◆劉 洋

（華東政法大學(xué) 上海 201236）

企業(yè)網(wǎng)絡(luò)應(yīng)用建設(shè)研究

◆劉 洋

（華東政法大學(xué) 上海 201236）

本文主要對(duì)信息化設(shè)計(jì)中網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行研究分析，并根據(jù)當(dāng)前企業(yè)信息化網(wǎng)絡(luò)建設(shè)的實(shí)際需要，對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的相關(guān)技術(shù)進(jìn)行了研究，結(jié)合相關(guān)技術(shù)對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行了設(shè)計(jì)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)是否可合理對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境的性能、網(wǎng)絡(luò)的可靠性和安全性有著重大的影響，并對(duì)未來(lái)網(wǎng)絡(luò)的擴(kuò)展也有一定的關(guān)聯(lián)。本文首先闡述了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的類型，其次對(duì)網(wǎng)絡(luò)方案進(jìn)行了分析，根據(jù)方案分析采用星型拓?fù)浣Y(jié)構(gòu)對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行了建設(shè)，網(wǎng)絡(luò)管理中心采用 SuperVLAN或PVLAN技術(shù)和加強(qiáng)日常使用中的預(yù)防。

網(wǎng)絡(luò)；拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)；網(wǎng)絡(luò)安全

0 引言

隨著信息化建設(shè)的發(fā)展，越來(lái)越多的企業(yè)建設(shè)了自己的局域網(wǎng)辦公環(huán)境，并且局域網(wǎng)與Intertnet網(wǎng)絡(luò)連接在一起，Intertnet網(wǎng)絡(luò)中存在各種各樣的、潛在的網(wǎng)絡(luò)威脅，能夠攻擊企業(yè)內(nèi)部計(jì)算機(jī)，造成企業(yè)數(shù)據(jù)信息的丟失，給企業(yè)帶來(lái)不可挽回的損失。面對(duì)各種各樣的網(wǎng)絡(luò)不安全因素，企業(yè)要實(shí)施網(wǎng)絡(luò)安全策略來(lái)進(jìn)行抵御和預(yù)防，設(shè)計(jì)出一個(gè)合理的、符合企業(yè)實(shí)際需求的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并以網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為基礎(chǔ)進(jìn)行詳細(xì)的網(wǎng)絡(luò)安全建設(shè)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)主要包括星型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)、總線結(jié)構(gòu)、分布式結(jié)構(gòu)、樹(shù)型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)和蜂窩狀結(jié)構(gòu)等。星型結(jié)構(gòu)非常不利的一點(diǎn)是，中心系統(tǒng)必須具有極高的可靠性，因?yàn)橹行南到y(tǒng)一旦損壞，整個(gè)系統(tǒng)便趨于癱瘓。環(huán)型結(jié)構(gòu)當(dāng)環(huán)中節(jié)點(diǎn)過(guò)多時(shí)，勢(shì)必影響信息傳輸速率，使網(wǎng)絡(luò)的響應(yīng)時(shí)間延長(zhǎng)；環(huán)路是封閉的，不便于擴(kuò)充；可靠性低，一個(gè)節(jié)點(diǎn)故障，將會(huì)造成全網(wǎng)癱瘓；維護(hù)難，對(duì)分支節(jié)點(diǎn)故障定位較難。總線型結(jié)構(gòu)一次僅能一個(gè)端用戶發(fā)送數(shù)據(jù)，其它端用戶必須等待到獲得發(fā)送權(quán)。根據(jù)以上情況我們采用了星型結(jié)構(gòu)進(jìn)行建設(shè)。

1 網(wǎng)絡(luò)方案分析

對(duì)于建立完善、穩(wěn)定、可靠的網(wǎng)絡(luò)系統(tǒng)起著至關(guān)重要的作用，考慮的諸多因素，網(wǎng)絡(luò)需求、系統(tǒng)需求、用戶需求、設(shè)備需求等。關(guān)鍵的一點(diǎn)是信息在傳輸過(guò)程中的安全性、可靠性，其次，還要考慮到日后公司的發(fā)展方向，以確定設(shè)計(jì)在后期的可開(kāi)發(fā)性和便于改造型。

