办公局域网的组建与优化

《办公局域网的组建与优化》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据办公局域网的组建与优化芦江涛(河南铰通焦作分公司河南焦作454000)·应用研究·摘要：奉文蛄合幕公司办公局域一的建设，对小型局域一的设计傲一说明，井对网络连一步优化，钟对一络流量苴测．出口的策略路由．病毒防治提出了解凌方案。，关键字：办公局城一MRTG蕈略路由NATACL中图分类号：TP393．1文献标识码；A文章编号：1007—9416(201o)10--0060一02虽然目前办公局域网的使用技术巳非常成熟，但局域网建成后的维护管理往往成为管理员棘手的问题。现结合某公司办公局域网的建设情况，重点论述小型局域网的设计和优化。1网络设计方案网络设计必须遵循高可靠性、经济性、流量合理

2、分布，传输时延最小和便于管理等原则，选择先进、可靠，符合未来技术发展趋势的组网技术。新购置设备的选型要具有开放性、符合国际标准，兼顾先进性和成熟性，并与已有设备兼容，具有良好的可管理性。网络应具有高可靠性，包括设备可靠性、链路可靠性，路由冗余等。该公司办公接共三层，每层10个房间。个别房间有多台PC机，共30个节点。在充分了解用户需求的基础上。做出该公司局域网的建设方案。网络拓扑如图l：2网络设备的选型(1)核心网络交换机采用华为NE05路由器和$3526三层交换机，接入网络交换机采用了采用了Quidway．$3050和$2016交换机作为接入设备，$3050提供48口10／100M以太网

3、接入。此几款设备具备很强的网络适应能力，能够通过802．1X技术有效得防止IP／MAC地址的盗用，可以对带宽实行精细的管理，有效抑制广播风暴，提供L2-L7的流分类功能和丰富的QoS策略。(2)办公网服务器的选择根据经济，够用的原则．选择戴尔PowerEdge2800塔式服务器，采用IntelXeon，2．8G处理器，73G1万转硬盘。lGECCDDR2内存。保征了办公服务系统的良好运行。3网络设计说明(1)IP地址的分配：办公网PC采用固定分配IP地址，IP地址使用私网地址，地址段为172．16．1．3—127，掩码为255．255．255．128，网关地址为172．16．1．1。办公网

4、服务器分配固定的公网IP地址，$3050的网管地址为172．16．1．2。(2)在NE05上启用NAT功能，通过NAT对私网地址段172．16．1．0／25网段进行地址转换后访问互联网。(3)在办公网交换机$3050上根据端口划60数字技术与应用圈1分VLAN，将相同部门的端口设为同一个VLAN，利用VLAN的划分实现了不同部门之间PC的隔离，并减小了广播域。(4)网络特点：简单的网络结构，高密度的接人端口简化了网络结构。减少了网络数据传输的时延，简亿了路由交换模型，是一个小型高效的办公网。冗余的链路设计：简单的网络并不意味着不安全的网络。在出口路由器设两个网络出口，不仅提高了网络的可靠性

5、，即使出现问题，依然可以保证损失被控制在最小范围。高性能的网络设备：无论是核心，汇聚还是接人都从转发性能，业务提供能力方面进行了充分认证和考虑，使整网保持一致的服务质量，构成端到端安全的办公网。4网络优化至此，该办公网网已初步形成，为了使网络更加完善、稳定，对该局域网傲如下优化：4．1使用MRTG软件对网络流量进行监测在一个网络中，作为网络工程师或者网络管理员，需要随时了解网络的各种状态，以判断网络是否处于健康状态或者随时了解网络的流量．每个交换机端口的流量。通过流量监溯一旦发现某端口流量不正常时(通常为该端口相连的PC机中病毒)。可以及时发现并进一步采取措施，流量监测记录的数据还可以供年

6、度报告时向上级领导提供详实的数据及图形报告，作为网络扩容的或调整的参考依据。Mrtg(MultiRouterTrafficGrapher。MRTG)是一个监控网络链路流量负载的工具软件，它通过snmp协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。lviRTG具有以下特色：可移植性、源码开放、高可移植性的SNMP支持、支持SNMPv2c、常量大小的日志文件、可定制性生成的web页面等MRTG通常安装在Linux系统下，也可安装在Windows系统下。Linux因为支持多．应用研究．量垄垦量垦囡万方数据任务并行，因而

7、执行MRTG软件效率较高，对网管机的硬件要求较低。在Windows系统下，如果管理的设备较多，对网管机的硬件要求较高(CPU及内存)。在本次应用中．考虑到维护人员对WindOWS系统较为熟悉，管理的设备也较少，采用在Windows2000Server系统下运行MRTG软件，监涓办公楼中心交换机$3050的端口流量。因为监测设备少，可以将MRTG安装在办公网服务器上。网络流量的监控需要涉及到SNMP、PERL、MRTG和一