如何構建計算機網(wǎng)絡(luò ) ?

如何構建計算機網(wǎng)絡(luò )?以下就是如何構建計算機網(wǎng)絡(luò )等等的介紹，希望對您有所幫助。 ?

家庭電腦建立局域網(wǎng)，只要把多臺電腦同時(shí)接到同一個(gè)路由器，并自動(dòng)獲取路由器下發(fā)的IP后，這些電腦就處于同一個(gè)局域網(wǎng)了。如果需要相互傳輸文件，則需要局域網(wǎng)共享。 ?

局域網(wǎng)共享的設置： ?

1、兩臺電腦都連上同一個(gè)路由器。 ?

2、右擊桌面網(wǎng)絡(luò )----屬性----更改高級共享設置 ?

3、選擇 公共網(wǎng)絡(luò )---選擇以下選項：?jiǎn)?dòng)網(wǎng)絡(luò )發(fā)現------啟動(dòng)文件和打印機共享-----啟用共享以便可以訪(fǎng)問(wèn)網(wǎng)絡(luò )的用戶(hù)可以讀取和寫(xiě)入公用文件夾中的文件(可以不選)----關(guān)閉密碼保護共享( 其他選項使用默認值) ?

4、保存，并確定。 ?

5、選擇需要共享的文件夾或者盤(pán)符，右擊--屬性 ?

6、打開(kāi)安全選項卡——選擇編輯——添加——everyone。 ?

7、打開(kāi)共享選項卡---- 選擇共享---彈出對話(huà)框---添加“Guest”---共享 ?

8、選擇 高級共享 ----選擇共享此文件 ----確定 ?

9、選擇 高級共享 ----選擇共享此文件——選擇　權限——添加everyone。 ?

10、在另一臺電腦上雙擊打開(kāi)網(wǎng)絡(luò )，就會(huì )出現剛才共享的文件夾或者盤(pán)符了。 ?

注意：為了防止意外錯誤，請把兩臺電腦的防火墻都關(guān)閉。 ?

數據交換網(wǎng)絡(luò )建設架構 ?

計算機網(wǎng)絡(luò )系統分內部辦公網(wǎng)、外網(wǎng)。各個(gè)網(wǎng)絡(luò )拓撲為星型結構，采用分層設計，層次網(wǎng)絡(luò )架構包括：接入層、核心層等二層，建立網(wǎng)絡(luò )主干千兆，百兆到桌面的網(wǎng)絡(luò )應用。 ?

1) 物理網(wǎng)絡(luò )描述 ?

根據大樓業(yè)務(wù)網(wǎng)運營(yíng)數據的特點(diǎn)，內部辦公網(wǎng)、外網(wǎng)相互之間邏輯隔離。 ?

中心網(wǎng)絡(luò )采用多鏈路100M光纖鏈路INTERNET接入，以大容量高速骨干交換為網(wǎng)絡(luò )核心，千兆光纖下行至各樓層小機房的全千兆接入二層交換，以及采用無(wú)線(xiàn)交換機對整個(gè)無(wú)線(xiàn)網(wǎng)路進(jìn)行統一的管理。終端采用無(wú)線(xiàn)或有線(xiàn)方式實(shí)現用戶(hù)網(wǎng)絡(luò )接入，確保樓內網(wǎng)絡(luò )的靈活性和可擴展性。同時(shí)在網(wǎng)絡(luò )邊界防火墻出開(kāi)出獨立DMZ區域，作為中心核心數據管理存儲中心，對內外提供不同服務(wù)。 ?

依托物理平臺，充分考慮當前各類(lèi)應用以及網(wǎng)絡(luò )數據的傳輸質(zhì)量，采用虛擬局域網(wǎng)技術(shù)依據不同應用方向劃分獨立子網(wǎng)，有效地防止廣播風(fēng)暴及各類(lèi)安全隱患在網(wǎng)絡(luò )中的蔓延，確保各子網(wǎng)數據獨立高效運行。 ?

2) 內網(wǎng)描述 ?

