【正文】 企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施方案1. 緒論 企業(yè)網(wǎng)的建設(shè)意義企業(yè)網(wǎng)行業(yè)是21世紀(jì)的朝陽(yáng)行業(yè)，是目前乃至以后發(fā)展?jié)摿ψ畲蟮男袠I(yè)之一。企業(yè)網(wǎng)絡(luò)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，企業(yè)網(wǎng)構(gòu)造應(yīng)該為企業(yè)提供高效而經(jīng)濟(jì)的信息傳輸和事務(wù)處理能力，以滿足企業(yè)有序而高效的運(yùn)行。同時(shí)它也是市場(chǎng)經(jīng)濟(jì)發(fā)展與激烈市場(chǎng)競(jìng)爭(zhēng)的產(chǎn)物，尤其是中小型企業(yè)網(wǎng)，顧客對(duì)產(chǎn)品的需求在不斷向多樣化、高質(zhì)量、高性能和價(jià)格合理的方向發(fā)展，更是隨著經(jīng)濟(jì)的發(fā)展層出不窮，為應(yīng)付瞬息萬(wàn)變的市場(chǎng)需求，企業(yè)網(wǎng)絡(luò)的建設(shè)必然向信息化發(fā)展。企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。這種基于信息技術(shù)的分布式網(wǎng)絡(luò)化企業(yè)，當(dāng)一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)增加到一定數(shù)目時(shí)，而采用OSPF單區(qū)域規(guī)劃將會(huì)導(dǎo)致一些難處理的麻煩，因此如何科學(xué)的設(shè)計(jì)一個(gè)OSPF多區(qū)域規(guī)劃企業(yè)網(wǎng)絡(luò)系統(tǒng)是以后中小型企業(yè)的發(fā)展方向，OSPF的這種將一個(gè)大型網(wǎng)絡(luò)分成多個(gè)區(qū)域的的小網(wǎng)絡(luò)，在單個(gè)區(qū)域內(nèi)運(yùn)行SPF計(jì)算，有效的降低了計(jì)算頻率，整個(gè)鏈路狀態(tài)更新(LSU)負(fù)荷也相應(yīng)的得到降低，從而讓企業(yè)進(jìn)行更好的信息交互。 企業(yè)網(wǎng)的發(fā)展趨勢(shì)目前國(guó)內(nèi)有關(guān)中小型企業(yè)網(wǎng)的設(shè)計(jì)還是處于發(fā)展階段，常用的企業(yè)網(wǎng)設(shè)計(jì)基本上可以滿足一般用戶的要求，但是現(xiàn)有的企業(yè)網(wǎng)分散且不一致，甚至有些部門或分支機(jī)構(gòu)在單機(jī)上運(yùn)行一些獨(dú)立的應(yīng)用，由于這些應(yīng)用時(shí)分散決策和各自實(shí)施的結(jié)果，缺乏整體性的設(shè)計(jì)，更沒有統(tǒng)一的標(biāo)準(zhǔn)，因此在業(yè)務(wù)互相銜接的應(yīng)用系統(tǒng)之間缺乏一致性，造成應(yīng)用水平低的結(jié)果；而且現(xiàn)有的中小型企業(yè)網(wǎng)大多數(shù)是基于RIP，單區(qū)域的OSPF路由技術(shù)的網(wǎng)絡(luò)設(shè)計(jì)，雖然許多功能已經(jīng)基本實(shí)現(xiàn)，但是在性能和安全方面還有待提高[1]。OSPF是一項(xiàng)鏈路狀態(tài)路由技術(shù)，OSPF協(xié)議完成路由選擇和路由交換的算法是最短路徑優(yōu)先算法，在網(wǎng)絡(luò)中，它雖然解決了RIP收斂時(shí)間長(zhǎng)、頻繁發(fā)生路由表更新信息、沒有網(wǎng)絡(luò)延遲和鏈路成本等缺點(diǎn)，但是在一些大型的網(wǎng)絡(luò)中，尤其是那些企業(yè)內(nèi)單個(gè)區(qū)域爆炸性增大到400個(gè)網(wǎng)絡(luò)時(shí)將會(huì)發(fā)生一些難處理的麻煩。