组间瞬时流量大如何规划网络拓扑

1. 网络拓扑，高手请进

中小型企业网络拓扑
我们首先应该明确一个概念,即在这里对企业大、中、小的划分只是象征性的，仅指大致的网络规模和应用情况，并不代表企业的实力。企业的网络规模和网络应用,应该完全根据企业的实际情况而定。

中小型企业网络拓扑图http://bbs.51cto.com/thread-429197-1-1.html

当知识经济的步伐越来越要求中小企业提高自身竞争力的时候，当PC服务器、工作站、网络设备、软件产品和Internet（专线）收费大幅度降价以后，市场已经允许中小企业在面向Internet & Intranet的电子商务时与大型集团化企业有可能站在相近的起跑线上。而上述的网络方式对中小企业也变得逐渐适用了。

中小企业对网络的认识程度在加深
以往的中小企业网络应用大多集中在文档共享和打印共享方面，而现在中小企业越来越多地把数据库、销售流程、业务流程、生产流程、效率、竞争力、崭新的形象、网上宣传、跨地区、跨国、电子贸易等做为连网的主要目的。

中小型企业构筑Internet & Intranet的典型应用
（1） 满足企业的内部需要
* 明显提高办公效率，降低企业的日常业务开销
如果一个简单的网络能因办公效率提高而使销售额大增、使我们每月节省成千上万张复印纸并明显减少电话、传真方面的通信费用，这种对技术的热情就能迅速为企业所接受。
尤其对于已经有了几个分支机构或办事处的中小企业，企业总部连接Internet以及建立局域网的成本不高。就企业内部之间的联络而言，比传统的纸张通信、电话/传真通信更为高效。尤其当企业不断发展壮大时，这种对企业管理成本的降低幅度就更为明显。

* 安全、准确、高效的企业管理，提高企业的竞争力
如果只是把网络建设仅仅理解为无纸办公、降低通信费用而达到节省企业运营成本，那未免有些片面。网络建设能使企业的管理更加安全、准确和高效，能够充分适应激烈的市场竞争需要。
1．通过网络，企业的领导人可以随时了解各部门、各分公司的经营汇总全貌，运筹帷幄。并迅速把有关指示和工作安排下发到下属各部门、各分公司。
2．各部门、分支机构/办事处每天的经营情况，包括财务、物资报表等（例如出库单、入库单）通过Internet或Windows RAS系统准确、自动地汇总到总公司的数据库中，实现企业内部数据汇总的自动化。
3．各部门、分支机构/办事处也可通过Internet或远程拨号随时查询总公司的相应数据库（例如了解产品的生产、库存等情况），而无需另外通过电话、传真方式询问，提高整个企业的动态应变能力。
4．总公司可以在网页上为各部门、各分公司建立内部信息发布专栏（例如内部不宜对外的公告通知等）。
5．上述操作仅在企业内部进行，需经密码严格验证，企业外人员或企业内无关人员无法进入企业内部数据库，确保企业内部数据处理的安全性。

* 创造内部人员之间沟通的崭新人文环境
客观地讲，分层、分权的金字塔式的管理模式有其自身的优点，相应的等级制度和分支机构/办事处区域划分有利于企业明确职责并形成分寸感，但其弊病是往往限制了不同等级、不同部门、不同地区之间人员的沟通。

Intranet/Internet的诞生弥补了这一欠缺，它建立了一种模拟平面结构，使普通员工更易于同主管经理直接交流。只要简单地给企业中每个员工分别设立其自己的电子信箱（E-mail），就能给企业创造出易于相互沟通的、崭新的人文环境。

E-mail具有全球漫游功能，就是说，无论到任何城市，只要该城市本地开通了Internet服务（或通过远程RAS电话拨号），只要输入自己的信箱密码就可以随时查阅本人信箱内的邮件。虽然电子邮件服务器设在总部，但电子邮件服务可以被分支机构全体员工所共享。

* 满足移动办公的需要
对于那些其业务遍及全国（全球）的企业来说，Internet和Intranet给经常出差的经理人和员工带来了福音，他们可以通过Internet随时和企业取得联络。对于那些尚未建立Internet网路的边远城镇，通过电话线直接拨入企业总部网络环境也是一个很好的方式。
（2）满足企业外部的需求
* 对外广告宣传、信息发布
利用Internet的Web技术，根据企业自身的需要，在Internet上开展广告宣传、信息发布。从这个意义上讲，企业从此拥有了自己的广告媒体和信息发布媒体。
如果建立了Internet主页，可以在主页上专门开辟相应栏目，及时把最新情况展现在网页上供大家随时查阅，其覆盖范围遍及全国乃至全世界。如果需要，查阅者可以立即把内容打印出来出来。
企业可以在自己的网页上刊登各种广告。对外宣传的人群可以是潜在客户，也可以是已经建立合作关系的客户（分销商/代理商）。

* 产品购买意向登记、开展实时电子贸易业务
利用Internet的Web和数据库交互技术，客户通过访问企业的网页，在"购买登记反馈表"中输入对某产品的购买意向，计算机可以自动把客户的需求结果（例如品种和价格）展现在客户面前，然后把购买情况自动转给相应部门处理。并且，对已建立合作关系的每个客户（分销商/代理商）进行编码（授权密码），客户可通过Internet提交订货单，由计算机系统把订货单自动转给相应部门处理。

一旦时机成熟，我国商业银行正式开通Internet电子货币结算业务，企业和客户之间还可立即实行电子贸易结算。电子商务的真正实现能够为企业节约数量惊人的销售费用。

* 客户信息反馈、客户跟踪
利用Internet的WWW和Mail技术，让客户能够方便地以自己喜爱的方式提交其它信息反馈；同时企业定期把产品更新、经营政策、企业电子期刊等各方面信息传送到客户的电子信箱中，进行客户跟踪。

* 跨越空间和时间的界限
一旦企业接入到Internet中，就不象以往的报纸广告、期刊广告、展示会促销，其宣传将跨越地区、国家和时间的局限，每天、每时、每刻永无休止地工作并准确处理各项事务。
以上仅是中小型网络的一些主要情况，并不能反映出全部特征。如果您需要构筑或改建您的网络，我们还需进一步了解您的应用需求，以便设计、建设出最能满足您的需求的企业网和因特网。

2. 急求网络规划设计方案 急！急！

1．1．1 网络规划目的

网络规划的目的是为了：

1．对网络建设具有先期的指导性；

2．使用户对所建设的网络有一个全面的了解；

3．对以后的网络实施和验收提供依据。

1．1．2 网络规划的思想方法

网络规划的思想方法主要有：

1．从网络核心入手，发散到网络边缘

从核心开始着手，分析了用户的核心需求，首先满足核心要求，如中心机房的设计，然后逐步发散到汇聚和接入的考虑。

2．从网络接入入手，集中到网络核心

从接入层开始入入手，首先分析信息点的物理数量和分布，选择接入设备和应用，再考虑上层网络的设计和设备的选择。

3．思想方法多样化

有经验的网络设计人员可以根据个人的经验和习惯进行设计，不同规模，不同需求导致思想方法不同。

1．1．3 网络规划流程

1．2 方案设计步骤

在获取用户需求后，通过对用户需求进行分析，如环境分析、流量分析，整理出相关有用信息，对网络地址进行规划、技术及产品选型，得出具体方案。

1．2．1 用户需求获取

用户需求就是用户对网络的当前的认识和对未来网络建设目标的认识，不同的的用户需求不同。

1．用户需求来源及收集方法

需求来源及收集方法多种多样。

（1）需求来源

1）决策者的建设思路

决策者的建设思路是项目成功实施的一个关键，首先了解决策者对网络建设的需求，包括网络扩展问题，核心功能问题。

2）用户提供的历史资料和行业资料

用户提供的历史资料、行业资料及资料使用状况等资料，是网络设计具有行业色彩的关键。一般性的行业需求是方案设计人员应该具备的知识，用户一般不会耐心说明本行业基本信息。特殊行业有特殊要求，包括相关政策，如政府机关的网络，涉及国家机密的计算机物理上不可与Internet相连。

