代理服务器+交换机方案

3.2.1 "代理服务器+交换机" http://book.51cto.com  2009-04-28 17:05  刘晓辉  电子工业出版社  我要评论(0) · 摘要：《网络硬件搭建与配置实践》第3章网络设计与设备选择，若欲实现计算机之间的网络通信，就必须将布线系统连接至交换机，从而实现彼此之间的互连。本节为大家介绍"代理服务器+交换机"方案。 · 标签：代理服务器  交换机  网络硬件  配置  网络硬件搭建与配置实践 · Oracle帮您准确洞察各个物流环节 3.2  小型办公网设计与设备选择 小型办公网络的计算机数量大至在8~30台。由于办公网络大多用于传递一些普通的文档和数据，多媒体数据的传输量相对较少，因此对网络带宽要求不是很高；所以，在组建该类网络时，应当主要从安全、稳定和经济的角度考虑。也就是说，应当选择具有较高性价比的国产品牌产品。 3.2.1  "代理服务器+交换机"方案 采用16口或24口10/100 Mbps交换机作为集线设备，可以构建高效的交换式小型办公网络。为了实现办公网络的Internet连接共享，可以使用SyGate或WinGate安装一台代理服务器。 1.  方案设计 除每台计算机安装一块10/100 Mbps网卡之外，代理服务器应当安装2块10/100 Mbps网卡，以分别连接至局域网交换机和ADSL Modem或ISP的Internet网络接口。其拓扑结构如图3-10所示。   （点击查看大图）图3-10  "代理服务器+交换机"方案 当网络内的计算机数量较少时，可以使用普通计算机充当代理服务器，但对计算机的CPU处理性能和内存要求较高。 如果网络内的计算机数量较少，可以购置8口10/100 Mbps桌面交换机。如果计算机用户数量较多，则可以购置2或3台机架式10/100 Mbps交换机进行级联，以成倍地扩展端口。当然，此时也应当选择性能更好、运行更稳定的专用服务器充当代理服务器。其网络拓扑结构如图3-11所示。   2.  方案特点 "代理服务器+交换机"方案的优点如下。 代理服务器的性能较高，可以支持大量计算机的高速Internet接入。当然，接入的用户数量越多，对代理服务器的性能和配置要求就越高。 较高的网络传输效率和速率。由于交换机各端口均可独享带宽，因此该方案可完美解决各种应用的需要。 扩展简单。如果一台交换机所提供的端口数量不能满足需要，还可以通过级联的方式将若干交换机连接在一起，从而成倍地扩展端口数量。 "代理服务器+交换机"方案的缺点如下。 依赖代理服务器。网络中必须有一台计算机兼职充当代理服务器，而且只有充当代理服务器的计算机开机时，其他计算机才能够实现Internet连接共享。 投资较大。由于代理服务器需要一台专门的、配置较高的计算机，因此，如果计算机数量较少，设置独立代理服务器不是很好的选择。 维护困难。作为直接连接到Internet的计算机，代理服务器会受到各种类型的攻击（如蠕虫、病毒等），需要不断进行系统的维护和升级。 3.2.2 "宽带路由器+交换机"方案 http://book.51cto.com  2009-04-28 17:05  刘晓辉  电子工业出版社  我要评论(0) · 摘要：《网络硬件搭建与配置实践》第3章网络设计与设备选择，若欲实现计算机之间的网络通信，就必须将布线系统连接至交换机，从而实现彼此之间的互连。本节为大家介绍"宽带路由器+交换机"方案。 · 标签：宽带路由器  交换机  网络硬件  配置  网络硬件搭建与配置实践 · Oracle帮您准确洞察各个物流环节 3.2.2  "宽带路由器+交换机"方案 "宽带路由器+交换机"方案与"代理服务器+交换机"方案的相同之处在于，也使用10/100 Mbps交换机作为集线设备，实现网络内的高速连接，满足各种网络应用的需要。不同之处在于，Internet连接共享采用宽带路由器实现。 1.  方案设计 由于宽带路由器通常只拥有4个LAN口，无法满足更多计算机的网络接入。为了使更多的计算机接入办公网络，实现Internet连接共享，可以使用16口或24口交换机扩充网络端口。该方案的网络拓扑结构如图3-12所示。   图3-12  "宽带路由器+交换机"方案 当然，由于小型办公网络接入的计算机数量远比家庭网络要多，因此，对宽带路由器的性能、稳定性和安全性的要求也都较高。 2.  方案特点 该方案的优点如下。 宽带路由器无需维护，一旦配置成功，就再也无需进行管理。 运行稳定，作为一种纯硬件解决方案，路由器通常不会有系统瘫痪的情况出现。即使由于访问量过大或其他原因导致路由器瘫痪，只需重新加电即可恢复其正常运行，无需重新安装和配置。 不再需要计算机作代理服务器，可以有效地节约能源，减少硬件成本开支。 路由器提供若干个LAN接口，可用于直接连接计算机。当网络内的计算机数量较少时，将无需再专门购置集线设备，从而节约投资。 可以实现各种复杂的网络应用，包括网络防火墙、虚拟服务器、MAC地址克隆、访问列表等，可有效保证内部网络安全。 总之，宽带路由器以其易用、稳定、高效、廉价的特点，成为搭建各种小型网络、共享Internet接入的首选。 该方案的缺点如下。 普通宽带路由器的性能有限，因此只适合20~30台以下计算机的Internet连接共享。当网络内的计算机数量较多时，建议采用专业级（如提供给网吧使用的）宽带路由器。否则，将容易导致Internet访问速度变慢甚至路由器瘫痪。 宽带路由器的安全设置和访问控制相对较差，而且没有日志功能。因此，当网络对安全和访问要求较高时，宽带路由器并不适合。