【正文】 中小型企業(yè)網(wǎng)絡(luò) 設(shè)計(jì) 需求 根據(jù)國家于 2020 年 2 月 19 日發(fā)布的《關(guān)于印發(fā)中小企業(yè)標(biāo)準(zhǔn)暫行規(guī)定的通知》可 13 以得知，不同行業(yè)的中小型企業(yè)人數(shù) 限定是不一樣的，但是根據(jù)行業(yè)的性質(zhì)以及所規(guī)定的人數(shù)，一間中小型企業(yè)使用計(jì)算機(jī)的數(shù)量一般在幾百臺以內(nèi)。 四、做到資源共享與保護(hù)。 二、在網(wǎng)絡(luò)建設(shè)中，所有軟硬件產(chǎn)品的選擇都必須堅(jiān)持標(biāo)準(zhǔn)化的原則，采用全路統(tǒng)一的硬、軟件平臺和基本應(yīng)用軟件，進(jìn)行統(tǒng)一的軟件版本升級管理。其具體目標(biāo)： 一、使系統(tǒng)互通互聯(lián)，最大限度地實(shí)現(xiàn)信息資源共享； 二、用電子信息的傳遞取代紙面文件、材料的傳送，逐步實(shí)現(xiàn) “ 無紙辦公 ，改變傳統(tǒng) ” 工作方式，進(jìn)一步提高工作效率； 三、利用各種業(yè)務(wù)信息的綜合分析，為各級領(lǐng)導(dǎo)提供決策支持，更好地組織生產(chǎn)和經(jīng)營。對網(wǎng)絡(luò)中正常工作的用戶而言，這一切 都 是透明不可見 的，從而保證了網(wǎng)絡(luò)的正常運(yùn)行。 現(xiàn)思科公司的第三層交換機(jī)也支持該協(xié)議。 圖 6 主動(dòng)路由發(fā)生故障時(shí)數(shù)據(jù)的傳輸路徑 活動(dòng)路由 備份路由 園區(qū)核心 虛擬路由 活動(dòng)路由 備份路由 園區(qū)核心 虛擬路由 12 HSRP 運(yùn)行在 UDP 上，采用端口號 1985。 HSRP 協(xié)議提供了一種決定使用主動(dòng)路由器還是備份路由器的機(jī)制，并指定一個(gè)虛擬的 IP 地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為主動(dòng)路由器（ Active Router）。在一個(gè)路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個(gè)備份路由器完全接管，直至出現(xiàn)問題的路由器恢復(fù)正常，這就是熱備份路由協(xié)議（ Hot Standby Router Protocal）， HSR PRFC2281 技術(shù)要解決的問題 ，如圖 5 所示 。路由器是整個(gè)網(wǎng)絡(luò)的核心和心臟，如果路由器發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，如果是骨干路由器，影響的范圍將更大，所造成的損失也是難以估計(jì)的。 HSRP（熱備份路由器協(xié)議） 隨著 Inter 的日益普及，人們對網(wǎng)絡(luò)的依賴性也越來越強(qiáng)。 由于可以使用 Cisco 路由器或者 PIX 來配置 Easy VPN 服務(wù)器，而不需要另外增加其他設(shè)備，對于已經(jīng)擁有一臺大容量的邊緣路由，而且僅需要少量的遠(yuǎn)程訪問用戶的企業(yè)來說，這無 疑在保證了遠(yuǎn)程訪問的高安全性的前提下， 可以 在成本控制上有更大的優(yōu)勢。對于接入用戶較多的企業(yè)， VPN 支持遠(yuǎn)程接入的高可用性模式，保障用戶服務(wù)的連貫性。無論企業(yè)大小， VPN 都有相對應(yīng)的產(chǎn)品，用戶數(shù)可為 5～ 5 000 個(gè)。無論用戶采用哪種方式訪問互聯(lián)網(wǎng)，均可 建立 VPN 連接。 支持多種標(biāo)準(zhǔn)認(rèn)證機(jī)制如 LDAP、 RADIUS 等。 10 節(jié)省費(fèi)用。 VPN 遠(yuǎn)程接入方式有以下主要優(yōu)勢： 簡化網(wǎng)絡(luò)。 VPN 遠(yuǎn)程接入方式最適用于企業(yè)經(jīng)常有人員出差，需實(shí)現(xiàn)遠(yuǎn)程辦公的情況。通過加密和認(rèn)證技術(shù)，確保企業(yè)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)在公共網(wǎng)絡(luò)上安全傳輸，真正實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的專有性。 