企事业单位办公网络规划与建设.pdf

信息化时代,不论企事业单位大小,都应当做好办公网络的规划建设工作,认真考

虑自身对办公网络的实际需求与具体的建设方案问题。基于这个出发点,本文对企事业单位

办公网络规划要考虑的问题、建设时设备选用要主意的事项进行了简单分析。

网络规划;网络建设;网络管理;

在国家政策引导与市场经济的推动下,社会信息化快速发展,已经延伸至各行各业,通过

网络获取信息与实现网络办公,已经是一个单位必须要面对与解决的问题,也是企事业单位

自我建设不可或缺的部分。不同的企事业单位虽有不同,但人员构成相对简单,网络引入的方

式比较单一,因此在进行网络架构规划与建设时具有很大共性。企事业单位在进行单位的网

络规划与建设时应当充分考虑自身需求后,选择合适的网络架构与设备,最大化设备与资源

利用率,建设一个鲁棒的、扩展性良好的办公网络。

企事业单位作为一般性网络使用方,既具有普通网络使用方的一般性,也具有行业特殊

性带来的特殊要求。从一般性角度来说,其办公网络涉及到局域网划分、IP分配、访问权限

设置、代理服务器故障、硬件故障、一般性的网络安全问题等,而对于一些特殊要求可能会

涉及到跨区域组网问题、内网与外网的接入与隔离、流量控制、网络行为监控、网络服务

开启等等。这些问题再进行办公网络规划设计时必须要充分考虑,这些问题的预防性考虑,

也是对具体的企事业单位办公网络需求分析的过程,必须在进行物理布线与硬件选配与接

入时给予充分的考虑。特别的,如果是新建楼宇的局域网设计,还要考虑墙体埋线、接口预留

等一系列问题,以保证网络的可扩展性。

IP分配是一个非常基础担忧非常关键的问题。一般情况下,办公网络会分为优先网络与

无线网络两部分,为了保证网络的安全畅通,会将无线局域网关于网络顶层,并且在IP设置上

与有线局域网区分开来,比如有线网络选用192.168.*.*网段的话,无线网络可以选用

10.0.*.*这个网段,一次来进行明确的接线区分。另一方面,从现在的技术与移动设备的行为

能力来看,无线网络常选用DHCP模式进行设备的连接;而对于有线网络部分,由于接入设备

相对较固定,可以采用核心设备与固定计算机MAC地址与IP绑定的方式,这样是为了方便

管理,一是出现问题时便于查看网络追踪,再就是避免功能性较强的网络设备接入造成网络

崩溃。

网络安全是网络规划是必须要考虑的问题。在物理层面,如果网络建设单位具有内外网

之分,特别是有些内网是通过卫星、微波实现的情况下,一定要做好网络的界限区分与隔离,

可以考虑采取双层防火墙的建设方案,以保证网络的安全。当确实有在内外网连接需求是,

要明确接入点与接入方式,严格细化访问权限,当出现网络故障时应当能够“一刀切”立即实

现物理隔离。除了增加设备与物理隔离之外,再进行网络规划时,还应当充分考虑镜像与备

份、灾难恢复、网络病毒预防、网络安全教育等措施的实现,最小化人为操作导致网络问题

产生的可能性的同时,提高网络容灾与恢复的能力。

企事业单位在进行办公网络建设时,可能会有多路网络的接入,以保证网络的高效畅通。

一般情况下,建设方会从移动、电信、联通中选择两条线路接入,特殊的还会介入其他线路,

如广电网络,这些都是可以接入Internet的。这事就需要选择合适的网络聚合设备,或者直

接选取一个具有两路Internet接口的路由器以实现外网介入。目前来看,三家主要万维网服

务提供商可谓用户提供最高100Mbps或200Mbps的独立接入服务,使用者所看到的就是

一个吉比特无源光纤接入端,光纤信号进,双绞线信号出,接入到使用者的核心路由器。在核

心路由器的选取上,不管是思科、华三还是其他厂商的,应当选取性能比较稳定的,不能为了

节省成本而随便选择使用,特别的对于路由器所使用的固件系统,如果无特殊需要如功能性

扩展或路由器厂商漏洞提醒等,不要随意升级改动。除了核心路由器的问题外,在进行核心交

换机选择是尽量选用三层交换机,如果使用部门较少可以直接选用48口的,如果部门众多,

可以选用多个24口的交换机进行级联,甚至到具体的部门或办公室再挂小型交换机或无线

路由器(一定要从Int