中小企業(yè)網(wǎng)絡(luò)規(guī)劃與部署

1、中小企業(yè)網(wǎng)絡(luò)規(guī)劃與部署 中小企業(yè)網(wǎng)絡(luò)規(guī)劃與部署 摘要：本論文以上海的某家企業(yè)及其旗下蘇州子公司的企業(yè)網(wǎng)作為背景，從公司的各方面信息進(jìn)行收集，包括物理結(jié)構(gòu)、部門網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)、業(yè)務(wù)類型等。以保證在規(guī)劃和布置的時候能夠全面的考慮到企業(yè)網(wǎng)絡(luò)的擴(kuò)展性和穩(wěn)定性。結(jié)合公司的結(jié)構(gòu)和設(shè)備的特點(diǎn)，采用相應(yīng)的技術(shù)選擇。接入層主要實(shí)現(xiàn)信息點(diǎn)的接入，核心層那么承載全網(wǎng)的數(shù)據(jù)，實(shí)現(xiàn)高效轉(zhuǎn)發(fā)。相對于分公司而言，總公司的業(yè)務(wù)量非常龐大，所以在核心層至接入層設(shè)計了設(shè)備加線路的全冗余結(jié)構(gòu)保證網(wǎng)絡(luò)的高可用性。 關(guān)鍵詞：企業(yè)網(wǎng)；三層交換機(jī)；VLAN技術(shù) 一、工程意義及背景 在以網(wǎng)絡(luò)為核心的信息時代，誰擁有“信息資源，誰能有效使用“信息

2、資源，誰就能在各種競爭中占據(jù)主導(dǎo)地位。要實(shí)現(xiàn)信息化就必須依靠完善的網(wǎng)絡(luò)，因?yàn)榫W(wǎng)絡(luò)可以非常迅速地傳遞信息。這里所說的網(wǎng)絡(luò)是指電信網(wǎng)絡(luò)、有線電視網(wǎng)絡(luò)和計算機(jī)網(wǎng)絡(luò)。這三種網(wǎng)絡(luò)向用戶提供的效勞不同。這三種網(wǎng)絡(luò)在信息化過程中都起到十分重要的作用，但在其中開展最快的并起到核心作用的是計算機(jī)網(wǎng)絡(luò)。它不僅為現(xiàn)代化開展、綜合信息管理和辦公自動化等一系列應(yīng)用提供根本操作平臺，而且能提供多種應(yīng)用效勞，使信息能及時、準(zhǔn)確地在各個部門之間傳遞。 因此，有必要建設(shè)好中小型企業(yè)信息網(wǎng)絡(luò)，以最大限度的到達(dá)信息資源恭喜那個，并使用電子信息的傳遞取代紙面文件、材料的傳送，逐步實(shí)現(xiàn)：無紙辦公，改變傳統(tǒng)的工作模式，進(jìn)一步提供工作效率

3、。同時，利用各種業(yè)務(wù)信息的綜合分析，為各級領(lǐng)導(dǎo)提供決策支持，更好地組織生產(chǎn)和經(jīng)營。 上海企業(yè)網(wǎng)分析 上海企業(yè)公司，總部設(shè)立在上海，在蘇州設(shè)有分公司?？偛啃畔Ⅻc(diǎn)的數(shù)目非常多，加之出于業(yè)務(wù)對網(wǎng)絡(luò)的可用性要求非常高。故采用設(shè)備加鏈路全冗余的方案進(jìn)行部署并且在冗余的核心交換機(jī)上部署了鏈路聚合技術(shù)增加帶寬以保障內(nèi)網(wǎng)交換出現(xiàn)擁塞現(xiàn)象?？偣镜慕粨Q區(qū)域部署方案上我們采用VLAN技術(shù)將單個局域網(wǎng)劃分成假設(shè)干邏輯意義上的局域網(wǎng)來適配每個部門，保障各部門之間的數(shù)據(jù)通信的平安性、減少播送風(fēng)暴造成的帶寬浪費(fèi)，并且使筆記本等移動終端設(shè)備能便捷的接入到自己部門的局域網(wǎng)中。 蘇州分公司相對總公司因其結(jié)構(gòu)簡單和信息點(diǎn)數(shù)目少，

