计算机网络企业化应用已成为计算机网络发展肯定趋势。企业网(Enterprise Network)是目前企业界和网络界热门话题之一,针对计算机网络应用飞速增加,对于广大企业来说,怎样选择合适网络方案建立本单位企业网,是各单位信息技术(IT)部门责任人所面临关键问题。企业网概念企业网,顾名思义,是指面向生产或经营型企业计算机网络。一个完整企业网应是一个把企业各部门全部计算机设备、工作组网络连接在一起,面向企业应用,含有功效较完善网络应用支撑环境计算机互连网。企业信息化是现代企业关键标志,怎样组建一个高效、安全企业网络,是很多企业亟待处理问题。本文在对企业网组网技术进行分析基础上,以某企业网络建设为背景,提出了搭建大型企业网技术处理方案,经过构建企业VPN网络实现企业和其分支机构信息安全共享,以期为小型企业网组建提供理论及应用参考。关键词：计算机网络，企业网，局域网，拓扑结构，网络建设1 网络计划1.1 地理布局此次局域网组网方案设计目标是小型企业，该企业有三栋楼，A楼，B楼，C楼。各栋楼之间得悉距离100米。以下图所表示：A楼：三层，作为行政办公楼，共有60台电脑分布在各个办公室中，一楼 有15台，二楼30台，三楼15台。B楼：五层，产品研发部，供销部，共有60台电脑，其中40台集中在三楼研发部,设计室中专设两个机房，其它20部分散在办公室中。C楼：五层，生产车间，共15台电脑，每层一个车间，每个车间有6台电脑。图1.1.11.2 用户设备情况依据调查可知，大部分使用是台式机和笔记本，其中台式机较多，其中打印和扫描每一层全部有单独设房，满足一定使用即可。网卡大多全部是10/100M网卡。大部分用户使用全部是Windows XP或是Vista系统，用户普遍要求PC机能够方便进网，网速也要能够达成理想水平。1.3需求分析1.3.1 背景伴随信息时代到来，企业网已经成为企业发展中必需基础设施，成为学校企业提升效益关键路径。在这个信息飞速发展社会,必需以加强企业网络信息化建设,建立完善信息系统和快捷信息交流来作为促进企业经济发展、科技进步、事业发达战略举措。信息化社会基础是计算机和互连技术信息网络,计算机网络是信息化网络建设关键基础。伴随计算机网络技术日趋成熟,计算机网络企业化应用已成为计算机网络发展肯定趋势。企业网(Enterprise Network)是目前企业界和网络界热门话题之一,针对计算机网络应用飞速增加,对于广大企业来说,怎样选择合适网络方案建立本单位企业网,是各单位信息技术(IT)部门责任人所面临关键问题。企业网概念企业网,顾名思义,是指面向生产或经营型企业计算机网络。一个完整企业网应是一个把企业各部门全部计算机设备、工作组网络连接在一起,面向企业应用,含有功效较完善网络应用支撑环境计算机互连网。伴随计算机及局域网络应用不停深入，尤其是多种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间相互交换和共享要求日益增加。需要使各单位相互间真正做到高效信息交换、资源共享，为各单位人员提供正确、可靠、快捷多种生产数据和信息，充足发挥各单位现有计算机设备功效。为加强各企业内各分区业务和技术联络，提升工作效率，实现资源共享，降低运作及管理成本,企业有必需建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范企业内部非公开信息管理和交换平台，该平台以WEB为关键，集成WEB、文件共享、信息资源管理等服务功效，实现企业职员在不一样地域对内部网访问。1.3.2 用户需求本企业有三栋楼，1号楼，2号楼，3号楼。各栋楼之间得悉距离100米。A楼：三层，作为行政办公楼，共有60台电脑分布在各个办公室中，一楼有15台，二楼30台，三楼15台。