中小型企业网络组建与接入DDN方案

　　随着中小型企业业务量的增加，关键业务量也不断增多，一些关键业务由于传统的ADSL带宽不足而受到制约，影响了中小型企业对关键业务的处理，从而给中小型企业带来了无发估量的损失。为了解决这一问题，众多中小型企业纷纷选择专线上网，来满足关键业务对高速网络的需求。

　　在众多中小型企业选择的专线上网中，最常见的一种就是DDN专线上网。

　　DDN（Digital Data Network）全称数字数据网络，它是一种采用光缆、数字微波、卫星信道等多种传输介质传输数据的一种网络。它采用点到点，一点到多点的通信方式，具有数据传输速率高，网络延时小的特点，并且可以支持数据、语音、图像传输等多种业务，同时还具有网络透明传输，同步数据传输等特点，能够为中小型企业关键业务提供可靠的保障。DDN网络还有一个特点就是中小型企业不需要改变现有的网络体系结构，只需要更换路由器就能接入DDN专网，从而为中小型企业节约了大量的资金。

　　DDN网络出现之初由于价格极其高昂，让众多企业望而却步，在经过几年的发展之后，价格有所下降，加上中小型企业的不断发展，关键业务对网络速率要求不断的增高，因此，中小型企业使用DDN网络不再是一个可望而不可即的事情了。

　　现有中小型企业网络结构

　　上图是一个现有中小型企业网络的基本结构图，网络的第一层采用了路由器作为互联网络和内部局域网络的连接桥梁，而在中小型企业需要将现有的网络连接到DDN专网中时，就不能采用普通的路由器作为内部局域网与DDN专网之间的连接，只有采用支持DDN专网连接的专用路由器才能实现它们之间的连接，这也是连接DDN专网与直接连接互联网络最大的不同之除，当然这只是从组建网络的硬件选择上而言。

　　在网络的第二层，最多只能使用4个交换机，这也是根据普通路由器只具有4个LAN口的特点而决定的。这一层对连接DDN专网没有太大的意义，我们只需要这一层的交换机具有较高的性能，能够作为整个网络扩展的核心就可以了。通常情况下，中小型企业网络中的这一层只需要一台交换机就能满足用户需要，为了管理整个网络，企业用户还可在这一层另外搭配一台管理服务器，对整个网络进行监控管理，以及实现对整个网络的VLAN划分，从而有效提高网络资源利用率和方便管理员对网络的管理。而在一些网吧系统中，这里一般都提供了一台计费终端，如果网吧是接入的DDN专网，那么就可通过这一台计费终端对那些来上网的网民实现计时收费。

　　如果一些小型企业的计算机数量不多，对于网络第三层使用交换机就没有什么必要，我们只需要在网络第二层使用3个24口交换机基本上就能满足70台左右计算机的企业网络需要。如果中小型企业网络规模超过70台，我们还是建议在网络第二层采用一个交换机，然后在网络第三层继续使用交换机来组建网络，这样就大大提高了网络的扩展能力。

　　网络最底层的计算机终端在整个网络中扮演着极其重要的作用，它的数量多少将直接决定整个网络的规模以及在网络产品上的投入。

　　通过上面的分析，我们发现一个中小型企业网络如果要接入DDN专网，我们只需要在现有的网络基础上更换路由器，然后再申请使用DDN专网就能让中小型企业用户体验高速网络带来的乐趣。

　　50节点企业网络接入DDN专网

　　下面我们就以一个50节点的企业网络来具体谈谈网络的组建以及接入DDN网络。上图是一个50节点企业网络接入DDN专网的拓扑结构，在网络第一层中，我们采用了DDN专用路由器，这样才能实现接入DDN专网。

　　从网络第二层开始就是一个50节点的基本网络结构，对于这些产品的选择，我们后面将作详细介绍，但我们必需注意点，就是在第一层中DDN专用路由器提供了多少个LAN口，如果只提供了一个LAN口，那么我们必需在网络的第二层单独使用一个交换机来对网络进行扩展。至于中小型企业具体需要连接多大带宽的DDN专网，用户可酌情选择。不过我们需要注意的是中小型企业是否采用的光纤连接，如果没有采用光纤连接，那么就需要使用模式专线和MODEM才能够接入DDN专网，但这种接入方式由于使用的传输介质不如光纤，其网络速率通常都会受到限制。如果中小型企业网络采用了光纤连接，那么我们就可灵活选择需要接入的DDN专网带宽。

