局域网升级改造分析

【前言】局域网升级改造分析由文秘帮小编整理而成，但愿对你的学习工作带来帮助。（1）网络带宽不够。随着网络应用的不断增加，特别是流媒体网站等传输数据量大的专网的建成及投入使用，百兆带宽的主干已经成为网络传输的瓶颈。 （2）接入Internet网的服务器不堪重负。现在用的服务器是几年前购买的低档服务器，随着接入局域网的电脑数量的增加，Int...

摘 要

局域网升级改造本着整体规划、分步实施的原则，确保系统的完整性、先进性、实用性、可靠性、开放性和可扩展性。通过网络技术，实现本单位移动办公、资源共享、高效协同的事务处理机制。

【关键词】局域网 改造

1 局域网升级改造的背景

笔者单位的局域网已不能适应当前的工作需求，主要表现为：

（1）网络带宽不够。随着网络应用的不断增加，特别是流媒体网站等传输数据量大的专网的建成及投入使用，百兆带宽的主干已经成为网络传输的瓶颈。

（2）接入Internet网的服务器不堪重负。现在用的服务器是几年前购买的低档服务器，随着接入局域网的电脑数量的增加，Internet网的接入速度严重受限，经常出现网络阻塞。

（3）网络结构落后。由于设备不支持VLAN，无法保证各专用子网的独立性，安全性及带宽，这样的结构不能有效的抑制广播风暴，不能及时阻击互联网上黑客的入侵和攻击，不能有效控制局域网内部的攻击和误操作。

（4）没有有效的网络防杀毒软件和网络防火墙。目前，Internet网上的病毒、木马及恶意软件（流氓软件）十分猖獗，由于目前没有安装网络防杀毒软件，在已经接入Internet网的电脑中，绝大部分都不同程度的感染有病毒、木马或恶意软件，不但造成一些电脑不能正常使用、速度变得很慢、丢失数据、不能启动等问题，而且它们发出的大量广播包严重的影响着整个局域网的正常运行，甚至阻塞整个局域网。

（5）以前的网络没有冗余和备份的设备，特别是大部分设备和服务器已经老化和落后，运行的状况也越来越不稳定，一旦网络设备或服务器发生故障将导致网络不同范围甚至整个局域网不能正常工作甚至瘫痪。

（6）网络的维护管理困难。以前使用的网络设备大部分是不具备网管和划分VLAN功能的设备，同时缺少有效的网管软件，整个局域网的维护管理十分困难，管理效率低、效果差。

为解决上述问题，需对原有网络进行升级改造，解决日益迫切的各种网络问题，以确保整个局域网及各个专网安全、稳定的运行。

2 局域网升级改造项目内容及创新点

局域网升级改造本着整体规划，分步实施的原则，确保系统的完整性、先进性、实用性、可靠性、开放性和可扩展性。

（1）合理布局和规划现有网络，完善网络结构，将现有的百兆主干线升级成千兆同时百兆到桌面，中心交换机升级到带网管及VLAN划分功能的千兆交换机，各楼层设备间的主交换机升级到具有网络管理及VLAN划分功能的百兆交换机。

（2）加适当的冗余备份设备，更换现有的工作不稳定的服务器，以某一设备特别是关键设备的故障使得整个网络或部分网络的瘫痪。

（3）在升级到具有网管功能的设备的同时，添加网管软件，使其能对整个局域网及接入局域网的各个子网进行有效的管理、监控网络运行状况、快速定位网络故障，同时使得所有接入局域网的用户既可以根据要求互访，实现数据和资源的共享，也可以根据要求阻止非授权用户的互访和共享。

（4）安装网络防杀毒软件，以阻止病毒及木马入侵到局域网，同时使得整个局域网中的所有电脑都可以通过杀毒软件控制中心来查杀病毒及木马，确保整个网络系统的稳定性和安全性。

（5）增加路由器、防火墙、文件服务器、邮件服务器、网络管理服务器及各种应用软件，实现以先进的计算机和通信技术为主要手段，以实现广电局工作流程为导向，搭建一个覆盖全单位的自动化办公信息平台。

3 局域网升级改造前后技术综合比较和应用情况

3.1 现行的网络结构和连接

目前的网络以局域网为主网，通过大楼的综合布线系统以以太网结构进行连接，主干网的连接符合100M网络的标准，局域网的中心交换机是10/100M 自适应的CISCO2950，该交换机具有网管和划分VLAN功能，局域网中各楼层设备间的交换机都是普通的10/100M交换机，不具备网管和划分VLAN功能，所有接入局域网的电脑最后都通过各楼层的交换机接入中心交换机，接入局域网的其他专用局域网也都是通过各楼层的交换机接入局域网。

3.2 改造后网络

整个单位的网络拓扑结构分楼层分别通过不同的汇聚交换机接入核心交换机。将网络系统划分为上网和互联两大部分，相互之间互不影响，提高网络系统的可靠性。

此次网络系统的改造，用H3C的LS-5600-26C作为网络系统的核心交换机，容量为192Gb，具备24个10/100/1000M自适应端口及4个SFP扩展槽。汇聚交换机将采用H3C的LS-3600-28P-SI交换机，容量为32G，具备24个10/100M自适应端口及4个SFP扩展槽。采用H3C的SOHO-S1526-CN作为网络系统的接入层交换机，容量为8.8G，具备24个10/100M自适应端口及2个SFP扩展槽。

网络核心交换机H3C的LS-5600-26C采用千兆的光纤连接到两台LS-3600-28P汇聚交换机，形成一个千兆的网络骨干，提高网络系统的数据交换机能力。LS-3600-28P采用百兆的双绞线连接到接入层的SOHO-S1526-CN交换机，接入层交换机以10/100M速率连接到桌面。

在此次网络系统升级改造设计中，将整个中心局域网划分为多个VLAN， 每个用户可以被分配在网络的某一个物理区域内，各个VLAN之间既可以禁止互相访问，互不影响，也可以根据需要实现VLAN之间的信息共享和相互访问，同时可以控制每个VLAN甚至每个终端用户的流量，以便保证有特殊需要的用户的流量，另外，接入中心局域网各专用子网将分别作为一个VLAN接入，这样既保证了专用子网的安全性及带宽，同时也保证专用子网能共享局域网中的信息及局域网中各用户的互访。

4 局域网升级改造项目取得的经济效益和社会效益

本次的升级改造充分利用网络原有的局域网设备，保护原有的投资，有效节约资金投入。升级改造后的网络是一个能覆盖本单位的高速、安全、可靠的广域网，整个单位能真正实现数据的完全共享;通过网络技术，实现本单位移动办公、资源共享、高效协同的事务处理机制，为本单位建立一个即时有效的信息交流管道，建立高质量、高效率的信息网络，为领导提供一个方便有效的事件跟踪和监督手段，实现办公现代化、信息资源化、传输网络化和人性化管理。

作者单位

秦皇岛市广播电视台 河北省秦皇岛市 066000