44局域网规划设计
摘要：局域网是一个复杂的系统化工程，局域网的规划设计的好坏直接影响到局域网的性能的发挥。本文从局域网规划设计的各个方面包括需求分析、网络结构设计、设备选型、安全和管理设计、综合布线等，对构建一个中型企业的局域网所需的每一部分进行详细设计。论文的每一部分首先对本部分进行一个详细的介绍，然后是对每部分的详细的设计。
关键字： 局域网 综合布线 交换机 服务器
前言：信息化高速发展的今天，企业局域网的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。本论文以一个公司的局域网规划设计详细阐述中小企业局域网规划设计的各个方面。
一、局域网概念
1.局域网简介
从直观来说，网络就是相互连接的独立自主的计算机的集合，计算机通过网线、同轴电缆、光纤或无线的方式连接起来，使资源得以共享，每台计算机是独立自主的，相互之间没有从属关系。
按地理位置分类，我们将计算机网络分为局域网(LAN)、城域网(MAN)和广域网(WAN)，见表1。网络覆盖的地理范围是网络分类的一个非常重要的度量参数，因为不同规模的网络将采用不同的技术。
表1 计算机网络分类
分布距离 覆盖范围 网络种类
10m 房间
局域网
100m 建筑物
1 km 校园
10 km 城市 城域网
局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。
2.局域网的拓扑结构
局域网与广域网一个重要的区别是它们覆盖的地理范围。由于局域网设计的主要目标是覆盖一个公司、一所大学、一幢办公大楼的与“有限地理范围”，因此它从基本通信机制上选择了与广域网完全不同的方式，从“存储转发”方式改变为“介质共享”方式与“交换方式”。
局域网在传输介质、介质存取控制方法上形成了自己的特点。局域网在结构上分为总线型、环形、和星形三种，在网络传输介质上主要采取双绞线、同轴电缆与光纤等。
3.组建局域网的目标
利用服务器，通过交换机或HUB连接系统，实现各部门的数据共享及与Internet相结合的网络。满足公司领导、部门经理和公司员工对公司信息的共享与交流（可实现用户权限控制）。采用服务器可实现认证服务、数据库服务、代理服务、邮件服务、打印服务、Web服务等，有效降低成本。通过与Internet连接，内部工作站通过交换设备连通后，即可实现所有工作站同时上网，进行Web浏览、E-mail发送。轻松实现文件共享、打印共享，减少办公设备开支。建立企业WEB、邮件服务器，实现企业内部Intranet，建立以Web为标准的企业各项工作流程，逐步实现各项电子商务。
二、需求分析
1.背景分析
该公司是一家大型的广告创意公司,承接各种广告的制作工作,公司现有办楼两座,主楼和辅楼,公司规模人数300~350人，部门办公为根据部门人数进行楼层的安排划分。公司包括设计一部、设计二部、工程部、市场部、人资部等七个部门，每人一台计算机。IP地址从公网获取为固定地址。
2.应用需求
（1）web服务。众所周知，Web服务提供网上信息浏览，是Internet目前发展最快和使用得最广泛的服务。
（2）FTP服务。为了在企业内部能够轻松进行文件数据交换、权限分配，FTP服务器十分必要。
（3）域控制器。由于工作组是一个小型的通过网络相连的计算机组，它允许用户协同工作，但是不支持集中式管理。而域是一组连接在网络上的计算机，它们有一个中央的安全数据库来保存安全信息。管理员能够轻易地管理各个计算机。一个域可以通过统一的方法和规则进行管理。每个域都有一个唯一的名字，域中的每台计算机也都有一个唯一的名字。因此，使用域管理企业网络是最佳选择。
（4）邮件服务。为了通信的安全、快捷，需要为企业架设一台邮件服务器。
（5）数据库服务。数据库服务器存储了企业内大量的业务资料、员工资料等，以便随时检索。
3.安全需求
中小企业的网络安全指的主要是对各服务器进行授权访问，对所有服务器进行病毒防护、数据备份，对企业内部计算机进行统一集中式的管理，以及远程及移动用户对公司内部网络的安全访问，等等。
4.网络扩展性需求
一方面要确保公司新的部门能够简单地接入现有网络，另一方面要确保公司新的应用能够无缝地在现有网络上运行。
5.网络方案概述
以网络中心机房形成企业网总结点，对外连接广域网，对内实现与辅楼分中心的连接。广域网采用电信宽带接入，由广域网路由器完成内外地址转换，实现外网访问，并通过硬件防火墙实现对内网的安全保护。整个网络实现全网管千兆互联，并根据需要对网络做了适当的VLAN划分。机房设在主楼二楼。
应用系统部分：在网络中心架设了Mail、FTP、File、数据库服务器。代理服务器则主要为了实现对网络的有效监控和管理，以便对访问外部网络进行时间、站点、时间段等的监控，并有效的地进行授权访问和非法站点访问禁止。
参考文献
1.王裕明 高圣国 编著：《计算机网络理论与应用》，清华大学出版社，2011年10月
2.王勇 刘晓辉 编:《网路系统集成工程设计》，科学出版社，2011年9月
3.刘晓辉 刘富堂 编著：《中小型局域网的构建实践》，电子工业出版社，2011年4月
4.蒲卫 吴豪 编著：《网络组建与管理》，清华大学出版社，2011年2月
5.王卫国 张伊 李明敏 编著：《局域网组建与维护实例教程》，清华大学出版社，2007年10月
http://www.bysj360.com/html/4947.html http://www.bylw520.net/html/5254.html
