摘要：面對高速發(fā)展的互聯(lián)網(wǎng)技術(shù)，企業(yè)如何加快構(gòu)建特色的網(wǎng)絡通信平臺，是當前行業(yè)發(fā)展需要解決的問題。而完善的網(wǎng)絡通信平臺規(guī)劃與設計，才能使平臺的作用得到全面的發(fā)揮?；诖?，本文通過結(jié)合企業(yè)網(wǎng)絡通信平臺的設計原則，從可行性與需求分析等方面，對網(wǎng)絡通信平臺規(guī)劃與設計進行論證，并確定了網(wǎng)絡結(jié)構(gòu)體系與總體設計的方案，接著利用分層網(wǎng)絡技術(shù)，實現(xiàn)了企業(yè)網(wǎng)絡通信平臺的規(guī)劃與設計。旨在為企業(yè)的信息系統(tǒng)，提供一個安全、穩(wěn)定、可靠、互聯(lián)的信息交流與資源共享的網(wǎng)絡通信平臺。

關(guān)鍵詞：網(wǎng)絡通信；企業(yè)網(wǎng)絡；平臺規(guī)劃設計；邏輯規(guī)劃設計；通信服務

企業(yè)網(wǎng)絡設計主要以最新的網(wǎng)絡通信技術(shù)與國際標準為依據(jù)，進行企業(yè)網(wǎng)絡規(guī)劃與總體方案設計的一個過程。隨著網(wǎng)絡通信在各行各業(yè)中的應用，不僅有效改善了企業(yè)網(wǎng)絡通信交流環(huán)境，還改善了人們?nèi)粘Ｉ罹W(wǎng)絡洶涌等問題。在網(wǎng)絡技術(shù)的不斷發(fā)展下，網(wǎng)絡通信現(xiàn)已成為一種高效、安全且穩(wěn)定的交流平臺。對于企業(yè)來說，網(wǎng)絡通信平臺規(guī)劃設計，實現(xiàn)了企業(yè)內(nèi)部員工之間的有效溝通，還為各個部門之間的工作銜接提供了重要的通信工具，減少了工作中存在的重復性，加強了員工與員工之間的溝通交流。本文主要對如何構(gòu)建企業(yè)網(wǎng)絡通信平臺的規(guī)劃與設計方案展開了相應探究。

一、網(wǎng)絡通信平臺設計目標及原則

在網(wǎng)絡信息化不斷發(fā)展的基礎(chǔ)上，為了能夠充分保證擁有一個安全、穩(wěn)定的網(wǎng)絡通信平臺，以及企業(yè)內(nèi)部的網(wǎng)絡通信服務質(zhì)量，需要有針對性地對企業(yè)網(wǎng)絡通信平臺進行規(guī)劃與設計。而現(xiàn)階段針對企業(yè)網(wǎng)絡通信平臺的規(guī)劃與設計，主要依據(jù)相對成熟的科學技術(shù)為基礎(chǔ)，實現(xiàn)通信平臺設計。以網(wǎng)絡產(chǎn)品的角度為切入點來看，分層結(jié)構(gòu)技術(shù)的應用能夠充分滿足企業(yè)網(wǎng)絡通信管理要求，便于未來對企業(yè)網(wǎng)絡管理和維護[1]。

二、企業(yè)網(wǎng)絡通信平臺的規(guī)劃與設計

（一）總體架構(gòu)設計思路

企業(yè)網(wǎng)絡通信平臺的設計，需要能夠全面支撐企業(yè)中所有的信息化業(yè)務，因此在對平臺總體架構(gòu)設計時，需要從以下幾點來進行考慮：第一點，網(wǎng)絡通信平臺的設計，需要符合國際標準規(guī)范，且具備開放性與兼容性，能夠充分兼容現(xiàn)有網(wǎng)絡交換設備及其他網(wǎng)絡產(chǎn)品。第二點，要根據(jù)企業(yè)自身的實際情況選擇以太網(wǎng)技術(shù)，對于硬件的選擇需要滿足第三層路由交換技術(shù)，以此滿足流媒體組播業(yè)務的需求，并提供QoS，支持流量控制操作，提供全線速包交換性能。第三點，網(wǎng)絡通信平臺的設計，需要擁有容錯能力、最小網(wǎng)絡故障恢復時間和高可靠性。第四點，企業(yè)網(wǎng)絡通信平臺規(guī)劃設計時，需要充分對網(wǎng)絡通信平臺的安全防護進行設計，如防火墻、入侵檢測技術(shù)、全網(wǎng)實時流量統(tǒng)計與分析能力、智能策略過濾能力。最后，針對企業(yè)網(wǎng)絡交換設備的選型方面，可以根據(jù)企業(yè)的需求來選擇，或者定制專業(yè)的策略與配置，以此來滿足上述要求[2]。

