企業(yè)扁平化網(wǎng)絡(luò)設(shè)計與實現(xiàn)

袁劍鋒　章娟

摘要：計算機網(wǎng)絡(luò)發(fā)展迅猛，不僅新型的技術(shù)在不斷的發(fā)展，以及逐步應(yīng)用和普及，并且網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理方面以及不斷更新網(wǎng)絡(luò)所出現(xiàn)的問題，在企業(yè)網(wǎng)絡(luò)的傳統(tǒng)網(wǎng)絡(luò)架構(gòu)中都逐漸體現(xiàn)出來了。同時粗放式的網(wǎng)絡(luò)管理使得資源分配不夠合理，用戶體驗度也不是很好，管理效率不高。因此對企業(yè)網(wǎng)網(wǎng)絡(luò)架構(gòu)進(jìn)行優(yōu)化以及實現(xiàn)高效的網(wǎng)絡(luò)管理具有重要意義，扁平化企業(yè)網(wǎng)絡(luò)架構(gòu)正好可以解決企業(yè)成本問題，而且還可以促進(jìn)網(wǎng)絡(luò)更進(jìn)一步的發(fā)展并取得進(jìn)步。

關(guān)鍵詞：扁平化;企業(yè)網(wǎng)絡(luò);挑戰(zhàn)

1引言

在計算機行業(yè)里，企業(yè)網(wǎng)絡(luò)這幾年不斷發(fā)展壯大，為了更好地促進(jìn)企業(yè)網(wǎng)絡(luò)的發(fā)展，全面發(fā)展企業(yè)扁平化網(wǎng)絡(luò)架構(gòu)，給企業(yè)員工以及客戶提供高效服務(wù)以及平臺，從而實現(xiàn)企業(yè)網(wǎng)絡(luò)的有線互聯(lián)，并通過詳細(xì)地設(shè)計與規(guī)劃，完成企業(yè)網(wǎng)絡(luò)中信息通訊。然后讓扁平化的企業(yè)網(wǎng)絡(luò)在這種不斷推進(jìn)的時代下，展現(xiàn)它的優(yōu)勢所在，為企業(yè)網(wǎng)絡(luò)帶來新篇章。

從總體上來看，我們可將扁平化網(wǎng)絡(luò)架構(gòu)分為兩個層次，就是業(yè)務(wù)控制層和寬帶接入層[1]。業(yè)務(wù)控制層主要是通過核心設(shè)備組成，主要負(fù)責(zé)提供網(wǎng)絡(luò)用戶對接入控制和業(yè)務(wù)功能等方面去進(jìn)行實現(xiàn)。而寬帶接入層則通過匯聚和接入層來組成的，只用負(fù)責(zé)提供一些基本用戶去實現(xiàn)高帶寬和它們之間的虛擬局域網(wǎng)的二層隔離功能。從企業(yè)網(wǎng)物理方面的真實情況來考慮，自從網(wǎng)絡(luò)使用扁平化架構(gòu)之后，既做到了不同層次之間設(shè)備的功能明確以及層次分明，還對企業(yè)網(wǎng)的管理和維護(hù)提供了非常有利的條件。通過這四年對網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)和研究，對全球互聯(lián)網(wǎng)技術(shù)的觀察和了解，和自身技術(shù)經(jīng)驗以及對規(guī)劃設(shè)計中實施的幾個系統(tǒng)集成項目的閱讀和借鑒，已有充分的技術(shù)和能力進(jìn)行中型企業(yè)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃和設(shè)計。

2扁平化網(wǎng)絡(luò)架構(gòu)概述

2.1企業(yè)網(wǎng)絡(luò)需求分析

對網(wǎng)絡(luò)系統(tǒng)的需求如下：

1. 管理控制功能穩(wěn)定性好，部署靈活，高度集中。核心設(shè)備主要集中進(jìn)行管理和業(yè)務(wù)控制。

2. 接入與匯聚層設(shè)備進(jìn)行維護(hù)方面成本價低，也容易管理點。只用提供些基本的功能，比如VLAN隔離與二層透傳等。另外不需要配置和維護(hù)底層設(shè)備。

3. 對于網(wǎng)絡(luò)的新業(yè)務(wù)部署起來相對簡單點，擴展性高。而專業(yè)人員針對新業(yè)務(wù)部署起來也只用考慮新型設(shè)備有沒有強大的支持力以及較好的兼容性。

