企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)淺析企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)淺析

中國論文聯(lián)盟*編輯。［

企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)淺析

強網(wǎng)絡(luò)管理維護性能。

２建設(shè)內(nèi)容

企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)主要內(nèi)容包括：網(wǎng)絡(luò)平臺、ＩＰ地址劃分、中心機房網(wǎng)絡(luò)分區(qū)、桌面平安管理、網(wǎng)絡(luò)平安、網(wǎng)絡(luò)管理及運維。

２．１網(wǎng)絡(luò)平臺

企業(yè)內(nèi)部網(wǎng)絡(luò)平臺建設(shè)通常有兩種架構(gòu)：二層架構(gòu)和三層架構(gòu)。二層架構(gòu)包括：核心層、匯聚層。三層架構(gòu)包括：核心層、匯聚層和接入層。由于技術(shù)進步，目前用于組網(wǎng)的交換機基本上具有三層交換功能，因此不用過多考慮二層交換和三層交換之間路由的問題。

核心層通常部署兩臺核心交換機，實現(xiàn)負載均衡和單點失效愛護，核心交換機通常部署在企業(yè)中心機房。

匯聚層通常指樓層交換機，通常部署在樓層弱電間，每個匯聚交換機同時接入到兩個核心交換機，以增加網(wǎng)絡(luò)的可用性。假如一個樓層匯聚交換機的端口不夠用時，可以放置多臺交換機，通過堆疊的方式虛擬成一臺更多端口的匯聚交換機。對于穩(wěn)定性要求高的網(wǎng)絡(luò)，亦可以在匯聚層放置冗余設(shè)備，以實現(xiàn)該層設(shè)備的負載均衡和單點失效愛護。二層架構(gòu)中該層具有接入和匯聚雙重作用，桌面客戶端通過樓層布線或者網(wǎng)線接入該層。

三層架構(gòu)中的接入層通常是指辦公室接入交換機，通常部署在工作區(qū)配線架或者弱電間，每臺接入層交換機與一臺或者多臺匯聚層交換機連接。對于穩(wěn)定性要求高的網(wǎng)絡(luò)，亦可以在接入層放置冗余設(shè)備，以實現(xiàn)該層設(shè)備的負載均衡和單點失效愛護。桌面客戶端通過樓層布線或者網(wǎng)線接入該層。

兩種架構(gòu)的差別主要在于二層架構(gòu)中沒有接入層，其匯聚層具有接入和匯聚雙重作用。

２．１．１二層架構(gòu)的優(yōu)缺點

２．１．１．１優(yōu)點

可用性高。匯聚層（也是接入層）直接雙上聯(lián)核心，削減中間環(huán)節(jié)。傳輸路徑短，數(shù)據(jù)流從一個區(qū)域到另一個區(qū)域，路徑只需經(jīng)過"接入核心接入'，數(shù)據(jù)就可以傳輸?shù)綄Χ?，?yōu)化了網(wǎng)絡(luò)路徑。

性能高。匯聚層（也是接入層）直接與核心交換機相連，帶寬的收斂比小，實際安排給每一個終端的帶寬大，保證時延最小。

２．１．１．２缺點

擴展性弱。當(dāng)用戶的數(shù)量增加時，需要在匯聚層增加交換機接入核心交換機，或者通過在匯聚層增加交換機，使用堆疊方式或級聯(lián)方式實現(xiàn)。

企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)淺析

平安性低。平安策略只可以分布在匯聚層交換機和核心交換機上。

可維護性低。網(wǎng)絡(luò)變更往往影響到核心交換機。

２．１．２三層架構(gòu)的優(yōu)缺點

２．１．２．１優(yōu)點

可擴展性強。當(dāng)用戶的數(shù)量增加時，可通過在接入層增加交換機，直接與匯聚層交換機相連供應(yīng)擴展，擴展變更僅影響限定在此區(qū)域的匯聚層交換機，不會影響核心交換機。

平安性高。平安策略可以分布在接入交換機、匯聚層交換機和核心交換機上。

可維護性高。網(wǎng)絡(luò)變更對核心交換機影響小，除了新增匯聚層交換機，需要對核心交換機進行配置外，一般只影響到匯聚層交換機。匯聚層交換機故障，只會影響匯聚區(qū)域內(nèi)的接入，其他匯聚區(qū)域不受影響。

２．１．２．２缺點

可用性低。數(shù)據(jù)傳輸路徑變長，數(shù)據(jù)流從一個區(qū)域到另一個區(qū)域，需要經(jīng)過"接入?yún)R聚核心匯聚接入'，才能將數(shù)據(jù)傳輸?shù)綄Χ?，增加了路徑的物理長度。

