【正文】 企業(yè)網(wǎng)網(wǎng)絡設計與實施方案1. 緒論 企業(yè)網(wǎng)的建設意義企業(yè)網(wǎng)行業(yè)是21世紀的朝陽行業(yè)，是目前乃至以后發(fā)展?jié)摿ψ畲蟮男袠I(yè)之一。企業(yè)網(wǎng)絡指的是具有一定規(guī)模的網(wǎng)絡系統(tǒng)，企業(yè)網(wǎng)構造應該為企業(yè)提供高效而經(jīng)濟的信息傳輸和事務處理能力，以滿足企業(yè)有序而高效的運行。同時它也是市場經(jīng)濟發(fā)展與激烈市場競爭的產(chǎn)物，尤其是中小型企業(yè)網(wǎng)，顧客對產(chǎn)品的需求在不斷向多樣化、高質(zhì)量、高性能和價格合理的方向發(fā)展，更是隨著經(jīng)濟的發(fā)展層出不窮，為應付瞬息萬變的市場需求，企業(yè)網(wǎng)絡的建設必然向信息化發(fā)展。企業(yè)網(wǎng)網(wǎng)絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。這種基于信息技術的分布式網(wǎng)絡化企業(yè)，當一個企業(yè)內(nèi)部網(wǎng)絡增加到一定數(shù)目時，而采用OSPF單區(qū)域規(guī)劃將會導致一些難處理的麻煩，因此如何科學的設計一個OSPF多區(qū)域規(guī)劃企業(yè)網(wǎng)絡系統(tǒng)是以后中小型企業(yè)的發(fā)展方向，OSPF的這種將一個大型網(wǎng)絡分成多個區(qū)域的的小網(wǎng)絡，在單個區(qū)域內(nèi)運行SPF計算，有效的降低了計算頻率，整個鏈路狀態(tài)更新(LSU)負荷也相應的得到降低，從而讓企業(yè)進行更好的信息交互。 企業(yè)網(wǎng)的發(fā)展趨勢目前國內(nèi)有關中小型企業(yè)網(wǎng)的設計還是處于發(fā)展階段，常用的企業(yè)網(wǎng)設計基本上可以滿足一般用戶的要求，但是現(xiàn)有的企業(yè)網(wǎng)分散且不一致，甚至有些部門或分支機構在單機上運行一些獨立的應用，由于這些應用時分散決策和各自實施的結果，缺乏整體性的設計，更沒有統(tǒng)一的標準，因此在業(yè)務互相銜接的應用系統(tǒng)之間缺乏一致性，造成應用水平低的結果；而且現(xiàn)有的中小型企業(yè)網(wǎng)大多數(shù)是基于RIP，單區(qū)域的OSPF路由技術的網(wǎng)絡設計，雖然許多功能已經(jīng)基本實現(xiàn)，但是在性能和安全方面還有待提高[1]。OSPF是一項鏈路狀態(tài)路由技術，OSPF協(xié)議完成路由選擇和路由交換的算法是最短路徑優(yōu)先算法，在網(wǎng)絡中，它雖然解決了RIP收斂時間長、頻繁發(fā)生路由表更新信息、沒有網(wǎng)絡延遲和鏈路成本等缺點，但是在一些大型的網(wǎng)絡中，尤其是那些企業(yè)內(nèi)單個區(qū)域爆炸性增大到400個網(wǎng)絡時將會發(fā)生一些難處理的麻煩。(1)最短路徑優(yōu)先(SPF)算法的頻繁計算——一個企業(yè)內(nèi)有幾百個網(wǎng)絡分段組成的網(wǎng)絡發(fā)生變化是難免的，因此路由器將會接收到區(qū)域內(nèi)新產(chǎn)生的每個路由選擇的更新，從而使得每一個路由器必須要用非常多的CPU周期來重新計算路由表，這無疑占用了網(wǎng)絡資源、降低了路由器使用的效率。(2)大型路由表的出現(xiàn)——每臺路由器需要為每個網(wǎng)絡維持至少一個路由條目，比如說在一個擁有400個網(wǎng)絡的企業(yè)中，建設存在其他可選擇路徑的情況占這400個網(wǎng)絡的25%，路由表就至少會增加額外的100個條目[2]。(3)大型鏈路狀態(tài)表的出現(xiàn)——因為鏈路狀態(tài)表包含網(wǎng)絡的完整拓撲結構，所以，即使路由沒有被選入路由表，每臺路由器都需要為區(qū)域內(nèi)的每個網(wǎng)絡維護一個條目，從而將會產(chǎn)生非常大的鏈路狀態(tài)表。針對以上問題的出現(xiàn)，傳統(tǒng)的單區(qū)域OSPF企業(yè)網(wǎng)的設計已經(jīng)不再滿足各個企業(yè)的需求了，為了解決這些問題，OSPF被設計為可將大區(qū)域分成仍然能夠交換路由選擇信息的多個較小的、更易于管理的區(qū)域，OSPF的這種將大型網(wǎng)絡分成多個區(qū)域的能力被稱為結構化路由選擇，這樣的設計將許多內(nèi)部路由選擇的運作，比如計算數(shù)據(jù)庫，限制在一個區(qū)域內(nèi)，這樣就解決了單區(qū)域OSPF網(wǎng)絡出現(xiàn)的問題，滿足客戶的實際需求。 