鄧平

伴隨著局域網技術的發(fā)展與應用范圍的擴大，交換機技術的使用越來越廣泛，由于其在拓寬網絡的有效使用寬帶上，在數(shù)據的傳輸速率和網絡資源的合理利用上都顯示出了巨大的優(yōu)勢，因此，基于交換機技術如何實現(xiàn)網絡信息模型的合理設計與實現(xiàn)網絡建設的可持續(xù)發(fā)展成為了當前技術發(fā)展的重要課題。本文在合理設計信息網絡結構模型的必要性上進行了分析，并結合實際的工作經驗，提出應合理的利用VLAN技術與防火墻技術來實現(xiàn)模型的合理構建。

隨著計算機技術的發(fā)展與性能的提高，及通信量的與日俱增，傳統(tǒng)的局域網已經愈來愈超出了自身的負荷，在這種情況下，局域網交換技術應運而生，基于交換機技術的發(fā)展，合理的設計信息網絡的結構模型是確保網絡建設可持續(xù)發(fā)展的保證。網絡交換機技術的使用不但大大提高了局域網的性能，還能顯著的增加帶寬，使在地理位置上相對分散的終端設備高速的進行通信，使局域網具有了高度的可擴充性。

合理的設計信息網絡結構模型的必要性

傳統(tǒng)的局域網網絡模型結構設計中，一個局域網會將所有的用戶包含里面來，當所有用戶共同的使用網絡時，會造成網絡性能的急劇下降，出現(xiàn)ARP病毒時導致形成廣播風暴無法使用網絡；而當很少一部分人使用網絡時，又會造成網絡資源的極大浪費。隨著局域網技術的深入使用，人們對其性能及服務標準要求也越來越高，人們需要一種合理的信息網絡結構模型，那么，合理的信息網絡結構模型就亟待有相應的技術來實現(xiàn)。

為了保證局域網的穩(wěn)定性與安全性，要求設計上還應保持內部網絡與外部網絡要有一定的隔離，可以通過防火墻的使用來解決防止計算機病毒和網絡黑客入侵的問題，這樣局域網內部傳送的信息的安全性就可以得到保障了。而一方面，局域網的用戶有時要需要瀏覽Internet上的信息與資源，這就要求局域網要與Internet相連，并要實現(xiàn)信息傳遞的暢通性。那么，鑒于對這兩方面的考慮，就對信息網絡的結構的設計提出了難題，既要與外網隔離，又要與外網相聯(lián)，如何解決這個矛盾，成為了當前人們在進行網絡信息結構設計時要考慮的問題。然而，這種矛盾在現(xiàn)實生活中的局域建設中存在的，而且是必須要解決的，換句話說，只有解決好這個問題，才能建立起可持續(xù)發(fā)展的網絡。

合理設計信息網絡結構模型的常用技術

VLAN技術的應用。VLAN并不是一種新型的局域網技術，而是交換網絡為用戶提供了一種服務，它允許網絡管理員使用軟件實現(xiàn)業(yè)務功能、網絡應用、組織機構或其他任何需要，靈活的劃分虛擬網，增加或刪除虛擬網的成員。同一虛擬網中的成員不受物理網段的位置限制，組中的成員可以不在同一物理網段上。當終端設備移動時，無需修改它的IP地址。在更改用戶所加入的虛擬網時，也不必重新改變設備的物理連接。VLAN提供了動態(tài)組織工作環(huán)境的功能。

VLAN的劃分。局域網一般是一個單位或一個組織機構組建的中型網絡。在進行網絡設計時，應考慮到單位或組織中不同的部門對網絡的應用也存在不同的需要，在數(shù)據查閱、信息傳遞等方面應具有不同的使用權限。例如行政科室和領導辦公室就有很多數(shù)據上的傳送，還有就是財務辦公室的數(shù)據只有由特定的用戶進行訪問等。那么，在進行VLAN劃分時，就要對單位的組織機構以及機構內部不同部門的工作職能進行分析與調研，根據用戶的性質和各服務器被訪問的情況綜合考慮后進行分組劃分VLAN。

