【摘 要】文章首先介紹了企業(yè)網(wǎng)絡(luò)建設(shè)的市場需求與設(shè)計要點，分析了企業(yè)網(wǎng)建設(shè)的主流技術(shù)及特點，對企業(yè)網(wǎng)的規(guī)劃及組建方式進行了分析。

【關(guān)鍵詞】企業(yè)網(wǎng)；數(shù)字化；LAN；VLAN；網(wǎng)絡(luò)實現(xiàn)

1.企業(yè)數(shù)字化網(wǎng)絡(luò)現(xiàn)狀

信息時代的發(fā)展對企業(yè)的要求不斷提高，需要企業(yè)建立具有自己特色的內(nèi)部網(wǎng)，提供各部門、各子公司之間與社會上各種網(wǎng)絡(luò)之間的信息通訊與處理的專用網(wǎng)絡(luò)。以滿足企業(yè)當(dāng)前以及未來不斷擴展的應(yīng)用需求，適應(yīng)現(xiàn)代化企業(yè)管理的要求。實現(xiàn)企業(yè)內(nèi)部溝通暢通，是信息時代所有企業(yè)集團的共同需求。但是，從目前企業(yè)接入互聯(lián)網(wǎng)的情況看，許多已接入或即將接入互聯(lián)網(wǎng)的企業(yè)，在組網(wǎng)形式及接入方式上仍存在一些弊端，主要表現(xiàn)在：（1）內(nèi)部網(wǎng)建設(shè)混亂，沒有合理的規(guī)劃，不知如何合理組織內(nèi)部網(wǎng)。（2）企業(yè)沒有明確的信息需求，不知如何合理利用內(nèi)部網(wǎng)與互聯(lián)網(wǎng)。（3）企業(yè)網(wǎng)無法發(fā)揮網(wǎng)絡(luò)的優(yōu)勢，可擴充能力弱。

2.企業(yè)數(shù)字化的網(wǎng)絡(luò)設(shè)計要點

企業(yè)網(wǎng)把企業(yè)的不同信息平臺，包括內(nèi)部服務(wù)設(shè)備、內(nèi)部管理平臺、內(nèi)部辦公平臺、對外開放平臺等連在一起，使企業(yè)原來分散的、相互孤立的信息得以及時傳送和共享，在企業(yè)網(wǎng)的建設(shè)中應(yīng)考慮以下幾方面：

2.1先進性

在企業(yè)網(wǎng)的建設(shè)中，應(yīng)充分能夠適應(yīng)時代發(fā)展的需要，能夠很好的與INTERNET相通。從企業(yè)網(wǎng)的發(fā)展方向看，主要采用交換以太網(wǎng)技術(shù)。因為以太網(wǎng)既是一種十分成熟的技術(shù)，又是不斷向前發(fā)展的技術(shù)。目前，千兆以太網(wǎng)正在普及，萬兆以太網(wǎng)技術(shù)發(fā)展得也很快，采用交換以太網(wǎng)技術(shù)是企業(yè)網(wǎng)建設(shè)的最好選擇。

2.2高性能

隨著企業(yè)業(yè)務(wù)的增加和計算機技術(shù)的發(fā)展，網(wǎng)內(nèi)的信息點將越來越多，pc和工作站的處理能力越來越強，以及圖形圖像和多媒體的應(yīng)用越來越廣泛，要求每個信息點實際可用帶寬很高才能使網(wǎng)絡(luò)通信流暢，因此設(shè)計方案時應(yīng)充分考慮將來業(yè)務(wù)量的增大，保證當(dāng)前及今后一定時期內(nèi)網(wǎng)絡(luò)的高效與通暢。

2.3可擴展性

網(wǎng)絡(luò)要能滿足當(dāng)前需求以及將來需求的增長、新技術(shù)發(fā)展等變化。因此在保護原有的投資同時，要保證網(wǎng)絡(luò)內(nèi)部能隨時隨地增加設(shè)備、增加網(wǎng)絡(luò)功能等。隨著應(yīng)用規(guī)模的發(fā)展，系統(tǒng)能靈活方便地進行硬件或軟件系統(tǒng)的擴展和升級。

