大型集团公司广域网的规划设计

／
／／／　
文章编号：１００７—１４２３（２０１４）２２—００１９—０５　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１００７—１４２３．２０１４．２２．００６　
大型集团公司广域网的规划设计　

柏建明　．麻恒瑞　
（１．中色（宁夏）东方集团有限公司，石嘴山７５３０００；２．中国有色矿业集团有限公司，北京１０００２９）　
摘要：　
提出一种针对大型集团公司进行计算机广域网规划和设计的方法，对一般大型集团公司的广域网建设提供方案指　
导。以系统性和扩展性为前提，对广域网网络拓扑，ＩＰ地址空间，路由方式进行系统规划和设计；结合ＩＰＳＥＣ　ＶＰＮ和　
Ｅ１专线技术，对广域网硬件设备和软件资源的部署、网络框架的稳固性和安全性进行针对性的探讨。　
关键词：　
广域网；网络拓扑；ＩＰ地址；专线　

０　引言　
大型集团公司一般总部和子公司跨地域分布．为　
实现集团总公司对各下属子公司的信息化管控和资源　
共享．需要在集团总公司统一规划下建设各子公司的　
计算机通信网络：并联通各公司之间的局域网信息孤　
岛。以保证各子公司同集团总公司之间的生产、管理数　
据（例如ＯＡ、ＥＲＰ等）能快速安全的传递。本文将从网　
络拓扑规划、ＩＰ地址空间分配、路由及链路方式几个方　
面展开说明．为一般集团公司基于ＶＰＮ和专线的广域　
网建设提供框架性的建议和方法（本文也适用于分公　
司众多的大型企业．为方便描述．本文以集团总公司和　
子公司的关系为例）。　

１　广域网主体设计　
１．１广域网技术路线　
集团公司广域网建设遵循集团总部统一规划、子　公司分步实施的指导思想．网络的设计必须考虑到标　准化、可扩展性以及可靠性和兼容性。　网络的ＩＰ地址空间采用Ａ类私有地址空间　（１０．０．０．０／８）进行地址规划和分配。要求不高的子公司　可以采用ＶＰＮ方式连接总公司．规模较大的子公司建　议采用专线方式连接总公司。目前，常见的ＶＰＮ主要　包括ＩＰＳｅｃ　ＶＰＮ、ＳＳＬ　ＶＰＮ和ＭＰＬＳ　ＶＰＮ这三类；公司　间专线主要是ＳＤＨ网络专线以及扩展后的ＭＳＴＰ网络　接Ｅｌ专线。本文ＶＰＮ链路以ＩＰＳｅｃ　ＶＰＮ为主：广域网　专线采用ＳＤＨ网络的Ｅｌ接口专线．涉及到的设备配　置命令以华三公司的配置格式为主　１．２广域网网络拓扑及设备部署　集团公司的信息化资源部署在集团总部．各子公　司直接同总部联系，使用总部提供的资源。例如：ＯＡ，　ＥＲＰ等．子公司之间的业务交流通过总部的信息化资　源平台交流　广域网中各公司局域网内部运行ＯＳＰＦ路　由协议．广域网互连部位配置静态路由．由此主动隔离　子公司相互之间的网络．各子公司业务通信使用总部　平台　网络拓扑及设备部署见图１。　图１中网络拓扑及设备部署说明：　（１）各公司配置１台路由器做为广域网的接人路由　器：配置１台边界防火墙，实现各公司内部网络和Ｉｎ．　ｔｅｒｎｅｔ的安全隔离。同时作为公司的ＶＰＮ网关设备。　（２）规模较大的子公司租赁专线连接集团总部。并　
根据需要确定专线带宽．在Ｉｎｅｔｎｅｔ线路上配置ＩＰＳｅｃ　
ＶＰＮ方式作为备份链路连接总部：规模较小的子公司　
只在Ｉｎｅｔｎｅｔ线路上配置ＩＰＳｅｃ　ＶＰＮ连接总部。　

