企业内部网络方案

2019-11-04 21:28:59

字体：大中小

来源：转载

供稿：网友

　　系统建设的必要性
　　
　　该方案适用大集团公司。一般来讲，其直属企业、下属子公司、合作伙伴、产品销售网点和维修站遍布全国。集团公司计算机已经普遍应用，各种局域网及其应用系统已在大多数分公司、分厂、科室广泛采用、尤其是近年来，Internet及其相关技术的出现和高速发展，为企业提供了利用网络进行信息交流和治理的极好机遇。可以说，Internet／Intranet的发展为国内企业走向世界提供了一个千载难逢的机会。
　　
　　
　　系统设计目标
　　系统设计目标是建设集团公司园区光纤主干网，采用先进的Internet／Intranet技术，建立一个先进的集团公司虚拟企业网，满足集团公司企业内部信息治理及国内外信息交流的需要具体设计目标如下：
　　l、内各部门的信息能够及时准确地传输到集团公司决策部门和治理部门；
　　2、各分公司、研究所、分厂和职能机构子网内部通信可以相互独立，互不干扰；
　　3、在集团公司总部建立高速光纤主干网，将各各分公司、研究所、分厂和职能机构的局域网互连起来，提供高速、高效、安全和可靠的信息高速通道，并支持数据、语音和视频的传输；
　　4、网管中心配置有提供信息转发、信息存储共享、信息综合处理和信息查询服务功能的交换系统；
　　5、具有异种机互连的能力，将不同的计算机网络系统互连在一起；
　　6、网中设立多种网络服务器和多个数据库器，建立总公司与各个系统之间的信息交流；
　　7、网管中心提供统一的外部互连接口，设立防火墙及代理服务器，以保证集团公司企业内部网的信息安全；
　　8、提供集团公司内部的信息服务；
　　9、采用的基础上利用 Web技术实现 Browser／Web Server／Database Server＆application Server模式的三级服务体系，建立符合该集团公司特点的企业内部网应用模式；
　　10、利用 CHINANET和Jnternet网及信息加密技术将集团公司总部网络同国内外其他部门的局域网互连组成该集团公司企业虚拟专用网。
　　集团公司的各分公司、研究所、分厂和科室及各种库房分布各地，假如各分公司、研究所、分厂和科室自行建网，势必会造成重复投资和治理混乱而总部园区以外的部门，分布在国内外各个不同地方，需要统一规划，全面考虑。因此，集团公司企业内部网的建设必须要由集团公司来统筹规划，全面安排，采用自行建网与利用公用网相结合。以确保网络的合理性、先进性、经济性、可靠性和安全性，并为网络未来的发展留有足够的扩展余地。因此该集团公司园区光纤主干网的建设遵循如下原则： 1、采用统一的网络协议和接口标准，选用TCP／ip标准。
　　2、采用模块化设计思想，统一规划，分步实施，逐步扩充。
　　3、为网络可靠运行提供保证。
　　4、充分考虑网络的、学性、先进性、实用性、可靠性、安全性和经济性，选用代表当今世界先进水平，技术上成熟，并保证在若干年内不被淘汰的网络设备，以最低的投资建立一个真正发挥作用的网络系统。
　　5、网络对外出口由专门的部门控制，以保证集团公司内部的数据安全性和保密性。
　　网络方案选择 1、采用光纤集团公司总部范围较大，相邻主干节点之间的距离最长达数公里以上，若采用双绞线和同轴电缆则受到距离和带宽限制，难以满足高速度、大容量和高可靠的传输要求。而采用光纤作为传输介质则具有如下优点： l）传输距离远：多模光纤能达到Zkm，而单模光纤可以达到40～100km。
　　2）保密性能好：由于光纤通信不传输电信号，仅以光束在光导纤维内部传输，不会产生任何形式的辐射，电子窃听技术对此毫无办法，外界无法非法侵入窃听。
　　3）带宽高：光纤的带宽可达10Gbit／8以上，可满足图形、声音和文件的大容量传输。除保证目前使用外，应为将来发展留有充足的备份，做到一次敷设，几十年不变。因此主干网采用24芯光缆。 2、采用交换式FDDI技术 FDDI，BDe纤分布式数据接口，是世界上第一个高速局域网标准，在众多的高速网络产品中WDDI是当今成熟的技术，它既有完整的标准，又有众多厂商的支持，市场份额较高。因此国内外许多大型公司都采用FDDI技术来组建自己的Intranet主干网。因为FDDI具有高速度、大容量、高可靠、安全保密等特点。 3、选用智能交换式以太网智能交换式以太网大都具有如下特点：
　　1）采用基于硬件的分布式“存储零转发”交换技术，提供一条独立于协议的基于信元交换，背板高速总线通常可达l～4Gbit／S。
　　2）端口优先级技术提供对多媒体信息传输（语音、图像和数据）的良好支持。
　　3）反向拥塞控制技术使其在重载或超载下无数据分组丢失。
　　4）提供向ATM的平滑过渡。
　　5）提供虚拟局域网功能。
　　6）提供一体化的多层（三层）IP／IPX交换功能。选用该产品不仅能满足该集团公司企业网目前的需要，而且能提供到ATM的平滑升级。
　　系统组成该集团公司企业Intranet网由总部园区高速光纤主干网、部门局域网、Internet接入网和远程广域网组成。
　　1、总部园区高速光纤主干网总部园区高速光纤主干网是一个全面支持网络治理和多媒体通信的全动态交换式网络。主干选用Cisco公司的Catalyst5000和Catalyst 3000，它们之间以光纤为介质，提供全双工的200Mbit／8带宽连接。整个主干网以集团公司计算中心主机房为中心节点，向外辐射。通过各分厂、科研所等共8个主干节点构成FDDI主干网。中心节点计算中心主机房配置两台Catalyst 5000作为网络中心交换机互为备份。为实现网络动态治理和虚拟局域网，再中心节点交换机上还配置了第三层交换模块和网络交换模块。而其他主干节点配置一台Catalyst 3000,通信容量和规模模较大的服务器以 toDI或 100Base－T的方式分别与各节点交换机上 100Mbit／s交换模块相连。
　　2、部门局域网较小规模的服务器以 100Mbit／S的速率连至相应节点交换机上的 100Mbit／8交换端口。总部园区除中心节点和8个主干节点外，分公司、分厂、科研所的计算机和局域网通过主干节点连到FDDI主干网上，这些部门的集线器通过光纤与主干节点的智能交换机相连，主干节点国其下级节点之间采用10Mbit／8交换式以太网相连。终端用户节点根据原有部门的网络配备情况，分别采用10Base－T，10Base－2，10Base－5和10Base－FX方式相连接。
　　3、Internet 接入系统Internet接入系统由光纤主干网连接部分、防火墙部分、Internet信息服务部分、用户治理和计费网部分组成。网络服务器和网管工作站全部采用Sun公司的高档服务器和工作站，路由器采用CISCO 2501通过DDN专线与CHINANET相连。
　　4、远程广域网集团公司的远程广域网包括通过公用电话网和通过CHINANET构成的企业内部虚拟专用两部分。适用于总部园区以外、市内那些光纤延伸不到的用户组成。这些部门可通过公用电话网直接访问集团公司Intranet网络。而对于市区以外的部门和单位，则利用CHINANET和Internet网及数据加密技术构成集团公司企业内部虚拟专用网。进入讨论组讨论。

上一篇：IDC网络设计方案

下一篇：湖南省岳阳纸业信息安全整体解决方案