（1）網(wǎng)絡(luò)需求

企業(yè)網(wǎng)絡(luò)建設(shè)需要與企業(yè)的信息化建設(shè)要求進(jìn)行最大化的統(tǒng)一，并為企業(yè)中所有的應(yīng)用服務(wù)提供一個(gè)速度快、安全、穩(wěn)定的網(wǎng)絡(luò)通道，同時(shí)，網(wǎng)絡(luò)通道要在性能上保持穩(wěn)定，故障率較低，易維護(hù)。在企業(yè)網(wǎng)絡(luò)建設(shè)中要設(shè)立網(wǎng)絡(luò)安全機(jī)制，一定要保證企業(yè)網(wǎng)絡(luò)安全，保證網(wǎng)絡(luò)建設(shè)的易擴(kuò)展性。系統(tǒng)主干采用萬(wàn)兆以太網(wǎng)1000M交換，下屬采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議。

（2）用戶需求

企業(yè)應(yīng)用系統(tǒng)在運(yùn)行過(guò)程中需要對(duì)大量的信息進(jìn)行運(yùn)算，在網(wǎng)絡(luò)建設(shè)中需要滿足企業(yè)用戶應(yīng)用系統(tǒng)的使用需求，盡可能的提高網(wǎng)絡(luò)速度，企業(yè)網(wǎng)絡(luò)通過(guò)集成能夠以三層交換機(jī)來(lái)代替路由，這樣能夠方便的與廣域網(wǎng)進(jìn)行集成。企業(yè)網(wǎng)絡(luò)建設(shè)中用到的設(shè)備、網(wǎng)絡(luò)技術(shù)以及網(wǎng)絡(luò)協(xié)議需要與國(guó)際通用的保持一致，保證與國(guó)內(nèi)國(guó)外網(wǎng)絡(luò)具有較高的交互性。企業(yè)網(wǎng)絡(luò)建設(shè)中要求網(wǎng)絡(luò)提供足夠的帶寬，這樣能夠保證用戶使用的標(biāo)準(zhǔn)，同時(shí)也要確保仍有一定的可供擴(kuò)展的空間，使網(wǎng)絡(luò)傳輸中的延遲能夠降到最低。

2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

2.1 組網(wǎng)方案

在對(duì)企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行建設(shè)規(guī)劃時(shí)，需要對(duì)企業(yè)的實(shí)際規(guī)模、計(jì)算機(jī)數(shù)量、計(jì)算機(jī)分布情況、網(wǎng)絡(luò)需求等進(jìn)行研究，然后結(jié)合以下進(jìn)行內(nèi)容進(jìn)行確認(rèn)。

（1）費(fèi)用低

企業(yè)在選用自身的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的過(guò)程中，同時(shí)也要對(duì)網(wǎng)絡(luò)傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備等進(jìn)行選取。比如說(shuō)如果企業(yè)選用的是總線型拓?fù)浣Y(jié)構(gòu)，那么一般需要使用同軸電纜來(lái)進(jìn)行傳輸，如果星型結(jié)構(gòu)那么要選用集線器，企業(yè)在網(wǎng)絡(luò)建設(shè)中要對(duì)拓?fù)浣Y(jié)構(gòu)的類型進(jìn)行研究，每種結(jié)構(gòu)在建設(shè)中的投資、安裝、維護(hù)等在價(jià)格上都是不相同的，要選用最經(jīng)濟(jì)的結(jié)構(gòu)方式。

