简析局域网企业局域网构建

摘 要：本文主要介绍企业局域网的构建，网络拓扑图的选取，然后对网络结构的核心层、汇聚层、接入层的详细讲解。对于一个严格企业局域网要有全面考虑网络安全，冗余功能。
关键词：局域网； 网络拓扑； 网络安全
1006-3315（2013）06-171-001

一、企业局域网的概述

企业局域网是指在企业的某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。企业局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千计算机组成

二、企业局域网网络拓扑

网络拓扑是指企业网络中各节点间相互连接的方式。换句话说，网络中计算机之间如何相互连接的问题就是网络的拓扑结构问题。网络布线中应用最为广泛的是树形拓扑。拓扑结构的选择往往与通信介质的选择和介质访问控制方法的确定紧密相关，决定着对网络的选择。
大中型网络通常采用树形拓扑。树形拓扑的可折叠性非常适用于构建网络主干。由于树形拓扑具有非常好的可扩展性，因此非常适宜于作为网络布线系统的网络拓扑。与此相适应，集线设备也呈树形拓扑。
树形拓扑事实上是星形拓扑的扩展，该拓扑结构拥有以下优点：
A.易于故障的诊断
集线设备居于网络或子网络的中心，这也正是放置网络诊断设备的绝好位置。就实际应用来看，利用附加于集线设备中的网络诊断设备，可以使得故障的诊断和定位变得简单而有效。
B.易于网络的升级
由于计算机与集线设备之间分别通过各自独立的缆线进行连接，因此，多台计算机之间可以并行地同时进行通信而互不干扰，从而成倍地提高了网络传输效率。另外，由于网络带宽主要受集线设备的影响，只需简单地更换高速率的集线设备，即可平滑地从l0Mbit/s升级至1源于：论文格式字体要求www.618jyw.com
00Mbit/s、1000Mbit/s甚至10000 Mbit/s，实现网络的升级。正是由于这两条重要的特点，星型网络才会成为网络布线的当然之选。
根据企业实际情况，我们推荐采用星形拓扑结构。

三、企业网络结构

网络分布架构与入网计算机的节点数量和网络分布情况直接相关。
如果所建设的局域网在规模上是一个由数百台至上千台入网节点计算机组成的网络，在空间上跨越在一个园区的多个建筑物，则称这样的网络为大型局域网。对于大型局域网，通常在设计上将它组织成为核心层、汇聚层和接入层分别考虑。接入层节点直接连接用户计算机，它通常是一个部门或一个楼层的交换机；汇聚层的每个节点可以连接多个接入层节点，通常它是一个建筑物内连接多个楼层交换机或部门交换机的总交换机；核心层节点在逻辑上只有一个，它连接多个汇聚层交换机，通常是一个园区中连接多个建筑物的总交换机的核心网络设备。
A.核心层
核心层的功能主要是实现骨干网络之间的优化传输，负责整个网络的网内数据交换。网络的功能控制最好尽量少在骨干层上实施，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是流量的最终承受者和汇聚者，所以要求核心交换机拥有较高的可靠性和性能。
B.汇聚层
汇聚层主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。汇聚交换机还负责本区域内的数据交换，汇聚交换机一般与中心交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。
C.接入层
接入层网络作为二层交换网络，提供工作站等设备的网络接入。接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。对此类交换机的要求，一是合理；二是可管理性好，易于使用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定地工作。
从该企业提出的要求来看，需要组建一个具有三层结构的中大型局域网。

四、网络安全

网络安全设计目标：（1）有效的访问控制。通过特定的网段及服务建立访问控制体系，实现如下目标：允许网上用户访问时，正确、迅速可达；不允许时，用户根本查找不到网络目标，从而有效地阻止其访问或攻击。（2）集中安全漏洞检查和攻击监控。通过特定网段及服务建立的多种监控体系，应可实时检测出绝大多数攻击并采取相应的措施（如断开连接、记录攻击过程及跟踪攻击等），并能周期性地检查安全漏洞，做到及时发现，及时防范。（3）多层防御和完善的认证体系。建立一个良好的认证体系，可防止非法用户的攻击。应采用防火墙、服务器入侵检测软件、服务器进程监控软件等，使服务器遭到攻击或遇到故障之初就通过E-mail、电话、手机等方式在第一时间通知系统管理员。（4）数据备份和恢复。应设计良好的备份和恢复机制，一旦数据被破坏可及时得到恢复，避免系统遭到攻击后全网瘫痪。
参考文献：
全国计算机等级考试四级教程.网络工程师[M]北京：高等教育出版，2007.9
刘小辉.网络硬件完全手册[M]重庆.重庆大学出版社，2002.5
[3]魏颖.谈企事业单位局域网建设[J]电脑开发与应用，2003，21（1）