【正文】 3 第 1 章 引言 在網(wǎng)絡(luò)技術(shù)不斷發(fā)展的今天，大型企業(yè)網(wǎng)絡(luò)建設(shè)面臨多種網(wǎng)絡(luò) 技術(shù)的選擇。選擇怎樣的網(wǎng)絡(luò) 技術(shù)來(lái)滿足企業(yè)未來(lái)發(fā)展的需要，是擺在各大企業(yè)面前的一個(gè)課題。雖然網(wǎng)絡(luò)技術(shù)在飛速發(fā)展，但企業(yè)網(wǎng)絡(luò)建設(shè)有其內(nèi)在規(guī)律，把握這些內(nèi)在的規(guī)律，將有助于指導(dǎo)大型企業(yè)的網(wǎng)絡(luò)建設(shè)。 本文定義的大型企業(yè)網(wǎng)絡(luò)是跨地域和有層次的網(wǎng)絡(luò)。企業(yè)的網(wǎng)絡(luò)層次和行政結(jié)構(gòu)相對(duì)應(yīng)，網(wǎng)絡(luò)層次在二層或三層以上，網(wǎng)絡(luò)連接可能是跨地市 、 跨省的，也可能是全國(guó)范圍的。例如，銀行 、 國(guó)稅系統(tǒng)，民航 、 鐵路 、 政府辦公系統(tǒng)等都是跨地域，多層次系統(tǒng)，在網(wǎng)絡(luò)建設(shè)上都有其共同的特點(diǎn)。從總體上說(shuō)，企業(yè)網(wǎng)絡(luò)涉及到系統(tǒng)軟件平臺(tái) 、硬件平臺(tái)，布線系統(tǒng)等方方面面。 本文從大型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)的角度介紹大型企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)方法。 第 2 章 企業(yè)網(wǎng)絡(luò)建設(shè)過(guò)程的幾個(gè)階段 企業(yè)網(wǎng)絡(luò)建設(shè)總體上分為設(shè)計(jì)階段 、 實(shí)施階段和網(wǎng)絡(luò)管理維護(hù) 階段。從網(wǎng)絡(luò)設(shè)計(jì)的角度來(lái)講， 分為應(yīng)用驅(qū)動(dòng)法和基礎(chǔ)設(shè)施法。應(yīng)用驅(qū)動(dòng)法是采用根據(jù)應(yīng)用需求，從工作組網(wǎng)絡(luò) 、 樓宇網(wǎng)絡(luò) 、 園區(qū)網(wǎng)絡(luò)到廣域網(wǎng)絡(luò)的由近到遠(yuǎn)的設(shè)計(jì)方法?；A(chǔ)設(shè)施法是根據(jù)基本的網(wǎng)絡(luò)規(guī) 4 劃，采用從廣域網(wǎng)絡(luò) 、 園區(qū)網(wǎng)絡(luò)到樓宇網(wǎng)絡(luò)的由遠(yuǎn)及近的設(shè)計(jì)方法。 企業(yè)網(wǎng)絡(luò)建設(shè)過(guò)程分為如下幾個(gè)階段： 需求分析階段 。 通常大型企業(yè)在網(wǎng)絡(luò)建設(shè)中已有部分的網(wǎng)絡(luò)環(huán)境，這些網(wǎng)絡(luò)環(huán) 境能滿足當(dāng)時(shí)網(wǎng)絡(luò)應(yīng)用的需要。但網(wǎng)絡(luò)可能是一個(gè)個(gè)孤立的小島，只能在局部范圍內(nèi)實(shí)現(xiàn)網(wǎng)絡(luò)應(yīng)用及資源共享，企業(yè)網(wǎng)絡(luò)沒(méi)有形成一個(gè)整體。企業(yè)網(wǎng)絡(luò)規(guī)劃時(shí)，要考慮網(wǎng)絡(luò)建設(shè)的整體性，既要保護(hù)原有的投資，又要在網(wǎng)絡(luò)技術(shù)的選型上有前瞻性。 網(wǎng)絡(luò)需求分析主要是根據(jù)企業(yè)業(yè)務(wù)發(fā)展需求和企業(yè)信息技術(shù)應(yīng)用需求，提出企業(yè)網(wǎng)絡(luò)建設(shè)的總體目標(biāo)和關(guān)鍵技術(shù)指標(biāo)。 網(wǎng)絡(luò)規(guī)劃階段 。 企業(yè)網(wǎng)絡(luò)規(guī)劃是從企業(yè)網(wǎng)絡(luò)需求分析到企業(yè)網(wǎng)邏輯設(shè)計(jì)中間必經(jīng)階段，主要根據(jù)企業(yè)網(wǎng)絡(luò)需求分析得出分離的 、 外在的技術(shù)指標(biāo)（如用戶數(shù) 、 桌面微機(jī)的站點(diǎn)數(shù) 、 最大響應(yīng)時(shí)間要求等等）。