　　产品介绍

　　艾泰HiPER 2040 DDN专用路由器

　　艾泰HiPER 2040是一款专门面向于中小型企业的DDN专用路由器，该款路由器提供了一个V3.5广域网接口，通过这个接口我们可连接到DDN专网中；并且这款路由器还为用户提供了一个10Base-T局域网接口，对于普通的中小型企业网络，10Base-T局域网接口绝对能够满足用户需要。这款DDN专用路由器并没有提供扩展模块，因此，艾泰HiPER 2040扩展能力并不强。艾泰HiPER 2040最值得一提的地方是，它支持VPN功能，可以实现远程用户登陆企业网络，并且能够访问企业网络资源，这对于一个中小型企业网络来说，还是非常有必要的。此款DDN专用路由器也提供了普通路由器所具有的功能，它支持Qos机制，能够在网络带宽资源不足的情况下为关键业务分配足够的带宽；该款路由器支持的流量控制功能能够让网络内部的每一台计算机合理的分配到网络带宽资源，有效提高了企业网络资源的利用率。该款路由器内置防火墙，能够防御来自互联网中黑客的攻击。这款路由器支持TCP/IP，ARP，UDP，ICMP，NAT，反向NAT，DHCPPPPMPBACP，X.25，PAP，CHAP等多种协议，并且还支持SNMP（MIB II），GUI网管协议。

　　总的来看，该款路由器能够满足一个中小型企业的DDN专网接入，这主要通过它的一个V3.5广域网接口来实现。我们在接入DDN网络中时，对DDN专用路由器要求就是性能，以及管理功能和防火墙功能，该款路由器能够满足需要。并且该款路由器还额外增加了VPN功能，让用户在接入DDN专网时，还能实现远程用户访问企业网络资源。

　　磊科7208NS

　　磊科7208NS是一款具有8个10/100Mbps自适应LAN口的智能交换机，该款交换机全面支持IEEE802.3 以太网、IEEE802.3u 快速以太网和IEEE802.3ab千兆以太网协议标准，在提供8个10/100Mbps自适应LAN口的同时，还为用户提供了一个10/100/1000Mbps 铜缆自适应端口和一个千兆GBIC模块插槽，通过它们可实现上连千兆网络。这款交换机的性能也比较让人满意，它具有3.6Gbps的背板带宽，其数据包转发率达到了快速以态网的线速值，充分保障了50节点企业网络的性能。该款交换机具有4K容量的MAC地址表和2M容量的数据帧缓存，同时该款交换机还С?组链路聚合，支持端口镜像功能，支持全双工流量控制等功能。为了提高用户对这款交换机的管理，磊科7208NS还提供一个RS-232配置端口（Console Port），管理员可使用此端口实现对交换机的配置。

　　这款交换机我们主要将它使用在网络的第二层，由于DDN专用路由器只提供了一个LAN口，因此，网络第二层的交换机就显得比较重要了。在这一层，我们采用了磊科7208NS，主要是由于该款交换机提供了8个LAN口，并且支持流量控制等功能，是一款智能型交换机。该款交换机的8个LAN口能够连接另外的交换机，实现对网络的扩展。但实际上这款交换机使用在我们上面的网络中，只用了4个LAN口，还剩下4个LAN口方便我们以后扩展。在使用的4个LAN口中，其中一个我们用来连接管理服务器，对于一个中小型企业网络，采用一个管理服务器来管理内部网络还是有必要的。磊科7208NS提供的千兆上连也是一大特色，不过我们在接入DDN网络中时，对这一项并没有要求。

　　磊科3824NS 基本型交换机

　　磊科3824NS属于一款应用于网络底层的基本型交换机，该款交换机最大的优势就是在低廉的价格还具有较高的性能。磊科3824NS为用户提供了24个具有10/100Mbps自适应能力的RJ-45端口，所有端口均支持半双工/全双工模式。该款交换机的包转发率达到了快速以态网的线速值，具有4096 MAC地址表和4M容量的数据帧缓存，同时也支持流量控制功能，可实现广播风暴抑制，并且该款交换机还支持堆叠等功能，能够很好的完成网络基层工作。

　　在上面这个网络的第三层中，我们采用磊科3824NS交换机主要是由于该款交换机具有24个LAN口，同时支持流量控制功能，而且性能也比较让人满意，加上其低廉的价格，非常适合于中小型企业网络基层应用。

　　从上面这个组建方案我们发现企业内部网络组建与DDN专网好象没有什么关系，其实不然，当我们采用DDN专线上网时，如果内部网络一团糟的话，那还不如采用普通的上网方式，这样还能节省一定的资金投入。不过上面这个组建方案设计也并没有把中小型企业所有的业务体现出来，比如中小型企业的服务器之类的，用户可根据自己实际情况在上面这个方案基础上进行扩展，毕竟网络第二层的交换机还具有4个LAN口供用户使用。最后还要提醒一下各位朋友，一个中小型企业网络要更好的接入到DDN专网中，除了要善于管理外，还需要用户对接入DDN专网的配置，毕竟硬件和软件是不能分开的。