企业网络的规划与设计论文

越来越多的企业搭建了或即将搭建局域网，很多企业的日常生产活动是依赖计算机网络进行的。文章以某电力企业为例，采用网络工程的思想，对计算机网络的需求进行了详细的需求分析，从综合布线、IP地址规划、设备选型、网络应用、网络管理、网络安全等几部分对企业网络进行了整体的规划和设计。使用VSS技术实现核心交换机的冗余和负载均衡，用VLAN将不同的用户进行隔离，采用VPN实现外网用户对局域网内数据的安全访问，对重要的应用服务器配置了集群系统。这些技术的实施，能够有效提高企业网络的可用性和安全性。

[关键词] 局域网；VSS；电力企业；网络规划；服务器集群

2.1  宏观网络需求

企业信息化建设应该具备一个非常长远的目标，力争利用计算机技术和网络通信技术，建设成一个高起点、高标准、高水平、现代化、数字化、一体化的企业网络。本网络涉及省供电公司-市供电公司（如图2–1）、市供电公司-县（区）供电所及变电站（如图2–2）的网络互联。根据需要，各地市供电公司首先需要将各自县（区）供电所及变电站的数据进行汇总，之后送至省供电公司（郑州）。而由于供电公司隶属国家电网，其各项内部数据的传输需要高度保密性和可靠性，因此期间需要专用网路。

目    录

1 引言 1

1.1 网络发展现状 1

1.2 网络对于企业的意义 1

1.3 电力系统网络的发展现状与方向 2

1.3.1 电力系统网络的发展现状 2

1.3.2 电力系统网络的发展方向 2

1.4 本企业网的构建背景与意义 2

2 需求分析 3

2.1 宏观网络需求 3

2.2 具体应用需求 3

2.3 网络设计原则 4

2.3.1 先进性 4

2.3.2 安全性 4

2.3.3 高可用性/可靠性 5

2.3.4 可扩展性和可升级性 5

2.3.5 易管理性和易维护性 5

2.4 预计实现目标 6

3 逻辑网络设计 6

3.1 网络整体规划 6

3.1.1 设计思想 6

3.1.2 整体思路 6

3.2 组网技术选择 7

3.3 网络拓扑结构图设计 7

3.3.1 总体网络拓扑 7

3.3.2 局部网络拓扑 8

3.4 网络技术与协议的应用 9

3.4.1 核心技术VSS虚拟交换系统的应用 9

3.4.2 CESP环网技术 11

3.4.3 VPN技术 12

3.4.4 服务器集群技术 12

3.4.5 B/S架构的应用 13

3.4.6 其他路由协议与交换技术的应用 14

4 网络设备选型 15

4.1 交换机选型 15

4.1.1 交换机选型原则 15

4.1.2 影响交换机选择的因素 15

4.1.3 接入交换机的选型 16

4.1.4 核心和汇聚交换机的选型 17

4.2 路由器选型 18

4.3 服务器选型 19

4.3.1 关键服务器选型 20

4.3.2 次关键服务器选型 21

4.4 防火墙选型 22

4.5 不间断电源选型 23

5 综合布线工程 24

5.1 各楼层网络分布 24

5.2 中心机房设计原则 25

5.3 中心机房环境设计 25

5.3.1 场地的选择及设备布置 25

5.3.2 环境条件要求 26

5.3.3 机房装饰 26

5.3.4 消防与安全 26

5.4 机房供配电系统设计 27

6 IP地址规划、VLAN划分及网络设备配置 27

6.1 IP地址规划 27

6.1.1 VLAN规划 27

6.1.2 网络设备IP规划 28

6.2 网络设备配置 28

7 服务器集群设计 28

7.1 关键应用系统服务器集群 29

7.2 次关键应用系统服务器集群 29

7.3 WEB、DNS服务器集群 30

7.4 用户使用各应用系统的过程 30

8 企业网络安全设计 30

8.1 计算机网络安全的内涵 30

8.2 网络不安全因素分类 31

8.2.1 人为无意因素 31

8.2.2 人为的恶意攻击 31

8.2.3 网络软件本身的系统漏洞 31

8.2.4 机器设备及线路损坏 31

8.3 物理安全 31

8.4 操作系统安全设计 32

8.5 网络设备安全设计 32

8.5.1 ACL封堵常见病毒端口 32

8.5.2 封堵P2P端口 33

8.6 添加软硬件防火墙 33

结束语 34

参考文献 35

附录   部分交换机和路由器配置命令 36

致谢 39