本文以天瑞集團(tuán)核心機(jī)房,集團(tuán)大廈樓層、一個(gè)本地公司、一個(gè)外地分公司網(wǎng)絡(luò)建設(shè)為例,介紹了以集團(tuán)為核心的幾個(gè)不同地理位置的企業(yè)如何規(guī)劃組成一個(gè)大型的局域網(wǎng),如何合理的規(guī)劃設(shè)計(jì),以滿足企業(yè)信息化發(fā)展需要。
一、需求分析以及實(shí)施目標(biāo)
在網(wǎng)絡(luò)建設(shè)中,首要工作是需求分析,確定企業(yè)信息網(wǎng)絡(luò)建設(shè)應(yīng)該滿足哪方面的要求、考慮哪方面的因素。具體可歸結(jié)以下幾個(gè)方面:
1、網(wǎng)絡(luò)連通性、高性能、可靠性
網(wǎng)絡(luò)在初始建設(shè)時(shí)不僅要考慮到如何實(shí)現(xiàn)數(shù)據(jù)傳輸,還要充分考慮充裕的帶寬,較強(qiáng)的處理能力,網(wǎng)絡(luò)的冗余與可靠。
2、網(wǎng)絡(luò)安全性
企業(yè)在局域網(wǎng)和廣域網(wǎng)中傳遞的數(shù)據(jù)都是相當(dāng)重要的信息,因此一定要保證數(shù)據(jù)安全保密,防止非法竊聽和惡意破壞,在網(wǎng)絡(luò)建設(shè)的開始就應(yīng)該考慮采用嚴(yán)密的網(wǎng)絡(luò)安全措施。
3、網(wǎng)絡(luò)的可管理性
隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)規(guī)模的增大,網(wǎng)絡(luò)應(yīng)用也日益多樣化,網(wǎng)絡(luò)管理也變得越來(lái)越重要。良好的網(wǎng)絡(luò)管理,能夠主動(dòng)控制網(wǎng)絡(luò),及時(shí)分析網(wǎng)絡(luò)流量,了解網(wǎng)絡(luò)健康狀況,有預(yù)見性地發(fā)現(xiàn)網(wǎng)絡(luò)上的問(wèn)題,并將其消滅于萌芽狀態(tài)。
4、網(wǎng)絡(luò)擴(kuò)充性
隨著企業(yè)規(guī)模的擴(kuò)大、業(yè)務(wù)的增長(zhǎng),網(wǎng)絡(luò)的擴(kuò)展和升級(jí)是不可避免的。通過(guò)模塊化的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和模塊化的網(wǎng)絡(luò)產(chǎn)品,能為網(wǎng)絡(luò)提供很強(qiáng)的擴(kuò)展和升級(jí)能力。
5、網(wǎng)絡(luò)環(huán)境規(guī)劃
針對(duì)企業(yè)現(xiàn)有的信息網(wǎng)絡(luò)狀況采取不同的應(yīng)對(duì)策略來(lái)架構(gòu)整個(gè)企業(yè)信息網(wǎng)絡(luò)系統(tǒng),需要考慮的情況有:企業(yè)信息網(wǎng)絡(luò)是否屬于新建,新建的網(wǎng)絡(luò)如何統(tǒng)籌規(guī)劃;如果有原有的網(wǎng)絡(luò),怎么規(guī)劃將其聯(lián)接起來(lái);如何實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的遠(yuǎn)距離連接,以及網(wǎng)絡(luò)能否滿足移動(dòng)工作環(huán)境等。
6、網(wǎng)絡(luò)的多媒體支持等