4、所以在網(wǎng)絡(luò)規(guī)劃上要較總公司簡單許多。為了節(jié)約本錢，分公司的交換區(qū)域?qū)⒉徊捎萌哂嘣O(shè)計，以單臺多層交換機(jī)作為核心層，三臺二層交換機(jī)作為接入層的設(shè)備連接各個信息點(diǎn)。其余方面將同總公司采用相同的技術(shù)來進(jìn)行部署，其特點(diǎn)在上面已經(jīng)提及，就不再贅述。 二、企業(yè)業(yè)務(wù)需求分析 該企業(yè)要求總部與分部能實(shí)現(xiàn)全網(wǎng)連通，共享系統(tǒng)資源，總部與分部能訪問效勞器上的業(yè)務(wù)資源。 企業(yè)設(shè)計要求分析 1.靈活性原那么 網(wǎng)絡(luò)設(shè)計具有較高的適應(yīng)變化能力，能方便快捷的進(jìn)行網(wǎng)絡(luò)的擴(kuò)展。 2.可用性原那么 可用性原那么決定了所設(shè)計的網(wǎng)絡(luò)系統(tǒng)是否能滿足用戶應(yīng)用和穩(wěn)定運(yùn)行的需求。網(wǎng)絡(luò)的“可用性主要表現(xiàn)了網(wǎng)絡(luò)的“可靠性和穩(wěn)定行“，要求網(wǎng)絡(luò)系統(tǒng)能長

5、時間穩(wěn)定運(yùn)行而不經(jīng)常出問題。 3.冗余性原那么 網(wǎng)絡(luò)硬件設(shè)施也是有壽命的，由于使用方式、人為、自然災(zāi)害、突發(fā)情況導(dǎo)致的線路，設(shè)備的癱瘓對網(wǎng)絡(luò)的打擊是致命的。所以增加網(wǎng)絡(luò)的冗余性是絕對不能少的。 4.平安性原那么 網(wǎng)絡(luò)平安也設(shè)計許多方面，最明顯、最重要的就是外界入侵、攻擊的檢測與反復(fù)。我們應(yīng)根據(jù)平安需求而部署相應(yīng)的防護(hù)系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)的平安性需求還表達(dá)在數(shù)據(jù)備份和容災(zāi)處理方面。 5.無瓶頸原那么 這是非常重要的，否那么會造成高本錢購置高檔次設(shè)備，卻得不到相應(yīng)的高性能。網(wǎng)絡(luò)性能與網(wǎng)絡(luò)平安性能，追蹤取決于網(wǎng)絡(luò)通信鏈路中性能最低的那局部設(shè)備。在進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計時，一定要全局綜合考慮各局部的性能，不能只注

6、重局部的性能配置，特別是交換機(jī)端口、網(wǎng)卡和效勞器組件配置等方面。 可行性分析 由于沒有真實(shí)設(shè)備的條件，我將采用GNS3模擬器去完成該企業(yè)的組網(wǎng)。其中所涉及的路由器和交換機(jī)的系統(tǒng)采用cisco公司的IOS，并采用Vmware模擬效勞器。 三、企業(yè)網(wǎng)絡(luò)總體規(guī)劃實(shí)現(xiàn) 總體規(guī)劃是企業(yè)網(wǎng)建設(shè)的總體思路，是建設(shè)好該企業(yè)網(wǎng)的核心人物，對于這個企業(yè)網(wǎng)絡(luò)總體的設(shè)計，我首先與公司的相關(guān)人員進(jìn)行交流，并進(jìn)行必要的信息收集，得知公司對其所實(shí)現(xiàn)的企業(yè)網(wǎng)絡(luò)的總體需求，同時對于公司業(yè)務(wù)的劃分和公司開展的趨勢，在規(guī)劃時能全面的考慮未來的擴(kuò)展性，同時結(jié)合公司結(jié)構(gòu)的特點(diǎn)，采用相應(yīng)的技術(shù)。以下是該公司網(wǎng)絡(luò)的規(guī)劃的詳細(xì)思路： 根據(jù)所

