如何構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò) ?

如何構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)?以下就是如何構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)等等的介紹，希望對您有所幫助。 ?

家庭電腦建立局域網(wǎng)，只要把多臺電腦同時(shí)接到同一個(gè)路由器，并自動(dòng)獲取路由器下發(fā)的IP后，這些電腦就處于同一個(gè)局域網(wǎng)了。如果需要相互傳輸文件，則需要局域網(wǎng)共享。 ?

局域網(wǎng)共享的設(shè)置： ?

1、兩臺電腦都連上同一個(gè)路由器。 ?

2、右擊桌面網(wǎng)絡(luò)----屬性----更改高級共享設(shè)置 ?

3、選擇 公共網(wǎng)絡(luò)---選擇以下選項(xiàng)：啟動(dòng)網(wǎng)絡(luò)發(fā)現(xiàn)------啟動(dòng)文件和打印機(jī)共享-----啟用共享以便可以訪問網(wǎng)絡(luò)的用戶可以讀取和寫入公用文件夾中的文件(可以不選)----關(guān)閉密碼保護(hù)共享( 其他選項(xiàng)使用默認(rèn)值) ?

4、保存，并確定。 ?

5、選擇需要共享的文件夾或者盤符，右擊--屬性 ?

6、打開安全選項(xiàng)卡——選擇編輯——添加——everyone。 ?

7、打開共享選項(xiàng)卡---- 選擇共享---彈出對話框---添加“Guest”---共享 ?

8、選擇 高級共享 ----選擇共享此文件 ----確定 ?

9、選擇 高級共享 ----選擇共享此文件——選擇　權(quán)限——添加everyone。 ?

10、在另一臺電腦上雙擊打開網(wǎng)絡(luò)，就會出現(xiàn)剛才共享的文件夾或者盤符了。 ?

注意：為了防止意外錯(cuò)誤，請把兩臺電腦的防火墻都關(guān)閉。 ?

數(shù)據(jù)交換網(wǎng)絡(luò)建設(shè)架構(gòu) ?

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)分內(nèi)部辦公網(wǎng)、外網(wǎng)。各個(gè)網(wǎng)絡(luò)拓?fù)錇樾切徒Y(jié)構(gòu)，采用分層設(shè)計(jì)，層次網(wǎng)絡(luò)架構(gòu)包括：接入層、核心層等二層，建立網(wǎng)絡(luò)主干千兆，百兆到桌面的網(wǎng)絡(luò)應(yīng)用。 ?

1) 物理網(wǎng)絡(luò)描述 ?

根據(jù)大樓業(yè)務(wù)網(wǎng)運(yùn)營數(shù)據(jù)的特點(diǎn)，內(nèi)部辦公網(wǎng)、外網(wǎng)相互之間邏輯隔離。 ?

中心網(wǎng)絡(luò)采用多鏈路100M光纖鏈路INTERNET接入，以大容量高速骨干交換為網(wǎng)絡(luò)核心，千兆光纖下行至各樓層小機(jī)房的全千兆接入二層交換，以及采用無線交換機(jī)對整個(gè)無線網(wǎng)路進(jìn)行統(tǒng)一的管理。終端采用無線或有線方式實(shí)現(xiàn)用戶網(wǎng)絡(luò)接入，確保樓內(nèi)網(wǎng)絡(luò)的靈活性和可擴(kuò)展性。同時(shí)在網(wǎng)絡(luò)邊界防火墻出開出獨(dú)立DMZ區(qū)域，作為中心核心數(shù)據(jù)管理存儲中心，對內(nèi)外提供不同服務(wù)。 ?

依托物理平臺，充分考慮當(dāng)前各類應(yīng)用以及網(wǎng)絡(luò)數(shù)據(jù)的傳輸質(zhì)量，采用虛擬局域網(wǎng)技術(shù)依據(jù)不同應(yīng)用方向劃分獨(dú)立子網(wǎng)，有效地防止廣播風(fēng)暴及各類安全隱患在網(wǎng)絡(luò)中的蔓延，確保各子網(wǎng)數(shù)據(jù)獨(dú)立高效運(yùn)行。 ?

2) 內(nèi)網(wǎng)描述 ?

