局域网建设规范

如何合理规划局域网
本文将和大家一起探讨局域网的规划所涉及到的内容。
一需求分析
对于中小型局域网络而言，在规划时应当考虑以下4个方面的问题：
拓扑结构需求分析
在进行网络的总体设计前，应当首先搞清楚给哪些建筑物布线，每座建筑物中的哪些房间布线，每个房间的哪个位置要预留信息插座，建筑物之间的距离、建筑物的垂直高度和水平长度等。只有事先调查好这些情况，才能合理地设计网络拓扑结构，选择适当的位置作为网络管理中心以及作为设备间放置连网设备，有目的地选择组建网络所使用的通信介质和交换机。
&O1548;数据传输需求分析
用户对数据传输量的需求决定了网络应当采用何种连网设备和布线产品。就目前情况来看，多媒体已经成为局域网络所必须支持的功能之一。基于这种大传输量的需求，以1000Mb/s光纤作为主干和垂直布线，以100Mb/s超五类双绞线作为水平布线，从而实现100Mb/s交换到桌面的网络，已经成为最普通的网络架构。基于这种大传输量的需求，100Mb/s高性能交换机也已逐步从部门走向工作组。
发展需求分析
网络设计者不仅要考虑到容纳网络中当前的用户，而且还应当为网络保留至少3-5年的可扩展能力，从而使在用户增加时，网络依然能够满足增长的需要。这一点非常重要，因为布线工程一旦完毕，就很难再进行扩充性施工。所以，在埋设网线和信息插座时，一定要有足够的余量，而连网设备则可以在需要时随时购置。
性能需求分析
不同厂家乃至同一厂家不同型号的交换机在性能和功能上都有较大差异，有的安全性高、有的稳定性好、有的转发速率快、有的拥有特殊性能。因此，应当慎重考察和分析本网络对性能的根本需求，以便选择相应品牌和型号的交换机。
网络设计原则
高性能
网络作为企业信息运行的承载平台，涉及到众多不同的应用及众多用户。众多的用户、不同类型的应用，包括一些实时性强的交互业务应用（如语音、图像等），势必对网络的性能提出更高的要求。因此，设计时首先要考虑有足够的骨干带宽、合理的网络拓扑结构、先进适用的技术，同时还要努力实现网络的无阻塞性，而不能使网络成为业务应用的瓶颈。
高可靠性
网络系统的稳定可靠是应用系统正常运行的关键保证。在网络设计时，应选用高可靠性的网络产品、合理的网络架构，制订可靠的网络备份策略，保证网络具有较好的故障自愈能力，以减少网络中断时间。
在网络投入运营后，企业和用户会对网络产生依赖性，一旦网络中断，将造成巨大的影响和损失。从企业应用的角度来看，此时再考虑网络的可靠性问题，无疑是一种投资浪费。
安全性
解决安全性问题需制定统一的网络安全策略和过滤机制，充分使用各种不同的网络技术，如虚拟局域网络（VLAN）、代理、防火墙等。从数据安全的角度来讲，还应将重要的数据服务器集中放置，构成服务器群，以方便采取措施集中保护，并对重要数据进行备份。
可管理性
企业网络作为一种地理范围，分布较大的园区网（甚至是一种多个园区网连接而成的广域网），日常管理及维护的工作量较大。为了尽可能提高工作效率，减少网络停顿时间，同时为未来网络的发展打下基础，必须使园区网具有良好的可管理性。选择方案时应考虑以下几个方面：
第一、对网络实行集中监测，分权管理，并统一分配资源；
第二、选用先进的网络管理平台，可以集中对全网设备（路由器，以太网交换机等）实施具体到端口的管理能力，并可提供及时的故障报警和日志；
第三、选用的网络设备及其他连接在网络上的重要设备都应支持远程管理；
第四、设计时需充分考虑运行维护的问题，特别在工程结束时，应要求建设方提供足够的设计及实施文档。
技术先进性
先进合理的技术是投资保护的重要方面。网络核心设备应考虑使用国内外主流厂家生产的设备，同时要把先进的技术与国际公认的标准结合起来，使网络支持国际上通用的标准网络协议。
另外我们还应当注意以下几点：注意多倾听第三方专家的意见，对由厂商自己介绍的先进技术必须加以确认；注意从使用的角度倾听集成公司或其他用户的意见；各主流厂商都有其优秀产品，关键看是否符合自己的实际需求，性价比是否合理等。
三无线局域网组建的规划
无线局域网组网设计规划原则既要考虑保证目前土建装修的效果不被破坏，又要保证足够的网络信息点满足网络联网、扩容和工作实际需求，同时还要保证代价不要过大。我们可以通过深入分析和研究对比，然后考虑决定是否采用无线组网的方式解决原有网络扩容的问题或者还是新建一个无线局域网。
1、无线补充网络规划
