浅谈燃气企业内部网络建设及管理.docVIP

浅谈燃气企业内部网络建设及管理摘要：本文分析了燃气企业内部网络的功能和技术特点，并在此基础上深入探讨了构建企业内部网络的实施方案及其关键技术。 关键词：燃气行业；企业内网；VLAN；三层交换机 中图分类号：F426.22 文献标识码：A 文章编号：1007-9599 (2012) 08-0000-02 一、引言 由于燃气行业的自身特性，通常在企业内部要运行相关的行业软件，比如燃气管网信息系统、燃气工程信息管理系统等，这导致了燃气企业内部网络在规划与管理上，不同于其他企业的局面。因此，需要在燃气企业内部网络建设上，对于基本框架、规划策略、维护保障策略等方面，提出适合自身行业特点的，安全的、整体的建设与管理方案。 二、企业内部网络设计原则 （一）网络的安全可靠性 燃气行业企业内部相关行业软件的运行，以及各部门资料的共享都要依靠企业内网平台，一旦内网出现故障，比如：中断或阻塞，将直接影响企业业务的正常运转，可见，可靠性在燃气企业内部网络建设中的是至关重要的。 在具体设计时应考虑在核心交换机与汇聚交换机之间以及接入交换机与汇聚交换机之间设计冗余链路，以实现内网的负载均衡和单点失效保护。为企业内部网络提供最大的可靠性。 此外，良好的数据备份与恢复方案，也是对企业网络应用可靠性的一个有力的补充。我们在做企业内部网络设计的时候，这也是应考虑的方面。 （二）网络的可管理性 企业内部网络设计要简单、合理、易于开发，便于维护。当出现网络故障时要易于排除，以有效保障公司业务正常开展。 （三）灵活性及可扩展性 随着企业内部业务的开展，客户端数量会逐步增加，这终将导致企业内网规模的进一步扩大，于是这就要求在设计网络时要为日后的网络扩展做好准备，使最终的设计有足够的弹性，在实际设计时，要在设备选型、网络设计和应用系统建设中充分体现这一原则。 三、企业内部网络构架 对于燃气企业内部运行的相关管理系统，涉及到企业内部的众多部门，数据需要在各部门之间传递，来完成相应的管理功能。例如，对于燃气工程管理系统来说，就是先由立项部门（业务部）填写基本项目信息表中的相关项目信息,然后通过内网把数据传到预算部门，此后，预算部在项目信息的基础上,填写相关的信息（预算值,审定值,预算员等），最后，项目信息再流转到相关工程部门进行进度更新填写。因此为了保证系统的正常运转，需要建立一个安全高效的内部网络平台，在具体架构实现中，我们通过设计冗余链路来实现这一点，分别在核心层和汇聚层都加入冗余设备，以最大限度的提高企业内网的可靠性。另一方面，各部门内部又需要有自己的共享空间，而这些共享信息只限于本部使用，其它部门是无法访问的，比如像财务部这种重要的部门有些资料是不允许被其它员工知道的。基于以上分析，我们在设计网络架构时，采用全交换三层网络结构，从整体上可以将网络划分为核心层，汇聚层，接入层三个层次，在此基础上为企业各部门划分专属VLAN, 同时在汇聚层采用三层核心交换机实现企业VLAN网络之间的通信，这将大大改善了VLAN间通信质量，三层交换机具有路由和交换两种功能，而VLAN间通信就是通过其中的路由功能来实现的。 四、企业内部网络技术设计 （一）核心层设计 核心层通常部署两台核心三层交换机，以实现内网负载均衡和单点失效保护，核心交换机通常部署在企业中心机房。在企业核心三层交换机上对各部门客户端将进行带宽控制，以有效利用网络资源。 （二）汇聚层设计 汇聚层是指楼层交换机，通常部署在企业办公楼的各楼层间，汇聚层通常采用无网关协议二层交换机，汇聚层应使用与核心层相同结构的冗余节点备份连接，每个汇聚交换机同时接入到两个核心交换机，以实现最快速的路由收敛并避免黑洞产生。当一台接入交换机上行链路故障时，所有流量将从另一侧的交换机上行，以增强网络的可用性。如果一个楼层汇聚交换机的端口不够用时，可以放置多台交换机，通过堆叠的方式虚拟成一台更多端口的汇聚交换机。对于可靠性要求高的网络，也可在汇聚层放置冗余设备，以实现该层设备的负载均衡和单点失效保护。 （三）接入层设计 三层架构中的接入层通常是指各部门办公室接入交换机，通常部署在各部门工作区内，每台接入层交换机与一台或者多台汇聚层交换机连接。桌面客户端通过网线接入该层。在接入层采用二层交换机，并做一定措施分隔网络风暴。当内网用户的数量增加时，可通过在接入层增加交换机，直接与汇聚层交换机相连提供扩展。 在接入层为企业内网各部门客户端统一安装windows 2003操作系统，同时全网采用域管理模式，优点是可以为企业不同的用户配置不同的访问权限，例如，公司主管，网络的访问权限就应较大，可以访问核心部门的共享资源，以确保内网安全。 五、企业内部网IP分配与V