盲目信息化后局域網(wǎng)升級方案兩例
在信息化的浪潮中，很多企事業(yè)單位搭建了局域網(wǎng)。這其中也不乏一些單位迫于行政壓力或者行業(yè)競爭而盲目投資，因缺乏科學(xué)合理的長期規(guī)劃，或者由于經(jīng)濟(jì)因素，搭建的局域網(wǎng)無論是效率還是可擴(kuò)展性都非常差。另外，這些盲目信息化的后遺癥，使得大量信息化資源處于閑置、浪費(fèi)狀態(tài)。現(xiàn)在，由于新的需要，這些局域網(wǎng)需要重新部署，但它們成了網(wǎng)絡(luò)擴(kuò)展的瓶頸。那如何在當(dāng)前網(wǎng)絡(luò)的基礎(chǔ)上對這些網(wǎng)絡(luò)進(jìn)行優(yōu)化擴(kuò)展，以適應(yīng)現(xiàn)在和以后的需要呢?筆者最近幫兩家單位重新擴(kuò)展和升級了局域網(wǎng)，下面把這兩起成功案例寫下來，希望對大家有所幫助。
一、小學(xué)局域網(wǎng)擴(kuò)展方案
筆者當(dāng)?shù)匾恢械纫?guī)模的小學(xué)，在2006年上級教育行政部門推廣“中小學(xué)校園信息化”的形勢下，搭建了局域網(wǎng)。當(dāng)時(shí)迫于行政壓力，而且財(cái)力有限，匆忙搭建的局域網(wǎng)已經(jīng)不能適應(yīng)現(xiàn)在的需要。
1.網(wǎng)絡(luò)現(xiàn)狀分析
該校局域網(wǎng)中有三臺(tái)實(shí)達(dá)3350交換機(jī)，兩臺(tái)分別負(fù)責(zé)學(xué)生檔案和教師信息的服務(wù)器連接到一臺(tái)交換機(jī)，教師辦公室計(jì)算機(jī)有22臺(tái)連接到另外一臺(tái)交換機(jī)。此外，學(xué)校有一個(gè)學(xué)生機(jī)房，包括教師機(jī)在內(nèi)有計(jì)算機(jī)41臺(tái)，和前面的兩臺(tái)交換機(jī)連接到核心交換機(jī)上。當(dāng)初學(xué)校為了節(jié)約經(jīng)費(fèi)開銷采取ADSL撥號的方式連接網(wǎng)絡(luò)，為此專門部署了一臺(tái)撥號計(jì)算機(jī)。學(xué)校網(wǎng)絡(luò)拓?fù)淙鐖D1。
圖1
總體上講這個(gè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)還是比較規(guī)范的，但是很明顯擴(kuò)展能力比較差，當(dāng)前網(wǎng)絡(luò)負(fù)載是66臺(tái)計(jì)算機(jī)，以現(xiàn)在三臺(tái)交換機(jī)連接方式最多能夠容納的負(fù)載是68臺(tái)，可見該網(wǎng)絡(luò)擴(kuò)展能力幾乎耗盡，沒有升級的空間了，同時(shí)核心交換機(jī)的負(fù)荷太大。假使負(fù)載繼續(xù)增大需要擴(kuò)容時(shí)，必須購買交換機(jī)。
另外，學(xué)校機(jī)房有41臺(tái)計(jì)算機(jī)，由于學(xué)生經(jīng)常下載非法軟件，所以機(jī)房機(jī)器經(jīng)常感染病毒，系統(tǒng)崩潰也是家常便飯，很多時(shí)候由于沒有及時(shí)重裝系統(tǒng)而影響了上課。由于目前病毒具備網(wǎng)絡(luò)傳播的特性，所以機(jī)房中機(jī)器的病毒經(jīng)常會(huì)流竄到辦公室計(jì)算機(jī)甚至是服務(wù)器，嚴(yán)重的幾次造成了全學(xué)校網(wǎng)絡(luò)的整體崩潰。
2.新的需求
2008學(xué)校接入本地教育網(wǎng)，需要一臺(tái)服務(wù)器承擔(dān)學(xué)校內(nèi)部IIS和DHCP以及DNS解析的工作。另外今年推廣學(xué)生管理信息化，學(xué)校需要部署中小學(xué)管理信息系統(tǒng)，負(fù)責(zé)管理學(xué)生IC卡以及電子學(xué)生證的信息。2008年春節(jié)入學(xué)前，教育局有撥款籌建了該校的第二個(gè)機(jī)房，共有機(jī)器40臺(tái)。以目前的網(wǎng)絡(luò)狀況根本無法容納這些設(shè)備，這樣當(dāng)前的校園局域網(wǎng)必須擴(kuò)展升級。#p#
3.網(wǎng)絡(luò)改進(jìn)方案