（二）企業(yè)網(wǎng)絡通信平臺設計方案分析

針對企業(yè)網(wǎng)絡通信平臺的設計方案可以從以下路由交換技術(shù)、網(wǎng)絡拓撲技術(shù)、網(wǎng)絡管理技術(shù)及網(wǎng)絡設備選擇等多個方面來實現(xiàn)。

1.路由交換技術(shù)

企業(yè)對于網(wǎng)絡環(huán)境的設計具有較高的要求，如企業(yè)的網(wǎng)絡環(huán)境需要具備突發(fā)性、隨機性事件的應對能力，還要具有利用網(wǎng)絡拓撲結(jié)構(gòu)實現(xiàn)鏈路信息完整性檢測的功能，而這些都是企業(yè)網(wǎng)絡環(huán)境建設的必要條件。因此，針對企業(yè)網(wǎng)絡通信平臺規(guī)劃與設計時，可以利用增強型內(nèi)部網(wǎng)關(guān)協(xié)議（EIGRP動態(tài)路由協(xié)議）。動態(tài)路由協(xié)議擁有鏈路狀態(tài)和距離矢量兩種優(yōu)點，在應用過程中能夠同時支持多路由器，使得路由器能夠結(jié)合不同的路徑實現(xiàn)負載分擔設計，并結(jié)合企業(yè)網(wǎng)絡需求，借助路由重新分布技術(shù)與彌散修正算法實現(xiàn)快速收斂，實現(xiàn)定期路由更新信息的不發(fā)送，達到降低寬帶占用的目的。

利用協(xié)議相關(guān)模塊，實現(xiàn)對NetWare、IP以及APPLE-talk等網(wǎng)絡層協(xié)議的支持[3]。同時，為了能夠為企業(yè)提供一個更加安全、穩(wěn)定、高效的網(wǎng)絡通信，可以通過將廣播流量限制在一定的范圍當中，如利用虛擬局域網(wǎng)（VLAN）對其進行合理規(guī)劃成多個小區(qū)域的廣播域。而這些被分割出來的廣播域，能夠?qū)崿F(xiàn)數(shù)據(jù)在虛擬局域網(wǎng)中進行傳輸。這樣設計理念可以有效降低網(wǎng)絡資源的浪費，并且還能夠?qū)崿F(xiàn)對網(wǎng)絡資源的最大化利用，保障了企業(yè)的信息安全。

針對企業(yè)重要核心設備與設備之間的鏈接，主要利用鏈路捆綁技術(shù)，將不同接口之間進行捆綁，實現(xiàn)網(wǎng)絡接口的最大化利用。并且，這種方式還能夠進一步提高寬帶的利用效率和網(wǎng)絡的使用率。

2.網(wǎng)絡拓撲技術(shù)

首先，網(wǎng)絡是指一個擁有Internet接入以及交互功能的LAN（Local Area Network，LAN）局域網(wǎng)。而局域網(wǎng)的設計，主要是指某個區(qū)域中由多臺計算機設備共同組成的計算機組，如企業(yè)、機關(guān)單位等企業(yè)網(wǎng)絡均為局域網(wǎng)。局域網(wǎng)的設計具有易安裝、易擴展以及靈活性等特點。并且，局域網(wǎng)還擁有封閉性特點，只需要利用2臺計算機就能夠組成局域網(wǎng)，而且局域網(wǎng)的設計也可以是由企業(yè)內(nèi)部的幾十、幾百乃至上千臺計算機組成。其次，局域網(wǎng)還具備規(guī)范拓撲結(jié)構(gòu)，如閉合環(huán)形、星形結(jié)構(gòu)、總線型、樹形等結(jié)構(gòu)類型。根據(jù)企業(yè)網(wǎng)絡通信平臺的需求，在企業(yè)內(nèi)部局域網(wǎng)絡延時設計，需要最高為1毫秒，因此在設計過程中可以選擇利用雙鏈路冗余負載均衡寬帶方案，實現(xiàn)網(wǎng)絡的高速聯(lián)網(wǎng)[4]。

