２ 網絡設計關鍵技術
網絡設計的總體目標是：先進、適應、開放、可靠、安全和實用�？傮w目標的實現是需要先進合理的設計作為保障,下面就網絡設計中的幾個關鍵技術進行探討。
（１）企業(yè)網需求分析
企業(yè)網絡需求分析主要根據企業(yè)的業(yè)務發(fā)展需求和企業(yè)信息技術應用需求,提出企業(yè)網建設的總體目標和關鍵技術指標,這是企業(yè)網建設的出發(fā)點,也是保證企業(yè)網建設成功的關鍵點。一般說來,在企業(yè)網需求分析中采用“應用驅動法”或“基礎設施法”。前者根據企業(yè)計算應用系統(tǒng)對企業(yè)網的需求,歸納和綜合出整個企業(yè)對建設企業(yè)網的需求;后者將企業(yè)網作為一種信息設施來規(guī)劃和構造,從企業(yè)的整體發(fā)展和信息技術的發(fā)展角度,歸納出企業(yè)網建設的需求。目前基本采用應用驅動法。
（２）業(yè)務流、信息流和網絡流模型建立
在企業(yè)網需求分析中,應建立企業(yè)業(yè)務流模型,業(yè)務流模型充分反映企業(yè)的工作流程。信息流模型反映企業(yè)的數據流動情況,體現了企業(yè)各部門間的信息交流。網絡流模型應依據信息流和網絡結構,反映企業(yè)網中信息傳輸情況。建立三個模型的關聯關系,使業(yè)務流、信息流和網絡流緊密集合,這對于企業(yè)網設計是十分重要的。
（３）企業(yè)網絡布線系統(tǒng)設計
開放式布線系統(tǒng)所提供的配線系統(tǒng)結構非�？茖W并且使用上也相當靈活,在外觀及布局上也適應對整個辦公環(huán)境整潔、美觀的要求。布線系統(tǒng)采用的設備必須為通用且符合標準的設備及配件,包括傳輸介質（雙絞線、光纖）、配線箱（電纜配電箱、光纜配線箱、連接器）、標準信息插座、插頭、適配器、電子保護器裝置以及專用的安裝工具、檢測工具等等。布線系統(tǒng)關系到網絡性能、投資效益、實際運行效果及日常維護擴充等諸方面問題,因此在進行企業(yè)網絡布線系統(tǒng)設計應充分考慮以下因素：布線介質、布線方式、布線范圍、弱電系統(tǒng)集成、強電與弱電布線的關系、企業(yè)基建計劃、企業(yè)發(fā)展需求等。
（４）網絡技術選型
爭對應用的需求,目前主干網絡技術一般為高速以太網或ATM網。ATM技術是基于信元的交換式網絡,以完善的端到端協(xié)議將局域和廣域網結合起來。ATM的最大特點在于其對網絡流量的精確控制,能很好地節(jié)約帶寬資源,有QOS保證,最適合多媒體信息網上的傳輸�？焖僖蕴W提供100M或1000M信息傳輸服務,隨著高速網絡技術的發(fā)展,千兆以太網也已變得成熟、實用。千兆以太網繼承了以太網得優(yōu)點和缺點,但帶寬更高,傳輸速度更快。一般說來,含有多媒體服務（視頻會議系統(tǒng)等）的企業(yè)網應選擇ATM技術,支持管理應用系統(tǒng)（ERP、PDM等）的企業(yè)網采用快速以太網。
（５）硬件設備選型
服務器：服務器的性能需求分析應依據企業(yè)應用系統(tǒng),并充分考慮數據的快速增長,一般說來,新應用系統(tǒng)的前三年的數據增長率為200%。服務器的關鍵性指標就是可靠性和可用性。可靠性主要是指服務器出現部件故障的可能性;可用性則指服務器聯機的時間百分比。可靠性主要與硬件故障有關。一般硬件故障占所有服務器故障的20%～50%之間,剩余的功能異常則是由軟件引起的。按照遞減順序,服務器中的最有可能出現故障的部件依次是磁盤驅動器、電源、風扇、內存、插入卡以及中央處理器。應考慮易出現故障部件的解決方案。群集技術是為提高服務器的可用性出現的。但其會增加企業(yè)服務器成本,迫切需要群集的應用,包括Web服務器、企業(yè)網（Internet、電子商務以及其他需要極高可用性的應用環(huán)境。
