网络技术 ７２ 计算机与网络创新生活 浅析企业网络平台的搭建 杨斌 （贵州轮胎股份有限公司信息科技处贵州贵阳５５０００８） 【摘要】随着网络的逐步普及，企业网络的建设是企业信息化建设的必然选择。为加快推进信息化的建设，本工程为贵州轮 胎股份有限公司大力士分公司一个网络集成工程，其主要目的是建立一个可运行并可共享的网络架构服务环境；此网络平台的 建设，使信息能及时、准确、安全地传输到各个系统，实现了多个项目的远程适时支持与管理控制。 【关键词】企业网络平台搭建 中图分类号：ＴＰ３１１ 文献标识码：Ａ 文章编号：１００８－１７３９（２０１０）１８－７２－３ Ｔａｌｋ ａｂｏｕｔ ｔｈｅ Ｂｕｉｌｄ ｏｆ Ｅｎｔｅｒｐｒｉｓｅ Ｎｅｔｗｏｒｋ Ｐｌａｔｆｏｒｍｓ ＹＡＮＧＢｉＩｌ （Ｇｕｉｚｈｏｕ ｔｙｒｅ Ｃｏ．，ＬＴＤ ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ ｓｔａｔｉｓｉｔｃｓ，Ｇｕｉｙａｎｇ Ｇｕｉｚｈｏｕ ５５０００８，ＣｈｉＩｎ） Ａｂｓｔｒａｃｔ：Ａｌｏｎｇ ｗｉｔｈ ｔｈｅ ｎｅｔｗｏｒｋ ｐｏｐｕｌａｒｉｚａｔｉｏｎ，ｔｈｅ ｅｎｔｅｒｐｒｉｓｅ ｇｒａｄｕａｌｌｙ ｔｈｅ ｎｅｔｗｏｒｋ ｃｏｎｓｔｒｕｃｔｉｏｎ ｉｓ ｔｈｅ ｉｎｅｖｉｔａｂｌｅ ｃｈｏｉｃｅ ｏｆ ｅｎｔｅｒｐｒｉｓｅ ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ ｃｏｍｔｒｕｃｔｉｏｎ．Ｔｏ ａｃｃｅｌｅｒａｔｅ ｔｈｅ ｃｏｍｔｒｕｃｔｉｏｎ ｏｆ ｔｈｅ ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ，ｔｈｉｓ ｐｒｏｊｅｃｔ ｆｏｒ ｇｕｉｚｈｏｕ ｔｙｒｅ Ｃｏ．，ＬＴＤ ｉｓ ａ ｎｅｗｔｏｒｋ ｉｎｔｅｇｒａｉｔｏｎ ｐｒｏｊｅｃｔ ｓｔｒｏｎｇｎｎ＿ａｎ ｂｒａｎｃｈ，ｉｔｓ ｍａｉｎ ｐｕｒｐｏｓｅ ｉｓ ｔｏ ｅｓｔａｂｌｉｓｈ ａ Ｓｈａｒｅｄ ｎｅｔｗｏｒｋ ｏｐｅｒａｔｉｏｎ ａｎｄ ｓｔｒｕｃｔｕｒｅ ｓｅｒｖｉｃｅ ｅｎｖｉｒｏｎｍｅｎｔ，Ｔｈｅ ｎｅｔｗｏｒｋ ｐｌａｔｆｏｒｍ ｃｏｎｓｔｒｕｃｔｉｏｎ，ｍａｋｅ ｔｈｅ ｉｎｆｏｒｍａｔｉｏｎ ｉｎ ａ ｔｉｍｅｌｙ，ａｃｃｕｒａｔｅ。ａｎｄ ｃａｎ ｂｅ ｓａｆｅｌｙ ｔｏ ｅａｃｈ ｓｙｓｔｅｍ，ｒｅａｌｉｚｅ ｍｕｌｔｉｐｌｅ ｐｒｏｊｅｃｔｓ ｉｎ ｔｈｅ ｒｅｍｏｔｅ ｃｏｎｔｒｏｌ ａｎｄ ｍａｎａｇｅｍｅｎｔ ｏｆ ｓｕｐｐｏｒｔ。 Ｋｅｙ ｗｏｒｄｓ：ｅｎｔｅｒｐｒｉｓｅ；ｎｅｔｗｏｒｋ ｐｌａｔｆｏｒｍ；ｂｕｉｌｄ １引言 类供电方式设计施工。同时，计算机设备供配电系统提供的质 量好坏直接影响着计算机系统的稳定性和可靠性。③ｕＰｓ配 在公司领导大力支持和员工的努力协助下，大力士分公 电系统利用该机房原有的三相供电系统以及一台ＵＰＳ对配 司网络平台成功搭建，这是落实贵轮发展战略的重要举措。