關于內外網,在弱電項目中非常常見,基本上90%以上的弱電工程都有涉及到,有不少的弱電朋友對這方面有諸多的疑問,主要涉及到內外網如何組網?內網ip地址如何設置等問題,弱電VIP技術群中也經常討論到。
我們一起來詳細了解下什么是內外網?如何組建內外網?
一、什么是內外網
什么是內網?
內網,也叫局域網。從范圍上來講,內網就是小部分的網絡。如,最小最簡單的內網就是二臺電腦用網線連接起來,就是一個內網。一般的特定環境,都是內網,如學校的校園網;公司單位的局域網等。內網IP地址常見的有如,192.168.1.8、127.0.0.3……這些都是內網IP。內網IP是不能直接連接外網的。

什么是外網?
外網,也叫互聯網。從范圍上來講,是指全球性的互聯網絡。如在中國用電腦上網,連接訪問美國的微軟官網,就需要通過外網連接才能訪問。外網IP地址是可以進行全球連接的。
內網與外網如何連接交互?一般通過路由器連接,將內網電腦與外網電腦進行地址轉發實現。

二、內外網建設案例
穩定的計算機網絡平臺是建設的基礎,決定了某市圖書館、檔案館、城建檔案館數字化和信息化建設水平。本次網絡上的需求主要包括:
1、建設某市圖書館、檔案館、城建檔案館的外網、內網和智能化網:外網主要作為互聯網和內部局域網使用,外網考慮無線全覆蓋;內網主要承載各內部應用業務以及與上級內網連接。智能化網是增強安防等級、提高內部管理水平和效率的重要手段。
2、建設安全保障體系:根據業務和辦公的不同的安全級別要求以及有關政策要求,結合網絡和應用實際情況,劃定不同的安全域。為保證網絡系統的完整性,各套網絡的核心交換機、接入交換機、無線設備等采用同一品牌。
某市圖書館、檔案館、城建檔案館網絡系統是一個多業務融合的網絡,符合目前的技術趨勢和業界的潮流,采用星型拓撲結構的組網方式。各部門的內網使用萬兆骨干,雙核心采用虛擬化技術實現全冗余備份,千兆接入技術達到用戶的理想網絡帶寬,為用戶提供優質的內網網絡接入服務;外網部分使用千兆骨干單核心,千兆接入達到用戶的理想帶寬,為客戶提供優質的外網網絡接入服務。建設一套智能化網絡,使用萬兆骨干,雙核心采用虛擬化技術實現全冗余備份,千兆接入技術達到高速、高保真的設備監視等數據傳送服務。
外網、內網及智能化網主要采用兩層構架。
內網、智能化網核心層均采用2臺萬兆核心交換機,2臺核心交換機之間采用2條光鏈路互聯;外網核心層采用1臺萬兆核心交換機。
外網構建:
外網是某市圖書館、檔案館、城建檔案館內部辦公和提供上網服務統一的網絡平臺,是與外界因特網連接的主干,采用兩層網絡架構設計,即核心——接入。設計速率為千兆主干、千兆到桌面,星型方式組網。
如下圖所示,外網絡系統的整體采用層次化、模塊化的網絡設計結構,萬兆主干、千兆到桌面,并嚴格定義各層功能模型,不同層次關注不同的特性配置。
考慮到外網對于網絡安全防護需求,綜合對內及對外考慮設置出口網關、防火墻、統一認證系統及網絡管理系統等,考慮設備兼容性及售后服務,采用與核心交換機同一品牌。

外網拓撲圖
考慮到某市圖書館、檔案館、城建檔案館分屬三個不同的管理部門,對于后期的管理要求,接入收費核算等等具有不同要求,故各單位分別建設外網。
某市圖書館、檔案館、城建檔案館建筑內考慮現在移動互聯網的需求,設置外網無線網絡全覆蓋,配置無線控制器和無線AP,AP的設置一般考慮20米半徑設置AP,在有遮擋的情況下適當考慮增加。采用室內802.11n無線AP,滿足高速率的要求。
內網組建:
內網是某市圖書館、檔案館、城建檔案館內部辦公網絡的核心,采用兩層網絡架構設計,即核心——接入,設計采用雙核心雙鏈路。設計速率為萬兆主干、千兆到桌面,星型方式組網。考慮到需要與相關系統部門的聯網,考慮相關安全性。

內網拓撲圖
智能化網組網:
某市圖書館、檔案館、城建檔案館智能網建設采用最為穩定可靠的“核心、接入”兩層拓撲結構,采用雙核心雙鏈路。滿足未來的正常應用,建設一張統一的物理網絡,與其他網物理隔離。
智能網核心層必須能夠提供高速數據交換和路由快速收斂,要求具有高性能和較高的可靠性、穩定性和易擴展性等。核心層設備,應該在提供大容量、高性能L2/L3交換服務基礎上,能夠進一步融合了網絡安全、網絡業務分析等智能特性,提供持續的帶寬升級能力,進而幫助本項目實現IT資源整合的需求。

智能化網拓撲圖
因此核心節點的建設,須遵循以下幾個原則:
?須具備CLOS多級多平面交換架構;
?須具備高性能、高穩定性和高冗余性;
?須具備較少時延設計;
?須具備數據中心特性;
?須具備端口大緩存、高密度接入設計;
?須具有多業務應用擴展性和良好的可管理性;
考慮到使用的需求,本次設計的智能化網絡在消防控制室及指揮大廳分別設置一臺千兆接入交換機設備,滿足其顯示及控制設備的連接需求。


上海中嚴弱電系統工程有限公司
上海市西藏北路528弄2號
200071
15062606781
Vincent@zy-system.cn

全國免費服務電話: