劉婷++鄒珺++徐衛(wèi)紅

摘要：網(wǎng)絡系統(tǒng)集成環(huán)境是現(xiàn)代化企業(yè)實現(xiàn)無紙化辦公和即時通訊辦公的基礎(chǔ)建設內(nèi)容，在以生產(chǎn)效率為核心競爭力的市場經(jīng)濟體系中具有非常重要的作用。在對企業(yè)各項資源的整合中，以最優(yōu)化配置為設計對象，強調(diào)系統(tǒng)集成的協(xié)調(diào)性與匹配性，完善企業(yè)網(wǎng)絡服務需求的各項功能，不僅方便企業(yè)用戶進行各種網(wǎng)絡的應用，同時能夠為企業(yè)打造一個良好的網(wǎng)絡應用環(huán)境，讓企業(yè)員工用的舒心、用的省心、用的開心。本文以企業(yè)網(wǎng)絡應用訴求為出發(fā)點，進行網(wǎng)絡系統(tǒng)集成設計與實現(xiàn)，并做出網(wǎng)絡機房規(guī)劃，旨在為提高企業(yè)信息化建設提供參考。

關(guān)鍵詞：網(wǎng)絡系統(tǒng)集成 企業(yè)網(wǎng)絡應用 系統(tǒng)集成設計 企業(yè)網(wǎng)絡搭建

中圖分類號：TP311.52 文獻標識碼：A 文章編號：1007-9416（2016）12-0039-01

1 總體設計

企業(yè)網(wǎng)絡系統(tǒng)集成環(huán)境可采用星型結(jié)構(gòu)搭建，采用交換機作為網(wǎng)絡中心節(jié)點建立核心層和接入層網(wǎng)絡體系結(jié)構(gòu)，使用兩臺交換機采用雙鏈路匯聚技術(shù)提高企業(yè)網(wǎng)絡訪問速度和對用戶的管理。在設計中為企業(yè)搭建WEB和FTP雙服務器，WEB服務器提供網(wǎng)絡資源訪問，F(xiàn)TP服務器提供信息及數(shù)據(jù)的傳輸。

企業(yè)網(wǎng)絡系統(tǒng)集成進行VLAN規(guī)劃，本文以500臺計算機容量網(wǎng)絡規(guī)劃為例進行VLAN規(guī)劃，根據(jù)企業(yè)部門劃分為多個VLAN網(wǎng)段并對應IP號段，便于便于對網(wǎng)絡數(shù)據(jù)包的分配和管理。

2 網(wǎng)絡設計與實現(xiàn)

2.1 IP及端口劃分與分配

IP地址規(guī)劃是為了區(qū)分企業(yè)內(nèi)部的客戶端機器，便于管理員對不同客戶端進行管理。IP地址劃分采用192.0.0.0-223.255.255.255，標誰的子網(wǎng)掩碼是255.255.255.0。對于擁有500臺計算機的企業(yè)，一個標準的IP號段無法滿足應用需求，因此，可采用CIDR理論，建立多號段IP進行管理，譬如：192.168.10.0/24、192.168.20.0/24、192.168.30.0/24、192.168.40.0/24。

2.2 交換機與路由器配置

SW1核心交換機連接1000Mb/S的光纖，搭建FTP服務器（IP：92.168.0.0/24）和web服務器（IP：92.168.1.0/24），可有管理員核交換機進行管理。

SW2模塊化匯聚交換機以100Mb/s雙絞線水平布線連接路由器，使各部門的計算機可以100Mb/s網(wǎng)速連接互聯(lián)網(wǎng)。

2.3 無線配置

可利用VLAN技術(shù)劃分出無線用戶使用區(qū)，并對無線AP配置SSID。無線配置可在路由器端采用WEB加密技術(shù)設置WPA2加密管理，并設置IP使用范圍。

3 服務器設計與實現(xiàn)

3.1 DNS服務器

DNS（Domain Name System）域名系統(tǒng)可以建立層次結(jié)構(gòu)的網(wǎng)絡服務命名系統(tǒng)。在企業(yè)局域網(wǎng)中用戶可通過命名定位計算機，便于數(shù)據(jù)的共享。可將局域網(wǎng)中的域名解析為IP地址配置DNS服務器，建立域名與IP之間的映射表。如FTP.XXX.COM映射IP：92.168.0.0/24。

3.2 WEB服務器

以Windows 系統(tǒng)搭建WEB服務器，采用IIS（Internet Information Service）信息服務進行管理與維護，搭建步驟為：打開IIS管理器，找到側(cè)欄“網(wǎng)站”選項右鍵“新建網(wǎng)站”，之后根據(jù)創(chuàng)建向?qū)瓿蓜?chuàng)建。

3.3 FTP服務器

FTP服務器是為企業(yè)數(shù)據(jù)上傳和下載的網(wǎng)絡空間，在FTP服務器上企業(yè)員工可以將個人的工作文件上傳到服務器上共享。搭建FTP服務器需要在Internet信息服務器（IIS）管理器中建立FTP站點，并添加上傳（upload）和下載（download）用戶，對服務器中的存儲空間配置文件夾權(quán)限，并指定用戶操作權(quán)限。

4 網(wǎng)絡機房規(guī)劃

網(wǎng)絡機房主要功能是對企業(yè)的總體網(wǎng)絡應用進行管理，分配不同功能區(qū)網(wǎng)絡數(shù)據(jù)包，并對企業(yè)網(wǎng)絡應用安全進行管理。在機房設計中，我們以標準機柜為建設對象，將交換機、路由器、硬件防火墻等統(tǒng)一安裝在一個大型的立式標準機柜中，由此加強對設備的統(tǒng)一管理。在企業(yè)網(wǎng)絡機房機柜布局上采用將綜合布線機柜、網(wǎng)絡機柜和服務器機柜按照管理層次進行規(guī)范化布局。其中綜合布線機柜與網(wǎng)絡機柜相鄰安置，這樣方便我們進行調(diào)線操作，可控制網(wǎng)絡用戶的分配。每個機柜在安裝設備時應留有一定空間，便于設備進行升級和擴充。

網(wǎng)絡機房是企業(yè)安全防范的重地，在機房環(huán)境的建設中，要充分考慮機房環(huán)境對設備所產(chǎn)生的影響，其中包括：機房的通風能力、機房防靜電能力、機房抗雷電能力等，此外，機房涉及企業(yè)重要數(shù)據(jù)，為防止企業(yè)數(shù)據(jù)丟失，非工作人員不得進入網(wǎng)絡機房。

機房環(huán)境中的設備及材料主要包括：空調(diào)、UPS電源、配電箱、全鋼防靜電地板等。為防止雷電給機房設備造成傷害，設置網(wǎng)絡機房接地系統(tǒng)，防止企業(yè)計算機受到雷電干擾導致設備受損。其主要結(jié)構(gòu)為紫銅總匯集排ATK008，規(guī)格：300mm×40mm×4mm，以保證地電位分布均勻，直流和交流工作接地。

在企業(yè)網(wǎng)絡機房中，設置消防安全系統(tǒng)，機房內(nèi)安裝溫感探測器、煙感探測器和FM200氣體滅火系統(tǒng)。FM200氣體滅火系統(tǒng)設在機房外，為管網(wǎng)式結(jié)構(gòu)，在天花吊頂層朝下設置噴嘴，當遇到火情時，全方位立體式滅火。

5 結(jié)語

企業(yè)網(wǎng)絡系統(tǒng)集成環(huán)境的搭建必將成為企業(yè)建設中的重要組成部分，企業(yè)對網(wǎng)絡服務的應用也必將向著加多元化的方向發(fā)展，未來企業(yè)網(wǎng)絡應用是集辦公、商務、通訊、社交為一體的多功能服務體系，在企業(yè)網(wǎng)絡應用的發(fā)展進程中，網(wǎng)絡系統(tǒng)集成的規(guī)劃與組建是企業(yè)網(wǎng)絡應用的重要基礎(chǔ)部分，因此企業(yè)網(wǎng)絡系統(tǒng)集成設計需要具有前瞻性、可擴展性和易維護性。在對企業(yè)各項資源的整合中，以最優(yōu)化配置為設計對象，強調(diào)系統(tǒng)集成的協(xié)調(diào)性與匹配性，完善企業(yè)網(wǎng)絡服務需求的各項功能，不僅方便企業(yè)用戶進行各種網(wǎng)絡的應用，同時能夠為企業(yè)打造一個良好的網(wǎng)絡應用環(huán)境，讓企業(yè)員工用的舒心、用的省心、用的開心。