一、网络系统设计原则

网络系统涉及的内容非常广，不仅包括交换机、路由器等网络设备，还包括防火墙、安全审计等安全设备，也需要考虑到光缆、电缆等通信线路连接方式。因此，为了使整个网络系统更合理、更经济、性能良好，在设计过程中应该遵循以下设计原则。

(1)良好的性价比

在设计网络系统时，首先要保护现有的硬件资源，对一些运行良好的硬件设备及应用软件要加以保护并合理利用，节省一部分投资。另外，由于网络技术发展比较快，网络设备更新换代的周期比较短，应用需求的变化也比较频繁，要尽量选择技术成熟可靠、性价比较高的设备，达到实用、经济和有效的效果。

(2)先进性

应当以注重实用和成效为原则，紧密结合具体应用的实际需要。在技术上应该采用先进的网络技术和网络产品，选择技术成熟和实用效果好、市场占有率高、通用性好的设备，能满足100Mb/s、1000Mb/s、10Gb/s以太网和异步传输通信需求，适应信息技术的迅速发展，具有良好的技术先进性。同时，网络具有良好的整体性能，保证网络不能成为整个应用系统的瓶颈，并为系统扩展保留一定的空间。

(3)开放性和可扩充性

为适应业务的不断发展变化，保证在增加网络节点、业务量和扩大网络延伸距离时，能够兼容不同厂家、不同类型的网络产品及应用软件，网络系统使用开放的标准和技术，不仅要能支持现有设备，还要能支持未来的语音、视频、数据多网融合的网络技术，平稳过渡到增强型分布技术的智能型布线系统。

(4)高可靠性和稳定性

网络的可靠性和稳定性非常重要，决定着企业网络能够正常运行。在网络设计时，不论是网络节点、通信线路，还是网络拓扑的设计，都应该对可靠性加以考虑，例如，在选用设备时应该充分考虑冗余、容错能力，应在出现局部故障时不会影响系统其他部分的正常运行，并且故障易于诊断和排除。同时，要保证网络系统对环境具有良好的适应能力，如防尘、防水、防火、防雷等。

(5)安全性

由于网络中往往存储了大量的重要数据，因此，一定要保证网络系统的安全性，在设计网络时，应采用具有良好网络安全性的网络设备和网络操作系统、具有较小误码率和较好抗干扰能力的通信线路，采用一定的加密措施等。同时，还要对网络管理员进行指导和培训，使其能够管理好网络安全账户及网络通信，保证数据和服务器的安全。

(6)可维护性

整个网络系统应具有良好的可维护性，不仅要保证整个网络系统设计的合理性，还应该配置相关的检测设备和网络管理设施，在网络出现故障时能够及时查明原因并定位故障位置，及时解决。

二、网络系统设计典型结构

综合考虑网络规划设计原则，并结合企业实际情况，设计出如下企业级典型网络结构：

企业级典型网络结构示意图

三、网络系统建设主要内容

1.网络基础设施建设

上图中网络基础设施建设，主要包括核心层、汇聚层、接入层交换设备，无线接入设备，出口路由设备、分支路由设备，以及上网行为管理设备等，由这些网络设施搭建了网络的基本结构。

l   先进性原则

企业内部网络不但通过广域网和企业分支连通，还通过互联网连接分支SOHO、合作方/供应商、出差员工网络设备，同时支持合作方/供应商、出差员工接入公司网络移动办公；园区内部也进行了无线办公与固定办公设计。

l   开放性和可扩充性

网络边界清楚，分为园区外部网络、园区内部网络，层次清晰，分为网络核心层、汇聚层、接入层，网络边界与层次设计遵循了行业标准，具备开放性和可扩充性。

l   高可靠性和稳定性

网络出口路由器、网络核心层、汇聚层、接入层都考虑了设备冗余，保证了网络的稳定性和容错能力。

l   安全性

上网行为管理设备、策略服务器等设备可以规范网络行为，一定程度上增强数据及服务器安全。

l   可维护性

搭建专业的网络管理系统，确保网络故障及时发现，及时解决。

2.安全支撑环境建设

安全应用支撑环境由各类安全技术和防护措施构成，包括防火墙、防毒墙、加密传输、身份认证、访问控制、数字签名等技术手段，为各类应用提供安全保障和服务。如远程办公、防攻击等。

企业级典型网络结构示意图中，安全支撑环境建设也遵循了先进性、开放性、可靠性、安全性、可维护性的设计原则，不但有边界安全防护，还有内网安全防护，终端接入安全防护，还对服务器进行了分类、分区，既有DMZ区又有内部服务器区，每个区也进行了相应的安全防护。通过安全支撑环境建设，整个网络变得可管可控可信了。

3.结构化综合布线建设

综合布线包括线缆的选择、桥架设计、线缆及接插件的布放等，与网络基础设施建设、安全支撑环境建设相比较，很多人轻视了它的重要性，标准化的综合布线是整个网络系统先进性、可扩充性、稳定性、可维护性的先决条件。综合布线建设要符合国家颁布的相关行业标准。

下面是某大楼结构化综合布线的效果图，这里不做详细介绍了。

某大楼结构化综合布线图