B楼：五层，产品研发部，供销部，共有60台电脑，其中40台集中在三楼研发部,设计室中专设两个机房，其它20部分散在办公室中。C楼：五层，生产车间，共15台电脑，每层一个车间，每个车间有6台电脑。用户应用需求：全部职员能够方便地浏览和查询局域网和互联网上资源，经过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远程学习，另外为管理人员提供人事管理、财务管理、办公管理等。通信需求：经过E-mail及网上BBS和其它网络功效满足全企业职员通信和信息交换要求，提供文件数据共享、电子邮箱服务等。信息点和用户需求： 性能需求：此企业网络支持企业日常办公和管理，包含：办公自动化、工资管理、档案管理、职员管理、考勤管理、财务管理、物资管理等，支持网络远程学习信息传输要求。安全和管理需求：职员基础信息档案和关键工作文件要求对数据存放、传输安全性性能较高，如档案管理、职员管理、考勤管理、财务管理、物资管理等能够经过分布式、集中式相集合方法进行管理。网络安全对于网络系统来说是十分关键，它直接关系到网络正常使用。应该采取一定技术来控制网络安全性，从内部和外部同时对网络资源访问进行控制。实用和经济性：企业网特点决定了网络系统必需要有实用和经济性。实用性使得网络便于管理、维护，以降低网络使用人员利用网络难度。出于企业节省建设资金，提升效益目标，所以通常全部要求网络含有较高性价比，所以在建设企业网时一定要使用性价比高网络技术和网络设备，以达成效益最大化。所以在设计时应遵照下列设计标准：（1）把握好技术优异性和应用简易性之间平衡；（2）含有良好升级扩展能力；（3）含有较高可靠性和安全性；（4）产品功效和实际应用需求相匹配；（5）尽可能选择成熟、标准化技术和产品。1.3.3 未来发展伴随网络逐步普及，中小型企业建设是企业向信息化发展肯定选择。企业网络系统是一个很庞大而复杂系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基础操作平台，而且能提供多个应用服务，使信息能立即、正确地传送给各个系统。它开放式设计意味着愈加好整体化及高品质应用能力。提供带宽可适合话音，图像，数据传输，这种带宽结合设备厂商优异网管模式，能够向用户提供面对面通讯。在建设企业网时，要达成以下目标：（1）实用性企业网特点决定了网络系统必需要有实用和经济性。实用性使得网络便于管理、维护，以降低网络使用人员利用网络难度，从而降低人为操作引发网络故障，并使更多人掌握网络使用。依据企业实际情况，因为企业建设资金有限，建网时应考虑利用和保护现有资源、充足发挥设备效益，而且要求网络含有较高性价比，所以在建设企业网时一定要使用性价比高网络技术和网络设备，以节省建设资金。（2）优异性因为企业有大量数据信息需要处理，所以要求网络有较高数据通信能力和较大数据带宽，所以网络设备必需含有高速处理数据能力。在网络结构上使用技术优异高速网络，才能满足大量数据传输和处理需要。只有保持技术优异性，才能使网络系统适应不停更新换代网络技术，才能延长网络使用期限，提升网络用户投资效益。（3）扩展性伴随网络用户不停增多，使得网络规模不停扩大，所以在网络设计时要求网络能方便地进行扩充容量，才能支持用户需求。网络系统应用能随不停发展网络技术而能够升级到新网络技术和设备，从而延长网络系统使用期限。（4）安全性网络安全对于网络系统来说是十分关键，它直接关系到网络正常使用。因为企业网和外部网进行互联尤其是和Internet互联，Internet是一个开放式网络系统，它安全性是很差。所以安全问题愈加关键。应该采取一定技术来控制网络安全性，从内部和外部同时对网络资源访问进行控制。目前关键网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。网络系统还就含有高度数据安全性和保密性。