概述

基礎網絡架構解決方案建立在網絡生(shēng)命周期的基礎上(shàng)，該周期包括準備、規劃、設計、部署、運營和優化(huà)6個(gè)基本階段，華訊在充分(fēn)調研和理(lǐ)解客戶需求的基礎上(shàng)，确保客戶在網絡生(shēng)命周期的各個(gè)階段都獲得所需的支持服務(wù)。

今天，在協作(zuò)和Web 2.0技術的推動下(xià)，互聯網将對我們的業務(wù)和生(shēng)活帶來(lái)前所未有的影響。在新(xīn)的IT發展背景下(xià)，服務(wù)是最多提到的一(yī)個(gè)名詞。新(xīn)業務(wù)、新(xīn)應用、新(xīn)技術發展、業務(wù)系統整合的最終目的，是進一(yī)步完善和提高服務(wù)能(néng)力和服務(wù)水平，提升客戶對服務(wù)的體(tǐ)驗水平和客戶滿意度。

服務(wù)導向網絡架構的提出，就(jiù)是要加速應用、業務(wù)流程和網絡資源之間(jiān)的使用和融合，并使 IT 能(néng)夠為(wèi)企業和客戶提供更好(hǎo)(hǎo)的服務(wù)。這(zhè)就(jiù)要求業務(wù)、應用開發、系統和網絡各部門人(rén)員(yuán)不再是以往串行的工作(zuò)模式，而是要求人(rén)員(yuán)之間(jiān)進行更有效的相互溝通，加強互動，企業網絡架構設計人(rén)員(yuán)在新(xīn)的業務(wù)、應用模式提出的初期階段介入其中，并提供相關(guān)的指導意見，使得新(xīn)的業務(wù)和應用模式能(néng)夠符合企業網絡架構和安全規範。同時(shí)創新(xīn)的業務(wù)和應用模式也(yě)可能(néng)要求網絡必須發生(shēng)相應的調整和改變，這(zhè)種改變甚至可能(néng)是巨大的，以符合企業整體(tǐ)信息架構的需要。

在今天數據大集中的背景下(xià)，企業建立自己的數據中心，用于存放(fàng)企業關(guān)鍵數據，運行企業核心業務(wù)。數據中心既是企業的業務(wù)處理(lǐ)中心、信息資源中心，同時(shí)也(yě)成為(wèi)了(le)企業完整基礎網絡架構的中心。企業的其他部分(fēn)網絡，這(zhè)包括總部中心網絡、分(fēn)支機構網絡、第三方單位外聯網絡、Internet/VPN網絡等，都存在接入到數據中心網絡的需求，獲取數據中心提供的相關(guān)服務(wù)。

企業數據中心網絡

數據中心網絡通常根據模塊化(huà)或者區域化(huà)設計原則，按照每個(gè)業務(wù)功能(néng)劃分(fēn)不同的區域，比如(rú)可以劃分(fēn)為(wèi)：生(shēng)産區域、外聯區域、骨幹網接入區域、Internet接入區域等。這(zhè)需要根據企業的實際業務(wù)流程和模式進行劃分(fēn)。而每個(gè)區域内部，則根據層次化(huà)設計原則，劃分(fēn)為(wèi)核心層、彙聚層、接入層。各功能(néng)區域之間(jiān)通過核心交換區域進行互通。

企業備份中心網絡

企業根據需要建立備份中心，這(zhè)包括同城災備中心和異地災備中心，确保在災難發生(shēng)的情況下(xià)，企業業務(wù)能(néng)連續運作(zuò)，不間(jiān)斷的為(wèi)客戶提供服務(wù)。 數據中心的備份包括備用應用系統、備用數據處理(lǐ)系統、數據備份系統、備用網絡系統等方面，而這(zhè)些(xiē)都建設在相應的備份中心。備份中心的網絡結構和數據中心網絡結構高度一(yī)緻。高度一(yī)緻并不是完全的複制和雷同，而是在滿足災備要求的前提下(xià)，根據企業具體(tǐ)情況，組建和數據中心相近的網絡和通信設置。比如(rú)備份中心可能(néng)隻在主要節點采用冗餘的網絡結構。 數據中心和備份中心之間(jiān)通常采用DWDM、SONET/SDH、光纖以太網技術互連，以支持高速低(dī)延遲應用，比如(rú)同步數據複制。

