企業(yè)局域網(wǎng)規(guī)劃與設(shè)計

張新月 曹嘉翼 江江 周漢清

摘要：在這個名為“信息高速化發(fā)展”的時代，網(wǎng)絡(luò)在各個方面的應(yīng)用越來越廣。企業(yè)的發(fā)展少不了網(wǎng)絡(luò)，辦公信息化為企業(yè)提高工作效率，電子商務(wù)活動為企業(yè)帶來利潤，這些都需要網(wǎng)絡(luò)。在這個信息時代，企業(yè)的競爭力不僅是在創(chuàng)新、生產(chǎn)和市場上，企業(yè)內(nèi)部的信息化管理也成為競爭的重要因素。信息化已經(jīng)成為當(dāng)代企業(yè)的一個重要標(biāo)志和企業(yè)綜合實力的重要組成部分。

本設(shè)計將對網(wǎng)絡(luò)公司進(jìn)行企業(yè)網(wǎng)絡(luò)需求進(jìn)行詳細(xì)的分析，解決網(wǎng)絡(luò)冗余備份、出口安全防護(hù)與遠(yuǎn)程等問題。本方案采用MSTP、VRRP、NAT地址轉(zhuǎn)換技術(shù)。再結(jié)合實地考慮，力求滿足企業(yè)辦公和日常化需求。本方案規(guī)劃的企業(yè)網(wǎng)絡(luò)采用核心層、匯聚層交換機(jī)等。

關(guān)鍵詞：企業(yè)網(wǎng)絡(luò);局域網(wǎng)設(shè)計;拓?fù)浣Y(jié)構(gòu);無線

中圖分類號：TP311? ? ? 文獻(xiàn)標(biāo)識碼：A? ? ? 文章編號：1009-3044（2019）01-0063-02

1 引言

隨著網(wǎng)絡(luò)的發(fā)展，企業(yè)的辦公、管理，人們的生活都已經(jīng)離不開網(wǎng)絡(luò)。企業(yè)信息化是社會發(fā)展的必然選擇。

企業(yè)網(wǎng)絡(luò)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為公司信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時準(zhǔn)確地傳送給各個部門。隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)承載的信息價值越來越高，企業(yè)的生產(chǎn)、經(jīng)營、管理、決策的效率越來越高。

2 需求分析

2.1 企業(yè)需求分析

企業(yè)有4個不同業(yè)務(wù)部門和分部，彼此間需要互相連通，同時也需要對一些業(yè)務(wù)進(jìn)行訪問限制。另外各種業(yè)務(wù)對網(wǎng)絡(luò)的可靠性要求比較高，要求網(wǎng)絡(luò)核心交換機(jī)發(fā)生故障時的中斷時間盡可能地縮短。還有，網(wǎng)絡(luò)在部署時可管理性事必需的，并且合理的運用網(wǎng)絡(luò)資源。

2.2 應(yīng)用服務(wù)器分析

公司總部為了數(shù)據(jù)的共享，為公司的發(fā)展提供服務(wù)，企業(yè)需要建立自己的小型數(shù)據(jù)中心和云計算服務(wù)平臺，以達(dá)到快速交換數(shù)據(jù)、可靠交換數(shù)據(jù)，以及增強(qiáng)業(yè)務(wù)部署彈性的目的。使用云計算部署各種網(wǎng)絡(luò)應(yīng)用服務(wù)，將有限的硬件服務(wù)器虛擬成多臺服務(wù)器，使計算、存儲、網(wǎng)絡(luò)集于一身。

1） 建立www服務(wù)器，給公司員工提供相應(yīng)的服務(wù)，使用端口映射給互聯(lián)用戶發(fā)布信息，用戶隨時了解公司的產(chǎn)品信息，增加公司的影響力。

