文档介绍：论中小企业信息系统建设的网络规划
摘要:本文讨论了某中小型企业信息化建设的网络规划方法,根据技术先进、成本适中、充分满足要求的原则,提出设计方案。企业在原有旧网络布局的基础上,为了提高信息化建设水平,全面实施ERP系统,将原有的单核心两层拓扑结构,改造成双核心三层拓扑结构,并优化网络信息服务,建立企业内部信息发布系统、WEB站点和FTP站点等,与集团公司总部实现VPN网络互联,实现相互信息共享。
【关键词】综合布线逻辑网络设计软件平台网络管理制度
旧网络是单核心两层拓扑结构,各运行部通过光纤与机关大楼连接,地处较远的厂区通过电话拨号上网与机关内网相联,互通。为提升企业信息化建设水平,加快信息流转,提升企业市场竞争力,集团总部决定实施ERP系统,在原有网络的基础上进行升级改造,新增信息结点,各运行部与机关大楼全部实现光纤连接,最大限度地保障网络系统的不间断运行,并优化网络信息服务,集成原有的应用系统,建立企业内部信息发布系统、WEB站点、FTP文件传输系统、生产执行系统、设备管理系统、办公自动化系统等,并与集团总部实现VPN网络互联,在外出差人员也可通过VPN安全接入到企业内网中,实现实时异地办公。
1 综合布线方案
信息中心设置在机关大楼,共6层,中心机房设置在第3层,各楼层布置接入交换机,使用超5类UTP,实现100M到桌面,由于楼层不高,不超过100米的限制,所以各楼层交换机通过超5类UTP连接到3楼核心交换机。各运行部通过光纤连接到核心交换设备。
2 逻辑设计方案
两台CISCO 6509A构成双核心拓扑结构,通过6芯光纤连接运行部汇聚交换机CISCO 4506,实现了企业内部网络各结点之间的链路冗余,增强了网络的可靠性,最大限度地保证网络系统7*24小时不间断运行。两台核心交换机之间通过双千兆接口实现链路捆绑,从而达到带宽倍增、负载均衡的目的。通过流控AVANBLUE、易尚2000、中兴ZXMP 2000与异地分厂连接。相连,接入,租用电信6M专线和联通2M数据专线实现集团总部DDN接入。
整个网络采用基于交换机端口的方式按运行部划分VLAN,并为服务器、网络管理等应用划分了专门的VLAN。通过CISCO 6509A实现少数不同VLAN间必要的数据通信。通过设置VLAN,限制了广播域的大小,在数据链路层实现了安全隔离,安全性得到了很大的提高,同时各单位的网络组织成独立的虚网。服务器与客户机均采用静态IP地址分配方式,各运行部设置专人管理网络地址的分配,这样盗用IP地址的情况将大大减少。
两台核心交换机上运行VRRP协议,实现了网关冗余,同时通过将不同VLAN指定不同的主用路由器和备用路由器的方法,避免了备用路由器的闲置问题。
企业内部部署趋势防火墙、SYMENTEC防病毒软件,并在三层交换机6509A上配置了防震荡波、冲击波病毒的相关过滤策略来加强计算机病毒的防范工作,从而进一步保证内网的安全、顺畅。
3 软件平台选择
软件选择了员工都熟知的WINDOWS系列平台,由于其界面友好,易于操作,应用广泛,可供选择的第三方软件比较多,支持微软平台的软件供应商多。服务器平台选择WINDOWS SERVER 2003,客户端多选择WIN XP操作系统,数据库平台选择SQL SERVER 2003,WEB站