【1】企业网络架构基础

---

网络宇宙

该课程涉及到的技术：

领域：

核心设备：

企业网络

	企业网络架构很大程度上取决于企业或机构的业务需求。
小型企业	通常只有一个办公地点，一 般采用扁平网络架构进行组网。 这种扁平网络能够满足用户对资源访问的需求，并具有较强的灵活性，同时又能大大减少部署和维护成本。 网络通常缺少冗余机制，可靠性不高，容易发生业务中断。
大型企业	网络对业务的连续性要求很高，所以通常会通过网络冗余备份来保证网络的可用性和稳定性，从而保障企业的日常业务运营。 网络也会对业务资源的访问进行控制，所以通常会采用多层网络架构来大型企业优化流量分布，并应用各种策略进行流量管理和资源访问控制。多层网络设计也可以使网络易于扩展。 网络采用模块化设计能够有效实现网络隔离并简化网络维护，避免某一区域产生的故障影响到整个网络。

实际的组网

连锁酒店网络解决方案

华为连锁酒店网络解决方案提供了集安全、无线接入一体的高智能网络，酒店客房网与办公网共同使用一张物理网络，节省客户投资；酒店出口使用AR系列，内置AC和防火墙功能，实现AP的统一管理，降低酒店自身的运营成本，从而极大提高自身的赢利能力。

中小学校园网络解决方案

华为中小学校园网络解决方案以实用为原则，通过标准化产品，将数据进行统一承载，利用互联网和多媒体技术将沟通无限延展。方案通过简易、可靠的基础网络方案保障其网络可靠性和可扩展性；通过安全、可靠的管理方案保障校园理念一致性问题；通过部署无线等方案使校园业务更加丰富。

中小企业网络解决方案

按照中小企业的规模划分，可以将中小企业分为SOHO企业、小型企业和中型企业三种基础网络架构。如图所示，可以分为两套解决方案：

• 方案1适用于10~50台电脑联网，企业网关采用华为Wi-Fi路由器，提供出口网关、防火墙以及Wi-Fi覆盖的功能。支持Web、打印、认证、E-mail等业务，支持无线终端和有线终端的混合接入。
• 方案2适用于10~300台电脑联网，因为企业已经达到一定规模，要求网络具备更高的稳定性，可扩展性，安全性。采用AR作为企业出口路由器，提供出口网关、防火墙以及AC控制器的功能，实现WAN和In-ternet互联，AR下挂交换机和瘦AP提供有线和无线接入。

区县政府网络解决方案

面对电子政务县级网络多方面的挑战，华为提出提升用户体验效果的网络设计思想。推动网络系统、业务流程的融合和优化，从而解决以往各个单位各自为政、流程杂乱的业务局面，最终形成集中统一的网络。

• AR1200-S/AR2200-S系列路由器可作为县、乡级政府单位的接入网关，如政府、党委、人大、政协、法院、检察院、社保等部门；AR3200-S系列路由器作为区县汇聚设备。
• 政府机构对数据安全性要求高，欧R系列路由器提供VPN加密技术(包括国密算法)全面保障数据安全。
• 对于乡级偏远机构，可以通过AR设备提供的4G/3G无线模块接入；其他单位也可以使用无线链路作为备份，以提高网络的可靠性。