企業網絡通信平臺的規劃和設計

摘要：面對高速發展的互聯網技術，企業如何加快構建特色的網絡通信平臺，是當前行業發展需要解決的問題。而完善的網絡通信平臺規劃與設計，才能使平臺的作用得到全面的發揮。基于此，本文通過結合企業網絡通信平臺的設計原則，從可行性與需求分析等方面，對網絡通信平臺規劃與設計進行論證，并確定了網絡結構體系與總體設計的方案，接著利用分層網絡技術，實現了企業網絡通信平臺的規劃與設計。旨在為企業的信息系統，提供一個安全、穩定、可靠、互聯的信息交流與資源共享的網絡通信平臺。

關鍵詞：網絡通信；企業網絡；平臺規劃設計；邏輯規劃設計；通信服務

企業網絡設計主要以最新的網絡通信技術與國際標準為依據，進行企業網絡規劃與總體方案設計的一個過程。隨著網絡通信在各行各業中的應用，不僅有效改善了企業網絡通信交流環境，還改善了人們日常生活網絡洶涌等問題。在網絡技術的不斷發展下，網絡通信現已成為一種高效、安全且穩定的交流平臺。對于企業來說，網絡通信平臺規劃設計，實現了企業內部員工之間的有效溝通，還為各個部門之間的工作銜接提供了重要的通信工具，減少了工作中存在的重復性，加強了員工與員工之間的溝通交流。本文主要對如何構建企業網絡通信平臺的規劃與設計方案展開了相應探究。

一、網絡通信平臺設計目標及原則

在網絡信息化不斷發展的基礎上，為了能夠充分保證擁有一個安全、穩定的網絡通信平臺，以及企業內部的網絡通信服務質量，需要有針對性地對企業網絡通信平臺進行規劃與設計。而現階段針對企業網絡通信平臺的規劃與設計，主要依據相對成熟的科學技術為基礎，實現通信平臺設計。以網絡產品的角度為切入點來看，分層結構技術的應用能夠充分滿足企業網絡通信管理要求，便于未來對企業網絡管理和維護[1]。

二、企業網絡通信平臺的規劃與設計

（一）總體架構設計思路

企業網絡通信平臺的設計，需要能夠全面支撐企業中所有的信息化業務，因此在對平臺總體架構設計時，需要從以下幾點來進行考慮：第一點，網絡通信平臺的設計，需要符合國際標準規范，且具備開放性與兼容性，能夠充分兼容現有網絡交換設備及其他網絡產品。第二點，要根據企業自身的實際情況選擇以太網技術，對于硬件的選擇需要滿足第三層路由交換技術，以此滿足流媒體組播業務的需求，并提供QoS，支持流量控制操作，提供全線速包交換性能。第三點，網絡通信平臺的設計，需要擁有容錯能力、最小網絡故障恢復時間和高可靠性。第四點，企業網絡通信平臺規劃設計時，需要充分對網絡通信平臺的安全防護進行設計，如防火墻、入侵檢測技術、全網實時流量統計與分析能力、智能策略過濾能力。最后，針對企業網絡交換設備的選型方面，可以根據企業的需求來選擇，或者定制專業的策略與配置，以此來滿足上述要求[2]。

（二）企業網絡通信平臺設計方案分析

針對企業網絡通信平臺的設計方案可以從以下路由交換技術、網絡拓撲技術、網絡管理技術及網絡設備選擇等多個方面來實現。

1.路由交換技術

企業對于網絡環境的設計具有較高的要求，如企業的網絡環境需要具備突發性、隨機性事件的應對能力，還要具有利用網絡拓撲結構實現鏈路信息完整性檢測的功能，而這些都是企業網絡環境建設的必要條件。因此，針對企業網絡通信平臺規劃與設計時，可以利用增強型內部網關協議（EIGRP動態路由協議）。動態路由協議擁有鏈路狀態和距離矢量兩種優點，在應用過程中能夠同時支持多路由器，使得路由器能夠結合不同的路徑實現負載分擔設計，并結合企業網絡需求，借助路由重新分布技術與彌散修正算法實現快速收斂，實現定期路由更新信息的不發送，達到降低寬帶占用的目的。