（5）可靠性和稳定性计算机网络要求含有高度可靠情和稳定性，能有效预防局部故障引发整个网络系统瘫痪。总而言之，对于小企业局域网来讲，因它通常规模较小，结构相对简单，对性能要求较大。但网络技术人员较少，对网络依靠性很高，要求网络尽可能简单、可靠、易用，降低网络使用和维护成本、提升产品性能价格比就显得尤为关键。1.4可行性分析企业局域网已经越来越多地被大家提到，利用网络技术，现代企业能够在供给商、用户、合作伙伴、职员之间实现优化信息沟通。这直接关系到企业能否取得关键竞争优势。多年来越来越多企业全部在加紧构建本身信息网络，而其中绝大多数全部是中小企业。项目标可行性关键从以下两个方面进行分析：(1） 经济可行性：这是在组建网络时关键考虑原因之一。通常情况下，费用原因包含：设备购置费用、宽带线路租用费用这两项。其中需要设备关键是依据本身需求来选择。(2） 技术可行性：经过学习计算机网络，对局域网组网有了一定了解。了解了组网所使用设备和组网步骤，即使组网期间出现故障，也能够利用自己所学知识和丰富网络资源处理问题。2网络设计2.1 网络组网方案设计网络系统总体设计目标是最大程度满足应用系统需求，和计算机及网络技术发展水平相适应。建立网络系统关键是完成将全部网络设备连网工作，即经过网络设备将信息点和中心网络系统可靠地连接起来，为目前多种应用环境系统和应用软件系统提供运行环境支持。因为网络系统对工作运作和发展含有很关键作用，所以网络改造系统优异性、可靠性、安全性、易维护、易升级等方面全部有一定要求，网络系统对优异性要求是在计算机技术突飞猛进今天，提供达几年甚至更长时间可用性。网络系统设计必需满足其应用要求，网络总体设计、建设标准以下：开放性、标准化、简练性、可扩展性、安全性、技术优异性、实用性、网络可靠性、易维护管理性。2.2 网络拓扑结构选择网络拓扑采取本拓扑采取星形拓扑。因为它轻易实现；轻易节点扩展、移动方便：节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把对应节点设备移到新节点即可，而不会像环型网络那样牵其一而动全局；维护轻易；一个节点出现故障不会影响其它节点连接，可任意拆走故障节点；采取广播信息传送方法：任何一个节点发送信息在整个网中节点全部能够收到，这在网络方面存在一定隐患，但这在局域网中使用影响不大；网络传输数据快：这一点能够从现在最新1000Mbps到10G以太网接入速度。结合企业电脑分布，关键集中在B楼，且根据企业要求B楼上网电脑最多，和A楼，和C楼各自作用相比较，关键应放在二号楼。按组网规则，计划网络要计划到未来三到五年，按计划科资料，在未来三至五年里，企业电脑会增加，关键增加在二号楼研发部，计划盖不增加两间专用网络机房用于新产品开发和设计。而其现在企业要求只有供销部电脑取不能够连接Internet使企业产品信息能向网上公布。其它电脑一路不能上网。比较三种结构，星形连接在将用户接入网络时含有更大灵活性。当系统不停发展或系统发生重大改变时，这种优点将变得愈加突出，所以选择星形网络最好。图2.2.22.3 网络传输介质选择 楼和楼之间采取12芯多模光缆。室内连接采取超五类费屏蔽双绞线。 2.4 网络组网设备选择（1）网卡，采取10/100M自适应全双工网卡（2）交换机，采取24口交换机，若以后扩展可加入集线器，增加用户经过集线器连接到交换机。（3）网线，使用超五类非屏蔽双绞线（4)网络接头，用RJ-45（5）信息插座，AMP双口信息插座面板2.5 网络操作系统选择依据实际情况和需求，我们选择WINDOWS 做为文件服务器操作系统平台，采取随PC机自带WIN98操作系统作为用户端软件。操作系统是软件平台关键，网络操作系统所含有功效和性能决定了网络系统整体水平，同时也决定了应用及技术发展方向。 