数据中心办公楼宇综合网络解决方案

《数据中心办公楼宇综合网络解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、数据中心办公楼宇综合网络解决方案摘要：从分析传统办公网络的现状入手，基于现状存在的诸多弊端和限制，提出一种包括动态VLAN(虚拟局域网)在内的业界流行局域网技术，实现局域网灵活办公,安全办公。关键词：局域网动态虚拟局域网NATDHCPVMPS中图分类号：TP393.18文献标识码：A文章编号：1007-3973(2013)006-095-021前言数据中心办公楼是一所综合性的办公楼宇，其中包括财务清算中心、数据业务运行支撑中心、网管中心等多个部室进行日常办公活动。不同部室日常办公对网络的访问需求不同。财务清算中心

2、需要访问财务报账平台、全面预算管理系统、MIS系统等，而数据业务运行支撑中心需要访问BOSS系统、经营分析系统等、网管中心需要访问各生产系统、业务系统、网管系统等。同时，网管中心需要较多的厂家工程师协助进行系统维护、优化及故障处理工作。大量的外来人员出入，厂商工程师经常更换替换，流动性大，这无形中更增加了管理的难度。在网络与信息安全越来越重要，越来越重视的今天，作为掌握客户和用户个人信息的通信运营商，我们必须寻求一种安全高效的网络管理和控制方式，以保证客户和用户个人信息安全为基准，为企业管理好，运营好各项业务，保

3、证好质量，保证好服务。为满足以上各种网络访问需求，实现各类访问流量的有效隔离，保证各生产系统的网络与用户个人信息安全，做好厂家人员安全管理和访问控制，必须建立一套健壮、高效的支撑平台来保证日常维护作业的实时有效。2目标随着公司的不断发展壮大，公司建设的生产系统与支撑平台将更加丰富、庞大，同时这也使得办公网络中至各类系统/平台的访问需求也日趋复杂多样化。同时，随着IP网络技术的不断发展、互联网INTERNET的不断普及，企业已经充分的感受到互联网所带来的高效和便利，同时企业对网络的建设和使用也越来越重视，对网络应用

4、的依赖度越来越高。企业在依赖开放、互连的网络环境,将生产、办公、个人生活连接到一起，带来丰富的资源的同时，也带来了潜在的风险。本解决方案的目标是通过积极应用动态VLAN等局域网新技术，有效实现楼宇办公网络用户接入管理与控制，有效隔离各项业务访问流量，保证网络与信息安全，使我们在企业综合组网布局时可以更为灵活、更易管理，来满足日常负责多样的需求，使我们的办公更为便利。基于以上目标和需求，我们在数据中心办公网中引入了包括动态VLAN在内的多种业界流行局域网技术。其中，动态VLAN技术采用的是第一种和第三种相结合定义方

5、法，即基于二层（物理地址）+四层以上（用户名）捆绑的定义方法。在采用动态VLAN技术的同时，合并其他多种条件进行组合捆绑认证的方式，辅以无线接入，静态VLAN配置相结合的组网方式，是此综合组网方案亮点的总体概括。本组网方案详细的亮点如下：（1）有线和无线网络相结合。用户终端可以采用有线，或者无线等方式接入办公网络，实现了有线和无线网络的有机结合，可以最大限度地发挥两种接入方式的优点一一有线网络的稳定，无线网络的便利、灵活，使得办公更自由化，更人性化。（2）动态和静态VLAN相结合。可基于端口，设定端口动态VLAN

6、或静态VLAN。端口工作方式可以灵活配置。在所接入终端变化频繁的端口上，设置为动态VLAN的方式。在某些固定终端的端口上（例如系统专用维护终端所在端口、应急终端所在端口），设定端口属于某个特定（静态）VLAN,终端专用。静态VLAN方式可以避免因认证系统问题导致无法办公的情况发生。动态VLAN的优点也很明显，就是办公位置可以随意调换，无需任何网络调整。动态VLAN和静态VLAN的有效结合使得办公网络终端接入方式更加灵活多样，发挥各自方式的优势，最大程度上规避其缺点。（3）多种因素组合绑定认证方式。除了部署动态VL

7、AN等新技术外，办公网络还需支持基于用户名、IP地址、设备端口、VLAN、物理地址（MAC）等多种因素组合绑定的认证方式，使得网络部署更加安全可靠，解决了基于某种因素认证方式的安全等级低，安全无法保证等问题，极大程度上提升了网络安全性。（4）集成用户上网日志溯源功能。提供综合的系统认证数据库、DHCP（动态主机配置协议）日志、NAT（网络地址翻译）日志，可以实现用户上网日志的溯源查询，提供用户上网审计功能，保障合法有效使用网络资源，满足用户上网日志安全审计要求。（5）用户自助功能。除以上核心功能外，系统还提供用户

8、上网日志查询、用户口令修改、密码找回、客户端软件升级等一系列功能。4关键技术介绍——动态VLAN技术我们可以通过动态VLAN和静态VLAN比较的方式来阐述一下动态VLAN技术。根据交换机端口的关联属性来划分,VLAN分为静态VLAN和动态VLANo静态VLAN指的是某个端口属于哪个VLAN是相对固定的，通过网络管理员手工设置后，就不会自动发生变化的，必须进行再次修改后，端