利用協議相關模塊，實現對NetWare、IP以及APPLE-talk等網絡層協議的支持[3]。同時，為了能夠為企業提供一個更加安全、穩定、高效的網絡通信，可以通過將廣播流量限制在一定的范圍當中，如利用虛擬局域網（VLAN）對其進行合理規劃成多個小區域的廣播域。而這些被分割出來的廣播域，能夠實現數據在虛擬局域網中進行傳輸。這樣設計理念可以有效降低網絡資源的浪費，并且還能夠實現對網絡資源的最大化利用，保障了企業的信息安全。

針對企業重要核心設備與設備之間的鏈接，主要利用鏈路捆綁技術，將不同接口之間進行捆綁，實現網絡接口的最大化利用。并且，這種方式還能夠進一步提高寬帶的利用效率和網絡的使用率。

2.網絡拓撲技術

首先，網絡是指一個擁有Internet接入以及交互功能的LAN（Local Area Network，LAN）局域網。而局域網的設計，主要是指某個區域中由多臺計算機設備共同組成的計算機組，如企業、機關單位等企業網絡均為局域網。局域網的設計具有易安裝、易擴展以及靈活性等特點。并且，局域網還擁有封閉性特點，只需要利用2臺計算機就能夠組成局域網，而且局域網的設計也可以是由企業內部的幾十、幾百乃至上千臺計算機組成。其次，局域網還具備規范拓撲結構，如閉合環形、星形結構、總線型、樹形等結構類型。根據企業網絡通信平臺的需求，在企業內部局域網絡延時設計，需要最高為1毫秒，因此在設計過程中可以選擇利用雙鏈路冗余負載均衡寬帶方案，實現網絡的高速聯網[4]。

3.網絡技術管理

隨著，網絡通信平臺的應用不斷擴大，也使網絡通信變得更加多樣化與復雜化。而良好的網絡管理模式，能夠最大程度上保障企業網絡安全運行，并且在管理過程當中，還能夠及時發現并處理網絡通信平臺中存在的安全隱患問題，以此實現集中化管理。因此，針對企業網絡通信平臺規劃設計，本文選擇利用華為作為網絡管理軟件商，該軟件具有集中化網絡管理能力，可以充分滿足企業網絡中對網絡管理功能的需要。

4.網絡設備選擇

針對企業網絡設備的選擇，首先需要從企業網絡環境的適應性方面進行網絡設備選取，并且還要對其兼容性、擴展性及標準性等方面因素進行綜合考慮。只有這樣構建的企業網絡結構，才能夠實現長久性的應用。其次，本文針對企業網絡通信平臺規劃設計的方案，主要利用核心設備的交換，來獲取高度的交錯性與可靠性。如利用智能交換機在區域性企業網絡環境中應用，可以將其劃分成不同層次，來提高網絡通信平臺的性能。

（三）VLAN設計

虛擬局域網（VLAN）技術，主要指通過局域網基礎上，利用網絡軟件建設的可跨越不同網絡階段以及不同網絡端到端的邏輯網絡。其中，一個VLAN組成一個單獨邏輯子網（邏輯廣播域）可以實現對多個網絡設備的覆蓋。并且，還能夠允許在不同的地理位置網絡用戶加入邏輯子網當中。而針對虛擬局域網的劃分設計，可以從端口和MAC地址兩個方面來實現。同時，為了進一步保障企業網絡通信平臺能夠實現對企業內部的不同職能部門管理的安全性與便捷性，需要利用虛擬局域網劃分技術，對其進行虛擬網絡劃分，一般主要利用端口劃分的方式來實現。虛擬局域網之間的通信主要依賴于多層交換機之間的多層交換模塊（路由模塊）或者企業路由器來實現。不過，在多層交換機與路由器兩者之間進行通信服務設計時，需要借助統一的路由協議來保證路由的一致性，保證虛擬局域網和其他子網之間的流量通信暢通與數據傳輸共享安全、穩定[5]。

