CIO必学局域网基础设施规划二三言

顾名思义，LAN:Local Area Network)是指在一定地域环境下使用的网络。在这种网络环境下，数据传输速度和稳定性都有很好的表现。“某个区域”是指同一办公室、同一栋楼、同一家公司、同一所学校等。局域网可以实现文件管理、应用软件共享、办公设备共享、电子邮件和传真通信服务等功能。局域网是封闭的，可以由一个办公室的两台电脑组成，也可以由一个公司的几千台电脑组成。
先说硬件，再说网络资源的规划。网络规划的目的无非是为了迎合公司的应用需求。边肖在一家大型超市做过IT维护工作，以下是她所知所感。
如何“放置”各种网络终端设备？边肖倾向于使用VLAN将不同的网段分配给不同的设备。
超市肯定会配备POS收银机和POS服务器，和一般的办公环境不一样，收银系统能正常工作对超市来说很重要。如果收银系统出现问题，比如POS服务器宕机，对于一家超市来说，将是灾难性的事件。我曾经和同事笑说“如果晚上POS服务器宕机，第二天店里连门都开不了”。做过IT维护的同学一定深有体会。这里我想说的是，硬件问题可能很难预防。谁也无法预测服务器的硬盘什么时候会坏。我们能做的就是保持机房的温度和湿度在正常范围内。但是，我们仍然可以在软件层面对服务器故障采取一些预防措施。我觉得局域网的各种病毒主要来自员工使用的PC，不管是上网还是u盘。即使安装了杀毒软件，效果往往也不是很好。将VLAN划分为一类专用设备可以很好地实现访问策略。顾名思义，LAN:Local Area Network)是指在一定地域环境下使用的网络。在这种网络环境下，数据传输速度和稳定性都有很好的表现。“某个区域”是指同一办公室、同一栋楼、同一家公司、同一所学校等。局域网可以实现文件管理、应用软件共享、办公设备共享、电子邮件和传真通信服务等功能。局域网是封闭的，可以由一个办公室的两台电脑组成，也可以由一个公司的几千台电脑组成。
先从硬件方面简单说一下组建一个局域网需要的设备:
1。开关。根据局域网的大小，选择合适数量的24口和48口的交换机，常用的。如有必要，您可以级联多个交换机，以扩大局域网的规模。如果一个公司在不同地区(城市)有多个站点，都需要收发邮件或进行数据交互，还需要向当地电信运营商申请VPN服务，建立多个站点之间的互联。
2。各种终端设备，包括PC、无线AP、网络打印机、公司业务专用设备等。可能有一个或多个服务器在局域网中运行。
3。最后，网络媒体。基本上，现在局域网中使用的电线都是UTP(非屏蔽双绞线)电缆。但是，在铺设电缆时可能会出现问题。比如一栋楼里有两个办公区，相隔很远，就需要用光纤把两个机房的交换机级联起来。因为UTP电缆的传输距离一般在100米以内，如果超过这个长度(电脑和交换机之间)，就会因为信号衰减导致局域网通信失败，而光纤的传输距离要比铜芯UTP电缆高很多。笔者曾经工作过的站点是用光纤级联南北机房的交换机。当时就有这么一件事。在另一个城市的一个地点也有两个办公区。突然有一天，级联的光纤失效了。后来发现光纤断了(可能被老鼠咬了)。同时还发现，最初布线施工时，没有对光纤采取套管等保护措施。通过这个可以看出一些端倪——甲乙之间总是有太多的故事，我见过一些公司也有两个办公区，但不在同一栋楼里，两个办公室只隔了一条马路。在两点之间铺设物理线缆确实不现实。这家公司选择使用无线设备进行连接。对于这种情况，边肖不知道专业布线方案是什么，但我认为这也是一个很好的方法。
比如商城的整个收银系统(收银机，服务器)划分为一个网段，网段为192.168.10.0，其中192.168.10.1~10分配给服务器作为预留地址，192.168.10.11~100分配给商城老板。
为商场内的无线设备划分网段192.168.11.0，其中192.168.11.1~100分配给AP并作为预留地址，192.168.11.101~200分配给各种无线终端设备，如手持扫描枪、电子秤等。安全:该网段除了在AP上应用安全策略外，不支持DHCP(动态主机分配协议)，不允许访问其他网段。
最后用一般的办公设备。这类设备的网段是192.168.12.0，PC的IP地址是DHCP分配的。地址池是192.168.12.101~200。网络打印机、扫描仪等各种办公设备分配使用192.168.12.51。