- 相關(guān)推薦
局域網(wǎng)升級(jí)改造
局域網(wǎng)升級(jí)改造
摘 要 局域網(wǎng)升級(jí)改造本著整體規(guī)劃、分步實(shí)施的原則，確保系統(tǒng)的完整性、先進(jìn)性、實(shí)用性、可靠性、開(kāi)放性和可擴(kuò)展性。
通過(guò)網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)本單位移動(dòng)辦公、資源共享、高效協(xié)同的事務(wù)處理機(jī)制。
【關(guān)鍵詞】局域網(wǎng) 改造
1 局域網(wǎng)升級(jí)改造的背景
筆者單位的局域網(wǎng)已不能適應(yīng)當(dāng)前的工作需求，主要表現(xiàn)為：
(1)網(wǎng)絡(luò)帶寬不夠。
隨著網(wǎng)絡(luò)應(yīng)用的不斷增加，特別是流媒體網(wǎng)站等傳輸數(shù)據(jù)量大的專網(wǎng)的建成及投入使用，百兆帶寬的主干已經(jīng)成為網(wǎng)絡(luò)傳輸?shù)钠款i。
(2)接入Internet網(wǎng)的代理服務(wù)器不堪重負(fù)。
現(xiàn)在用的代理服務(wù)器是幾年前購(gòu)買的低檔服務(wù)器，隨著接入局域網(wǎng)的電腦數(shù)量的增加，Internet網(wǎng)的接入速度嚴(yán)重受限，經(jīng)常出現(xiàn)網(wǎng)絡(luò)阻塞。
(3)網(wǎng)絡(luò)結(jié)構(gòu)落后。
由于設(shè)備不支持VLAN，無(wú)法保證各專用子網(wǎng)的獨(dú)立性，安全性及帶寬，這樣的結(jié)構(gòu)不能有效的抑制廣播風(fēng)暴，不能及時(shí)阻擊互聯(lián)網(wǎng)上黑客的入侵和攻擊，不能有效控制局域網(wǎng)內(nèi)部的攻擊和誤操作。
(4)沒(méi)有有效的網(wǎng)絡(luò)防殺毒軟件和網(wǎng)絡(luò)防火墻。
目前，Internet網(wǎng)上的病毒、木馬及惡意軟件(流氓軟件)十分猖獗，由于目前沒(méi)有安裝網(wǎng)絡(luò)防殺毒軟件，在已經(jīng)接入Internet網(wǎng)的電腦中，絕大部分都不同程度的感染有病毒、木馬或惡意軟件，不但造成一些電腦不能正常使用、速度變得很慢、丟失數(shù)據(jù)、不能啟動(dòng)等問(wèn)題，而且它們發(fā)出的大量廣播包嚴(yán)重的影響著整個(gè)局域網(wǎng)的正常運(yùn)行，甚至阻塞整個(gè)局域網(wǎng)。
(5)以前的網(wǎng)絡(luò)沒(méi)有冗余和備份的設(shè)備，特別是大部分設(shè)備和服務(wù)器已經(jīng)老化和落后，運(yùn)行的狀況也越來(lái)越不穩(wěn)定，一旦網(wǎng)絡(luò)設(shè)備或服務(wù)器發(fā)生故障將導(dǎo)致網(wǎng)絡(luò)不同范圍甚至整個(gè)局域網(wǎng)不能正常工作甚至癱瘓。
(6)網(wǎng)絡(luò)的維護(hù)管理困難。
以前使用的網(wǎng)絡(luò)設(shè)備大部分是不具備網(wǎng)管和劃分VLAN功能的設(shè)備，同時(shí)缺少有效的網(wǎng)管軟件，整個(gè)局域網(wǎng)的維護(hù)管理十分困難，管理效率低、效果差。
為解決上述問(wèn)題，需對(duì)原有網(wǎng)絡(luò)進(jìn)行升級(jí)改造，解決日益迫切的各種網(wǎng)絡(luò)問(wèn)題，以確保整個(gè)局域網(wǎng)及各個(gè)專網(wǎng)安全、穩(wěn)定的運(yùn)行。
2 局域網(wǎng)升級(jí)改造項(xiàng)目?jī)?nèi)容及創(chuàng)新點(diǎn)
局域網(wǎng)升級(jí)改造本著整體規(guī)劃，分步實(shí)施的原則，確保系統(tǒng)的完整性、先進(jìn)性、實(shí)用性、可靠性、開(kāi)放性和可擴(kuò)展性。