所谓无线补充网络规划，是指以原有的综合布线为基础搭建传输的以太网络，并在需要的位置和场所（如办公室、会议室等）配备一定数量的无线AP，充分借助无线网络移动灵活和扩充方便的特点，作为有线网络的补充，弥补单纯由有线所构建的网络的缺陷。规划合理的无线网络布局才能方便我们的应用与日后的扩展。
2、无线局域网设计
在无线局域网中，当用户从一个位置移动到另一个位置以及一个无线AP的信号变弱或者无线AP由子通信量太大而拥塞时，可以连接到新的无线AP，而不中断与网络的连接，这一点与移动电话非常相似。所有无线AP通过双绞线与有线骨干网络相连，形成以固定有线网络为基础，无线覆盖为延伸的大面积服务区域。
多个无线AP的无线信号覆盖区域进行交叉覆盖，实现各覆盖区域之间无缝连接。所有无线终端通过就近的无线AP接入网络，访问整个网络资源。蜂窝覆盖方式大大扩展了单个无线AP的覆盖范围，突破了无线网络覆盖半径的限制，用户可以在无线AP群覆盖的范围内漫游，而不会和网络失去联系，通信也不会中断。
本文为大家介绍了局域网在规划过程中所需要注意的问题，下一篇我们将会为大家介绍具体的设计方案。
详解局域网设计过程
来讨论局域网的设计所要考虑的多方面的因素。
网络拓扑的设计
网络拓扑是指企业网络中各节点间相互连接的方式。换句话说，网络中计算机之间如何相互连接的问题就是网络的拓扑结构问题。网络布线中应用最为广泛的是树形拓扑。拓扑结构的选择往往与通信介质的选择和介质访问控制方法的确定紧密相关，并决定着对网络设备的选择。
大中型网络通常采用树形拓扑。树形拓扑的可折叠性非常适用于构建网络主干。由于树形拓扑具有非常好的可扩展性，并可通过更换集线设备使网络性能迅速得以升级，极大地保护了用户的布线投资，因此非常适宜于作为网络布线系统的网络拓扑。与此相适应，集线设备也呈树形拓扑。
树形拓扑事实上是星形拓扑的扩展，该拓扑结构拥有以下优点：
易于故障的诊断
集线设备居于网络或子网络的中心，这也正是放置网络诊断设备的绝好位置。就实际应用来看，利用附加于集线设备中的网络诊断设备，可以使得故障的诊断和定位变得简单而有效。
易于网络的升级
由于计算机与集线设备之间分别通过各自独立的缆线进行连接，因此，多台计算机之间可以并行地同时进行通信而互不干扰，从而成倍地提高了网络传输效率。另外，由于网络带宽主要受集线设备的影响，只需简单地更换高速率的集线设备，即可平滑地从l0Mbit/s升级至100Mbit/s、1000Mbit/s甚至10000 Mbit/s，实现网络的升级。正是由于这两条重要的特点，星型网络才会成为网络布线的当然之选。
企业网络的一般结构
核心层
核心层的功能主要是实现骨干网络之间的优化传输，负责整个网络的网内数据交换。网络的功能控制最好尽量少在骨干层上实施，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是流量的最终承受者和汇聚者，所以要求核心交换机拥有较高的可靠性和性能。
汇聚层
汇聚层主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。汇聚交换机还负责本区域内的数据交换，汇聚交换机一般与中心交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。
接入层
接入层网络作为二层交换网络，提供工作站等设备的网络接入。接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。对此类交换机的要求，一是价格合理；二是可管理性好，易于使用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定地工作。
企业综合布线设计原则
企业综合布线系统由工作区子系统、水平布线子系统、垂直干线子系统、管理子系统和建筑群子系统组成。它的设计原则如下：
开放性
严格按照IEEE802、EIA/TIA 568等工业及建筑布线标准和中国建筑电气设计/工业企业通信设计规范。
实用性
适应企业现在和将来发展的需要，具备数据通信、语音通信和图像通信的功能。
灵活性
布线系统中任一信息点能够很方便地与多种类型设备（如电话、计算机、检测器件以及传真等）进行连接。
可扩展性
布线系统具有较强的可扩展性，在将来需要时可以很容易地将所扩充的设备连接到系统中来，实现各种网络服务与应用。
经济性
综合布线系统是一种既具有良好的初期投资特性，即在今后若干年中不增加新的投资情况下仍能保持建筑物的先进性，又是具有极高的性能价格比的高科技产品。通常情况下，综合布线系统的使用寿命为15年。
