信息辦公平臺網(wǎng)絡優(yōu)化設計

黃世源+張銳+鄭杰珂

摘 要：文章對信息化數(shù)據(jù)管理的辦公平臺進行了設計與優(yōu)化。通過合理的規(guī)劃、科學管理，針對不同業(yè)務應用，在計算網(wǎng)路應用方面采用各自獨立的技術，充分發(fā)揮各技術系統(tǒng)的技術特色。

關鍵詞：網(wǎng)絡優(yōu)化；數(shù)據(jù)管理；拓撲結構

中圖分類號：TP391.9 文獻標識碼：A 文章編號：1006-8937（2016）27-0079-02

信息辦公平臺是以通信網(wǎng)絡為載體，以數(shù)據(jù)庫為依托，以數(shù)據(jù)應用為基礎，以安全監(jiān)控為保障的綜合性業(yè)務平臺。隨著當今社會的信息化的發(fā)展，科學系統(tǒng)地管理辦公平臺的數(shù)據(jù)信息也越來越重要。

1 信息辦公平臺總體設計

信息辦公平臺網(wǎng)可以由核心交換區(qū)、服務器區(qū)和數(shù)據(jù)存儲共享區(qū)等組成。其中平臺核心可以啟用三層交換的方式，提高核心交換性能，并采用兩臺核心交換機構成辦公平臺網(wǎng)絡的主干層，達到備份與優(yōu)化的目的。不同的邏輯子網(wǎng)（應用系統(tǒng)）之間通過訪問控制相互隔離?？傮w拓撲結構設計為“星形”連接，分別點-點接入網(wǎng)絡核心交換機，如圖1所示。

2 信息辦公平臺優(yōu)化

2.1 核心交換區(qū)

核心交換機是整個網(wǎng)絡的數(shù)據(jù)交匯中心。在辦公平臺中，全網(wǎng)絕大部分信息包括數(shù)據(jù)轉發(fā)、服務器訪問、視頻會議等都需要通過核心交換機集中進行。

配置方案可以采用雙核心萬兆路由交換機承擔核心交換機的功能，所有服務器直接連接到核心交換上。而這兩臺核心交換機并不是簡單的一主一備的關系。兩臺核心交換機相互做備份冗余。兩臺核心路由器主要負責連接數(shù)據(jù)采集端、數(shù)據(jù)分析、共享服務數(shù)據(jù)的連接，一臺作為主核心路由器負責連接到數(shù)據(jù)采集點、辦公信息數(shù)據(jù)服務器、數(shù)據(jù)采集中心的光纖線路，一臺作為備份路由器主要連接到數(shù)據(jù)存儲、信息共享和備份的鏈路。兩臺核心交換機兩兩分別連接核心路由器，核心交換機和核心路由器之間的連接使用千兆網(wǎng)卡連接。兩臺核心路由器之間使用網(wǎng)線連接，連接到核心交換機之前的還有工作區(qū)接入交換機，工作區(qū)交換機負責連接數(shù)據(jù)采集中心的終端電腦。

隨著目前數(shù)據(jù)通信技術的發(fā)展，40G、100G的高帶寬傳輸技術相應走向成熟，新數(shù)據(jù)中心的建設統(tǒng)一可以逐步升級到以40G、100G為標準的高帶寬網(wǎng)絡架構上。比如核心層設備之間采用100G鏈路捆綁、核心層和接入層采用40G鏈路捆綁，接入接口采用10G接入等。

為了提高整體網(wǎng)絡的冗余度、提高網(wǎng)絡的永續(xù)能力、滿足網(wǎng)絡高性能需求，整網(wǎng)可以采用虛擬集群技術和鏈路捆綁方式，即滿足了數(shù)據(jù)中心對高帶寬，低延遲的數(shù)據(jù)轉發(fā)需求，同時又提高了網(wǎng)絡的冗余度，單一線路或者端口的中斷不會造成網(wǎng)絡故障，實現(xiàn)鏈路備份的技術解決方案從秒級切換時間縮短到毫秒級，大大提升整體網(wǎng)絡的健壯性。