內部辦公網(wǎng)面向中心內部用戶(hù)，主要用于承載中心內部各類(lèi)應用，如：OA、多媒體、網(wǎng)絡(luò )管理等無(wú)須上INTERNET的業(yè)務(wù)。子網(wǎng)內部通過(guò)部署防火墻，審計，行為管理等安全產(chǎn)品實(shí)現內部用戶(hù)對于各類(lèi)應用數據訪(fǎng)問(wèn)的可控可管，確保中心日常辦公應用及本地數據交換的高效性，具體部署根據實(shí)際需求利用VLAN等多種技術(shù)手段實(shí)現管理和區分。OA辦公系統應用于內部信息系統，為全中心提供完善的辦公自動(dòng)化服務(wù)，實(shí)現無(wú)紙化辦公，提高工作效率;功能包括收發(fā)文管理、辦公管理、信息采編、公共信息管理、個(gè)人事務(wù)管理、內部郵件、即時(shí)通訊、信息檢索等模塊等。全面實(shí)現全局無(wú)紙化網(wǎng)上辦公，實(shí)現的功能包括行政辦公，公共信息。 ?

3) 外網(wǎng)撲描述 ?

辦公外網(wǎng)主要為：中心數據、物流查詢(xún)功能的Internet接入服務(wù)、遠程資源共享、信息流轉、系統遠程視頻會(huì )議等，為各類(lèi)中心內部及流動(dòng)用戶(hù)提供全面高效的數據訪(fǎng)問(wèn)和交互平臺。 ?

監控網(wǎng)絡(luò )建設架構 ?

監控網(wǎng)絡(luò )作為數據網(wǎng)絡(luò )的子網(wǎng)，前端接入層獨立于數據網(wǎng)絡(luò )之外，采用匯聚層專(zhuān)注用于監控數據傳輸，*匯入核心層。網(wǎng)絡(luò )拓撲為星型結構，采用分層設計，層次網(wǎng)絡(luò )架構包括：接入層、匯聚層、核心層等三層，建立網(wǎng)絡(luò )主干千兆，百兆到終端的網(wǎng)絡(luò )應用。 ?

1) 終端信號采集 ?

采用終端網(wǎng)絡(luò )攝像機進(jìn)行視頻信號采集，采集數據為數字信號，無(wú)須在終端部署視頻服務(wù)器等轉換設備，降低投入成本，且通過(guò)網(wǎng)絡(luò )攝像機可以實(shí)現和其他安防監控系統實(shí)現聯(lián)動(dòng)，進(jìn)一步提高產(chǎn)品利用率，使應用更高效。且網(wǎng)絡(luò )攝像機基于IP架構，所有監控設備均通過(guò)IP鏈路連接，管理方便。 ?

?

2) 監控數據傳輸 ?

終端通過(guò)部署基于IP的網(wǎng)絡(luò )攝像機，將視頻信號直接以數字形式通過(guò)IP鏈路最終在監控核心交換處匯聚，考慮到數據傳輸質(zhì)量和實(shí)時(shí)性要求高,因此在核心交換位置采用大容量高速骨干交換對數據進(jìn)行分發(fā)交換，由于前端所有網(wǎng)絡(luò )攝像機路由至1層信息中心機房處在90米以?xún)?，因此前端網(wǎng)絡(luò )視頻信號直接匯入1層信息中心機房處的核心交換機。 ?

3) 監控數據存儲 ?

所有監控終端監控視頻數據將通過(guò)IP鏈路匯聚后集中，采用IP-SAN模式實(shí)現高速實(shí)時(shí)存儲，同屬部署大容量存儲陣列對規定時(shí)間段內所有監控數據進(jìn)行存儲備份，已備后續查詢(xún)。 ?

4) 實(shí)時(shí)監控及管理 ?

在核心交換處旁路模式部署監控管理服務(wù)器，自動(dòng)掃描發(fā)現所有監控中所有設備，并形成對應拓撲，并利用監控管理服務(wù)器對監控終端進(jìn)行維護及數據采集和傳輸的控制。同時(shí)采用千兆光鏈路將數據傳輸至安保監控中心，通過(guò)電視墻實(shí)時(shí)顯示。 ?