總部中心網絡

企業總部往往是企業管理(lǐ)層所在地，他們需要及時(shí)獲得企業重要的業務(wù)分(fēn)析數據，進行相關(guān)決策和執行相關(guān)流程。有的總部中心網絡和數據中心網絡在同一(yī)個(gè)地方，有的是在不同的地方。如(rú)果是在不同的地方，總部中心網絡也(yě)有可能(néng)通過DWDM、SONET/SDH、光纖以太網技術和數據中心、備份中心互連。 總部中心網絡通常也(yě)采用模塊化(huà)和層次化(huà)設計原則進行規劃設計。

分(fēn)支機構網絡

分(fēn)支機構網絡是企業整體(tǐ)基礎網絡結構的重要組成部分(fēn)。企業分(fēn)支機構有可能(néng)進一(yī)步劃分(fēn)為(wèi)一(yī)級分(fēn)支機構、二級分(fēn)支機構，一(yī)級分(fēn)支機構通過廣域網直接連接到數據中心網絡，二級分(fēn)支機構則通過廣域網連接一(yī)級分(fēn)支機構。這(zhè)需要根據企業具體(tǐ)的網絡需求來(lái)确定。 分(fēn)支機構網絡通常也(yě)采用模塊化(huà)和層次化(huà)設計原則進行規劃設計。

企業骨幹網絡

企業通過廣域網實現(xiàn)各級别分(fēn)支機構、分(fēn)支機構和企業數據中心網絡之間(jiān)的連接。通常稱這(zhè)樣的廣域網為(wèi)企業骨幹網。線路(lù)類型主要有點對點DDN專線、SDH 2M線路(lù)、ATM線路(lù)、幀中繼線路(lù)等。分(fēn)支機構到數據中心網絡一(yī)般采用兩條廣域網線路(lù)，這(zhè)兩條線路(lù)通常采用不同運營商(shāng)，在這(zhè)兩條線路(lù)上(shàng)實現(xiàn)數據分(fēn)流和線路(lù)互備策略。另外會部署QoS策略，保證業務(wù)數據優先。

企業外聯網絡

企業需要通過廣域網和第三方單位比如(rú)合作(zuò)夥伴通信。通常稱這(zhè)樣的廣域網為(wèi)企業外聯網。第三方單位通過數據中心外聯區域訪問企業數據中心網絡，外聯區域安全級别較低(dī)，通常采用防火(huǒ)牆、NAT等安全手段，保證數據中心的安全。

Internet/VPN網絡

目前企業網上(shàng)應用的使用為(wèi)客戶提供了(le)極大的便利，比如(rú)銀行網銀系統。客戶通過Internet訪問企業數據中心WEB服務(wù)器(qì)，獲取相關(guān)服務(wù)。另一(yī)方面，當企業員(yuán)工需要通過Internet訪問企業資源時(shí)，可以采用VPN（虛拟專用網）技術，建立一(yī)條端到端的安全通道，類似于專用網絡，保證員(yuán)工安全訪問企業資源。VPN提供了(le)與傳統的專用網絡相同級别的信息安全。 Internet接入區域的安全級别較低(dī)，通常采用異構的二層防火(huǒ)牆，保證數據中心安全。

以上(shàng)是對企業完整的基礎網絡架構的各個(gè)部分(fēn)網絡進行描述，當然，根據具體(tǐ)企業的業務(wù)模式和網絡需求，每個(gè)企業可能(néng)會有所不同。 我們在深刻理(lǐ)解今天企業客戶的聯網需求的基礎上(shàng)，充分(fēn)利用和調動自身(shēn)網絡規劃與行業領域的實踐經驗和豐富的資源，積極幫助企業構建和優化(huà)各種類型的基礎網絡架構平台，這(zhè)包括上(shàng)面提到的數據中心網絡、總部中心網絡、骨幹網、分(fēn)支機構網絡、外聯網絡、Internet/VPN網絡等。在一(yī)個(gè)強有力的IP基礎網絡架構平台之上(shàng)，讓企業的業務(wù)觸角無處不在，無論是客戶、合作(zuò)夥伴、雇員(yuán)還是競争者能(néng)随時(shí)随地進行溝通，實現(xiàn)企業資源和信息的使用和共享。