《组建办公网络》PPT课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,组建企业办公网络,中小企业通常是指规模在500人以下的企业，如果进一步细分，又可分为100人以下的小型企业、100250人的中小型企业，以及250人以上的中型企业。,根据中小企业的规模、网络系统的复杂程度、网络应用的程度，用户对于网络的需求也各不相同，从简单的文件共享、办公自动化，到复杂的电子商务、,ERP,等等。,企业组网的好处,1实现企业内部的资源共享,建立企业局域网，可实现企业内部的文件与资源共享，可以加速内部信息传播速度。实现硬件设备如打印机共享，可使企业的硬件设备获得更加充分的利用，有助于降低企业经营成本。,2节省网络使用费,企业组网可以用较少的钱让整个企业办公室内的计算机全部连入,Internet，,使用一条上网线路通过代理服务器即可实现整个局域网上网，这样可以节省一笔相当可观的网络使用费。,企业组网的好处,3方便企业内部信息发布与交流,建立企业局域网之后，可以实现企业内部的目录共享或者较高级的,Web,应用，当企业进行诸如电话目录、员工手册、技术文件、产品性能、企业内部新闻等信息发布时，可以很容易地将其放到服务器上供企业内部员工直接下载或者查看，减少了中间地传递环节。,4加强员工对网络的概念，提高员工素质,企业网基本要求：,利用服务器，通过交换机或,HUB,连接系统，实现各部门的数据共享及与,Internet,相结合的网络。,满足公司领导、部门经理和公司员工对公司信息的共享与交流（可实现用户权限控制）。,采用服务器可实现认证服务、数据库服务、代理服务、邮件服务、打印服务、,Web,服务等，有效 降低成本。,通过,ISDN,或,ADSL,及其它的接入方式，与,Internet,连接。,通过服务器连接,ISDN,或,ADSL,及其它的接入方式，内部工作站通过,HUB,集线器连 通后，即可实现。,企业网基本要求：,所有工作站同时上网，进行,Web,浏览、,E-mail,发送。,轻松实现文件共享、打印共享，减少办公设备开支。,建立企业,WEB、,邮件服务器，实现企业内部,Intranet，,建立以,Web,为标准的企业各项工作流程，逐步实现各项电子商务。,中小企业高性能局域网解决方案,小型企业局域网,对于100人以下的小型企业，可以采用交换机实现百兆交换到桌面。这里一般选用可以完全实现即插即用功能的交换机，无须进行任何配置，非常适合于小型企业自行组网的需求。,集中式中型企业局域网,大多数中小企业都采用集中式办公的方式，即所有部门和人员都在同一座建筑内办公。由于规模有限，这种网络的连接距离通常小于100米，因此可以全部采用5类,UTP,进行布线。,集中式网络通常包括网络中心和楼层设备间两层结构。网络中心交换机可采用千兆交换技术构成高速骨干，用以连接服务器以及楼层接入设备。楼层接入交换机应具有千兆上连端口，能够通过堆叠或增加模块来提高接入端口密度。,集中式中型企业局域网,该企业在一座5层高的大楼中，14层共有290个信息点。网络中心与各楼层之间全部采用5类,UTP,建立1000,Base-T,高速链路，接入层采用10/100,M,交换到桌面。网络中心可采用高端口密度的千兆主干交换机，各楼层采用千兆支干交换机。服务器加装100/1000,Base-T,网卡，确保达到千兆速率，并可以实现10,M、100M,和1000,M,自适应，实现网络平滑升级。由于采用堆叠组扩展性强，可以根据企业的发展来增加新模块和堆叠交换机数量，因此，极适合于发展迅速的中小企业。,分布式中型企业局域网,分布式办公是指企业在一个园区内具有多处办公地点，楼宇间网络的连接距离通常大于100米，所以需要采用光纤进行布线。分布式网络通常具有网络中心及楼宇接入节点两个层次，如果楼宇规模较大，还可能出现第三个层次-楼层设备间。,分布式中型企业局域网,该企业各部门分别位于园区内不同的建筑中，由于各建筑与网络中心之间的距离小于550米，故采用基于多模光纤传输的1000,Base-SX,建立千兆主干。