２　全网ＩＰ地址　
２．１　ＩＰ地址总体划分方法　
合理的规划、分配各子公司以及集团总部的ＩＰ地　
址，将有效地降低各自计算机网络的建设和维护成本，提　

现代计算机　２０１４．ｏ８上　
竺　／　
Ｄａｔａ　Ａｎａｌｙｓｉｓ　ａｎｄ　Ｃｏｕｎｔｅｒｍｅａｓｕｒｅｓ　ｏｆ　ＳＭＥ　Ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ　Ｌｅｖｅｌ　Ｓｕｒｖｅｙ　
ＨＥ　Ｙｏｎｇ－ｑｉｎ　，ＷＡＮＧ　Ｙａｎ－ｊｉａ　，ＭＡＯ　Ｗｅｎ－ｊｉｎｇ　，ＷＡＮＧ　Ｂｉａｏ４，ＷＡＮＧ　Ｃｈｕｎ－ｚｈｉ　，ＫＡＮＧ　Ｙｏｎｇ　
（１．Ｄｅｐａｒｔｍｅｎｔ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ，Ｉｎｎｅｒ　Ｍｏｎｇｏｌｉａ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｆｉｎａｎｃｅ　ａｎｄ　Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ　０１００５１；　
２．Ｓｃｈｏｏｌ　ｏｆ　Ａｃｃｏｕｎｔａｎｃｙ，Ｉｎｎｅｒ　Ｍｏｎｇｏｌｉａ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｆｉｎａｎｃｅ　ａｎｄ　Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ　０１００５　ｌ；　
３．Ｃｏｌｌｅｇｅ　ｏｆ　Ｂｕｓｉｎｅｓｓ　Ａｄｍｉｎｉｓｔｒａｔｉｏｎ，Ｉｎｎｅｒ　Ｍｏｎｇｏｌｉａ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｆｉｎａｎｃｅ　ａｎｄ　Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ　０１００５ｌ；　
４．Ｃｏｌｌｅｇｅ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｍａｎａｇｅｍｅｎｔ，Ｉｎｎｅｒ　Ｍｏｎｇｏｌｉａ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｆｉｎａｎｃｅ　ａｎｄ　Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ　０１００５　１；　
５．Ｃｏｌｌｅｇｅ　ｏｆ　Ｓｔａｔｉｓｔｉｃｓ　ａｎｄ　Ｍａｔｈｅｍａｔｉｃｓ，Ｉｎｎｅｒ　Ｍｏｎｇｏｌｉａ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｆｉｎａｎｃｅ　ａｎｄ　Ｅｃｏｎｏｍｉｃｓ，Ｈｏｈｈｏｔ　Ｏ１０ｏ５　１；　
６．Ｄｅｐａｒｔｍｅｎｔ　ｏｆ　Ｅｌｅｃｔｒｉｃａｌ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｂａｏｔｏｕ　Ｖｏｃａｔｉｏｎａｌ　ａｎｄ　Ｔｅｃｈｎｉｃａｌ　Ｃｏｌｌｅｇｅ，Ｂａｏｔｏｕ　０１４０３０）　

