企業局域網的規劃和設計

摘要：隨著中國加入WTO，Internet的推廣，集散控制系統DCS在生產中的廣泛應用，信息技術給現代社會帶來了根本性的變革，信息已成為當今世界經濟的戰略資源和獨特的生產要素。分析比較現有組網技術，確定適合企業信息建設發展需要的組網規劃，采用100M位快速以太網技術構建集價格經濟、性能優異、配置靈活于一體的局域網。使企業能充分應用信息技術，運用當代先進的管理理論、管理技術、管理手段，提高企業的綜合素質和競爭能力，使企業的發展不斷邁上新的臺階。

關鍵詞：局域網；規劃；設計

Enterprise LAN Planning and Design

LU Wen-chao

(Anhui Tongling Colored Copper Crown Jianan Corporation， Tongling 244000，China)

Abstract: As China joining WTO， the popularization of Internet and the wide application in production of the collecting-distributing control system (DCS)， IT has brought great change to modern society， information has become unique factor of production and the strategic resource of present world’s economy. The article analyses more existing group net technology， and decides suitable group net plan for enterprise information construction developing and adopts the 100M Fast Ethernet technology to found LAN with price-economy， excellent performance and flexible disposition. It made enterprise improving its general qualities and competitive power by fully using of IT， advanced management theory， technical and means.

Key words: LAN; planning; design

1 引言

在國民經濟信息化進程中，企業如何提高自身競爭力，怎樣利用Internet/Intranet技術帶來的機遇和挑戰，來提高工作效率和管理科學水平，是亟待解決的問題。

近年來，大部分企業單位的大部分部門微機還是報表處理、單機作業為主。日常通信也是簡單地文件傳送，顯然越來越不能滿足業務發展和現代化管理的需要，Internet及其相關技術的出現和高速發展，為企業提供了利用網絡進行信息交流和管理的極好機遇。隨著中國加入WTO，Internet的推廣，集散控制系統DCS在管理生產中的廣泛應用，信息技術給現代社會帶來了根本性的變革，信息已成為當今世界經濟的戰略資源和獨特的生產要素。隨著中國經濟的迅猛發展，企業除了要不斷的保持并加強自己的管理優勢，不斷推出適應中國經濟發展的需求之外，還要不斷尋求和創造更大的發展空間。充分應用信息技術，運用當代先進的管理理論、管理技術、管理手段，為企業的發展注入強勁的科技動力和應變能力，全面創新，提高企業的綜合素質，使企業的發展不斷邁上新的臺階，成為一流的企業。因此，企業單位迫切需要建立基于Intranet的企業信息系統，在提高企業管理效率、降低成本，為實現企業在21世紀成為市場的贏家，在信息化方面奠定了堅實的基礎。

2 需求分析

建成一個高效率的開放式計算機企業網，覆蓋公司的經營管理、質量管理、領導信息查詢管理等業務所涉及到的主要業務處理部門和綜合管理機構，提供廣泛的軟、硬件資源共享，分布式數據庫存取，結構化與非結構化數據（如多媒體圖形、圖像、行政公文、電子郵件等）傳輸功能。充分利用Internet/Intranet技術進行增值通信，與企業內部（開發商）以及外部的合作伙伴交流信息，為建立企業間動態聯盟和虛擬企業提供支持。整個企業網的規劃設計應有足夠的彈性，能夠根據公司的需要和發展步驟，逐步實施和擴展升級。

2.1 企業在信息建設方面應用的現狀

一般企業信息化建設目前存在以下幾個弊端：

（1）低水平重復建設且成本高昂：各部門擁有相對獨立的信息系統，資源分散于各部門之中，容易形成信息孤島。

（2）安全漏洞和系統風險大：各部門擁有相對獨立的信息系統，不但系統復雜度高，而且核心數據全部分布于本地，對系統的安全性提出了較高的要求。

（3）管理信息和反饋信息不能迅速傳遞：隨著企業的發展，數據信息流不斷增大，對各部門管理提出了快速響應的要求。

2.2 設計原則

（1）實用性：網絡建設從應用實際出發，堅持為領導決策服務，為經營管理服務，為生產建設服務建立一個具有現代化管理、通訊手段的信息系統，實現信息收集、處理、查詢、統計、分析、輔助決策等功能。

（2）先進性：采用成熟的先進技術，兼顧未來的發展趨勢，即量力而行，又適當超前，留有發揮余地，全面準確地體現用戶的管理思想、管理模式及操作運行方式。

（3）可靠性：確保網絡可靠運行，在網絡的關鍵部分應有容錯能力，要在硬件選型、 網絡設計、支撐環境和應用系統的建設中充分體現這一原則。

（4）安全性：提供公共網絡連接、內部網絡連接、服務器等全方位的安全管理

（5）開放性：采用國際標準通信協議、標準操作系統、標準網管軟件，采用符合標準的設備，保證整個系統具有開放特點，增強與異機種、異構網的互聯能力

（6）可擴展性：系統便于擴展，保證前期投資的有效性與后期投資的連續性，充分考慮到目前的業務需求和今后較長時間內業務發展的需要。

（7）可管理性：從系統設計、設備選型都必須考慮到整個系統的可管理性和可維護性。

3 網絡規劃

3.1 網絡結構技術分析

3.1.1 交換以太網技術

交換以太網是新近發展起來的先進網絡技術。它在保證與以太網協議兼容的前提下，提高網絡利用率，減少網絡資源爭奪造成的沖突，使網絡性能大幅度提高，以滿足各類數據信息傳輸的要求。

