中小型企业网络组建与接入DDN方案

        随着中小型企业业务量的增加，关键业务量也不断增多，一些关键业务由于传统的ADSL带宽不足而受到制约，影响了中小型企业对关键业务的处理，从而给中小型企业带来了无发估量的损失。为了解决这一问题，众多中小型企业纷纷选择专线上网，来满足关键业务对高速网络的需求。在众多中小型企业选择的专线上网中，最常见的一种就是DDN专线上网。

DDN(Digital Data Network)全称数字数据网络，它是一种采用光缆、数字微波、卫星信道等多种传输介质传输数据的一种网络。它采用点到点，一点到多点的通信方式，具有数据传输速率高，网络延时小的特点，并且可以支持数据、语音、图像传输等多种业务，同时还具有网络透明传输，同步数据传输等特点，能够为中小型企业关键业务提供可靠的保障。DDN网络还有一个特点就是中小型企业不需要改变现有的网络体系结构，只需要更换路由器就能接入DDN专网，从而为中小型企业节约了大量的资金。

DDN网络出现之初由于价格极其高昂，让众多企业望而却步，在经过几年的发展之后，价格有所下降，加上中小型企业的不断发展，关键业务对网络速率要求不断的增高，因此，中小型企业使用DDN网络不再是一个可望而不可即的事情了。

现有中小型企业网络结构

上图是一个现有中小型企业网络的基本结构图，网络的第一层采用了路由器作为互联网络和内部局域网络的连接桥梁，而在中小型企业需要将现有的网络连接到DDN专网中时，就不能采用普通的路由器作为内部局域网与DDN专网之间的连接，只有采用支持DDN专网连接的专用路由器才能实现它们之间的连接，这也是连接DDN专网与直接连接互联网络最大的不同之除，当然这只是从组建网络的硬件选择上而言。

在网络的第二层，最多只能使用4个交换机，这也是根据普通路由器只具有4个LAN口的特点而决定的。这一层对连接DDN专网没有太大的意义，我们只需要这一层的交换机具有较高的性能，能够作为整个网络扩展的核心就可以了。通常情况下，中小型企业网络中的这一层只需要一台交换机就能满足用户需要，为了管理整个网络，企业用户还可在这一层另外搭配一台管理服务器，对整个网络进行监控管理，以及实现对整个网络的VLAN划分，从而有效提高网络资源利用率和方便管理员对网络的管理。而在一些网吧系统中，这里一般都提供了一台计费终端，如果网吧是接入的DDN专网，那么就可通过这一台计费终端对那些来上网的网民实现计时收费。

如果一些小型企业的计算机数量不多，对于网络第三层使用交换机就没有什么必要，我们只需要在网络第二层使用3个24口交换机基本上就能满足70台左右计算机的企业网络需要。如果中小型企业网络规模超过70台，我们还是建议在网络第二层采用一个交换机，然后在网络第三层继续使用交换机来组建网络，这样就大大提高了网络的扩展能力。

网络最底层的计算机终端在整个网络中扮演着极其重要的作用，它的数量多少将直接决定整个网络的规模以及在网络产品上的投入。

通过上面的分析，我们发现一个中小型企业网络如果要接入DDN专网，我们只需要在现有的网络基础上更换路由器，然后再申请使用DDN专网就能让中小型企业用户体验高速网络带来的乐趣。

50节点企业网络接入DDN专网

下面我们就以一个50节点的企业网络来具体谈谈网络的组建以及接入DDN网络。下图是一个50节点企业网络接入DDN专网的拓扑结构，在网络第一层中，我们采用了DDN专用路由器，这样才能实现接入DDN专网。

从网络第二层开始就是一个50节点的基本网络结构，对于这些产品的选择，我们后面将作详细介绍，但我们必需注意点，就是在第一层中DDN专用路由器提供了多少个LAN口，如果只提供了一个LAN口，那么我们必需在网络的第二层单独使用一个交换机来对网络进行扩展。至于中小型企业具体需要连接多大带宽的DDN专网，用户可酌情选择。不过我们需要注意的是中小型企业是否采用的光纤连接，如果没有采用光纤连接，那么就需要使用模式专线和MODEM才能够接入DDN专网，但这种接入方式由于使用的传输介质不如光纤，其网络速率通常都会受到限制。如果中小型企业网络采用了光纤连接，那么我们就可灵活选择需要接入的DDN专网带宽。

产品介绍

艾泰HiPER 2040 DDN专用路由器

艾泰HiPER 2040是一款专门面向于中小型企业的DDN专用路由器，该款路由器提供了一个V3.5广域网接口，通过这个接口我们可连接到DDN专网中;并且这款路由器还为用户提供了一个10Base-T局域网接口，对于普通的中小型企业网络，10Base-T局域网接口绝对能够满足用户需要。这款DDN专用路由器并没有提供扩展模块，因此，艾泰HiPER 2040扩展能力并不强。艾泰HiPER 2040最值得一提的地方是，它支持VPN功能，可以实现远程用户登陆企业网络，并且能够访问企业网络资源，这对于一个中小型企业网络来说，还是非常有必要的。此款DDN专用路由器也提供了普通路由器所具有的功能，它支持Qos机制，能够在网络带宽资源不足的情况下为关键业务分配足够的带宽;该款路由器支持的流量控制功能能够让网络内部的每一台计算机合理的分配到网络带宽资源，有效提高了企业网络资源的利用率。该款路由器内置防火墙，能够防御来自互联网中黑客的攻击。这款路由器支持TCP/IP，ARP，UDP，ICMP，NAT，反向NAT，DHCPPPPMPBACP，X.25，PAP，CHAP等多种协议，并且还支持SNMP(MIB II)，GUI网管协议。

总的来看，该款路由器能够满足一个中小型企业的DDN专网接入，这主要通过它的一个V3.5广域网接口来实现。我们在接入DDN网络中时，对DDN专用路由器要求就是性能，以及管理功能和防火墙功能，该款路由器能够满足需要。并且该款路由器还额外增加了VPN功能，让用户在接入DDN专网时，还能实现远程用户访问企业网络资源。