3.網(wǎng)絡技術(shù)管理

隨著，網(wǎng)絡通信平臺的應用不斷擴大，也使網(wǎng)絡通信變得更加多樣化與復雜化。而良好的網(wǎng)絡管理模式，能夠最大程度上保障企業(yè)網(wǎng)絡安全運行，并且在管理過程當中，還能夠及時發(fā)現(xiàn)并處理網(wǎng)絡通信平臺中存在的安全隱患問題，以此實現(xiàn)集中化管理。因此，針對企業(yè)網(wǎng)絡通信平臺規(guī)劃設計，本文選擇利用華為作為網(wǎng)絡管理軟件商，該軟件具有集中化網(wǎng)絡管理能力，可以充分滿足企業(yè)網(wǎng)絡中對網(wǎng)絡管理功能的需要。

4.網(wǎng)絡設備選擇

針對企業(yè)網(wǎng)絡設備的選擇，首先需要從企業(yè)網(wǎng)絡環(huán)境的適應性方面進行網(wǎng)絡設備選取，并且還要對其兼容性、擴展性及標準性等方面因素進行綜合考慮。只有這樣構(gòu)建的企業(yè)網(wǎng)絡結(jié)構(gòu)，才能夠?qū)崿F(xiàn)長久性的應用。其次，本文針對企業(yè)網(wǎng)絡通信平臺規(guī)劃設計的方案，主要利用核心設備的交換，來獲取高度的交錯性與可靠性。如利用智能交換機在區(qū)域性企業(yè)網(wǎng)絡環(huán)境中應用，可以將其劃分成不同層次，來提高網(wǎng)絡通信平臺的性能。

（三）VLAN設計

虛擬局域網(wǎng)（VLAN）技術(shù)，主要指通過局域網(wǎng)基礎(chǔ)上，利用網(wǎng)絡軟件建設的可跨越不同網(wǎng)絡階段以及不同網(wǎng)絡端到端的邏輯網(wǎng)絡。其中，一個VLAN組成一個單獨邏輯子網(wǎng)（邏輯廣播域）可以實現(xiàn)對多個網(wǎng)絡設備的覆蓋。并且，還能夠允許在不同的地理位置網(wǎng)絡用戶加入邏輯子網(wǎng)當中。而針對虛擬局域網(wǎng)的劃分設計，可以從端口和MAC地址兩個方面來實現(xiàn)。同時，為了進一步保障企業(yè)網(wǎng)絡通信平臺能夠?qū)崿F(xiàn)對企業(yè)內(nèi)部的不同職能部門管理的安全性與便捷性，需要利用虛擬局域網(wǎng)劃分技術(shù)，對其進行虛擬網(wǎng)絡劃分，一般主要利用端口劃分的方式來實現(xiàn)。虛擬局域網(wǎng)之間的通信主要依賴于多層交換機之間的多層交換模塊（路由模塊）或者企業(yè)路由器來實現(xiàn)。不過，在多層交換機與路由器兩者之間進行通信服務設計時，需要借助統(tǒng)一的路由協(xié)議來保證路由的一致性，保證虛擬局域網(wǎng)和其他子網(wǎng)之間的流量通信暢通與數(shù)據(jù)傳輸共享安全、穩(wěn)定[5]。

（四）IP地址規(guī)劃設計

企業(yè)網(wǎng)絡的IP地址規(guī)劃與設計，是企業(yè)網(wǎng)絡通信平臺設計中的重要基礎(chǔ)部分。首先，需要對企業(yè)本身的實際情況和需要聯(lián)網(wǎng)的計算機數(shù)量進行統(tǒng)一，并對其IP地址進行統(tǒng)一規(guī)劃與設計。而規(guī)劃的IP地址好壞，對企業(yè)網(wǎng)絡質(zhì)量與性能等方面有著一定程度的影響。因此，從企業(yè)網(wǎng)絡通信平臺規(guī)劃與設計方面為切入點，可以將網(wǎng)絡的地址劃分成總部、分部以及異地子公司、局域網(wǎng)設備、視頻監(jiān)控等多個地址端，并保留原有的網(wǎng)絡地址段。然后在現(xiàn)有的網(wǎng)絡框架之下，利用私有地址網(wǎng)段，作為企業(yè)內(nèi)部網(wǎng)絡地址網(wǎng)段，這樣一來既可以為企業(yè)提供充足的IP地址資源，還能夠充分滿足企業(yè)網(wǎng)絡通信平臺的需要。

三、企業(yè)網(wǎng)絡通信平臺的具體實現(xiàn)方案分析

（一）平臺邊緣層設計

在對企業(yè)網(wǎng)絡通信平臺的規(guī)劃與設計方案當中，邊緣層設計需要利用路由器來實現(xiàn)。通過利用光纖來實現(xiàn)企業(yè)網(wǎng)絡通信平臺與核心設備之間的鏈接通信。而在配置過程當中，需要擁有兩個不同的路由器，一個為企業(yè)內(nèi)部提供網(wǎng)絡通信服務；另一個路由可以通過企業(yè)內(nèi)部的路由配置，實現(xiàn)網(wǎng)絡自動鏈接，并構(gòu)建一條完善的網(wǎng)絡路徑與網(wǎng)頁終端進行連接，以此實現(xiàn)網(wǎng)頁分配和路由表的構(gòu)建。最后，企業(yè)可以通過利用IP轉(zhuǎn)換，來獲得完整的路由配置信息[6]。