3）用户技术员的细节描述

用户技术员的细节描述，是未来网络系统技术指标的来源。

4）普通用户对网络的要求

网络使用者对网络的需求，是普通用户的意见和看法。这部分用户对网络技术方面不会很了解，但是他们的需求应该是最基本最直接的，也是应该尽可能需要满足的。

（2）收集方法

1）会谈纪要法

主要是方案设计方一用户方相关人员，包括决策者和技术人员，在一起商讨确定网络的规划，出示书面的记录，作为日后方案评估的标准。

2）关键人物接触

会谈中，也许会因为某些原因不能很全面、很完善的完成所有的需求。对关键人物的采访可以使方案更具竞争力。

3）用户访谈

用户方部分人员进行访谈，了解他们对网络的认识和看法，对未来网络功能的需求。

2．用户需求重点

（1）商业需求,资金投入,网络规模

1）工程分期问题

大型的网络工程通常是分几个阶段进行，了解工程分期的关键分界点，了解每期工程新增部分和预期目标。

2）投资规模

投资规模决定了网络设备选型，服务器选型，冗余等一系列服务水平。

3）预测扩展

网络应该具有相应的的弹性，考虑到未来3-5年的公司人员调整，业务量调整等，具有一定的伸缩性，这也是为了保护用户投资而考虑的。

（2）现有网络的状况

用户原有的软硬件资源，包括用户对资源的掌握情况，考虑到一旦环境了生变化以后，如何使用户平滑到新网络的使用，保护原有投资。

（3）网络分布需求

网络覆盖的物理区域，几栋楼宇、具体信息点的数量、位置和分布，有无信息死点，是否需要无线设备等等。

（4）业务分类、分布及对网络功能的需求

用户需要网络系统具备什么功能？是否支持多媒体业务？VOIP业务？移动办公？远程接入？

（5）网络带宽和业务量的需求

包括局域网带宽和Internet接入带宽，以及业务量的分布；部门之间的信息流量，是否存在业务峰值？

（6）网络可靠性的需求

（7）网络安全性的需求

部门与部门之间的业务安全，整个局域网的安全，避免非法操作和网络灾难，病毒防治。

（8）网络管理方面的需求

易管理，故障易定位。

1．2．2 用户需求分析

1．需求分析的目的

（1）为网络规划提供依据;

需求分析是网络设计的基础，但它往往被忽略，或者降低到次要的位置。原因之一是需求分析是整个网络设计的难点。它需要与用户沟通,将用户模糊的想法清析化,不正确的想法正确化。不正确的用户需求将导致设计结果与用户要求不一致，导致整个项目终结。

（2）使方案设计个性化,更具竞争力

不同的用户需求不同，为了实现个性化的方案设计，使方案更具竞争力，需要进行具有针对性的分析和设计。用户投资和网络规模的问题，贯穿整个方案设计和始终，直接关系到技术选型和设备选型

2．需求分析整理

（1）用户提出的合理需求，满足；

（2）超过现有技术和设备能力的需求，引导用户，使用替代策略；

（3）帮助用户清晰化。

1．2．3 环境分析

根据得到的用户需求资料后，对园区进行实地考察，主要是要得出整个园区网络覆盖的范围、建筑的多少、每栋楼距离多远、每栋楼有多少层；每层楼的有多少间房、层高多少；、每间房需要接入多少个信息点，信息点总数。为流量分析、网络拓扑结构及传输介质选择提供依据。

1．2．4 流量分析

1．通信分析

不同用户应用系统之间、不同业务类型、不同组织之间的网络连接处称为网络边界。网络边界一般就是通信流量的边界。

2．业务特性

不同业务特性产生不同的流量要求。

3．流量分析步骤

1．2．5 网络地址规划

1．网络地址规划原则

（1）管理便捷原则

对私有网络尽量采用NAT规定的私有地址；选择私有网络还要考虑未来网络扩展。

（2）地域原则

高位表示级别高的地域，低位表示级别低的地域。

（3）业务原则

不同的业务通过地址中的某一位来识别。

（4）地址节省原则

2．常用网络地址规划方法

（1）按部门划分

如果部门是按照地域来划分的，这种方案将会很好；如果部门不是按照地域来划分的，则会导致路由汇聚困难，如果网络规模比较大，地址空间也会比较乱。

（2）按照地域划分

是按照地域来划分可以提供很好的路由汇聚，但对多业务的网络无法充分利用网络特性对业务进行管理。

一般来说，地址规划要根据实际情况，地域和部门综合考虑。

1．2．6 网络技术选型

技术选型要考虑的因素：高带宽、低延迟；与已安装服务器/桌面计算机/网络设备的兼容性；与已安装的LAN协议的兼容性；对质量保证服务QoS的要求；广域网的兼容性；网络技术的成熟性等。