2） 建立郵件服務(wù)器，員工可以在公司收發(fā)郵件，及時了解工作情況和任務(wù)安排，提高企業(yè)網(wǎng)內(nèi)部的消息實時性。

3） 建立DHCP服務(wù)，實現(xiàn)企業(yè)工作人員自動獲取IP地址自動上網(wǎng)。

4） 建立DNS服務(wù)，實現(xiàn)公司域名與公網(wǎng)IP映射，使其他人員可以通過域名瀏覽公司網(wǎng)頁。

2.3 網(wǎng)絡(luò)技術(shù)分析

2.3.1 接入層技術(shù)分析

接入層是將終端接入網(wǎng)絡(luò)，通常是面對用戶或訪問網(wǎng)絡(luò)。接入層面對不同的業(yè)務(wù)部門進(jìn)行劃分VLAN，Trunk鏈路不允許不必要的數(shù)據(jù)通過，訪問互聯(lián)網(wǎng)進(jìn)行身份認(rèn)證，實現(xiàn)每個合法用戶的連接。因此，對于接入層，重要的是管理、安全和快速接入的功能，在接入層交換機(jī)需要開啟Telnet功能，對Telnet用戶采用本地認(rèn)證方式，方便企業(yè)管理。

2.3.2 匯聚層技術(shù)分析

在企業(yè)局域網(wǎng)中，匯聚層設(shè)備是接入層設(shè)備和核心設(shè)備的連接通道，位于中間重要位置。為防止環(huán)路的產(chǎn)生配置MSTP。對于網(wǎng)絡(luò)發(fā)生故障時的中斷時間盡量縮短采用VRRP進(jìn)行網(wǎng)關(guān)冗余。匯聚層設(shè)備要求必須是高性能交換機(jī)，具有良好的管理能力，如地址的匯聚、VLAN路由等能力。

2.3.3 核心層技術(shù)分析

核心設(shè)備既擔(dān)負(fù)著連接各個匯聚設(shè)備的工作，也是內(nèi)外網(wǎng)連接的中間點。所以核心設(shè)備的穩(wěn)定性和鏈路帶寬會影響到整個網(wǎng)絡(luò)的運行，通過把兩臺核心交換機(jī)進(jìn)行VSU虛擬化為一臺設(shè)備進(jìn)行管理，實現(xiàn)設(shè)備的穩(wěn)定性。主干網(wǎng)絡(luò)的性能影響著整個網(wǎng)絡(luò)傳輸數(shù)據(jù)的速度，采用的設(shè)備必須具有強(qiáng)大的數(shù)據(jù)吞吐量能力，才能確保數(shù)據(jù)的高速率傳輸，提高網(wǎng)絡(luò)響應(yīng)速度。

2.3.4 路由技術(shù)分析

在大型的企業(yè)中，可能在同一網(wǎng)內(nèi)使用到多種路由協(xié)議，為了實現(xiàn)多種路由協(xié)議的協(xié)同工作，路由器可以使用路由重分發(fā)將其學(xué)習(xí)到的一種路由協(xié)議的路由通過另一種路由協(xié)議廣播出去，這樣網(wǎng)絡(luò)的所有部分都可以連通了。 為了實現(xiàn)重分發(fā)，路由器必須同時運行多種路由協(xié)議，這樣，每種路由協(xié)議才可以取路由表中的所有或部分其他協(xié)議的路由來進(jìn)行廣播。

總部需要使用靜態(tài)路由、OSPF多協(xié)議組網(wǎng)，這就需要用到路由重發(fā)布來實現(xiàn)網(wǎng)絡(luò)的安全性和穩(wěn)定性。

2.3.5 出口網(wǎng)關(guān)技術(shù)分析

在局域網(wǎng)出口架設(shè)出口網(wǎng)關(guān)，保護(hù)內(nèi)網(wǎng)安全。使用NAT進(jìn)行地址轉(zhuǎn)換，把內(nèi)網(wǎng)IP轉(zhuǎn)換為公網(wǎng)IP連接網(wǎng)絡(luò)上網(wǎng)。在總部網(wǎng)關(guān)上開啟身份認(rèn)證服務(wù)，對部分IP設(shè)置免認(rèn)證。設(shè)置內(nèi)、外網(wǎng)FTP流量限速。由于總部跟分部不在同一區(qū)域，要了解分部的情況，要進(jìn)行VPN的搭建，為了訪問安全進(jìn)行數(shù)據(jù)加密處理，關(guān)閉總部的web認(rèn)證功能。

