談?wù)劕F(xiàn)代企業(yè)網(wǎng)絡(luò)的設(shè)計與建設(shè)(一)

談?wù)劕F(xiàn)代企業(yè)網(wǎng)絡(luò)的設(shè)計與建設(shè)

網(wǎng)絡(luò)時代實(shí)際上是信息高速傳輸?shù)臅r代即信息高速公路，通信技術(shù)和數(shù)字技術(shù)的迅猛發(fā)展為現(xiàn)代信息網(wǎng)絡(luò)創(chuàng)造了巨大的市場。通信、計算機(jī)、視頻三者相互滲透作用，融合形成的多媒體信息網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)的設(shè)計必須滿足對視頻、音頻和通信三方面的要求，網(wǎng)絡(luò)的安全性、先進(jìn)性、可擴(kuò)充性和兼容性方面都是企業(yè)網(wǎng)絡(luò)設(shè)計應(yīng)考慮的內(nèi)容。企業(yè)可根據(jù)自身情況來設(shè)計或改造網(wǎng)絡(luò)，要想走在時代前列，目標(biāo)的設(shè)定極為關(guān)鍵。

一、現(xiàn)代企業(yè)網(wǎng)絡(luò)定向

企業(yè)網(wǎng)絡(luò)有別于公眾網(wǎng)絡(luò)，對于保密性要求較高。企業(yè)網(wǎng)絡(luò)一般由各局域網(wǎng)，各種服務(wù)器，通過專線進(jìn)行互聯(lián)組成，采用遠(yuǎn)程訪問服務(wù)與Internet互聯(lián)的模式。而現(xiàn)代企業(yè)信息化的發(fā)展，對于通訊和網(wǎng)絡(luò)穩(wěn)定的需求相比傳統(tǒng)企業(yè)網(wǎng)絡(luò)在組建時提出了更高的要求，具體表現(xiàn)如下：

帶寬的需求：隨著計算機(jī)技術(shù)的高速發(fā)展，基于網(wǎng)絡(luò)的各種應(yīng)用日益增多，數(shù)據(jù)流量大大增加，如：生產(chǎn)數(shù)據(jù)、IP電話、視頻會議、視頻監(jiān)控、多媒體業(yè)務(wù)等等，企業(yè)網(wǎng)絡(luò)已成為一個多業(yè)務(wù)承載平臺。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，設(shè)備成本的降低，以及萬兆端口技術(shù)的日趨成熟，企業(yè)網(wǎng)絡(luò)不能再用百兆到桌面千兆骨干作為組網(wǎng)標(biāo)準(zhǔn)，核心層主干必須具有萬兆帶寬和處理性能，才能確保網(wǎng)絡(luò)暢通無阻。

高效穩(wěn)定的網(wǎng)絡(luò)：隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信無中斷運(yùn)行已成為保證企業(yè)正常的生產(chǎn)運(yùn)營的關(guān)鍵。網(wǎng)絡(luò)設(shè)備的選擇及整體的設(shè)計架構(gòu)，對網(wǎng)絡(luò)的穩(wěn)定運(yùn)行起著重要作用，重要設(shè)備部件必須備份。

網(wǎng)絡(luò)的安全及維護(hù)：現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒識別到主動抑制的一系列安全控制手段，需具備智能運(yùn)維能力，才能保證企業(yè)網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。

二、現(xiàn)代企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計與部署

現(xiàn)代企業(yè)網(wǎng)絡(luò)的建立，必須考慮滿足承載視頻、音頻和通信三方面的要求，這樣對網(wǎng)絡(luò)核心設(shè)備的數(shù)據(jù)交換能力提出較高的要求。