1．2．6 网络设备选型

1.设备选型的依据

设备选型主要考虑用户需求以及资金投入。

（1） 设备的档次

可以根据网络的拓扑对各层作先期的选型估计，最能确定设备档次上性能要求。

（2） 接口类型、数量

具体的接口类型取决于用户的线路的选择。而线路的选择则取决于网络的数据流量的估算、当地各种线路的性价比。

（3） 可靠性要求

是否需要主控冗余备份、电源冗余备份。

（4）业务类型

是否有VoIP，各级IP语音接口的call数峰值。

2．设备分类选择

（1）局域网设备选择

主要是以太网交换机。

（2）广域网设备选择

主要是路由设备选择。

3．设备分层选择

对网络不同层次采用不同档次的设备，局域网、广域网同样如此。

决定设备不同档次的其他方面因素有；

（1）可靠性

不同的网络位置，可靠性要求不同。中心一般有主控冗余、电源冗余要求。

（2）性能要求

不同的网络位置，流量不同，性能要求民不一样。性能是决定不同设备档次的主要环节。

（3）接口数要求

拔掉结构将影响接口密度；接口密度越高，设备档次要求越高。

（4）接口类型

当有高速接口要求时，一般要选择高档次的设备。

3. 电信系统的电信系统网络拓扑结构

电信网的拓扑结构，主要是星型网、网状网、复合网和蜂窝网。同时介绍计算机通信网的一些基本知识。对以实现通信为目的的通信网而言，不管实现何种业务，还是服务何种范围，电信通信网的基本网路结构形式都是一致的。所谓拓扑即网络的形状，网络节点和传输线路的几何排列，反映电信设备物理上的连接性，拓扑结构直接决定网络的效能、可靠性和经济性。电信网拓扑结构是描述交换中心间、交换中心与终端间邻接关系的连通图。网络的拓扑结构主要有网状网、星型网、复合网、环型网、直线网、栅格网、蜂窝网等形式，由于环型网、直线网等结构主要用于数据通信。 网状网又称为点点相连制，网中任何两个节点之间都有直达链路相连接，在通信建立的过程中，不需任何形式的转接。如图 2 所示。采用这种形式建网时，如果通信网中的节点数为 N ，则连接网络的链路数 H 可由下面公式计算：
H = N（N-1）/2
这种拓扑结构的优点：
① 点点相连，每个通信节点间都有直达电路，信息传递快；
② 灵活性大，可靠性高，其中任何一条电路发生故障时，均可以通过其他电路保证通信畅通；
③通信节点不需要汇接交换功能，交换费用低。
这种拓扑结构的缺点：①线路多，总长度长，基本建设和维护费用都很大；②在通信量不大的情况下，电路利用率低。
综合以上优缺点可以看出：网状网适用于通信节点数较少而相互间通信量较大的情况。 星型网又称为辐射制，在地区中心设置一个中心通信点，地区内的其他通信点都与中心通信点有直达电路，而其他通信点之间的通信都经中心通信点转接。如图 3 所示。
采用这种形式建网时，如果通信网中的节点数为 N，则连接网络的链路数 H可由下面公式计算：
H = N 一 l
拓扑结构的优点：①网络结构简单、电路少、总长度短，基本建设和维护费用少；②中心通信点增加了汇接交换功能，集中了业务量，提高了电路利用率；③只经一次转接。
拓扑结构的缺点：①可靠性低，若中心通信点发生故障，整个通信系统瘫痪；②通信量集中到一个通信点，负荷重时影响传输速度。通信量大时，③相邻两点的通信也需经中心点转接，电路距离增加。交换成本增加：综合以上优缺点可以看出：这种网络结构适用于通信点比较分散，距离远，相互之间通信量不大，且大部分通信是中心通信点和其他通信点之间的往来情况。 TMN 为电信网和业务提供管理功能并能提供与电信网和业务进行通信的能力。TMN 的基本思想是提供一个有组织的体系结构，实现各种运营系统以及电信设备之间的互连，利用标准接口所支持的体系结构交换管理信息，从而为管理部门和厂商在开发设备以及设计管理电信网络和业务的基础结构时提供参考。 TMN 的目标是在电信网的管理方面支持主管部门，提供一大批电信网的管理功能，并提供它本身与电信网之间的通信。TMN 的结构组成以及它与被管理的电信网之间的关系如图 6 所示，图中虚线框内就是电信管理网，它由一个数据通信网、电信网设备一部分、电信网操作系统和网络管理工作站组成。TMN 与它所管理的电信网是紧密藕合的，但它在概念上又是一个分离的网络，它在若干点与电信网连接，另外TMN有可能利用电信网的一部分来实现它的通信能力。 在上述结构图，各组成部分的功能如下。TMN 中的电信网设备部分是电信网状态数据的收集和网管指令的执行设施，比如交换机的网管接口（可接本地管理终端，也可作为 TMN 接口）、传输设备的监控设施等。它们负责从电信网的设备中收集相应设备的网管信息或执行网管中心的指令，对交换系统或传输设备的状态和参数进行控制，有的是电信网设备的一部分，有的是在电信网设备外附加的。操作系统可以有一至多个，每个操作系统通常都是一组计算机，负责处理电信网的网管数据，发送对电信网设备的控制指令。这是电信网及其 TMN 的“大脑”或“指挥中心”。电信网的操作人员则通过操作系统对电信网进行管理和控制，所以操作系统一般都具有良好的人机接口，包括网络信息的显示输出、控制指令和参数的输入。
数据通信网则负责在运营系统之间、运营系统与电信网之间传递信息，是一个可靠的专用数据网，并且具有多层次的体系结构。
网络管理工作站则可以认为是网络操作系统的本地或远程操作终端。电信网的操作人员只要在这些工作站上操作就能实现对电信网的管理。网管操作终端通过 TMN 与各个运营系统相连。 电信管理网的主要功能是：根据各局间的业务流向、流量统计数据有效地组织网路流量分配；根据网路状态，经过分析判断进行调度电路、组织迂回和流量控制等，以避免网路过负荷和阻塞扩散；在出现故障时根据告警信号和异常数据采取封闭、启动、倒换和更换故障部件等，尽可能使通信及相关设备恢复和保持良好运行状态。随着网路不断地扩大和设备更新，维护管理的软硬件系统将进一步加强、完善和集中，从而使维护管理更加机动、灵活、适时、有效。 ITU一T 给出了可以利用 TMN 进行管理的各种通信网的 11 种业务，具体有：
（ l ）用户管理；（ 2 ）网络指配管理；（ 3 ）人力资源管理；（ 4 ）资费和服务管理；（ 5 ）服务质量和网络性能管理；（ 6 ）业务测量及分析管理；（ 7 ）业务量管理；（ 8 ）路由管理；（ 9 ）维护管理；（ 10 ）安全管理；（ 11 ）物资管理。
其中物资管理是对通信网中各种设备（交换设备、传输设备等）的备件进行管理。使用这 11 种管理业务可以对13 种通信网进行管理，这 13 种网络是：（ l ）电话交换网；（ 2 ）移动通信网；（ 3 ）数据通信网；（ 4 ）智能网；（ 5 ）窄带综合业务数字网；（ 6 ）宽带综合业务数字网；（ 7 ）用户接入网；（ 8 ）信令网；（ 9 ）传输网；（ 10 ）专用并可重新配置电路网；（ 11 ）电信管理网；（ 12 ）电信基础设施和支撑系统；（ 13 ）未来公用陆地移动通信网。 TMN 是用来支持电信管理网的，TMN 的应用功能也就是 TMN 支持的网络管理功能，包括电信网的运营、管理维护和补给四大类，这四大类管理功能在不同的管理机构中有不尽相同的含义，也并不要求这些功能包含所有的网络管理功能。 TMN 支持的网络管理功能，根据其管理的目的可以分成性能管理、故障管理（或维护管理）、配置管理、记账管理和安全管理五个功能域。
（1）性能管理
①性能管理的目的
典型的网络性能管理可以分成两大部分：性能监测和网络控制，性能监测指网络工作状态信息的收集和整理；而网络控制则指为改善网络设备的性能而采取的动作和措施。性能管理监测的目的是：在发现故障后进行搜索监测，在用户发现故障并报告后，去查找故障的发生位置；全局监测，及早发现故障苗头，在影响服务之前就及时将其排除；对过去的性能数据进行分析以获得资源利用情况及其发展趋势。
性能管理的一系列活动用来持续地评测网络运营中的主要性能指标，以验证网络服务是否达到了规定的水平，指出已经发生或潜在发生的瓶颈，形成并报告网络性能的变化趋势，为管理机构的决策提供依据。为此网络性能管理功能需要维护性能数据库、网络模型，要与性能管理功能域保持连接，提供自动化的性能管理处理过程。
②性能管理的功能
性能管理包括一系列管理功能，以网络性能为准则收集、分析和调整管理对象的状态。其日的是保证网络可以提供可靠的连续的通信能力，并使用最少的网络资源和具有最小的时延。网络性能管理的功能应包括：（a）从管理对象中收集与性能有关的数据；（b）管理对象的性能设计，与性能有关的历史数据的产生、记录和维护；（c）分析当前统计数据，以验测性能故障、产生性能告警、报告性能事件；将当前统计数据的分析结果与历史模型进行比较，以预测性能的长期变化趋势；（d）形成并改进性能评估准则和性能门限，开发以性能管理为目标的改变操作模式和网络管理对象配置的控制命令序列；（e）管理对象和管理对象群的控制，以保证网络的性能为目标。
根据这些功能要求，还可进一步细化，它们是性能事件的监测、网络或管理对象的性能分析、性能的调节和性能控制。
（2）故障管理
当某个系统或部件不能达到规定的工作性能指标时，网络的故障管理就要开始起作用，处理资源中发生或发现的故障现象。比如当发现差错率过高（重发次数过多）时，故障报告算法要比较实际重发次数和设定的门限，以判断故障是否存在。故障管理是用来动态的维持网络服务水平的一系列活动，这些活动保证了网络有高度的可用性，这些活动及时发现网络中发生的故障和找出网络故障的原因，必要时启动控制功能以排除故障，控制活动包括测试诊断活动、故障修复或恢复活动和启用备用设备等。故障管理是网络管理功能中与监测设备故障、故障设备的诊断、故障设备的恢复或故障排除等措施有关的网络管理功能，其目的是保证网络能够提供连接可靠的服务。故障管理功能可以分解成以下五个模块：（a）检测管理对象的差错现象或接收管理对象的差错条件通报；（b）当存在空余设备或迁回路由时，提供新的网络资源用于服务；（c）创建和维护差错日志库，并对差错日志进行分析；（d）进行诊断测试，以追踪和确定故障位置和故障性质；（e）通过资源的更新或维护或其他恢复措施，使其重新开始服务。
（3）配置管理
所谓网络的配置管理就是指网络中应有或实有多少设备，每个设备的功能及其连接关系和工作参数等等，它反映网络的状态。通信网及其环境是经常变化的，比如最简单的和最明显的就是用户对网络服务的需求可能经常发生变化。通信系统本身也要随着设备的维修、网络规模的扩大、旧设备的淘汰等原因而经常调整网络的配置。需要调整网络配置的原因有：（a）为用户提供满意的服务，网络必须根据用户需求的变化调整网络的配置（如扩大规模）；（b）随着时间的流逝，网络技术、传输技术的演变，需要用新设备、新设施和新资源来替换陈旧过时的设备和设施；（c）网络管理部门可能需要在网络中添加资源。增设新的设备和设施，以增加网络的服务能力；（d）网络管理系统在检测到某个设备或设施发生故障后的故障排除活动，将会影响部分网络部件；（e）交换机与中继线路的关系经常要根据业务量分布作调整；（f）分组交换数据网中某个站点的故障造成网络上减少了一个节点，其他各个节点的路由关系就需改变；（g）传输链路中断，造成网络连接关系变化。
以上对网络配置的改变可能是临时的、短暂的，但系统配置的改变也可能是永久的。配置管理就是用来识别、定义、初始化、控制和监测通信网中的管理对象（通信网中的设备、设施、工作参数等）的功能集合，包括为通信网用户初始化、提供和回收通信资源。以上这些工作都需要配置管理功能的支持。配置管理与其他四个功能都有关系，配置管理是网络中对管理对象的变化进行动态管理的核心。其他四个功能域需要改变管理对象的状态、属性时，是通过配置管理功能实现的。但也有例外，比如涉及到优先级等安全问题时，管理工作一般由安全管理功能域的设施直接进行。
（4）记账管理
记账管理的功能是：提供对网络中资源占有情况的记录，测量网络中各种服务的使用情况和决定它们的使用费用，完成资源使用费的核算等等。它包括账单管理、资费管理、收费与资金管理、财务审计管理。
（5）安全管理
安全管理是保证现有运行网络安全的一系列功能，对无权操作的人员进行限制，保证只有经授权的操作人员才允许存取数据。安全管理包括只个方面的含义：（a）首先是保证管理事务处理的安全，这些功能涉及所有 TMN 的管理逻辑分层；（b）要保证 TMN 本身与电信网的安全，对非法使用网络资源的事件进行管理；（c）安全的组织管理，即对安全信息的管理，这些安全信息是保证 TMN 和电信网的安全所必需的。

