大型企業局域網建設方案的選擇

李 強，張志江

（中國石油蘭州石化公司自動化研究院，蘭州 730060）

在國內諸多集團型大型企業中，搭建企業局域網的方案一般都要保證專業應用系統能安全可靠的在信息網絡上傳遞，最終實現網絡端到端暢通的數據傳輸。因此，在網絡建設中使用現代網絡技術的先進成果時，必須保持一定的技術前瞻性，使網絡的使用性達到先進的行列；同時還應考慮經濟性，考慮各個企業的網絡現狀和實際應用，使本單位網絡的建設水平與業務發展需求結合起來，發揮網絡基礎設施的支持作用，更好地為企業各項業務的開展做出貢獻。綜上所述，現今絕大多數企業局域網拓撲分為以下3種模式。

1 雙設備雙鏈路模式

模型一：首先在網絡改造建設中使用性能更好的核心層、匯聚層設備，提高核心層和匯聚層設備的處理能力，以此提高網絡性能。其次采用雙核心和雙匯聚結構的完整網絡拓撲，這種結構是在網絡的核心層、匯聚層均部署兩臺設備作為冗余，通過整體網絡結構的設計，完成核心層和匯聚層的冗余配置。該網絡拓撲的優點是能夠大幅提升網絡性能，提高網絡的可用性，這是目前國內外各行業中所采用的主流網絡結構，這種網絡結構的應用可使所屬企事業單位的局域網在可靠性和穩定性方面更上一個臺階，如圖1所示。在集團公司總部及集團公司所屬企事業單位信息化程度越來越高，業務及應用日益增長的情況下，該方案的設計完全兼顧到對集團單位重要業務流量的分布式控制和專業應用的雙向冗余。

圖1 辦公管理網建設模型一

2 單設備雙鏈路模式

模型二：此方案中辦公管理網改造設計為雙核心、單匯聚網絡結構，匯聚層采用雙鏈路上聯到兩臺核心設備上，接入層則采用單鏈路連接到匯聚層設備，如圖2所示。該設計中體現核心層和匯聚層之間的鏈路冗余，能夠在一定程度上保障關鍵業務的可用性。

3 綜合模式

圖2 辦公管理網建設模型二

模型三：結合模型一、模型二各自優點，綜合考慮建設成本、資源利用率以及網絡可靠性、穩定性等因素，在應用優先級較高的關鍵匯聚網絡節點上，采用雙匯聚上聯雙核心的拓撲結構，而在應用優先級略低的節點上，采用單匯聚雙上聯的方式，這樣既保障了關鍵業務的網絡高效冗余、穩定，同時有效降低了網絡建設、運維成本，如圖3所示。

圖3 辦公管理網建設模型三

4 方案比選

表1為國內單位建設方案對比表。

表1 國內單位建設方案比對

推薦方案：

模型一中所設計的網絡架構采用核心層、匯聚層設備和鏈路雙冗余,最大程度地保證了網絡設備的高性能和高可用性,在滿足了業務7*24小時不間斷的同時，更有利地支持網絡中專業應用系統，同時采用這種結構使得整體網絡可靠性、穩定性得到極大程度的提高，也使得整體網絡架構更完善。模型一更加能夠滿足集團大型企業對于局域網的高性能及高可靠性的要求。模型二雖然也采用了三層結構和冗余設計，但面對大型企業網絡的專業應用需求的冗余度不夠完善，在全網可靠性、穩定性方面略顯不足，更為適合中小型企業使用。模型三結合了前兩種方案的優點，綜合考慮網絡性能、建設成本、資源利用率等因素，根據各企業網絡的實際情況在一定范圍內有選擇的冗余完善，既節約了成本，又最大程度地保證了網絡的可靠性、穩定性，所以推薦模型三作為企業局域網的改進方案。

［1］葛中全，唐小我，李仕明.我國企業信息化發展的問題與對策研究［J］.電子科技大學學報：社會科學版，2001（3）.

［2］胡文啟，徐軍，張伍榮.網絡安全大全——網管實戰寶典［M］.北京：清華大學出版社，2003.

［3］黃傳河.網絡安全［M］.武漢：武漢大學出版社， 2004.