企业万兆网络的规划与组建设计(2)
1.2 研究意义
近年来，随着信息技术在中国的发展，各个企业基本上都组建了能够覆盖公司总部和各个分公司的企业网络，通过企业内部的局域网、广域网来完成企业内部的信息交互、资源共享以及技术交流。这样一方面加强了企业内部的联系，有利于及时了解企业内部信息的更新，更有利于提高企业的协作配合能力；另一方面，以企业网的建立为基础的管理能够让企业的竞争对手认识到自己企业的强大，也能促进企业对新思文新技术的快速推行。每个企业建设自己的企业网都不是一件容易的事情，企业网的建立不仅涉及技术方面，而且还包括一个企业的经济能力。前期对企业网的建设可能要投入大量的人力、物力和财力，所以对企业网的建设一定要有周密的计划和安排，这样才能让网络后期的运作更加有效和快捷。
2.相关技术介绍
2.1 Site-to-Site VPN
Site-to-Site VPN是当前互联网应用最广且最廉价的安全虚拟专用网络，通过该技术能够实现让用户数据通过复杂的Inter网保持数据的惟一性和完整性，如果数据在传速过程中被人窃取或修改，那么就可以通过该技术的加密和完整性校验来确保数据的安全性。
2.2 IP Phone技术
IP电话顾名思义就是通过网络来完成话音业务，通过对网络中数据包进行语音VLAN的标记，增加语音数据包在传输过程中的优先级，降低数据包在网络中传输的延迟，减少携带有语音数据的数据包封装和解封装的时间，从而进一步加快IP Phone在企业网络中的应用。
2.3 设计工具的选取
本课题在工具方面使用CISCO公司的Packet Tracer作为设计平台，完成所有功能模块的配置和规划。
3.系统分析
3.1 总体需求分析
做到分支结构和总部实现数据的安全通信，对每一个网络设备进行配置，使公司的网络安全有效的运行。本系统应以安全可靠为基础配置语音和无线，做到全网语音无线覆盖。配置远程管理，为将来网络发生突发状况，做到良好的预防工作。在全网部署语音和无线时，做到一次投入终身受益，尽量减少以后公司网络产品的投入。公司需求：
（1）总部和B分支要求24小时连接，数据传输延迟小且可靠性高。
（2）总部和A分支连接要求使用经济且安全的连接，总部接入互联网必须是安全的接入。
（3）B分支必须接入互联网，并且能远程的安全连接总部服务器；A分支必须接入互联网。
（4）企业出差人员必须能安全的连接总部的服务器。
（5）财务部不能和其他部门直接通信。
（6）全网要求部署语音。
3.2 企业整体网络系统规划
整体网络规划逻辑图如图1所示。这个拓扑图显示了整个企业网络的整体构架，分别由企业总部的网络部署、A和B分公司的网络总体部署。
图1 企业整体网络规划逻辑拓扑图
4.公司局域网系统设计
4.1 A分公司系统规划与设计
如图2在A分公司中，部署了语音和无线，在这里由于工具的限制就用一台无线设备和一台语音设备表示全网覆盖，同样在A分公司中各用一台计算机表示一个部门，比如销售部、办公室、人力资源部等。