大 电系统进行改造；利用三相电的其中两相对ＵＰＳ进行分配。 力士分公司网络架构的实施，包括机房装修、防雷设施、综合 ④照明配电系统的管理。 布线、网络设备的配备以及对网络服务器、交换机、ｕｖｓ（不间 （２）防雷系统：①直击雷的外部防护措施。②直击雷电流 断电源）等系列设备的安装、调试、运行及维护等大量的系统 在电源系统的分配。③感应雷的防护。④接地汇集线的布置。 策划工作【”。 ⑤等电位连接。具体防雷方式采用信号防护和电源防护。 大力士分公司网络基础架构的搭建。实现了局域网内互 通、外网与股份公司共享的目的，并完成与全钢分公司条码系 ３网络综合布线 统的相关网络线路的铺设，实现了分公司之间的数据共享性。 以大力士分公司的中心机房为核心，通过光缆分别连至 ２中心机房及其防雷系统的实施 本公司内的南辅房、炼胶区和硫化区、全钢机房。与中心机房 相距超过１００米距离的区域采用单模光缆连接，在各个区域 （１）中心机房：①装饰改造工程。②配电工程：本工程按一 （１ＯＯＭ）内部采用超五类ＵＴＰ电缆连接到中心机房的配线架 上。 定稿日期：２０１０－０７－２６ 《计算机与网络》２０１０年第１８期 网络技术 计算机与网络创新生活 ７３ （１）设计范围：大力士的中心机房位于北辅房的三楼，目 前一期有北辅房、南辅房、炼胶区、全钢机房与中心机房连接 建成局域网。同时外网（ＩＮＴＥＲ２ｑＥＴ）接入由贵州轮胎股份有 码系统、应用系统等为一体的中心机房，这样的设计司以方便 网络管理员对整个公司进行维护管理，方便数据共享，为网络 的传输提供一个很好保证，为公司员工全方位的提供信息保 证。 限公司信息科技处机房分配提供。 （２）设计目标：大力士公司网络设计的综合布线系统将基 ４ ＩＮＴＥＩ Ｔ的共享以及网络设备、服 于以下目标：①符合当前和长远的信息传输要求。②布线系 统采用星形拓扑结构，如图１所示。 炼胶区 ＵＴＰ 务器的配置 （１）ＩＮＴＥＲＮＥＴ的共享：大力士分公司中心机房与贵轮公 司共享２０ＭＤＤＮ专线接入ＩＮＴＥＲ＿ＮＥＴ。分公司内网采用 ＬＳ７５０２核心交换机作为三层路由交换，分别采用光纤连接，再 采用３１００系列的交换机连接到南辅房、部件一二区办公室、 工程部、ＱＡ安全部、技术部、炼胶区域、硫化区域等各个布线 国…房 心机房 大力±公司网络连接拓扑图 间。全钢机房和大力士分公司中心机房采用交换机对接方式 连接。结构如下（图２）： 图１网络连接拓扑图 ３．１布线系统的组成 综合布线系统由工作区系统、水平系统以及区域干线系 统组成闭。 （１）Ｉ作区选择原则：选用超五类系列信息模块。工作区 子系统布线由信息插座至终端设备的连线组成，是插座到用 户终端的区域，包括所有用户实际使用区域。信息插座采用墙 面安装方式地面安装形式。也采用地面安装形式。 （２）水平线缆选择原则：水平线缆采用超五类４对非屏蔽 双绞线。水平子系统是由区域各管理间至各工作区之间的电 缆构成。水平子系统的作用是将系统缆路延伸到用户工作区． 该系统从中心配线间出发到达每个工作区的信息插座：信息 点总数为１４５个点。它可以在１００Ｍ范围内保证正常的传输速 率，可以满足信息传输的要求。 