基于中型企业应用的网络工程解决方案(2)

6.网络管理

大型企业的网络通常都通过功能完善的专业网管系统对网络进行管理，这个投资对于中型企业来说可能是无法承担的。事实上，由于中型企业的网络结构比较简单，一般不需要对网络的流量、网络设备的状态和端口设置等信息进行实时的控制和检查。网络管理员可能对网络的连通性、IP地址的设置情况和需要时能对设备进行设置更为关心一些，而这些工作利用Windows 98/2000系统包含的Ping、Ipconfig/Winipcfg、Telnet等实用工具就可以完成中型企业网络工程设计原则

1、实用性和经济性

系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。

2、先进性和成熟性

系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。3、靠性和稳定性

在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。

4、安全性和保密性

信息化浪潮风起云涌的今天,企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到,利用网络技术,现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。

在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，应充分考虑安全性，针对型型企业的各种应用，有多种的保护机制，如划分VLAN、MAC地址绑定、802.1x、802.1d等。

5、可扩展性和易维护性

为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。

中型企业网的设计

为了满足中型型企业的需求及长远利益，中型型企业网络系统设备应依据上述网络设计原则进行选型，在网络设备方面选用国内外领先的网络互联厂商的产品，其产品与服务通过智能、安全及可靠的网络将信息设备连为一体，具有很好的可靠性和稳定性。选用高性能、功能全面的千兆网络产品解决方案，利用千兆以太网技术建网，网络中心交换机选用多功能千兆网管型交换机，完全满足中型型企业内办公和其他应用的需要。在中心交换机下方可根据实际情况级联智能型或基本型交换机，来满足不同的中型型企业网用户的不同需要，另外考虑到企业内部存在不方便布线地点或移动性很强的用户接入问题，在某些特定的区域设计了无线信号覆盖，通过无线接入点和系列无线网卡，以11M的带宽高速连上企业网。整个企业网通过宽带路由器实现与INTERNET连接，以确保能以常见接入方式INTERNET，并能支持局域网上网权限限制。

组建中型企业网，可考虑使用以下几个方面的技术：

1、带宽聚合技术：在两台交换机间提供链路的聚合，提供并行带宽，将多条物理上的连接组成一条逻辑通路（Trunk）。主要功能包括成倍增加带宽和为线路冗余提供可靠性。实现核心网络连接的线路冗余和平衡负载。

2、灵活的带宽控制技术：每个端口的输入和输出带宽根据实际需求进行灵活的控制，达到不让某一台或一组工作站占用网络过多带宽的目的。

3、采用MAC地址限制技术：最大可以设置256个MAC地址绑定，实现网络PORT接入的安全保护

同时酌情采用802.1X技术，实现对用户接入的访问控制，进一步提高网络安全性。

4、支持VLAN的划分：基于端口VLAN和支持跨交换机802.1Q 的VLAN，增强网络的灵活性，提高网络安全，控制广播风暴。

5、支持无线WEP加密技术：对于无线产品的安全性有较好的保障，支持WEP 256位的加密，很大程度上杜绝了非法用户在无线覆盖区域内的接入。

参考文献

[1] 石淑华《计算机网络安全技术》人民邮电出版社2008

[2] 刘江《网络安全机密与解决方案》清华大学出版社 2003

[3] 戴英侠《计算机网络安全》清华大学出版社 2005

[4] 贾鹏《局域网网络服务器配置》人民邮电出版社 2001