大型企業(yè)局域網(wǎng)建設(shè)方案的選擇

李 強(qiáng)，張志江

（中國石油蘭州石化公司自動化研究院，蘭州 730060）

在國內(nèi)諸多集團(tuán)型大型企業(yè)中，搭建企業(yè)局域網(wǎng)的方案一般都要保證專業(yè)應(yīng)用系統(tǒng)能安全可靠的在信息網(wǎng)絡(luò)上傳遞，最終實(shí)現(xiàn)網(wǎng)絡(luò)端到端暢通的數(shù)據(jù)傳輸。因此，在網(wǎng)絡(luò)建設(shè)中使用現(xiàn)代網(wǎng)絡(luò)技術(shù)的先進(jìn)成果時，必須保持一定的技術(shù)前瞻性，使網(wǎng)絡(luò)的使用性達(dá)到先進(jìn)的行列；同時還應(yīng)考慮經(jīng)濟(jì)性，考慮各個企業(yè)的網(wǎng)絡(luò)現(xiàn)狀和實(shí)際應(yīng)用，使本單位網(wǎng)絡(luò)的建設(shè)水平與業(yè)務(wù)發(fā)展需求結(jié)合起來，發(fā)揮網(wǎng)絡(luò)基礎(chǔ)設(shè)施的支持作用，更好地為企業(yè)各項(xiàng)業(yè)務(wù)的開展做出貢獻(xiàn)。綜上所述，現(xiàn)今絕大多數(shù)企業(yè)局域網(wǎng)拓?fù)浞譃橐韵?種模式。

1 雙設(shè)備雙鏈路模式

模型一：首先在網(wǎng)絡(luò)改造建設(shè)中使用性能更好的核心層、匯聚層設(shè)備，提高核心層和匯聚層設(shè)備的處理能力，以此提高網(wǎng)絡(luò)性能。其次采用雙核心和雙匯聚結(jié)構(gòu)的完整網(wǎng)絡(luò)拓?fù)?，這種結(jié)構(gòu)是在網(wǎng)絡(luò)的核心層、匯聚層均部署兩臺設(shè)備作為冗余，通過整體網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計，完成核心層和匯聚層的冗余配置。該網(wǎng)絡(luò)拓?fù)涞膬?yōu)點(diǎn)是能夠大幅提升網(wǎng)絡(luò)性能，提高網(wǎng)絡(luò)的可用性，這是目前國內(nèi)外各行業(yè)中所采用的主流網(wǎng)絡(luò)結(jié)構(gòu)，這種網(wǎng)絡(luò)結(jié)構(gòu)的應(yīng)用可使所屬企事業(yè)單位的局域網(wǎng)在可靠性和穩(wěn)定性方面更上一個臺階，如圖1所示。在集團(tuán)公司總部及集團(tuán)公司所屬企事業(yè)單位信息化程度越來越高，業(yè)務(wù)及應(yīng)用日益增長的情況下，該方案的設(shè)計完全兼顧到對集團(tuán)單位重要業(yè)務(wù)流量的分布式控制和專業(yè)應(yīng)用的雙向冗余。

圖1 辦公管理網(wǎng)建設(shè)模型一

2 單設(shè)備雙鏈路模式

模型二：此方案中辦公管理網(wǎng)改造設(shè)計為雙核心、單匯聚網(wǎng)絡(luò)結(jié)構(gòu)，匯聚層采用雙鏈路上聯(lián)到兩臺核心設(shè)備上，接入層則采用單鏈路連接到匯聚層設(shè)備，如圖2所示。該設(shè)計中體現(xiàn)核心層和匯聚層之間的鏈路冗余，能夠在一定程度上保障關(guān)鍵業(yè)務(wù)的可用性。

3 綜合模式

圖2 辦公管理網(wǎng)建設(shè)模型二

模型三：結(jié)合模型一、模型二各自優(yōu)點(diǎn)，綜合考慮建設(shè)成本、資源利用率以及網(wǎng)絡(luò)可靠性、穩(wěn)定性等因素，在應(yīng)用優(yōu)先級較高的關(guān)鍵匯聚網(wǎng)絡(luò)節(jié)點(diǎn)上，采用雙匯聚上聯(lián)雙核心的拓?fù)浣Y(jié)構(gòu)，而在應(yīng)用優(yōu)先級略低的節(jié)點(diǎn)上，采用單匯聚雙上聯(lián)的方式，這樣既保障了關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)高效冗余、穩(wěn)定，同時有效降低了網(wǎng)絡(luò)建設(shè)、運(yùn)維成本，如圖3所示。

圖3 辦公管理網(wǎng)建設(shè)模型三

4 方案比選

表1為國內(nèi)單位建設(shè)方案對比表。

表1 國內(nèi)單位建設(shè)方案比對

推薦方案：

模型一中所設(shè)計的網(wǎng)絡(luò)架構(gòu)采用核心層、匯聚層設(shè)備和鏈路雙冗余,最大程度地保證了網(wǎng)絡(luò)設(shè)備的高性能和高可用性,在滿足了業(yè)務(wù)7*24小時不間斷的同時，更有利地支持網(wǎng)絡(luò)中專業(yè)應(yīng)用系統(tǒng)，同時采用這種結(jié)構(gòu)使得整體網(wǎng)絡(luò)可靠性、穩(wěn)定性得到極大程度的提高，也使得整體網(wǎng)絡(luò)架構(gòu)更完善。模型一更加能夠滿足集團(tuán)大型企業(yè)對于局域網(wǎng)的高性能及高可靠性的要求。模型二雖然也采用了三層結(jié)構(gòu)和冗余設(shè)計，但面對大型企業(yè)網(wǎng)絡(luò)的專業(yè)應(yīng)用需求的冗余度不夠完善，在全網(wǎng)可靠性、穩(wěn)定性方面略顯不足，更為適合中小型企業(yè)使用。模型三結(jié)合了前兩種方案的優(yōu)點(diǎn)，綜合考慮網(wǎng)絡(luò)性能、建設(shè)成本、資源利用率等因素，根據(jù)各企業(yè)網(wǎng)絡(luò)的實(shí)際情況在一定范圍內(nèi)有選擇的冗余完善，既節(jié)約了成本，又最大程度地保證了網(wǎng)絡(luò)的可靠性、穩(wěn)定性，所以推薦模型三作為企業(yè)局域網(wǎng)的改進(jìn)方案。

［1］葛中全，唐小我，李仕明.我國企業(yè)信息化發(fā)展的問題與對策研究［J］.電子科技大學(xué)學(xué)報：社會科學(xué)版，2001（3）.

［2］胡文啟，徐軍，張伍榮.網(wǎng)絡(luò)安全大全——網(wǎng)管實(shí)戰(zhàn)寶典［M］.北京：清華大學(xué)出版社，2003.

［3］黃傳河.網(wǎng)絡(luò)安全［M］.武漢：武漢大學(xué)出版社， 2004.