該校網(wǎng)絡(luò)最大的缺點(diǎn)和薄弱環(huán)節(jié)就在于機(jī)房撥號計(jì)算機(jī)，因?yàn)槿珜W(xué)校的計(jì)算機(jī)都要通過該設(shè)備連接ADSL訪問外部網(wǎng)絡(luò)，所以它的壓力是巨大的，特別是網(wǎng)絡(luò)有病毒以后，蠕蟲數(shù)據(jù)包將直接攻擊該設(shè)備，造成其死機(jī)，從而造成全校網(wǎng)絡(luò)癱瘓?，F(xiàn)在由于接入了教育網(wǎng)，因此就不需要撥號計(jì)算機(jī)了，所以說最好的解決辦法就是將該撥號計(jì)算機(jī)部署成一臺(tái)服務(wù)器用來負(fù)責(zé)對于學(xué)生的信息化管理，如果財(cái)力容許的情況下再另外購置一臺(tái)計(jì)算機(jī)作為學(xué)校服務(wù)器，提高其硬件配置，并安裝防火墻和行之有效的殺毒軟件，阻擋病毒數(shù)據(jù)的攻擊。
另外核心設(shè)備即中間的實(shí)達(dá)3550交換機(jī)也是另一個(gè)薄弱環(huán)節(jié)，畢竟他負(fù)責(zé)連接學(xué)校全部網(wǎng)絡(luò)設(shè)備，自身的壓力比較大，吞吐量是考驗(yàn)他的主要參數(shù)。所以建議學(xué)校應(yīng)該更換其為性能更高的交換設(shè)備，而且最好針對學(xué)校內(nèi)部不同網(wǎng)絡(luò)區(qū)域劃分不同的VLAN，防止病毒從機(jī)房流竄到服務(wù)器和辦公室問題的發(fā)生，而這臺(tái)交換機(jī)就單獨(dú)作為機(jī)房1的交換機(jī)。
另外，學(xué)校服務(wù)器在機(jī)房而且機(jī)柜中的實(shí)達(dá)3550基本不會(huì)連接其他設(shè)備，所以這個(gè)交換機(jī)不能起到實(shí)在的擴(kuò)充作用。所以建議學(xué)校如果經(jīng)費(fèi)不足可以將連接服務(wù)器的實(shí)達(dá)3550交換機(jī)轉(zhuǎn)移到機(jī)房2，這樣機(jī)房容納計(jì)算機(jī)的數(shù)量可以到達(dá)40臺(tái)，從而滿足一個(gè)班學(xué)生的正常上課需求。而包括需要部署信息管理的服務(wù)器在內(nèi)的三臺(tái)務(wù)器可以通過一個(gè)簡單的小交換機(jī)連接核心交換機(jī)。另外為了便于擴(kuò)展網(wǎng)絡(luò)規(guī)模，建議將核心交換機(jī)換為48口的設(shè)備或者直接在現(xiàn)有設(shè)備上添加交換模塊。經(jīng)過擴(kuò)展后的學(xué)校網(wǎng)絡(luò)拓?fù)淙鐖D2。
圖2
小結(jié)：一般小學(xué)網(wǎng)絡(luò)規(guī)模都不大，畢竟學(xué)校經(jīng)費(fèi)緊張，但是好鋼要花在刀刃上，在校園信息化的進(jìn)程中要做好規(guī)劃，留給網(wǎng)絡(luò)升級和擴(kuò)展的空間，以免造成資源的閑置和浪費(fèi)。#p#
二、果汁廠局域網(wǎng)擴(kuò)展方案
1.網(wǎng)絡(luò)現(xiàn)狀
該果汁廠為了和本地一家同類企業(yè)競爭，于2005年搭建了局域網(wǎng)。當(dāng)初企業(yè)不景氣，為了節(jié)省開支網(wǎng)絡(luò)連接設(shè)備都是HUB或者不可管理的交換機(jī)。近兩年，企業(yè)規(guī)模擴(kuò)大，網(wǎng)絡(luò)客戶端的數(shù)量從當(dāng)初的30臺(tái)發(fā)展到210臺(tái)左右。但是網(wǎng)絡(luò)的發(fā)展沒有跟上企業(yè)發(fā)展的速度，網(wǎng)絡(luò)拓?fù)溥€是延續(xù)當(dāng)初的星型結(jié)構(gòu)。因此，不同節(jié)點(diǎn)相連的工作站無法進(jìn)行集中管理，一些出問題的工作站很容易影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)行。另外，這種傳統(tǒng)的局域網(wǎng)連接方案，其廣播域和沖突域都是全網(wǎng)范圍的，加之客戶端的急速增加，上網(wǎng)集中，信息流量大，嚴(yán)重影響了上網(wǎng)速率和質(zhì)量。
在目前的情況下，當(dāng)初的局域網(wǎng)越來越不能適應(yīng)現(xiàn)在的需要，員工們抱怨客戶端計(jì)算機(jī)的配置越來越高，反而各個(gè)客戶端之間通過網(wǎng)絡(luò)傳輸文件的速度卻越來越慢，網(wǎng)絡(luò)改造的呼聲越來越高。如何在老網(wǎng)絡(luò)上進(jìn)行優(yōu)化，解決網(wǎng)絡(luò)擁堵成了網(wǎng)絡(luò)管理員必須要克服的問題。
2.網(wǎng)絡(luò)優(yōu)化擴(kuò)展方案
交換機(jī)替換HUB