網(wǎng)絡(luò )安全部署 ?

考慮到整個(gè)網(wǎng)絡(luò )后續的運行穩定性和數據安全性，將在中心網(wǎng)絡(luò )中部署防火墻，入侵防御、防毒墻等安全產(chǎn)品，以有效的對進(jìn)出網(wǎng)絡(luò )以及DMZ區域數據訪(fǎng)問(wèn)進(jìn)行有效的控制管理和授權。 ?

1) 網(wǎng)絡(luò )管理系統部署 ?

內、外、監控網(wǎng)分別部署網(wǎng)絡(luò )管理平臺，及時(shí)地發(fā)現問(wèn)題、跟蹤定位和阻止泛濫，為網(wǎng)絡(luò )操作人員提供監控和阻止網(wǎng)絡(luò )攻擊所必需的信息。實(shí)現各網(wǎng)絡(luò )運行情況告警并產(chǎn)生報表;集中管理網(wǎng)絡(luò )設備、服務(wù)器及安全設備;自動(dòng)產(chǎn)生全網(wǎng)設備的網(wǎng)絡(luò )拓撲;顯示流量;具有圖形化配置方式。 ?

2) 防火墻系統部署 ?

在網(wǎng)絡(luò )接入邊界處，部署千兆高性能防火墻作為安全邊界，對進(jìn)出外網(wǎng)的數據進(jìn)行有效的過(guò)濾和防護。防火墻要求支持至少2個(gè)左右千兆電口，同時(shí)至少2個(gè)千兆光口，要求設備支持bypass功能，防治單點(diǎn)故障造成網(wǎng)絡(luò )中斷。設備接入模式要求支持路由模式、透明模式、NAT模式、混雜模式等多種模式，要求支持基于域、接口、Alias別名等信息建立安全策略，能夠基于文件大小，內容，url實(shí)現對HTTP服務(wù)的控制和過(guò)濾，同時(shí)要求支持郵件過(guò)濾，支持貝葉斯過(guò)濾方式，支持自主學(xué)習，能實(shí)現RBL實(shí)時(shí)黑名單地址管理。能夠對各類(lèi)應用進(jìn)行有效過(guò)濾和控制，如游戲，聊天，下載等。 ?

3) 防病毒系統部署

?

在互聯(lián)網(wǎng)接入區部署1臺防毒墻系統，支持500的用戶(hù)數。實(shí)現互聯(lián)網(wǎng)訪(fǎng)問(wèn)網(wǎng)絡(luò )時(shí)的安全策略，對外網(wǎng)的web、mail、ftp、qq、msn等多種形式的病毒查殺，支持脫殼技術(shù)。 ?

外網(wǎng)配置1套支持500用戶(hù)的網(wǎng)絡(luò )版防病毒軟件。 ?

4) 入侵防御系統部署 ?

在互聯(lián)網(wǎng)接入區部署1臺入侵防御系統，入侵防御系統從3個(gè)方面進(jìn)行有效防御及保障： ?

主動(dòng)防護：對網(wǎng)絡(luò )蠕蟲(chóng)、木馬、黑客攻擊以及網(wǎng)絡(luò )病毒等惡意流量的傳播進(jìn)行主動(dòng)防護，保護用戶(hù)網(wǎng)絡(luò )資源; ?

系統漏洞遮斷：為網(wǎng)絡(luò )中的主機提供有效的系統漏洞防護方案，彌補由于補丁不能及時(shí)更新而造成的系統脆弱性; ?

應用訪(fǎng)問(wèn)控制：有效控制IM、P2P、VoIP等敏感應用對網(wǎng)絡(luò )帶寬的濫用; ?

關(guān)鍵業(yè)務(wù)系統保障：通過(guò)智能的安全防御，*限度降低各種惡意行為對關(guān)鍵業(yè)務(wù)服務(wù)及設備的威脅。 ?