企業(yè)對網(wǎng)絡(luò)的要求性越來越強，為了保證網(wǎng)絡(luò)的高可用性，有時希望在網(wǎng)絡(luò)中提供設(shè)備、模塊和鏈路的冗余。

但是在二層網(wǎng)絡(luò)中，冗余鏈路可能會導(dǎo)致交換環(huán)路，使得廣播包在交換環(huán)路中無休止地循環(huán)，進而破壞網(wǎng)絡(luò)中設(shè)備的工作性能，甚至導(dǎo)致整個網(wǎng)絡(luò)癱瘓。生成樹技術(shù)能夠解決交換環(huán)路的問題，同時為網(wǎng)絡(luò)提供冗余。

以Internet為代表的信息化浪潮席卷全球，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用日益普及和深入，伴隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，企業(yè)網(wǎng)網(wǎng)絡(luò)需要從網(wǎng)絡(luò)的搭建及網(wǎng)絡(luò)管理方面著手。

一、基本網(wǎng)絡(luò)的搭建

由于企業(yè)網(wǎng)網(wǎng)絡(luò)特性(數(shù)據(jù)流量大、穩(wěn)定性強、經(jīng)濟性和擴充性)和各個部門的要求(制作部門和辦公部門間的訪問控制)，我們采用下列方案：

1.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇：

網(wǎng)絡(luò)采用星型拓?fù)浣Y(jié)構(gòu)，它是目前使用最多，最為普遍的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。節(jié)點具有高度的獨立性，并且適合在中央位置放置網(wǎng)絡(luò)診斷設(shè)備。

2.組網(wǎng)技術(shù)選擇：

目前，常用的主干網(wǎng)的組網(wǎng)技術(shù)有快速以太網(wǎng)(100Mbps)、FTDH、千兆以太網(wǎng)(1000Mbps)，快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，它的造價很低，性能價格比很高;FTDH;是光纖直接到客戶，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺，但它的網(wǎng)絡(luò)帶寬的實際利用率很高;

目前千兆以太網(wǎng)已成為一種成熟的組網(wǎng)技術(shù)， 因此個人推薦采用千兆以太網(wǎng)為骨干，快速以太網(wǎng)交換到桌面組建計算機播控網(wǎng)絡(luò)。

二、網(wǎng)絡(luò)管理

1.物理安全設(shè)計。

為保證企業(yè)網(wǎng)信息網(wǎng)絡(luò)系統(tǒng)的物理安全，除在網(wǎng)絡(luò)規(guī)劃和場地、環(huán)境等要求之外，還要防止系統(tǒng)信息在空間的擴散。計算機系統(tǒng)通過電磁輻射使信息被截獲而失密的案例已經(jīng)很多，在理論和技術(shù)支持下的驗證工作也證實了這種截取距離在幾百米甚至可達千米的復(fù)原顯示技術(shù)給計算機系統(tǒng)信息的保密工作帶來了極大的危害。

為了防止系統(tǒng)中的信息在空間上的擴散，通常是在物理上采取一定的防護措施，來減少或干擾擴散出去的空間信號。

正常的防范措施主要在三個方面 對主機房及重要信息存儲、收發(fā)部門進行屏蔽處理，即建設(shè)一個具有高效屏蔽效能的屏蔽室，用它來安裝運行主要設(shè)備，以防止磁鼓、磁帶與高輻射設(shè)備等的信號外泄。

為提高屏蔽室的效能，在屏蔽室與外界的各項聯(lián)系、連接中均要采取相應(yīng)的隔離措施和設(shè)計，如信號線、電話線、空調(diào)、消防控制線，以及通風(fēng)、波導(dǎo)，門的關(guān)起等。

對本地網(wǎng)、局域網(wǎng)傳輸線路傳導(dǎo)輻射的抑制，由于電纜傳輸輻射信息的不可避免性，現(xiàn)均采用光纜傳輸?shù)姆绞剑蠖鄶?shù)均在Modem出來的設(shè)備用光電轉(zhuǎn)換接口，用光纜接出屏蔽室外進行傳輸。

2.網(wǎng)絡(luò)共享資源和數(shù)據(jù)信息設(shè)計。

針對這個問題，我們決定使用VLAN技術(shù)和計算機網(wǎng)絡(luò)物理隔離來實現(xiàn)。

VLAN是在一個物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)。這個網(wǎng)絡(luò)對應(yīng)于OSI模型的第二層。通過將企業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)VLAN，可以強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。

VLAN將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。人們對網(wǎng)絡(luò)的依賴性越來越強，為了保證網(wǎng)絡(luò)的高可用性，有時希望在網(wǎng)絡(luò)中提供設(shè)備、模塊和鏈路的冗余。

但是在二層網(wǎng)絡(luò)中，冗余鏈路可能會導(dǎo)致交換環(huán)路，使得廣播包在交換環(huán)路中無休止地循環(huán)，進而破壞網(wǎng)絡(luò)中設(shè)備的工作性能，甚至導(dǎo)致整個網(wǎng)絡(luò)癱瘓。生成樹技術(shù)能夠解決交換環(huán)路的問題，同時為網(wǎng)絡(luò)提供冗余。

某公司有銷售部和技術(shù)部，技術(shù)部的計算機系統(tǒng)分散連接在兩臺交換機上，它們之間需要相互通信，銷售部和技術(shù)部也需要進行相互通信，為了滿足公司的需求，則要在網(wǎng)絡(luò)設(shè)備上實現(xiàn)這一目標(biāo)。使在同一VLAN中的計算機系統(tǒng)能夠跨交換機進行相互通信，需要在兩個交換機中間建立中繼，而在不同VLAN中的計算機系統(tǒng)也要實現(xiàn)相互通信，實現(xiàn)VLAN之間的互通，使在同一VLAN中的計算機系統(tǒng)能夠跨交換機進行相互通信，需要在兩個交換機中間建立中繼，而在不同VLAN中的計算機系統(tǒng)也要實現(xiàn)相互通信，實現(xiàn)VLAN之間的通信需要三層技術(shù)來實現(xiàn)，即通過路由器或三層交換機來實現(xiàn)。建議使用三層交換機來實現(xiàn)，因為使用路由器容易造成瓶頸。

VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLANID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。

虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。

從目前來看，根據(jù)端口來劃分VLAN的方式是最常用的一種方式。許多VLAN廠商都利用交換機的端口來劃分VLAN成員，被設(shè)定的端口都在同一個廣播域中，實現(xiàn)網(wǎng)絡(luò)管理。

企業(yè)內(nèi)部網(wǎng)絡(luò)的問題，不僅是設(shè)備，技術(shù)的問題，更是管理的問題。對于企業(yè)網(wǎng)絡(luò)的管理人員來講，一定要提高網(wǎng)絡(luò)管理識，加強網(wǎng)絡(luò)管理技術(shù)的掌握，才能把企業(yè)網(wǎng)絡(luò)管理好。