運(yùn)用 企業(yè)網(wǎng)絡(luò)本身內(nèi)在的規(guī)律和關(guān)聯(lián)算法，得出整個(gè)企業(yè)網(wǎng)絡(luò)內(nèi)在的技術(shù)框架和技術(shù)指標(biāo)（如桌面帶寬要求 、 主干帶寬要求 、 服務(wù)器處理性能要求等等）。 網(wǎng)絡(luò)邏輯設(shè)計(jì)階段 。 網(wǎng)絡(luò)邏輯設(shè)計(jì)階段主要根據(jù)企業(yè)網(wǎng)絡(luò)需求分析結(jié)果，根據(jù)企業(yè)網(wǎng)絡(luò)規(guī)劃的內(nèi)在技術(shù)指標(biāo)，按照計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)的經(jīng)驗(yàn)和方法，在現(xiàn)有 5 的可行的網(wǎng)絡(luò)技術(shù)范圍內(nèi)，設(shè)計(jì)企業(yè)網(wǎng)絡(luò)的連接結(jié)構(gòu) 、 協(xié)議結(jié)構(gòu)以及每個(gè)網(wǎng)絡(luò)的功能結(jié)構(gòu)。 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)主要確定網(wǎng)絡(luò)的連接結(jié)構(gòu)，網(wǎng)絡(luò)節(jié)點(diǎn)的類型 、 功能和容量。網(wǎng)絡(luò)傳輸鏈路的類型和容量，以及網(wǎng)絡(luò)安全控制結(jié)構(gòu)和網(wǎng)絡(luò)管理結(jié)構(gòu)。 4． 網(wǎng)絡(luò)物理設(shè)計(jì)階 段 。 網(wǎng)絡(luò)物理設(shè)計(jì)主要確定實(shí)施網(wǎng)絡(luò)邏輯設(shè)計(jì)方案的廠家產(chǎn)品的類型 、 數(shù)量和具體配置，以及與網(wǎng)絡(luò)邏輯設(shè)計(jì)方案中連接結(jié)構(gòu)相吻合的物理拓?fù)浣Y(jié)構(gòu)。 。 網(wǎng)絡(luò)實(shí)施階段主要是采購(gòu)所需的硬件設(shè)備和軟件系統(tǒng)，以及安裝 、 調(diào)試和測(cè)試網(wǎng)絡(luò)系統(tǒng)。 第 3 章 企業(yè)網(wǎng)絡(luò)層次結(jié)構(gòu)分析及其模塊化設(shè)計(jì)思想 型企業(yè)網(wǎng)絡(luò)層次結(jié)構(gòu)與企業(yè)的行政結(jié)構(gòu)相對(duì)應(yīng)，一般至少有 二層，也有三層和四層結(jié)構(gòu)。多于四層的結(jié)構(gòu)作為遠(yuǎn)程訪問(wèn)服務(wù)層看待。我們從網(wǎng)絡(luò)的層次劃分上分析探討多層網(wǎng)絡(luò)模塊化設(shè)計(jì)思想。 大多數(shù)企業(yè)網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服 務(wù)單元(Backbone)、 區(qū)域網(wǎng) (Distribute)和訪問(wèn)網(wǎng) (Local－ access)。骨干網(wǎng)的主要目的在于完成分布于不同區(qū)域或邏輯組的路由最優(yōu)化通信；區(qū)域網(wǎng)主要是完成網(wǎng)絡(luò)流量的安全控制機(jī)制，以使骨干網(wǎng)和 6 訪問(wèn)網(wǎng)環(huán)境隔離開來(lái)；訪問(wèn)網(wǎng)主要是支持客戶機(jī)對(duì)服務(wù)器的訪問(wèn)。 模塊化網(wǎng)絡(luò)設(shè)計(jì)方法 模塊化網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次。實(shí)質(zhì)上，模塊化方式把網(wǎng)絡(luò)劃分為一個(gè)個(gè)子網(wǎng)，因此網(wǎng)絡(luò)節(jié)點(diǎn)和流量變得更容易管理。層次化的設(shè)計(jì)方法同時(shí)也使網(wǎng)絡(luò)的擴(kuò)展更容易處理，因?yàn)樾碌淖泳W(wǎng)模 塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成進(jìn)整個(gè)系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 層次設(shè)計(jì)方法可為網(wǎng)絡(luò)帶來(lái)以下三個(gè)優(yōu)點(diǎn)： 1 層次性網(wǎng)絡(luò)的可擴(kuò)展性 可擴(kuò)展性是在包交換網(wǎng)絡(luò)連接中使用層次性設(shè)計(jì)的主要優(yōu)點(diǎn)。