- 相關(guān)推薦
局域網(wǎng)升級改造
局域網(wǎng)升級改造
摘 要 局域網(wǎng)升級改造本著整體規(guī)劃、分步實施的原則，確保系統(tǒng)的完整性、先進性、實用性、可靠性、開放性和可擴展性。
通過網(wǎng)絡(luò)技術(shù)，實現(xiàn)本單位移動辦公、資源共享、高效協(xié)同的事務(wù)處理機制。
【關(guān)鍵詞】局域網(wǎng) 改造
1 局域網(wǎng)升級改造的背景
筆者單位的局域網(wǎng)已不能適應(yīng)當(dāng)前的工作需求，主要表現(xiàn)為：
(1)網(wǎng)絡(luò)帶寬不夠。
隨著網(wǎng)絡(luò)應(yīng)用的不斷增加，特別是流媒體網(wǎng)站等傳輸數(shù)據(jù)量大的專網(wǎng)的建成及投入使用，百兆帶寬的主干已經(jīng)成為網(wǎng)絡(luò)傳輸?shù)钠款i。
(2)接入Internet網(wǎng)的代理服務(wù)器不堪重負。
現(xiàn)在用的代理服務(wù)器是幾年前購買的低檔服務(wù)器，隨著接入局域網(wǎng)的電腦數(shù)量的增加，Internet網(wǎng)的接入速度嚴重受限，經(jīng)常出現(xiàn)網(wǎng)絡(luò)阻塞。
(3)網(wǎng)絡(luò)結(jié)構(gòu)落后。
由于設(shè)備不支持VLAN，無法保證各專用子網(wǎng)的獨立性，安全性及帶寬，這樣的結(jié)構(gòu)不能有效的抑制廣播風(fēng)暴，不能及時阻擊互聯(lián)網(wǎng)上黑客的入侵和攻擊，不能有效控制局域網(wǎng)內(nèi)部的攻擊和誤操作。
(4)沒有有效的網(wǎng)絡(luò)防殺毒軟件和網(wǎng)絡(luò)防火墻。
目前，Internet網(wǎng)上的病毒、木馬及惡意軟件(流氓軟件)十分猖獗，由于目前沒有安裝網(wǎng)絡(luò)防殺毒軟件，在已經(jīng)接入Internet網(wǎng)的電腦中，絕大部分都不同程度的感染有病毒、木馬或惡意軟件，不但造成一些電腦不能正常使用、速度變得很慢、丟失數(shù)據(jù)、不能啟動等問題，而且它們發(fā)出的大量廣播包嚴重的影響著整個局域網(wǎng)的正常運行，甚至阻塞整個局域網(wǎng)。
(5)以前的網(wǎng)絡(luò)沒有冗余和備份的設(shè)備，特別是大部分設(shè)備和服務(wù)器已經(jīng)老化和落后，運行的狀況也越來越不穩(wěn)定，一旦網(wǎng)絡(luò)設(shè)備或服務(wù)器發(fā)生故障將導(dǎo)致網(wǎng)絡(luò)不同范圍甚至整個局域網(wǎng)不能正常工作甚至癱瘓。
(6)網(wǎng)絡(luò)的維護管理困難。
以前使用的網(wǎng)絡(luò)設(shè)備大部分是不具備網(wǎng)管和劃分VLAN功能的設(shè)備，同時缺少有效的網(wǎng)管軟件，整個局域網(wǎng)的維護管理十分困難，管理效率低、效果差。
為解決上述問題，需對原有網(wǎng)絡(luò)進行升級改造，解決日益迫切的各種網(wǎng)絡(luò)問題，以確保整個局域網(wǎng)及各個專網(wǎng)安全、穩(wěn)定的運行。
2 局域網(wǎng)升級改造項目內(nèi)容及創(chuàng)新點
局域網(wǎng)升級改造本著整體規(guī)劃，分步實施的原則，確保系統(tǒng)的完整性、先進性、實用性、可靠性、開放性和可擴展性。
(1)合理布局和規(guī)劃現(xiàn)有網(wǎng)絡(luò)，完善網(wǎng)絡(luò)結(jié)構(gòu)，將現(xiàn)有的百兆主干線升級成千兆同時百兆到桌面，中心交換機升級到帶網(wǎng)管及VLAN劃分功能的千兆交換機，各樓層設(shè)備間的主交換機升級到具有網(wǎng)絡(luò)管理及VLAN劃分功能的百兆交換機。
(2)加適當(dāng)?shù)娜哂鄠浞菰O(shè)備，更換現(xiàn)有的工作不穩(wěn)定的服務(wù)器，以某一設(shè)備特別是關(guān)鍵設(shè)備的故障使得整個網(wǎng)絡(luò)或部分網(wǎng)絡(luò)的癱瘓。
(3)在升級到具有網(wǎng)管功能的設(shè)備的同時，添加網(wǎng)管軟件，使其能對整個局域網(wǎng)及接入局域網(wǎng)的各個子網(wǎng)進行有效的管理、監(jiān)控網(wǎng)絡(luò)運行狀況、快速定位網(wǎng)絡(luò)故障，同時使得所有接入局域網(wǎng)的用戶既可以根據(jù)要求互訪，實現(xiàn)數(shù)據(jù)和資源的共享，也可以根據(jù)要求阻止非授權(quán)用戶的互訪和共享。
(4)安裝網(wǎng)絡(luò)防殺毒軟件，以阻止病毒及木馬入侵到局域網(wǎng)，同時使得整個局域網(wǎng)中的所有電腦都可以通過殺毒軟件控制中心來查殺病毒及木馬，確保整個網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和安全性。