3) VPN 遠(yuǎn)程接入 VPN(Virtual Private Network) 即虛擬專用網(wǎng)是在公共網(wǎng)絡(luò)上建立的專用網(wǎng)絡(luò) [810]，但其任意 2 個(gè)結(jié)點(diǎn)間的連接并沒有傳統(tǒng)專用網(wǎng)絡(luò)所需的點(diǎn)到點(diǎn)的物理鏈路，而是架構(gòu)在公共網(wǎng)絡(luò) ( Inter) 服務(wù)商 ( ISP) 所提供網(wǎng)絡(luò)平臺上的邏輯網(wǎng)絡(luò)。同時(shí)多數(shù)企業(yè)較難為接入設(shè)備提供理想的工作環(huán)境，不能確保信息傳輸?shù)馁|(zhì)量和安全。它可以為家庭辦公用戶和出差在外的員工提供移動(dòng)接入服務(wù)。接入層 為所有的終端用戶提供一個(gè)接入點(diǎn)；分布層除了負(fù)責(zé)將 接入層 交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能；核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。 ? 園區(qū)網(wǎng)內(nèi)部部署 方式 為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署Sever Client Transparent 創(chuàng)建 VLAN 修改 VLAN 刪除 VLAN 發(fā)送、轉(zhuǎn)發(fā) VLAN 信息 同步 VLAN 信息 只能創(chuàng)建本地 VLANs 只能修改本地 VLANs 只能刪除本地 VLANs 轉(zhuǎn)發(fā)接到到的 VLAN 信息 不能同步 VLAN 信息 不能創(chuàng)建 VLANs 不能修改 VLANs 不能刪除 VLAN 同步 VLAN 信息 VTP 模式 9 是分層進(jìn)行的。 STP 能夠克服冗余網(wǎng)絡(luò)中透明橋接的問題，通過采用無環(huán)路徑， STP 能夠避免和消除網(wǎng)絡(luò)中的環(huán)路。 STP 能夠識別并防止這種第二層環(huán)路。確保高可用性的方法之一就是在整個(gè)網(wǎng)絡(luò)中提供設(shè)備、模塊和鏈路的冗余。VTP Transparent 可以建立、刪除和修改本機(jī)上的 VLAN 信息。 VTP Client 雖然也維護(hù)所有 VLAN 信息列表，但其 VLAN 的配置信息是從 VTP Server 學(xué)到的， VTP Client 不能建Vlan 10 Vlan 20 Fa 0/0 trunk 靜態(tài)路由 8 立、刪除或修改 VLAN。 一般，一個(gè) VTP 域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè) VTP Server。 使用 VTP 便于管理 ， 只要在 VTP Server 做相應(yīng)設(shè)置 ， VTP Client 會(huì)自動(dòng)學(xué) 習(xí) VTP Server 上的 Vlan信息。 VTP 在系統(tǒng)級管理增加，刪除，調(diào)整的 VLAN，自動(dòng)地將信息向網(wǎng)絡(luò)中其它的交換機(jī)廣播。這些交換機(jī)會(huì)自動(dòng)地接收這些配置信息，使其 VLAN 的配置與 VTP Server 保持一致，從而減少在多臺設(shè)備上配置同一個(gè)VLAN 信息的工作量，而且保持了 VLAN 配置的統(tǒng)一性。 它是一個(gè) OSI 參考模型第二層的通信協(xié)議，主要用于管理在同一個(gè)域的網(wǎng)絡(luò)范圍內(nèi)VLANs 的建立、刪除和重命名。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 7 圖 3 使用外部路由實(shí)現(xiàn)不同 VLAN 間通信 ? VTP 協(xié)議 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨(dú)一臺交換機(jī)上定義所有 VLAN。為了能夠在 VLAN 間通信，需要利用 OSI 參照模型中更高一層 ——網(wǎng)絡(luò)層的信息（ IP 地址）來進(jìn)行路由。 計(jì)算機(jī)分屬不同的 VLAN，也就意味著分屬不同的廣播域，自然收不到彼此的廣播報(bào)文。 ARP解析 MAC 地址的方法，則是通過廣播。在 LAN 內(nèi)的通信，必須在數(shù)據(jù)幀頭中指定通信目標(biāo)的 MAC 地址。 就目前來說，對于 VLAN 的劃分主要采取上述第 3 種方式，第 2 種方式為輔助性的方案。 