網(wǎng)絡(luò)設(shè)計與部署普遍采用三層網(wǎng)絡(luò)架構(gòu)，分為“核心層＋匯集層+接入層”的星型網(wǎng)絡(luò)模型，主干核心層使用萬兆交換機(jī)為三層交換機(jī)，最終網(wǎng)絡(luò)將實(shí)現(xiàn)萬兆為骨干，千兆到桌面的網(wǎng)絡(luò)平臺。核心選用的萬兆交換機(jī)通過萬兆單模、多模光纖分別連接到匯集層二層交換機(jī)，保證了主干的萬兆帶寬，同時二層交換機(jī)使用千兆的網(wǎng)絡(luò)連接服務(wù)器群。三、企業(yè)網(wǎng)絡(luò)實(shí)際運(yùn)用中的問題及維護(hù)與管理

（一）網(wǎng)絡(luò)流量控制，帶寬分配管理 

網(wǎng)絡(luò)使用中發(fā)現(xiàn)登陸外網(wǎng)的管理混亂，公司部分客戶終端存在使用QQ視頻聊天，收看網(wǎng)絡(luò)視頻節(jié)目等，造成網(wǎng)絡(luò)出口擁塞，網(wǎng)速變慢，使企業(yè)工作效率下降。如何才能合理使用和分配網(wǎng)絡(luò)帶寬資源？首先我們對計算機(jī)用戶進(jìn)行了分析，根據(jù)各用戶工作性質(zhì)不同進(jìn)行劃分，發(fā)現(xiàn)由于性質(zhì)不同他們對于網(wǎng)絡(luò)資源的要求存在差異，對于帶寬資源的需求也各不相同，然后在網(wǎng)絡(luò)上分成組。在實(shí)際應(yīng)用中我們先通過流量計測出各組的網(wǎng)絡(luò)的日常流量，通過流量控制器限定網(wǎng)速，對各組網(wǎng)絡(luò)進(jìn)行控制，并設(shè)定時間段控制模式。

例如：（流量控制器Packeteer PS1700-10M）機(jī)電部門：IP地址段 10.168.4.19至10.168.4.29,要求最大流量是256K,同時要求LOTUS和MAXIMO應(yīng)用程序優(yōu)先。操作如下：

1)在Manage菜單下的INBOUND中建一個類（class）“WENINST，然后Add Partition，定義帶寬為256K。

2)在Class 中編輯rule，把機(jī)電部門的IP段加入到inside列表中。

3)在Class內(nèi)增加policy，分別設(shè)置LOTUS為5為4，并且把LOTUS和MAXIMO服務(wù)器地址分別放在OUTSIDE中的rule內(nèi)。

4)最后在OUTBOUND中作相同的設(shè)置。

（二）網(wǎng)絡(luò)IP地址分配措施

公司原IP地址雜亂無章，而且臨時客戶可隨意進(jìn)入局域網(wǎng)設(shè)置IP造成地址沖突，不僅影響公司正常工作，還威脅到網(wǎng)絡(luò)通訊和內(nèi)部信息的安全。主要措施是IP地址分段管理，將網(wǎng)絡(luò)設(shè)備分成辦公網(wǎng)絡(luò)（辦公電腦，視頻會議系統(tǒng)，網(wǎng)絡(luò)視頻監(jiān)控）、服務(wù)器組、無線通訊網(wǎng)橋和網(wǎng)絡(luò)交換機(jī)、IP電話、臨時客戶幾個網(wǎng)段。

（三）服務(wù)器管理維護(hù)

公司文件服務(wù)器有兩臺Dell PowerEdge 1650服務(wù)器，下掛硬盤共10塊,數(shù)據(jù)備份一直采用“動態(tài)磁盤＋鏡像備份”的模式, 服務(wù)器文件共享采用“組授權(quán)”方式，即把用戶分配到組后，再對組授權(quán)，盡量避免單獨(dú)對用戶授權(quán)。系統(tǒng)備份采用動態(tài)鏡像備份RAID 1方式其缺陷有:

1、主硬盤系統(tǒng)崩潰的同時鏡像硬盤的系統(tǒng)也隨之崩潰。

2、用戶誤刪的數(shù)據(jù)在鏡像備份后無法再恢復(fù)。