Microsoft企业WINDOWS 操作平台是在PC和LAN（局域网）基础上发展起来操作系统，因为功效强大且易于使用，市场占有份额不停上升，这一产品和传统Office办公系统如Word、Excel和PowerPoint一起，为信息公布，综合信息查询，信息交流提供了一个完整处理方案。目前，Microsoft企业Windows操作系统为世界PC机主流产品，其优越可视化界面和强大功效，使它成为绝大部分人选择。我们选择Windows 作为本局域网用户端操作系统。2.6 网络协议选择选择TCP/IP协议作为本网网络协议。TCP/IP使用用户端/服务器模式进行通信。TCP/IP通信是点对点，意思是通信是网络中一台主机和另一台主机之间。TCP/IP和上层应用程序之间能够说是“没有国籍”，因为每个用户请求全部被看做是和上一个请求无关。正是它们之间“无国籍”释放了网络路径，才是每个人全部能够连续不停使用网络。3 网络实施3.1 网络布线综合布线系统包含部署在楼群中全部电缆、光缆及多种配件，如转接设备、各类用户端设备接口，和和外部网络接口等，但它并不包含多种交换设备和终端设备。根据功效区域划分，综合布线系统通常被划分成以下6个子系统，图3.1所表示：图3.1.1综合布线系统和传统布线系统最大区分在于：综合布线系统结构和目前所连接设备位置无关。传统布线系统和设备位置相关，设备安装在哪里，传输介质就要铺设到哪里。综合布线系统则是按建筑物结构，将建筑物中全部可能放置设备位置全部预先布好线，然后再依据实际连接设备情况，经过调整内部跳线装置，将全部设备连接起来。同一条线路接口能够连接不同设备，比如电话机、传真机、终端或微型机、打印机等多种设备。综合布线系统优点关键有：（1）结构清楚，便于管理和维护；（2）材料统一、优异，适应以后发展需要；（3）适应不一样用户多种不一样需求，使得综合布线系统能够很灵活地使用，灵活性强；（4）使用统一标准设计，采取优异施工工艺，有统一检测手段和标准，可靠性强；（5）便于扩充，一次建设，长久使用，节省建设费用。依据企业实际情况，我提议把主机设在B号楼一楼，建筑群间采取地下管道敷设方法，管道内敷设室外12芯多模光缆。安装时最少要预留12个备用管孔，以供扩充之用。在A号，C号楼放置光缆收发器，以确保信号正常传输。室内连接为节省资金采取双绞线，同一楼层上水平系统多采取四对双绞线，电缆长度宜为90m以内，垂直干线子系统总是在垂直弱点间，并采取大对数双绞线。布线图图所表示：图3.1.23.2设备选择（1） Windows服务器现在流行使用和局域网网络操作系统种类繁多，且各自有各自优缺点。依据本企业具体情况选择操作系统也是很关键，因为操作系统直接影响着，这个网络安全性能，通用性，可管理性能，和对硬件要求和兼容性多个方面来判定，选择什么操作系统。和UNZX，LINUX，NETWARE等操作系统相比，Windows 存在实用普遍特点，所以选择大家全部熟悉比较实用，故服务器使用windows.（2）CISCO-2901k9路由器Cisco 2901系列是Cisco关键高端多协议路由器平台。这些系统结合了Cisco行之有效软件技术和卓越可靠性、可用性、服务能力和性能特征，能够满足当今最关键互联网需求。Cisco2901系列给信息系统专业人员提供所需灵活性，使她们能够满足互联网关键和分布点不停改变要求。CISCO-2901k9路由器参数以下：路由器类型：多协议高端路由器固定广域网接口：可选广域接口WIC卡固定局域网接口：10/100Base-T/TX内置防火墙：False局域网端口适配器：5端口以太网10BaseFL，2端口快速以太网/ISL 100BaseFX，4端口令牌环网4/16Mbps，全双工，1端口FDDI全双工多模式或单模式 。广域网端口适配器：1端口多通道T3，带有集成化CSU/DSU8端口多通道T1。