（四）IP地址規劃設計

企業網絡的IP地址規劃與設計，是企業網絡通信平臺設計中的重要基礎部分。首先，需要對企業本身的實際情況和需要聯網的計算機數量進行統一，并對其IP地址進行統一規劃與設計。而規劃的IP地址好壞，對企業網絡質量與性能等方面有著一定程度的影響。因此，從企業網絡通信平臺規劃與設計方面為切入點，可以將網絡的地址劃分成總部、分部以及異地子公司、局域網設備、視頻監控等多個地址端，并保留原有的網絡地址段。然后在現有的網絡框架之下，利用私有地址網段，作為企業內部網絡地址網段，這樣一來既可以為企業提供充足的IP地址資源，還能夠充分滿足企業網絡通信平臺的需要。

三、企業網絡通信平臺的具體實現方案分析

（一）平臺邊緣層設計

在對企業網絡通信平臺的規劃與設計方案當中，邊緣層設計需要利用路由器來實現。通過利用光纖來實現企業網絡通信平臺與核心設備之間的鏈接通信。而在配置過程當中，需要擁有兩個不同的路由器，一個為企業內部提供網絡通信服務；另一個路由可以通過企業內部的路由配置，實現網絡自動鏈接，并構建一條完善的網絡路徑與網頁終端進行連接，以此實現網頁分配和路由表的構建。最后，企業可以通過利用IP轉換，來獲得完整的路由配置信息[6]。

（二）分布層設計

由于局域網本身擁有極強的封閉性和專業性，且網絡拓撲結構穩定。因此，利用分層技術實現對虛擬局域網進行分布層設計，可以有效促進層與層兩者之間的連接，從而最大化程度上發揮出路由器的功能，并進一步將規劃設計的網絡運營過程中所應用到的策略功能進行展示。所以，分布層設計可以使得網絡資源得到充分的應用，避免資源的浪費。

（三）核心層設計

通過將核心層與分布層兩者之間進行互連，能夠有效保障企業網絡中的高速交換，如利用2臺Cisco 6500系列交換機，就可以實現其核心層的鏈路連接。同時，核心層規劃設計主要涉及了大量核心理念與先進技術，如HSRP可以利用路由匹配實現網絡冗余，而服務器群與企業網絡核心也可以利用彼此的匹配實現網絡中心鏈路接入。并且，核心層的設計對于企業網絡的管理與服務器配置等方面均有更好的管理措施。這一理念的設計，既可以使得企業網絡寬帶的利用率得到提高，還能夠使得網絡資源得到最大化利用，從而保障網絡環境的安全穩定運行。

（四）接入層與匯接層設計

針對接入層的設計，主要實現了終端用戶之間的溝通交流，因此在對接入層的設計規劃規程中，將虛擬局域網的劃分體現出來即可，這樣就能夠實現終端與遠程同步對虛擬局域網的信息共享。針對匯接層的設計，首先需要知道匯接層作為接入層與核心層兩者之間的分界點，包含了匯接點與數據中心，在安全與服務等策略的實現。而數據中心通過借助城域網絡為主要數據與應用服務器、數據中心的本地匯聚，并在匯接點上配置1臺或者2臺匯接交換機就能夠實現多層交換。其次，針對企業網絡與互聯網外部網絡連接方式，可以選擇外部連接模式，借助路由器或者多層交換機，網絡防火墻接口連接來實現網絡訪問，并進一步保障了網絡通信服務的安全[7]。

