企业网络规划原则

企业网络规划建设原则多业务网络系统方案以实现以上功能为基本要求，在设计上力 求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实 用性。具体来讲，其设计遵循以下原则：（1）先进性系统的主机系统、网络平台、数据库系统、应用软件均应使用 目前国际上较先进、较成熟的技术，符合国际标准和规范；（2）标准性所采用技术的标准化，可以保证网络发展的一致性，增强网络 的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不 同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须 支持国际标准的网络接口和协议，以提供高度的开放性。全面支持 IEEE 工业标准：802.1d, 802.1p, 802.1q, 802.1x,802.3, 802.3u, 802.3z；支持路由协议：IP 的 RIP Vl/2, OSPF, BGP-4； 信令标准： H.323,RTP/CRTP.支持： IPsec、L2TP、GRE、MPLS-VPN 规范。支持多址广播协议： IGMP, DVMRP, PIM-DM, PIM-SM；网络管理协议： SNMP, RMON, RMON2；（3）兼容性跟踪世界科技发展动态,网络规划与现有光纤传输网及将要改 造的分配网有良好的兼容,在采用先进技术的前提下,最大可能地保 护已有投资,并能在已有的网络上扩展多种业务。（4）可升级和可扩展性随着技术不断发展，新的标准和功能不断增加，网络设备必须 可以通过网络进行升级，以提供更先进、更多的功能。在网络建成后， 随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能 作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种 类接口、技术的选择，以方便未来更灵活的扩展。（5）安全性网络的安全性对网络设计是非常重要的，合理的网络安全控制， 可以使应用环境中的信息资源得到有效的保护可以有效的控制网络 的访问，灵活的实施网络的安全控制策略。在企业园区网络中，关键 应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权 力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的 非法操作。在园区网络设备上应该可以进行基于协议、基于 Mac 地 址、基于 IP 地址的包过滤控制功能。在大规模园区网络的设计上， 划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面 隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全 性。在设计园区网的原则上必须强调网络安全控制能力，使网络可以 任意连接，又可以从第二层、第三层控制网络的访问。可管理性（6）可靠性本系统是7x24小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。硬件可靠性 系统的主要部件采用冗余结构，如：传输方式的备份，提供备 份组网结构；主要的计算机设备（如数据库服务器），采用 CLUSTER 技术,支持双机或多机高可用结构；配备不间断电源等。软件可靠性 充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、 错误记录及预警能力并给用户以提示；并具有进程监控管理功能，保 证各进程的可靠运行数据库系统应。网络结构稳定性 当增加/扩充应用子系统时，不影响网络的整体结构以及整体性 能，对关键的网络连接采用主备方式，已保证数据的传输的可靠性。本系统应具有较强的容灾容错能力，具有完善的系统恢复和安 全机制；（7）易操作性 提供中文方式的图形用户界面，简单易学，方便实用。 优良的性能价格比。系统应着重考虑和满足以上的设计要求。（8）可管理性 络的可管理性要求：网络中的任何设备均可以通过网络管理平 台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行 监控，通过网络管理平台简化管理工作，提高网络管理的效率。在进行网络设计时，选择先进的网络管理软件是必不可少的。 网络管理软件应用于网络的设备配置，网络拓扑结构表示，网络设备 的状态显示，网络设备的故障事件报警，网络流量统计分析以及计费 等。网管软件的应用可以提高网络管理的效率，减轻网络管理人员的 负担。网络管理的目标是实现零管理，基于策略的管理方式，网络管 理是通过制定统一的策略，由管理策略服务器进行全局控制的。基于 Web 的网管界面，是网管软件的发展趋势，灵活的操作方式简化了管 理人员的工作。在设计园区网的设备选择上，要求网络设备支持标准 的网络管理协议SNMP，同时支持RMON/RMONII协议，核心设备 要求支持 RAP （远程分析端口） 协议，实施充分的网络管理功能。在 设计园区网的原则上应该要求设备的可管理性，同时先进的网管软件 可以支持网络维护、监控、配置等功能。IMAGE TODAYIndustryBusiness