（2）可擴(kuò)容性

企業(yè)在網(wǎng)絡(luò)建設(shè)中對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇進(jìn)行結(jié)合自身對(duì)未來(lái)的發(fā)展?fàn)顩r，主要在于企業(yè)網(wǎng)絡(luò)中的各項(xiàng)設(shè)備、結(jié)構(gòu)并不是永恒的，對(duì)網(wǎng)絡(luò)中設(shè)備、網(wǎng)絡(luò)整體結(jié)構(gòu)的變動(dòng)，要做到充分的考慮，自身所選的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)要能夠?qū)崟r(shí)的滿足企業(yè)網(wǎng)絡(luò)需要的變化。

（3）穩(wěn)定性

穩(wěn)定性在企業(yè)網(wǎng)絡(luò)建設(shè)中是一個(gè)非常重要的因素，企業(yè)網(wǎng)絡(luò)經(jīng)常性的發(fā)生故障，造成企業(yè)信息傳輸不穩(wěn)定，給企業(yè)經(jīng)營(yíng)帶來(lái)不小的損失，因此，一個(gè)穩(wěn)定的企業(yè)網(wǎng)絡(luò)是必要的保障，一個(gè)穩(wěn)定的企業(yè)網(wǎng)絡(luò)就需要有一個(gè)故障診斷和自我調(diào)節(jié)的能力，方便將網(wǎng)絡(luò)中的故障調(diào)節(jié)到最小。

2.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

在當(dāng)今企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)中，大部分企業(yè)采用的是星型拓?fù)浣Y(jié)構(gòu)。結(jié)合企業(yè)實(shí)際情況，發(fā)現(xiàn)企業(yè)計(jì)算機(jī)在網(wǎng)絡(luò)中分布比較均勻，通過(guò)組網(wǎng)規(guī)則，對(duì)企業(yè)的網(wǎng)絡(luò)要規(guī)劃到將來(lái)五年左右，同時(shí)，在這幾年中，企業(yè)的計(jì)算機(jī)也會(huì)不斷增加。結(jié)合這些信息，發(fā)現(xiàn)星型結(jié)構(gòu)在企業(yè)網(wǎng)絡(luò)中的靈活性較大，當(dāng)企業(yè)網(wǎng)絡(luò)發(fā)展不斷或者網(wǎng)絡(luò)建設(shè)變化時(shí)，星型結(jié)構(gòu)自身的優(yōu)點(diǎn)就體現(xiàn)的更明顯了。

整個(gè)企業(yè)局域網(wǎng)劃分三個(gè)層次：核心層、分布層和接入層。相應(yīng)的交換機(jī)就是核心交換機(jī)、分布層交換機(jī)和接入網(wǎng)交換機(jī)。網(wǎng)絡(luò)的設(shè)計(jì)模型主要包括層次化設(shè)計(jì)合肥層次化設(shè)計(jì)模型兩種。隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)上應(yīng)用量的增長(zhǎng)，費(fèi)層次化設(shè)計(jì)已經(jīng)不是和當(dāng)今企業(yè)網(wǎng)絡(luò)的應(yīng)用，當(dāng)大量的數(shù)據(jù)在網(wǎng)絡(luò)中傳輸時(shí)，容易引起線路擁堵甚至癱瘓。所以我們選擇層次化的網(wǎng)絡(luò)設(shè)計(jì)。

在企業(yè)網(wǎng)絡(luò)中進(jìn)行多層設(shè)計(jì)，能夠方便企業(yè)在逐步的發(fā)展中網(wǎng)絡(luò)容量增加，網(wǎng)絡(luò)節(jié)點(diǎn)也能夠隨著不斷增加，多層次網(wǎng)絡(luò)在設(shè)置時(shí)比較確定，所以在運(yùn)行中出現(xiàn)問(wèn)題后對(duì)問(wèn)題的排查非常容易，多層次網(wǎng)絡(luò)在移植時(shí)也非常的方便，主要是它存儲(chǔ)著路由器原來(lái)的尋址方式，這樣對(duì)原來(lái)的網(wǎng)絡(luò)在兼容性上相對(duì)較高，同時(shí)，分層結(jié)構(gòu)對(duì)網(wǎng)絡(luò)中遇到的故障能夠進(jìn)行有效的隔離操作。