VLAN用戶訪問策略的制定。VLAN用戶訪問策略是指VLAN中的不同用戶對不同信息的訪問權限的設定，這可以規(guī)范局域網中信息訪問秩序。由于不同的用戶由于其工作性質不同，因此對信息的訪問權限也存在著差異，可以利用三層交換機的訪問控制列表及其路由功能實現(xiàn)網絡信息訪問權限的設定。例如只有相關領導才能具有訪問財務信息的權限，只有相關領導才能訪問單位的人事信息，單位總負責人具有訪問任何部門信息的權限，但是下屬部門并不能有訪問領導的權限。還有些部門為了工作的需要可以進行互訪等。這些都是由VLAN用戶訪問策略的制定來實現(xiàn)的。

VLAN用戶工作站管理策略的制定。VLAN用戶工作站管理策略是指對局域網中處于不同的VLAN中的用戶要進行使用局域網中功能上的管理。例如在單位的圖書閱覽室內可以實現(xiàn)對Internet的瀏覽；例如在一些信息比較重要的VLAN中，為保證數(shù)據信息不被泄漏，宜采用無光驅、無軟驅、禁用移動存儲介質和無線上網卡的工作站；例如在一些部門共同存放信息的服務器，應對其存儲設備可以通過安裝防火墻、病毒查殺程序進行重點防護。這些都屬于用戶工作站管理策略的制定。而這些管理策略的實施有的要借助于硬件來實現(xiàn)，有的也可以通過對VLAN的設置來實現(xiàn)。

防火墻的應用

單位的局域網可以有任意的結構，但進出局域網的通道上必須要經過一個防火墻。防火墻將局域網與外部的網絡隔離開來。防火墻是在網絡之間執(zhí)行控制策略的系統(tǒng)，它既可是硬件，也可以是軟件。設置防火墻的目的主要有兩方面，一方面是防止外部沒有授權的用戶訪問內部數(shù)據，另一方面是防止內部數(shù)據被竊取，發(fā)生丟失。在單位局域網中，防火墻技術可以在局域網與外部網絡的接口處增添一個硬件防火墻，實現(xiàn)數(shù)據包的轉發(fā)、包過濾、訪問控制和防止入侵與攻擊。在一些數(shù)據信息比較重要的部門，可以將這些部門的VLAN也從防火墻接入，保證這些部門系統(tǒng)的安全。對于那些可以共同訪問的部門，也要通過安裝防火墻保證數(shù)據的安全性。

當前，任何單位都要進行局域網建設，這是信息化社會發(fā)展的標志與趨勢。在進行網絡的建設過程中，網絡的設計者應充分考慮到用戶的需求、信息的安全、網絡的性能及可擴充性等多個方面。伴隨著局域網技術的發(fā)展與應用范圍的擴大，交換機技術的使用越來越廣泛，由于其在拓寬網絡的有效使用帶寬上，在數(shù)據的傳輸速率上，在網絡資源的合理利用上都顯示出了巨大的優(yōu)勢，因此，基于交換機技術如何實現(xiàn)網絡的信息模型的合理設計以實現(xiàn)網絡建設的可持續(xù)發(fā)展成為了當前技術發(fā)展的重要課題。也為局域網技術的發(fā)展指明了方向。

（作者單位：永城煤電控股集團有限公司）

[1]吳敏飛.淺析VLAN在提高網絡性能中的作用[J].管理觀察，2010.19

[2]李慶.VLAN技術在企業(yè)網中的應用[J].科技信息，2010.16

[3]林維忠.虛擬局域網技術[J].有線電視技術，2003.12

[4]王秋霞.VLAN在網絡管理中的應用[J].內蒙古電大學刊，2006.05