趙錦楠

摘 要：要建設(shè)更加完善的信息網(wǎng)絡(luò)系統(tǒng)，就必須先對其進(jìn)行詳細(xì)的規(guī)劃和研究。世界上不存在萬能的網(wǎng)絡(luò)系統(tǒng)，因此要根據(jù)各種系統(tǒng)的需求和其擁有的網(wǎng)絡(luò)資源、安全級別進(jìn)行思考設(shè)計(jì)，以制訂出更加完整的方案。

關(guān)鍵詞：信息建設(shè)；網(wǎng)絡(luò)規(guī)劃；路由器；交換機(jī)

中圖分類號：TP393.02 文獻(xiàn)標(biāo)識碼：A 文章編號：2095-6835（2014）07-0150-02

1 網(wǎng)絡(luò)規(guī)劃的思路

要保障網(wǎng)絡(luò)系統(tǒng)的合理性、經(jīng)濟(jì)性和高效性，就要在科學(xué)合理的網(wǎng)絡(luò)規(guī)劃基礎(chǔ)上進(jìn)行網(wǎng)絡(luò)建設(shè)，通過調(diào)研和科學(xué)的分析對網(wǎng)絡(luò)建設(shè)提出設(shè)想。具體要遵循以下幾點(diǎn)思路：①立足實(shí)際，實(shí)事求是。對信息網(wǎng)絡(luò)系統(tǒng)的需求進(jìn)行認(rèn)真分析，以做出適應(yīng)實(shí)際需求的網(wǎng)絡(luò)規(guī)劃。②在制訂網(wǎng)絡(luò)規(guī)劃方案時，要保證網(wǎng)絡(luò)的先進(jìn)性、可靠性、安全性和實(shí)用性，并站在保護(hù)投資基礎(chǔ)的角度上進(jìn)行整體規(guī)劃和設(shè)計(jì)。③統(tǒng)一規(guī)劃出網(wǎng)絡(luò)系統(tǒng)的總體框架。不僅要對各區(qū)域子網(wǎng)的規(guī)劃進(jìn)行充分考慮，還要對廣域網(wǎng)的連接和應(yīng)用銜接進(jìn)行協(xié)調(diào)，以保障網(wǎng)絡(luò)功能的完善。④盡可能擴(kuò)大網(wǎng)絡(luò)的規(guī)模。在規(guī)劃設(shè)計(jì)時要考慮網(wǎng)絡(luò)自身的開放性和擴(kuò)充性。⑤采取先進(jìn)的技術(shù)保障網(wǎng)絡(luò)系統(tǒng)的安全；⑥保證網(wǎng)絡(luò)具有可維護(hù)性。

2 信息系統(tǒng)網(wǎng)絡(luò)的建設(shè)方案

信息系統(tǒng)網(wǎng)絡(luò)的建設(shè)要將各類信息傳輸?shù)囊笞鳛樾畔⑾到y(tǒng)網(wǎng)絡(luò)建設(shè)的準(zhǔn)則。另外，還要根據(jù)工程項(xiàng)目的性質(zhì)、功能、現(xiàn)有條件和用戶的需求進(jìn)行系統(tǒng)設(shè)施和管線的設(shè)計(jì)。在進(jìn)行工程設(shè)計(jì)時，必須保障系統(tǒng)的質(zhì)量和安全，對施工和維護(hù)的安全程度進(jìn)行考慮，確保技術(shù)的先進(jìn)性和經(jīng)濟(jì)的合理性。具體有以下幾點(diǎn)經(jīng)驗(yàn)：①進(jìn)行網(wǎng)絡(luò)布線和強(qiáng)電布線時，一定要保證兩者隔開，避免干擾和維修的問題。強(qiáng)電布線最好采用下走線的方式，而在網(wǎng)絡(luò)跳線和光纖布線時，可以采用上走線方式，這樣的設(shè)計(jì)不僅可以提高維護(hù)效率，而且還能提高網(wǎng)線的查找效率。②服務(wù)器端到交換機(jī)之間的光纖布線可以采用直連方式，這樣可以避免跳線架帶來的網(wǎng)絡(luò)故障。在服務(wù)器機(jī)柜、網(wǎng)絡(luò)跳線和光纖跳線兩端上都做好標(biāo)簽，以方便日后的維護(hù)工作。③在制冷方面，可以采用一用一備或者兩用一備的方式來確保制冷效果，以避免機(jī)房溫度過高而造成的失火。

2.1 IP的規(guī)劃與路由器的策略

IP規(guī)劃是網(wǎng)絡(luò)規(guī)劃中非常重要的環(huán)節(jié)，它必須具有合理性和長遠(yuǎn)發(fā)展性，才能增強(qiáng)網(wǎng)絡(luò)的擴(kuò)展性，才能在進(jìn)行網(wǎng)絡(luò)改造擴(kuò)展時直接按照原有IP進(jìn)行規(guī)劃和實(shí)施。對互聯(lián)網(wǎng)地址、設(shè)備回環(huán)地址、VLAN的規(guī)劃就是IP規(guī)劃，其中VLAN的規(guī)劃主要是要根據(jù)不同的服務(wù)器和不同的業(yè)務(wù)部門來進(jìn)行劃分。而服務(wù)器群又可以劃分為核心服務(wù)器區(qū)、輔助服務(wù)器區(qū)、測試服務(wù)器區(qū)和防病毒服務(wù)器區(qū)，而各個區(qū)域的IP地址則是由一個24位掩碼形成的私有地址。路由器策略則采用的是OSPE協(xié)議。Areao的主干區(qū)域是由中心核心交換機(jī)和核心路由器設(shè)備組成，每個單位都設(shè)置不同的Stub Area，以此來減少路由條目，從而提高系統(tǒng)性能。

