企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)淺談

企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)淺談

［摘要］企業(yè)內(nèi)部網(wǎng)絡(luò)是企業(yè)中十分重要的基礎(chǔ)設(shè)施，本文提出企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)應(yīng)遵循統(tǒng)一規(guī)劃、高可用性、高性能、高擴展性、高安全性和高可維護性等原則，并闡述內(nèi)部網(wǎng)絡(luò)建設(shè)的主要內(nèi)容，著重討論了網(wǎng)絡(luò)平臺的建設(shè)。

［關(guān)鍵詞］企業(yè)內(nèi)部網(wǎng)絡(luò)；基礎(chǔ)設(shè)施企業(yè)內(nèi)部網(wǎng)絡(luò)是企業(yè)中十分重要的基礎(chǔ)設(shè)施，可以實現(xiàn)企業(yè)內(nèi)部相關(guān)部門及下屬單位的數(shù)據(jù)共享、互聯(lián)互通，為各類應(yīng)用系統(tǒng)提供安全、穩(wěn)定、可靠的工作環(huán)境，滿足各種數(shù)據(jù)傳輸?shù)男枨?。本文從?nèi)部網(wǎng)絡(luò)的建設(shè)原則、建設(shè)內(nèi)容著手，闡述如何建立企業(yè)內(nèi)部網(wǎng)絡(luò)，著重討論了網(wǎng)絡(luò)平臺的建設(shè)。

１建設(shè)原則

企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)應(yīng)遵循以下原則：統(tǒng)一規(guī)劃、高可用性、高性能、高擴展性、高安全性和高可維護性。

統(tǒng)一規(guī)劃：明確內(nèi)部網(wǎng)絡(luò)在規(guī)劃期內(nèi)的規(guī)模，確定總體需求，既能滿足企業(yè)當前需求，又充分考慮將來整個網(wǎng)絡(luò)系統(tǒng)的投資保護和對新應(yīng)用的支持。

高可用性：要求關(guān)鍵網(wǎng)絡(luò)設(shè)備具有單點失效保護，能夠?qū)崿F(xiàn)故障預(yù)警、報警，以及良好的故障應(yīng)急處理能力。如在出現(xiàn)有限個數(shù)的交換機、防火墻等設(shè)備故障等情況下，內(nèi)部網(wǎng)絡(luò)可以繼續(xù)工作，不影響業(yè)務(wù)處理。

高性能：內(nèi)部網(wǎng)絡(luò)傳輸?shù)男畔㈩愋椭饕幸曨l、語音、業(yè)務(wù)數(shù)據(jù)及管理數(shù)據(jù)等。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的各種數(shù)據(jù)，網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，滿足各種應(yīng)用對網(wǎng)絡(luò)帶寬的需求。

高擴展性：由于內(nèi)部網(wǎng)絡(luò)是一個長期使用重要的基礎(chǔ)設(shè)施。日后隨著企業(yè)規(guī)模擴大和業(yè)務(wù)量的增長，對內(nèi)部網(wǎng)絡(luò)性能的需求可能會超出預(yù)期，當內(nèi)部網(wǎng)絡(luò)的處理能力不夠時，要求可以在原有網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)上實現(xiàn)靈活擴展。這要求網(wǎng)絡(luò)設(shè)備必須符合國際標準和支持業(yè)界統(tǒng)一標準的相關(guān)接口，選擇廣泛應(yīng)用的網(wǎng)絡(luò)標準協(xié)議，能夠與各級下屬單位網(wǎng)絡(luò)、ＩＳＰ網(wǎng)絡(luò)以及其他相關(guān)網(wǎng)絡(luò)實現(xiàn)可靠的互聯(lián)。

高安全性：具有良好的網(wǎng)絡(luò)安全能力和應(yīng)用靈活的安全策略。通過網(wǎng)絡(luò)分區(qū)、防火墻策略、入侵檢測、終端準入等手段來加強網(wǎng)絡(luò)的安全性。