7、獲得的企業(yè)需求，以及結(jié)構(gòu)進(jìn)行分析，采用接入層和核心層實(shí)現(xiàn)企業(yè)內(nèi)網(wǎng)交換區(qū)的部署，并在交換區(qū)采用VLAN將各個部門的網(wǎng)絡(luò)從邏輯上分割開，保證每個部門的網(wǎng)絡(luò)的獨(dú)立性。在核心層的兩臺核心交換之間部署鏈路聚合技術(shù)，提高帶寬增加數(shù)據(jù)吞吐的能力，同時還做到冗余性。 在廣域網(wǎng)規(guī)劃上采用OSPF路由選擇協(xié)議，并且以多區(qū)域的形式部署在該企業(yè)網(wǎng)上，并且在總公司和分公司部署Totally stub區(qū)域減少LSDB數(shù)據(jù)的大小，減輕三層設(shè)備的負(fù)擔(dān)，優(yōu)化網(wǎng)絡(luò)的性能。 IP地址規(guī)劃 IP地址作為計算機(jī)或網(wǎng)絡(luò)節(jié)點(diǎn)在網(wǎng)絡(luò)上的唯一標(biāo)識，能夠保證互聯(lián)網(wǎng)上千千萬萬的設(shè)備尋找到自己的目標(biāo)。在互聯(lián)網(wǎng)上的設(shè)備不當(dāng)要有屬于自己用于身份標(biāo)識的I

8、P地址，還必須遵循網(wǎng)絡(luò)中的IP協(xié)議。IP地址規(guī)劃是整個企業(yè)網(wǎng)絡(luò)設(shè)計中最根底的局部。該企業(yè)網(wǎng)絡(luò)在IP規(guī)劃采用VLSM技術(shù)進(jìn)行IP子網(wǎng)化。 四、VLAN網(wǎng)絡(luò)技術(shù) VLAN的中文名為虛擬局域網(wǎng)。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第二層以上交換機(jī)才具有此功能。 交換技術(shù)的開展，也加快了新的交換技術(shù)的應(yīng)用速度。通過將企業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)VLAN網(wǎng)段，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)平安，控制不必要的數(shù)據(jù)播送。在共享網(wǎng)絡(luò)中，一個物理的網(wǎng)段就是一個播送域。而在交換網(wǎng)絡(luò)中，播送域可以是有一組任意選定的第二層網(wǎng)絡(luò)地

9、址組成的虛擬網(wǎng)段。在同一個VLAN中的工作站，不管它們實(shí)際與哪個交換機(jī)連接，它們之間的通訊就好象在獨(dú)立的交換機(jī)上一樣。同一個VLAN中的播送只有VLAN中的成員才能聽到，而不會傳輸?shù)狡渌腣LAN中去，這樣可以很好的控制不必要的播送風(fēng)暴的產(chǎn)生。所以，用戶可以自由的在企業(yè)網(wǎng)絡(luò)中移動辦公，不管他在何處接入交換網(wǎng)絡(luò)，他都可以與VLAN內(nèi)其他用戶自如通訊。 五、結(jié)語 對該企業(yè)網(wǎng)的構(gòu)思、繪制拓?fù)?、撰寫方案、?shí)施組建等一系列流程進(jìn)行論述。使我們對企業(yè)網(wǎng)建設(shè)工程有了一個比擬深入的了解，企業(yè)網(wǎng)絡(luò)作為意向重要的系統(tǒng)工程，它所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個方面的只是。網(wǎng)絡(luò)技術(shù)的開展是永無止境的，在前進(jìn)的過程中必