（3）关键交换机3Com SuperStack 3 Switch 4228G产品类型：企业级,二层,可网管型交换机 传输速率：10M/100M/1000Mbps接口类型：10/100BASE-TX端口,10/100Base-T端口,10/100/1000BASE-T端口接口数目：28口 （4）接入交换机3Com Switch 5500-E1产品类型：工作组级,二层,不可网管型交换机 传输速率：10M/100M/1000Mbps接口类型：10/100BASE-TX端口,10/100Base-T端口,100Base-X SFP端口 接口数目：24口 （5） 工作组交换机3Com Switch 5500G-E1产品类型：工作组级,二层,可网管型交换机传输速率：10M/100M/1000Mbps接口类型：10/100BASE-TX端口,10/100Base-T端口接口数目：20口 （6）IntelPXL 网卡网卡我们选择IntelPXL型以下图所表示，关键参数以下：网线接口类型：LC Duplex传输介质类型：单模光纤适用网络类型：万兆以太网传输速率：10000Mbp总线类型：PCI-X（7）思科 PIX-501防火墙PIX 501防火墙是一个针对特定需求而设计安全设备，能够在单独一个设备中提供丰富安全服务，包含状态监测防火墙、虚拟专用网（VPN）和入侵防范等。还能够利用其基于标准互联网密钥交换（IKE）/IP安全（IPSec）VPN功效，确保远程办公机构经过互联网和企业网络之间进行全部网络通信安全，故此适合于小型办公室网络或大型网络中局部网络使用。（8）超五类非屏蔽双绞超五类非屏蔽双绞线，相比3类，4类而言含有速度优势，误码率低。在现在局域网中，用户对网络速度有比较高要求，对即时通信要求正确，高效，有很好扩展能力。相比于光纤下，光纤尽管比较稳定，不过超五类非屏蔽双绞线优势在和价格，能够愈加好控制组网成本。因为楼和楼之间直线距离是100米所以，在楼和楼之间，在楼内，每层之间，用双绞线来连接。双绞线采取超五类线全部能够很好满足整个企业对网络要求。（9）集线器 依据不一样情况，通常全部是选择10M或100M8口或8口以上集线器。在不考虑资金情况下，可选择10/100M自适应集线器，这么能够兼容10M和100M网络设备，使得联网愈加简单和轻易。（10）RJ-45头RJ-45头品种也很多，同时也有劣质品和假冒品。在购置时，应该选择正规厂家产品。RJ-45头价格也很廉价，依据实际情况和经济情况选择。3.3组网设备连接方法及安装步骤（1）网线制作：在连接网络之前，我们首先应该考虑是网线制作。通常若使用双绞线组建网络，需要一个集线器（HUB），经过集线器联网时，双绞线夹线方法很轻易，只需把两头网线一一对应夹好就能够了， 夹线次序是两边一致，统一全部是：1.白橙2.橙3.白绿4.蓝5.白蓝.6绿7.白棕.注意两端全部是一样线序且一一对应。（2）网卡安装： 网线做好后，下一步需要做是安装网卡。首先关闭主机电源，将DCN-550GT网卡插在主板一个空闲PCI插槽中，插好后固定，然后开启WIN，进入WIN后系统将提醒找到新硬件，进入硬件安装向导，开始搜索驱动程序，我们选择“指定一个位置”，然后找到网卡驱动程序所在路径,选定后点击确定，此时系统将开始拷贝所需文件，完成后系统将提醒是否重开启，点击确定后系统重启。3.4 网络软件安装3.4.1 网络操作系统安装（1）将计算机设置为从光盘引导，把Windows Server 安装盘置于光驱，重新开启计算机，即可自动开始安装过程。（2） 假如服务器安装有RAID卡或其它SCSI存放设备，而且该设备不为Windows Server 支持，那么，当Windows Server 安装程序时将提醒用户安装设备驱动程序。（3）按F6键后，提醒用户安装特殊SCSI设备。然后按S键。