3.1.2 快速以太網技術

快速以太網的運行速度要比10Mbps以太網快十倍。快速以太網相對其他高速網絡技術更容易被掌握和接受，它可以應用在共享式和主干環境下，提供高帶寬的共享式網絡或主干連接，同時也可以應用在交換式環境下，提供優異的服務質量(QoS)。

3.1.3 千兆以太網技術

千兆位以太網技術采用了與10M以太網相同的幀格式、幀結構、網絡協議、全/半雙工工作方式、流控模式以及布線系統。可與10M或100M的以太網很好地配合工作，可以實現主干和各網段及桌面已實現了無縫結合，千兆以太網技術有兩個標準：IEEE802.3z和IEEE802.3ab，千兆以太網現日益成為當前主流的主干技術，為城域網建設提供了新的思想。

4 綜合布線

4.1 布線系統標準的比較

綜合布線系統概述

在信息社會中，一個現代化的大樓內，除了具有電話、傳真、空調、消防、動力電線、照明電線外，計算機網絡線路也是不可缺少的。布線系統的對象是建筑物或樓宇內的傳輸網絡，以使話音和數據通信設備、交換設備和其他信息管理系統彼此相連，并使這些設備與外部通信網絡連接。

4.2 綜合布線系統的優點

（1）結構清晰，便于管理維護。傳統的布線方法是，各種不同的設施的布線分別進行設計和施工，如電話系統、消防與安全報警系統、能源管理系統等都是獨立進行的。一個自動化程度較高的大樓內，各種線路如麻，拉線時又免不了在墻上打洞，在室外挖溝，造成一種“填填挖挖挖挖填，修修補補補補修”的難堪局面，而且還造成難以管理，布線成本高、功能不足和不適應形勢發展的需要。

（2）材料統一先進，適應今后的發展需要。綜合布線系統采用了先進的材料，如五類非屏蔽雙絞線，傳輸的速率在100Mbps以上，完全能夠滿足未來5 -10年的發展需要。

（3）靈活性強，適應各種不同的需求，使綜合布線系統使用起來非常靈活。一個標準的插座，既可接入電話，又可用來連接計算機終端，實現語音/數據點交換，可適應各種不同拓撲結構的局域網。

5 網絡可靠性安全性設計和容錯

由于連入Internet，為用戶提供各種信息服務。資源共享和開放是Internet特點，因而Internet的安全機制很松散；而XX公司網絡信息系統要求有較高的安全性，其內部的許多數據和文件嚴禁未經授權的訪問。

5.1 網絡安全和防火墻

除了關注全球互聯網對企業業務的積極影響之外，同時也要充分考慮到將因特網作為企業內部計算機網絡的延伸后的安全問題。若沒有合適的防火墻解決方案，系統就會成為網絡黑客們的眾矢之的。

5.2 網絡容錯

計算機網絡系統是整個業務運行的平臺，服務器是整個網絡運行的心臟，它能否可靠運行直接影響到日常業務的運作。

在主服務器發生故障的情況下，備用機能自動啟動為主服務器。全面代替主服務器響應全部的網絡服務請求，直至主服務器被恢復。由于采用了雙機模式，備份服務器和主服務器的數據和程序完全一致，不會出現數據丟失的情況。

5.3 安全備份及災難恢復

企業最重要的資產不是網絡硬件，而是網絡運行的數據。如果不能保證數據的安全，對網絡進行的大量投資就失去了意義。

5.4 安全管理的兩個方面

（1）內部安全管理：主要是建立內部安全管理制度，如機房管理制度、設備管理制度、安全系統管理制度、病毒防范制度、操作安全管理制度、安全事件應急制度等，并采取切實有效的措施保證制度的執行。內部安全管理主要采取行政手段和技術手段相結合的方法。

（2）網絡安全管理：在網絡上設置防病毒安全檢測系統后，必須保證防病毒系統的設置正確，且其配置不允許被隨便修改。采用用戶和口令認證機制加強對用戶的管理，可以通過財務軟件本身和一些網絡層的管理工具來實現。

6 結束語

通過查閱相關資料，了解IT行業技術發展的最新動態，將這些技術和所學的知識綜合應用到企業局域網建設中。本規劃設計方案突出點，運用網絡管理技術，配置靈活于一體的局域網核心。在節省成本的同時提供高可用性、高可擴展性的百兆以太網核心和匯聚主干，以及高性能和強大的網絡控制能力。

參考文獻：

[1] 周艷.實現Microsoft Windows 2000 Professional和Server[M].北京希望電子出版社，2005.

[2] 馬紅華.實現Microsoft Windows 2000 網絡基礎結構[M].北京希望電子出版社，2006.

[3] 黃睿.Microsoft Windows 2000 Server[M].清華大學出版社，2004.

[4] 陳萍.Microsoft Windows 2000 網絡基礎結構管理[M].清華大學出版社，2005.

[5] 張雁.網絡管理維護大師[M].四川電子音像出版社，2004.

[6] 黃容等.架設局域網[M].四川電子音像出版，2004.

收稿日期：2008-03-26