(1)合理布局和規(guī)劃現(xiàn)有網(wǎng)絡(luò)，完善網(wǎng)絡(luò)結(jié)構(gòu)，將現(xiàn)有的百兆主干線升級(jí)成千兆同時(shí)百兆到桌面，中心交換機(jī)升級(jí)到帶網(wǎng)管及VLAN劃分功能的千兆交換機(jī)，各樓層設(shè)備間的主交換機(jī)升級(jí)到具有網(wǎng)絡(luò)管理及VLAN劃分功能的百兆交換機(jī)。
(2)加適當(dāng)?shù)娜哂鄠浞菰O(shè)備，更換現(xiàn)有的工作不穩(wěn)定的服務(wù)器，以某一設(shè)備特別是關(guān)鍵設(shè)備的故障使得整個(gè)網(wǎng)絡(luò)或部分網(wǎng)絡(luò)的癱瘓。
(3)在升級(jí)到具有網(wǎng)管功能的設(shè)備的同時(shí)，添加網(wǎng)管軟件，使其能對(duì)整個(gè)局域網(wǎng)及接入局域網(wǎng)的各個(gè)子網(wǎng)進(jìn)行有效的管理、監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況、快速定位網(wǎng)絡(luò)故障，同時(shí)使得所有接入局域網(wǎng)的用戶既可以根據(jù)要求互訪，實(shí)現(xiàn)數(shù)據(jù)和資源的共享，也可以根據(jù)要求阻止非授權(quán)用戶的互訪和共享。
(4)安裝網(wǎng)絡(luò)防殺毒軟件，以阻止病毒及木馬入侵到局域網(wǎng)，同時(shí)使得整個(gè)局域網(wǎng)中的所有電腦都可以通過(guò)殺毒軟件控制中心來(lái)查殺病毒及木馬，確保整個(gè)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和安全性。
(5)增加路由器、防火墻、文件服務(wù)器、郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器及各種應(yīng)用軟件，實(shí)現(xiàn)以先進(jìn)的計(jì)算機(jī)和通信技術(shù)為主要手段，以實(shí)現(xiàn)廣電局工作流程為導(dǎo)向，搭建一個(gè)覆蓋全單位的自動(dòng)化辦公信息平臺(tái)。
3 局域網(wǎng)升級(jí)改造前后技術(shù)綜合比較和應(yīng)用情況
3.1 現(xiàn)行的網(wǎng)絡(luò)結(jié)構(gòu)和連接
目前的網(wǎng)絡(luò)以局域網(wǎng)為主網(wǎng)，通過(guò)大樓的綜合布線系統(tǒng)以以太網(wǎng)結(jié)構(gòu)進(jìn)行連接，主干網(wǎng)的連接符合100M網(wǎng)絡(luò)的標(biāo)準(zhǔn)，局域網(wǎng)的中心交換機(jī)是10/100M 自適應(yīng)的CISCO2950，該交換機(jī)具有網(wǎng)管和劃分VLAN功能，局域網(wǎng)中各樓層設(shè)備間的交換機(jī)都是普通的10/100M交換機(jī)，不具備網(wǎng)管和劃分VLAN功能，所有接入局域網(wǎng)的電腦最后都通過(guò)各樓層的交換機(jī)接入中心交換機(jī)，接入局域網(wǎng)的其他專用局域網(wǎng)也都是通過(guò)各樓層的交換機(jī)接入局域網(wǎng)。
3.2 改造后網(wǎng)絡(luò)
整個(gè)單位的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分樓層分別通過(guò)不同的匯聚交換機(jī)接入核心交換機(jī)。
將網(wǎng)絡(luò)系統(tǒng)劃分為上網(wǎng)和互聯(lián)兩大部分，相互之間互不影響，提高網(wǎng)絡(luò)系統(tǒng)的可靠性。
此次網(wǎng)絡(luò)系統(tǒng)的改造，用H3C的LS-5600-26C作為網(wǎng)絡(luò)系統(tǒng)的核心交換機(jī)，容量為192Gb，具備24個(gè)10/100/1000M自適應(yīng)端口及4個(gè)SFP擴(kuò)展槽。
