现代企业的网络规划和部署分析

于江涛

【摘要】    在互联网时代背景下，网络已经成为了现代企业重要组成部分，通过借助网络，可以帮助企业实现对信息的高效化、精确化传递，从而保证网络服务的连续性和可靠性。为了进一步地提高现代企业 网络建设水平，现在完成FIT AP架构规划、三层交换机部署DHCP 及VLAN 划分的基础上 ， 从企业机房建设、配电、供电建设、综合布线系统搭建、企业网络划分、企业网络部署和配置等方面入手， 完成网络的安全部署。结果表明： 本文所提出的网络部署方案具有较高的拓展性，可行性和有效性 ，完全符合现代企业 的网络安全需求。希望通过这次研究，为相关从业人员提供有效的借鑒和参考。

【关键词】    现代企业    网络规划    部署

对于现代企业 而言，网络部署作为一项工程，具有一定的系统性和复杂性，需要从机房建设、供电建设、综合布线系统搭建、网络划分、网络部署、网络配置等多个环节出发，对其进行科学设计，同时，还要充分考虑网络的可靠性、安全性和可拓展性，只有这样，才能保证企业网络规划和部署的科学性和合理性。因此，如何科学规划和部署网络是现代企业 必须思考和解决的问题。

一、FIT AP 架构规划

对于现代企业 而言，AP数量日益递增，在这样的背景下， 网络管理人员需要 独立配置和管理FIT AP 架构 上所有的AP，但是，却增加了设备的维护难度，为了避免这一现象的实现，需要将所有AP全部、集中地配置与无线控制器AC上，从而实现对网络管理流程的最大化简化，为进一步 提高后期网络部署的效率和效果 打下坚实的基础 。

二、三层交换机部署DHCP 及VLAN 划分

网络管理人员 通过借助三层交换机，从以下三个方面入手，完成对DHCP的部署以及VLAN的划分，而其他交换机始终保持相同的配置参数。

2.1二层网络全局配置和VLAN 的划分

SW1（config）#vlan 10 //创建业务部VLAN

SW1（config-vlan）#name YewuVlan

SW1（config）#vlan11 //创建财务部VLAN

SW1（config-vlan）#name CaiwuVlan

SW1（config）#vlan 100//创建服务器VLAN

SW1（config-vlan）#name ServerVlan

2.2二层网络接口配置

SW1（config）#

interface FastEthernet0/1-2

switchport trunk encapsulation dot1q

switchport mode trunk

interface FastEthernet0/24

switchport mode access

switchport access vlan 100

2.3三层接口的配置

SW1（config）#

ip routing//启动三层交换机的路由功能

interface Vanl0

ip address 192.168.10.1 255.255.255.0 //配置VLAN10的路由点

interface Vlan11

ip address 192.168.11.1 255.255.255.0 //配置VLAN11的路由点

interface Vlan100

ip address 192.168.100.1 255.255.255.0 //配置VLAN100的路由点

interface Fast Ethernet023

no switchport //配置为三层接口

ip address 192.168.1.2 255.255.255.252

no shutdown

三、现代企业网络安全部署案例

3.1企业机房建设

为了进一步 提高企业机房建设水平，首先，网络管理人员 要确定出合适的建设位置。机房作为企业重点保护的对象，需要将其设置在一楼以上，同时，还要保证机房出入的方便性和快捷性以及机房环境的整洁性，避免因机房出现大量粉尘、油烟、有害噪音或者气体而影响员工办公舒适度，此外，还要做好对机房的屏蔽和防护措施，确保机房设置和管理的独立性和规范性，禁止机房与其他信息系统相互结合，共同使用。另外，还要为机房设置以下区域：1.强电区域。强电区域主要包含以下两大区域，分别是 供电区域、配电区域，这些区域通常被设置在机房的最里层，同时，在人员活动量较少的安全区域内，可以对其捏单独 设置，只有这样， 才能确保市电与发电机之间建立起有效的连接。2.网络区域。网络区域作为综合布线系统的核心区域，将各种类型的线缆进行有效地汇集和整理，为保证机房网络通信的稳定性和可靠性发挥出重要作用 。网络区域通常被设置在机房的关键区域内，同时，要确保其与强电区域之间保持一定的距离，以满足网络安全管理需求。3.业务系统区域。业务系统区域主要用于对打印服务、打印机等相关设备的放置，为未来业务的健康、可持续发展 提供极大的帮助，此外，为了提高业务操作的便捷性，在确定业务系统区域设置位置期间，要优先将其设置在便于操作的区域。

