前言:我們精心挑選了數篇優質局域網組建論文文章,供您閱讀參考。期待這些文章能為您帶來啟發,助您在寫作的道路上更上一層樓。
關鍵詞:計算機網絡
0引言
局域網的作用已從最初的主機連接、文件和打印服務,轉向圍繞著客戶機/服務器模式的大數據流應用、Intranet、WWW瀏覽、實時音頻/視頻傳送等服務,日益龐大及增長的數據流持續增加了網絡負荷。同時,由于基于工作組或部門級的服務器解決方案被企業級服務器所替代,促使數據流向發生了根本變化,網絡主干的地位進一步得到提高。這些都促使局域網絡技術從網橋技術、主干路由技術向局域網交換技術過渡。交換技術的發展為局域網交換機提供了一個空前的發展機遇,也極大地促進了局域網交換機技術與產品的更新換代。
1局域網的定義
從直觀來說,網絡就是相互連接的獨立自主的計算機的集合,計算機通過網線、同軸電纜、光纖或無線的方式連接起來,使資源得以共享,每臺計算機是獨立自主的,相互之間沒有從屬關系。
按地理位置分類,我們將計算機網絡分為局域網(LAN)、城域網(MAN)和廣域網(WAN)。網絡覆蓋的地理范圍是網絡分類的一個非常重要的度量參數,因為不同規模的網絡將采用不同的技術。
所謂的局域網(LocalAreaNetwork,簡稱LAN),是指范圍在幾十米到幾千米內辦公樓群或校園內的計算機相互連接所構成的計算機網絡。一個局域網可以容納幾臺至幾千臺計算機。按局域網現在的特性看,計算機局域網被廣泛應用于校園、工廠及企事業單位的個人計算機或工作站的組網方面。
2局域網的特點
大家知道,局域網是一個通信網絡,它僅提供通信功能。局域網包含了物理層和數據鏈路層的功能,所以連到局域網的數據通信設備必須加上高層協議和網絡軟件才能組成計算機網絡。
局域網連接的是數據通信設備,包括PC、工作站、服務器等大、中小型計算機,終端設備和各種計算機設備。
由于局域網傳輸距離有限,網絡覆蓋的范圍小,因而具有以下主要特點:局域網覆蓋的地理范圍計較??;數據傳輸率高(可到10000Mbps);傳輸延時小;誤碼率低;價格便宜;一般是某一單位組織所擁有。
3按傳輸介質分4按拓撲結構分類
網絡的拓撲結構是指網絡中通信線路和站點(計算機或設備)的相互連接的幾何形式。按照拓撲結構的不同,常見的計算機網絡拓撲結構有:總線型拓撲結構、星型拓撲結構、環型拓撲結構等。
總線型拓撲結構
總線型結構是指各工作站和服務器均連接在一條總線上,各工作站地位平等,無中心節點控制,公用總線上的信息多以基帶形式串行傳遞,其傳遞方向總是從發送信息的節點開始向兩端擴散,如同廣播電臺發射的信息一樣,因此又稱廣播式計算機網絡。各節點在接收信息時都進行地址檢查,看是否與自己的工作站地址相符,相符則接收網上的信息。
星型拓撲結構
星型結構是指各工作站以星型方式連接成網。網絡有中央節點,其他節點(工作站、服務器)都與中央節點直接相連,這種結構以中央節點為中心,因此又稱為集中式網絡。
環型拓撲結構
環型結構由網絡中若干節點通過點到點的鏈路首尾相連形成一個閉合的環,這種結構使公共傳輸電纜組成環型連接,數據在環路中沿著一個方向在各個節點間傳輸,信息從一個節點傳到另一個節點。信號通過每臺計算機,計算機的作用就像一個中繼器,增強該信號,并將該信號發到下一個計算機上。
蜂窩拓撲結構
蜂窩拓撲結構是無線局域網中常用的結構。它以無線傳輸介質(微波、a衛星、紅外線、無線發射臺等)點到點和點到多點傳輸為特征,是一種無線網,適用于城市網、校園網、企業網,更適合于移動通信。