(1)最短路徑優(yōu)先(SPF)算法的頻繁計(jì)算——一個(gè)企業(yè)內(nèi)有幾百個(gè)網(wǎng)絡(luò)分段組成的網(wǎng)絡(luò)發(fā)生變化是難免的，因此路由器將會(huì)接收到區(qū)域內(nèi)新產(chǎn)生的每個(gè)路由選擇的更新，從而使得每一個(gè)路由器必須要用非常多的CPU周期來重新計(jì)算路由表，這無疑占用了網(wǎng)絡(luò)資源、降低了路由器使用的效率。(2)大型路由表的出現(xiàn)——每臺(tái)路由器需要為每個(gè)網(wǎng)絡(luò)維持至少一個(gè)路由條目，比如說在一個(gè)擁有400個(gè)網(wǎng)絡(luò)的企業(yè)中，建設(shè)存在其他可選擇路徑的情況占這400個(gè)網(wǎng)絡(luò)的25%，路由表就至少會(huì)增加額外的100個(gè)條目[2]。(3)大型鏈路狀態(tài)表的出現(xiàn)——因?yàn)殒溌窢顟B(tài)表包含網(wǎng)絡(luò)的完整拓?fù)浣Y(jié)構(gòu)，所以，即使路由沒有被選入路由表，每臺(tái)路由器都需要為區(qū)域內(nèi)的每個(gè)網(wǎng)絡(luò)維護(hù)一個(gè)條目，從而將會(huì)產(chǎn)生非常大的鏈路狀態(tài)表。針對(duì)以上問題的出現(xiàn)，傳統(tǒng)的單區(qū)域OSPF企業(yè)網(wǎng)的設(shè)計(jì)已經(jīng)不再滿足各個(gè)企業(yè)的需求了，為了解決這些問題，OSPF被設(shè)計(jì)為可將大區(qū)域分成仍然能夠交換路由選擇信息的多個(gè)較小的、更易于管理的區(qū)域，OSPF的這種將大型網(wǎng)絡(luò)分成多個(gè)區(qū)域的能力被稱為結(jié)構(gòu)化路由選擇，這樣的設(shè)計(jì)將許多內(nèi)部路由選擇的運(yùn)作，比如計(jì)算數(shù)據(jù)庫(kù)，限制在一個(gè)區(qū)域內(nèi)，這樣就解決了單區(qū)域OSPF網(wǎng)絡(luò)出現(xiàn)的問題，滿足客戶的實(shí)際需求。 本文的主要內(nèi)容本文圍繞高科通信技術(shù)有限公司企業(yè)網(wǎng)設(shè)計(jì)方案而展開，主要有以下內(nèi)容：(1)緒論 介紹企業(yè)網(wǎng)建設(shè)的意義以及企業(yè)網(wǎng)的發(fā)展趨勢(shì)。(2)企業(yè)網(wǎng)關(guān)鍵技術(shù)分析 介紹在本方案設(shè)計(jì)中所涉及的技術(shù)。(3)概要設(shè)計(jì) 主要包括企業(yè)網(wǎng)建設(shè)目標(biāo)，現(xiàn)狀分析，以及需求分析。(4)網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) 根據(jù)需求分析給出的高科通信技術(shù)有限公司設(shè)計(jì)方案。(5)工程實(shí)施 包括設(shè)備配置以及綜合布線方案。2. 企業(yè)網(wǎng)關(guān)鍵技術(shù)分析 企業(yè)網(wǎng)技術(shù)分類 企業(yè)網(wǎng)是園區(qū)網(wǎng)絡(luò)的一種，所用到的技術(shù)也是園區(qū)網(wǎng)中的技術(shù)，我們將這些實(shí)用的技術(shù)分為交換技術(shù)，路由技術(shù)，企業(yè)網(wǎng)絡(luò)遠(yuǎn)程接入技術(shù)。(1)交換技術(shù) 所謂交換技術(shù)是指用于二層幀轉(zhuǎn)發(fā)而不用于ip路由轉(zhuǎn)發(fā)的技術(shù)。(2)路由技術(shù) 路由技術(shù)是指通過相互連接的網(wǎng)絡(luò)把信息從源地點(diǎn)移動(dòng)到目標(biāo)地點(diǎn)的活動(dòng)，一般來說，在路由過程中，信息至少會(huì)經(jīng)過一個(gè)或多個(gè)中間節(jié)點(diǎn)。通常，人們會(huì)把路由和交換進(jìn)行對(duì)比，這主要是因?yàn)樵谄胀ㄓ脩艨磥韮烧咚鶎?shí)現(xiàn)的功能是完全一樣的。其實(shí)，路由和交換之間的主要區(qū)別就是交換發(fā)生在OSI參考模型的第二層(數(shù)據(jù)鏈路層)，而路由發(fā)生在第三層，即網(wǎng)絡(luò)層。這一區(qū)別決定了路由和交換在移動(dòng)信息過程中使用不同的控制信息，所以兩者實(shí)現(xiàn)各自的功能的方式是不同的。