4. 如何规划校园网的主干网络

不论是主干网、部门网还是工作组网， 网络拓扑、结构形式、传输速率、负载分担等等，可供选择的方案不断地在更新、进步。 本文主要论述校园网中主干网的规划和设计，讨论各种形式的主干结构，以及路由和交换技术的选择和安排。 一、建立校园网主干所涉及的技术主干网络用于连接各工作组网络和全局的共享资源，其传输速度，工作效率及可靠性必须达到一个很高的水平。 主干网络的互连结构是主干网络设计的一个核心问题，路由(Routing)和交换(Switching)技术在互连结构中扮演着重要角色。 （1）交换技术交换技术工作于OSI参考模型的第二层。现在流行的交换机产品可以看作是一种简单、 低成本、高性能、高端口密度的桥接设备。交换机和网桥相同的是，交换机根据每个数据包中的目标MAC地址作简单的转发， 转发决策方案不需要判断数据包深层的其他信息。交换机不同于网桥的地方在于交换机能以非常低的延迟转发数据包， 能比桥接的网络提供更接近于单一局域网网段的性能。交换技术可以用来调整共享和分离的局域网网段带宽， 从而消除局域网之间的传输瓶颈。交换技术主要包括帧交换和信元交换两类。 目前市场上可以提供的以太网、快速以太网、千兆以太网、FDDI、ATM、以及令牌环交换机。 其中千兆以太网交换机在主干设计中这两年来备受青睐，一方面是因为速度快， 另一方面是因为它的技术继承了传统的以太网，比较易于接受，而且可靠。 A．交换机是一种更快的桥交换机提供了很多和传统网桥相同的用于网络互连的优点。交换机用非常简洁、 经济的方法把网络分段成更小的冲突域(CollisionDomain)，为每个终端站点提供了更高的平均带宽。 交换机是协议透明的，当工作于多协议的网络环境时，不需要或只需要很少的软件配置。 交换机可以使用现有的电缆系统、集线器、工作站网卡、不需要昂贵的硬件升级。最后， 对终端站点的透明特性使得管理开销非常低，增加、移动、改变站点非常简单。 交换机通常使用ASIC技术，这使得它以极小的延迟提供很高的数据包吞吐量，在这一点上， 它的性能比传统的网桥有了很大的增长。 B．转发模式交换机的转发模式基本有两种：(1)即时转发；(2)存储一转发即时转发交换机在接收到整个数据帧时就开始进行转发，只分析数据包开头的目标MAC地址。 因此，在即时转发模式下，无论数据包的长短，其处理速度和延迟总是相同的。 单纯的即时转发交换的主要缺点是把错误帧也进行了转发。原因是交换机开始转发时，并没有判断数据包是否完整、 数据校验是否正确。即时转发交换应用于两个相同速度的端口时，它能工作得很好， 但如果数据包从一个100Mbps端口向一个10Mbps传送时，就需要一级缓冲。 存储一转发交换机在接收了完整的数据包并校验正确之后，才开始进行转发处理。这种方式可以避免转发错误包， 并使得管理者可以定义包过滤器的控制流量和交通。存储一转发方式的缺点是，转发延迟随数据包长度的增加而增加。 （2）路由技术路由技术工作在ＯＳＩ参考模型的第三层，与交换机相比，它的工作更多地依赖于路由软件。 由于可以得到更多的协议信息，路由器可以作出更加智能的转发决策。和交换机相同的地方是， 路由器为用户提供了不同局域网网段的无缝连接。和交换机不同的地方在于路由器决定了网段分组的逻辑边界。 路由器提供了防火墙的服务，它仅仅转发特定地址的数据包，从而可以防止广播风暴、 未支持协议数据包的传送和未知目标网络数据包的传送。 为了完成路由工作，路由器需要具备两项基本功能。 首先是路由器需要为各种网络层协议创建并维护路由表，这些表可以通过手工配置，静态创建；也可通过路由协议动态创建。 建立了路由表之后，路由器根据每个数据包中的协议标志，提取网络层目标地址，并根据路由表作出转发决策。 路由器可以根据很多因素选择最好的传送路径，而不仅仅只根据目标ＭＡＣ地址。这些因素包括转发次数、线路速度、 传送费用、延迟和交通状况。这些智能特性还可用来增加数据安全、改善带宽利用、对网络操作实施更多的控制。 路由器的缺点是，复杂的数据包处理增加了延迟，与简单的交换体系结构相比，性能较低。 路由器与交换机的另一个区别是，由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播， 在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。 二、校园网拓扑一般来说有两种拓扑结构可供选择：集中式和分布式。网络拓扑的选择是根据网络中关键性应用的应用模型来进行， 但同时要看到应用模型会随时间的推移而改变，要注意设计的灵活性。 （1）集中模式集中模式的拓扑中，业务集中在较少的几台服务器上，这些服务器被集中放置在网络中心。 采取这种结构有两个主要原因，第一，它们是从主机系统中继承的传统应用结构。 第二，单一(或较少)的主机减少了数据库一致性问题的发生，同时，这种模式简化了管理工作。 这种结构的问题在于由于所有的用户终端都需要访问中央的服务器，网络流量会汇集到网络主干上， 这将导致传统的共享网络主干上交通拥挤，从而导致系统应用性能下降。幸运的是， 由交换技术提供的高速链路为这一问题的解决提供了办法。由于具有高速度、低延迟的特性，交换机构造更好的响应速度。 低延迟意味着从客户机到服务器之间的网络连接所跨越的交换机数量对实际响应时间影响较小。 这种结构的主干可以看作是多级的、连接不同"星"的"星"。像小溪流进大河一样，数据通信被汇聚到主干中， 所以中心交换机需要采用高速网络技术，如快速以太网、千兆以太网、ＦＤＤＩ、ＡＴＭ等。这种结构中， 中央设备将成为一个集中失效点，一旦该设备失效就会导致应用瘫痪，所以一定要选用高可靠、容错性好的设备。 （2）分布模式分布模式的拓扑中，往往把应用服务器设置在靠近用户的最大集中点，支持分布模式拓朴的网络， 要求把网络用户分配到不同的应用领域，每个应用域需要为所有域用户访问的主要应用提供访问。 在分布模式的网络中，我们可以由交换机服务器群的分布形状看出应用域的物理表现形式。 用户及其相关的服务器被连接到同一个交换机上，这种把客户机和服务器都作为网络叶节点的形式，使整个网络的结构变得平坦。 可以采用这么一个简单的设计原则：当一台服务器需要被许多用户共享且响应时间很重要时，就在那里放置一台交换机。 把整个企业应用分配到很多的交换机/服务器群中，每个服务器中装载了该域用户经常访问的数据和应用。这样一来， 客户机/服务器的事务就基本在本地进行，而网络主干仅用于服务器间的数据同步。 这种结构的设计要点是，把服务器放置在最佳位置利用，分布式数据库技术和交换机的能力使数据通信尽量发生在本地。 它的主要优点是，可以得到优秀的应用性能和响应时间。这种结构的主干可以看作连接不同"星"的"网"。 其流量情况比较复杂，需要根据具体情况核定，以选择足够带宽的链路。这种结构的"网"特性使得主干的容错性能较好， 一个点的失效不会导致整个企业应用的瘫痪。但这种结构的管理比较复杂。 三、校园网的互连结构（1）在数据中心设置低密度高速数据链路工作组交换机分别配置于各楼层，它们为终端用户提供独立的或共享的10Mbps连接， 为工作组服务器提供独立的高速连接，并用一根高速链路连接到数据中心的路由器上。 数据中心的服务器组连接到路由器的一个高速接口上，共享可用带宽。通过调整每台服务器运用独立的或共享的高速连接， 来调节每台服务器的网络性能。中央的折叠主干路由器提供了各楼层交换机、服务器组以及广域网间的连接。 由于路由器是工作在网络层，它把整个网络分解成不同的广播域，并提供各个分离子网间的保密功能。在这种配置状况中， 路由器是整个网络的中心，交换机为边界用户提供了附加带宽。 （2）在数据中心设置高密度高速数据链路在这里，增加了一台交换机为各楼层交换机、中心服务器组提供独立的高速连接。路由器处于较边缘的位置， 用于连接广域网和其他需要互连的网络。建筑物间的连接可以通过路由器，也可通过交换机进行高速连接， 由更大的范围内的拓扑和安全方面的考虑来决定。这种结构需考虑的另一个问题是，高速交换机代替了路由器的中心地位之后， 可能会带来网络逻辑拓朴结构方面的改变。另外，这种互连结构在整个环境中采取单一的广播域。 如果不能接受在同一个建筑中采取单一的广播域，那么就需要配置多个高速的路由接口， 用来连接属于不同广播域的中央交换机。由于在中央服务器组和各个交换工作组之间不再存在直接的连接。 （3）具有冗余结构的主干路由器有一个重要性能---支持冗余路径，为我们建立可靠的网络主干提供了方案。 四、结论现在的网络设计，越来越趋向于以交换为中心的结构，千兆以太网交换机、大型ＡＴＭ交换机、 ＦＤＤＩ交换机的出现更为大规模交换主干的设计提供了有力的帮助。 穿越ＡＴＭ建立