內(nèi)部辦公網(wǎng)面向中心內(nèi)部用戶，主要用于承載中心內(nèi)部各類應(yīng)用，如：OA、多媒體、網(wǎng)絡(luò)管理等無須上INTERNET的業(yè)務(wù)。子網(wǎng)內(nèi)部通過部署防火墻，審計(jì)，行為管理等安全產(chǎn)品實(shí)現(xiàn)內(nèi)部用戶對于各類應(yīng)用數(shù)據(jù)訪問的可控可管，確保中心日常辦公應(yīng)用及本地?cái)?shù)據(jù)交換的高效性，具體部署根據(jù)實(shí)際需求利用VLAN等多種技術(shù)手段實(shí)現(xiàn)管理和區(qū)分。OA辦公系統(tǒng)應(yīng)用于內(nèi)部信息系統(tǒng)，為全中心提供完善的辦公自動(dòng)化服務(wù)，實(shí)現(xiàn)無紙化辦公，提高工作效率;功能包括收發(fā)文管理、辦公管理、信息采編、公共信息管理、個(gè)人事務(wù)管理、內(nèi)部郵件、即時(shí)通訊、信息檢索等模塊等。全面實(shí)現(xiàn)全局無紙化網(wǎng)上辦公，實(shí)現(xiàn)的功能包括行政辦公，公共信息。 ?

3) 外網(wǎng)撲描述 ?

辦公外網(wǎng)主要為：中心數(shù)據(jù)、物流查詢功能的Internet接入服務(wù)、遠(yuǎn)程資源共享、信息流轉(zhuǎn)、系統(tǒng)遠(yuǎn)程視頻會議等，為各類中心內(nèi)部及流動(dòng)用戶提供全面高效的數(shù)據(jù)訪問和交互平臺。 ?

監(jiān)控網(wǎng)絡(luò)建設(shè)架構(gòu) ?

監(jiān)控網(wǎng)絡(luò)作為數(shù)據(jù)網(wǎng)絡(luò)的子網(wǎng)，前端接入層獨(dú)立于數(shù)據(jù)網(wǎng)絡(luò)之外，采用匯聚層專注用于監(jiān)控?cái)?shù)據(jù)傳輸，*匯入核心層。網(wǎng)絡(luò)拓?fù)錇樾切徒Y(jié)構(gòu)，采用分層設(shè)計(jì)，層次網(wǎng)絡(luò)架構(gòu)包括：接入層、匯聚層、核心層等三層，建立網(wǎng)絡(luò)主干千兆，百兆到終端的網(wǎng)絡(luò)應(yīng)用。 ?

1) 終端信號采集 ?

采用終端網(wǎng)絡(luò)攝像機(jī)進(jìn)行視頻信號采集，采集數(shù)據(jù)為數(shù)字信號，無須在終端部署視頻服務(wù)器等轉(zhuǎn)換設(shè)備，降低投入成本，且通過網(wǎng)絡(luò)攝像機(jī)可以實(shí)現(xiàn)和其他安防監(jiān)控系統(tǒng)實(shí)現(xiàn)聯(lián)動(dòng)，進(jìn)一步提高產(chǎn)品利用率，使應(yīng)用更高效。且網(wǎng)絡(luò)攝像機(jī)基于IP架構(gòu)，所有監(jiān)控設(shè)備均通過IP鏈路連接，管理方便。 ?

?

2) 監(jiān)控?cái)?shù)據(jù)傳輸 ?

終端通過部署基于IP的網(wǎng)絡(luò)攝像機(jī)，將視頻信號直接以數(shù)字形式通過IP鏈路最終在監(jiān)控核心交換處匯聚，考慮到數(shù)據(jù)傳輸質(zhì)量和實(shí)時(shí)性要求高,因此在核心交換位置采用大容量高速骨干交換對數(shù)據(jù)進(jìn)行分發(fā)交換，由于前端所有網(wǎng)絡(luò)攝像機(jī)路由至1層信息中心機(jī)房處在90米以內(nèi)，因此前端網(wǎng)絡(luò)視頻信號直接匯入1層信息中心機(jī)房處的核心交換機(jī)。 ?

3) 監(jiān)控?cái)?shù)據(jù)存儲 ?

所有監(jiān)控終端監(jiān)控視頻數(shù)據(jù)將通過IP鏈路匯聚后集中，采用IP-SAN模式實(shí)現(xiàn)高速實(shí)時(shí)存儲，同屬部署大容量存儲陣列對規(guī)定時(shí)間段內(nèi)所有監(jiān)控?cái)?shù)據(jù)進(jìn)行存儲備份，已備后續(xù)查詢。 ?

4) 實(shí)時(shí)監(jiān)控及管理 ?

在核心交換處旁路模式部署監(jiān)控管理服務(wù)器，自動(dòng)掃描發(fā)現(xiàn)所有監(jiān)控中所有設(shè)備，并形成對應(yīng)拓?fù)?，并利用監(jiān)控管理服務(wù)器對監(jiān)控終端進(jìn)行維護(hù)及數(shù)據(jù)采集和傳輸?shù)目刂?。同時(shí)采用千兆光鏈路將數(shù)據(jù)傳輸至安保監(jiān)控中心，通過電視墻實(shí)時(shí)顯示。 ?