層次性網(wǎng)絡(luò)具有更多的可擴(kuò)展性是因?yàn)樗梢宰屇阌媚K化方式擴(kuò)展網(wǎng)絡(luò)，而不會(huì)遇到非層次性網(wǎng)絡(luò)或平面性網(wǎng)絡(luò)很快所遇上的問(wèn)題。但是，層次性網(wǎng)絡(luò)同時(shí)也提出了一定的問(wèn)題需要仔細(xì)考慮。這些問(wèn)題包括：虛電路的費(fèi)用，層次設(shè)計(jì)（尤其是網(wǎng)狀拓?fù)洹车膬?nèi)在復(fù)雜聯(lián)系，以及需要額外的路由器接口來(lái)劃分網(wǎng)絡(luò)層次。 為了獲得層次性網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點(diǎn)，你必須使你的 網(wǎng)絡(luò)層次結(jié)構(gòu)充分與你所在地區(qū)的拓?fù)湎喾稀ＴO(shè)計(jì)取決于你所使用的包交換模式，以及你所想要的容錯(cuò)能力、網(wǎng)絡(luò)性能和網(wǎng)絡(luò)造價(jià)。 7 層次性網(wǎng)絡(luò)的可管理性 ? 使網(wǎng)絡(luò)簡(jiǎn)單化－－通過(guò)把網(wǎng)絡(luò)元素劃分為小單元、層次化，降低了整個(gè)網(wǎng)絡(luò)的復(fù)雜性。這種網(wǎng)絡(luò)單元的劃分使故障診斷變得清晰和簡(jiǎn)單了，同時(shí)還可以提供防止廣播風(fēng)暴、路由循環(huán)等其他潛在問(wèn)題的內(nèi)在保護(hù)機(jī)制。 ? 使設(shè)計(jì)更靈活－－層次化設(shè)計(jì)使得骨干網(wǎng)和區(qū)域網(wǎng)之間的包交換形式更具靈活性。很多網(wǎng)絡(luò)都得益于使用混合方式來(lái)構(gòu)造整個(gè)網(wǎng)絡(luò)架構(gòu)。在大多數(shù)情況下，可在骨干網(wǎng)部分使用專線而在區(qū)域網(wǎng)或本地 網(wǎng)接入部分使用包交換服務(wù)。 ? 使路由器管理更容易－－由于層次化網(wǎng)絡(luò)結(jié)構(gòu)使網(wǎng)絡(luò)分層，相對(duì)縮小的網(wǎng)絡(luò)區(qū)域使路由器的鄰居或?qū)Φ韧ㄐ哦藬?shù)量減少，因此路由器的配置變得簡(jiǎn)單化。 優(yōu)化廣播和多點(diǎn)廣播的流量控制 在包交換網(wǎng)絡(luò)中，減少路由器之間廣播信息量的最直接方法就是使用更少數(shù)目的路由器組，通過(guò)層次化模塊設(shè)計(jì)可以較好地控制網(wǎng)絡(luò)中的廣播。通常在包交換網(wǎng)絡(luò)中最常見的路由器之間的廣播信息流量是路由更新信息，如果在一個(gè)區(qū)域或一個(gè)層次中有太多的路由器，那么就會(huì)因?yàn)閺V播的原因而造成網(wǎng)絡(luò)瓶頸。層次化的網(wǎng)絡(luò)結(jié)構(gòu)使你可以對(duì)區(qū)域網(wǎng)向骨干網(wǎng)的 廣播作出限制。 8 根據(jù)這種層次化網(wǎng)絡(luò)設(shè)計(jì)思想的原則，我們可以把企業(yè)Intra 網(wǎng)絡(luò)工程的整個(gè)網(wǎng)絡(luò)體系結(jié)構(gòu)分為以下三層或四層結(jié)構(gòu)二級(jí)或三級(jí)網(wǎng)絡(luò)主干：即由企業(yè)中心節(jié)點(diǎn)與二級(jí)節(jié)點(diǎn)組成一級(jí)主干網(wǎng)絡(luò)，由二級(jí)節(jié)點(diǎn)和三級(jí)節(jié)點(diǎn)構(gòu)成二級(jí)網(wǎng)絡(luò)，三級(jí)節(jié)點(diǎn)和四級(jí)節(jié)點(diǎn)構(gòu)成三級(jí)網(wǎng)絡(luò)。如下圖 所示： 圖 如圖 所示的一級(jí)主干網(wǎng)絡(luò)所能提供的功能特性包括如下幾個(gè)部分： 企業(yè)全國(guó)中心二級(jí)節(jié)點(diǎn)三節(jié)點(diǎn)接入節(jié)點(diǎn) 一 級(jí) 主 干 網(wǎng) 絡(luò) 二 級(jí) 網(wǎng) 絡(luò)二級(jí)節(jié)點(diǎn)四級(jí)節(jié)點(diǎn)三 級(jí) 網(wǎng) 絡(luò)三節(jié)點(diǎn)四級(jí)節(jié)點(diǎn)