本文的主要內(nèi)容本文圍繞高科通信技術有限公司企業(yè)網(wǎng)設計方案而展開，主要有以下內(nèi)容：(1)緒論 介紹企業(yè)網(wǎng)建設的意義以及企業(yè)網(wǎng)的發(fā)展趨勢。(2)企業(yè)網(wǎng)關鍵技術分析 介紹在本方案設計中所涉及的技術。(3)概要設計 主要包括企業(yè)網(wǎng)建設目標，現(xiàn)狀分析，以及需求分析。(4)網(wǎng)絡詳細設計 根據(jù)需求分析給出的高科通信技術有限公司設計方案。(5)工程實施 包括設備配置以及綜合布線方案。2. 企業(yè)網(wǎng)關鍵技術分析 企業(yè)網(wǎng)技術分類 企業(yè)網(wǎng)是園區(qū)網(wǎng)絡的一種，所用到的技術也是園區(qū)網(wǎng)中的技術，我們將這些實用的技術分為交換技術，路由技術，企業(yè)網(wǎng)絡遠程接入技術。(1)交換技術 所謂交換技術是指用于二層幀轉(zhuǎn)發(fā)而不用于ip路由轉(zhuǎn)發(fā)的技術。(2)路由技術 路由技術是指通過相互連接的網(wǎng)絡把信息從源地點移動到目標地點的活動，一般來說，在路由過程中，信息至少會經(jīng)過一個或多個中間節(jié)點。通常，人們會把路由和交換進行對比，這主要是因為在普通用戶看來兩者所實現(xiàn)的功能是完全一樣的。其實，路由和交換之間的主要區(qū)別就是交換發(fā)生在OSI參考模型的第二層(數(shù)據(jù)鏈路層)，而路由發(fā)生在第三層，即網(wǎng)絡層。這一區(qū)別決定了路由和交換在移動信息過程中使用不同的控制信息，所以兩者實現(xiàn)各自的功能的方式是不同的。(3)遠程接入技術 遠程接入技術可以分為專線接入和VPN遠程接入[3]。專線接入指利用DDN專線網(wǎng)絡進行遠端設備的連接，并且提供一系列安全措施，這種接入方式價格比較高，一般用于對穩(wěn)定性要求比較高的園區(qū)網(wǎng)中。VPN接入利用的是ISP公網(wǎng)，通過VPN自身的安全性來保證數(shù)據(jù)傳輸?shù)陌踩?，與專線接入相比價格相對較低廉。 企業(yè)網(wǎng)中的交換技術 在企業(yè)網(wǎng)中使用的最多的技術就是交換技術，交換技術的成熟帶動著企業(yè)網(wǎng)的發(fā)展。而企業(yè)網(wǎng)是基于這個交換架構的網(wǎng)絡，因此在交換式的網(wǎng)絡中有眾多技術 VLAN、TRUNK、DHCP、STP、ETHERCHANNEL等。下面分別講述這些技術的應用。(1)VLAN 技術 VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種邏輯廣播域，它能將處于不同物理網(wǎng)段的主機聚集到同一個廣播域中，廣播不會在VLAN之間轉(zhuǎn)發(fā)，而是被限制在各自的VLAN中。同時，VLAN可以分組設備，不同VLAN中的設備相互不可見。從技術角度講，VLAN的劃分方法可以分為以下幾種：基于端口劃分vlan、基于mac地址劃分vlan、基于網(wǎng)絡層協(xié)議劃分vlan、基于ip組播劃分vlan、根據(jù)子網(wǎng)劃分vlan、根據(jù)用戶認證授權劃分vlan。(2)TRUNK 技術 TRUNK技術是一種封裝技術，它是一條點到點的鏈路，鏈路的兩端可以都是交換機，也可以是交換機和路由器，還可以是主機和交換機或路由器。TRUNK主要功能就是僅通過一條鏈路就可以連接多個VLAN。(3)DHCP技術 DHCP(Dynamic Host Configuration Protocol) 是RFC2131R定義的TCP/IP標準協(xié)議，使用UDP協(xié)議進行數(shù)據(jù)報傳遞，使用67以及68號端口，客戶端使用68號端口向服務器發(fā)送信息，服務器使用67端口向客戶端發(fā)送消息[4]。(4)STP技術 STP(spanningtree Protocol)即生成樹協(xié)議，當交換機發(fā)現(xiàn)拓撲中有環(huán)時，會邏輯的阻塞一個或者更多的交換機端口來消除二層環(huán)路的技術，當網(wǎng)絡拓撲發(fā)生變化時，運行STP的交換機會自動重新配置他的端口以避免環(huán)路的產(chǎn)生或連接丟失[5]。