5. 组网计划 帮帮啦....

一台2600路由器，3-6台交换机，24口以下的就行，CISCO的浪费，普通点吧，TP-link或3com，华为的也行。
连接方法？ 双胶线，RJ45接口被，你一层摆一个交换机也行，2层摆一个交换机也行，或者就把机柜放中间（3层）上下都能够的着，距离也不超长，服务器也放3楼，最后都级联到服务器的那个交换机，OK，差不多就这样吧，还要什么，其他的零零碎碎就不说了

首先，要去电信局申请ADSL宽带业务。

接着，选购适合自己需要的宽带路由器。宽带路由器有两个作用，一个作用是连接不同的网络，另外一个作用是选择信息传递的线路。

选择路由器和选择笔记本是同一样的道理，还是要看硬件。硬件是路由器运行的基础，硬件过关，质量好，那么路由器运行起来会相当的稳定，而且可进行功能的扩展。现在市面上的宽带路由器，价格已经大幅度下降，技术不断创新，DNS、QoS、防火墙、远程唤醒、时间管理等等功能，配上大容量内存或者闪存能使路由器的数据处理能力更加如虎添翼！

目前市面上的路由器简直就是多如牛毛，比如D-Link、TP-Link、磊科、TENDA、阿尔法、华为等等，加上最近路由器的价格下降得较为厉害，因而各自都有相当不错的性价比，选购一款适合自己宿舍的路由器，是当仁不让的选择！

阿尔法 G3

酷像超薄版PS2的AFR-G3AFR－G3宽带路由器配备专为游戏玩家优化的GAMEFORCE智能网络游戏优化技术，也有可以对MSN、QQ、SKYPE的视频/语音传输和INTERNET视频点播的超大数据包进行专门优化的多用户音视频优化技术；同时AFR-G3路由器还为用户提供了多用户P2P下载优化技术和安全管家功能，可通过快速快速祯、压缩和解压缩技术提升整个网络的内部和外部数据传输质量，可对系统、DHCP服务器、虚拟服务器、DMZ主机、防火墙和静态路由表等进行管理。

磊科 2005NR

小巧美观是2005NR的外观特征，同样是88元，看来88元已经是一个低端四口路由器的公价了，选择哪款，完全可以根据您的审美喜好。

D-Link DI-704P

这是一款比较特别的路由器，它比一般的路由器多了一个打印并口，可以作为打印服务器使用，有些宿舍需要共用打印机的话，买了它确实省了一笔钱。

TP-Link R402M

TL-R402M SOHO宽带路由器是专为满足中小型企业办公和家庭上网需要而设计的，性能优越、配置简单。提供多方面的管理功能，可对系统、DHCP服务器、虚拟服务器、DMZ主机、防火墙、上网权限管理、静态路由表、UPnP等进行管理，同时提供全中文配置界面，用户界面友好，配置简单易用。

1、应用为本的原则 局域网的设计应遵循“应用为本”的原则，在应用的基础上设计局域网。
2、适度先进原则 网络设计时，应考虑到能够满足未来几年内用户对网络带宽的需要。
3、可扩展原则 可扩展是指网络规模和带宽的扩展能力，也是必须考虑的。

局域网设计的步骤
1、需求分析
需求分析是要了解局域网用户现在想要实现什么功能、未来需要什么功能，为局域网的设计提供必要的条件。
2、确定网络类型和带宽
（1）确定网络类型
现在局域网市场几乎完全被性能优良、价格低廉、升级和维护方便的以太网所占领，所以一般局域网都选择以太网。
（2）确定网络带宽和交换设备
一个大型局域网（数百台至上千台计算机构成的局域网）可以在逻辑上分为以下几个层次：核心层、分布层和接入层。三个层次的关系如图1所示。

图1
在中小规模局域网（几十台至几百台计算机构成的局域网）中，可以将核心层与分布层合并，称为“折叠主干”，简称“主干”，称“接入层”为“分支”，如图2所示。

图2
对于由几十台计算机构成的小型网络，可以不必采取分层设计的方法，因为规模太小了，不必分层处理。
目前快速以太网能够满足网络数据流量不是很大的中小型局域网的需要。但是在计算机数量超过数百台或网络数据流量比较大的情况下，应采用千兆以太网技术，以满足对网络主干数据流量的要求。
网络主干和分支方案确定之后，就可以选定交换机产品了。现在市场上交换机产品品牌不下几十种。性能最高的当属cisco、3com、avaya等国外交换机品牌，这些产品占领了高端市场，价格也是非常昂贵的；以全向、神州数码d－link、实达、长城、清华紫光、tcl为代表的国内交换机厂商的产品具有非常高的性能价格比，也可以选择。交换机的数量由联入网络的计算机数量和网络拓扑结构来决定。
3、确定布线方案和布线产品
现在布线系统主要是光纤和非屏蔽双绞线的天下，小型网络多以超五类非屏蔽双绞线为布线系统。因为布线是一次性工程，因此应考虑到未来几年内网络扩展的最大点数。
布线方案确定之后，就可以确定布线产品了，现在的布线产品有许多，如安普、ibm、ibdn、德特威勒等，可以根据实际需要确定。
4、确定服务器和网络操作系统
服务器是网络数据储存的仓库，其重要性可想而知。服务器的类型和档次应与网络的规模和数据流量以及可靠性要求相匹配。
如果是几十台计算机以下的小型网络，而且数据流量不大，选用工作组级服务器基本上可以满足需要；如果是数百台左右的中型网络，至少要选用3?5万元左右的部门级服务器；如果是上千台的大型网络，5万元甚至10万元以上的企业级服务器是必不可少的。
市场上可以见到的服务器品牌也非常多，ibm、惠普、康柏等国外品牌的服务器享有比较高的品牌知名度，但是价格也比较高；国产品牌服务器的地位也在不断提升，如浪潮、联想、长城、实达、方正等。
服务器的数量由网络应用来决定，可以根据实际情况，配备e－mail服务器、web服务器、数据库服务器等，也可以让一台服务器充当多种服务器角色。
网络操作系统基本上是三分天下：微软的windows 2000 server、传统的unix和新兴的linux，可以根据网络规模、技术人员水平、资金等综合因素来决定究竟使用什么网络操作系统。
5、其他
局域网的设计还包括不间断电源、网络安全、互联网接入、网络应用系统等方面的设计，由于篇幅所限，就不再一一叙述了。

