500人以上的局域網(wǎng)，考慮辦公設(shè)備、監(jiān)控設(shè)備、無(wú)線終端等需求，至少需要考慮1000多個(gè)節(jié)點(diǎn)。目前有兩種組網(wǎng)方式，傳統(tǒng)的三層（核心層、匯聚層、接入層）LAN架構(gòu)和基于PON無(wú)源光網(wǎng)絡(luò)架構(gòu)，下文具體說(shuō)一說(shuō)。

    傳統(tǒng)以太網(wǎng)架構(gòu)

    IP地址的規(guī)劃

    由于網(wǎng)絡(luò)接入節(jié)點(diǎn)比較多，需要通過(guò)劃分VLAN的方式，隔離廣播域。通常情況下，根據(jù)部門或者地域位置劃分VLAN。下圖提供了一個(gè)示例，使用了192.168.0.0的私有地址，根據(jù)部門劃分了不同的VLAN，每個(gè)網(wǎng)段可容納254臺(tái)主機(jī)，網(wǎng)關(guān)地址為該網(wǎng)段第一個(gè)可用的地址。

    IP地址分配

    業(yè)務(wù)服務(wù)器、監(jiān)控、打印機(jī)等辦公設(shè)備采用靜態(tài)IP地址。

網(wǎng)絡(luò)設(shè)備之間采用30位掩碼的互聯(lián)地址，網(wǎng)絡(luò)設(shè)備地址采用32位掩碼的IP地址，同一規(guī)劃。

用戶終端采用DHCP服務(wù)器自動(dòng)分配IP地址，由于用戶終端比較多，建議使用單獨(dú)的DHCP服務(wù)器，不要使用交換機(jī)的DHCP功能。

    組網(wǎng)結(jié)構(gòu)

    建議使用二層組網(wǎng)結(jié)構(gòu)，核心層和接入層，沒(méi)必要使用匯聚層。

    核心層配置VLAN的網(wǎng)關(guān)地址、接入控制策略等，實(shí)現(xiàn)不同VLAN之間的高速數(shù)據(jù)交換，為了提高網(wǎng)絡(luò)的可靠性，可以考慮部署兩臺(tái)核心層設(shè)備，通過(guò)LACP、VRRP等協(xié)議實(shí)現(xiàn)鏈路和網(wǎng)關(guān)的備份。

    接入層用于實(shí)現(xiàn)用戶端的接入，并且劃分端口的VLAN，根據(jù)需求配置認(rèn)證方式，局域網(wǎng)大多數(shù)采用802.1x認(rèn)證方式，防止非法接入。

    如果局域網(wǎng)有無(wú)線網(wǎng)絡(luò)的需求，在核心層接入AC管理器，接入層交換機(jī)連接POE交換機(jī)，通過(guò)AC+AP的方式實(shí)現(xiàn)無(wú)線終端的接入。

    無(wú)源PON光網(wǎng)絡(luò)

    隨著全光網(wǎng)的發(fā)展，PON網(wǎng)絡(luò)發(fā)展已經(jīng)很成熟，大家熟知的光纖入戶就是采用了EPON或者GPON模式。PON網(wǎng)絡(luò)由局端的OLT設(shè)備，中間的ODN分光器，用戶端的ONU設(shè)備組成。組網(wǎng)結(jié)構(gòu)如下圖所示。

    采用PON網(wǎng)絡(luò)組建企業(yè)局域網(wǎng)，省去了樓層交換機(jī)，使用分光器代替，不需要電源等有源設(shè)備，節(jié)省了維護(hù)成本。同時(shí)，PON網(wǎng)絡(luò)可以實(shí)現(xiàn)多業(yè)務(wù)的融合，并且根據(jù)業(yè)務(wù)需求不同使用DBA模板，提供不同的服務(wù)，保證企業(yè)業(yè)務(wù)的正常運(yùn)行。

    總結(jié)

    以上僅僅是對(duì)企業(yè)組網(wǎng)進(jìn)行了簡(jiǎn)單的介紹，在組網(wǎng)過(guò)程中還涉及到機(jī)房監(jiān)控建設(shè)、綜合布線、企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)等一系列問(wèn)題。采用PON網(wǎng)絡(luò)建設(shè)企業(yè)網(wǎng)絡(luò)，前期投資比較大，但是后期維護(hù)成本相對(duì)較低。