中心千兆交换机可安装100/1000,Base-T,千兆铜缆模块以连接服务器，另需选配1000,Base-SX,模块以连接4座建筑，还可选配10/100,Base-TX,模块实现本建筑内的接入。,该方案采用光纤网络扩大网络覆盖范围，如果连接超过550米，则可选用单模1000,Base-LX,长波千兆光纤技术实现5公里内的连接。,中小企业网络设计原则,1、平衡先进技术与简易应用,在选择技术时应考虑其先进性，从而使网络平台在较长时间内不落后。但由于中小企业不可能在网络维护中投入过多的人力物力，因此在选择技术方案时应充分考虑其是否易于应用、管理和维护，否则再先进的技术也无法发挥出优越性。,2、选择成熟标准化的产品,应用广泛的产品通常技术和工艺上比较成熟，质量比较稳定，而且维修服务体系也比较完善，从而能够为网络系统提供有力保障。标准化的技术和产品则具有良好的开放性，可以确保不同品牌之间的设备能够很好地互连，从而提高产品选择的灵活性。,中小企业网络设计原则,3、高可靠性和安全性,网络传输应具备较高的可靠性，如果企业网需要接入,Internet，,或具有许多保密数据，则需要提高网络的安全性。,4、良好的升级扩展能力,由于中小企业通常发展很快，因此在设计网络方案时应确保具有很好的升级扩展能力，升级时应尽可能利用原有设备，以保护以往投资。,5、产品功能与实际需求匹配,许多产品的功能设计十分齐全，但实际上80%的中小企业用户通常只用到其中20%的功能。而精简功能的产品不仅可以在满足大多数需求的情况下有效降低成本，还能够提高系统的稳定性和易维护性。因此在选择产品功能时应结合现在及今后的应用需求，不要一味追求功能齐全而做无谓的投入。,用,ADSL,组建经济实惠的办公网络,ADSL,是非对称数字用户环路的缩写。,ADSL,技术是运行在原有普通电话线上的一种高速宽带技术。它利用现有的电话铜线，为用户提供上、下行非对称的传输速率（带宽）。所谓“非对称”，主要体现在上行和下行速率的不同上。上行（从用户到网络，也就是上传）为低速的传输，只有1,Mbps；,下行（从网络到用户，也就是下载）为高速传输，可达8,Mbps。ADSL,能够充分利用现有电话网络，只要在线路两端加装,ADSL,设备即可为用户提供高速宽带服务，是一种非常廉价的宽带网接入方式。,ADSL,这种宽带接入技术具有以下特点：可直接利用现有用户电话线，节省投资；可享受超高速的网络服务，为用户提供上、下行不对称的传输带宽；节省费用，上网同时可以打电话，互不影响，而且上网时不需要另交电话费；安装简单，不需要另外申请加装线路，只需要在普通电话线上加装,ADSL，,在电脑上装上网卡即可。,组建,ADSL,办公网络,组建一个办公网络，要求用最少的投资，得到最大的效益。,ADSL,共享上网基本有两种方式：一种是通过配置，使局域网中的一台电脑变成服务器，让它来控制网中所有电脑的上网。这台电脑必须插上两块网卡，一块控制流入数据，另一块通过,Hub（,集线器）连接局域网中的其他电脑。这种连接方式叫做双网卡共享上网；另一种是将,ADSL,直接连在,Hub,上，再由,Hub,将数据分流到各个电脑。相比较而言，第一种接入方式由于要多买一张网卡，而且优势也不是太明显，第二种接入方式只需要每部电脑配一块网卡就行了。因此，我们决定使用第二种接入方式。,组建,ADSL,办公网络,组建,ADSL,办公网络,硬件配置：我们选择的主机配置了,P4 2.8G CPU，512MB,内存，硬盘剩余空间大于80,GB；ADSL,和,Hub,各一；三块10,M,网卡；一个分离器和,N,条网线（假设网内已有三台主机）。,第一步，安装网卡。将买回来的100,M,网卡插进主机白色的,PCI,插槽中。因为,ADSL,调制解调器的传输速度达1,Mbps/8Mbps，,计算机的串口不能达到这么高的速度（目前的,USB,接口满足速度要求，市面上也有,USB,接口的,ADSL）。