1、根据网络拓扑结构完成网络布线，并进行B类网址的规划，假定路由器的地址为174.74.5.1,数据库服务器的地址为134.74.5.8，PC操作终端地址174.74.5.30-174.74.5.50，工作站的地址为174.74.5.200-174.74.5.254。

2、服务器上软件的安装

Ⅰ、安装DIGITALUNIX操作系统；

Ⅱ、安装SYBASE数据库；

Ⅲ、正确设置网络，包括网卡、IP地址、子网、网关（路由器），具体步骤：

1)以ROOT身份进入X-Windows系统→双击Application Manager→System Admin→Configuration→Network

在Config Network Components菜单中，先选择Ethernet Interfacetu0
tu0-Interface Status up
tu0-Interface Configuration enable
HostName LANHOST
To Obtain IP Address
User Supplied Value
IP Address 174.74.5.8
Network Mask 255.255.255.0

单击commit→选择Host File，可以看到本机IP地址已在里面，可以将所有的接点地址加入到里面，格式：IP地址名字，例如：174.74.5.200 work1，以后在主机上可以用名字代替IP地址，省去记忆IP地址麻烦，单击commit。→选择Static Routes File，假如通过路由器和别的网络相连，则应添加网络，例如本例和134.74.9.0的网络相连，则应加入-net174.75.9.0174.74.5.1→设置完毕，单击commit。

2)为了检查设置是否正确，运行命令ping IP地址。

3、工作站上软件的安装

Ⅰ、安装SCOUNIX操作系统；

Ⅱ、正确设置网卡、IP地址、子网、网关，具体步骤

1)关掉电源，打开主机箱，将网卡插入ISA总线插槽内。

2)启动系统后，以ROOT身份进入系统，运行netconfig→进入Network Configuration Manager主菜单→在Hardware中选择ADDnew LANadapter，在子菜单中选择3Com Etherlink III ISA(3C509and3C509b-TP)→在是否自动查找网卡对话框中选择OK→→系统将提示找到网卡并自动配置网卡I/O Address、Interrupt Vector、Media/Cable Type,确认→在Add Protocol对话框中选择SCO TCP/IP协议→在SCO TCP/IP Configuration对话框中设置如下：

Local Host Name:workstation1；主机名

IP Address:174.74.5.200；本地局域网址（B类）

Netmask:255.255.255.0；子网掩码

Broad Address:255.255.255.255；全网广播

Domain Name:

TCPconnection:256

Pceudottys:32

退出NetworkConfigurationManager主菜单，重新链接内核并启动系统。

3)为了检查设置是否正确，运行命令pingIP地址。

4、操作终端上软件的安装

Ⅰ、安装中文WINDOWS95；

Ⅱ、正确设置网卡、IP地址、子网、网关，具体步骤：

1）关掉电源，

2）打开主机箱，

3）将网卡插入ISA总线插槽内，

4）拧紧，

5）盖上机壳，

6）然后加电。WIN95自动检测到3C509，

7）并安装相应的设备

8）驱动程序。

9）打开控制面版双击网络→单击添加→选择Protocol，单击ADD→选择Micsoft的TCP/IP→单击OK，可以看到在配置里面已增加了TCP/IP协议。单击TCP/IP→单击属性→IP地址采用B类，例如：174.74.5.30网关即路由器的地址，设为134.74.5.1，DNS服务器选择无→单击OK单击标识→在计算机名称为自己计算机命名，同时分配工作组→单击OK系统会提示重新启动计算机，单击确定。

要使用墙上的模块连接局域网，你得知道墙上模块的配线架在哪里，然后将你的交换机放在配线架上才行。然后按模块标号从配线架相应端口到交换机连接网线（一般叫网络跳线），再从模块到电脑连接网线，局域网就建成了。

如果你找不到配线架，或者你们无权使用配线架，就还是自己重新布放网线吧。先确定交换机放置位置（最好选择便于连接电信宽带线的地方），然后从交换机位置到电脑位置布放网线，线沿着墙走，四间房间一会儿就放好了。

要上网的话，电信线路肯定是接路由器的，然后有两种连接方法。第一种是将路由器和交换机连接，第二种是将路由器和局域网种的一台电脑连接（这台电脑必须要装两块网卡）。当然最完美的是第一种方法，第二种方法接路由器的电脑必须开机其它电脑才能上网。除非你的电信宽带线接不到配线架，否则建议采用第一种方法，不过前提是你们那里的电信没有限制路由方式上网，如果限制了就智能采用第二种方法了。

－－－－－－－－－－－－－－－－－－－－－－－－－
补充：模块走线不是象你理解的那样的，模块间不是互通的。墙上的模块是装修时预放的网线，每一个模块都有一根网线连接到一个总配线架上。使用时要在总配线架上安装交换机，然后从总配线架上引出网线连接到交换机端口，这样对应的模块就能使用了，就可以用网线连接电脑网卡了。

10多层的办公楼，配线架一般不可能只有一个，具体是一层楼一个还是几层楼一个，这要问你们的大楼物业管理部门啊，即使你们可以使用配线架，也得通过他们才行啊。至于别人是不可能使用你们办公室的模块的，那个是一对一的，而出租的办公楼配线架本来就应该是公用的。

者所在企业局域网共有电脑20余台。由于企业移址，所以要在新址重新搭建网络。新址为一幢三层办公楼，办公区集中在二楼;生产区电脑集中在车间办公室及仓库，与办公楼相距60米。由于原网络已建多年，因此部分电脑硬件配置较低，且大部分电脑为Win98系统。

初步规划仍采用有线网络，生产区设HUB一台，办公楼设HUB2~3台。考虑到发展需要，办公楼所有科室最少要铺设30条网线，且一、二楼的会议室也要铺线以满足笔记本电脑移动之用。按此方案施工，工程繁杂，一次性投资大，更不利于网络的再扩展，因此这个方案不可取。

经查阅一些资料，再到电脑城咨询，最终决定采用无线有线混合组网的方案:办公楼用无线，生产区用有线；有线部分用HUB1台，办公楼用无线路由器1台，两者用双绞线相连接。

硬件采购经验

方案确定后即着手硬件选型，经仔细研究，决定选用TP-LINK的产品:一是性价比高，二是产品线齐全，三是采购方便。但由于54Mbps和108Mbps的无线网卡不支持Win98系统，而企业在短期内也不可能把低配置的电脑更换掉，因此这部分低配置的电脑只能选用支持Win98系统的11Mbps无线网卡(配置较高的电脑则选用54Mbps或108Mbps的无线网卡)。

为使网络能稳定工作，把11Mbps的无线网卡配备在离无线路由器直线距离20～30米以内的PC上，而54Mbps的无线网卡则配备在距无线路由器较远且有1～2堵墙阻隔的PC上(必要时可利用USB延长线接USB无线网卡避开隔墙以获得较强信号)。

网络安装实施

所有产品花费大约3000元，在节前已全部购齐，节后立即进行了安装调试。整个过程很顺利，只是为无线路由器的安装地点费了些工夫，其他一切均按说明书的指示完成。路由器的4个LAN口用了3个，其中两个LAN口直接连接到一楼的两台PC，另一个LAN口用双绞线连接到生产区的HUB上，由HUB再分接到其他PC机。由于企业在此之前已组有一个由有线路由器组成的Internet宽带专用小网，因此路由器的WAN口闲置只当无线AP使用。

至此，该无线、有线混合的局域网搭建完成，目前运行一切正常。无线接入的实现，让办公环境更为清洁，方便了网络的扩容，笔记本电脑实现了移动办公，领导和同事都甚觉满意。

这是一个小办公局域网的组建实例。首先，先说一下我们的办公环境：我们的办公室（教研室）有6个人，原来有两台同方电脑，一台HP激光打印机。除了室主任和一位老教授，4个年轻人写教案、查资料都用电脑，为了公平使用电脑，大家只好排了一个时间表，连晚上和休息日都排满了。因为教研室要带课题，做毕业设计的学生也要用电脑，后来大家一合计，又申请买了3台同方电脑。由于校园网连到教研室的端口只有一个，我们只好做了三根网络线，谁要上网就临时把线拉过去。
这样把网线拉来拉去拉了一个多月，三根线坏了两根，我们开始厌烦这种土办法。为什么不把5台电脑联成一个办公局域网呢？——因为我们不懂，我们是医科大学，教研室的6个人没有一个是电脑行家。