性能低。帶寬相應(yīng)降低，雖然匯聚到核心可通過鏈路捆綁或萬兆接口的方式增加帶寬，但仍會消失當(dāng)區(qū)域之間的數(shù)據(jù)互通時，匯聚層到核心層帶寬爭用的問題。

２．１．３綜合分析

綜上所述，兩種架構(gòu)優(yōu)缺點對比見表1。

表１僅為二層架構(gòu)與三層架構(gòu)之間的相對對比，不是對兩種架構(gòu)性質(zhì)的肯定分析。實際應(yīng)用中，二層架構(gòu)更加適用于樓宇等接入密度較高的內(nèi)部網(wǎng)絡(luò)建設(shè)，三層架構(gòu)更加適用于物理范圍廣、接入密度低的內(nèi)部網(wǎng)絡(luò)建設(shè)。

二層架構(gòu)和三層架構(gòu)并不沖突，可以同時運用于一個內(nèi)部網(wǎng)絡(luò)建設(shè)中，如對于接入密度較高的區(qū)域，客戶端直接接入?yún)R聚層；對于接入密度較低的區(qū)域，客戶端接入接入層。

２．２ＩＰ地址劃分

由于企業(yè)有若干個部門和若干個下屬單位，將來組織結(jié)構(gòu)也可能有變化，有必要對ＩＰ地址進行劃分，來建立若干個子網(wǎng)，制定敏捷、可擴展、平安的ＩＰ地址安排策略，以便于網(wǎng)絡(luò)管理和增加網(wǎng)絡(luò)平安性。

２．３中心機房網(wǎng)絡(luò)分區(qū)

中心機房是一個非常重要的區(qū)域，需要對中心機房進行網(wǎng)絡(luò)區(qū)域劃分，以增加網(wǎng)絡(luò)的平安性。通常劃分幾大區(qū)域：核心交換區(qū)、Ｉｎｔｅｒｎｅｔ

企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)淺析

訪問接入?yún)^(qū)、廣域網(wǎng)互聯(lián)區(qū)、ＤＭＺ區(qū)、服務(wù)器區(qū)等。

２．４桌面平安管理

內(nèi)部網(wǎng)絡(luò)絕大多數(shù)攻擊來自于企業(yè)內(nèi)部，所以桌面平安管理非常重要。桌面平安管理包括：平安接入掌握、平安策略管理、資產(chǎn)管理、軟件分發(fā)、補丁管理、員工行為管理。

２．５網(wǎng)絡(luò)平安

內(nèi)部網(wǎng)絡(luò)既要滿意內(nèi)部辦公的需要，又要滿意與因特網(wǎng)實現(xiàn)數(shù)據(jù)交換的需要。特殊是，保證距離企業(yè)總部物理距離較遠的下屬單位能夠有效地訪問內(nèi)部網(wǎng)絡(luò)。各種場景讓網(wǎng)絡(luò)平安相對簡單，網(wǎng)絡(luò)平安建設(shè)主要包括但不限于：

（１）接入交換機的平安。包括：端口平安掌握、端口流量掌握、廣播抑制、防范ＤＨＣＰ攻擊、防范ＡＲＰ哄騙／中間人攻擊技術(shù)、配置ＶｌａｎＡＣＬ等。

（２）網(wǎng)絡(luò)設(shè)備自身的平安。網(wǎng)絡(luò)設(shè)備某些缺省設(shè)置會導(dǎo)致平安漏洞，變更這些設(shè)置。

（３）防火墻策略。制定精細的防火墻平安策略，不同端口依據(jù)區(qū)域不同劃分不同的平安級別。

（４）入侵監(jiān)測／防備系統(tǒng)。使用先進的、專用的入侵監(jiān)測／防備設(shè)備，實現(xiàn)主動監(jiān)測和防備，并準時將相關(guān)信息傳送到網(wǎng)管區(qū)域，能對用戶常用的通訊內(nèi)容進行審計。

２．６網(wǎng)絡(luò)管理及運維系統(tǒng)

網(wǎng)絡(luò)管理及運維系統(tǒng)的建設(shè)包括但不限于：基礎(chǔ)資源管理（如計算資源等）、網(wǎng)絡(luò)資源管理（包括拓撲查看、配置管理、設(shè)備性能監(jiān)控及告警、資產(chǎn)管理等）、用戶管理、業(yè)務(wù)管理、ＶＬＡＮ管理、ＡＣＬ配置管理、流量分析、ＱoＳ管理、用戶接入管理、用戶行為審計等。

以上是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)的主要內(nèi)容，