3 安全管理

3.1 網(wǎng)絡(luò)安全體系

企業(yè)網(wǎng)絡(luò)安全體系結(jié)構(gòu)圖如圖1所示。

圖1 網(wǎng)絡(luò)安全體系結(jié)構(gòu)

企業(yè)網(wǎng)絡(luò)主要包括外網(wǎng)、防火墻、DMZ區(qū)和內(nèi)網(wǎng)，DMZ區(qū)也是就隔離區(qū)，當(dāng)安裝了防火墻后，企業(yè)外部網(wǎng)絡(luò)將無(wú)法對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問(wèn)，DMZ區(qū)能夠解決該問(wèn)題，它是位于外網(wǎng)和內(nèi)網(wǎng)之間的緩沖區(qū)，在該區(qū)域能夠設(shè)置公開(kāi)的服務(wù)器，企業(yè)網(wǎng)絡(luò)中設(shè)立了兩個(gè)防火墻，外部的防火墻能夠?qū)ν獠康牟《具M(jìn)行防范，內(nèi)部的防火墻能夠?qū)?nèi)部的病毒進(jìn)行防范，兩個(gè)防火墻共同作用進(jìn)行企業(yè)網(wǎng)絡(luò)中，能夠進(jìn)一步的提高網(wǎng)絡(luò)安全性。企業(yè)局域網(wǎng)采用雙服務(wù)器進(jìn)行實(shí)施，兩個(gè)服務(wù)器分別為主服務(wù)器和備份服務(wù)器，企業(yè)應(yīng)用系統(tǒng)分別部署在這兩臺(tái)服務(wù)器上，同時(shí)這兩臺(tái)服務(wù)器實(shí)現(xiàn)了數(shù)據(jù)的熱備份和數(shù)據(jù)同步，當(dāng)主服務(wù)器因不可控制的因素宕機(jī)時(shí)，備份服務(wù)器能夠自動(dòng)接替主服務(wù)器的工作進(jìn)行運(yùn)行，從而保證系統(tǒng)正常運(yùn)行。

3.2 ARP攻擊防護(hù)策略

ARP攻擊是一種常見(jiàn)的網(wǎng)絡(luò)攻擊，它能夠給企業(yè)內(nèi)網(wǎng)造成區(qū)域性的網(wǎng)絡(luò)中斷。ARP病毒具有相當(dāng)?shù)撵`活性，它能夠從ARP協(xié)議中找出破綻，當(dāng)兩個(gè)客戶端在通過(guò)ARP協(xié)議進(jìn)行通信時(shí)，ARP病毒能夠假冒通信過(guò)程中的一方，通過(guò)這種方式與另一方面進(jìn)行通信，從中得出對(duì)方的信息，并從這些信息中找到自身需要的信息，也可以將這些信息進(jìn)行修改，并發(fā)給另一方，實(shí)現(xiàn)其欺詐的目的。通過(guò)對(duì)ARP協(xié)議的工作原理和ARP病毒的攻擊方式的研究分析，我們對(duì)這樣的攻擊的防護(hù)方式有五種，一是通過(guò)交換機(jī)實(shí)現(xiàn)防護(hù)，二是通過(guò)路由器實(shí)現(xiàn)防護(hù)，三是通過(guò)防護(hù)軟件實(shí)現(xiàn)防護(hù)，四是通過(guò)SuperVLAN或PVLAN技術(shù)進(jìn)行防護(hù)，五是加強(qiáng)日常防護(hù)管理工作。

