大型集团公司广域网的规划设计

接 Ｅｌ专 线 。本 文 ＶＰＮ链 路 以 ＩＰＳｅｃ ＶＰＮ为 主 ：广 域 网 专线采用 ＳＤＨ网络的 Ｅｌ接 口专线 ．涉 及到的设备 配 置 命 令 以华 三公 司 的配 置 格 式 为 主 １．２ 广 域 网 网络 拓 扑 及 设 备 部 署
集 团公 司的信息化 资源部署 在集团总部 ．各子公 司直 接 同总部联 系 ，使 用 总部提 供 的资源 。例 如 ：ＯＡ， ＥＲＰ等 ．子公司之 间的业务交流通过 总部的信息化资 源 平 台 交 流 广 域 网 中各 公 司 局 域 网 内部 运 行 ＯＳＰＦ路 由协 议 ．广 域 网互 连 部位 配 置 静 态 路 由 ．由此 主 动 隔 离 子 公 司 相 互 之 间 的 网 络 ．各 子公 司 业 务 通 信 使 用 总 部 平 台 网络拓扑及设备 部署见 图 １。
ＨＥ Ｙｏｎｇ－ｑｉｎ ，ＷＡＮＧ Ｙａｎ－ｊｉａ ，ＭＡＯ Ｗｅｎ－ｊｉｎｇ ，ＷＡＮＧ Ｂｉａｏ４，ＷＡＮＧ Ｃｈｕｎ－ｚｈｉ ，ＫＡＮＧ Ｙｏｎｇ
（１．Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ，Ｉｎｎｅｒ Ｍｏｎｇｏｌｉａ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｆｉｎａｎｃｅ ａｎｄ Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ ０１００５１；
２．Ｓｃｈｏｏｌ ｏｆ Ａｃｃｏｕｎｔａｎ ｃｙ，Ｉｎｎｅｒ Ｍｏｎｇｏｌｉａ Ｕｎｉｖｅｒ ｓｉｔｙ ｏｆ Ｆｉｎａｎｃｅ ａｎｄ Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ ０１００５ ｌ； ３．Ｃｏｌｌｅｇｅ ｏｆ Ｂｕｓｉｎｅｓｓ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ，Ｉｎｎｅｒ Ｍｏｎｇｏｌｉａ Ｕｎｉｖｅｒ ｓｉｔｙ ｏｆ Ｆｉｎａｎｃｅ ａ ｎ ｄ Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ ０１００５ｌ； ４．Ｃｏｌｌｅｇｅ ｏｆ Ｃｏｍｐｕｔｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｍａｎ ａｇｅｍｅｎｔ，Ｉｎｎｅｒ Ｍｏｎｇｏｌｉａ Ｕｎｉｖｅｒ ｓｉｔｙ ｏｆ Ｆｉｎａｎｃｅ ａｎｄ Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ ０１００５ １； ５．Ｃｏｌｅｇｅ ｏｆ Ｓｔａｔｉｓｔｉｃｓ ａｎ ｄ Ｍａｔｈｅｍａｔｉｃｓ，Ｉｎｎｅｒ Ｍｏｎｇｏｌｉａ Ｕｎｉｖｅｒ ｓｉｔｙ ｏｆ Ｆｉｎａｎｃｅ ａ ｎ ｄ Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ Ｏ１０ｏ５ １；
１ 广 域 网主 体 设 计
１．１ 广 域 网技 术 路 线 集 团公 司 广 域 网 建 设 遵 循 集 团 总 部 统 一 规 划 、子
公 司分步实施 的指导思想 ．网络 的设计 必须考虑 到标 准 化 、可 扩 展 性 以 及 可 靠 性 和 兼 容 性 。