Ａｂｓｔｒａｃｔ：　
ＳＭＥｓ　ａｃｃｏｕｎｔ　ｆｏｒ　９９　ｐｅｒｃｅｎｔ　ｏｆ　Ｃｈｉｎａ＇ｓ　ｔｏｔａｌ　ｎｕｍｂｅｒ　ｏｆ　ｅｎｔｅｒｐｒｉｓｅｓ．ＳＭＥ　ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ　ｉｓ　ａｎ　ｉｍｐｏｒｔａｎｔ　ｃｏｍｐｏｎｅｎｔ　ｏｆ　ｔｈｅ　ｎａｔｉｏｎａｌ　ｉｎ·　
ｆｏｒｍａｔｉｚａｔｉｏｎ　ａｎｄ　ａｎ　ｉｍｐｏｒｔａｎｔ　ｐａｒｔ　ｏｆ　ｔｈｅ　ｉｎｔｅｇｒａｔｉｏｎ　ｏｆ　ｉｎｄｕｓｔｒｉａｌｉｚａｔｉｏｎ　ａｎｄ　ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ．Ｖｉｇｏｒｏｕｓｌｙ　ｐｒｏｍｏｔｉｎｇ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　
ＳＭＥｓ　ｉｎｆｏｒｍａｔｉｏｎ　ｉｓ　ｔｈｅ　ｓｔｒａｔｅｇｉｃ　ｎｅｅｄｓ　ｏｆ　ｎａｔｉｏｎａｌ　ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ　ｃｏｎｓｔｒｕｃｔｉｏｎ　ａｎｄ　ｄｅｖｅｌｏｐｍｅｎｔ。ｔｈｅ　ｒｅｑｕｉｒｅｓ　ｏｆ　ｉｍｐｌｅｍｅｎｔａｔｉｎｇ　ｓｔｒａｔｅｇｉｃ　
ａｐｐｒｏａｃｈ　ｏｆ　ｉｎｔｅｇｒａｔｉｏｎ　ｉｎｄｕｓｔｒｉａｌｉｚａｔｉｏｎ　ａｎｄ　ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ　ａｎｄ　ａｎ　ｉｎｈｅｒｅｎｔ　ｒｅｑｕｉｒｅｍｅｎｔ　ｏｆ　ｔｈｅ　ｓｕｒｖｉｖａｌ　ａｎｄ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ＳＭＥｓ．Ｂａｓｅｄ　
ｏｎ　ｓｕｒｖｅｙ　ｄａｔａ　ｏｆ　ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ　ｌｅｖｅｌ　ｏｆ　ＳＭＥ　ｉｎ　Ｉｎｎｅｒ　Ｍｏｎｇｏｌｉａ，ｄｉｓｃｕｓｓｅｓ　ａｎｄ　ａｎａｌｙｚｅｓ　ｔｈｅ　ｓｔａｔｕｓ，ｐｒｏｂｌｅｍｓ　ａｎｄ　ｎｅｅｄｓ　ｏｆ　ＳＭＥ　ｉｎｆｏｒｍａ－　
ｔｉｏｎ　ｌｅｖｅ　ｕｓｉｎｇ　ｓｔａｔｉｓｔｉｃａｌ　ａｎｄ　ｉｎｄｕｃｔｉｖｅ　ｍｅｔｈｏｄｓ．Ｗｈｉｌｅ　ｐｒｏｐｏｓｅｓ　
ａｎｄ　ｎｅｅｄｓ　ｏｆ　ＳＭＥｓ　ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ．　
Ｋｅｙｗｏｒｄｓ：　

ｏｆ　ＳＭＥ　ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ　ａｎｄ　ｄｅｖｅｌｏｐｍｅｎｔ　ｆｏｒ　ｑｕｅｓｔｉｏｎｓ　

ＳＭＥｓ（Ｓｍａｌｌ　ａｎｄ　Ｍｅｄｉｕｍ－Ｓｉｚｅ　Ｅｎｔｅｒｐｒｉｓｅｓ）；Ｉｎｆｏｒｍａｔｉｚａｔｉｏｎ；Ｓｕｒｖｅｙ　Ｄａｔａ；Ｄｅｖｅｌｏｐｍｅｎｔ　Ｓｔｒａｔｅｇｉｅｓ　