在計算機網絡中還有其他類型的拓撲結構,如總線型與星型混合、總線型與環型混合連接的網絡。在局域網中,使用最多的是星型結構。
局域網的發展趨勢
未來的局域網將集成包括一整套服務器程序、客戶程序、防火墻、開發工具、升級工具等,給企業向局域網轉移提供一個全面解決方案。局域網將進一步加強和E-mail、群件的結合,將Web技術帶入E-mail和群件,從信息為主的應用轉向信息交流與協作。局域網將提供一個日益牢固的安全防衛、保障體系,局域網也是一個開放的信息平臺,可以隨時集成新的應用。
隨著無線局域網(WLAN)產品迅速發展并走向成熟,許多企業為了提高員工的工作效率,開始部署無線網絡。中學及大學在內的許多學校也開始實施無線網絡,隨著家庭電腦的普及和住房裝修的高檔化,家庭無線網絡也成為一個潛在的市場。類按照網絡的傳輸介質分類,可以將計算機網絡分為有線網絡和無線網絡兩種。某個局域網通常采用單一的傳輸介質,比如目前較流行雙絞線,而城域網和廣域網則可以同時采用多種傳輸介質,如光纖、同軸細纜、雙絞線等。
有線網絡
關鍵詞:計算機網絡
0引言
局域網的作用已從最初的主機連接、文件和打印服務,轉向圍繞著客戶機/服務器模式的大數據流應用、Intranet、WWW瀏覽、實時音頻/視頻傳送等服務,日益龐大及增長的數據流持續增加了網絡負荷。同時,由于基于工作組或部門級的服務器解決方案被企業級服務器所替代,促使數據流向發生了根本變化,網絡主干的地位進一步得到提高。這些都促使局域網絡技術從網橋技術、主干路由技術向局域網交換技術過渡。交換技術的發展為局域網交換機提供了一個空前的發展機遇,也極大地促進了局域網交換機技術與產品的更新換代。
1局域網的定義
從直觀來說,網絡就是相互連接的獨立自主的計算機的集合,計算機通過網線、同軸電纜、光纖或無線的方式連接起來,使資源得以共享,每臺計算機是獨立自主的,相互之間沒有從屬關系。
按地理位置分類,我們將計算機網絡分為局域網(LAN)、城域網(MAN)和廣域網(WAN)。網絡覆蓋的地理范圍是網絡分類的一個非常重要的度量參數,因為不同規模的網絡將采用不同的技術。
所謂的局域網(LocalAreaNetwork,簡稱LAN),是指范圍在幾十米到幾千米內辦公樓群或校園內的計算機相互連接所構成的計算機網絡。一個局域網可以容納幾臺至幾千臺計算機。按局域網現在的特性看,計算機局域網被廣泛應用于校園、工廠及企事業單位的個人計算機或工作站的組網方面。
2局域網的特點
大家知道,局域網是一個通信網絡,它僅提供通信功能。局域網包含了物理層和數據鏈路層的功能,所以連到局域網的數據通信設備必須加上高層協議和網絡軟件才能組成計算機網絡。
局域網連接的是數據通信設備,包括PC、工作站、服務器等大、中小型計算機,終端設備和各種計算機設備。
由于局域網傳輸距離有限,網絡覆蓋的范圍小,因而具有以下主要特點:局域網覆蓋的地理范圍計較小;數據傳輸率高(可到10000Mbps);傳輸延時小;誤碼率低;價格便宜;一般是某一單位組織所擁有。
3按傳輸介質分4按拓撲結構分類
網絡的拓撲結構是指網絡中通信線路和站點(計算機或設備)的相互連接的幾何形式。按照拓撲結構的不同,常見的計算機網絡拓撲結構有:總線型拓撲結構、星型拓撲結構、環型拓撲結構等。
總線型拓撲結構