图２网络拓扑图 （２）网络设备配备：网络化的办公应用带来的最直接的好 处就是促进办公效率的极大提升，一是办公不再局限于办公 室内；二是办公不再表现为办公室人员在各室、部门的繁忙穿 梭。网络化办公以其高速的信息传递减少了决策的失误，同时 也使在传统沟通体系上建立起来的管理原则得以打破。这对于 企业现代化管理有着非常重要的意义。Ｉｎｔｅｒｎｅｔ与企业内部网 络结合，能交流信息、交换信息、共同发展，为企业开阔了视 野，提供了企业管理、知识更新的发展方向。 （３）服务器的配置 病毒服务器：采用Ｓｙｍａｎｔｅｃ Ａｎｔｉｖｉｒｕｓ Ｃｏｒｐｏｒａｔｉｏｎ （３）区域干线系统选择原则：区域干线系统将一区域的线 缆延伸到另一区域内的其它通信设备和设施。在大力士网综 合布线设计方案中各区域间的距离都超过了１００米．而当计 算机数据传输距离超过１００米时，用光纤作为数据主干将是 最佳选择。因此各区域间的连接采用单模光缆，支持数据信息 的传输。同时满足未来高带宽需求的应用。 通过对工作区子系统、水平子系统、区域干线系统这几 个系统的设计，可以为大力士公司提供一期的网络布线系统。 Ｅｄｔｉｏｎｌ１．０作为病毒服务器、用户工作站防病毒系统。对整个 公司的内部网络实施防病毒系统，力求达到公司内部网络系 统中构造一个整体的、全方位的、无缝的、功能强大的防病毒 体系，保护公司外部和内部免遭病毒的威胁和破坏，从根本上 杜绝病毒的发作和传播，有效地保护公司内部资源。同时，防 并且该布线系统能够充分适应当前和未来技术发展，实现高 速数据通信、传输，支持各种网络设备、通讯协议和包括管理 信息系统在内的广泛应用。大力士计算机房包括网络系统、条 ２０１０年第１８期《计算机与网络》 网络技术 ７４ 计算机与网络创新生活 毒系统是一个使用方便的，灵活的和全自动的系统，可以完全 ５结束语 随着公司业务的不断发展和信息化的需求。对应用模块 等关键业务的集成化管理是必要的，最终建立一整套信息化 管理体系。此网络平台的搭建完成，实现了公司总部与各分公 司之间的远程数据快速访问和快速交换，对整个平台的安全 自动地升级；可以在本网的任何地方管理全网等等。而且，能 方便地适应将来网络扩充时可能的变更。 大力士分公司采用基于ＩＮＴＥＲ＿ＮＥＴ架构的网络系统， 更为核心的是：依据安全需求分析，实现边界访问控制系统； 同时还面临着安全风险：①来自互联网风险：公司企业网络通 过与Ｉｎｔｅｍｅｔ公网直接联接，那么由于互联网自身的广泛性、 自由性等特点，企业网络系统很容易被恶意的入侵者列入其 性、稳定性、适时性和扩充性等有充分的准备和保障，为公司 综合信息系统的高效应用打下了坚实的基础。用信息化推动 工业化，同时也能提高公司的总体管理水平及经济效益。 攻击目标。②来自内部网风险。③缺乏先进的网络安全技术、 工具、手段。导致网络的安全防范能力差。④防雷设施也是网 络系统必不可少的重要安全措施（针对硬件设备系统） 。 文件服务器：公司拟定网络使用文件服务器，管理用户、 计算机、文件以及打印机等资源，并提供用户和资源管理、基 参考文献 ［１】王竹林．