（上接第２２页）　
Ｐｌａｎｎｉｎｇ　ａｎｄ　Ｄｅｓｉｇｎ　ｏｆ　ＷＡＮ　ｏｆ　Ｌａｒｇｅ　Ｇ　ｒｏｕｐ　Ｃｏｍｐａｎｙ　
ＢＡＩ　Ｊｉａｎ－ｍｉｎｇ　，ＭＡ　Ｈｅｎｇ－ｒｕｉ　
（１．ＣＮＭＣ（Ｎｉｎｇｘｉａ）Ｏｒｉｅｎｔ　Ｇｒｏｕｐ　Ｌｉｍｉｔ　Ｃｏｍｐａｎｙ，Ｓｈｉｚｕｉｓｈａｎ　７５３０００；　
２．Ｃｈｉｎａ　Ｎｏｎｆｅｒｒｏｕｓ　Ｍｅｔａｌ　Ｍｉｎｉｎｇ（Ｇｒｏｕｐ）Ｃｏ．，Ｌｔｄ．，Ｂｅｉｊｉｎｇ　１０００２９）　

Ａｂｓｔｒａｃｔ：　
Ｐｒｅｓｅｎｔｓ　ａ　ｍｅｔｈｏｄ　ｏｆ　ｃｏｍｐｕｔｅｒ　ｗｉｄｅ　ａｒｅａ　ｎｅｔｗｏｒｋ　ｐｌａｎｎｉｎｇ　ａｎｄ　ｄｅｓｉｇｎ　ｆｏｒ　ｌａｒｇｅ　ｇｒｏｕｐ　ｃｏｍｐａｎｉｅｓ，ｐｒｏｖｉｄｅｓ　ｇｕｉｄａｎｃｅ　ｆｏｒ　ｔｈｅ　ｇｅｎｅｒａｌ　ｌａｒｇｅ　

ｇｒｏｕｐ　ｃｏｍｐａｎｉｅｓ　ｗｉｄｅ　ａｒｅａ　ｎｅｔｗｏｒｋ　ｃｏｎｓｔｒｕｃｔｉｏｎ．Ｏｎ　ｔｈｅ　ｐｒｅｍｉｓｅ　ｏｆ　ｓｙｓｔｅｍｉｃ　ａｎｄ　ｅｘｔｅｎｓｉｂｉｌｉｔｙ，ｍａｋｅｓ　ａ　ｓｙｓｔｅｍａｔｉｃ　ｐｌａｎｎｉｎｇ　ａｎｄ　ｄｅｓｉｇｎ　
ｆｌｏｒ　ｔｈｅ　ｗａｎ　ｎｅｔｗｏｒｋ　ｔｏｐｏｌｏｇｙ．ｔｈｅ　ＩＰ　ａｄｄｒｅｓｓ　ｓｐａｃｅ　ａｎｄ　ｍｕｔｉｎｇ．Ｃｏｍｂｉｎｅｄ　ｗｉｔｈ　ＩＰＳＥＣ　ＶＰＮ　ａｎｄ　Ｅ１　ｌｉｎｅ　ｔｅｃｈｎｏｌｏｇｙ，ｍａｋｅｓ　ｓｐｅｃｉｆｉｃ　ｄｉｓ。　
ｃｕｓｓｉｏｎ　ｏｎ　ｗｉｄｅ　ａｒｅａ　ｎｅｔｗｏｒｋ　ｈａｒｄｗａｒｅ　ａｎｄ　ｓｏｆｔｗａｒｅ　ｒｅｓｏｕｒｃｅｓ　ｄｅｐｌｏｙｍｅｎｔ，ｓｔａｂｉｌｉｔｙ　ａｎｄ　ｓｅｃｕｒｉｔｙ　ｏｆ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｆｒａｍｅｗｏｒｋ．　
Ｋｅｙｗｏｒｄｓ：　
ＷＡＮ；Ｎｅｔｗｏｒｋ　Ｔｏｐｏｌｏｇｙ；ＩＰ　Ａｄｄｒｅｓｓ；Ｄｅｄｉｃａｔｅｄ　Ｎｅｔｗｏｒｋ　

现代计算机　２０１４．０８上囝