摘 要:针对如何构建中小型设计院网络的问题,给出了一个经济可行又切合实际的答案,还就如何解决网络过程中遇到的种种问题,如设备选型,网络速度,防毒防黑等,给出了很多有益的意见。
关键词:设计院;网络;构建
建立计算机网络,第一个好处就是资源共享,用户之间的图纸数据可以备份,绘图仪、激光打印机、扫描仪等硬件设备可以在网上共享,这样可以有效提高设计效率,减少重复投资。
第二个好处就是共享互联网资源,还可以通过代理服务器软件对互联网的访问实时监控。
本文就如何构建一个适合中小型设计院的高效经济的计算机网络系统进行讨论。
根据中小型设计院规模, 100M 交换方案已足够使用。
100M交换器已能真正把100M的速度带到每一个网络终端,而且价格平易近人,为大众所接受;千兆交换网络在大型骨干网中正发挥越来越大的作用,但对于只有50———300个信息点、多媒体通讯又不是很多的中小型设计院来说, 100M已足够了。而且千兆、万兆、光纤、无线的价格仍然很贵,没有达到大众化的程度。但它们都是以后网络的热点,如果有经济实力的可以一试。
网络的拓扑结构一般可采用简单的主干结构,就是用一台交换机作为主干交换机,其余的交换机直接与它相连作为二级交换机,一般电脑连接到二级交换机,服务器可连接到主干交换机。
如果只使用主干交换机与二级交换机(即不再向下级连第三交换机) ,假设每台交换机的端口数是24,那么最多可以连23 ×24 = 552台机器入网,如交换机端口为32,则可连31 ×32 = 992台机。即使这些端口只用七成也达386和694台,对于中小型设计院来说已足够。
这种拓扑结构在极端情况下速度是可能有问题的。该情况就是:同一台二级交换机的大多数电脑同时向不属于同一交换机的电脑持续传输大量的数据,就会有阻塞现象。受阻塞影响的电脑的网格功能会变得很缓慢,由于现在一般交换机都有全双工流量控制与半双工背压控制功能,不会造成包丢失,也就是网络不会瘫痪掉, 这与数据从100Mbit/ s 端口流向00Mbit/ s端口的情况很类似,交换机一般能很好的处理。这么极端的情况一般也不易出现。从我院实际经验来看,我院的网络已经连续工作了几年,皆未出现这种极端情况。
另一个问题是广播风暴的问题。每个网络节点都定期会向网络发布一些广播包,例如DHCP取动态IP地址,更新在线节点列表,并告知其他节点自己存在等。当网络节点越多,广播也越多,轻则造成阻塞,重则造成节点从网络上断开,甚至整个网络瘫痪。据统计,当节点在200个以内时,网络还是很顺畅的,当节点数大于400时,网速变慢,容易形成广播风暴。因而当网络节点超过200个时应采用具有第三层交换技术的交换机作为主干交换机,以便抑制广播风暴。
网络的速度除了跟硬件有关外,跟系统设置也有极大的关系。大多数用户都通过“网上邻居”来使用网络,据观察,当所有用户都只使用TCP / IP协议(没有防火墙)时,打开“网上邻居”的速度很快。但随着网络应用的深入,部分用户加装了防火墙,不适当设置的防火墙会使得自己从别人的“网上邻居”
消失,就算设置恰当,“网上邻居”的速度也慢了很多。解决方法就是给每台机加多一个通讯协议,由于Windows2003 Server不再支持NETBEU I,为了以后可以全面迁移到Windows2003Server,只好选择IPX/SPX,尽量使得内部通讯使用IPX/SPX,上互联网就用TCP / IP。IPX/SPX在默认设置情况下速度仍然很慢(有Novell服务器的除外) ,关键是把IPX/SPX协议里的帧类型统一为Ethernet802. 2, 网络号统一为00000001, 在Win98里将IPX/SPX设成默认协议,在“网上邻居”中查找其他机器的速度就加快了许多。