在早期局域網(wǎng)建設(shè)中，很多公司都使用了HUB組網(wǎng)，這種組網(wǎng)方式部署靈活，成本低廉，但這種網(wǎng)絡(luò)結(jié)構(gòu)早已不能滿足如今網(wǎng)絡(luò)快速、安全、可管理的基本要求了。例如：該廠銷售科的十幾個(gè)客戶端分享了一個(gè)十兆的上行鏈路接口，根本無法滿足需求。由于連在集線器上的所有工作站均爭用同一個(gè)上行總線，處于同一沖突域內(nèi)，所以站點(diǎn)數(shù)目太多，會(huì)形成廣播風(fēng)暴。而且，HUB組網(wǎng)中沖突域內(nèi)的站點(diǎn)不宜超過25個(gè)，這樣限制了網(wǎng)絡(luò)的擴(kuò)展。因此，改善該廠的網(wǎng)絡(luò)狀況用交換機(jī)替代HUB勢在必行，利用交換機(jī)可以很好地解決上連設(shè)備的帶寬和站點(diǎn)數(shù)限制。
劃分子網(wǎng)加強(qiáng)管理
根據(jù)該廠不同的職能部門劃分不同的子網(wǎng)，用可管理的交換機(jī)來管理VLAN，各個(gè)職能部門之間互相獨(dú)立，易于根據(jù)不同的需要賦權(quán)管理。另外，劃分子網(wǎng)就能夠提高網(wǎng)絡(luò)的性能，減少網(wǎng)絡(luò)擁塞，徹底解決網(wǎng)速緩慢的問題。同時(shí)，劃分子網(wǎng)，就能充分利用IP地址，利于以后網(wǎng)絡(luò)的擴(kuò)展。
VLAN劃分方法的選擇
在對該廠劃分VLAN時(shí)，筆者在動(dòng)態(tài)VLAN和靜態(tài)VLAN之間進(jìn)行分析權(quán)衡，決定采用基于端口的靜態(tài)VLAN的實(shí)施方案。為了集中有效管理，建議廠家采購一臺(tái)思科交換機(jī)，其它設(shè)備不變，利用用這臺(tái)交換機(jī)針對業(yè)務(wù)部門進(jìn)行網(wǎng)絡(luò)改造。#p#
3.實(shí)施步驟
子網(wǎng)劃分
該廠有財(cái)務(wù)科、人事科、銷售科、采購科、生產(chǎn)科和廠辦室6個(gè)部門。按照不同的業(yè)務(wù)部門分成
Vlan 10 name cwk、Vlan 20 name rsk、Vlan 30 name xsk、Vlan 40 name cgk、Vlan 50 name sck、Vlan 60 name cbs六個(gè)子網(wǎng)。由于部門之間相互訪問的網(wǎng)絡(luò)流量是最大的，因此按照前期VLAN劃分的初步設(shè)想，將同一部門的計(jì)算機(jī)都盡量接入同一個(gè)不可管理的交換機(jī)，然后將這些交換機(jī)級聯(lián)到新購置的交換機(jī)上。
劃分操作
在特權(quán)配置模式下配置VLAN
Switch# configure terminal Switch(config)# vlan vlan-id Switch(config-vlan)# name vlan-name Switch(config-vlan)# mtu mtu-size Switch(config-vlan)# end Switch#show vlan {name vlan-name | id vlan-id}Switch#copy running-config startup config |
將端口指定到特定的VLAN中
Switch#configure terminal Switch(config)#interface interface-id Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan vlan-id Switch(config-if)#end Switch#show running-config interface interface-id Switch#show interfaces interface-id switchport Switch#copy running-config startup-config |
至此，完成了該果汁廠的網(wǎng)絡(luò)的優(yōu)化和擴(kuò)展。這個(gè)方案很好地解決了當(dāng)前網(wǎng)絡(luò)中存在網(wǎng)絡(luò)擁堵問題，并且易于管理，而且為以后的網(wǎng)絡(luò)升級留有余地，方便了企業(yè)發(fā)展中的網(wǎng)絡(luò)建設(shè)。優(yōu)化后的網(wǎng)絡(luò)的拓?fù)淙鐖D3。
圖3
總結(jié)：在信息化進(jìn)程中，企事業(yè)單位一定要從自身發(fā)展的需要出發(fā)做好規(guī)劃，為網(wǎng)絡(luò)的升級擴(kuò)展留有空間，切忌盲目性，造成資源的浪費(fèi)。另外，在進(jìn)行網(wǎng)絡(luò)升級擴(kuò)展的過程中要合理利用現(xiàn)有的網(wǎng)絡(luò)資源，科學(xué)規(guī)劃購置軟硬件，為網(wǎng)絡(luò)的再升級打好基礎(chǔ)。
【編輯推薦】