網(wǎng)絡(luò)安全部署 ?

考慮到整個(gè)網(wǎng)絡(luò)后續(xù)的運(yùn)行穩(wěn)定性和數(shù)據(jù)安全性，將在中心網(wǎng)絡(luò)中部署防火墻，入侵防御、防毒墻等安全產(chǎn)品，以有效的對進(jìn)出網(wǎng)絡(luò)以及DMZ區(qū)域數(shù)據(jù)訪問進(jìn)行有效的控制管理和授權(quán)。 ?

1) 網(wǎng)絡(luò)管理系統(tǒng)部署 ?

內(nèi)、外、監(jiān)控網(wǎng)分別部署網(wǎng)絡(luò)管理平臺，及時(shí)地發(fā)現(xiàn)問題、跟蹤定位和阻止泛濫，為網(wǎng)絡(luò)操作人員提供監(jiān)控和阻止網(wǎng)絡(luò)攻擊所必需的信息。實(shí)現(xiàn)各網(wǎng)絡(luò)運(yùn)行情況告警并產(chǎn)生報(bào)表;集中管理網(wǎng)絡(luò)設(shè)備、服務(wù)器及安全設(shè)備;自動(dòng)產(chǎn)生全網(wǎng)設(shè)備的網(wǎng)絡(luò)拓?fù)?顯示流量;具有圖形化配置方式。 ?

2) 防火墻系統(tǒng)部署 ?

在網(wǎng)絡(luò)接入邊界處，部署千兆高性能防火墻作為安全邊界，對進(jìn)出外網(wǎng)的數(shù)據(jù)進(jìn)行有效的過濾和防護(hù)。防火墻要求支持至少2個(gè)左右千兆電口，同時(shí)至少2個(gè)千兆光口，要求設(shè)備支持bypass功能，防治單點(diǎn)故障造成網(wǎng)絡(luò)中斷。設(shè)備接入模式要求支持路由模式、透明模式、NAT模式、混雜模式等多種模式，要求支持基于域、接口、Alias別名等信息建立安全策略，能夠基于文件大小，內(nèi)容，url實(shí)現(xiàn)對HTTP服務(wù)的控制和過濾，同時(shí)要求支持郵件過濾，支持貝葉斯過濾方式，支持自主學(xué)習(xí)，能實(shí)現(xiàn)RBL實(shí)時(shí)黑名單地址管理。能夠?qū)Ω黝悜?yīng)用進(jìn)行有效過濾和控制，如游戲，聊天，下載等。 ?

3) 防病毒系統(tǒng)部署

?

在互聯(lián)網(wǎng)接入?yún)^(qū)部署1臺防毒墻系統(tǒng)，支持500的用戶數(shù)。實(shí)現(xiàn)互聯(lián)網(wǎng)訪問網(wǎng)絡(luò)時(shí)的安全策略，對外網(wǎng)的web、mail、ftp、qq、msn等多種形式的病毒查殺，支持脫殼技術(shù)。 ?

外網(wǎng)配置1套支持500用戶的網(wǎng)絡(luò)版防病毒軟件。 ?

4) 入侵防御系統(tǒng)部署 ?

在互聯(lián)網(wǎng)接入?yún)^(qū)部署1臺入侵防御系統(tǒng)，入侵防御系統(tǒng)從3個(gè)方面進(jìn)行有效防御及保障： ?

主動(dòng)防護(hù)：對網(wǎng)絡(luò)蠕蟲、木馬、黑客攻擊以及網(wǎng)絡(luò)病毒等惡意流量的傳播進(jìn)行主動(dòng)防護(hù)，保護(hù)用戶網(wǎng)絡(luò)資源; ?

系統(tǒng)漏洞遮斷：為網(wǎng)絡(luò)中的主機(jī)提供有效的系統(tǒng)漏洞防護(hù)方案，彌補(bǔ)由于補(bǔ)丁不能及時(shí)更新而造成的系統(tǒng)脆弱性; ?

應(yīng)用訪問控制：有效控制IM、P2P、VoIP等敏感應(yīng)用對網(wǎng)絡(luò)帶寬的濫用; ?

關(guān)鍵業(yè)務(wù)系統(tǒng)保障：通過智能的安全防御，*限度降低各種惡意行為對關(guān)鍵業(yè)務(wù)服務(wù)及設(shè)備的威脅。 ?