3) 基于路由的 VLAN 劃分 路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)（即三層交換機(jī)）。 MAC 地址由 12 位 16 進(jìn)制數(shù)表示，前 6 位為網(wǎng)卡的廠商標(biāo)識（ OUI），后 6 位為網(wǎng)卡標(biāo)識（ NIC）。該方法只需網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配即可，不用考慮該端口所連接的設(shè)備。 4) VLAN 是在數(shù)據(jù)鏈路層的，劃分子網(wǎng)是在網(wǎng)絡(luò)層的，所以不同子網(wǎng)之間的 VLAN即使是同名也不可以相互通信。 2) 增強(qiáng)局域網(wǎng)的安全性 不同 VLAN 內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè) VLAN 內(nèi)的用戶不能和其它VLAN 內(nèi)的用戶直接通信，如果不同 VLAN 要進(jìn)行通信，則需要通過路由器或三層交換機(jī)等三層設(shè)備。 VLAN 技術(shù)的出現(xiàn)，主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無法限制廣播的問題 。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 交換技術(shù) 傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層。除了可以完成主要的路由任務(wù)，利用訪問控制列表（ Access Control List， ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功 能。 4 路由技術(shù) 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。建立一個(gè)完整的園區(qū)網(wǎng)絡(luò)需要涉及到路由、交換與遠(yuǎn)程訪問技術(shù)。 園區(qū)網(wǎng) 絡(luò)技術(shù) 企業(yè)園區(qū)定義了企業(yè)復(fù)合網(wǎng)絡(luò)模型的一個(gè)功能區(qū)域，它 包括以下企業(yè)復(fù)合模塊：園區(qū)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)管理、邊緣分布。 服務(wù)提供商邊緣：該區(qū)域并不是由組織實(shí)現(xiàn)的，它用于提供到服務(wù)提供商的連接性，如 Inter 服務(wù)提供商（ ISP）、 WAN 提供商和公共交換電話網(wǎng)（ PSTN）。 企業(yè)復(fù)合網(wǎng)絡(luò)模型首先將網(wǎng)絡(luò)劃分成三個(gè)功能區(qū)域： 企 業(yè)園區(qū)：該功能區(qū)包含組建層次園區(qū)網(wǎng)所需的模塊，接入、集散和核心原則也適用于這些模塊。 Cisco 企業(yè)復(fù)合網(wǎng)絡(luò)模型 Cisco 制定了一套有關(guān)安全的最掛實(shí)踐，向網(wǎng)絡(luò)設(shè)計(jì)人員和員為支持網(wǎng)絡(luò)應(yīng)用和已有的網(wǎng)絡(luò)基礎(chǔ) 設(shè)施正確地部署安全解決方案提供了藍(lán)圖。 Qos、細(xì)粒度的服務(wù)等級和廣泛的加密 方案有助于確保安全地將高質(zhì)量的語音、視頻和數(shù)據(jù)服務(wù)提供給公司的各個(gè)場點(diǎn)，讓員工不管身處體諒都能高效地工作。員工可通過始終可用的 VPN 安全地登錄網(wǎng)絡(luò)，并從單個(gè)平臺訪問得到授權(quán)的應(yīng)用程序和服務(wù)。通過集中管理，最大限度地降低了 IT 支持費(fèi)用。這這種架構(gòu)讓用戶能夠隨時(shí)隨地安全地訪問語音、關(guān)鍵任務(wù)數(shù)據(jù)和視頻應(yīng)用。 Cisco 企業(yè)分支機(jī)構(gòu)架構(gòu)讓企業(yè)能夠擴(kuò)展總部的應(yīng)用程序和服務(wù)（如安全性、 IP 通信和高級應(yīng)用）的覆蓋范圍，以覆蓋數(shù)千個(gè)遠(yuǎn)程賣點(diǎn)和用戶或少量的分支機(jī)構(gòu)。這樣能 夠簡化管理工作并提高效率，同時(shí)極大地降低開銷。該架構(gòu)通過采用富有彈性的多層設(shè)計(jì)、冗余 的硬件和軟件功能以及在出現(xiàn)故障時(shí)自動(dòng)重新配置網(wǎng)絡(luò)路徑，向企業(yè)提供了高可用性。