企業內部網絡方案

2019-11-04 21:28:59

字體：大中小

來源：轉載

供稿：網友

　　系統建設的必要性
　　
　　該方案適用大集團公司。一般來講，其直屬企業、下屬子公司、合作伙伴、產品銷售網點和維修站遍布全國。集團公司計算機已經普遍應用，各種局域網及其應用系統已在大多數分公司、分廠、科室廣泛采用、尤其是近年來，Internet及其相關技術的出現和高速發展，為企業提供了利用網絡進行信息交流和治理的極好機遇。可以說，Internet／Intranet的發展為國內企業走向世界提供了一個千載難逢的機會。
　　
　　
　　系統設計目標
　　系統設計目標是建設集團公司園區光纖主干網，采用先進的Internet／Intranet技術，建立一個先進的集團公司虛擬企業網，滿足集團公司企業內部信息治理及國內外信息交流的需要具體設計目標如下：
　　l、內各部門的信息能夠及時準確地傳輸到集團公司決策部門和治理部門；
　　2、各分公司、研究所、分廠和職能機構子網內部通信可以相互獨立，互不干擾；
　　3、在集團公司總部建立高速光纖主干網，將各各分公司、研究所、分廠和職能機構的局域網互連起來，提供高速、高效、安全和可靠的信息高速通道，并支持數據、語音和視頻的傳輸；
　　4、網管中心配置有提供信息轉發、信息存儲共享、信息綜合處理和信息查詢服務功能的交換系統；
　　5、具有異種機互連的能力，將不同的計算機網絡系統互連在一起；
　　6、網中設立多種網絡服務器和多個數據庫器，建立總公司與各個系統之間的信息交流；
　　7、網管中心提供統一的外部互連接口，設立防火墻及代理服務器，以保證集團公司企業內部網的信息安全；
　　8、提供集團公司內部的信息服務；
　　9、采用的基礎上利用 Web技術實現 Browser／Web Server／Database Server＆application Server模式的三級服務體系，建立符合該集團公司特點的企業內部網應用模式；
　　10、利用 CHINANET和Jnternet網及信息加密技術將集團公司總部網絡同國內外其他部門的局域網互連組成該集團公司企業虛擬專用網。
　　集團公司的各分公司、研究所、分廠和科室及各種庫房分布各地，假如各分公司、研究所、分廠和科室自行建網，勢必會造成重復投資和治理混亂而總部園區以外的部門，分布在國內外各個不同地方，需要統一規劃，全面考慮。因此，集團公司企業內部網的建設必須要由集團公司來統籌規劃，全面安排，采用自行建網與利用公用網相結合。以確保網絡的合理性、先進性、經濟性、可靠性和安全性，并為網絡未來的發展留有足夠的擴展余地。因此該集團公司園區光纖主干網的建設遵循如下原則： 1、采用統一的網絡協議和接口標準，選用TCP／ip標準。
　　2、采用模塊化設計思想，統一規劃，分步實施，逐步擴充。
　　3、為網絡可靠運行提供保證。
　　4、充分考慮網絡的、學性、先進性、實用性、可靠性、安全性和經濟性，選用代表當今世界先進水平，技術上成熟，并保證在若干年內不被淘汰的網絡設備，以最低的投資建立一個真正發揮作用的網絡系統。
　　5、網絡對外出口由專門的部門控制，以保證集團公司內部的數據安全性和保密性。
　　網絡方案選擇 1、采用光纖集團公司總部范圍較大，相鄰主干節點之間的距離最長達數公里以上，若采用雙絞線和同軸電纜則受到距離和帶寬限制，難以滿足高速度、大容量和高可靠的傳輸要求。而采用光纖作為傳輸介質則具有如下優點： l）傳輸距離遠：多模光纖能達到Zkm，而單模光纖可以達到40～100km。
　　2）保密性能好：由于光纖通信不傳輸電信號，僅以光束在光導纖維內部傳輸，不會產生任何形式的輻射，電子竊聽技術對此毫無辦法，外界無法非法侵入竊聽。