3.2综合布线系统

综合布线系统 属于网络系统内部核心子系统，而网络系统具有一定的复杂性，一旦综合布线系统 设计不合理，将会直接影响网络系统的整体运行性能，甚至直接决定了网络是否能够安全、可靠的运行。为此，在充分结合企业内部情况的基础上 ， 不断扩展办公区域所包含的各个信息点，同时，还要向弱电间位置处安装和固定相应的交换机，并对该交换机进行定期更新和替换，确保该交换机在冗余设置方面发挥出重要 优势。综合布线系统 主要由以下几个子系统组成，分别是工作子系统、水平子系统和垂直子系统。

3.3企业网络规划及电信运营商业务选择

为了确保企业网络系统能够可靠、稳定、安全地运行，技术人员 要严格按照网络安全相关标准和要求，在充分结合企业需求的基础上， 将企业网络进行科学划分，使其被划分为以下四种类型1.生产网。生产网作为一种常用的网络系统[4]，为核心业务运行提供了极大的支持。2.办公网。办公网作为一种常用的网络，为企业办公人员工作的开展提供了极大的支持，將企业OA和相关数据系统进行充分结合，从而提高数据共享和处理效率和效果。3.三方网络。三方网络属于一种重要网络系统，与第三方单位之间建立起密切的连续，为所需业务的处理提供了极大的支持。

3.4企业网络部署和配置标准

随着企业业务数量的不断增加，分支机构规模变得越来越庞大，这无疑增加了网络结构的复杂性。为此，技术人员 要对企业网络进行规范化、标准化 部署，不断提高网络安全管理水平，以实现对企业网络配置标准的构建。

3.4.1企业网络架构

为了进一步 提高企业网络的安全性和可靠性，企业网络通过充分利用MSTP接入技术，确保正在传输的信息能够与网络平台始终保持完全脱离的状态。网络架构在具体设计期间，主要采用了双路由设计技术，避免因线路出现异常而导致整个业务无法正常开展。另外，还要在充分结合企业等级重要程度的前提下，选用合适的路由[5]，实现对指定业务的有效传递和处理，总部与分支机构网络拓扑如图1所示。

从图1中可以看出， 总部和一级、二级分支机构之间所对应的网络结构设计部署内容主要体现在以下几个方面： 1.总部到一级分支机构之间均借助线路双路由，为网络运营商提供更加优质的服务体验。2.总部和一级分支机构所用到的核心网络设备数量为2台，为网络运营商提供了MSTP业务服务体验。3.二级分支机构内部所使用的路由器仅仅只有一台，将不同的MSTP业线与路由器的端口进行有效连接，以满足网络运营商的通信需求。4.总部和一级分支机构所对应的 宽带速度仅仅为10M，为了降低宽带成本，其他的机构所使用的 宽带速度为2M。

3.4.2 IP地址规划

IP地址规划在具体的实施中，主要根据网络IP路由寻址情况，对IP地址进行科学规划，确保IP地址的有序性[6]。另外，在规划IP地址期间，技术人员 要结合网络组织架构，将IP地址规划工作落实到位[7]，企业总部IP地址规划设计如表1所示。

四、结束语

综上所述， 网络规划与部署作为现代企业 的重要管理内容，在保证企业网络稳定性、可靠性和安全性 方面发挥出重要作用。因此，企业领导者要充分意识到规划和部署网络的的重要性和紧迫性。在对网络进行规划和部署期间，相关人员除了要做好以上几个方面外，还要根据企业业务需求，对网络部署方案进行不断修改、优化和完善，只有这样， 才能促进现代企业的健康、可持续发展，从而取得良好的社会效益和经济效益。

参  考  文  献

[1] 种辉. 企业无线网络部署[J]. 中国科技投资，2021（3）：184，195.

[2] 邱鹏，霍瑛，蒋悦. 基于H3C Cloud Lab的企业网络设计与仿真[J]. 实验室研究与探索，2020，39（10）：118-125.

[3] 姜垒，李旺，郭正刚，等. 中小型企业网络规划与部署[J]. 电脑迷，2019（2）：18，91.

[4] 贾春旺，李旺，岳磊，等. 中小型企业网络规划与部署[J]. 现代经济信息，2019（7）：149-150.

[5] 郑邦峰. 基于分布式VxLAN和EVPN的企业级数据中心网络建设[J]. 工业技术创新，2019，6（1）：59-63.

[6] 陈澜. 网信企业基于战略规划的人才发展体系探索——浅析信息安全企业任职资格体系建设[J]. 信息安全与通信保密，2019（7）：99-107.

[7] 薄杨，黄存东. 企业无线网网络部署关键问题研究[J]. 攀枝花学院学报，2018，35（2）：65-67，72.