該架構(gòu)可用于集成 整個(gè)網(wǎng)絡(luò) ——園區(qū)、數(shù)據(jù)中心、分布機(jī)構(gòu)、遠(yuǎn)程工作人員和 WAN，讓員工能夠安全地訪問所需的工具、流程和服務(wù)。同時(shí)，利用各種業(yè)務(wù)信息的綜合分析，為各級領(lǐng)導(dǎo)提供決策支持，更好地組織生產(chǎn)和經(jīng)營。 從企業(yè)管理和業(yè)務(wù)發(fā)展 的角度出發(fā) 通過網(wǎng)絡(luò)對網(wǎng)絡(luò)資源的共用來改善企業(yè)內(nèi)部和企業(yè)與客戶之間的信息交流方式，滿足業(yè)務(wù)部門對信息存儲、檢索、處理和共享需求，使企業(yè)能迅速掌握瞬息萬變的市場行情，使企業(yè)信息更有效地發(fā)揮效力；提高辦公自動(dòng)化水平，提高工作效率，降低管理成本，提高企業(yè)在市場上的競爭力；通過對每項(xiàng)業(yè)務(wù)的跟蹤，企業(yè)管理者可以了解業(yè)務(wù)進(jìn)展情況，掌握第一手資料，及時(shí)掌握市場動(dòng)態(tài)，為企業(yè)提供投資導(dǎo)向信息，為領(lǐng)導(dǎo)決策 2 提供數(shù)據(jù)支持；通過企業(yè)內(nèi)部網(wǎng)建立，企業(yè)各業(yè)務(wù)部門可以有更方便的交流溝通，管理者可隨時(shí)了解每一位員工的情況，并加強(qiáng)對企業(yè)人力資 源合理調(diào)度，切實(shí)做到系統(tǒng)的集成化設(shè)計(jì)，使原有的設(shè)備、投資得到有效利用。 從企業(yè)對信息的需求來看 面對著激烈的市場競爭，公司對信息的收集、傳輸、加工、存貯、查詢以及預(yù)測決策等工作量越來越大，原來的電腦只是停留在單機(jī)工作的模式，各科室間的數(shù)據(jù)不能實(shí)現(xiàn)共享，致使工作效率大大下降，純粹手工管理方式和手段已不能適應(yīng)需求，這將嚴(yán)重妨礙公司的生存和發(fā)展。然而，在中國國民經(jīng)濟(jì)和社會(huì)發(fā)展中一直占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻十分落后。 另外，我國中小企業(yè)數(shù)量已超過 2020 萬家?；诰钟?網(wǎng)和廣域網(wǎng)技術(shù)發(fā)展起來的企業(yè)網(wǎng)絡(luò)技術(shù)得到迅速的發(fā)展。 1 1 發(fā)展企業(yè)網(wǎng)絡(luò)的必要性 隨著 Inter 在全球的發(fā)展和普及，企業(yè)網(wǎng)絡(luò)技術(shù)的發(fā)展，以及企業(yè)生存和發(fā)展的需要促成了企業(yè)網(wǎng)的形成。 目 錄 1 發(fā)展企業(yè)網(wǎng)絡(luò)的必要性 ....................................................................................................... 1 從企業(yè)對信息的需求來看 ................................................................................................ 1 從企業(yè)管理和業(yè)務(wù)發(fā)展的角度出發(fā) ................................................................................ 1 2 企業(yè)網(wǎng)絡(luò)涉及的主要網(wǎng)絡(luò)技術(shù)介紹 ................................................................................... 2 Cisco 企業(yè)網(wǎng)絡(luò)概述 .......................................................................................................... 2 Cisco 企業(yè)架構(gòu) ................................................................................................................ 2 Cisco 企業(yè)復(fù)合網(wǎng)絡(luò)模型 ......................................................................