2.2 網(wǎng)絡(luò)寬帶的設(shè)計(jì)

為了提升整個網(wǎng)絡(luò)平臺的容量，在信息網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時，要考慮以下幾個方面：①服務(wù)器區(qū)里面的所有服務(wù)器都必須用千兆光纖或1 000 BasetT鏈路與核心交換機(jī)的千兆端口進(jìn)行連接，而且服務(wù)器端口必須采用雙網(wǎng)卡設(shè)計(jì)。②要用千兆光纖將核心交換機(jī)與核心路由器連接，以此來避免瓶頸狀況的出現(xiàn)。③廣域網(wǎng)要采用24 M-SDH與2 M的一主一備的鏈路設(shè)計(jì)方案，以此來保障業(yè)務(wù)的連續(xù)性。④接入層里所有的計(jì)算機(jī)終端都必須用百兆線路與交換機(jī)相連。

2.3 加強(qiáng)網(wǎng)絡(luò)監(jiān)控力度

加強(qiáng)網(wǎng)絡(luò)監(jiān)控的力度，可以使信息系統(tǒng)更加完善。用SOLARWINDS監(jiān)控所有網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)和關(guān)鍵廣域網(wǎng)節(jié)點(diǎn)，實(shí)行7×24 h全方位監(jiān)控，利用SNMP將運(yùn)行信息上傳至服務(wù)器，定期制作報表來診斷網(wǎng)絡(luò)的瓶頸和故障。一旦網(wǎng)絡(luò)設(shè)備與廣域網(wǎng)節(jié)點(diǎn)發(fā)生故障，系統(tǒng)就會以短信方式通知網(wǎng)絡(luò)管理員，管理員可以及時地進(jìn)行處理。

2.4 遠(yuǎn)程接入與防護(hù)

在外防火墻ASA5550配置SSLVPN和IPSEC-VPN，以解決公司遠(yuǎn)程辦公和維護(hù)的需求。公司職員也可以通過互聯(lián)網(wǎng)直接與公司內(nèi)網(wǎng)建立連接，從而可以對應(yīng)用系統(tǒng)進(jìn)行訪問，實(shí)現(xiàn)遠(yuǎn)程辦公和維修。

2.5 加強(qiáng)網(wǎng)絡(luò)安全性

在整個信息系統(tǒng)的建設(shè)過程中，網(wǎng)絡(luò)安全尤為重要。保障網(wǎng)絡(luò)安全主要有以下幾點(diǎn)措施：①加強(qiáng)服務(wù)器的防御能力。在兩臺核心交換機(jī)的設(shè)計(jì)上要采用HSRP協(xié)議，用雙網(wǎng)卡將所有服務(wù)器與交換機(jī)相連，以此保障網(wǎng)絡(luò)的可靠性；在核心交換機(jī)上配置防火墻面板，按服務(wù)器類型劃分VLAN，分別為核心、輔助、測試、防護(hù)等服務(wù)器區(qū)；區(qū)域與區(qū)域之間進(jìn)行隔離，利用訪問控制列表對服務(wù)器對外端口進(jìn)行控制，特殊端口只對部分客戶開放，以此保障服務(wù)器的安全。②實(shí)施互聯(lián)網(wǎng)出口安全策略。公司的互聯(lián)網(wǎng)出口全部使用CISCO5550設(shè)備，而DMZ區(qū)內(nèi)的WEB服務(wù)器和郵件服務(wù)器則利用NAT來提供對外服務(wù)，相應(yīng)服務(wù)器只能開發(fā)特定的服務(wù)器端口，控制連接數(shù)和半開連接數(shù)的最大值；實(shí)施網(wǎng)絡(luò)安全策略的重要環(huán)節(jié)就是網(wǎng)絡(luò)設(shè)備的管理，因此，密碼保護(hù)設(shè)置一定要完善，并定期對密碼進(jìn)行保管和更換，才能防止網(wǎng)絡(luò)設(shè)備被非管理人員侵入，從而保障網(wǎng)絡(luò)設(shè)備的安全性。

3 結(jié)束語

隨著時代的發(fā)展，信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)越來越重要，要想建立完善的信息網(wǎng)絡(luò)系統(tǒng)，需要我們每個人的努力。信息系統(tǒng)的建設(shè)是一個長期的工程，如何提高信息的安全性，達(dá)到系統(tǒng)提出的安全要求，這就需要我們不斷提高網(wǎng)絡(luò)技術(shù)水平，不斷改進(jìn)信息網(wǎng)絡(luò)系統(tǒng)中的不足之處。要從實(shí)際工作中總結(jié)相關(guān)經(jīng)驗(yàn)，在原有技術(shù)和基礎(chǔ)上不斷進(jìn)行改造與創(chuàng)新，這樣才能將信息平臺建設(shè)得更加穩(wěn)定、安全和可靠。

參考文獻(xiàn)

[1]吳迪，王凌清.3G網(wǎng)絡(luò)建設(shè)中容量的規(guī)劃研究[J].黑龍江科技信息，2014（06）.

[2]孔小燕.淺談特種設(shè)備檢驗(yàn)系統(tǒng)內(nèi)部網(wǎng)絡(luò)建設(shè)[J].電子世界，2014（02）.

〔編輯：王霞〕