（4）接着要求用户将相关设备安装盘插入软驱“A:”中。按回车键，开始向系统复制驱动程序。（5）按“Enter”键回车，安装程序开始扫描磁盘检验磁盘错误后，创建要复制文件列表，复制系统文件,复制完成后重新开启，输入服务器名，输入管理员密码。（6）安装网络、安装组件、保留设置、删除用过临时文件。完成后点击“完成”。系统重新开启，按Ctrl+Alt+Delete组合键开启系统，输入密码，Windows sever 开启成功。3.4.2 网卡驱动安装（1）把随网卡自带驱动盘插入机器光驱(:)中。（2）当屏幕上出现提醒“请选择网卡驱动程序位置”时，指定驱动程序位置为光驱(:)，然后用鼠标点击“确定”。（3）系统会自动到软驱中去寻求对应文件，并把它们拷贝到硬盘中特定目录下。（4）然后，屏幕提醒需要重新开启机器(这么，新安装网卡才能起作用。3.4.3打印机安装1）开始菜单-设置控制面板-打印机和传真-右击打印机，在属性中点共享，点选“许可共享这台打印机”。2）在另外电脑上一样方法进入打印机那里,在旁边有个添加打印机-打印机添加向导-下一步,然后点选“网络打印机或连接到其它计算机打印机”，下一步，浏览打印机，然后找到要共享打印机，然后下一步，确定。3.5 网络协议添加1）单击“开始”菜单，选择“控制面板”，在弹出子菜单中选择“网络和Internet”命令。 2）右击“当地连接”图标，在快捷菜单中选择“属性”命令。3）弹出“当地连接厲性”对话框,在“当地连接属性”对话框中单击“安装”。4）点击“添加”。对话框中列出多种支持协议，选中其中“Microsoft中TCP/IP”按“确定”。3.6子网划分方法及IP地址设置3.6.1子网划分方法该企业只需申请一个C类IP地址就可，假设申请地址是235.12.0设置110IP为供销部，能够连接Internet，预留21150IP给以后扩展到研发部计算机。设子网掩码为255.255.255.0。在连接计算机和交换机双绞线两端贴上标签，便于管理。图所表示：图3.6.13.6.2 IP地址设置（1）使用到C类地址192.168.1.0，不划分子网时，可用IP地址为28-2=254，即最多能够连接254台主机。假如拿出3位用来作子网位时，可划分出8-2=6个子网去掉全0和全1，每个子网中有5位主机号，去掉全0和全1，可用主机地址为25-2=30个，总可用主机地址为630=180个，比未划分子网时少了部分。但企业中，只有四个子网，其它三个作为未来3-5年扩展之用详见下表。（2）申请2个公网IP地址，在路由器出端口上面所基于端口NAT，然后在服务器使用一个公网IP，能够让外来访问人员对服务器进行访问。C类网络192.168.1.0子网划分（子网掩码：255.255.255.224）子网位可用主机地址范围子网网络地址子网广播地址备注000192.168.1.1192.168.1.30192.168.1.0192.168.1.31不可用001192.168.1.33192.168.1.62192.168.1.32192.168.1.63可用010192.168.1.65192.168.1.94192.168.1.64210.37.44.95可用011192.168.1.97192.168.1.126192.168.1.96192.168.1.127可用100192.168.1.129192.168.1.158192.168.1.128192.168.1.159可用101192.168.1.161192.168.1.190192.168.1.160192.168.1.191可用110192.168.1.193192.168.1.222192.168.1.192192.168.1.223可用111192.168.1.225225.112.146.254192.168.1.224192.168.1.255不可用分配IP地址：行政办公楼：192.168.1.33192.168.1.62 