网 络 的 ＩＰ地 址 空 间 采 用 Ａ 类 私 有 地 址 空 间 （１０．０．０．０／８）进行 地址规划和分 配 。要求不 高的子公 司 可 以采用 ＶＰＮ方式连 接总公 司 ．规模较 大的子公 司建 议 采 用 专 线 方 式 连 接 总公 司 。 目前 ，常 见 的 ＶＰＮ 主要 包 括 ＩＰＳｅｃ ＶＰＮ、ＳＳＬ ＶＰＮ和 ＭＰＬＳ ＶＰＮ这三类 ；公 司 间专 线 主要 是 ＳＤＨ 网络 专 线 以及 扩 展 后 的 ＭＳＴＰ网络
２ 全 网 ＩＰ地 址
２．１ ＩＰ地 址 总体 划 分 方 法 合理 的规划 、分配各子公司以及集 团总部 的 ＩＰ地
址 ，将有效地降低各 自计算机网络的建设和维护成本 ，提
现 代计 算 机 ２０１４．ｏ８上
竺
／
Ｄａｔａ Ａｎａｌｙｓｉｓ ａｎｄ Ｃｏｕｎｔｅｒｍｅａｓｕｒｅｓ ｏｆ ＳＭ Ｅ Ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ Ｌｅｖｅｌ Ｓｕｒｖｅｙ
０ 引 言 大 型 集 团公 司 一 般 总 部 和 子 公 司 跨 地 域 分 布 ．为
实现集 团总公 司对 各下属子公 司的信息化管控和 资源 共 享 ．需 要 在 集 团 总公 司 统 一 规 划 下 建 设 各 子 公 司 的 计 算机通信 网络 ：并联 通各公 司之 间的局域 网信息 孤 岛 。以保证各子公 司同集团总公 司之 间的生产 、管理数 据 （例 如 ＯＡ、ＥＲＰ等 ）能快速安全 的传递 。本文将从 网 络 拓 扑规 划 、ＩＰ地 址 空 间 分 配 、路 由及 链 路 方 式 几 个 方 面展 开说 明 ．为一般集 团公 司基于 ＶＰＮ和专 线的广域 网 建 设 提 供 框 架 性 的 建 议 和 方 法 （本 文 也 适 用 于 分 公 司众 多的大型企业 ．为方 便描述 ．本文 以集 团总公司和 子 公 司 的关 系为 例 ）。
图 １中 网络 拓 扑 及 设 备 部 署 说 明 ： （１）各 公 司配 置 １台路 由器 做 为广 域 网 的接 人 路 由 器 ：配 置 １台边 界 防 火 墙 ，实 现 各 公 司 内 部 网 络 和 Ｉｎ． ｔｅｒｎｅｔ的安全 隔离 。同时作为公 司的 ＶＰＮ网关设备 。 （２）规 模 较 大 的子 公 司 租 赁 专 线 连 接 集 团总 部 。并 根 据需要确 定专线 带宽 ．在 Ｉｎｅｔｎｅｔ线路 上配置 ＩＰＳｅｃ ＶＰＮ方 式 作 为备 份 链 路 连 接 总 部 ：规模 较 小 的 子 公 司 只在 Ｉｎｅｔｎｅｔ线路上 配置 ＩＰＳｅｃ ＶＰＮ连接总部。
摘 要 ： 提 出一种针对大 型集 团公司进行计算机广 域 网规划和设计 的方法 ，对一般大 型集团公 司的广 域 网建设提供 方案指 导 。以系统性 和扩 展性 为前提 ，对广域网网络拓扑 ，ＩＰ地址 空间 ，路 由方式进行 系统规 划和设计 ；结合 ＩＰＳＥＣ ＶＰＮ和 Ｅ１专线技术 ，对广域 网硬件设备 和软件资源 的部署 、网络框架 的稳 固性 和安全性进行针 对性 的探讨 。 关 键 词 ： 广域 网 ；网络拓扑 ；ＩＰ地址 ；专线
文 章 编 号 ：１００７—１４２３（２０１４）２２—００１９—０５
ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１００７—１４２３．２０１４．２２．００６
大型集 团公 司广域 网的规划设计
／／／
／
柏建 明 ．麻 恒 瑞
（Baidu Nhomakorabea．中色 （宁 夏）东 方 集 团有 限公 司 ，石 嘴 山 ７５３０００；２．中 国 有 色 矿 业 集 团 有 限 公 司 ，北 京 １０００２９）