2.2 DMZ服務器區(qū)

DMZ（demilitarized zone）服務器區(qū)，即位于辦公外部網(wǎng)絡與內(nèi)部網(wǎng)路之間的隔離網(wǎng)絡緩沖區(qū)。它是在安裝防火墻之后，非安全系統(tǒng)與安全系統(tǒng)之間設立的一個隔離區(qū)。DMZ服務器區(qū)可以解決在防火墻出現(xiàn)后，外部網(wǎng)絡不能訪問內(nèi)部訪問服務器的緩沖區(qū)。

在緩沖區(qū)內(nèi)可以設計包括DNS服務器、郵件服務器和公網(wǎng)辦公服務器等，所有這些服務器都先連接到internet接入交換機，再連接到防火墻的DMZ區(qū)，防火墻再分別連接internet路由器。Internet網(wǎng)用戶只能訪問到以上服務器，不能連接到內(nèi)網(wǎng)的任何一臺電腦，而辦公網(wǎng)用戶既能訪問DMZ區(qū)服務器又能訪問internet網(wǎng)絡。

2.3 無線局域網(wǎng)絡

在現(xiàn)今的辦公網(wǎng)絡中部署無線局域網(wǎng)作為有線網(wǎng)絡的重要補充非常必要。為了確保建設一套完全符合用戶需求并具有良好拓展性的優(yōu)秀網(wǎng)絡系統(tǒng)，在局域網(wǎng)絡設計上首先應嚴格按照無線網(wǎng)絡設計規(guī)范原則進行設計，并結合辦公樓層的信息點密集度和辦公場所的建筑情況（如墻壁的厚度、接入用戶的距離等），可以使用以室內(nèi)無線結合有線的架構進行網(wǎng)絡建設?？梢栽谵k公樓層安裝無線AP接入點，通過千兆網(wǎng)線連接到大樓的internet網(wǎng)匯聚交換機上，通過無線局域網(wǎng)控制器來控制需要上公網(wǎng)的用戶接入。所有需要上網(wǎng)的用戶都需要通過網(wǎng)絡認證和MAC地址檢查后才能上網(wǎng)。

2.4 VLAN設計

隨著計算機網(wǎng)絡的普及和局域網(wǎng)的不斷發(fā)展，VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，已經(jīng)成為提高局域網(wǎng)絡安全的必備技術。VLAN技術是將局域網(wǎng)內(nèi)的設備邏輯地劃分出一個個網(wǎng)段來實現(xiàn)虛擬工作組的新型技術。

信息化辦公平臺系統(tǒng)內(nèi)部部門眾多，如此大規(guī)模網(wǎng)絡VLAN 的劃分是必須的。采用基于端口的VLAN形式對網(wǎng)絡中的用戶進行劃分，進行不同權限控制，這樣不同業(yè)務部門之間的訪問將受到控制，而部門內(nèi)部的網(wǎng)絡是完全互通的。

2.5 網(wǎng)絡入侵檢測

網(wǎng)絡入侵檢測是關系到辦公平臺信息安全、系統(tǒng)資源機密性、完整性和可用性的重要保障。因此在各個需要監(jiān)測的業(yè)務網(wǎng)段的交換機上部署基于網(wǎng)絡的入侵檢測產(chǎn)品，在交換機上做端口鏡像，把流入/流出系統(tǒng)的業(yè)務流量鏡像到SPAN端口上。

入侵檢測探測器可以從交換機的SPAN口實時捕捉數(shù)據(jù)包，根據(jù)業(yè)務系統(tǒng)的自身特點設置合理有效的安全策略和入侵檢測模式，進行入侵行為檢測和分析，發(fā)現(xiàn)問題及時報警，并通過自身發(fā)送TCP-Kill數(shù)據(jù)包或與安全域邊界的防火墻聯(lián)動的方式切斷攻擊連接，切實有效的保護網(wǎng)絡業(yè)務系統(tǒng)的安全。

2.6 應用服務器

辦公信息平臺系統(tǒng)中包括信息采集、存儲、分析和共享等應用?，F(xiàn)在將這個應用都部署到相應的服務器上，各個系統(tǒng)內(nèi)的服務器做一個云，這樣就可以更好的利用服務器的資源。

私有云的自檢功能之于安全性，服務器做私有云，私有云技術不僅可以確保安全性，而且實際上可以大幅增強安全性。私有云獨有的自檢功能可以實現(xiàn)全面和高效的安全控制，同時避免了在每個虛擬機中使用安全代理的需要。我們?nèi)娴脑朴嬎惆踩蚣芸杀Ｗo私有云的所有要素（主機、網(wǎng)絡、應用程序、數(shù)據(jù)和端點），同時減少安全實施和管理的復雜性，并加快實現(xiàn) IT 遵從性的過程。

