大型企业网络设计与实现

大型企业网间网设计与实现

一、引言：

在网络技术不断发展的今天，大型企业网络建设面临多种网络技术的选择。选择怎样的

网络技术来满足企业未来发展的需要，是摆在各大企业面前的一个课题。虽然网络技术在飞速发展，但企业网络建设有其内在规律，把握这些内在的规律，将有助于指导大型企业的网

络建设。

本文定义的大型企业网络是跨地域和有层次的网络。企业的网络层次和行政结构相对

应，网络层次在二层或三层以上，网络连接可能是跨地市、跨省的，也可能是全国范围的。

例如，银行、国税系统，民航、铁路、政府办公系统等都是跨地域，多层次系统，在网络建

设上都有其共同的特点。从总体上说，企业网络涉及到系统软件平台、硬件平台，布线系统，局域网建设，广域网建设，应用软件（包括业务应用和WWW服务等）、网络安全，网络管理等方方面面。

本文从大型企业网络设计的角度介绍大型企业网络的设计和实现方法。

一、企业网络建设过程的几个阶段

企业网络建设总体上分为设计阶段、实施阶段和网络管理维护

阶段。从网络设计的角度来讲，分为应用驱动法和基础设施法。应用驱动法是采用根据应用

需求，从工作组网络、楼宇网络、园区网络到广域网络的由近到远的设计方法。基础设施法

是根据基本的网络规划，采用从广域网络、园区网络到楼宇网络的由远及近的设计方法。

企业网络建设过程分为如下几个阶段：

1、需求分析阶段。

通常大型企业在网络建设中已有部分的网络环境，这些网络环

境能满足当时网络应用的需要。但网络可能是一个个孤立的小岛，只能在局部范围内实现网

络应用及资源共享，企业网络没有形成一个整体。企业网络规划时，要考虑网络建设的整体性，既要保护原有的投资，又要在网络技术的选型上有前瞻性。网络需求分析主要是根据企

业业务发展需求和企业信息技术应用需求，提出企业网络建设的总体目标和关键技术指标。

企业网络需求分析包含如下几方面：

网络标准和协议要求。

全网络信息点分布需求，包括局域网布线结构要求，广域网传输介质要求。

网络层次划分及网络拓扑结构要求。

结合应用的网络设备处理能力和带宽要求。

局域网和广域网要求。

Internet接入，外网接入，防火墙技术要求。

企业网络应用要求。

网络设备选型要求。

网络应用和网络技术的关系（如多媒体、IP话音和网络结构的要求）。

网络可靠性、扩展性和安全性要求。

网络管理要求。

2、网络规划阶段。

企业网络规划是从企业网络需求分析到企业网逻辑设计中间必经阶段，主要根据企业网络需求分析得出分离的、外在的技术指标（如用户数、桌面微机的站点数、最大响应时间

要求等等）。运用企业网络本身内在的规律和关联算法，得出整个企业网络内在的技术框架

和技术指标（如桌面带宽要求、主干带宽要求、服务器处理性能要求等等）。

3、网络逻辑设计阶段。

网络逻辑设计阶段主要根据企业网络需求分析结果，根据企业网络规划的内在技术指标，按照计算机网络设计的经验和方法，在现有的可行的网络技术范围内，设计企业网络的连接结构、协议结构以及每个网络的功能结构。

企业网络设计主要确定网络的连接结构，网络节点的类型、功能和容量。网络传输链路的类型和容量，以及网络安全控制结构和网络管理结构。

4、网络物理设计阶段。

网络物理设计主要确定实施网络逻辑设计方案的厂家产品的类型、数量和具体配置，

以及与网络逻辑设计方案中连接结构相吻合的物理拓扑结构。

5、网络实施阶段。

网络实施阶段主要是采购所需的硬件设备和软件系统，以及安装、调试和测试网络系

统。

6、网络维护和扩展阶段。

在企业网络通过测试之后，网络就进入了运行、维护和扩展阶段。企业网络的运行维

护阶段的主要工作是对企业网络的日常维护和管理，包括网络配置管理、性能管理、故障管理、安全管理和用户帐户管理，对企业网络的预防性测试和容量的规划。

二、企业网络层次结构分析及其模块化设计思想

大型企业网络层次结构与企业的行政结构相对应，一般至少有

二层，也有三层和四层结构。多于四层的结构作为远程访问服务层看待。我们从网络的层次划分上分析探讨多层网络模块化设计思想。

大多数企业网络都可以被层次性划分为三个逻辑服务单元(Backbone)、区域网(Distribute)和访问网(Local－access)。骨干网的主要目的在于完成分布于不同区域或

逻辑组的路由最优化通信；区域网主要是完成网络流量的安全控制机制，以使骨干网和

访问网环境隔离开来；访问网主要是支持客户机对服务器的访问。

2.1 模块化网络设计方法

模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络

层次。实质上，模块化方式把网络划分为一个个子网，因此网络节点和流量变得更容易

管理。层次化的设计方法同时也使网络的扩展更容易处理，因为新的子网模块和新的网

络技术能被更容易集成进整个系统中，而不破坏已存在的骨干网。

层次设计方法可为网络带来以下三个优点：

1、层次性网络的可扩展性

可扩展性是在包交换网络连接中使用层次性设计的主要优点。层次性网络具有更

多的可扩展性是因为它可以让你用模块化方式扩展网络，而不会遇到非层次性网络或平

面性网络很快所遇上的问题。但是，层次性网络同时也提出了一定的问题需要仔细考虑。

这些问题包括：虚电路的费用，层次设计（尤其是网状拓扑〕的内在复杂联系，以及需

要额外的路由器接口来划分网络层次。

为了获得层次性网络结构的优点，你必须使你的网络层次结构充分与你所在地区的

拓扑相符合。设计取决于你所使用的包交换模式，以及你所想要的容错能力、网络性能

和网络造价。

2、层次性网络的可管理性

使网络简单化－－通过把网络元素划分为小单元、层次化，降低了整个网络的复杂性。

这种网络单元的划分使故障诊断变得清晰和简单了，同时还可以提供防止广播风暴、路由循环等其他潜在问题的内在保护机制。

使设计更灵活－－层次化设计使得骨干网和区域网之间的包交换形式更具灵活性。很多网络都得益于使用混合方式来构造整个网络架构。在大多数情况下，可在骨干网部分使用专线而在区域网或本地网接入部分使用包交换服务。

使路由器管理更容易－－由于层次化网络结构使网络分层，相对缩小的网络区域使路由

器的邻居或对等通信端数量减少，因此路由器的配置变得简单化。

3、优化广播和多点广播的流量控制

在包交换网络中，减少路由器之间广播信息量的最直接方法就是使用更少数目的

路由器组，通过层次化模块设计可以较好地控制网络中的广播。通常在包交换网络中最

常见的路由器之间的广播信息流量是路由更新信息，如果在一个区域或一个层次中有太

多的路由器，那么就会因为广播的原因而造成网络瓶颈。层次化的网络结构使你可以对

区域网向骨干网的广播作出限制。

根据这种层次化网络设计思想的原则，我们可以把企业Intranet网络工程的整个网络体系结构分为以下三层或四层结构二级或三级网络主干：即由企业中心节点与

二级节点组成一级主干网络，由二级节点和三级节点构成二级网络，三级节点和四级节

点构成三级网络。如下图 2.1所示：