2.3.6 無線網(wǎng)技術(shù)分析

無處不在的無線網(wǎng)，是當(dāng)前的趨勢所在，公司的發(fā)展也一樣，離不開無線網(wǎng)絡(luò)的需求，員工移動辦公是當(dāng)今的發(fā)展趨勢，公司總部與分部都需要部署無線網(wǎng)絡(luò)，同時為了保證無線上網(wǎng)的安全、可靠的訪問互聯(lián)網(wǎng)數(shù)據(jù)，我們需要進(jìn)行無線網(wǎng)絡(luò)安全和性能優(yōu)化的配置，確保員工更好地上網(wǎng)。使用AC無線控制器控制AP，讓用戶通過AP連接無線網(wǎng)絡(luò)。使用AC熱備并且采用WPA2加密方式保證連接為避免無線網(wǎng)絡(luò)被非法用戶通過SSID搜索建立非法連接，需要禁用AP廣播SSID，隱藏?zé)o線SSID。

3 網(wǎng)絡(luò)拓?fù)?/p>

3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計

根據(jù)企業(yè)內(nèi)部部門所劃分，劃分為4個部門。劃分主要根據(jù)以下幾點：

可以為企業(yè)的發(fā)展壯大提供充分的準(zhǔn)備;

1） 方便管理人員的維護(hù);

2） 減輕核心設(shè)備的壓力。

拓?fù)鋵哟卧O(shè)計如圖1所示

4 網(wǎng)絡(luò)安全策略

網(wǎng)絡(luò)安全策略是局域網(wǎng)內(nèi)用于相關(guān)活動的一套規(guī)則。在企業(yè)出口防火墻配置策略路由，對一些可疑的數(shù)據(jù)包進(jìn)行過濾，并且對進(jìn)行數(shù)據(jù)加密處理，防止互聯(lián)網(wǎng)對企業(yè)用戶數(shù)據(jù)進(jìn)行非法的攔截和更改。企業(yè)的網(wǎng)絡(luò)安全關(guān)系著企業(yè)的命運，企業(yè)網(wǎng)一旦遭到破壞，會造成不可估量的損失。所以企業(yè)網(wǎng)絡(luò)的組建必須重視企業(yè)的安全問題，保證企業(yè)網(wǎng)絡(luò)的高效運轉(zhuǎn)，合理的部署安全策略。

5 建設(shè)備用電源

網(wǎng)絡(luò)的發(fā)展離不開電源，停電在城市是常有的事。但是公司的運轉(zhuǎn)需要電，網(wǎng)絡(luò)設(shè)備也需要電源才能運轉(zhuǎn)。作為一個大型企業(yè)必須考慮斷電的問題，意外的斷電會導(dǎo)致數(shù)據(jù)丟失，影像業(yè)務(wù)的開展，考慮到這些，應(yīng)該給機(jī)房配備UPS。

在市電供電時，它是穩(wěn)壓器和濾波器的作用，以消除或削弱市電的干擾，保證設(shè)備的正常工作;在停電時，又可以通過把它的直流供電部分提供的直流電轉(zhuǎn)化為交流電供負(fù)載使用，對正在運行的設(shè)備繼續(xù)供電。保證計算機(jī)不丟失信息和數(shù)據(jù);保護(hù)計算機(jī)硬件設(shè)備的安全，不會劃傷硬盤磁盤的盤面或使磁頭受到損壞。提高了企業(yè)網(wǎng)的穩(wěn)定性和可靠性。在城市電網(wǎng)電壓不穩(wěn)定時，還可以起到穩(wěn)定電壓的作用。

6 總結(jié)

通過對企業(yè)網(wǎng)絡(luò)的設(shè)計，從多個方面來解決企業(yè)網(wǎng)絡(luò)的組建，多種路由協(xié)議的組網(wǎng)實現(xiàn)網(wǎng)絡(luò)的安全性和可靠性。企業(yè)局域網(wǎng)的組建加強(qiáng)了對企業(yè)員工的管理，了解員工的行為習(xí)慣，對其采用對應(yīng)的管理方案，為公司創(chuàng)造更高的價值。

參考文獻(xiàn)：

[1] 陳向陽.網(wǎng)絡(luò)工程規(guī)劃與設(shè)計[J].北京：清華大學(xué)出版社，2007.

[2] 孫梅芝.淺談企業(yè)局域網(wǎng)設(shè)計與建設(shè)[J].黑龍江：黑龍江科技信息，2008.

[3] 于洪涓，李曄.企業(yè)局域網(wǎng)的組建與維護(hù)[J].北京：科技創(chuàng)新導(dǎo)報，2014.

[4] 李華峰.企業(yè)網(wǎng)建設(shè)的原則和策略[J].北京：科技創(chuàng)新導(dǎo)報，2007.