私有云可以通過合并利用零碎的基礎架構、實現(xiàn)常見數(shù)據(jù)中心任務的自動化和提供經(jīng)濟的透明性和責任落實，從而進一步增加了這些節(jié)約。此外，通過將以前自定義配置的服務標準化為以受控的自助服務方式提供的預定義基礎架構產(chǎn)品，可以實現(xiàn)更高程度的自動化。

2.7 存儲系統(tǒng)

存儲系統(tǒng)是信息化技術辦公網(wǎng)絡平臺的重要部分，依照企業(yè)對高性能、低成本等需求，閃存、軟件定義存儲和分層存儲等技術是存儲技術中幾個大的發(fā)展方向。

目前高端服務器使用的專業(yè)網(wǎng)絡存儲技術大概分為四種，有DAS、NAS、SAN、iscsl，它們可以使用RAID陣列提供高效的安全存儲空間。而根據(jù)企業(yè)自身技術特色選取合適的存儲系統(tǒng)，可以幫助辦公系統(tǒng)降低存儲成本的增加、提高管理人員的工作效率、提高服務水平并降低丟失數(shù)據(jù)的風險。

在存儲系統(tǒng)中，可以利用自動精簡和虛擬化使磁盤利用率來提高存在存儲利用率；通過易于使用的圖形化界面和虛擬化方法，自動進行性能優(yōu)化，從而縮短存儲設備進行數(shù)據(jù)恢復所需的時間，使管理員的工作效率得到提升。

3 結 語

現(xiàn)代信息技術的廣泛發(fā)展，信息資源的不斷創(chuàng)新已經(jīng)成為企業(yè)發(fā)展的重要技術支撐。信息辦公平臺網(wǎng)絡的優(yōu)化不僅能提升企業(yè)管理的水平，提高企業(yè)的生產(chǎn)效益，也日益成為企業(yè)的重要生產(chǎn)要素。

在信息辦公平臺中各業(yè)務系統(tǒng)既相互關聯(lián)，又有各自獨立的技術地位。通過技術系統(tǒng)資源與業(yè)務的重組、整合，構建一個集數(shù)據(jù)采集、存儲和共享等功能于一體的信息平臺非常重要。通過合理的規(guī)劃、科學的管理，對信息化辦公平臺技術資源形成相對集中的管理和優(yōu)化，可以更加充分地發(fā)揮辦公平臺的信息網(wǎng)絡化優(yōu)勢，為工作提供更多便利。

參考文獻：

[1] 胡存生.局域網(wǎng)—組網(wǎng)技術與維護管理[M].北京：電子工業(yè)出版社， 2004.8.

[2] 謝希仁.計算機網(wǎng)絡（第五版）[M].北京：電子工業(yè)出版社，2008.1.

[3] 黃燕.計算機網(wǎng)絡教程[M]，北京：人民郵電出版社，2004.4.

[4] 湯雷.淺析辦公室局域網(wǎng)的規(guī)劃和部署[J].電腦知識與技術，2009，5（17）： 4393-4394.

[5] 孫立珍.試論校園網(wǎng)絡的規(guī)劃與設計[J].內(nèi)蒙古科技與經(jīng)濟，2012，251 （1），.

[6] 董海清，候旭，劉勇.基于業(yè)務的計算機網(wǎng)絡可用性研究[J].計算機與數(shù) 字工程，2009，37（11）：103-107.

[7] 曾金繁.局域網(wǎng)網(wǎng)絡安全防護工作剖析[J].網(wǎng)絡安全技術與應用， 2012，2，64-66.

[8] 賀瑞凰.淺談單位局域網(wǎng)的信息安全[J].科技情報開發(fā)與經(jīng)濟，2001，6 （21）：131-132.

[9] 孔良萍.淺談企業(yè)局域網(wǎng)絡信息安全與防范[J].硅谷，2009，（21），23-25.

[10] 鄒麗英，孫小權.淺談校園網(wǎng)絡規(guī)劃中的安全設計[J].實驗技術與管 理，2006，（4）.