企业网次要包罗三块内容：园区网、广域网和数据中间。根据收集用处来分，也能够分为办公网和消费网。以上术语都是按照本人公司的实践状况来停止分类，期望各人对此有一个观点。

　　这个以当局单元财务局举例会讲一点，财务局有2张网，财政专网和办公网，两张网之间完整断绝，假如一个员工即要接入财政专网，又要接入办公网，则需求两台电脑。在弱电间会有两套接入交流机，在中心计心情房会有两套中心交流机，然后有差别的路由器经由过程差别的专线接入财政专网和办公网。固然这类完整断绝的收集也能够利用VDC、VRF和MPLS V P N等手艺来完成，但我用传统的方法来讲会更简单了解。

　　在分别出要设想几张网后，停止每张收集的设想。这时候候普通会分为园区网，广域网和数据中间地区。这时候候要把该网团体的简朴的拓扑丹青出来了。例以下图，绿色部门为数据中间，白色部门为园区网，蓝色部门为广域网。

　　不论是数据中间或园区网，都能够不在一个天文地位。这一步的设想就是把每一个大地区根据天文地位停止细化。

　　比方数据中间分为北京数据中间、天津数据中间、广州数据中间，园区网是北京总部、石家庄分支、沈阳分支、哈尔滨分支。

　　园区网会再次按照功用停止地区分别，普通要分为中心地区、广域网接入区、Internet接入区、效劳器接入区、无线AC接入区、有线终端接入区等。

　　然后要肯定物理毗连方法，逻辑毗连方法，利用甚么手艺毗连，都利用甚么计划，最初停止装备选型。

　　广域网：肯定广域网利用甚么线路（裸纤，运营商专线或互联网V P N），利用甚么毗连手艺，甚么路由和谈（BGP仍是OSPF），按照营业肯定QOS，停止装备选型。数据中间：数据中间相比照园区网愈加尺度化。每一个数据中间内部会包罗内网地区、外网地区、DMZ地区，运维区，也有根据营业分的分为WEB Server地区、数据库地区、存储地区等，这个要按照实践的营业状况来停止分别。收集在这一块是完成需求的，并非提出需求的。笔者会在数据中间章节讲到几种分别案例。— 收集设想案例 —上面笔者分离实践案例，简朴解说一些收集设想案例，将环绕这些设想停止睁开解说。某互联网公司收集架构

　　空话未几说，先上一张拓扑图。这是某公司稀释后的企业网架构图，起首从营业角度，收集一分为二，蓝色虚线上面的为IDC线上营业，供给公司网站，APP等对外效劳，蓝色虚线以下为办公网营业，供给员工上彀，会见内网，V P N挪动办公。以美团点评为例，你利用美团APP、美团外卖APP，都算线上营业，而你在公司上互联网，文件同享都算线下营业。线上收集：该公司租用了一家IDC供给商的机房，每一个IDC约租二十个柜子。每一个IDC内部又分为表里网，外网利用IDC供给的BGP线路，内网经由过程IDC的专线买通，这都算数据中间部门，数据中间互联则叫做DCI。线下收集：即办公网，北京总部和各个分支都是自力的局域网大概说园区网，然后利用路由器经由过程Internet V P N把各个分支和总部毗连起来。而把各个分支与总部毗连起来的网间网就叫做广域网。广域网设想：在广域网部门，该公司利用了思科的DMV P N手艺，上海和北京之间利用了运营商的点到点专线（MSTP线路）。路由和谈设想：每一个IDC机房是一个私有BGP AS，全部办公网是一个私有BGP AS，AS内部局部用OSPF连通，经由过程双向重散布把BGP和OSPF买通。

　　思索到线路冗余和本钱成绩，并没有利用星型拓扑，而是接纳环型拓扑来停止毗连。除办公楼外，其他节点机房经由过程裸光互联，两个机房间普通不超越5千米。这能够说是一个大的局域网大概说城域网都能够。全部环网接纳了OSPF做为路由和谈停止毗连。

　　这是某个省级贸易银行的简化版拓扑，银行普通的拓扑都是这类。起首银行普通有多个数据中间，起码是两地三中间。

　　即两个都会，有三个数据中间，此中A都会有两个，B都会有一个。A都会的两个DC之间通常是双活，数据为同步传输，能够做到机房级的灾备，切换速率会比力快，而B都会的数据中间能够为异步传输，避免都会级的劫难，如地动，大水，军事冲击等。

　　接着讲本拓扑图，该银行有两个数据中间，一个主站点，一个灾备中间，两个DC在统一个都会，经由过程运营商点到点专线互联。接下来是石家庄市分行，别离经由过程点到点专线毗连到“总行数据中间”和“总行灾备中间”，然后石家庄支行再毗连到石家庄市分行。张家口是河北的一个地级市，它经由过程两根点到点专线毗连到石家庄市分行，张家口支行再经由过程专线毗连到张家口市分行。在这个图上，会触及到BGP和OSFP和谈，DC和石家庄市分行之间是BGP，石家庄市分行以下是OSPF和谈，并有多个OSPF和谈，之间会停止双点双向重散布。而每一个银行，不论是分行或支行，都有双中心交流机，双广域网路由器，双运营商专线，到达了装备和链路级此外冗余。两条专线会按照营业差别，经由过程PRB和路由条目停止分流，实如今默许状况下一条专线走银行的消费流量，一条专线走视频监控、OA办公的流量，互为备用。而且在专线上启用QOS，两条专线城市优先包管消费。即当默许跑消费流量的专线毛病后，办公流量会升级，QOS包管消费流量。

　　这是某其中型企业的一张收集，两个数据中间均托管在了IDC机房，另外一个备份的站点利用了AWS的云效劳。然后公司有5个办公区。全部收集经由过程电信的MPLS V P N网和Internet V P N做互联，完成冗余和负载平衡，一切办公区都可以接入三个数据中间，办公区之间经由过程CN2网或V P N间接转发，不颠末数据中间。

　　该拓扑图是某互联网公司线上机房的拓扑图简化版。一切机房散布在北京和广州两个都会。两个都会间，即广州中心节点A和北京中心节点A之间经由过程20G运营商链路停止毗连，广州中心节点B和北京中心节点B经由过程20G运营商链路停止毗连。在北京地区，每一个IDC机房都经由过程裸光+波分装备的方法别离毗连到北京中心节点A和中心节点B，完成冗余和负载平衡。中心节点和IDC机房之间带宽可到达200G或更高。

　　这张拓扑是一个大学的拓扑图。该大学在市内有一个老校区，在大学城有一个新校区，两个校区间经由过程40千米的光纤和100Mbps的运营商专线（运营商线路为备用线路，经由过程浮消息态路由切换）停止毗连。

　　两个校辨别别接入了互联网，但只要老校区接入了教诲网，该校IP地点汇总做得很好，全部黉舍局部利用的是静态路由。收集设想是网路工程师的看家本事，是对全部收集设想性命周期很枢纽的一环。