《2021年信息系统建设的网络规划研究1》由会员分享，可在线阅读，更多相关《2021年信息系统建设的网络规划研究1（4页珍藏版）》请在金锄头文库上搜索。
1、信息系统建设的网络规划讨论赵锦楠摘 要：要建设更加完善的信息网络系统，就必需先对其进行具体的规划和讨论；世界上不存在万能的网络系统，因此要依据各种系统的需求和其拥有的网络资源、安全级别进行摸索设计，以制订出更加完整的方案；关键词：信息建设；网络规划；路由器；交换机TP393.02 ：A ： 2095-6835（ 2021） 07-0150-021 网络规划的思路要保证网络系统的合理性、经济性和高效性，就要在科学合理的网络规划基础上进行网络建设，通过调研和科学的分析对网络建设提出设想；具体要遵循以下几点思路：立足实际， 实事求是；对信息网络系统的需求进行仔细分析，以做出适应实际需求的网络规划；在
2、制订网络规划方案时，要保证网络的先进性、牢靠性、安全性和有用性，并站在爱护投资基础的角度上进行整体规划和设计；统一规划出网络系统的总体框架；不仅要对各区域子网的规划进行充分考虑，仍要对广域网的连接和应用连接进行和谐，以保证网络功能的完善； 尽可能扩大网络的规模；在规划设计时要考虑网络自身的开放性和扩充性；实行先进的技术保证网络系统的安全；保证网络具有可爱护性；2 信息系统网络的建设方案信息系统网络的建设要将各类信息传输的要求作为信息系统网络建设的准就；另外，仍要依据工程项目的性质、功能、现有条件和用户的需求进行系统设施和管线的设计；在进行工程设计时，必需保证系统的质量和安全，对施工和爱护的安全
3、程度进行考虑，确保技术的先进性和经济的合理性；具体有以下几点体会：进行网络布线和强电布线时，肯定要保证两者隔开，防止干扰和修理的问题；强电布线最好采纳下走线的方式，而在网络跳线和光纤布线时，可以采纳上走线方式，这样的设计不仅可以提高爱护效率，而且仍能提高网线的查找效率；服务器端到交换机之间的光纤布线可以采纳直连方式，这样可以防止跳线架带来的网络故障；在服务器机柜、网络跳线和光纤跳线两端上都做好标签，以便利日后的爱护工作；在制冷方面，可以采纳一用一备或者两用一备的方式来确保制冷成效，以防止机房温度过高而造成的失火；2.1 IP的规划与路由器的策略IP 规划是网络规划中特别重要的环节，它必需具有合
4、理性和长远进展性，才能增强网络的扩展性，才能在进行网络改造扩展时直接依据原有IP 进行规划和实施；对互联网地址、设备回环地址、 VLAN的规划就是 IP 规划，其中 VLAN的规划主要是要依据不同的服务器和不同的业务部门来进行划分；而服务器群又可以划分为核心服务器区、帮助服务器区、测试服务器区和防病毒服务器区，而各个区域的IP 地址就是由一个 24 位掩码形成的私有地址；路由器策略就采纳的是 OSPE协议； Areao 的主干区域是由中心核心交换机和核心路由器设备组成，每个单位都设置不同的 Stub Area ，以此来削减路由条目，从而提高系统性能；2.2 网络宽带的设计为了提升整个网络平台的
5、容量，在信息网络系统设计时，要考虑以下几个方面：服务器区 里面的全部服务器都必需用千兆光纤或1 000 basetT链路与核心交换机的千兆端口进行连接，而且服务器端口必需采纳双网卡设计；要用千兆光纤将核心交换机与核心路由器连接，以此来防止瓶颈状况的显现；广域网要采纳24 M-SDH与 2 M 的一主一备的链路设计方案，以此来保证业务的连续性；接入层里全部的运算机终端都必需用百兆线路与交换机 相连；2.3 加强网络监控力度加强网络监控的力度，可以使信息系统更加完善；用SOLARWIND监S控全部网络设备的运行状态和关键广域网节点，实行 724 h 全方位监控，利用 SNMP将运行信息上传至服务器
6、，定期制作报表来诊断网络的瓶颈和故障；一旦网络设备与广域网节点发生故障，系统就会以 短信方式通知网络治理员，治理员可以准时地进行处理；2.4 远程接入与防护在外防火墙 ASA5550配置 SSLVPN和 IPSEC-VPN，以解决公司远程办公和爱护的需求；公司职员也可以通过互联网直接与公司内网建立连接，从而可以对应用系统进行拜访，实现远程办公和修理；2.5 加强网络安全性在整个信息系统的建设过程中，网络安全尤为重要；保证网络安全主要有以下几点措施： 加强服务器的防备才能；在两台核心交换机的设计上要采纳HSRP协议，用双网卡将全部服务器与交换机相连，以此保证网络的牢靠性；在核心交换机上配置防火墙
7、面板，按服务器类 型划分 VLAN，分别为核心、帮助、测试、防护等服务器区；区域与区域之间进行隔离，利用拜访掌握列表对服务器对外端口进行掌握，特别端口只对部分客户开放，以此保证服务器的安全；实施互联网出口安全策略；公司的互联网出口全部使用CISCO5550设备，而 DMZ 区内的 WEB服务器和邮件服务器就利用 NAT来供应对外服务，相应服务器只能开发特定的服 务器端口，掌握连接数和半开连接数的最大值；实施网络安全策略的重要环节就是网络设备的治理，因此，密码爱护设置肯定要完善，并定期对密码进行保管和更换，才能防止网络设备被非治理人员侵入，从而保证网络设备的安全性；3 终止语随着时代的进展，信息网络系统的建设越来越重要，要想建立完善的信息网络系统，需要我们每个人的努力；信息系统的建设是一个长期的工程，如何提高信息的安全性，达到系统提出的安全要求，这就需要我们不断提高网络技术水平，不断改进信息网络系统中的不足之 处；要从实际工作中总结相关体会，在原有技术和基础上不断进行改造与创新，这样才能将信息平台建设得更加稳固、安全和牢靠；参考文献1 吴迪，王凌清 .3G 网络建设中容量的规划讨论 J.黑龙江科技信息， 2021（ 06）.2 孔小燕. 浅谈特种设备检验系统内部网络建设 J.电子世界， 2021（02）.编辑：王霞- 全文完-