總線型結構是指各工作站和服務器均連接在一條總線上,各工作站地位平等,無中心節點控制,公用總線上的信息多以基帶形式串行傳遞,其傳遞方向總是從發送信息的節點開始向兩端擴散,如同廣播電臺發射的信息一樣,因此又稱廣播式計算機網絡。各節點在接收信息時都進行地址檢查,看是否與自己的工作站地址相符,相符則接收網上的信息。
星型拓撲結構
星型結構是指各工作站以星型方式連接成網。網絡有中央節點,其他節點(工作站、服務器)都與中央節點直接相連,這種結構以中央節點為中心,因此又稱為集中式網絡。
環型拓撲結構
環型結構由網絡中若干節點通過點到點的鏈路首尾相連形成一個閉合的環,這種結構使公共傳輸電纜組成環型連接,數據在環路中沿著一個方向在各個節點間傳輸,信息從一個節點傳到另一個節點。信號通過每臺計算機,計算機的作用就像一個中繼器,增強該信號,并將該信號發到下一個計算機上。
蜂窩拓撲結構
蜂窩拓撲結構是無線局域網中常用的結構。它以無線傳輸介質(微波、a衛星、紅外線、無線發射臺等)點到點和點到多點傳輸為特征,是一種無線網,適用于城市網、校園網、企業網,更適合于移動通信。
在計算機網絡中還有其他類型的拓撲結構,如總線型與星型混合、總線型與環型混合連接的網絡。在局域網中,使用最多的是星型結構。
局域網的發展趨勢
未來的局域網將集成包括一整套服務器程序、客戶程序、防火墻、開發工具、升級工具等,給企業向局域網轉移提供一個全面解決方案。局域網將進一步加強和E-mail、群件的結合,將Web技術帶入E-mail和群件,從信息為主的應用轉向信息交流與協作。局域網將提供一個日益牢固的安全防衛、保障體系,局域網也是一個開放的信息平臺,可以隨時集成新的應用。
隨著無線局域網(WLAN)產品迅速發展并走向成熟,許多企業為了提高員工的工作效率,開始部署無線網絡。中學及大學在內的許多學校也開始實施無線網絡,隨著家庭電腦的普及和住房裝修的高檔化,家庭無線網絡也成為一個潛在的市場。類按照網絡的傳輸介質分類,可以將計算機網絡分為有線網絡和無線網絡兩種。某個局域網通常采用單一的傳輸介質,比如目前較流行雙絞線,而城域網和廣域網則可以同時采用多種傳輸介質,如光纖、同軸細纜、雙絞線等。:
有線網絡
關鍵詞企業局域網;網絡組建;網站建設
1需求分析
隨著互聯網應用的普及,電子商務有了實質性的進展。對于一個企業來說,產品的介紹、銷售、技術服務和售后服務等越來越多地采用網絡的形式來完成,最主要的優點是:方便、快捷和成本低廉。
目前小型企業往往采用在互聯網絡上申請主頁空間或采用網絡主機托管的方式,這種方式在應用上很明顯有些不方便之處,所能提供的服務類型單一,并且資料數據都是放在別人的計算機上,讓別人來管理。對于大型企業和有機密數據的單位,往往不會采用這種方式,他們會在單位內部建立自己的中心機房,組建自己的局域網,同時申請電信的寬帶和固定IP,這樣,形成內外兩種網絡。如果,企業在異地有分支機構,還可以通過VPN方式進行安全通信。
對企業的需求進行嚴格的分析,設計出實際可行的網站建設方案,在網站策劃階段,可從以下一些方面考慮定位:
(1)網站硬性指標:您的網站是否能夠讓客戶很輕松、方便的登錄和記住,包括域名種類分布、域名品牌一致、網站語言版本、域名解析時間、請求響應時間、主機連接時間、下載時間、HTML綜合質量、圖片綜合質量、首頁布局質量、首頁信息類型等。
(2)網站推廣指標:您的網站推廣是否能讓更多的客戶與您往來,包括搜索引擎排名、網站知名度、推廣方案設計等。