4. 細(xì)致的用戶隔離和精細(xì)化控制，對用戶信息可以進(jìn)行識別并且記錄，達(dá)到可追查、可跟蹤的效果。

2.2總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

經(jīng)過對企業(yè)網(wǎng)絡(luò)需求進(jìn)行分析，網(wǎng)絡(luò)設(shè)計為以下幾點：接入層、匯聚層、核心層。在接入層配置VLAN功能來實現(xiàn)全網(wǎng)的二層隔離，在匯聚層配置QinQ功能來區(qū)分每個部門的二層流量，為了方便管理員管理，在核心層配置DHCP功能實現(xiàn)為每個用戶分發(fā)IP地址。通過配置OSPF路由協(xié)議來實現(xiàn)三層互通，并且在核心交換機之間、核心交換機與出口路由器之間以及匯聚交換機和核心交換機之間全部配置Eth-Trunk，達(dá)到網(wǎng)絡(luò)鏈路冗余，不會出現(xiàn)單點故障。

以上組網(wǎng)的結(jié)構(gòu)有以下五個特點：

1. 由采用星型分層的拓?fù)洌⑶移浜诵墓?jié)點還為“根”，所以它的架構(gòu)就是特別的穩(wěn)定，也方便擴展以及管理了。

2. 為了方便進(jìn)行問題定位，就得給各部門以及功能進(jìn)行分區(qū)，使模塊更加清晰，而模塊內(nèi)部調(diào)整的范圍縮小化。

3. 為了讓網(wǎng)絡(luò)更加的可靠，關(guān)鍵設(shè)備不僅使用了雙節(jié)點冗余設(shè)計，而且鏈路更是都采用Trunk方式互聯(lián)。

4. 這個結(jié)構(gòu)通用性非常不錯，能夠讓全部業(yè)務(wù)都可以接入，而且一張IP網(wǎng)絡(luò)就能承載所有的業(yè)務(wù)。

4 配置思路及方案規(guī)劃

采用如下的思路進(jìn)行配置：

首先，為了讓網(wǎng)絡(luò)更加的安全可靠，我們在核心交換機之間，核心交換機與出口路由器之間，匯聚交換機和核心交換機之間全部配置Eth-Trunk。為了實現(xiàn)網(wǎng)絡(luò)內(nèi)部各設(shè)備之間的互相連通，配置網(wǎng)絡(luò)設(shè)備上的各個接口，OSPF路由協(xié)議和IP地址。

5總結(jié)

新型的扁平化網(wǎng)絡(luò)架構(gòu)，在安全性和智能性以及運維和管理能力方面還需要更好的提高與完善。針對于企業(yè)網(wǎng)所面對的眾多挑戰(zhàn)以及復(fù)雜的現(xiàn)狀來看，建立一個新型的網(wǎng)絡(luò)承載系統(tǒng)是勢在必行的。扁平化網(wǎng)絡(luò)不僅解決了以前三層網(wǎng)絡(luò)架構(gòu)模式下，網(wǎng)絡(luò)設(shè)備管理和功能分配，以及客戶精細(xì)化管理方面所遇到的問題，而且在建立的新型網(wǎng)絡(luò)上給予我們很大的幫助。 本文將重點放在互聯(lián)網(wǎng)變革，這著眼于未來互聯(lián)網(wǎng)體系架構(gòu)，從企業(yè)擁有者、客戶使用者、維護(hù)者等多角度，立體分析研究企業(yè)網(wǎng)所面對的難點，設(shè)計出一套可用性強，普遍性高，可大規(guī)模推廣的大中型企業(yè)扁平化網(wǎng)絡(luò)系統(tǒng)架構(gòu)。

參考文獻(xiàn)：

[1]張代華， 陳宓宓， 章翔飛， 馬俊， 蔣玉宇. 基于扁平化和精細(xì)化管理的校園網(wǎng)基礎(chǔ)平臺建設(shè)[J]. 軟件， 2014， 35（8）.

[2]李白燕， 鄭州. 基于扁平化架構(gòu)精細(xì)化管理校園網(wǎng)絡(luò)方式探究[J]. 中國教育信息化， 2016（17）：48-51.

[3]鐘尚勤.黨校網(wǎng)絡(luò)架構(gòu)方案設(shè)計[J]. 電子技術(shù)與軟件工程， 2014（10）： 48-49.

[4]范賢學(xué)，金興華.數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計[J].指揮信息系統(tǒng)與技術(shù)， 2014，5（03）：64-69.

[5]倪楊.企業(yè)信息化基礎(chǔ)設(shè)施工程建設(shè)重點及難點[J].計算機光盤軟件與應(yīng)用，2014，17（22）：159-160.

[6]張斌. 常州廣電EPON+EoC靈活QinQ技術(shù)應(yīng)用[J]. 無線互聯(lián)科技， 2018（16）：13-14.

[7]薛建， 曲守寧. QinQ在扁平化改造中的應(yīng)用[J]. 智能計算機與應(yīng)用， 2016（5）：88-89.

[8]李長春.基于小型企業(yè)網(wǎng)絡(luò)應(yīng)用的實驗綜述[J].滁州職業(yè)技術(shù)學(xué)院學(xué)報，2014，13（02）：57-60.