网络组建与应用.docVIP

《网络组建与应用》 报 告 专 业： 通信技术 班 级： 通信13303 学 号： 1301301886 姓 名： 周艳珍 一、企业联网需求分析 企业想增强竞争实力，必须随时改进和更新系统和网络，但是机会增加常伴随着安全风险的增加，尤其是机构的数据对更多用户开放的时候——因为技术越先进，安全管理就越复杂。所以企业为了消除安全隐患，下一步就需要对现有的网络、系统、应用进行相应的风险评估，确定在企业的具体环境下到底存在哪些安全漏洞和安全隐患。再次是在此基础上，制定并实施安全策略，完成安全策略的责任分配，设立安全标准：几乎所有企业目前都有信息安全策略，只不过许多策略都没有书面化，只作为完成任务的一种手段。恰当的信息安全策略必须与机构的所有业务需求直接相关。 毋庸置疑，在互联网时代，有效的公司信息安全管理对企业的良好运作至关重要，但在具体的实施过程中，企业安全管理需要从前期安全策略的具体制定、中期信息安全解决方案的选择与实施、后续的安全服务的跟进等多方面、全方位予以重视，并作周到细致的考虑。这既涉及到企业系统如何在应用中实现安全管理，同时又涉及到安全厂商如何提供全方位安全咨询及后续安全服务等方面的问题。信息技术的迅猛发展极大地促进了网络在企业的普及应用，当今的企业必须采用能够充分利用结合优秀的传统方法及连网计算的新业务模式，来获得竞争优势。对许多企业来讲，问题不在于数据安全是否必要，而在于怎样在预算范围内以安全的方式管理复杂计算机环境、多种计算机平台和众多集成式计算机网络上的数据。各企业必须独立确定需要多高级别的安全，以及哪种安全能最有效地满足其特殊业务需求。这些问题仅靠安全解决方案是无法完成的，而是企业安全管理必须解决的问题。 为了提供目前及将来扁平化管理的要求，要把某些特定的地市分公司直接连接到总公司的方法，但要求这些地市分公司存在服务器；总公司要求等数据完全集中到总公司后实行扁平化管理。 另外，当数据集中到总公司后，可以考虑数据备份中心，并且采用存储网络实现全公司的数据集中，在两个中心间根据情况通过高速光纤或其他高速网络资源实现互联，要求各个直接和总公司连接的一级分公司同时提供与备份中心的连接。 从长远的规划来看，要求采用大区中心的概念，即根据某种策略把整个公司的数据集中到相应的大区中心里，各个大区中心可以通过网络资源形成环形结构，数据集中到几个大区中心服务器上；各个一级分公司通过网络访问相应的数据，省内的分公司通过省公司的网络访问相应的数据。这样既提供了数据的集中和备份，有满足网络的可靠性要求。整个网络形成由大区中心构成的网络骨干层、各个省公司（以及一些特定的地市分公司）构成的接入层，以及由其他地市分公司构成的基础层三层结构。 下面是网络的拓朴图： 13、支持多业务网络 网络设计采用层次结构，支持数据、语音、视频三网合一，同时支持客户服务中心及OA的应用。 为了对语音和视频的支持，整个网络要提供良好的服务质量保证（QOS）和优先级控制，这些措施不仅可以保证整个网络关键任务的运行，同时可以根据策略对不同的应用和业务提供不同的优先级和服务质量保证。 14、网络资源以及网络骨干技术的选择 公司租用电信运营商的SDH（155Mbps）或一条E1/FR(2Mbps)构成一级网络骨干(当建设大区中心后建议租用SDH构成环形结构，采用POS技术建设公司网络骨干，提供高速、可靠、支持多业务的网络核心)。对于接入层与骨干层以及基础层与接入层的的连接，可以租用ATM或传统电信资源（PCM 2Mbps, DS0，nX64Kbps，FR等）。 考虑到数据集中后对网络可靠性要求的大幅提升，要求在主要网络资源外申请备份资源，一级网和二级网由于数据流量大，承载的业务影响面大，应该申请ATM/DDN/FR作为目前SDH的备份线路，两条线路可以进行负载均衡、互为备份，为了进一步提高网络的可靠性，可以考虑把拨号备份技术作为第三线路；三级网由于数据量较小，建议考虑采用拨号备份（PSTN/ISDN等）作为主线路的备份线路，只有当主线路发生故障时或者主线路负载超过设定范围是，拨号备份线路才启用，即保证了网络的可靠性，又节省一定的费用。 对于网络带宽，任何两个节点之间的带宽都需要满足整个公司关键和重要业务的运行，同时提供对附加业务的支持。关键业务包括保险业务处理、数据备份和同步、语音、客户服务等，附加业务可以包括视频、电子学习等，这些业务的划分要根据公司统一的策略来决定。 随着灾备中心的建设，各个一级分公司的广域网资源要有和公司灾备中心的连接。 15、服务器群(Server Farm)局域网 服务器群网络提供整个数据中心的服务器连接，包括保险业务服务器、财务服务器、网上业务数据库服务器、OA服务器、安