一、網絡系統設計原則

網絡系統涉及的內容非常廣，不僅包括交換機、路由器等網絡設備，還包括防火墻、安全審計等安全設備，也需要考慮到光纜、電纜等通信線路連接方式。因此，為了使整個網絡系統更合理、更經濟、性能良好，在設計過程中應該遵循以下設計原則。

(1)良好的性價比

在設計網絡系統時，首先要保護現有的硬件資源，對一些運行良好的硬件設備及應用軟件要加以保護并合理利用，節省一部分投資。另外，由于網絡技術發展比較快，網絡設備更新換代的周期比較短，應用需求的變化也比較頻繁，要盡量選擇技術成熟可靠、性價比較高的設備，達到實用、經濟和有效的效果。

(2)先進性

應當以注重實用和成效為原則，緊密結合具體應用的實際需要。在技術上應該采用先進的網絡技術和網絡產品，選擇技術成熟和實用效果好、市場占有率高、通用性好的設備，能滿足100Mb/s、1000Mb/s、10Gb/s以太網和異步傳輸通信需求，適應信息技術的迅速發展，具有良好的技術先進性。同時，網絡具有良好的整體性能，保證網絡不能成為整個應用系統的瓶頸，并為系統擴展保留一定的空間。

(3)開放性和可擴充性

為適應業務的不斷發展變化，保證在增加網絡節點、業務量和擴大網絡延伸距離時，能夠兼容不同廠家、不同類型的網絡產品及應用軟件，網絡系統使用開放的標準和技術，不僅要能支持現有設備，還要能支持未來的語音、視頻、數據多網融合的網絡技術，平穩過渡到增強型分布技術的智能型布線系統。

(4)高可靠性和穩定性

網絡的可靠性和穩定性非常重要，決定著企業網絡能夠正常運行。在網絡設計時，不論是網絡節點、通信線路，還是網絡拓撲的設計，都應該對可靠性加以考慮，例如，在選用設備時應該充分考慮冗余、容錯能力，應在出現局部故障時不會影響系統其他部分的正常運行，并且故障易于診斷和排除。同時，要保證網絡系統對環境具有良好的適應能力，如防塵、防水、防火、防雷等。

(5)安全性

由于網絡中往往存儲了大量的重要數據，因此，一定要保證網絡系統的安全性，在設計網絡時，應采用具有良好網絡安全性的網絡設備和網絡操作系統、具有較小誤碼率和較好抗干擾能力的通信線路，采用一定的加密措施等。同時，還要對網絡管理員進行指導和培訓，使其能夠管理好網絡安全賬戶及網絡通信，保證數據和服務器的安全。

(6)可維護性

整個網絡系統應具有良好的可維護性，不僅要保證整個網絡系統設計的合理性，還應該配置相關的檢測設備和網絡管理設施，在網絡出現故障時能夠及時查明原因并定位故障位置，及時解決。

二、網絡系統設計典型結構

綜合考慮網絡規劃設計原則，并結合企業實際情況，設計出如下企業級典型網絡結構：

企業級典型網絡結構示意圖

三、網絡系統建設主要內容

1.網絡基礎設施建設

上圖中網絡基礎設施建設，主要包括核心層、匯聚層、接入層交換設備，無線接入設備，出口路由設備、分支路由設備，以及上網行為管理設備等，由這些網絡設施搭建了網絡的基本結構。

l   先進性原則

企業內部網絡不但通過廣域網和企業分支連通，還通過互聯網連接分支SOHO、合作方/供應商、出差員工網絡設備，同時支持合作方/供應商、出差員工接入公司網絡移動辦公；園區內部也進行了無線辦公與固定辦公設計。

l   開放性和可擴充性

網絡邊界清楚，分為園區外部網絡、園區內部網絡，層次清晰，分為網絡核心層、匯聚層、接入層，網絡邊界與層次設計遵循了行業標準，具備開放性和可擴充性。

l   高可靠性和穩定性

網絡出口路由器、網絡核心層、匯聚層、接入層都考慮了設備冗余，保證了網絡的穩定性和容錯能力。

l   安全性

上網行為管理設備、策略服務器等設備可以規范網絡行為，一定程度上增強數據及服務器安全。

l   可維護性

搭建專業的網絡管理系統，確保網絡故障及時發現，及時解決。

2.安全支撐環境建設

安全應用支撐環境由各類安全技術和防護措施構成，包括防火墻、防毒墻、加密傳輸、身份認證、訪問控制、數字簽名等技術手段，為各類應用提供安全保障和服務。如遠程辦公、防攻擊等。

企業級典型網絡結構示意圖中，安全支撐環境建設也遵循了先進性、開放性、可靠性、安全性、可維護性的設計原則，不但有邊界安全防護，還有內網安全防護，終端接入安全防護，還對服務器進行了分類、分區，既有DMZ區又有內部服務器區，每個區也進行了相應的安全防護。通過安全支撐環境建設，整個網絡變得可管可控可信了。

3.結構化綜合布線建設

包括線纜的選擇、橋架設計、線纜及接插件的布放等，與網絡基礎設施建設、安全支撐環境建設相比較，很多人輕視了它的重要性，標準化的綜合布線是整個網絡系統先進性、可擴充性、穩定性、可維護性的先決條件。綜合布線建設要符合國家頒布的相關行業標準。

下面是某大樓結構化綜合布線的效果圖，這里不做詳細介紹了。

某大樓結構化綜合布線圖