192.168.1.65192.168.1.94研发部：192.168.1.97192.168.1.126 192.168.1.129192.168.1.158供销部：192.168.1.161192.168.1.190生产车间：192.168.1.193192.168.1.2224 网络测试维护及网络安全管理4.1 网络测试和维护（1）处理复杂PC网络设置问题，比如：IP地址、缺省网关、E-mail和Web服务器等。同时显示该PC所使用关键网络资源，如：服务器、路由器和网络打印机。同时监测全双工连接网络状态，包含单独站点和网络对话数。（2)在不中止网络及网络设备运行情况下，对中心机房或其它地方进行测试，直接取得网络主干、关键节点设备实时流量情（3)对流量进行深层分析，帮助管理者了解多种应用占用网络带宽百分比。（4)网络实时监测，实时监测网络中发生多种情况。提供丰富统计数据，帮助管理员进行趋势分析，以判定网络性能。（5)对于发觉故障进行分析，为深入调用故障诊疗工具进行现场故障排除。（6)广域网测试模块，最大程度地满足了用户端对于广域网络测试需求。4.2 网络安全管理4.2.1电源安全电源不仅是一个计算机网络能够运行最基础条件，同时电源安全也是计算机网络安全运行最基础要素。这里电源安全不仅要求为全部工作站、服务器和网络设备提供一个高质量电源，同时还要设置良好接地系统。对于服务器和网络设备还要设置不间断电源（UPS）装置，这不仅能够增加网络连续运行能力，而且能够预防因为忽然断电对网络硬件造成损坏。尤其是服务器，假如正在运行服务器忽然断电，不仅硬件设备可能出现问题，而且操作系统或应用因为没有正常关闭可能造成数据不能提交或系统不能正常开启，甚至造成服务器或应用瘫痪。这是任何一个企业全部不愿看到。在网络建设和维护中，电源是最稳定一个部分，通常情况下，它不会伴随应用发展频繁地升级，所以，中小企业在构建自己网络系统时，进行对应投资建立一个安全电源系统是很值得。4.2.2 数据存放安全保留在服务器中数据是网络应用关键，假如因为服务器磁盘故障造成数据损坏或丢失，可能会造成无法估量损失。所以必需采取对应容错及灾难恢复手段来加强服务器存放系统可靠性。现在，构建服务器存放系统使用最广泛技术是RAID。RAID实现策略关键是用多个磁盘驱动器替换单一大容量磁盘驱动器，并将数据在各个磁盘上进行分布存放并支持同时在多个磁盘进行并行读写，同时利用冗余磁盘空间将数据从错误中恢复。因为服务器中组成RAID磁盘通常为热插拔磁盘，所以磁盘出现故障时，能够不停机地对故障进行修复，增加了网络系统连续工作能力。RAID分为好多个等级，每个等级在I/O性能和安全性方面各具特点，其中RAID1和RAID5使用最多。RAID1磁盘镜像。它由磁盘对组成，每一个工作盘全部有对应镜像盘，保留着和工作盘完全相同数据拷贝。当对逻辑块进行写入操作时，工作盘和镜像盘全部进行实时更新。假如磁盘对中任一个磁盘失败，全部读写请求立即会转移到另一块磁盘上。所以它含有最高可靠性，但它I/O性能和空间利用率不高，只用50%，适适用于访问量不大但比较重视数据安全性应用环境。从性能价格比看，中小企业网络应用服务器采取RAID1是很适宜选择。4.2.3防病毒设置计算机病毒一直是困扰着计算机和网络系统最大问题之一。伴随计算机技术不停进步，计算机病毒也不停地向智能化和网络化发展，含有更强大攻击力和破坏性，从以往破坏软件系统到现在攻击硬件系统和网络系统，尤其是借助于发展快速Internet和Intranet，计算机病毒能够经过多种渠道快速地蔓延并实施破坏。假如没有防范方法话，一个企业计算机网络很轻易因为计算机病毒攻击而陷入瘫痪。后果可能是致命。所以中小企业一样需要采取对应防病毒方法来确保网络系统不受病毒侵害。