(3)網站服務指標:客戶是否愿意與您往來,包括:您的回應時間、目標客戶、聯系層次、FAQ、幫助導航、服務流程、產品分類、產品描述、產品圖片、價格建議等。
(4)網站互動指標:您與客戶的互動效果如何;包括:客戶回應、解決時間、產品了解、客戶社區、客戶鑒別、客戶忠誠度、深化服務、需求調查等。
2模塊設計
企業局域網可分為兩個模塊:企業互聯網模塊與企業局域網模塊。
1)企業互聯網模塊
企業互聯網模塊擁有與互聯網的連接,同時也端接VPN與公共服務(DNS、HTTP、FTP、SMTP)信息流。
企業互聯網模塊為內部用戶提供了與互聯網的連接并使用戶能夠通過互聯網訪問公共服務器上的信息,同時還為遠程地點和遠程工作人員提供了VPN訪問能力。
企業互聯網模塊涉及的關鍵設備有:SMTP服務器、DNS服務器、FTP/HTTP服務器、防火墻或防火墻路由器、第2層及以上交換機(支持專用VLAN)。
2)企業局域網模塊
企業局域網模塊包含第2層及以上交換功能與所有的用戶以及管理內部網服務器。
企業局域網模塊包含最終用戶工作站、公司內部網服務器、管理服務器和支持這些設備所需的相關基礎設施、可網管的交換機等。
3安全分析
1)企業互聯網模塊
擁有公共地址的服務器是最容易被攻擊的。以下是企業互聯網模塊潛在的威脅:未授權訪問、應用層攻擊、病毒與特洛伊馬攻擊、密碼攻擊、拒絕服務、IP電子欺騙、分組竊聽、網絡偵察、信任關系利用、端口重定向等。
在小型VPN網絡設計中,該模塊堪稱為極至。VPN功能被壓縮入一個機箱,但依然執行著路由選擇、NAT、IDS和防火墻功能。在確定如何實施該功能時,我們可使用帶防火墻和VPN功能的路由器。
這種選擇為小型網絡帶來了極大的靈活性,因為路由器將支持在當今網絡中可能是不可或缺的所有高級服務。作為一種替代措施,可使用帶VPN的專用防火墻來取代路由器。這種設置給部署造成了一些限制。首先,防火墻通常都只是以太網,要求對相應的WAN協議進行一些轉換。在目前的環境中,大多數有線和DSL路由器/調制解調器都是由電信服務供應商提供的,可用于連接以太網防火墻。如果設備要求WAN連接(如電信供應商的DSL電路),那么,就必須使用路由器。使用專用防火墻不具備輕松配置安全性和VPN服務的優勢,當發揮防火墻功能時,可提供改進性能。無論選用哪種設備,都要考慮一些VPN的因素。請注意,路由器傾向于允許信息流通過,而防火墻的缺省設置則傾向于阻止信息流通過。
從ISP的客戶邊緣路由器開始,ISP出口將限制那些超出預定閾值的次要信息流,以便減少DDoS攻擊。同時在ISP路由器的入口處,RFC1918與RFC2827過濾功能將防止針對本地網絡及專用地址的源地址電子欺騙。
防火墻為通過防火墻發起的會話提供了連接狀態執行操作以及詳細的過濾。擁有公共地址的服務器通過在防火墻上使用半開放連接限制能夠防止TCPSYN洪水。從過濾的角度講,除了將公共服務區域的信息流限定到相關地址和端口外,在相反的方向上也在進行過濾。如果某個攻擊涉及到一個公共服務器(通過規避防火墻和基于主機的IDS),那么這個服務器應該不會再進一步攻擊網絡。為了緩解這種攻擊,具體的過濾將防止公共服務器向其他任何地點發出任何未授權請求。例如,應該對Web服務器進行過濾,以便使其不能自身產生請求,而只能回答來自客戶機的請求。這種設置有助于防止黑客在實施最初的攻擊后將更多的應用下載到被破壞的機器。同時還有助于防止黑客在主攻擊過程中觸發不受歡迎的會話。