匯聚交換機(jī)將采用H3C的LS-3600-28P-SI交換機(jī)，容量為32G，具備24個(gè)10/100M自適應(yīng)端口及4個(gè)SFP擴(kuò)展槽。
采用H3C的SOHO-S1526-CN作為網(wǎng)絡(luò)系統(tǒng)的接入層交換機(jī)，容量為8.8G，具備24個(gè)10/100M自適應(yīng)端口及2個(gè)SFP擴(kuò)展槽。
網(wǎng)絡(luò)核心交換機(jī)H3C的LS-5600-26C采用千兆的光纖連接到兩臺(tái)LS-3600-28P匯聚交換機(jī)，形成一個(gè)千兆的網(wǎng)絡(luò)骨干，提高網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)交換機(jī)能力。
LS-3600-28P采用百兆的雙絞線連接到接入層的SOHO-S1526-CN交換機(jī)，接入層交換機(jī)以10/100M速率連接到桌面。
在此次網(wǎng)絡(luò)系統(tǒng)升級(jí)改造設(shè)計(jì)中，將整個(gè)中心局域網(wǎng)劃分為多個(gè)VLAN， 每個(gè)用戶可以被分配在網(wǎng)絡(luò)的某一個(gè)物理區(qū)域內(nèi)，各個(gè)VLAN之間既可以禁止互相訪問(wèn)，互不影響，也可以根據(jù)需要實(shí)現(xiàn)VLAN之間的信息共享和相互訪問(wèn)，同時(shí)可以控制每個(gè)VLAN甚至每個(gè)終端用戶的流量，以便保證有特殊需要的用戶的流量，另外，接入中心局域網(wǎng)各專用子網(wǎng)將分別作為一個(gè)VLAN接入，這樣既保證了專用子網(wǎng)的安全性及帶寬，同時(shí)也保證專用子網(wǎng)能共享局域網(wǎng)中的信息及局域網(wǎng)中各用戶的互訪。
4 局域網(wǎng)升級(jí)改造項(xiàng)目取得的經(jīng)濟(jì)效益和社會(huì)效益
本次的升級(jí)改造充分利用網(wǎng)絡(luò)原有的局域網(wǎng)設(shè)備，保護(hù)原有的投資，有效節(jié)約資金投入。
升級(jí)改造后的網(wǎng)絡(luò)是一個(gè)能覆蓋本單位的高速、安全、可靠的廣域網(wǎng)，整個(gè)單位能真正實(shí)現(xiàn)數(shù)據(jù)的完全共享;通過(guò)網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)本單位移動(dòng)辦公、資源共享、高效協(xié)同的事務(wù)處理機(jī)制，為本單位建立一個(gè)即時(shí)有效的信息交流管道，建立高質(zhì)量、高效率的信息網(wǎng)絡(luò)，為領(lǐng)導(dǎo)提供一個(gè)方便有效的事件跟蹤和監(jiān)督手段，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和人性化管理。
【局域網(wǎng)升級(jí)改造】相關(guān)文章：
網(wǎng)站升級(jí)改造實(shí)施方案模板10-08
農(nóng)貿(mào)市場(chǎng)升級(jí)改造方案優(yōu)秀05-12
廠升級(jí)改造項(xiàng)目績(jī)效評(píng)價(jià)報(bào)告范文05-30
升級(jí)改造項(xiàng)目績(jī)效評(píng)價(jià)報(bào)告（精選14篇）12-26
科學(xué)儀器設(shè)備升級(jí)改造專項(xiàng)管理暫行辦法05-18
羅湖區(qū)垃圾轉(zhuǎn)運(yùn)站升級(jí)改造中期總結(jié)及工作計(jì)劃10-12
局域網(wǎng)信息安全論文10-08
如何保護(hù)無(wú)線局域網(wǎng)安全10-26
局域網(wǎng)建設(shè)合同09-06