浅析企业网络系统集成设计及实现.docVIP

浅析企业网络系统集成设计及实现 　　摘要：网络系统集成环境是现代化企业实现无纸化办公和即时通讯办公的基础建设内容，在以生产效率为核心竞争力的市场经济体系中具有非常重要的作用。在对企业各项资源的整合中，以最优化配置为设计对象，强调系统集成的协调性与匹配性，完善企业网络服务需求的各项功能，不仅方便企业用户进行各种网络的应用，同时能够为企业打造一个良好的网络应用环境，让企业员工用的舒心、用的省心、用的开心。本文以企业网络应用诉求为出发点，进行网络系统集成设计与实现，并做出网络机房规划，旨在为提高企业信息化建设提供参考 关键词：网络系统集成 企业网络应用 系统集成设计 企业网络搭建 中图分类号：TP311.52 文献标识码：A 文章编号：1007-9416（2016）12-0039-01 1 总体设计 企业网络系统集成环境可采用星型结构搭建，采用交换机作为网络中心节点建立核心层和接入层网络体系结构，使用两台交换机采用双链路汇聚技术提高企业网络访问速度和对用户的管理。在设计中为企业搭建WEB和FTP双服务器，WEB服务器提供网络资源访问，FTP服务器提供信息及数据的传输 企业网络系统集成进行VLAN规划，本文以500台计算机容量网络规划为例进行VLAN规划，根据企业部门划分为多个VLAN网段并对应IP号段，便于便于对网络数据包的分配和管理 2 网络设计与实现 2.1 IP及端口划分与分配 IP地址规划是为了区分企业内部的客户端机器，便于管理员对不同客户端进行管理。IP地址划分采用-55，标谁的子网掩码是。对于拥有500台计算机的企业，一个标准的IP号段无法满足应用需求，因此，可采用CIDR理论，建立多号段IP进行管理，譬如：/24、/24、/24、/24 2.2 交换机与路由器配置 SW1核心交换机连接1000Mb/S的光纤，搭建FTP服务器（IP：/24）和web服务器（IP：/24），可有管理员核交换机进行管理 SW2模块化汇聚交换机以100Mb/s双绞线水平布线连接路由器，使各部门的计算机可以100Mb/s网速连接互联网 2.3 无线配置 可利用VLAN技术划分出无线用户使用区，并对无线AP配置SSID。无线配置可在路由器端采用WEB加密技术设置WPA2加密管理，并设置IP使用范围 3 服务器设计与实现 3.1 DNS服务器 DNS（Domain Name System）域名系统可以建立层次结构的网络服务命名系统。在企业局域网中用户可通过命名定位计算机，便于数据的共享。可将局域网中的域名解析为IP地址配置DNS服务器，建立域名与IP之间的映射表。如FTP.XXX.COM映射IP：/24 3.2 WEB服务器 以Windows 系统搭建WEB服务器，采用IIS（Internet Information Service）信息服务进行管理与维护，搭建步骤为：打开IIS管理器，找到侧栏“网站”选项右键“新建网站”，之后根据创建向导完成创建 3.3 FTP服务器 FTP服务器是为企业数据上传和下载的网络空间，在FTP服务器上企?I员工可以将个人的工作文件上传到服务器上共享。搭建FTP服务器需要在Internet信息服务器（IIS）管理器中建立FTP站点，并添加上传（upload）和下载（download）用户，对服务器中的存储空间配置文件夹权限，并指定用户操作权限 4 网络机房规划 网络机房主要功能是对企业的总体网络应用进行管理，分配不同功能区网络数据包，并对企业网络应用安全进行管理。在机房设计中，我们以标准机柜为建设对象，将交换机、路由器、硬件防火墙等统一安装在一个大型的立式标准机柜中，由此加强对设备的统一管理。在企业网络机房机柜布局上采用将综合布线机柜、网络机柜和服务器机柜按照管理层次进行规范化布局。其中综合布线机柜与网络机柜相邻安置，这样方便我们进行调线操作，可控制网络用户的分配。每个机柜在安装设备时应留有一定空间，便于设备进行升级和扩充 网络机房是企业安全防范的重地，在机房环境的建设中，要充分考虑机房环境对设备所产生的影响，其中包括：机房的通风能力、机房防静电能力、机房抗雷电能力等，此外，机房涉及企业重要数据，为防止企业数据丢失，非工作人员不得进入网络机房 机房环境中的设备及材料主要包括：空调、UPS电源、配电箱、全钢防静电地板等。为防止雷电给机房设备造成伤害，设置网络机房接地系统，防止企业计算机受到雷电干扰导致设备受损。其主要结构为紫铜总汇集排ATK008，规格：300mm×40mm×4mm，以保证地电位分布均匀，直流和交流工作接地 在企业网络机房中，设置消防安全系统，机房内安装温感探测器、烟感探测器和FM2