網絡系統(tǒng)：系統(tǒng)的設計一定要采用較為先進的組網技術,選用代表當時市場潮流和發(fā)展趨勢的計算機公司的網絡產品和系統(tǒng),這樣既可滿足當前的需要,又能充分考慮其整個生命周期的長期需求。系統(tǒng)的建設應遵循先進性、可靠性、可管理性、安全性、開放性、延續(xù)性和高性能價格比的要求。目前,市場上網絡設備的品種很多,各自具有其獨特的性能特點。在選擇網絡產品設備時,一定要根據網絡系統(tǒng)本身的需求和特點來決定采用哪一個廠商以及哪一個款式的產品。主要依據還應該歸結到產品在本系統(tǒng)應用中的性能價格比。
（６）網絡安全設計
企業(yè)網絡安全的核心是企業(yè)信息的安全。為防止非法用戶利用網絡系統(tǒng)的安全缺陷進行數據的竊取、偽造和破壞,必須建立企業(yè)網絡信息系統(tǒng)的安全服務體系。Intranet必須受到保護,防火墻是最重要的手段之一�，F代防火墻必須采用綜合安全技術,有時還需加入信息的加密存儲和加密傳輸技術,方能有效地保護系統(tǒng)的安全。對于電子商務還需采用數字簽名、數字郵戳、數字憑證等安全技術方能有效地保護企業(yè)的利益。另一方面,當重視安全問題時,還必須注意保持網絡安全性與可訪問性之間的平衡。商業(yè)的需求要求網絡的某些部分必須易于訪問,這樣才能激勵人們使用它。Intranet和Intranet被企業(yè)廣泛地接受,并作為企業(yè)增強競爭力和改善IT服務的渠道,其主要原因就是它們改善了網絡的可訪問性。但是,開放網絡在提供了更好的可訪問性的同時,也將企業(yè)數據暴露在不斷增長的病毒以及未授權訪問的威脅之下。因此,每個企業(yè)都必須考慮安全策略、執(zhí)行安全策略的工具以及承擔因安全缺陷而受到傷害的風險。
（７）VLAN技術
VLAN技術有效地控制了企業(yè)內部網絡的廣播流量和提高了企業(yè)內部網絡的安全性。在交換式以太網中,利用VLAN技術,可以將由交換機連接成的物理網絡劃分成多個邏輯子網。也就是說,一個VLAN中的站點所發(fā)送的廣播數據包將僅轉發(fā)至屬于同一VLAN的站點。而在傳統(tǒng)局域網中,由于物理網絡和邏輯子網的對應關系,因此任何一個站點所發(fā)送的廣播數據包都將被轉發(fā)至網絡中的所有站點。在交換式以太網中,各站點可以分別屬于不同的VLAN。構成VLAN的站點不拘泥于所處的物理位置,它們既可以掛接在同一個交換機中,也可以掛接在不同的交換機中。VLAN技術使得網絡的拓撲結構變得非常靈活,例如位于不同樓層的用戶或者不同部門的用戶可以根據需要加入不同的VLAN�；诮粨Q式以太網實現VLAN主要有三種途徑：基于端口的虛擬、基于VLAN地址的虛擬和基于網絡地址的虛擬。
（８）VPN技術
VPN系統(tǒng)使分布在不同地方的專用網絡在不可信任的公共網絡上安全地通信。它采用復雜的算法來加密傳輸的信息,使得敏感的數據不會被竊聽。其處理過程大體是這樣：要保護的主機發(fā)送明文信息到連接公共網絡的VPN設備;VPN設備根據網絡管理員設置的規(guī)則,確定是否需要對數據進行加密或讓數據直接通過;對需要加密的數據,VPN設備對整個數據包（包括要傳送的數據、源IP地址和目標IP地址）進行加密和附上數字簽名（鑒別）;VPN設備加上新的數據報頭,其中包括目的地VPN設備需要的安全信息和一些初始化參數;VPN設備對加密后數據、鑒別包以及源IP地址、目標VPN設備IP地址進行重新封裝,重新封裝后的數據包通過虛擬通道在公網上傳輸;當數據包到達目標VPN設備時,數據包被解封裝,數字簽名被核對無誤后數據包被解密。
企業(yè)網絡是企業(yè)信息集成和交流的基礎,合理的規(guī)劃設計網絡對于企業(yè)的信息技術的應用、管理水平的提供、適應市場的能力都是十分重要的。本文探討了主干網的構建技術,網絡分段技術、與外部網的聯接及數據安全技術、內部Intrenet網的形成等。根據企業(yè)的實際情況,將企業(yè)內部網劃分成的幾個獨立VLAN,子網之間利用交換機進行通信與聯接,減少主干網上的信息流量,提高數據的存取速度。與外部網的聯接使Web服務器與防火墻技術,保證外部人員的操作有較好的安全控制手段。