從主機的角度看,公共服務區域內的每個服務器均擁有主機入侵檢測軟件,用于監控OS級的任何不良活動以及普通服務器應用的活動(HTTP、FTP、SMTP等)。DNS主機應該只響應必要的命令,同時消除任何可能有助于黑客的網絡偵察攻擊的不必要響應。這包括防止從任何地點進行zone傳輸(合格的二級DNS服務器除外)。在郵件服務方面,防火墻在第7層過濾SMTP信息,以便只允許必要的命令到達郵件服務器。
2)企業局域網模塊
交換機的主要功能是交換生產與管理信息流并為公司和管理服務器以及用戶提供連接。在交換機內部可以實施VLAN,以減少設備間的信任關系利用攻擊。例如,公司用戶可能需要與公司服務器通信但彼此之間可能沒有必要通信。
在管理站與網絡其余部分之間設置一個小型過濾路由器或防火墻能夠提高總體安全性。這種設置將使管理流量只沿著管理員認為必要的方向傳輸。如果機構內部的信任水平不高,我們建議在關鍵系統上安裝了HIDS。
對于各工作站上的安全可靠,還特別值得提出的是病毒和網站木馬,可考慮企業版的病毒防火墻。
在各分支機構中不要求配備遠程訪問VPN功能,因為公司總部通常會提供這種功能。此外,管理主機一般位于中央地點,這種設置要求管理信息流穿過地點到地點VPN連接回到公司總部。
4局域網工程建設原則
⑴實用性:網絡建設從應用實際需求出發,堅持為領導決策服務,為經營管理服務,為生產建設服務。
⑵先進性:采用成熟的先進技術,兼顧未來的發展趨勢,即量力而行,又適當超前,留有發展余地。
⑶可靠性:確保網絡可靠運行,在網絡的關鍵部分應具有容錯能力。
⑷安全性:提供公共網絡連接、通信鏈路、服務器等全方位的安全管理系統。
⑸開放性:采用國際標準通信協議、標準操作系統、標準網管軟件、采用符合標準的設備,保證整個系統具有開放特點,增強與異機種、異構網的互聯能力。
⑹可擴展性:系統便于擴展,保證前期的投資的有效性與后期投資的連續性。
5軟硬件功能分析
1)路由器
就企業局域網網絡而言,由于大量的數據都發生在局域網內部,對路由器的性能要求不高,因此,可以選用中低端路由器。低端路由器主要適用中小辦公網絡的應用,考慮的一個主要因素是端口數量,另外還要看包交換能力和NAT轉換能力。中端路由器適用大中型辦公網絡,選用的原則也是考慮端口支持能力、包交換能力和NAT轉換能力。
在這里值得進一步說明的是,如果讓內部計算機直接通過路由器訪問外部網絡,必須做NAT轉換,當并發連接較大時,做NAT轉換非常占資源,最好考慮有帶NAT模塊的路由器或專門的NAT設備。
2)交換機
工作組交換機采用可網管交換機,實現對每臺接入計算機的控制,實現VLAN(虛擬網)的劃分,確保最大限度的網絡訪問安全。骨干交換機采用擁有千兆端口的可網管交換機實現與中心交換機的高速連接,避免可能產生的網絡瓶頸。中心交換機采用三層交換機,實現VLAN間的線速轉發,并借助訪問列表控制計算機接入和網絡服務,搭建高安全性和可用性網絡。
3)防火墻
防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計算機平臺的軟件產品,它通過在操作系統底層工作來實現網絡管理和防御功能的優化。硬件防火墻的硬件和軟件都單獨進行設計,有專用網絡芯片處理數據包。同時,采用專門的操作系統平臺,從而避免通用操作系統的安全性漏洞。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致,有著高吞吐量、安全與速度兼顧的優點。
