网络布线系统的组网经验之谈

　　在向大家详细介绍网络布线系统之前，首先让大家了解下网络布线系统中最重要的结构：网络拓扑结构，然后全面介绍网络拓扑结构的详细配置说明以及设备的选择。

　　这个网络拓扑结构，适用于一般大中型企业，总节点数1000-5000之间。其目的是在企业内部包括其各地分支机构建立起稳定、安全、高效的百兆到桌面的网络布线系统；利用网络布线系统资源实现企业内部IP电话；主服务器不仅为整个公司提供数据及存储服务，而且可以提供对外的发布服务。由于各个企业的情况是不相同的，这个拓扑结构只是提供了一种比较常实用的方式，不同的企业可以根据自己的情况，追加或者减少其中的某些设备，以达到利益和用途的最大化。

　　以下，我将对这种网络拓扑结构的详细配置进行说明

　　首先我想说明的是整个网络布线系统选择：

　　对于路由器与交换机之间及交换机与交换机之间，都采用单模光纤（设备支持），以减少对网络布线系统的瓶颈作用。而到桌面的网线则采用质量较好的非屏蔽五类线。

　　其次是设备选择：

　　接入Internet设备：这对一些企业来说不是必须的。如果企业只是想实现在局域网内的共享和数据的交换，便可省略这个设备。但是对于企业来说，接入Internet并不是只意味着可以上网，尤其是对于一些在各地有分支机构的企业来说，连入Internet就可以实现在ISP提供的广域网络上与分支机构之间的虚拟局域网（VPN，VPN技术是指采用隧道技术以及加密、身份认证等方法，在公众网络上构建专用网络的技术，数据通过安全的"加密管道"在公众网络中传播）。这样既保证了数据的安全，也保证了各地之间数据交换的及时性，加快企业的运作效率。

　　在此我推荐思科3600系列路由器，这个系列的路由器不仅可以支持企业接入Internet，而且可以通过追加网络模块，实现VPN。Cisco3620与3640路由器在追加网络模块后，能够以18Mbps的3DES性能提供基于硬件的加密服务。而Cisco3660载追加专用模块后，能够以40Mbps的3DES性能提供基于硬件的加密服务。同一系列的三种型号，根据企业需要传输加密数据量的大小来选择。