(5)增加路由器、防火墻、文件服務(wù)器、郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器及各種應(yīng)用軟件，實現(xiàn)以先進的計算機和通信技術(shù)為主要手段，以實現(xiàn)廣電局工作流程為導(dǎo)向，搭建一個覆蓋全單位的自動化辦公信息平臺。
3 局域網(wǎng)升級改造前后技術(shù)綜合比較和應(yīng)用情況
3.1 現(xiàn)行的網(wǎng)絡(luò)結(jié)構(gòu)和連接
目前的網(wǎng)絡(luò)以局域網(wǎng)為主網(wǎng)，通過大樓的綜合布線系統(tǒng)以以太網(wǎng)結(jié)構(gòu)進行連接，主干網(wǎng)的連接符合100M網(wǎng)絡(luò)的標(biāo)準(zhǔn)，局域網(wǎng)的中心交換機是10/100M 自適應(yīng)的CISCO2950，該交換機具有網(wǎng)管和劃分VLAN功能，局域網(wǎng)中各樓層設(shè)備間的交換機都是普通的10/100M交換機，不具備網(wǎng)管和劃分VLAN功能，所有接入局域網(wǎng)的電腦最后都通過各樓層的交換機接入中心交換機，接入局域網(wǎng)的其他專用局域網(wǎng)也都是通過各樓層的交換機接入局域網(wǎng)。
3.2 改造后網(wǎng)絡(luò)
整個單位的網(wǎng)絡(luò)拓撲結(jié)構(gòu)分樓層分別通過不同的匯聚交換機接入核心交換機。
將網(wǎng)絡(luò)系統(tǒng)劃分為上網(wǎng)和互聯(lián)兩大部分，相互之間互不影響，提高網(wǎng)絡(luò)系統(tǒng)的可靠性。
此次網(wǎng)絡(luò)系統(tǒng)的改造，用H3C的LS-5600-26C作為網(wǎng)絡(luò)系統(tǒng)的核心交換機，容量為192Gb，具備24個10/100/1000M自適應(yīng)端口及4個SFP擴展槽。
匯聚交換機將采用H3C的LS-3600-28P-SI交換機，容量為32G，具備24個10/100M自適應(yīng)端口及4個SFP擴展槽。
采用H3C的SOHO-S1526-CN作為網(wǎng)絡(luò)系統(tǒng)的接入層交換機，容量為8.8G，具備24個10/100M自適應(yīng)端口及2個SFP擴展槽。
網(wǎng)絡(luò)核心交換機H3C的LS-5600-26C采用千兆的光纖連接到兩臺LS-3600-28P匯聚交換機，形成一個千兆的網(wǎng)絡(luò)骨干，提高網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)交換機能力。
LS-3600-28P采用百兆的雙絞線連接到接入層的SOHO-S1526-CN交換機，接入層交換機以10/100M速率連接到桌面。
在此次網(wǎng)絡(luò)系統(tǒng)升級改造設(shè)計中，將整個中心局域網(wǎng)劃分為多個VLAN， 每個用戶可以被分配在網(wǎng)絡(luò)的某一個物理區(qū)域內(nèi)，各個VLAN之間既可以禁止互相訪問，互不影響，也可以根據(jù)需要實現(xiàn)VLAN之間的信息共享和相互訪問，同時可以控制每個VLAN甚至每個終端用戶的流量，以便保證有特殊需要的用戶的流量，另外，接入中心局域網(wǎng)各專用子網(wǎng)將分別作為一個VLAN接入，這樣既保證了專用子網(wǎng)的安全性及帶寬，同時也保證專用子網(wǎng)能共享局域網(wǎng)中的信息及局域網(wǎng)中各用戶的互訪。
4 局域網(wǎng)升級改造項目取得的經(jīng)濟效益和社會效益
本次的升級改造充分利用網(wǎng)絡(luò)原有的局域網(wǎng)設(shè)備，保護原有的投資，有效節(jié)約資金投入。
升級改造后的網(wǎng)絡(luò)是一個能覆蓋本單位的高速、安全、可靠的廣域網(wǎng)，整個單位能真正實現(xiàn)數(shù)據(jù)的完全共享;通過網(wǎng)絡(luò)技術(shù)，實現(xiàn)本單位移動辦公、資源共享、高效協(xié)同的事務(wù)處理機制，為本單位建立一個即時有效的信息交流管道，建立高質(zhì)量、高效率的信息網(wǎng)絡(luò)，為領(lǐng)導(dǎo)提供一個方便有效的事件跟蹤和監(jiān)督手段，實現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和人性化管理。
【局域網(wǎng)升級改造】相關(guān)文章：
網(wǎng)站升級改造實施方案模板10-08
農(nóng)貿(mào)市場升級改造方案優(yōu)秀05-12
廠升級改造項目績效評價報告范文05-30
升級改造項目績效評價報告（精選14篇）12-26
科學(xué)儀器設(shè)備升級改造專項管理暫行辦法05-18
羅湖區(qū)垃圾轉(zhuǎn)運站升級改造中期總結(jié)及工作計劃10-12
局域網(wǎng)信息安全論文10-08
如何保護無線局域網(wǎng)安全10-26
局域網(wǎng)建設(shè)合同09-06