隨著視頻會(huì)議等多媒體技術(shù)的日趨成熟,網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)已不再是單一數(shù)據(jù)了。企業(yè)在網(wǎng)絡(luò)中.應(yīng)考慮網(wǎng)絡(luò)的多媒體支持。同時(shí),在網(wǎng)絡(luò)帶寬非常寶貴的情況下,在設(shè)備選型上要考慮是否有豐富的QoS機(jī)制、高性能,如:IP優(yōu)先、排隊(duì)、組播和鏈路壓縮等優(yōu)化技術(shù)使多媒體和關(guān)鍵業(yè)務(wù)得到有效的保障。通過(guò)以上分析,確定了以下網(wǎng)絡(luò)實(shí)施方向以及實(shí)施目標(biāo):
實(shí)現(xiàn)天瑞集團(tuán)辦公大樓與核心機(jī)房局域網(wǎng)高速互聯(lián);實(shí)現(xiàn)本地企業(yè)網(wǎng)絡(luò)系統(tǒng)與集團(tuán)總部核心網(wǎng)絡(luò)系統(tǒng)高速可靠互聯(lián);實(shí)現(xiàn)外地企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)到集團(tuán)總部核心網(wǎng)絡(luò)系統(tǒng)的可靠、安全互聯(lián);
實(shí)現(xiàn)各分公司辦公樓、門崗、磅房、票房、袋裝發(fā)料處、倉(cāng)庫(kù)等網(wǎng)絡(luò)可靠互聯(lián):
最終形成以集團(tuán)總部為核心下屬企業(yè)為分支高效、可靠、安全的企業(yè)信息化系統(tǒng)通信平臺(tái)。
二、規(guī)劃設(shè)計(jì)
在確定了建設(shè)需求和目標(biāo)后,就應(yīng)該由企業(yè)主抓信息化領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理人員、系統(tǒng)實(shí)施人員共同建立信息處理模型來(lái)達(dá)到對(duì)企業(yè)信息網(wǎng)絡(luò)建設(shè)認(rèn)識(shí)上的一致。這個(gè)模型通常包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、業(yè)務(wù)流程等部分。它必須能夠反映企業(yè)內(nèi)的業(yè)務(wù)工作流程,明確企業(yè)信息流的基本走向,反映企業(yè)信息大致方向,從而為網(wǎng)絡(luò)建設(shè)的總體規(guī)劃制定科學(xué)依據(jù)。
在設(shè)備的采購(gòu)上,要充分考慮到各企業(yè)的實(shí)施進(jìn)度,利用時(shí)間差,集中分布購(gòu)買相關(guān)設(shè)備,降低采購(gòu)成本。為保障網(wǎng)絡(luò)的建設(shè)以及后期維護(hù)能夠順利進(jìn)行,企業(yè)在網(wǎng)絡(luò)實(shí)施過(guò)程中應(yīng)培養(yǎng)一批素質(zhì)高的網(wǎng)絡(luò)管理維護(hù)人員,以上工作準(zhǔn)備好后就可以進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)建設(shè)了。
三、網(wǎng)絡(luò)方案具體設(shè)計(jì)
網(wǎng)絡(luò)方案具體設(shè)計(jì)圖,如圖1所示。
圖1 網(wǎng)絡(luò)方案具體設(shè)計(jì)圖
在本方案中分四個(gè)部分進(jìn)行設(shè)計(jì):中心機(jī)房、集團(tuán)各樓層,本地企業(yè),外地企業(yè)。此次方案以H3C設(shè)備為例,介紹了相關(guān)技術(shù)的應(yīng)用和設(shè)計(jì)思想,并大致列出在網(wǎng)絡(luò)施工中注意事項(xiàng)以及無(wú)線設(shè)備、IC卡在企業(yè)的應(yīng)用。
1、集團(tuán)核心機(jī)房設(shè)計(jì)
