1 引 言
随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Internet的应用、网络安全、网络系统的维护等内容。
2 什么是局域网
局域网(Local Area Network，LAN)是在一个局部的地理范围内(如一个学校、工厂和机关内)，一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的，它可以由办公室内几台甚至上千上万台计算机组成。
3 该单位现有的局域网的现状
目前该单位办公网采用的是100 M树形局域网络，工业数据网也采用100 M树形局域网络。但从工业网络的重要性、安全性、可靠性考虑，设计时两网互不通讯。办公网主要要求互联网接入，分别使用了联通ISP提供的10 M专线和电信ISP提供的10 M专线，保证了与外界通讯。工业数据网主要以工业数据存储、转发、数据监控浏览等用途。
在互联网接入考虑到提供快速和全面的控制访问和网络使用检测方法，同时将网络管理员从繁杂的工作中解放出来，更好的响应业务和客户的需求。该单位采用了ISA Server企业版做代理，既保护网络免受未授权访问的侵害，检测网络数据流，当出现网络攻击的时候给管理员提示报警信息。而且可以用包、链路层和应用程序层流量监测，状态监测，广泛的应用程序支持，VPN集成，系统强化，入侵检测集成，智能应用程序过滤器，对所有客户端的透明，高级验证，安全服务器发布等。通过快速和高效的访问Internet内容，可以极大程度上提高您的生产效率。ISA Server Web缓存通过将Web信息保存在本地，在用户需要的时候提供本地服务，可以极大的提高性能，节省网络带宽资源。
4 网络优化探讨VLAN特点以及优化、划分
根据该单位的设备和网络架构不做任何更新变动，新设备暂不添加。为使网络合理、优化布局，便于网络管理，优化网络性能，增强网络的扩展性，实现千兆网络，决定采用层次化设计整个网络分为核心层、分布层和接入层。
4.1 核心层设计
以现有工业数据网络的核心设备北电passport 8006企业级路由交换机以背板256 GB的数据交换能力的强大的网络功能足以承当该单位网络的核心网络设备，核心层将工业网核心设备转换为该单位网核心设备。
4.2 分布层设计
为合理利用该单位的通信子网的资源，充分保护该单位现有网络布线结构与分布于各主要楼宇的设备，在物理格局不做任何变动。该单位主要楼宇有：楼宇1、楼宇2、楼宇3、楼宇4、楼宇5、楼宇6、楼宇7等。利用原有格局使集中式改变为分布式格局，与核心设备直接通讯。
4.3 该单位VLAN规划
在以NOREEL 8006交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护;且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。
5 接入层设计、IP地址划分
在网络的外围主要使用的是ISA Server企业版做代理和网络的防火墙接入北电8006交换机对全网进行控制管理。
IP网络设计方案:为了便于管理控制，将楼宇1、楼宇2、楼宇3、楼宇4、楼宇5、楼宇6、楼宇7分成7个区域管理。每个区域至多可以容纳254个主机。原则上可保证持有计算机上网办公的人员至少拥有一个IP地址，充分考虑该单位未来发展的规模，欲留充足的扩展空间。
6 结 论
通过原有设备分配利用，调整改造、划分VLAN优化，实现了该单位的办公与工业局域网从百兆网到千兆网的升级跨越，不仅网络设备的利用率大大提高，而且使整体网络的性能更加优越。特别是办公网在拥有高带宽的同时，还具备高可靠性和良好的可扩展性，为该单位业务的不间断地高效运行提供了保证，并为该单位的信息化发展提供了良好的支撑环境。