　　3）帶寬高：光纖的帶寬可達10Gbit／8以上，可滿足圖形、聲音和文件的大容量傳輸。除保證目前使用外，應為將來發展留有充足的備份，做到一次敷設，幾十年不變。因此主干網采用24芯光纜。 2、采用交換式FDDI技術 FDDI，BDe纖分布式數據接口，是世界上第一個高速局域網標準，在眾多的高速網絡產品中WDDI是當今成熟的技術，它既有完整的標準，又有眾多廠商的支持，市場份額較高。因此國內外許多大型公司都采用FDDI技術來組建自己的Intranet主干網。因為FDDI具有高速度、大容量、高可靠、安全保密等特點。 3、選用智能交換式以太網智能交換式以太網大都具有如下特點：
　　1）采用基于硬件的分布式“存儲零轉發”交換技術，提供一條獨立于協議的基于信元交換，背板高速總線通常可達l～4Gbit／S。
　　2）端口優先級技術提供對多媒體信息傳輸（語音、圖像和數據）的良好支持。
　　3）反向擁塞控制技術使其在重載或超載下無數據分組丟失。
　　4）提供向ATM的平滑過渡。
　　5）提供虛擬局域網功能。
　　6）提供一體化的多層（三層）IP／IPX交換功能。選用該產品不僅能滿足該集團公司企業網目前的需要，而且能提供到ATM的平滑升級。
　　系統組成該集團公司企業Intranet網由總部園區高速光纖主干網、部門局域網、Internet接入網和遠程廣域網組成。
　　1、總部園區高速光纖主干網總部園區高速光纖主干網是一個全面支持網絡治理和多媒體通信的全動態交換式網絡。主干選用Cisco公司的Catalyst5000和Catalyst 3000，它們之間以光纖為介質，提供全雙工的200Mbit／8帶寬連接。整個主干網以集團公司計算中心主機房為中心節點，向外輻射。通過各分廠、科研所等共8個主干節點構成FDDI主干網。中心節點計算中心主機房配置兩臺Catalyst 5000作為網絡中心交換機互為備份。為實現網絡動態治理和虛擬局域網，再中心節點交換機上還配置了第三層交換模塊和網絡交換模塊。而其他主干節點配置一臺Catalyst 3000,通信容量和規模模較大的服務器以 toDI或 100Base－T的方式分別與各節點交換機上 100Mbit／s交換模塊相連。
　　2、部門局域網較小規模的服務器以 100Mbit／S的速率連至相應節點交換機上的 100Mbit／8交換端口。總部園區除中心節點和8個主干節點外，分公司、分廠、科研所的計算機和局域網通過主干節點連到FDDI主干網上，這些部門的集線器通過光纖與主干節點的智能交換機相連，主干節點國其下級節點之間采用10Mbit／8交換式以太網相連。終端用戶節點根據原有部門的網絡配備情況，分別采用10Base－T，10Base－2，10Base－5和10Base－FX方式相連接。
　　3、Internet 接入系統Internet接入系統由光纖主干網連接部分、防火墻部分、Internet信息服務部分、用戶治理和計費網部分組成。網絡服務器和網管工作站全部采用Sun公司的高檔服務器和工作站，路由器采用CISCO 2501通過DDN專線與CHINANET相連。
　　4、遠程廣域網集團公司的遠程廣域網包括通過公用電話網和通過CHINANET構成的企業內部虛擬專用兩部分。適用于總部園區以外、市內那些光纖延伸不到的用戶組成。這些部門可通過公用電話網直接訪問集團公司Intranet網絡。而對于市區以外的部門和單位，則利用CHINANET和Internet網及數據加密技術構成集團公司企業內部虛擬專用網。進入討論組討論。

上一篇：IDC網絡設計方案

下一篇：湖南省岳陽紙業信息安全整體解決方案