(3)遠(yuǎn)程接入技術(shù) 遠(yuǎn)程接入技術(shù)可以分為專線接入和VPN遠(yuǎn)程接入[3]。專線接入指利用DDN專線網(wǎng)絡(luò)進(jìn)行遠(yuǎn)端設(shè)備的連接，并且提供一系列安全措施，這種接入方式價(jià)格比較高，一般用于對(duì)穩(wěn)定性要求比較高的園區(qū)網(wǎng)中。VPN接入利用的是ISP公網(wǎng)，通過VPN自身的安全性來保證數(shù)據(jù)傳輸?shù)陌踩?，與專線接入相比價(jià)格相對(duì)較低廉。 企業(yè)網(wǎng)中的交換技術(shù) 在企業(yè)網(wǎng)中使用的最多的技術(shù)就是交換技術(shù)，交換技術(shù)的成熟帶動(dòng)著企業(yè)網(wǎng)的發(fā)展。而企業(yè)網(wǎng)是基于這個(gè)交換架構(gòu)的網(wǎng)絡(luò)，因此在交換式的網(wǎng)絡(luò)中有眾多技術(shù) VLAN、TRUNK、DHCP、STP、ETHERCHANNEL等。下面分別講述這些技術(shù)的應(yīng)用。(1)VLAN 技術(shù) VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種邏輯廣播域，它能將處于不同物理網(wǎng)段的主機(jī)聚集到同一個(gè)廣播域中，廣播不會(huì)在VLAN之間轉(zhuǎn)發(fā)，而是被限制在各自的VLAN中。同時(shí)，VLAN可以分組設(shè)備，不同VLAN中的設(shè)備相互不可見。從技術(shù)角度講，VLAN的劃分方法可以分為以下幾種：基于端口劃分vlan、基于mac地址劃分vlan、基于網(wǎng)絡(luò)層協(xié)議劃分vlan、基于ip組播劃分vlan、根據(jù)子網(wǎng)劃分vlan、根據(jù)用戶認(rèn)證授權(quán)劃分vlan。(2)TRUNK 技術(shù) TRUNK技術(shù)是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器。TRUNK主要功能就是僅通過一條鏈路就可以連接多個(gè)VLAN。(3)DHCP技術(shù) DHCP(Dynamic Host Configuration Protocol) 是RFC2131R定義的TCP/IP標(biāo)準(zhǔn)協(xié)議，使用UDP協(xié)議進(jìn)行數(shù)據(jù)報(bào)傳遞，使用67以及68號(hào)端口，客戶端使用68號(hào)端口向服務(wù)器發(fā)送信息，服務(wù)器使用67端口向客戶端發(fā)送消息[4]。(4)STP技術(shù) STP(spanningtree Protocol)即生成樹協(xié)議，當(dāng)交換機(jī)發(fā)現(xiàn)拓?fù)渲杏协h(huán)時(shí)，會(huì)邏輯的阻塞一個(gè)或者更多的交換機(jī)端口來消除二層環(huán)路的技術(shù)，當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，運(yùn)行STP的交換機(jī)會(huì)自動(dòng)重新配置他的端口以避免環(huán)路的產(chǎn)生或連接丟失[5]。(5)EtherChannel 即鏈路捆綁技術(shù)，通過對(duì)多個(gè)端口進(jìn)行綁定，充分利用現(xiàn)有端口的優(yōu)勢(shì)來增加可用帶寬，可以聚合多條物理鏈路的邏輯鏈路，并且實(shí)現(xiàn)物理鏈路的負(fù)載均衡，當(dāng)鏈路中的某條物理鏈路故障時(shí)，可以快速重新分配負(fù)載，不中斷業(yè)務(wù)，在增加帶寬的同時(shí)也增強(qiáng)了鏈路的可靠性。 企業(yè)網(wǎng)中的路由技術(shù)路由技術(shù)主要應(yīng)用于核心層或者出口去其他的網(wǎng)絡(luò)，連接出自己的園區(qū)的網(wǎng)絡(luò)，在經(jīng)過接入路由器時(shí)根據(jù)IP包的目的地址，在路由器的路由表中查詢，是否有前往目的地的路由，如果有則根據(jù)路由條目來轉(zhuǎn)發(fā)IP包，由于在企業(yè)網(wǎng)的核心層會(huì)使用2臺(tái)核心交換機(jī)做備份，則在此時(shí)可以通過路由技術(shù)——HSRP(CISCO專有的協(xié)議)或者VRRP(國(guó)際通用的協(xié)議)來實(shí)現(xiàn)流量負(fù)載。