4)服務器
服務器應該具備速度高、存儲容量大、吞吐能力強、性能可靠、擴展性強、連網和管理功能強等特點。
WWW服務器:是網絡運行的核心服務器,通常兼作域名服務器、FTP服務器。訪問量大,根據企業規模大小,采用適合自己規模的服務器。一般對于800個信息點以下的企業,通??刹捎弥С侄郈PU的頂級PC服務器和低端專業服務器。
郵件服務器:可采用跟WWW服務器性能相當的服務器就行了。
OA辦公服務器或內部視頻會議服務器:必須根據各種系統由軟件提供商來定,包括服務器檔次、操作系統種類等。
數據服務器:應根據數據量的多少、數據的重要程度和訪問的頻繁程度,可采用帶Raid功能的雙硬盤服務器或專門的數據存儲設備。
5)公網IP地址數
由于對外服務器要求有固定的公網IP地址,路由器也要求有固定的公網IP地址,以及NAT地址池也需要有固定的公網IP地址,因此,必須向ISP提供商申請一定數量的公網IP地址,對于小型網絡來講,8個勉強可以,對于中大型局域網來說,要求16個以上才能夠用。
6網站設計和運行維護中應注意的問題
1)網站僅僅停留在企業形象和產品信息上
網站架設應從網絡營銷角度出發。換句話說,是否可以透過網絡,在現有營銷通路以外,提供一個企業與消費者之間直接接觸與溝通的渠道,提供企業另一種銷售模式機會。因此,傳統產業要的網站,應該從營銷主管角度優先思索。第二個角度就是從管理角度去思索,例如公司在全省擁有許多營業網點或分公司,各種網點之間的公文傳遞或資源分配是否可以透過網站,以提高經營績效。
2)在頁面中應避免塞滿圖片、Java程序、Flash、音樂等
其實就目前上網速度來看,網頁如果加上太多的FLASH或FLAME,或掛上太多圖片,勢必影響傳輸速度,這樣對普遍缺乏信心的客戶而言,很容易就因為不愿耐心等候下載完畢,而選擇中途跳開。如此一來,再漂亮的網頁也不會有人看!
一個干干凈凈、條理分明的網頁比較容易閱讀,客戶可以在很短時間找到他要的信息,不必被太多視覺污染所干擾。所以企業的網頁不需要太多美工,因為要看漂亮的圖片,客戶自然有合適網站可以上,不必浪費客戶下載的時間與金錢。
如果你在經營自己的在線商務,你的網站最重要的任務就是銷售你的產品或服務,其他任何脫離這個基本原則的東西都是垃圾。
3)很長時間都不更新一次
如果一個網站的資料幾個月不更新一次,請問誰會有興趣上這個網站?當然資料更新與維護需要成本,因為我們不是在做一個入口網站或專業網站,也不需要每天更新;如果能做到每周更新或每兩周更新,并在網站上注明更新時間或預告下次更新時間,將有助于告知客戶何時可以上網來取得最新資訊。另外所謂活網站的“活”,系指需具備與客戶互動機制,例如郵件列表系統、留言板或客服系統等。同時對于客戶所提意見的處理,也需及時,不能讓客戶對網站失去信心!
4)人家有什么我也要有的觀念
網站不只是做來好看的,也絕對不是什么內容都要有的!關鍵在于你希望網站能提供哪些實用的功能?只要做出來的網站能夠滿足公司的需要,能幫企業縮短作業流程的時間或提高工作效率,能帶來更大的利潤,這就是一個有用的網站。最好的網站要有自己的特色,要適合網站的用戶群。
參考文獻
[1]林闖編著.《計算機網絡和計算機系統的性能評價》.清華大學出版社
[2]龔兵編著.《計算機維護及維修》.北京:北京航天航空大學出版社
[3]陳鑫林編著.《現代通信中的排隊論》.電子工業出版社