（二）分布層設計

由于局域網(wǎng)本身擁有極強的封閉性和專業(yè)性，且網(wǎng)絡拓撲結(jié)構(gòu)穩(wěn)定。因此，利用分層技術(shù)實現(xiàn)對虛擬局域網(wǎng)進行分布層設計，可以有效促進層與層兩者之間的連接，從而最大化程度上發(fā)揮出路由器的功能，并進一步將規(guī)劃設計的網(wǎng)絡運營過程中所應用到的策略功能進行展示。所以，分布層設計可以使得網(wǎng)絡資源得到充分的應用，避免資源的浪費。

（三）核心層設計

通過將核心層與分布層兩者之間進行互連，能夠有效保障企業(yè)網(wǎng)絡中的高速交換，如利用2臺Cisco 6500系列交換機，就可以實現(xiàn)其核心層的鏈路連接。同時，核心層規(guī)劃設計主要涉及了大量核心理念與先進技術(shù)，如HSRP可以利用路由匹配實現(xiàn)網(wǎng)絡冗余，而服務器群與企業(yè)網(wǎng)絡核心也可以利用彼此的匹配實現(xiàn)網(wǎng)絡中心鏈路接入。并且，核心層的設計對于企業(yè)網(wǎng)絡的管理與服務器配置等方面均有更好的管理措施。這一理念的設計，既可以使得企業(yè)網(wǎng)絡寬帶的利用率得到提高，還能夠使得網(wǎng)絡資源得到最大化利用，從而保障網(wǎng)絡環(huán)境的安全穩(wěn)定運行。

（四）接入層與匯接層設計

針對接入層的設計，主要實現(xiàn)了終端用戶之間的溝通交流，因此在對接入層的設計規(guī)劃規(guī)程中，將虛擬局域網(wǎng)的劃分體現(xiàn)出來即可，這樣就能夠?qū)崿F(xiàn)終端與遠程同步對虛擬局域網(wǎng)的信息共享。針對匯接層的設計，首先需要知道匯接層作為接入層與核心層兩者之間的分界點，包含了匯接點與數(shù)據(jù)中心，在安全與服務等策略的實現(xiàn)。而數(shù)據(jù)中心通過借助城域網(wǎng)絡為主要數(shù)據(jù)與應用服務器、數(shù)據(jù)中心的本地匯聚，并在匯接點上配置1臺或者2臺匯接交換機就能夠?qū)崿F(xiàn)多層交換。其次，針對企業(yè)網(wǎng)絡與互聯(lián)網(wǎng)外部網(wǎng)絡連接方式，可以選擇外部連接模式，借助路由器或者多層交換機，網(wǎng)絡防火墻接口連接來實現(xiàn)網(wǎng)絡訪問，并進一步保障了網(wǎng)絡通信服務的安全[7]。

四、網(wǎng)絡通信平臺安全管理分析

（一）應急恢復系統(tǒng)

在企業(yè)網(wǎng)絡通信平臺的規(guī)劃與設計過程中，為了保障網(wǎng)絡通信的安全，需要加強對網(wǎng)絡應急恢復系統(tǒng)進行設計。該系統(tǒng)通過利用有效的對策及時將網(wǎng)絡通信平臺中存在的安全隱患問題進行檢測、隔離與處理，保障了平臺的安全。同時，該系統(tǒng)的設計，一方面為企業(yè)相關(guān)技術(shù)部門與維護部門的安全問題處理工作與防護工作提供了幫助；另一方面，企業(yè)還需要積極做好相應的應急預案，組織專業(yè)的網(wǎng)絡技術(shù)隊伍，加強對網(wǎng)絡資源的整合，只有這樣才能夠充分保障企業(yè)網(wǎng)絡中各項數(shù)據(jù)通過平臺得到安全有效的傳輸。

（二）VPN技術(shù)

企業(yè)用戶可以通過利用網(wǎng)絡通信平臺，實施加密VPN技術(shù)進行網(wǎng)絡安全接入。而VPN接入分為SSL VPN和IPsec VPN等兩種類型。對于企業(yè)用戶來說，VPN接入主要選擇利用SSL VPN來實現(xiàn)企業(yè)遠程用戶的訪問，并進一步解決了移動用戶對企業(yè)內(nèi)部局域網(wǎng)的接入訪問，并保證了企業(yè)內(nèi)部局域網(wǎng)的安全。

