邹江滨

（中移铁通云南分公司，昆明 650011）

1 引言

自从李克强总理在政府工作报告中首次提出 互联网+行动计划。 互联网+ 代表一种新的经济形态，即充分发挥互联网在生产要素配置中的优化和集成作用，将互联网的创新成果深度融合于经济社会各领域之中，提升实体经济的创新力和生产力，形成更广泛的以互联网为基础设施和实现工具的经济发展新形态。

企业参与到 互联网+ 的前提是有自己的企业信息化基础，而企业信息化的最基本的是企业局域网。

通过日常网络维护中，发现目前大量企业的局域网构建的时候只考虑了一个基本的互通的网络，很少考虑到网络的可靠性和安全性；网络中的数据配置没有规划，存在管理和后续扩展的问题；并且随着无线接入技术的发展，大量无规划的无线WIFI接入造成了企业信息的外泄。

本文从构建一个可靠性高的基础网络，并对其中的数据规划提出建议，并结合网络安全进行论述。考虑到目前无线WIFI的实际应用，提出了企业组建无线WIFI网络的方案。并对企业网络信息安全工作提出指导建议。

2 大中型企业局域网组网架构

图1 企业组网图

组网的原则：

（1）通常采用星型结构，在中心区域放置两台高性能的汇聚交换机。

（2）分公司或分支机构网络上行至两台中心汇聚交换机。

（3）服务器通常放置在防火墙内部。

（4）局域网出网处部署DPI流量分析控制设备。

（5）通过VPN接入设备，对远程办公人员提供接入。

（6）如果企业对网络安全性要求更高，可以将全部核心层和汇聚层的设备改为双设备负荷分担的方式。……