可靠性
综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息通道。每条通道都采用专用仪器校核线路衰减、串音、信噪比，以保证其电气性能不会造成交叉干扰。
网络中心机房规划与设计
考虑到网络中心机房在整个企业网中所处的核心位置，为了保持其长时间运行的可靠性，建议对机房采取以下必要的措施：
防尘、防静电、安装数据地线
对机房铺设防静电地板，以及安装必要的通风和温度调节设备，建议最好安装单独的数据地线。
电源保护
由于市电供应的电压不稳定产生的浪涌及断电，将对各种电脑和网络设备造成不可预知的伤害，所以应在中心机房加设稳压装置，网络中心机房最好采用一台UPS，容量的大小根据网络规模与设备多少而定。
防雷
由于中心机房内摆放了大量贵重的电子设备，南方的雷雨季节应特别注意防雷。雷电的防护可分为直击雷和感应雷的防护两方面。
网络设备的选型
1、路由器
就企业局域网网络而言，由于大量的数据都发生在局域网内部，对路由器的性能要求不高，因此，可以选用中低端路由器。低端路由器主要适用中小办公网络的应用，考虑的一个主要因素是端口数量，另外还要看包交换能力。中端路由器适用大中型办公网络，选用的原则也是考虑端口支持能力和包交换能力。
2、交换机
工作组交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN（虚拟网）、的划分，确保最大限度的网络访问安全。骨干交换机采用拥有千兆端口的可网管交换机实现与中心交换机的高速连接，避免可能产生的网络瓶颈。中心交换机采用三层交换机，实现VLAN间的线速转发，并借助访问列表控制计算机接入和网络服务，搭建高安全性和可用性网络。
3、防火墙
防火墙有软件防火墙和硬件防火墙两种。软件防火墙是安装在计算机平台的软件产品，它通过在 *** 作系统底层工作来实现网络管理和防御功能的优化。硬件防火墙的硬件和软件都单独进行设计，有专用网络芯片处理数据包。同时，采用专门的 *** 作系统平台，从而避免通用 *** 作系统的安全性漏洞。并且对软硬件的特殊要求使硬件防火墙的实际带宽与理论值基本一致，有着高吞吐量、安全与速度兼顾的优点。
硬件防火墙分为包过滤防火墙、应用网关防火墙和规则检查防火墙。对于企业网络而言，通常应当选择包过滤防火墙。
4、服务器
对于企业办公OA或数据库之类的服务器，应当选择高性能服务器。如果没有部门级服务器，可以将两台甚至多台工作组服务器制作为群集，提高网络服务性能。
当服务器的性能不能满足网络访问需要时，可以利用已有的多台低配置服务器构建服务器群集，或者利用软件、硬件等方式实现服务器的负载均衡，既可以提高服务器的整体处理性能，又可以有效地延长服务器的使用寿命。
网络 *** 作系统与应用软件的选型
*** 作系统是整个网络中不可缺少的组成部分之一，我们必须根据企业网络应用规模、应用层次等实际情况选择最合适的 *** 作系统。
常见网络 *** 作系统有：
Windows系列：广泛用于一般的办公网、校园网及教育系统。Windows系列网络 *** 作系统产品包括Windows NT/2000/2003 Server。
UNIX：主要用于大型城域网、移动运营系统、银行系统、证券系统等，它最主要的一个特征是稳定，处理大型数据较快。
NetWare：大量文件服务及打印服务功能，不直观，应用范围较窄。
Linux：2000年前后出现的，与UNIX相似，能提供较稳定的系统，不易受到病毒的攻击。因其安全性、开放性与二次开发能力较好，是目前中国部分地方政府部门规定使用的 *** 作系统。
如果企业应用需要数据库软件，则数据库平台选择原则主要考虑如下因素：
性能：响应时间和吞吐量。
事务处理：保证数据的完整性和一致性。
查询优化：提高系统处理能力和降低网络流量。
复制机制：透明地支持分布数据处理。
联机备份和恢复：保证系统的安全性、完整性和可恢复性。
对于数据库来说，我们可以根据企业的实际需要，采用免费的如MySQL或商业的Microsoft SQL Server、DB2、Sybase或者Oracle等产品。另外企业局域网可以选择部署一套网络版的防病毒软件，加强企业局域网的安全；
如果资金允许的话，我们也可以选择一些邮件、WEB、FTP、视频软件以及网络管理软件等，满足企业日益的不断增长的应用需求。针对这些应用软件的选型，由于篇幅有限，这里就不多说了。

---