全球化背景下，集團(tuán)化企業(yè)的業(yè)務(wù)發(fā)展將逐步壯大，與之匹配的網(wǎng)絡(luò)要求也越來越高，既要滿足高帶寬高安全的網(wǎng)絡(luò)通信服務(wù)，還要實(shí)現(xiàn)物聯(lián)網(wǎng)的應(yīng)用。為了保證總部及各子公司的業(yè)務(wù)數(shù)據(jù)能夠安全高效地互聯(lián)互通，需要對全公司網(wǎng)絡(luò)進(jìn)行新的規(guī)劃與設(shè)計(jì)。如何在保障大中型企業(yè)的通暢且安全的運(yùn)行的同時(shí)，還能滿足企業(yè)的物聯(lián)網(wǎng)的智慧應(yīng)用，這些都將是企業(yè)需要認(rèn)真思考的問題。

現(xiàn)任Cisco Systems (China)信息技術(shù)服務(wù)有限公司高級項(xiàng)目集經(jīng)理，網(wǎng)絡(luò)安全架構(gòu)規(guī)劃專家楊鯤認(rèn)為，大中型企業(yè)組建網(wǎng)絡(luò)系統(tǒng)的目的是滿足企業(yè)的各種管理需要，同時(shí)考慮到企業(yè)當(dāng)前和未來一段時(shí)間的需要。當(dāng)下企業(yè)需要滿足在世界各地的高質(zhì)量高安全的數(shù)字影音服務(wù)和提升設(shè)備使用體驗(yàn)，為此，她提出了以下4個(gè)方面進(jìn)行網(wǎng)絡(luò)規(guī)劃：

路由可靠性高：網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行后，可靠性一定要高，保證不間斷地運(yùn)行系統(tǒng)。楊鯤采用思科（Cisco）獨(dú)有的結(jié)合距離矢量和鏈路狀態(tài)為一體的高級混合協(xié)議EIGRP，連同通用典型鏈路狀態(tài)路由選擇協(xié)議OSPF進(jìn)行路由設(shè)置，同時(shí)采用高性能交換機(jī)堆疊技術(shù)進(jìn)行備份。

數(shù)字傳輸速度快：企業(yè)在網(wǎng)絡(luò)中傳送的視頻信息量很大，需要進(jìn)行分類，提高語音信息的接收優(yōu)先級。她建議使用可以滿足不同用戶不同業(yè)務(wù)類型的服務(wù)質(zhì)量QoS技術(shù)，進(jìn)行優(yōu)先級設(shè)定。

網(wǎng)絡(luò)安全性強(qiáng)：可實(shí)現(xiàn)監(jiān)控、診斷、隔離和管理整個(gè)網(wǎng)絡(luò)運(yùn)行狀態(tài)。使用IPSec-VPN，DMVPN隧道等技術(shù)實(shí)現(xiàn)相互通信，使分部與總部通信更加安全。

設(shè)備管控體驗(yàn)好：體現(xiàn)智慧的物聯(lián)網(wǎng)應(yīng)用，提升用戶使用體驗(yàn)。使用無線傳輸，通過傳感器控制、嵌入式系統(tǒng)分析等進(jìn)行處理。

在大中型企業(yè)中，子公司之間需要傳遞的內(nèi)部信息較多，包括內(nèi)部資源共享、郵件往來以及綜合信息應(yīng)用等，都要求各個(gè)站點(diǎn)之間能夠互通。楊鯤提出解決方案可以有兩種：一是利用站點(diǎn)間專用虛擬網(wǎng)絡(luò)技術(shù)建立站點(diǎn)間邏輯連接通道，通過動(dòng)態(tài)路由協(xié)議連接內(nèi)部網(wǎng)絡(luò)和隧道連接。該方案的不足是，企業(yè)業(yè)務(wù)數(shù)據(jù)直接封裝在互聯(lián)網(wǎng)上進(jìn)行IP包傳輸，信息可能在傳遞過程中被竊取。二是在各站點(diǎn)出口處實(shí)施隧道分離技術(shù)，保證內(nèi)網(wǎng)與外網(wǎng)分離。IPSec-VPN技術(shù)在數(shù)據(jù)包前的IP包頭上進(jìn)行加密，這樣即使數(shù)據(jù)在傳輸過程中被截獲，也無法恢復(fù)數(shù)據(jù)，以保證網(wǎng)絡(luò)安全。

具有星型拓?fù)浣Y(jié)構(gòu)的IPSec-VPN是一種安全可靠的網(wǎng)絡(luò)，但是也存在一些擴(kuò)展性的不足：不適合部署在具有眾多直接連接的分支的網(wǎng)絡(luò)中；IPSec-VPN配置過于復(fù)雜，需要客戶端的維護(hù)工作量太多。為了解決這些問題，楊鯤提出的DMVPN隧道技術(shù)。

楊鯤提出的DMVPN技術(shù)的關(guān)鍵組件和特點(diǎn)包括：（1）多點(diǎn)GRE隧道接口，使得單一的GRE接口可以支持多個(gè)IPSec隧道且簡化配置。（2）NHRP允許分支采用動(dòng)態(tài)IP地址，中心用于維護(hù)每個(gè)分支公網(wǎng)地址的NHRP數(shù)據(jù)庫。為了加強(qiáng)網(wǎng)絡(luò)擴(kuò)展性，楊鯤在思科公司總部出口網(wǎng)關(guān)和分部公司建立DMVPN的隧道。配置DMVPN的第二階段使分部與分部之間的通信需要經(jīng)過總部，在總部數(shù)據(jù)中心部署態(tài)勢感知平臺(tái)，對分部發(fā)往分部的數(shù)據(jù)進(jìn)行分析，實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)警、威脅識(shí)別、策略進(jìn)化。

楊鯤在網(wǎng)絡(luò)中心的新規(guī)劃中，主要使用了以下核心技術(shù)：

（1）使用IPSec-VPN和DMVPN隧道等技術(shù)實(shí)現(xiàn)相互通信，使分部與總部通信更加安全；（2）數(shù)據(jù)中心的核心交換機(jī)進(jìn)行堆疊設(shè)置，增加端口的密度和容量，實(shí)現(xiàn)數(shù)據(jù)的冗余備份；

（3）傳感器技術(shù)把模擬信號轉(zhuǎn)換成數(shù)字信號，并進(jìn)行數(shù)據(jù)分析。滿足了公司對網(wǎng)絡(luò)的可靠性，安全性，先進(jìn)性，易維護(hù)性，可擴(kuò)展性、智能化的需求，使工作更加輕松有效，整體運(yùn)作更加協(xié)調(diào)，從而最終滿足高質(zhì)量網(wǎng)絡(luò)服務(wù)的目的。

隨著ICT領(lǐng)域的不斷發(fā)展，楊鯤認(rèn)為還可以更進(jìn)一步發(fā)展新技術(shù)改進(jìn)，比如采用全光纖來進(jìn)行數(shù)據(jù)加密以保障帶寬安全，采用冗余度更好的虛擬化技術(shù)來進(jìn)行冗余備份，將人工智能與霧計(jì)算技術(shù)結(jié)合應(yīng)用，幫助物聯(lián)網(wǎng)的應(yīng)用更智慧。相信經(jīng)過優(yōu)化后的企業(yè)網(wǎng)絡(luò)規(guī)劃，一定會(huì)為企業(yè)提供有力的保障。（作者：辰欣余）