2.4可靠性與安全性

網(wǎng)絡(luò)是企業(yè)信息系統(tǒng)應(yīng)用所依賴的基礎(chǔ)，要求系統(tǒng)連續(xù)安全可靠地運行，所以在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、設(shè)備型號選擇、供應(yīng)商技術(shù)、維護服務(wù)等方面都要嚴格考察。盡可能利用成熟的技術(shù)，網(wǎng)絡(luò)關(guān)鍵部分要有備份措施，對于重要的網(wǎng)絡(luò)節(jié)點應(yīng)采用先進可靠的容錯技術(shù)，以保證網(wǎng)絡(luò)系統(tǒng)的可靠性和安全性。

2.5開放性

網(wǎng)絡(luò)技術(shù)是不斷發(fā)展變化的。建網(wǎng)時所選產(chǎn)品必須符合國際標(biāo)準(zhǔn)及流行的工業(yè)標(biāo)準(zhǔn)，這樣才能為網(wǎng)絡(luò)的未來發(fā)展提供保證。

2.6可管理性

網(wǎng)絡(luò)系統(tǒng)將發(fā)展得越來越復(fù)雜。這就要求有強有力的網(wǎng)管手段，合理地調(diào)整網(wǎng)絡(luò)資源、監(jiān)視網(wǎng)絡(luò)狀態(tài)和控制網(wǎng)絡(luò)運行。

3.企業(yè)數(shù)字化的網(wǎng)絡(luò)實現(xiàn)

企業(yè)數(shù)字化網(wǎng)絡(luò)目標(biāo)是應(yīng)能在企業(yè)內(nèi)部實現(xiàn)語音、視頻、圖像等多種內(nèi)容在內(nèi)部網(wǎng)絡(luò)、內(nèi)部與外部網(wǎng)絡(luò)的無障礙安全傳輸。

3.1企業(yè)數(shù)字化涉及的主要網(wǎng)絡(luò)技術(shù)

3.1.1路由技術(shù)

路由技術(shù)主要是指路由選擇算法，通過選擇合理的動態(tài)與靜態(tài)路由相結(jié)合，為網(wǎng)絡(luò)中的信息提供高效可控的流動路徑。

3.1.2 LAN與VLAN

局域網(wǎng)又稱為局部區(qū)域網(wǎng)，一般我們把通過通信線路將較小地理區(qū)域范圍內(nèi)的各種數(shù)據(jù)通信設(shè)備連接在一起的、有網(wǎng)絡(luò)操作系統(tǒng)（即軟件）支持的通信網(wǎng)絡(luò)稱為局域網(wǎng)。

VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。

3.1.3 VPN虛擬網(wǎng)技術(shù)

虛擬專用網(wǎng)指的是依靠ISP（Internet服務(wù)提供商）和其它NSP（網(wǎng)絡(luò)服務(wù)提供商），在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。在虛擬專用網(wǎng)中，任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動態(tài)組成的。

3.1.4網(wǎng)絡(luò)冗余設(shè)計

冗余是利用系統(tǒng)的并聯(lián)模型來提高系統(tǒng)可靠性的一種手段，在網(wǎng)絡(luò)中進行冗余設(shè)計可提高網(wǎng)絡(luò)健壯性，提高抗風(fēng)險能力。

3.1.5遠程訪問控制

遠程訪問控制可以為出差的員工、業(yè)務(wù)往來客戶等提供方便、有效、安全的遠程接入服務(wù)。

3.2 企業(yè)數(shù)字化網(wǎng)絡(luò)中的的資源規(guī)劃

在建設(shè)企業(yè)網(wǎng)時一個必需考慮的因數(shù)是網(wǎng)絡(luò)資源規(guī)劃，主要涉及網(wǎng)絡(luò)的設(shè)備及其端口資源、線路資源、IP地址資源和VLAN資源等。

