摘要：信息化时代,不论企事业单位大小,都应当做好办公网络的规划建设工作,认真考虑自身对办公网络的实际需求与具体的建设方案问题。基于这个出发点,本文对企事业单位办公网络规划要考虑的问题、建设时设备选用要主意的事项进行了简单分析。
关键词：网络规划; 网络建设; 网络管理;
引言
在国家政策引导与市场经济的推动下,社会信息化快速发展,已经延伸至各行各业,通过网络获取信息与实现网络办公,已经是一个单位必须要面对与解决的问题,也是企事业单位自我建设不可或缺的部分。不同的企事业单位虽有不同,但人员构成相对简单,网络引入的方式比较单一,因此在进行网络架构规划与建设时具有很大共性。企事业单位在进行单位的网络规划与建设时应当充分考虑自身需求后,选择合适的网络架构与设备,最大化设备与资源利用率,建设一个鲁棒的、扩展性良好的办公网络。
一、企事业单位办公网络规划思考
企事业单位作为一般性网络使用方,既具有普通网络使用方的一般性,也具有行业特殊性带来的特殊要求。从一般性角度来说,其办公网络涉及到局域网划分、IP分配、访问权限设置、代理服务器故障、硬件故障、一般性的网络安全问题等,而对于一些特殊要求可能会涉及到跨区域组网问题、内网与外网的接入与隔离、流量控制、网络行为监控、网络服务开启等等。这些问题再进行办公网络规划设计时必须要充分考虑,这些问题的预防性考虑,也是对具体的企事业单位办公网络需求分析的过程,必须在进行物理布线与硬件选配与接入时给予充分的考虑。特别的,如果是新建楼宇的局域网设计,还要考虑墙体埋线、接口预留等一系列问题,以保证网络的可扩展性。
IP分配是一个非常基础担忧非常关键的问题。一般情况下,办公网络会分为优先网络与无线网络两部分,为了保证网络的安全畅通,会将无线局域网关于网络顶层,并且在IP设置上与有线局域网区分开来,比如有线网络选用192.168.*.*网段的话,无线网络可以选用10.0.*.*这个网段,一次来进行明确的接线区分。另一方面,从现在的技术与移动设备的行为能力来看,无线网络常选用DHCP模式进行设备的连接;而对于有线网络部分,由于接入设备相对较固定,可以采用核心设备与固定计算机MAC地址与IP绑定的方式,这样是为了方便管理,一是出现问题时便于查看网络追踪,再就是避免功能性较强的网络设备接入造成网络崩溃。
网络安全是网络规划是必须要考虑的问题。在物理层面,如果网络建设单位具有内外网之分,特别是有些内网是通过卫星、微波实现的情况下,一定要做好网络的界限区分与隔离,可以考虑采取双层防火墙的建设方案,以保证网络的安全。当确实有在内外网连接需求是,要明确接入点与接入方式,严格细化访问权限,当出现网络故障时应当能够“一刀切”立即实现物理隔离。除了增加设备与物理隔离之外,再进行网络规划时,还应当充分考虑镜像与备份、灾难恢复、网络病毒预防、网络安全教育等措施的实现,最小化人为操作导致网络问题产生的可能性的同时,提高网络容灾与恢复的能力。
二、企事业单位办公网络建设
企事业单位在进行办公网络建设时,可能会有多路网络的接入,以保证网络的高效畅通。一般情况下,建设方会从移动、电信、联通中选择两条线路接入,特殊的还会介入其他线路,如广电网络,这些都是可以接入Internet的。这事就需要选择合适的网络聚合设备,或者直接选取一个具有两路Internet接口的路由器以实现外网介入。目前来看,三家主要万维网服务提供商可谓用户提供最高100 Mbps或200Mbps的独立接入服务,使用者所看到的就是一个吉比特无源光纤接入端,光纤信号进,双绞线信号出,接入到使用者的核心路由器。在核心路由器的选取上,不管是思科、华三还是其他厂商的,应当选取性能比较稳定的,不能为了节省成本而随便选择使用,特别的对于路由器所使用的固件系统,如果无特殊需要如功能性扩展或路由器厂商漏洞提醒等,不要随意升级改动。除了核心路由器的问题外,在进行核心交换机选择是尽量选用三层交换机,如果使用部门较少可以直接选用48口的,如果部门众多,可以选用多个24口的交换机进行级联,甚至到具体的部门或办公室再挂小型交换机或无线路由器(一定要从Internet端口接入并禁用有线分配的DHCP功能,避免DNS冲突)。之所以要选择端口较多的交换机作为核心交换机,是为了方便打印机、传真机等设备共享,也是为网络监测与拓展预留端口。在进行其他网络设备的选用时,还要注意的一点是,要选用网络管理功能比较清晰的设备,如摄像头、打印机等设备,在网络功能是否开启、IP设置、共享访问服务等方面应当具有清晰便捷的操作界面。在进行办公网络规划建设时,除了做好架构设计、局域网划分、设备选用之外,还必须要做好的就是网络使用管理规章制度的制定,要从部门设备接入,到单节点用户使用,以及故障问题解决方与责任界定追究,都做好明确说明,促进办公网络的健康使用。
总结:对于不同规模的企事业单位,办公网络的规划建设问题可大可小,结合自身与网络使用经验,将细节问题考虑好以进一步进行建设,做好后期的使用管理,才能保证办公网络的安全稳定运行。