问题的提出
怎样把5台电脑联成一个网呢？于是我们向周围的电脑行家咨询。我们的电脑提供商——中关村的一位小老板，是一个计算机专业硕士，他说这很简单，如果想省钱，150元买一个8口10M Hub（集线器）就搞定了；如果想为将来的网络应用留点余地，600元买一个8口10/100M Hub就可以了。也巧，有位同事前几天刚好在报纸上看到一篇文章，说Hub已经过时了，用交换机联网性能更好，以前交换机不普及是因为价格太贵，只在20～30台电脑以上的网络环境使用，有家叫全向电子的公司以Hub的价格向市场推出了一款8口10/100M交换机，特别适合5～8人的小型办公环境或家庭联网。
150元的Hub虽然便宜，但我们的同方电脑配的是100M网卡，将来教研室再买电脑，网卡肯定也买100M的。虽然目前我们还没有什么联网应用需要100M的带宽，但带宽越大联网速度越快这个道理我们是懂的，何况价钱也不贵。于是我们决定买一个最便宜的全向100M交换机。

问题的解决方案
还有个问题我们不明白：校园网的线和交换机怎么连才能让教研室的5台电脑都能上网呢？需要一个服务器或其他设备吗？为了避免跑两趟中关村，我们找到了全向公司的电话，向他们的工程师咨询这个问题。
开始全向工程师不太明白我们的要求，我们就把校园网的使用情况详细地讲给他听：校园网拉到我们办公室只有一根以太网线，我们向信息中心申请了一个上网账号，信息中心同时分给我们一个IP地址。现在这个IP地址分给交换机还是某一台电脑？其他电脑怎样通过交换机连入校园网呢？
全向工程师分析说有两种连法：一是把一台电脑当作服务器，装两块网卡，一边连校园网、一边连交换机，然后装一个叫做WinGate的代理软件，其他电脑通过这台服务器上校园网；二是为5台电脑申请5个校园网IP地址，交换机的上连口接校园网线，5台电脑直接连到交换机就行了。

解决方案的实施
全向工程师知道我们是外行，就建议说由他和我们的信息中心联系，了解我们校园网的有关情况。我们就把教研室的账号和信息中心的电话告诉了全向工程师。过了10分钟，全向工程师电话来了，说情况比想象的简单，按第二种方案做就行了，目前申请IP地址（校园网内部IP地址）是免费的，但听信息中心的人说，可能以后要收费。
明白了联网的方式，我们赶紧写了一个IP地址申请书，盖上教研室的公章，到信息中心要了4个IP地址（我们本来想多要几个，为以后留着，信息中心的老师说IP地址已经很紧张，不能多给，只好作罢）。然后赶到中关村，找到全向公司，以680元的价格买了一台8口10/100M自适应交换机，另外买了一套做网线的工具和30米网线。
做5根网线几乎花了我们一个小时，把电脑和交换机连起来只花3分钟。当我们把5台同方电脑按申请的IP地址设置好，并指定同一个工作组，重新启动，点击“网上邻居”图标，我们激动起来——我们不但看到了教研室的5台电脑，还看到了很多不知是哪个部门或教研室的“域”、“工作组”及其下属的电脑，看到了很多共享的资源！
想不到建一个小办公局域网就这么简单，还很有趣呢！

所需硬件

组建这样的小型局域网需要增加的硬件设备非常简单，两块网卡、一条网线即可，增加的花费不会超过100元。由于距离非常近，一般使用10MB的PCI网卡即可。当然ISA的网卡也可以，只是速度稍微慢一点。

软件支持

组建小型局域网的支持软件也非常简单，Windows 98和Windows 2000都可以很好地支持此项功能。由于我们希望在对等网中使用Internet共享功能，所以在此建议操作系统使用Windows 98SE或Windows 2000。在以上两个系统中，Windows 2000对于网络用户有更高的安全访问控制，而且访问速度比Windows 98要快，不过对机器配置的要求较高。在此，我们以使用Windows 2000为例说明具体组网过程。

硬件安装

首先进行硬件安装，将网卡分别安装好，连好网线。分别启动两台机器，此时Windows 系统会发现新硬件，并给出提示要求安装相应的网卡驱动程序。将随网卡附带的驱动程序盘插入驱动器，之后在关联的安装界面中指向驱动程序所在驱动器，安装相应的驱动程序，然后重新引导系统启动，硬件安装完成。

注意：笔者在硬件安装过程中发现了一个小问题，就是由于在安装Windows 2000时没有添加网卡，此后安装时系统总报告没有找到相应的安装文件而拒绝安装，经过多方试验后发现只有重新安装Windows 2000才能完成网卡的安装，而在Windows 98SE中则没有这样的问题。

协议设置

网卡设备驱动程序安装完成后，现在我们就可以设置添加网络协议，以使网络能够正常工作。一般来说，Windows 2000在安装过程中会提示你进行网络设置，包括设置网络标识、用户、登录口令，并安装Microsoft网络客户、网络文件和打印机共享、TCP／IP协议等。在对等网中，我们会使用到IPX／SPX协议和Net／BIOS协议，如果不添加就可能找不到对方计算机。

在此我们给出添加方法：打开控制面板，打开其中的“网络和拨号连接”设置窗口，使用鼠标右键单击窗口中的“本地连接”图标，并从关联的菜单中选择“属性”命令，此时系统就会给出一个设置界面。单击界面中的�安装�按钮，系统给出“选择网络组件类型”对话框，选择列表框中的“协议”列表项，单击�添加�按钮，系统给出“选择网络协议”界面，在其中的列表框中选择我们需要添加的协议，之后单击�确定�按钮，系统会自动完成相应协议的添加，之后你可以在“本地连接 属性”界面窗口中看到我们添加的协议。在 Windows 2000中，添加协议完成后可以立刻生效，不需要重新启动系统，这一点非常好。

共享设置

为了能够使用Internet共享功能，在此需要设置一下TCP／IP协议。使用鼠标双击“本地连接 属性”界面窗口中的“Internet协议（TCP／IP）”列表项，系统会给出一个新的界面，在其中选择“使用下面的IP地址”，同时设置“IP地址”为“192．168．0．1”，子网掩码为“255．255．255．0”。之后单击�确定�按钮退出。此外，为了使用Internet拨号共享，需要使用鼠标右键单击系统的Internet拨号连接图标，并从关联菜单中选择“属性”，激活相关拨号连接属性设置界面。切换到“共享”标签项，选择其中的“启用此连接的Internet 连接共享”复选框，如果希望允许另一台机器直接拨号，可选择使用“启用请求拨号”复选框。

由于Windows 2000提供了更加安全的网络用户管理，为了允许另一台机器访问Windows 2000，需要在系统中设置访问用户授权。具体方法是：打开控制面板，打开“用户和密码”，此时会出现又一个新界面，单击界面中的�添加�按钮，在关联界面中设置另一台计算机的登录用户并为其设置可访问Windows 2000系统的口令，以及访问权限。在此需要说明的是，为便于最大限度地共享资源，应授予对方“Administrators”权限，而登录口令可设置为空，这样每次登录时不会询问密码。设置完成后保存并退出。

对于在Windows 2000中设置设备或文件共享，可使用鼠标右键单击相应的设备或文件／文件夹图标，并从关联菜单中选择“属性”命令激活相应设置界面，切换到“共享标签项”，单击�新建共享�按钮，在关联界面中设置新建共享名，之后单击�权限�按钮，在关联界面中设置可允许访问的共享权限设置。之后返回“共享”标签项，选择“共享该文件夹”复选框，并在“共享名”中选择以上设置的名称，最后单击�确定�按钮以完成设置。