网络操作系统选型方面, 文件及应用服务器可以采用Windows Server2000。因为AutoCAD网络版以及天正建筑CAD网络版等设计软件授权中心只能建立在Windows之上。虽然Windows Server2003集安全、可靠、高效于一体,但我们目前不赞成选用它,因为Windows Server2003与Exchange 2000 Server并不兼容,其兼容性问题将会陆续曝光。由于Windows Serv2er2003比2000有更好的安全性,可采用Windows Server2003的标准版作为上网代理服务器的操作系统。微软会不断改善Windows Server2003的兼容性,等它更为成熟,所有服务器都可以升级到Windows Server2003。其他网络操作系统如L inux、Unix、Novell等宜作为简单的文件、打印服务器。
在服务器设置方面,为了提高网络的安全性,防御黑客攻击,最好设立一个互联网代理服务器,该服务器只使用TCP / IP协议,除了互联网代理服务,停止并卸载其他服务,使其安全性大大提高;另外如条件允许应设立一个独立的登录服务器使用户登录的时间加快;所有文件服务由另一个文件服务器承担,该服务器应使用Raid 0双硬盘互备份容错技术,以提高可靠性,使得即使其中一个硬盘损坏,也不会丢失数据。文件服务器同时可以作为备份域,即使登录服务器硬盘失效也不至于丢失用户账号数据。
在硬件设备选型方面,国外名牌口碑好,如3Com、Cisco、Intel、IBM、HP (含康柏)等,质量、技术、服务都有保障,是理想的选择,但价格比国内品牌高出2—3倍。因为服务器、交换机等产品的技术含量较高,用户普遍倾向于购买国外品牌,以图个放心。但这个局面正在改变,国内名牌联想和台湾品牌D—L ink等产品的市场占有率和知名度正不断上升。事实证明,国内名牌与国外名牌在使用上没有明显差别,大可以放心使用,价格还便宜不少。应多购买一个网络交换机作为备用,当其中一个交换机失效时用于替换。布线时也应尽量多布几个冗余信息点,以提供容错能力。
由于中小型设计院局域网一般通过IDSN /ADSL与互联网联通,而且是长时间无人值守的连通,计算机的安全与病毒防范问题变得异常突出。我们建议全面安装防病毒、防黑客软件,定时升级微软的漏洞补丁。对于有经济条件的企业,还可以考虑加装防火墙等网络安全设备,以增强企业网络安全性。
防病毒防黑软件方面,可采用企业版的软件。企业版的防毒防黑软件一般有以下特点:自动化的版本核对、下载、分发、升级,使网络管理员不必整日深陷于雷同而繁琐的操作;同时实时监控功能能够自动保障整个网络时时刻刻处于杀毒软件的安全保护下。现在市面上主要有这几种:诺顿防病毒防黑企业版ISS、瑞星网络版企业版、KV江民杀毒王网络版。诺顿的ISS价格较贵,但功能强大、更为成熟,大企业首选。瑞星功能较强,价格适中,在防御国产木马方面更为出色。
代理服务器软件方面,Wingate、Sygate与微软的ISA2000都是速度最快代理服务器软件, ISA 价格较贵, Sygate能根据IP地址限制或允许某些机器上网,而Wingate还能结合Win2dows的用户登录机制来设置用户使用其各种功能的权限。
以上谈到网络软件、硬件的选择,一般设计院在构建网络时都会遇到类似的问题,希望这篇文章能为其它设计院建网时提供参考。
参考文献:
[ 1 ] 冉清. 《企业网Intranet的构建方案》. 计算机与信息技术, 2000 (09)
[ 2 ] 蔡皖东.《计算机网络》. 西安电子科技大学出版社, 1999.12
[ 3 ] 刘超. 《谁来为信息化的中小企业护航》. 微电脑世界,2003 (4)
[ 4 ] 谢晓尧. 《建设贵州工业大学三维校园网络》. 贵州工业大学报(自然科学版) , 1998 (第五期).
