盲目信息化后局域网升级方案两例.doc

盲目信息化后局域网升级方案两例 在信息化的浪潮中，很多企事业单位搭建了局域网。这其中也不乏一些单位迫于行政压力或者行业竞争而盲目投资，因缺乏科学合理的长期规划，或者由于经济因素，搭建的局域网无论是效率还是可扩展性都非常差。另外，这些盲目信息化的后遗症，使得大量信息化资源处于闲置、浪费状态。现在，由于新的需要，这些局域网需要重新部署，但它们成了网络扩展的瓶颈。那如何在当前网络的基础上对这些网络进行优化扩展，以适应现在和以后的需要呢?笔者最近帮两家单位重新扩展和升级了局域网，下面把这两起成功案例写下来，希望对大家有所帮助。 　　一、小学局域网扩展方案 　　笔者当地一中等规模的小学，在2006年上级教育行政部门推广“中小学校园信息化”的形势下，搭建了局域网。当时迫于行政压力，而且财力有限，匆忙搭建的局域网已经不能适应现在的需要。 　　1.网络现状分析 　　该校局域网中有三台实达3350 交换机，两台分别负责学生档案和教师信息的 服务器连接到一台 交换机，教师办公室计算机有22台连接到另外一台交换机。此外，学校有一个学生机房，包括教师机在内有计算机41台，和前面的两台交换机连接到核心交换机上。当初学校为了节约经费开销采取ADSL拨号的方式连接网络，为此专门部署了一台拨号计算机。学校网络拓扑如图1。???? 图1 ??????? 总体上讲这个网络基础架构还是比较规范的，但是很明显扩展能力比较差，当前网络负载是66台计算机，以现在三台交换机连接方式最多能够容纳的负载是68台，可见该网络扩展能力几乎耗尽，没有升级的空间了，同时核心交换机的负荷太大。假使负载继续增大需要扩容时，必须购买交换机。 　　另外，学校机房有41台计算机，由于学生经常 下载非法软件，所以机房机器经常感染病毒，系统崩溃也是家常便饭，很多时候由于没有及时重装系统而影响了上课。由于目前病毒具备网络传播的特性，所以机房中机器的病毒经常会流窜到办公室计算机甚至是 服务器，严重的几次造成了全学校网络的整体崩溃。 　　2.新的需求 　　2008学校接入本地教育网，需要一台服务器承担学校内部IIS和DHCP以及DNS解析的工作。另外今年推广学生管理信息化，学校需要部署中小学管理信息系统，负责管理学生IC卡以及电子学生证的信息。2008年春节入学前，教育局有拨款筹建了该校的第二个机房，共有机器40台。以目前的网络状况根本无法容纳这些设备，这样当前的校园局域网必须扩展升级。 3.网络改进方案 　　该校网络最大的缺点和薄弱环节就在于机房拨号计算机，因为全学校的计算机都要通过该设备连接ADSL访问外部网络，所以它的压力是巨大的，特别是网络有病毒以后，蠕虫数据包将直接攻击该设备，造成其死机，从而造成全校网络瘫痪。现在由于接入了教育网，因此就不需要拨号计算机了，所以说最好的解决办法就是将该拨号计算机部署成一台服务器用来负责对于学生的信息化管理，如果财力容许的情况下再另外购置一台计算机作为学校服务器，提高其硬件配置，并安装 防火墙和行之有效的杀毒软件，阻挡病毒数据的攻击。 　　另外核心设备即中间的实达3550交换机也是另一个薄弱环节，毕竟他负责连接学校全部 网络设备，自身的压力比较大，吞吐量是考验他的主要参数。所以建议学校应该更换其为性能更高的交换设备，而且最好针对学校内部不同网络区域划分不同的VLAN，防止病毒从机房流窜到服务器和办公室问题的发生，而这台交换机就单独作为机房1的交换机。 　　另外，学校服务器在机房而且机柜中的实达3550基本不会连接其他设备，所以这个交换机不能起到实在的扩充作用。所以建议学校如果经费不足可以将连接服务器的实达3550交换机转移到机房2，这样机房容纳计算机的数量可以到达40台，从而满足一个班学生的正常上课需求。而包括需要部署信息管理的服务器在内的三台务器可以通过一个简单的小交换机连接核心交换机。另外为了便于扩展网络规模，建议将核心交换机换为48口的设备或者直接在现有设备上添加交换模块。经过扩展后的学校网络拓扑如图2。 ? ??? 图2 ??????? 　小结：一般小学网络规模都不大，毕竟学校经费紧张，但是好钢要花在刀刃上，在校园信息化的进程中要做好规划，留给网络升级和扩展的空间，以免造成资源的闲置和浪费。 二、果汁厂局域网扩展方案 　　1.网络现状 　　该果汁厂为了和本地一家同类企业竞争，于2005年搭建了局域网。当初企业不景气，为了节省开支网络连接设备都是HUB或者不可管理的交换机。近两年，企业规模扩大，网络客户端的数量从当初的30台发展到210台左右。但是网络的发展没有跟上企业发展的速度，网络拓扑还是延续当初的星型结构。因此，不同节点相连的工作站无法进行集中管理，一些出问题的工作站很容易影响整个网络的正常运行。另外，这种传统的局域