3.3企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計舉例

某企業(yè)，需要內(nèi)部連網(wǎng)的信息點約500個，企業(yè)具備3個管理部門，5個業(yè)務(wù)部門和6個生產(chǎn)部門。

3.3.1網(wǎng)絡(luò)具備功能：

授權(quán)用戶可接入internet網(wǎng)，

出差及在家員工可實現(xiàn)無差異化遠程辦公，

企業(yè)內(nèi)設(shè)置一個信息中心，可對外提供WWW、FTP等服務(wù)。

企業(yè)的每個部門的內(nèi)部全通信實現(xiàn)文件傳送電子化、部門內(nèi)資源共享，

企業(yè)內(nèi)實現(xiàn)生產(chǎn)經(jīng)營、無紙化辦公網(wǎng)絡(luò)

在企業(yè)內(nèi)實現(xiàn)WIFI的全覆蓋。

3.3.2組網(wǎng)建議

該網(wǎng)絡(luò)在物理結(jié)構(gòu)上可設(shè)為二層：核心層、接入層。

核心層可設(shè)置兩臺高密度的三層交換機，兩臺交換機通過兩條1000M互聯(lián)實現(xiàn)高速冗余數(shù)據(jù)傳輸。旁掛一防火墻、一綜合接入設(shè)備、一路由器。防火墻下掛RADIUS、WWW SERVER、FTP服務(wù)器等來完成對外網(wǎng)提供的服務(wù)。綜合接入設(shè)備用于完成內(nèi)部用戶的上網(wǎng)需求。路由器用來完成內(nèi)部人員在家辦公等的遠程接入工作。在實際應(yīng)用中也常將綜合接入設(shè)備和路由器合為一個設(shè)備實現(xiàn)。

在接入層根據(jù)實際接入信息點數(shù)量設(shè)置30臺二層接入交換機，在接入層與核心交換機間通過TRUNK方式互聯(lián)，以實現(xiàn)同一部門人員可在不同地點交換機下的互通使用。

3.3.3資源規(guī)劃

VLAN分配：為每一個部門分配一個VLAN號，保證部門內(nèi)的全通信與完全資源共享。為設(shè)備單獨分配已管理VLAN，避免混用引起風(fēng)險。

VLAN1： 不使用

VLAN2：設(shè)備用

VLAN3： WIFI設(shè)備用

VLAN3-17：部門應(yīng)用

IP地址分配，為每一個部門分配一個C的私有IP地址，將其中第一個地址設(shè)置在核心層設(shè)備作為本部門與其他部門通信的網(wǎng)關(guān)。單獨分配一個C的IP地址用于設(shè)備管理與互聯(lián)。

IP段1：10.10.10.0-10.10.10.10.254設(shè)備管理與互聯(lián)用

IP段2：10.10.11.0-10.10.10.25.254 每個部門一個C

IP段3：10.10.26.0-10.10.10.26.254 遠程接入一個C

IP段4：10.10.28.0-10.10.10.29.254 內(nèi)部訪問公網(wǎng)兩個C

IP段5：10.10.30.0-10.10.10.31.254 無線接入用戶使用

3.3.4業(yè)務(wù)流量構(gòu)成

a、每個部門獨立VLAN劃分，實現(xiàn)部門內(nèi)的資源完全共項，達到與其他部門的有效隔離。

b、為沒一個員工分配一多域的上網(wǎng)帳號，員工通過不同的帳號進行內(nèi)網(wǎng)的訪問、公網(wǎng)訪問的切換。

c、通過為企業(yè)的用戶提供帳號實現(xiàn)對企業(yè)內(nèi)網(wǎng)的有限訪問。

d、在核心的三層交換機設(shè)置訪問列表和防火墻設(shè)置安全策略，實現(xiàn)對病毒、攻擊等安全問題的有效管控。

企業(yè)數(shù)字化的實現(xiàn)要求在網(wǎng)絡(luò)層面提供一個多元化、立體化、多接口、高效安全的互聯(lián)通道。只有通過掌握先進的網(wǎng)絡(luò)技術(shù)，利用最適合的網(wǎng)絡(luò)設(shè)備，充分了解自身企業(yè)的網(wǎng)絡(luò)需求，進行有效的資源規(guī)劃，才能建立一個，安全、高效，實用的數(shù)字企業(yè)網(wǎng)絡(luò)。

【參考文獻】

[1]（美）GEORGE C. Sackett.CISCO 路由器手冊.

[2]王曉軍，毛京麗.計算機通信網(wǎng).