现在所有的设置全部完成，我们的“迷你”局域网组建完成了，充分享受它带给你的网络乐趣吧！ jaguar

6. 网络拓扑结构图以及网络设备的连接和配置

这些重点是看路由器的设置，至于拓扑，该放什么位置就放什么位置呗

一个办公室一个一条网线，均由机房交换机下发，交换机设置vlan

路由器设置访问列表规则。

中兴的路由器我也没用过，具体配置，没法说

7. 在选择网络拓扑结构时，应考虑的主要因素有几点

在选择网络拓扑结构时，应考虑的主要因素有可靠性、易维护性、灵活性、响应时间和吞吐量等。

网络中的计算机等设备要实现互联，就需要以一定的结构方式进行连接，这种连接方式就叫做“拓扑结构”，通俗地讲就是这些网络设备是如何连接在一起的。常见的网络拓扑结构主要有：总线型结构、环形结构、星形结构、树形结构和网状结构等。

局域网一般分为有线局域网和无线局域网两种。有线局域网使用了各种不同的传输技术。它们大多使用铜线作为传输介质，但也有一些使用光纤。

(7)组间瞬时流量大如何规划网络拓扑扩展阅读：

星状网络拓扑结构的优点

1、容易实现

它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如正品超五类双绞线每米也仅1.5元左右，而同轴电缆最便宜的约2.00元一米，光缆更不用说了。这种拓扑结构主要应用于IEEE 802.2、IEEE802.3标准的以太局域网中。

2、可靠性高

在星形拓扑的结构中，每个连接只与一个设备相连，因此，单个连接的故障只影响一个设备，不会影响全网。

3、故障诊断容易

如果网络中的节点或者通信介质出现问题，只会影响到该节点或者通信介质相连的节点，不会涉及整个网络，从而比较容易判断故障的位置。

4、节点扩展、移动方便

节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环形网络那样“牵一发而动全身”。

8. 局域网常用的几种网络拓扑结构及其特点。

网络的拓扑结构有很多种，主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。

1、星形网络拓扑结构：

以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。星形网的特点：

（1）网络结构简单，便于管理（集中式）；

（2）每台入网机均需物理线路与处理机互连，线路利用率低；

（3）处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；

（4）入网主机故障不影响整个网络的正常工作，中心处理机的故障将导致网络的瘫痪。

适用场合：局域网、广域网。

2、环形网络拓扑结构：

入网设备通过转发器接入网络，每个转发器仅与两个相邻的转发器有直接的物理线路。环形网的数据传输具有单向性，一个转发器发出的数据只能被另一个转发器接收并转发。所有的转发器及其物理线路构成了一个环状的网络系统。环形网特点：

（1）实时性较好（信息在网中传输的最大时间固定）；

（2）每个结点只与相邻两个结点有物理链路；

（3）传输控制机制比较简单；

（4）某个结点的故障将导致物理瘫痪；

（5）单个环网的结点数有限。

适用场合：局域网，实时性要求较高的环境。

3、总线形网络拓扑结构：

所有入网设备共用一条物理传输线路，所有的数据发往同一条线路，并能够由附接在线路上的所有设备感知。入网设备通过专用的分接头接入线路。总线网拓扑是局域网的一种组成形式。总线网的特点：

（1）多台机器共用一条传输信道，信道利用率较高；

（2）同一时刻只能由两台计算机通信；

（3）某个结点的故障不影响网络的工作；

（4）网络的延伸距离有限，结点数有限。

适用场合：局域网，对实时性要求不高的环境。

4、分布式结构

分布式结构的网络是将分布在不同地点的计算机通过线路互连起来的一种网络形式。分布式结构的网络具有如下特点：

（1）由于采用分散控制，即使整个网络中的某个局部出现故障，也不会影响全网的操作，因而具有很高的可靠性；

（2）网中的路径选择最短路径算法，故网上延迟时间少，传输速率高，但控制复杂；各个结点间均可以直接建立数据链路，信息流程最短；

（3）便于全网范围内的资源共享。缺点为连接线路用电缆长，造价高；网络管理软件复杂；报文分组交换、路径选择、流向控制复杂；在一般局域网中不采用这种结构。

5、树型结构

树型结构是分级的集中控制式网络，与星型相比它的特点如下：

（1）它的通信线路总长度短，成本较低，节点易于扩充，寻找路径比较方便，

（2）除了叶节点及其相连的线路外，任意节点或其相连的线路故障都会使系统受到影响。

6、网状网络拓扑结构：

利用专门负责数据通信和传输的结点机构成的网状网络，入网设备直接接入结点机进行通信。网状网络通常利用冗余的设备和线路来提高网络的可靠性，因此，结点机可以根据当前的网络信息流量有选择地将数据发往不同的线路。

适用场合：

主要用于地域范围大、入网主机多（机型多）的环境，常用于构造广域网络。

7、蜂窝

蜂窝拓扑结构是无线局域网中常用的结构，它以无线传输介质（微波、卫星、红外等）点到点和多点传输为特征，是一种无线网，适用于城市网、校园网、企业网。

9. 怎样按拓扑结构进行网络安全规划

网络安全规划，不仅仅只需要按拓扑结构，还需要结合安全因素一起进行。

网络安全规划，是指通过对系统安全现状和业务需求的分析，规划出一套安全、高效、合理的安全建设方案。安全规划的对象可以是整个网络、一个部门，也可以是一个应用系统，或一台服务器。
网络安全规划方案，需要从规划原则、安全组网、安全防御、业务需求、控制策略、管理审计六个方面，对网络的安全建设进行全方位的规划，确保网络安全建设方案的正确性和合理性，从而有效保障网络的安全、持续、可靠运行。

成都优创信安，专注于网络安全评估、网络安全规划、网站安全检测、安全应急响应。

10. 如何合理规划局域网

如何规划更加稳定的局域网
知道了局域网的稳定性要求后，网络管理员在规划、设计局域网组建方案时，就应该从这些要求出发，来对网络的稳定性进行合理设计：
1.外网连接使用双线路
对外网访问要求比较高的单位，可以考虑选用来自不同ISP服务商的两条广域网通信线路，这不但可以有效避免因单一ISP服务商网络故障而引起的局域网无法上网故障，而且也可以降低非自身因素造成的网络掉线故障。
2.对网络设备冗余备份
局域网中任何核心网络设备之间建议使用口字形拓扑连接结构或者三角形拓扑连接结构，简单地说就是局域网中任何两个核心路由器或交换机之间必须使用两条线路进行互联，以确保实现连接线路、网络设备的冗余、备份，从而有效避免单点网络故障对整个局域网网络的稳定性造成影响。具体来说应该做到以下几点：
首先使用两台核心网络设备对直接连接Internet网络或单位总部网络的进行互为备份，当其中一台核心网络设备出现意外不能正常工作时，另外一台备用核心网络设备能够被瞬间切换上来，从而有效保证网络连接的健壮性。
其次对局域网中的核心层采用冗余设计方案，保证核心层中的所有骨干设备都能通过双线路与局域网中的核心网络设备保持连接。对于汇聚层来说，这一层的所有网络设备相互之间都是通过接口进行连接的，一旦物理链路发生中断或任意一台网络设备发生故障时，局域网网络应该能够进行自动切换，这就要求我们对汇聚层也要采用冗余设计。
对于局域网接入层设备来说，建议采用捆绑线路的方式连接到局域网汇聚层，这样不但容易提高局域网网络的工作稳定性，而且还能适当改善网络连接带宽。
3.让网络能应对大流量
伴随着工作业务的不同，局域网中的数据流量大小也会发生变化，不过在规划、设计局域网网络时，网络管理员应该考虑单位业务系统的最大网络吞吐量，确保突发性大流量到来之时，网络传输能够稳定进行，同时保证传输速度不受明显影响。
4.网络设备自身必须稳定
所有接入到局域网中的网络设备自身必须很稳定，否则无论采用什么规划设计方案，局域网网络的稳定性都将无法得到保证;要做到这一点，局域网选用的网络设备应该支持双引擎保护、双电源保护等功能，而且还应该具有高扩展、模块化功能，同时对局域网中的重点网络设备进行双机热备。
此外，还要注意的是，局域网所选用的网络设备特别是路由设备，应该具有良好的兼容性，这样可以有效地避免由于局域网中存在私有协议而制约了网络的改造和升级。
5.网络设备应该方便管理
局域网的可管理能力是网络管理员控制网络的一个重要工具，也是监控网络工作状态的一个窗口。借助专业工具，网络管理员应该能够对核心网络设备的故障阀值进行合适配置，对网络设备的流量模式及性能参数进行有效控制，对网络设备的故障报告进行即时查看。此外，为了方便管理和维护局域网，局域网所选用的核心网络设备配置应尽量简单。