高可維護性：維護便捷簡單，盡量減少設(shè)備宕機檢修時間，特別是減少進行故障修復(fù)、網(wǎng)絡(luò)擴展和變更時的宕機時間，能夠提供友好、全面的監(jiān)控工具，減少網(wǎng)絡(luò)管理的漏洞風險，增強網(wǎng)絡(luò)管理維護性能。

２建設(shè)內(nèi)容

企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)主要內(nèi)容包括：網(wǎng)絡(luò)平臺、ＩＰ地址劃分、中心機房網(wǎng)絡(luò)分區(qū)、桌面安全管理、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理及運維。

２．１網(wǎng)絡(luò)平臺

企業(yè)內(nèi)部網(wǎng)絡(luò)平臺建設(shè)通常有兩種架構(gòu)：二層架構(gòu)和三層架構(gòu)。二層架構(gòu)包括：核心層、匯聚層。三層架構(gòu)包括：核心層、匯聚層和接入層。由于技術(shù)進步，目前用于組網(wǎng)的交換機基本上具有三層交換功能，因此不用過多考慮二層交換和三層交換之間路由的問題。

核心層通常部署兩臺核心交換機，實現(xiàn)負載均衡和單點失效保護，核心交換機通常部署在企業(yè)中心機房。

匯聚層通常指樓層交換機，通常部署在樓層弱電間，每個匯聚交換機同時接入到兩個核心交換機，以增強網(wǎng)絡(luò)的可用性。如果一個樓層匯聚交換機的端口不夠用時，可以放置多臺交換機，通過堆疊的方式虛擬成一臺更多端口的匯聚交換機。對于穩(wěn)定性要求高的網(wǎng)絡(luò)，亦可以在匯聚層放置冗余設(shè)備，以實現(xiàn)該層設(shè)備的負載均衡和單點失效保護。二層架構(gòu)中該層具有接入和匯聚雙重作用，桌面客戶端通過樓層布線或者網(wǎng)線接入該層。

三層架構(gòu)中的接入層通常是指辦公室接入交換機，通常部署在工作區(qū)配線架或者弱電間，每臺接入層交換機與一臺或者多臺匯聚層交換機連接。對于穩(wěn)定性要求高的網(wǎng)絡(luò)，亦可以在接入層放置冗余設(shè)備，以實現(xiàn)該層設(shè)備的負載均衡和單點失效保護。桌面客戶端通過樓層布線或者網(wǎng)線接入該層。

兩種架構(gòu)的差別主要在于二層架構(gòu)中沒有接入層，其匯聚層具有接入和匯聚雙重作用。

２．１．１二層架構(gòu)的優(yōu)缺點

２．１．１．１優(yōu)點

可用性高。匯聚層（也是接入層）直接雙上聯(lián)核心，減少中間環(huán)節(jié)。傳輸路徑短，數(shù)據(jù)流從一個區(qū)域到另一個區(qū)域，路徑只需經(jīng)過“接入→核心→接入”，數(shù)據(jù)就可以傳輸?shù)綄Χ耍瑑?yōu)化了網(wǎng)絡(luò)路徑。

性能高。匯聚層（也是接入層）直接與核心交換機相連，帶寬的收斂比小，實際分配給每一個終端的帶寬大，保證時延最小。

２．１．１．２缺點

擴展性弱。當用戶的數(shù)量增加時，需要在匯聚層增加交換機接入核心交換機，或者通過在匯聚層增加交換機，使用堆疊方式或級聯(lián)方式實現(xiàn)。

安全性低。安全策略只可以分布在匯聚層交換機和核心交換機上。

可維護性低。網(wǎng)絡(luò)變更往往影響到核心交換機。

２．１．２三層架構(gòu)的優(yōu)缺點

２．１．２．１優(yōu)點

可擴展性強。當用戶的數(shù)量增加時，可通過在接入層增加交換機，直接與匯聚層交換機相連提供擴展，擴展變更僅影響限定在此區(qū)域的匯聚層交換機，不會影響核心交換機。

安全性高。安全策略可以分布在接入交換機、匯聚層