當(dāng)今的防病毒軟件以及防火墻種類繁多。在網(wǎng)絡(luò)中安裝防火墻，它能夠?qū)崿F(xiàn)外部數(shù)據(jù)包的攔截，這樣系統(tǒng)在通信時(shí)不會(huì)接受欺騙信息以及病毒的攻擊，實(shí)現(xiàn)了網(wǎng)絡(luò)的正常通信和安全通信。在系統(tǒng)中采用的是內(nèi)核攔截，所以在本地計(jì)算機(jī)在運(yùn)行時(shí)不消耗內(nèi)存，一旦發(fā)現(xiàn)病毒的攻擊，能夠自動(dòng)獲取攻擊者地址，同時(shí)該技術(shù)還可以防止惡意攻擊程序篡改本機(jī)緩存。

4 驗(yàn)證結(jié)果

本文構(gòu)建了一個(gè)大中型企業(yè)的網(wǎng)絡(luò)建設(shè)，解決了網(wǎng)絡(luò)中遇到的技術(shù)問(wèn)題和學(xué)習(xí)構(gòu)建大中型網(wǎng)絡(luò)所需要的相關(guān)網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)協(xié)議的，以及實(shí)現(xiàn)了網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)之間的互聯(lián)互通、共享信息資源的實(shí)現(xiàn)過(guò)程、能排除網(wǎng)絡(luò)中可能發(fā)生的故障。本文中采取的技術(shù)與產(chǎn)品充分考慮到網(wǎng)絡(luò)未來(lái)的升級(jí)和發(fā)展，無(wú)論從企未來(lái)業(yè)擴(kuò)容到廣域網(wǎng)的建設(shè)，還是企業(yè)內(nèi)部的變更都做到了周密的設(shè)計(jì)。

5 結(jié)束語(yǔ)

本文主要對(duì)信息化設(shè)計(jì)中網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行研究分析，并根據(jù)當(dāng)前企業(yè)信息化網(wǎng)絡(luò)建設(shè)的實(shí)際需要，對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的相關(guān)技術(shù)進(jìn)行了研究，結(jié)合相關(guān)技術(shù)對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行了設(shè)計(jì)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)是否可合理對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境的性能、網(wǎng)絡(luò)的可靠性和安全性有著重大的影響，并對(duì)未來(lái)網(wǎng)絡(luò)的擴(kuò)展也有一定的關(guān)聯(lián)。本論文構(gòu)建了一個(gè)大中型企業(yè)的網(wǎng)絡(luò)建設(shè)，解決了網(wǎng)絡(luò)中遇到的技術(shù)問(wèn)題和學(xué)習(xí)構(gòu)建大中型網(wǎng)絡(luò)所需要的相關(guān)網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)協(xié)議的，以及實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)之間的互聯(lián)互通、共享信息資源的實(shí)現(xiàn)過(guò)程、能排除網(wǎng)絡(luò)中可能發(fā)證的故障。文中主要論述的內(nèi)容包括各種局域網(wǎng)中的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和Internet的應(yīng)用、網(wǎng)絡(luò)安全知識(shí)、網(wǎng)絡(luò)系統(tǒng)的維護(hù)等內(nèi)容。

[1]ericouellet等．構(gòu)建cisco局域網(wǎng)．科學(xué)出版社，2013．

[2]張振川．局域網(wǎng)技術(shù)與協(xié)議．東北大學(xué)出版社，2012．

[3]金純，陳林星，楊吉云．ieee 802．局域網(wǎng)．電子工業(yè)出版社，2009．

[4]張千里,陳光英．網(wǎng)絡(luò)安全新技術(shù)．人民郵電出版社，2013．

[5]沈海娟．網(wǎng)絡(luò)互聯(lián)技術(shù)—路由與交換．浙江大學(xué)出版社，2009．

[6]徐其興．計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用．北京高等教育出版社，2010．

[7]張?jiān)?jì)算機(jī)網(wǎng)絡(luò)技術(shù)與通信．北京電子工業(yè)出版社，2010．

[8]于鵬．綜合布線技術(shù)．西安西安電子科技大學(xué)出版社，2011．