公司组网解决方案.docxVIP

公司组网解决方案

技术分析

局域网按照其规模可以分为大型局域网、中型局域网和小型局域网三种。

小型局域网

小型局域网主要是用来实现网内用户全部信息资源共享，例如实现文件共享、打印共享、收发电子邮件、Web发布、财务管理以及人事管理等功能。由于此类局域网往往接入的计算机节点比较少，一般在20台--50台之间，而且各节点相对集中，每个站点与集线器或交换机之间的距离不超过100m，采用双绞线进行结构化布线就足够了。

中型局域网

中型局域网需要连接的计算机节点一般都在60台以上,并且各节点之间的距离也较远，一般都会超过100m甚至更远，利用双绞线作为传输介质已经远远不够。此时企业办公环境对网络的性能要求较高，对网络的传输速度也有一定的要求，相对来讲企业往往有较多的资金投入，可以使用光纤介质来连接整个企业园区的主干网络，因为光纤的有效传输距离可以达到两公里（多模光纤）或更长（单模光纤）。大型局域网

大型的企业局域网的覆盖范围极广。因此，必须采用性能优良、功能强大的设备才能保证整个系统稳定、安全、可

靠地运行。

建造大型局域网时需要考虑的因素很多，可分为总体局域网络的建设、部门局域网的组织、Internet的接入系统、远程广域网的实施等几个部分。

需要大型局域网的企业一般都把高性能的网络通信作为性能需求的第一位，这种大型局域网应该采用千兆以太网，中心交换机可选用企业级高密度中心交换机。适宜采用两层结构或者三层结构。

组网方案

1、需求分析与网络规划

根据企业实际情况，进行网络规划。公司现有10多台电脑，采用较为集中的办公方式，所有部门和人员都在同一座建筑内办公。由于网络的整体规模有限，局域网的覆盖范围不广，比较适合采用集中式网络，网络拓扑结构为星型网。从这个情况分析，10/100Mb/s的传输速率对于用户数量在20个以下，网络规模正好，网络应用主要以Web浏览、E-mail收发、文件共享等为主的局域网来说已经是绰绰有余了。所以，决定选择十兆以太网。

考虑到更好的电磁特性和可升级性，所有的连线均采用5类UTP双绞线或超5类双绞线，并且严格按照EIA/TIA568B规范进行综合布线，以保证网络的规范性、可靠性和安全性。

交换机可以说是该网络结构中的核心设备，这里可以使用10/100Mb/s以太网和快速以太网自适应双速交换机。它能自由地工作在10/100Mb/s速率下，不需要配置特殊的管

理软件。

以双速交换机为骨干建立起来的小型办公网，对个人通信量不大的客户机可以配置10/100Mb/s网卡，而服务器为了更好地响应多用户的请求，宜配置高性能的100Mb/s以太网卡。

2、确定网络设备

根据前面确定的网络模式，需要的网络设备主要为宽带路由器和交换机。

宽带路由器

宽带路由器是组网方式中最重要的设备。为了获得良好的共享速度及稳定的性能，一定要选用技术性能非常稳定的设备。

交换机

选购交换机时，主要注意应为局域网的升级留有一定的剩余端口。此网络环境规模为100台，因此最好选择24口x5的交换机组合搭配；这样不仅保证了网络的正常使用，也方便调整客户端位置、留有足够的故障调试端口和升级端口。

服务器

为了提供更安全更稳定的服务，本网络准备采用Windows2003Server+ISA2004防火墙的形式来组建。这样，这台服务器就要集ActiveDirectory域控制器+DNS功能于一身，并能达到并发连接数在100人左右。建议服务器达到P42.8GHz/512MBECCDDRII/1块SATA硬盘/1000Mbps网卡的标准。

3、软件部署

服务器

为增强公司网络的安全性和可控性，使资源的使用率最大化，准备在服务器上安装Windows2003Server，使服务器成为一台域控制器。因为公司没有硬件防火墙，软件防火墙则使用同是微软产品的ISA2004，以便和活动目录实现完美结合。域控制器可以实现DNS和DHCP的服务，也可以做为文件服务器使资源共享。域控制器可以为公司每个员工建立唯一的用户名和资源空间，并根据部门和职位制定相应的访问限权，提高了网络安全性和使用效率。通过配置活动目录中的组策略及IP安全策略，和ISA2004同时对网络数据流量，IP地址的访问权限加以控制。

ISA2004不仅具有防火墙的功能，还可以实现VPN的功能。

在ISA2004的“防火墙策略”中，创建一个访问规则，只允许访问符合条件的协议，如HTTP、FTP、DNS、SMTP等。还可以对访问时间做出限制。通过策略中的端口设置，对内网计算机QQ聊天、游戏和下载可以很好控制。

客户机

客户端的操作系统可以安装Win2000、Win2003或WinXP