網絡建設作為信息化建設的基礎與核心,而要做好網絡建設,離不開良好的設計規劃,尤其是那些大規模和相對復雜的網絡系統建設更是如此。中培偉業《網絡部署實戰及架構設計高級實踐》培訓專家袁老師指出,IT管理就是要求設計的企業網絡架構必需安全、可控和可管理。
因此,規劃企業的總體架構要基于系統的現狀和企業的業務發展策略。從企業當前和將來的應用出發,先深入了解自己的商務和IT戰略,徹底了解企業的當前期望,并制定高標準的商業流程圖與可行性方案。隨后深入了解企業當前信息系統的現狀,對企業的業務系統進行仔細的分析,梳理企業網絡當前存在的問題,總結歸納企業當前的實際需求,將信息系統與業務系統充分融合起來思考,最后設計出一個能提升整個網絡應用平臺的整合性、安全、可靠、穩定、可控和易用的企業總體網絡架構解決方案。
實際上,對于一個網絡應用規模較大的企業網絡架構來說,還必需遵從分層的設計理論,按信息化應用的重要程度,將它們劃分為多個層次,并按具體的實施時間依次分段實現。但是,在設計和實現時,必需考慮到每一層的融合問題。
另外,在規劃和設計企業總體網絡架構時,還需要注意下列這些方面:
(1) 堅持從企業應用為最基本的出發點。
(2) 設計時應當將企業當前和各類應用和將來會上的應用都必需全部考慮進來,特別是要為企業業務的擴展留下足夠的帶寬和可擴展的空間。這些方面直接關系到企業網絡架構中各類網絡設備(如路由器、交換機、安全網關、服務器等)的采購決策,以及決定企業互聯網總出口帶寬的大小和企業網絡的最終拓撲及規模。
(3) 在設計時,應當從全局出發,特別是集團性質的企業,其下屬有多個分支機構,在設計企業總體網絡架構時,就必需將所有的分支機構的各種應用都考慮進來。但是,在設計時,可以按分區的方式,先分別設計每個分支機構的網絡架構,然后再將它們整合到企業的總體網絡架構中來。
(4) 設計的企業總體架構必需考慮到企業可以在這方面允許投入的最大成本。并且,在同樣成本投入的情況,要盡量設計一個可控、可管、安全、經濟節能、綠色環保,以及穩定可靠、高性能的網絡架構。也就是說,不能由于投入的資金不夠就可以勉強著來,寧可分步實施,也不能如此。還有就是在設計時,要盡量為企業縮減相關投入成本,不論是在經濟危機時期,還是在經濟形勢大好之時都應該如此。
(5) 設計的企業網絡總體架構應當具有可行性,應當能夠得到企業領導的大力支持。
(6) 設計的企業網絡總體架構應當具有很高的靈活性和可擴展性,可以隨意增加或縮減單元。
(7) 設計企業總體網絡架構時,還應當考慮企業當前的技術條件是否滿足對網絡進行可控和可管理的要求。
(8) 另外,在設計和規劃企業網絡總體架構時,盡量考慮一些能夠縮減企業投入成本,又能保證網絡應用性能的技術和方法。例如虛擬化技術、SAN和NAS存儲方式、SAAS和整合理論等。
(9) 對于一些屬于某些法規法案中約束的企業,在設計時還必需將這些法規法案的遵從考慮進去。例如,在美國上市的企業就必需遵守其發布的薩班斯法案。
(10) 最后要特別注意的是,不同的行業、不同的企業應當有不同的網絡架構,在設計時應當根據企業實際的需求去進行規劃和設計。而在這里所說的只是一種設計和規劃企業網絡總體架構的解決思路,我們只要理解了這種思路,就知道如何去展開工作。
另外,在設計時還可以借助一些有效的工具來幫忙,將會達到事半功倍的效果,例如一些IT子網劃分工具,項目管理軟件、做文檔記錄、拓撲生成、網絡協議分析軟件、網絡弱點檢測工具等。
當然這些網絡規劃只是理論上的,在現實中,互聯網的運作會出現很多突發和隨機性情況,這都需要網絡規劃和設計人員不斷進行調整。