集團(tuán)核心機(jī)房設(shè)在7樓的中間位置,該房間放置核心網(wǎng)絡(luò)設(shè)備以及各應(yīng)用服務(wù)器,其中包括ERP服務(wù)器、OA服務(wù)器、郵箱服務(wù)器、殺毒服務(wù)器、網(wǎng)管服務(wù)器、視頻會(huì)議服務(wù)器等。
由于所有的信息應(yīng)用都集中在核心機(jī)房,需提供業(yè)務(wù)系統(tǒng)應(yīng)用、辦公自動(dòng)化、遠(yuǎn)程互聯(lián)等復(fù)雜的網(wǎng)絡(luò)應(yīng)用。核心交換選用兩臺(tái)H3C 7506系列具有三層交換功能的千兆模塊化交換機(jī)作為主干核心交換機(jī),兩臺(tái)核心交換機(jī)間用專用線路連接,組成鏈路聚合,這樣即可保證兩個(gè)核心交換機(jī)的高帶寬高性能,也可保證單條鏈路失敗而引起的中斷。在兩臺(tái)核心交換機(jī)上為每個(gè)樓層、核心機(jī)房匯聚交換機(jī)S5510,各應(yīng)用服務(wù)器劃分出相應(yīng)VLAN(網(wǎng)段),并且在該VLAN上啟用VRRP(虛擬路由冗余協(xié)議),保證一臺(tái)核心交換機(jī)出現(xiàn)故障或某條線路出現(xiàn)故障時(shí)可以進(jìn)行設(shè)備和鏈路上的自主切換。為保護(hù)核心交換機(jī)不會(huì)因某個(gè)網(wǎng)段中出現(xiàn)廣播風(fēng)暴、二層物理環(huán)路、不跨網(wǎng)段的病毒、木馬的攻擊而造成其受到?jīng)_擊,從而導(dǎo)致核心交換機(jī)性能大幅度下降或癱瘓?jiān)斐扇W(wǎng)的癱瘓,在樓層交換機(jī)、核心機(jī)房匯聚交換機(jī)、核心交換機(jī)之間使用網(wǎng)絡(luò)三層路由連接模式。
考慮到本地子公司的網(wǎng)絡(luò)自成體系,通過(guò)租用運(yùn)營(yíng)商光纖線路直連到核心機(jī)房匯聚交換機(jī),單個(gè)子公司的局域網(wǎng)廣播數(shù)據(jù)流不擴(kuò)展到全網(wǎng),單個(gè)子公司的網(wǎng)絡(luò)故障不應(yīng)該擴(kuò)展到全網(wǎng),核心機(jī)房匯聚層交換機(jī)采用H3C公司的S5510系列的具有路由功能的三層交換機(jī),以達(dá)到網(wǎng)絡(luò)隔離和分段等目的。
防火墻是核心網(wǎng)絡(luò)中最重要的設(shè)備,它的穩(wěn)定可靠將直接影響著基于internet應(yīng)用的安全與可靠。由于防火墻是internet與局域網(wǎng)之問(wèn)的唯一訪問(wèn)通道,其性能的好壞也將直接影響到internet應(yīng)用的性能,因此本方案中選用具有優(yōu)異性能與可管理性的H3C F1OOO-S防火墻,F(xiàn)1OOO-S防火墻具有VPN、流量管理、強(qiáng)大的網(wǎng)絡(luò)安全策略等功能,能夠滿足苛刻環(huán)境下的峰值負(fù)載和很高的防御需求,通過(guò)租用兩條不同運(yùn)營(yíng)商線路互備,作為集閉以及本地企業(yè)訪問(wèn)互聯(lián)網(wǎng)絡(luò)的總出口以及各分公司VPN鏈路接入。
服務(wù)器安裝兩塊T兆網(wǎng)卡分別使用兩條鏈路連接到兩臺(tái)核心交換機(jī),在核心交換機(jī)上為服務(wù)器群劃分出相應(yīng)的VLAN(網(wǎng)段)并啟用VRRP協(xié)議,保證一個(gè)核心設(shè)備出問(wèn)題后,可自主切換到另一個(gè)核心設(shè)備鏈路,使服務(wù)器對(duì)外網(wǎng)絡(luò)服務(wù)不中斷。
2、大廈樓層設(shè)計(jì)
