大型企业网络接入的几种方式及其比较.doc

大型企业网络接入的几种方式及其比较 IT技术 陈国祝 出誓,鼍1I掌磊南蛩叠r薯:鼍掌f}i} 摘要:随着大型企业信息化程度的快速提升,网络接入方式的合理选择已成为企业各类信息系统正常运转和经营管理顺畅运作的重要保障.本 文主要介绍了大型企业网络接入的几种方式及其各自优缺点. 关键词:大型企业网络接入方式 1,引言 大型企业其特定的企业架构,决定r其在络接入需求方 面不同于其他中小型企k.通常,大型企业具有大量的分支节点,而 这些分支节点又分布在各个地区,有的地区可谓是”偏僻”,有的甚 无法铺设任f『}I有线传输介质,另外还要满足一些移动用户的接入 需要,这些都足夫企业所无法回避的问题. 随着企,占息化水平的迅速提外,各分支节点所涉及的信息系 统也越来越多,如:OA系统,ERP系统,财务系统,配送系统,视频监 控系统等等,这止匕应用系统都迫切需要有?个安全,稳定,经济的网 络平台来传输系统数据,那么如何选择合适的网路接入方式就成为 大型企业信息部门所要考虑的重要问题. 2网络接入的几种常见方式 f对大型企业不同分支节点的网络接人需求,作为信息部门, 我们必须要研究一下如何为这些分支节点及移动用户搭建一个最优 的网络传输半台.根据各个分支节点的小情况,我们可以分为以 七种类型分别加以讨沦分析: 2.1专线 专线(Leasedline),笼统来说,网络专线就是网络服务提供商 给用户提供专用的信道,让J的数据传输变得町靠可信.专线的优 点就是安全性好,QoS可以得到保,I捌络接入方式较稳定.但他 们所需支付的费用也相对较高:包括号线的门租费,f碉络设备的购置 费,技术人员的Ft常开销,设备的服务费等等,这使得现阶段专线接 入的网络连接方式需要分支节点能够交现较高的投资回报率作为支 持. 该种方式通过租用ISP运营商的某种类型的线,中心节点设 置核心路由器,分支节点设置接入路南器,交换机(或交换机模块) 连接分支节点内全部客户端设备. 优点:链路安全,稳定,传输速度快,受外界环境影响较小,扩 展性:{}常好,适用十各种类型的客户端操作系统,有固定ip地址,能够 实现对客户端的全方化管理. 缺点:前期投资较大,运行费用较高,后期需要较多技术人员支 持. 费用: 前期网络设备投资较多:核心殴备几,卜i:百元,客户端几 干一几万元; 线路月租费较多:几百—上千元们/客户端; 由于网络设备较多较复杂,技术人员的¨常厅销也较多; 设备的服务费较多:核心设备儿元/午,客厂]端设备儿酉_几千 元/年. 适用环境:ISP运营商专线资源nr以达到的地方都可以使用该 种网络接八方式.理沦卜讲,只要舍得投资,几乎任何地点都可以到 达. 建议:综合考虑投资回报率及性价比等素,笔者根据多年工 作经验建议可将部分重要节点采用此种网络接入方式. 22ADSI,+SSI._VPN ADSL(AsymmetricDigitalSubscriberLine)是种新的数据 传输方式.它因为上行和行带宽不对称,此称为非对称数,亨=用户 线环路.SSL的英文全称是”SecureSocketsLayer”,f}1文名为”安全 套接层协议层”,它是网景(Netscape)公司提出的基于WEB应用的 安全协议.VPNg~虚拟专用网(VirtalPrivateNetwork),指的是住公用 网络上建立争Hj网络的技术.SSLVPN即指采用sSL协议来灾现远 程接入的一种新型VPN技术.它满足r大多数中小分支节点的使 用需要,兼顾r经济性和安全性. 该种方式租用ISP运营商的ADSL专线,通过ISP运营商提供的 80 ADSL路由器,另外购置一台小型宽带路由器就可以连接分支节点内 多台客户端设备.核心机房设置一台或两台SSLVPN设备,分支节点 客户端通过ADsL方式连接INTERNET资源,通过SSLVPN认证后 就可访问权限内的网络资源. 优点:链路安全,比较稳定,传输速度较快,投入小,月租费用 低,扩展性较好,易于维护,不需要安装VPN客户端软件,适用于各 种类型的客户端操作系统,可以针对VPN用户名进行细粒度访问控 制. 缺点:链路稳定性和传输速度不如专线接入的网络连接方式, 不适用于对网络要求极高的分支节点,没有町管理的ip地址,无法实 现对分支节点客户端的全方位管理. 费用: 前期网络设备投资适中:核心设备几十万元,客户端无费用; 线路月租费较少:几十元,月/客户端; 由于网络设备较少且不需要安装客户端设备和软件,技术人员 的日常开销较少; 设备的服务费适中:核心设备几万元/年,客户端无费用. 适用环境:只要ISP运营商的ADSL专线资源可以达到的分支节 点,就可以采用ADSL+SSLVPN的网络连接方式.由于受到传输高 频信号的限制,ADSL需要ISP运营商端接入设备和用