通過這一技術(shù)可以大大的緩解核心層中設(shè)備使用過于集中而備份設(shè)備出現(xiàn)閑置的情況，在企業(yè)存在分部的情況下，分部與總部需要互相連通，那么動(dòng)態(tài)路由協(xié)議OSPF則使用的比較廣泛。下面分別對(duì)這兩種技術(shù)做簡(jiǎn)單介紹：(1)VRRP VRRP(Virtual Router Redundancy Protocol)虛擬路由冗余協(xié)議，是一種網(wǎng)關(guān)冗余的協(xié)議，它通過在冗余網(wǎng)關(guān)之間共享協(xié)議和MAC地址，提供不間斷的IP路徑冗余。一組參與VRRP的路由器為同一VRRP組。在VRRP組內(nèi)，可以分別指定各路由器的選舉優(yōu)先級(jí)，當(dāng)VRRP進(jìn)行選舉時(shí)，首先比較選舉優(yōu)先級(jí)，優(yōu)先級(jí)高者獲勝成為VRRP組的Master,失敗者成為Backup。如果兩個(gè)HSRP Router具有相同的優(yōu)先級(jí)，IP地址大者獲勝成為Master。Master周期性地發(fā)送Advertisement，Backup如果一定時(shí)間內(nèi)未收到Advertisement，認(rèn)為Master Down，進(jìn)行新一輪的Master選舉，同時(shí)，VRRP組路由器不需手動(dòng)配置搶占[6]。 (2)OSPF OSPF(Open Shortest Path First)即最短路徑優(yōu)先協(xié)議，是一項(xiàng)鏈路狀態(tài)路由技術(shù)，ospf協(xié)議完成路由選擇協(xié)議算法的兩大功能：路徑選擇和路徑交換。Internet工程任務(wù)協(xié)會(huì)(IETF)在1988年開發(fā)了OSPF。其最近版本，OSPF版本2，在RFC 2328中進(jìn)行了描述。OSPF是一種內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)，也就是說它在屬于同一自治系統(tǒng)的路由器間發(fā)布路由選擇信息。 企業(yè)網(wǎng)遠(yuǎn)程接入技術(shù)(1)NAT技術(shù) 網(wǎng)絡(luò)地址轉(zhuǎn)化(Net Address Translations) 是基于當(dāng)前IPV4的狀態(tài)下而發(fā)展起來的一項(xiàng)技術(shù)，它可以使用一個(gè)公有地址或少量公有地址來實(shí)現(xiàn)多用戶同時(shí)上網(wǎng)，也可以利用NAT技術(shù)做一些安全性的管理，例如實(shí)現(xiàn)IP地址隱藏等[7]。(2)VPN技術(shù) VPN的英文全稱是“Virtual Private Network”即虛擬專用網(wǎng)絡(luò)。顧名思義，虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣。 總部與分部之間建立VPN的遠(yuǎn)程連接，實(shí)現(xiàn)在Internet的公網(wǎng)上對(duì)于二者之間的私有網(wǎng)絡(luò)的連接，并且使用加密技術(shù)以保證數(shù)據(jù)在公網(wǎng)上傳輸?shù)陌踩粌H十分方便，而且也是相當(dāng)?shù)膶?shí)用。3. 概要設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)“功欲善其事，必先利其器”，高科通信技術(shù)有限公司深刻認(rèn)識(shí)到業(yè)務(wù)要發(fā)展、必須提高企業(yè)內(nèi)部核心競(jìng)爭(zhēng)力、而建立一個(gè)方便快捷安全的通信網(wǎng)絡(luò)綜合信息支撐系統(tǒng)，已迫在眉睫。高科通信技術(shù)有限公司企業(yè)網(wǎng)主要建設(shè)一個(gè)企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護(hù)、