(5)EtherChannel 即鏈路捆綁技術，通過對多個端口進行綁定，充分利用現(xiàn)有端口的優(yōu)勢來增加可用帶寬，可以聚合多條物理鏈路的邏輯鏈路，并且實現(xiàn)物理鏈路的負載均衡，當鏈路中的某條物理鏈路故障時，可以快速重新分配負載，不中斷業(yè)務，在增加帶寬的同時也增強了鏈路的可靠性。 企業(yè)網(wǎng)中的路由技術路由技術主要應用于核心層或者出口去其他的網(wǎng)絡，連接出自己的園區(qū)的網(wǎng)絡，在經(jīng)過接入路由器時根據(jù)IP包的目的地址，在路由器的路由表中查詢，是否有前往目的地的路由，如果有則根據(jù)路由條目來轉(zhuǎn)發(fā)IP包，由于在企業(yè)網(wǎng)的核心層會使用2臺核心交換機做備份，則在此時可以通過路由技術——HSRP(CISCO專有的協(xié)議)或者VRRP(國際通用的協(xié)議)來實現(xiàn)流量負載。通過這一技術可以大大的緩解核心層中設備使用過于集中而備份設備出現(xiàn)閑置的情況，在企業(yè)存在分部的情況下，分部與總部需要互相連通，那么動態(tài)路由協(xié)議OSPF則使用的比較廣泛。下面分別對這兩種技術做簡單介紹：(1)VRRP VRRP(Virtual Router Redundancy Protocol)虛擬路由冗余協(xié)議，是一種網(wǎng)關冗余的協(xié)議，它通過在冗余網(wǎng)關之間共享協(xié)議和MAC地址，提供不間斷的IP路徑冗余。一組參與VRRP的路由器為同一VRRP組。在VRRP組內(nèi)，可以分別指定各路由器的選舉優(yōu)先級，當VRRP進行選舉時，首先比較選舉優(yōu)先級，優(yōu)先級高者獲勝成為VRRP組的Master,失敗者成為Backup。如果兩個HSRP Router具有相同的優(yōu)先級，IP地址大者獲勝成為Master。Master周期性地發(fā)送Advertisement，Backup如果一定時間內(nèi)未收到Advertisement，認為Master Down，進行新一輪的Master選舉，同時，VRRP組路由器不需手動配置搶占[6]。 (2)OSPF OSPF(Open Shortest Path First)即最短路徑優(yōu)先協(xié)議，是一項鏈路狀態(tài)路由技術，ospf協(xié)議完成路由選擇協(xié)議算法的兩大功能：路徑選擇和路徑交換。Internet工程任務協(xié)會(IETF)在1988年開發(fā)了OSPF。其最近版本，OSPF版本2，在RFC 2328中進行了描述。OSPF是一種內(nèi)部網(wǎng)關協(xié)議(IGP)，也就是說它在屬于同一自治系統(tǒng)的路由器間發(fā)布路由選擇信息。 企業(yè)網(wǎng)遠程接入技術(1)NAT技術 網(wǎng)絡地址轉(zhuǎn)化(Net Address Translations) 是基于當前IPV4的狀態(tài)下而發(fā)展起來的一項技術，它可以使用一個公有地址或少量公有地址來實現(xiàn)多用戶同時上網(wǎng)，也可以利用NAT技術做一些安全性的管理，例如實現(xiàn)IP地址隱藏等[7]。(2)VPN技術 VPN的英文全稱是“Virtual Private Network”即虛擬專用網(wǎng)絡。顧名思義，虛擬專用網(wǎng)絡我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設了一條專線一樣。 總部與分部之間建立VPN的遠程連接，實現(xiàn)在Internet的公網(wǎng)上對于二者之間的私有網(wǎng)絡的連接，并且使用加密技術以保證數(shù)據(jù)在公網(wǎng)上傳輸?shù)陌踩?，不僅十分方便，而且也是相當?shù)膶嵱谩?. 概要設計 網(wǎng)絡設計目標“功欲善其事，必先利其器”，高科通信技術有限公司深刻認識到業(yè)務要發(fā)展、必須提高企業(yè)內(nèi)部核心競爭力、而建立一個方便快捷安全的通信網(wǎng)絡綜合信息支撐系統(tǒng)，已迫在眉睫。高科通信技術有限公司企業(yè)網(wǎng)主要建設一個企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護、