樓層接入設(shè)備選擇H3C公司的3600系列三層智能以太網(wǎng)交換機(jī)。通過(guò)兩個(gè)千M上行鏈路光口,兩條多模光纖鏈路分別上連到兩臺(tái)核心交換機(jī)互為冗余,對(duì)大廈樓層計(jì)算機(jī)偏多的,可直接通過(guò)多臺(tái)交換機(jī)進(jìn)行堆疊的方式來(lái)滿足大量PC接入的需求,并啟用VRRP(虛擬路由冗余協(xié)議),STP(生成樹協(xié)議)實(shí)現(xiàn)在冗余線路上的負(fù)載均衡和上行線路發(fā)生故障時(shí)的快速恢復(fù)。
3、本地分公司設(shè)計(jì)
本地分公司同樣選擇三層H3C 3600系列交換機(jī),通過(guò)租用運(yùn)營(yíng)商光纖線路直連接入?yún)R聚三層交換機(jī)光纖模塊,為了保證網(wǎng)絡(luò)鏈路的冗余,本地分公司采用F1OO-S防火墻,租用另一個(gè)運(yùn)營(yíng)商線路通過(guò)VPN實(shí)現(xiàn)與集團(tuán)的網(wǎng)絡(luò)連接,通過(guò)在設(shè)備上設(shè)置優(yōu)先級(jí),以實(shí)現(xiàn)主備線路的自動(dòng)切換。
4、外地分公司設(shè)計(jì)
H3C F100-A或F100-S防火墻作為企業(yè)網(wǎng)絡(luò)總出口,采用光纖線路訪問(wèn)互聯(lián)網(wǎng)和通過(guò)VPN的方式訪問(wèn)集團(tuán)內(nèi)網(wǎng),在有限的帶寬情況下,在防火墻上根據(jù)IP地址段進(jìn)行流量和速度限制,以滿足不同業(yè)務(wù)系統(tǒng)的需求。由于租用專線線路成本過(guò)高,暫時(shí)沒(méi)有考慮,可考慮架設(shè)雙線路,實(shí)現(xiàn)線路冗余互備。內(nèi)部互聯(lián)使用三層H3C 3100可網(wǎng)管交換機(jī)劃分VLAN并對(duì)不同職能部門的電腦進(jìn)行分段等管理;
5、路由交換設(shè)計(jì)
整個(gè)網(wǎng)絡(luò)采用靜態(tài)路由和動(dòng)態(tài)OSPF路由相結(jié)合的方式。在核心防火墻(F1OOO-S)使用缺省靜態(tài)路由作為本地企業(yè)以及大廈樓層訪問(wèn)互聯(lián)網(wǎng)需求,防火墻(F1OOO-S)、兩臺(tái)核心交換機(jī)、匯聚交換機(jī)(S5510-24F)以及本地分公司之間啟用動(dòng)態(tài)OSPF路由。天瑞大廈各樓層交換機(jī)使用缺省路由。本地分公司交換機(jī)與防火墻F1OO-S以及VPN鏈路使用靜態(tài)路由,外地分公司使用一條缺省路由指向Internet網(wǎng),數(shù)條直連路由以VPN方式連接核心機(jī)房,通過(guò)設(shè)置路由優(yōu)先級(jí),線路偵測(cè)技術(shù)實(shí)現(xiàn)主備線路自主切換。
6、VLAN設(shè)計(jì)以及IP地址規(guī)劃
為保證網(wǎng)絡(luò)管理的方便性和安全性以及整個(gè)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性,必須對(duì)網(wǎng)絡(luò)進(jìn)行VLAN劃分,通過(guò)劃分VLAN可有效抑制網(wǎng)絡(luò)風(fēng)暴、提高網(wǎng)絡(luò)整體安全性,同時(shí)也便于管理; VLAN劃分的原則是根據(jù)部門職能的不同和業(yè)務(wù)的交叉范圍或者安全考慮進(jìn)行劃分,大致情況見下表1所示:
轉(zhuǎn)載請(qǐng)注明出處:拓步ERP資訊網(wǎng)http://www.guhuozai8.cn/
本文標(biāo)題:集團(tuán)化企業(yè)網(wǎng)絡(luò)建設(shè)方案與實(shí)踐(上)
本文網(wǎng)址:http://www.guhuozai8.cn/html/support/1112187177.html