能够采取以下两种方法：（1)为每台工作站和服务器安装单机版防病毒软件，每台计算机定时地下载病毒码信息并进行更新。这种方法投资小，不过病毒码信息更新不立即或不一样时，不能对最新病毒做出立即响应，可能造成网络系统受到病毒侵害。（2)安装网络防毒系统。这种方法采取用户机/服务器方法，选择一台微机或应用服务器安装网络防病毒系统服务器端软件，并经过Internet利用防毒系统在线更新功效实时地进行病毒码信息更新。网络中全部计算机和服务器均安装防毒系统用户端软件，是对病毒码信息进行实时更新，能够确保网络不受到病毒侵害，控制病毒大肆传输。4.2.4防火墙设置企业构建了Intranet，实现了和Internet接轨，即使为企业业务开展和日常工作、学习带来了极大方便，不过我们不得不面正确一个问题就是实现了和Internet接入，企业内部网络就完全地暴露在外界了，也就可能受到多种有意或无意攻击。所以建立企业Intranet，必需建立网络防火墙系统来确保内部网络安全。因为在Internet接入部分已经对防火墙功效和工作方法进行了相关介绍，这里就不再进行过多描述了。一个布线合理、易于维护和安全局域网，不仅保障了企业机密资料不被外泄，还能够提升企业工作效益，节省部分无须要开支。所以网络技术给时代进步提供了一个关键环境。5网络设备及技术经济分析总计：804070元具体明细以下表所表示：表 5-1 设备报价明细表设备型号数量报价Cisco2901路由器11000交换机33000/个CiscoP2X-501防火墙1Windows服务器14000超五类非屏蔽双绞线2001.5/米PC最少1503500/台Intel网卡最少150/个RJ-45水晶头 85/个光缆13020/米AMP集线器7150/个网络测试若干10000/年杀毒软件最少1501000/年人力花费1010000/人工具若干3000网络维护若干10000/年6总结课程设计是培养我们综合利用所学知识，发觉、提出、分析和处理实际问题，锻炼实践能力关键步骤，是对我们实际工作能力具体训练和考察过程，伴随科学技术发展日新月异，网络已经成为当今计算机发展中空前活跃领域，在生活中能够说是无处不在，所以作为二十一世纪计算机专业大学生来说掌握网络组网技术是十分关键。至此，此次计算机网络课程设计要告一段落了。首先此次设计基础完成了老师要求任务，依据百盛企业实际需求及地理位置、环境条件、经济情况、人员素质等具体情况，结合目前网络技术特点及软、硬件设备条件，在需求分析基础上，根据网络组网设计通常方法，较为系统进行对应计算机网络组网方案设计，能够说将一个小型企业网设计基础完成。其次，此次课程设计严格根据老师要求去做，在此过程中将以前书本上学习知识应用于实际操作，像在网络拓扑结构特点和应用，IP地址计划，局域网安全管理等。经过这次课程设计使我知道了理论和实际相结合是很关键，纸上得来终觉浅，绝知此事要躬行，只有理论知识是远远不够，只有把所学理论知识和实践相结合起来，从理论中得出结论，从而提升自己实际动手能力和独立思索能力，才能真正为社会服务，最终，就本专业来讲，对本身实际操作能力要求很强，所以在专业课程学习中，除了要掌握好书本所讲，更关键是动手操作，眼过千遍不如手过一遍，一定要勤动手，学以致用。7参考文件1 吴功宜编著 计算机网络（第二版） 清华大学出版社2 张邵峰编著 局域网网络服务器配置DIY 人民邮电出版社3 王群，王琳编著组建交换式局域网 人民邮电出版社4 吴迪，卢建宇编著局域网组建于管理 清华大学出版社5 邵必林等编著 计算机网络和通信 国防工业出版社6吴功宜、吴英计算机网络应用技术教程.6 清华大学出版社7超级轻易学电脑编委会 局域网组建和应用 .4北京：机械工业出版社，8 卫少军 中小企业办公局域网组建方案 J .1 北京:科技情报开发和经济