,加入这块网卡就是为了在计算机和调制解调器间建立一条高速传输数据通道。,第二步，连接集线器。将网线两端一头连接计算机网卡，另一头连接,Hub,非,Uplink,端口。,组建,ADSL,办公网络,第三步，连接分离器和,ADSL。,用网线连接,Hub,的,Uplink,端口和,ADSL,的以太网（,Ethernet）,端口。然后，将,ADSL,的线路（,DSL）,端口连接到分离器的输出端。最后，分离器的线路输入端要连接到电话线上。,第四步，分别在服务器和客户机上安装,sygate,网关软件。（参照组建宿舍网络章节）,Cisco,办公网络解决方案实例：,25用户以内的网络,该方案的局域网采用,Catalyst1924,交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100,M,高速交换端口连接服务器，以免形成传输瓶颈；24个10,M,交换端口最多可连接24个桌面用户。此外，它还通过10,M,接口连接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。,在广域网部分，该方案采用了,Cisco 803,路由器，它提供一个,ISDN BRI,接口，带宽最高可达128,Kbps，,并内置两个模拟语音接口可以连接模拟电话和传真，使其与数据业务共享一条,ISDN,链路。对于希望采用模拟拨号、,DDN,或帧中继方式与广域网连接的用户，则可以选择,Cisco 805,路由器。,该方案的安全措施采用了路由器内置的,IOS,软件防火墙。,IOS,防火墙在路由器原有的访问列表对数据的源、目标地址、协议类型、,TCP,端口号检测的基础上加入了基于应用的流量控制、,Java,小程序过滤、对恶意攻击的监测与防治、数据轨迹跟踪和实时报警等功能。它使路由器在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网中。,50用户以内的网络,50用户以内的网络可以分为两种，一种是采用10,M,交换端口连接桌面用户；另一种则是采用10/100,M,自适应交换端口连接桌面用户。这两种情况分别采用了不同的交换机。,(1)采用10,M,交换端口连接桌面用户的网络方案,这一方案采用了两台,Catalyst1924,交换机，每台交换机的2个100,M,高速交换端口中的一个连接服务器，另一个则实现交换机之间的互联。两台交换机共48个10,M,交换端口连接相对分散的桌面用户。该方案采用1720模块化路由器实现与广域网连接。它可扩展多至5个广域网接口，可使用,ISDN,链路(带宽最高128,Kbps),或,DDN、,帧中继(带宽最高2,Mbps),等。,(2)采用10/100,M,自适应交换端口连接桌面用户,该方案采用了一台,Catalyst 3548,交换机，其2个100,M,高速交换端口连接服务器，46个10/100,M,自适应交换端口连接相对集中的桌面用户。该交换机容易扩展两个千兆端口以连接高容量服务器或上联骨干。,该方案同样采用了1720模块化路由器，能扩展多至5个广域网接口，可使用,ISDN,链路(带宽最高128,Kbps),或,DDN、,帧中继(带宽最高2,Mbps),等。,100用户以内的网络,该方案引入了二级联网的方式，骨干层交换机采用了高性能的,Catalyst 3524。,它与服务器之间通过1000,M,高速交换端口连接，以满足大容量数据的传输需求。桌面连接采用,Catalyst2924,交换机，以10/100,M,自适应交换端口连接桌面用户。这样便很容易扩充桌面用户数。骨干交换机和桌面交换机的连接则采用了,Cisco,的快速以太网通道（,FEC）,技术，有效地扩展了网络的带宽。这项技术能够把2-4个物理链路聚合在一起，在全双工工作模式下达到400,M-800M,的带宽。,FEC,技术能充分利用现有设备实现高速数据传递。也可以通过,GEC,技术实现千兆位链路的聚合，最多可以聚合8条物理链路。,在广域网连接方面，该方案