四、網絡通信平臺安全管理分析

（一）應急恢復系統

在企業網絡通信平臺的規劃與設計過程中，為了保障網絡通信的安全，需要加強對網絡應急恢復系統進行設計。該系統通過利用有效的對策及時將網絡通信平臺中存在的安全隱患問題進行檢測、隔離與處理，保障了平臺的安全。同時，該系統的設計，一方面為企業相關技術部門與維護部門的安全問題處理工作與防護工作提供了幫助；另一方面，企業還需要積極做好相應的應急預案，組織專業的網絡技術隊伍，加強對網絡資源的整合，只有這樣才能夠充分保障企業網絡中各項數據通過平臺得到安全有效的傳輸。

（二）VPN技術

企業用戶可以通過利用網絡通信平臺，實施加密VPN技術進行網絡安全接入。而VPN接入分為SSL VPN和IPsec VPN等兩種類型。對于企業用戶來說，VPN接入主要選擇利用SSL VPN來實現企業遠程用戶的訪問，并進一步解決了移動用戶對企業內部局域網的接入訪問，并保證了企業內部局域網的安全。

（三）企業防火墻設計

網絡防火墻作為一種有效保障網絡通信服務的安全技術。在企業網絡通信平臺中應用時，通過執行一種訪問控制尺度，也就是控制出入網絡的一個權限，就能夠實現對所有連接企業網絡的設備進行檢查，有效避免了外部干擾因素或者病毒對企業內部網絡造成嚴重破壞與影響。

本文在對企業網絡通信平臺的規劃與設計過程中，選擇利用硬件防火墻與微軟的ISA軟件兩者相結合的方式，實現雙重企業網絡安全保護，其中硬件防火墻的應用主要針對外部用戶對企業內部局域網訪問時的探測，而ISA軟件防火墻的應用，針對企業內部用戶在訪問接入內部互聯網時，對其內容進行過濾處理。因此，兩者的搭配為企業網絡通信平臺應用構建了一個高效、安全的防線，充分保障了企業網絡與數據傳輸的安全[8]。

五、結束語

綜上所述，企業網絡通信平臺的規劃與設計，在企業基礎設施建設過程當中占據著重要位置。隨著互聯網+、大數據技術等先進技術的發展，網絡通信已經成為不同行業工作與學習交流的重要平臺。因此，構建一個高效率、低風險、安全穩定的網絡通信平臺，是實現企業信息化發展的必然選擇。并且，為了進一步保障企業網絡通信平臺的安全性與穩定，還需要對其進行合理的規劃和設計。本文主要從網絡通信平臺架構與網絡安全等方面入手，實現了企業網絡通信平臺的規劃方案設計，以期能夠為同行企業網絡規劃設計提供相應的參考。

作者單位：王興 江蘇省連云港市灌云縣公共資源交易中心

參" 考" 文" 獻

[1]周世杰.通信網絡信息系統安全防護技術分析[J].無線互聯科技，2022，19（07）：16-17，34.

[2]林婧.數據共享交換平臺安全關鍵技術研究與實現[D].四川：電子科技大學，2021.

[3]相光輝，吳文東，桂瑾琛.基于網格化和維度分析的5G網絡規劃研究[J]. 通訊世界，2020，27（09）：1-2.

[4]蔡鵬，陸俊，肖振鋒，等.考慮負載均衡的系統保護通信專網路由規劃方法[J].光通信技術，2021，45（01）：36-41.

[5]張竹欣，郭怡帆，張文斌，等. 通信網絡規劃與建設策略研究[J].通訊世界，2019，26（10）：166-167.

[6]陳昊陽.中小型企業網絡規劃設計與解決方案研究[J].長江信息通信，2021，34（11）：86-88.

[7]郭文普，陳天豪，楊百龍. 基于eNSP的中小型企業組網實驗設計[J].實驗室研究與探索，2022，41（02）：125-129，296.

[8]李軍.基于大中型邏輯網絡的設計與應用[J].新一代信息技術，2022，5（02）：34-36.

王興（1976.12-），男，漢族，江蘇灌云，本科，高級工程師，研究方向：計算機網絡與規劃，物聯網，通信工程。