劉婷++鄒珺++徐衛紅
摘要:網絡系統集成環境是現代化企業實現無紙化辦公和即時通訊辦公的基礎建設內容,在以生產效率為核心競爭力的市場經濟體系中具有非常重要的作用。在對企業各項資源的整合中,以最優化配置為設計對象,強調系統集成的協調性與匹配性,完善企業網絡服務需求的各項功能,不僅方便企業用戶進行各種網絡的應用,同時能夠為企業打造一個良好的網絡應用環境,讓企業員工用的舒心、用的省心、用的開心。本文以企業網絡應用訴求為出發點,進行網絡系統集成設計與實現,并做出網絡機房規劃,旨在為提高企業信息化建設提供參考。
關鍵詞:網絡系統集成 企業網絡應用 系統集成設計 企業網絡搭建
中圖分類號:TP311.52 文獻標識碼:A 文章編號:1007-9416(2016)12-0039-01
1 總體設計
企業網絡系統集成環境可采用星型結構搭建,采用交換機作為網絡中心節點建立核心層和接入層網絡體系結構,使用兩臺交換機采用雙鏈路匯聚技術提高企業網絡訪問速度和對用戶的管理。在設計中為企業搭建WEB和FTP雙服務器,WEB服務器提供網絡資源訪問,FTP服務器提供信息及數據的傳輸。
企業網絡系統集成進行VLAN規劃,本文以500臺計算機容量網絡規劃為例進行VLAN規劃,根據企業部門劃分為多個VLAN網段并對應IP號段,便于便于對網絡數據包的分配和管理。
2 網絡設計與實現
2.1 IP及端口劃分與分配
IP地址規劃是為了區分企業內部的客戶端機器,便于管理員對不同客戶端進行管理。IP地址劃分采用192.0.0.0-223.255.255.255,標誰的子網掩碼是255.255.255.0。對于擁有500臺計算機的企業,一個標準的IP號段無法滿足應用需求,因此,可采用CIDR理論,建立多號段IP進行管理,譬如:192.168.10.0/24、192.168.20.0/24、192.168.30.0/24、192.168.40.0/24。
2.2 交換機與路由器配置
SW1核心交換機連接1000Mb/S的光纖,搭建FTP服務器(IP:92.168.0.0/24)和web服務器(IP:92.168.1.0/24),可有管理員核交換機進行管理。
SW2模塊化匯聚交換機以100Mb/s雙絞線水平布線連接路由器,使各部門的計算機可以100Mb/s網速連接互聯網。
2.3 無線配置
可利用VLAN技術劃分出無線用戶使用區,并對無線AP配置SSID。無線配置可在路由器端采用WEB加密技術設置WPA2加密管理,并設置IP使用范圍。
3 服務器設計與實現
3.1 DNS服務器
DNS(Domain Name System)域名系統可以建立層次結構的網絡服務命名系統。在企業局域網中用戶可通過命名定位計算機,便于數據的共享。可將局域網中的域名解析為IP地址配置DNS服務器,建立域名與IP之間的映射表。如FTP.XXX.COM映射IP:92.168.0.0/24。
3.2 WEB服務器
以Windows 系統搭建WEB服務器,采用IIS(Internet Information Service)信息服務進行管理與維護,搭建步驟為:打開IIS管理器,找到側欄“網站”選項右鍵“新建網站”,之后根據創建向導完成創建。
3.3 FTP服務器
FTP服務器是為企業數據上傳和下載的網絡空間,在FTP服務器上企業員工可以將個人的工作文件上傳到服務器上共享。搭建FTP服務器需要在Internet信息服務器(IIS)管理器中建立FTP站點,并添加上傳(upload)和下載(download)用戶,對服務器中的存儲空間配置文件夾權限,并指定用戶操作權限。
4 網絡機房規劃
網絡機房主要功能是對企業的總體網絡應用進行管理,分配不同功能區網絡數據包,并對企業網絡應用安全進行管理。在機房設計中,我們以標準機柜為建設對象,將交換機、路由器、硬件防火墻等統一安裝在一個大型的立式標準機柜中,由此加強對設備的統一管理。在企業網絡機房機柜布局上采用將綜合布線機柜、網絡機柜和服務器機柜按照管理層次進行規范化布局。其中綜合布線機柜與網絡機柜相鄰安置,這樣方便我們進行調線操作,可控制網絡用戶的分配。每個機柜在安裝設備時應留有一定空間,便于設備進行升級和擴充。
網絡機房是企業安全防范的重地,在機房環境的建設中,要充分考慮機房環境對設備所產生的影響,其中包括:機房的通風能力、機房防靜電能力、機房抗雷電能力等,此外,機房涉及企業重要數據,為防止企業數據丟失,非工作人員不得進入網絡機房。
機房環境中的設備及材料主要包括:空調、UPS電源、配電箱、全鋼防靜電地板等。為防止雷電給機房設備造成傷害,設置網絡機房接地系統,防止企業計算機受到雷電干擾導致設備受損。其主要結構為紫銅總匯集排ATK008,規格:300mm×40mm×4mm,以保證地電位分布均勻,直流和交流工作接地。
在企業網絡機房中,設置消防安全系統,機房內安裝溫感探測器、煙感探測器和FM200氣體滅火系統。FM200氣體滅火系統設在機房外,為管網式結構,在天花吊頂層朝下設置噴嘴,當遇到火情時,全方位立體式滅火。
5 結語
企業網絡系統集成環境的搭建必將成為企業建設中的重要組成部分,企業對網絡服務的應用也必將向著加多元化的方向發展,未來企業網絡應用是集辦公、商務、通訊、社交為一體的多功能服務體系,在企業網絡應用的發展進程中,網絡系統集成的規劃與組建是企業網絡應用的重要基礎部分,因此企業網絡系統集成設計需要具有前瞻性、可擴展性和易維護性。在對企業各項資源的整合中,以最優化配置為設計對象,強調系統集成的協調性與匹配性,完善企業網絡服務需求的各項功能,不僅方便企業用戶進行各種網絡的應用,同時能夠為企業打造一個良好的網絡應用環境,讓企業員工用的舒心、用的省心、用的開心。