企業內部布線關鍵步驟分析

下一頁 1 2 

　　 
　　企業組建內部局域網及接入Internet，根據企業的規模和用途，選購不同的網絡設備來實現這個目的。對于小企業來說，要實現這個網絡功能是相當簡單，往往一臺小型接入式路由器再配上一臺交換機便可滿足其需求。所以本文所討論的重點放在大中型企業的網絡構建上，從整個網絡的結構的設計到附加功能的實現和具體的設備選擇，都給出了一些的建議，希望能對閱讀者有一定的幫助。

　　這個網絡拓撲結構，適用于一般大中型企業，總節點數1000-5000之間。其目的是在企業內部包括其各地分支機構建立起穩定、安全、高效的百兆到桌面的網絡系統；利用網絡資源實現企業內部IP電話；主服務器不僅為整個公司提供數據及存儲服務，而且可以提供對外的發布服務。由于各個企業的情況是不相同的，這個拓撲結構只是提供了一種比較常實用的方式，不同的企業可以根據自己的情況，追加或者減少其中的某些設備，以達到利益和用途的最大化。

　　以下，我將對這種網絡拓撲結構的詳細配置進行說明。

　　首先我想說明的是整個網絡的網線選擇：對于路由器與交換機之間及交換機與交換機之間，都采用單模光纖（設備支持），以減少對網絡的瓶頸作用。而到桌面的網線則采用質量較好的非屏蔽五類線。

　　其次是設備選擇：

　　接入Internet設備：這對一些企業來說不是必須的。如果企業只是想實現在局域網內的共享和數據的交換，便可省略這個設備。但是對于企業來說，接入Internet并不是只意味著可以上網，尤其是對于一些在各地有分支機構的企業來說，連入Internet就可以實現在ISP提供的廣域網絡上與分支機構之間的虛擬局域網（VPN，VPN技術是指采用隧道技術以及加密、身份認證等方法，在公眾網絡上構建專用網絡的技術，數據通過安全的“加密管道”在公眾網絡中傳播）。這樣既保證了數據的安全，也保證了各地之間數據交換的及時性，加快企業的運作效率。

　　在此我推薦思科3600系列路由器，這個系列的路由器不僅可以支持企業接入Internet，而且可以通過追加網絡模塊，實現VPN。Cisco 3620與3640路由器在追加網絡模塊后，能夠以18Mbps的3DES性能提供基于硬件的加密服務。而Cisco 3660載追加專用模塊后，能夠以40Mbps的3DES性能提供基于硬件的加密服務。同一系列的三種型號，根據企業需要傳輸加密數據量的大小來選擇。

　　企業使用的主交換機，選擇這個部件主要考慮的是其穩定性和兼容性，一臺穩定性好的交換機將給企業的網絡帶來順暢的服務；而兼容性好則為網絡的擴充提供了便利的條件，也可以保護購買者的價值。

原文轉自：http://www.kjueaiud.com