网络组建与管理［Ｍ］．北京：清华大学出版社， ２０００． 于目录的网络服务、基于网络的应用管理等服务。 邮件服务器：公司还使用邮件服务器等作为内部邮件收 发应用或服务。 ［２】段水福，段炼，张元睿编著．计算机网络规划与设计［Ｍ．Ｍ］ 杭州：浙江大学出版社，２００５． 条码服务器：为全钢提供条码系统数据的备份。 考勤系统服务器：为人力资源部提供考勤管理。 ［３】菜立军．计算机网络安全技术［Ｍ】．北京：中国水利水电出 版社，２００５． Ｓｏｌｉｘ ＥＤＭＳ数据库归档可提升３Ｏ％的应用性能 在现今的金融行业中，商务在线交易发展势头迅 猛。交易量节节攀升。企业在欣喜之余也面临着生产数 据库因不堪曰益庞大的数据量，而导致的性能降低、响 应缓慢等问题。 商务在线交易应用系统的设计和架构，本应该是用 来高效地记录并存储企业交易历史。而数据一旦经过处 理，在某个时间点之后，该交易就不再处于活跃状态。在 任何特定的数据库中．生产数据库中经常多达８０％的信 息是不活跃的。多项研究表明，８０％一９０％的数据访问是 针对数据库中的最新数据，因此这些不活跃的数据如果 业数据库管理策略。 为了应对这种企业需求，Ｓｏｌｉｘ技术有限公司提 供了一个理想的解决方案：Ｓｏｌｉｘ企业数据管理套件 （Ｓｏｌｉｘ ＥＤＭＳ）可帮助企业实现基于策略的、自动的 数据库归档，同时可保证ＥＲＰ、ＣＲａＭ等应用界面无 任何修改，还可以透明地访问归档后的数据，既提 高了生产数据库性能又保证了归档数据的可访问 性。对于不再需要访问的历史数据，还可以对其进 行离线归档，即将数据归档到历史数据库或者ｍａｉｌ 等离线数据格式。Ｓｏｌｉｘ ＥＤＭＳ模块化和集中式的构 架可让企业安全地管理他们的归档流程，同时企业 持续地保存在生产数据库中，不仅会导致性能退化，同 时还会增加ＩＴ的管理成本。 但是按照法律、审计或者其他一些相关规定的要 求，这些不活跃的数据的可访问性是非常重要的，因而 不可随意清除这些数据，这就造成了生产数据库规模日 益庞大。而且。现有的一些增加或升级硬件的措施也只 无需在任何生产服务器上安装Ｓｏｌｉｘ管理套件。 Ｓｏｌｉｘ ＥＤＭＳ可为企业提供以下几种优势： （１）提高应用用户的生产效率。 （２）减少与大型数据集相关的ＩＴ维护成本。 （３）降低生产服务器中的高成本存储选项。 （３）执行一个全面的数据管理策略。 通过该方案，企业可实现通过单一的控制台创建和 部署统一的策略，用以管理、保护以及存储数据。通过卸 载历史数据或者非活跃数据，提升关键应用的峰值性 是“冶标不治本”的方法。因此，寻找一个有效的管理方 法来缩减生产数据库规模、提高性能也成为了企业目前 急需着手处理的问题。依据当前生产环境，企业在积极 主动地优化应用性能方面必须做到以下两点： （１）主动管理数据存储来优化应用性能。 能、保持数据可用性、缩短生产数据库备份和恢复时间， 同时维持本地应用对归档数据的透明访问、降低人力成 本和维持较低的存储成本。 （２）了解应用数据库增长对生产效率带来的影响， 以及针对主次数据的资源成本开发分类策略。以执行企 《计算杏ｌｚ与网络》２０１０年第１８期