（三）企業(yè)防火墻設計

網(wǎng)絡防火墻作為一種有效保障網(wǎng)絡通信服務的安全技術(shù)。在企業(yè)網(wǎng)絡通信平臺中應用時，通過執(zhí)行一種訪問控制尺度，也就是控制出入網(wǎng)絡的一個權(quán)限，就能夠?qū)崿F(xiàn)對所有連接企業(yè)網(wǎng)絡的設備進行檢查，有效避免了外部干擾因素或者病毒對企業(yè)內(nèi)部網(wǎng)絡造成嚴重破壞與影響。

本文在對企業(yè)網(wǎng)絡通信平臺的規(guī)劃與設計過程中，選擇利用硬件防火墻與微軟的ISA軟件兩者相結(jié)合的方式，實現(xiàn)雙重企業(yè)網(wǎng)絡安全保護，其中硬件防火墻的應用主要針對外部用戶對企業(yè)內(nèi)部局域網(wǎng)訪問時的探測，而ISA軟件防火墻的應用，針對企業(yè)內(nèi)部用戶在訪問接入內(nèi)部互聯(lián)網(wǎng)時，對其內(nèi)容進行過濾處理。因此，兩者的搭配為企業(yè)網(wǎng)絡通信平臺應用構(gòu)建了一個高效、安全的防線，充分保障了企業(yè)網(wǎng)絡與數(shù)據(jù)傳輸?shù)陌踩玔8]。

五、結(jié)束語

綜上所述，企業(yè)網(wǎng)絡通信平臺的規(guī)劃與設計，在企業(yè)基礎(chǔ)設施建設過程當中占據(jù)著重要位置。隨著互聯(lián)網(wǎng)+、大數(shù)據(jù)技術(shù)等先進技術(shù)的發(fā)展，網(wǎng)絡通信已經(jīng)成為不同行業(yè)工作與學習交流的重要平臺。因此，構(gòu)建一個高效率、低風險、安全穩(wěn)定的網(wǎng)絡通信平臺，是實現(xiàn)企業(yè)信息化發(fā)展的必然選擇。并且，為了進一步保障企業(yè)網(wǎng)絡通信平臺的安全性與穩(wěn)定，還需要對其進行合理的規(guī)劃和設計。本文主要從網(wǎng)絡通信平臺架構(gòu)與網(wǎng)絡安全等方面入手，實現(xiàn)了企業(yè)網(wǎng)絡通信平臺的規(guī)劃方案設計，以期能夠為同行企業(yè)網(wǎng)絡規(guī)劃設計提供相應的參考。

作者單位：王興 江蘇省連云港市灌云縣公共資源交易中心

參" 考" 文" 獻

[1]周世杰.通信網(wǎng)絡信息系統(tǒng)安全防護技術(shù)分析[J].無線互聯(lián)科技，2022，19（07）：16-17，34.

[2]林婧.數(shù)據(jù)共享交換平臺安全關(guān)鍵技術(shù)研究與實現(xiàn)[D].四川：電子科技大學，2021.

[3]相光輝，吳文東，桂瑾琛.基于網(wǎng)格化和維度分析的5G網(wǎng)絡規(guī)劃研究[J]. 通訊世界，2020，27（09）：1-2.

[4]蔡鵬，陸俊，肖振鋒，等.考慮負載均衡的系統(tǒng)保護通信專網(wǎng)路由規(guī)劃方法[J].光通信技術(shù)，2021，45（01）：36-41.

[5]張竹欣，郭怡帆，張文斌，等. 通信網(wǎng)絡規(guī)劃與建設策略研究[J].通訊世界，2019，26（10）：166-167.

[6]陳昊陽.中小型企業(yè)網(wǎng)絡規(guī)劃設計與解決方案研究[J].長江信息通信，2021，34（11）：86-88.

[7]郭文普，陳天豪，楊百龍. 基于eNSP的中小型企業(yè)組網(wǎng)實驗設計[J].實驗室研究與探索，2022，41（02）：125-129，296.

[8]李軍.基于大中型邏輯網(wǎng)絡的設計與應用[J].新一代信息技術(shù)，2022，5（02）：34-36.

王興（1976.12-），男，漢族，江蘇灌云，本科，高級工程師，研究方向：計算機網(wǎng)絡與規(guī)劃，物聯(lián)網(wǎng)，通信工程。