關(guān)于內(nèi)外網(wǎng)，在弱電項(xiàng)目中非常常見，基本上90%以上的弱電工程都有涉及到，有不少的弱電朋友對(duì)這方面有諸多的疑問(wèn)，主要涉及到內(nèi)外網(wǎng)如何組網(wǎng)？內(nèi)網(wǎng)ip地址如何設(shè)置等問(wèn)題，弱電VIP技術(shù)群中也經(jīng)常討論到。

一、什么是內(nèi)外網(wǎng)

什么是內(nèi)網(wǎng)？

內(nèi)網(wǎng)，也叫局域網(wǎng)。從范圍上來(lái)講，內(nèi)網(wǎng)就是小部分的網(wǎng)絡(luò)。如，***小***簡(jiǎn)單的內(nèi)網(wǎng)就是二臺(tái)電腦用網(wǎng)線連接起來(lái)，就是一個(gè)內(nèi)網(wǎng)。一般的特定環(huán)境，都是內(nèi)網(wǎng)，如學(xué)校的校園網(wǎng)；公司單位的局域網(wǎng)等。內(nèi)網(wǎng)IP地址常見的有如，192.168.1.8、127.0.0.3……這些都是內(nèi)網(wǎng)IP。內(nèi)網(wǎng)IP是不能直接連接外網(wǎng)的。

什么是外網(wǎng)？

外網(wǎng)，也叫互聯(lián)網(wǎng)。從范圍上來(lái)講，是指 全 球 性的互聯(lián)網(wǎng)絡(luò)。如在中國(guó)用電腦上網(wǎng)，連接訪問(wèn)美國(guó)的微軟官網(wǎng)，就需要通過(guò)外網(wǎng)連接才能訪問(wèn)。外網(wǎng)IP地址是可以進(jìn)行 全 球 連接的。

內(nèi)網(wǎng)與外網(wǎng)如何連接交互？一般通過(guò)路由器連接，將內(nèi)網(wǎng)電腦與外網(wǎng)電腦進(jìn)行地址轉(zhuǎn)發(fā)實(shí)現(xiàn)。

二、內(nèi)外網(wǎng)建設(shè)案例

穩(wěn)定的計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)是建設(shè)的基礎(chǔ)，決定了某市圖書館、檔案館、城建檔案館數(shù)字化和信息化建設(shè)水平。本次網(wǎng)絡(luò)上的需求主要包括：

1、建設(shè)某市圖書館、檔案館、城建檔案館的外網(wǎng)、內(nèi)網(wǎng)和智能化網(wǎng)：外網(wǎng)主要作為互聯(lián)網(wǎng)和內(nèi)部局域網(wǎng)使用，外網(wǎng)考慮無(wú)線全覆蓋；內(nèi)網(wǎng)主要承載各內(nèi)部應(yīng)用業(yè)務(wù)以及與上級(jí)內(nèi)網(wǎng)連接。智能化網(wǎng)是增強(qiáng)安防等級(jí)、提高內(nèi)部管理水平和效率的重要手段。

2、建設(shè)安全保障體系：根據(jù)業(yè)務(wù)和辦公的不同的安全級(jí)別要求以及有關(guān)政策要求，結(jié)合網(wǎng)絡(luò)和應(yīng)用實(shí)際情況，劃定不同的安全域。為保證網(wǎng)絡(luò)系統(tǒng)的完整性，各套網(wǎng)絡(luò)的核心交換機(jī)、接入交換機(jī)、無(wú)線設(shè)備等采用同一品牌。

某市圖書館、檔案館、城建檔案館網(wǎng)絡(luò)系統(tǒng)是一個(gè)多業(yè)務(wù)融合的網(wǎng)絡(luò)，符合目前的技術(shù)趨勢(shì)和業(yè)界的潮流，采用星型拓?fù)浣Y(jié)構(gòu)的組網(wǎng)方式。各部門的內(nèi)網(wǎng)使用萬(wàn)兆骨干，雙核心采用虛擬化技術(shù)實(shí)現(xiàn)全冗余備份，千兆接入技術(shù)達(dá)到用戶的理想網(wǎng)絡(luò)帶寬，為用戶提供 優(yōu) 質(zhì) 的內(nèi)網(wǎng)網(wǎng)絡(luò)接入服務(wù)；外網(wǎng)部分使用千兆骨干單核心，千兆接入達(dá)到用戶的理想帶寬，為客戶提供 優(yōu) 質(zhì) 的外網(wǎng)網(wǎng)絡(luò)接入服務(wù)。建設(shè)一套智能化網(wǎng)絡(luò)，使用萬(wàn)兆骨干，雙核心采用虛擬化技術(shù)實(shí)現(xiàn)全冗余備份，千兆接入技術(shù)達(dá)到高速、高保真的設(shè)備監(jiān)視等數(shù)據(jù)傳送服務(wù)。

外網(wǎng)、內(nèi)網(wǎng)及智能化網(wǎng)主要采用兩層構(gòu)架。

內(nèi)網(wǎng)、智能化網(wǎng)核心層均采用2臺(tái)萬(wàn)兆核心交換機(jī)，2臺(tái)核心交換機(jī)之間采用2條光鏈路互聯(lián)；外網(wǎng)核心層采用1臺(tái)萬(wàn)兆核心交換機(jī)。

網(wǎng)絡(luò)接入層在每個(gè)樓層按照信息點(diǎn)數(shù)量不同分別配置若干臺(tái)接入交換機(jī)接入各樓層的信息點(diǎn)設(shè)備。詳見下表：

智能化相關(guān)點(diǎn)位：

外網(wǎng)構(gòu)建：

外網(wǎng)是某市圖書館、檔案館、城建檔案館內(nèi)部辦公和提供上網(wǎng)服務(wù)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，是與外界因特網(wǎng)連接的主干，采用兩層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，即核心——接入。設(shè)計(jì)速率為千兆主干、千兆到桌面，星型方式組網(wǎng)。

如下圖所示，外網(wǎng)絡(luò)系統(tǒng)的整體采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，萬(wàn)兆主干、千兆到桌面，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。

考慮到外網(wǎng)對(duì)于網(wǎng)絡(luò)安全防護(hù)需求，綜合對(duì)內(nèi)及對(duì)外考慮設(shè)置 出 口 網(wǎng)關(guān)、防火墻、統(tǒng)一認(rèn)證系統(tǒng)及網(wǎng)絡(luò)管理系統(tǒng)等，考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌。

考慮到某市圖書館、檔案館、城建檔案館分屬三個(gè)不同的管理部門，對(duì)于后期的管理要求，接入收費(fèi)核算等等具有不同要求，故各單位分別建設(shè)外網(wǎng)。

某市圖書館、檔案館、城建檔案館建筑內(nèi)考慮現(xiàn)在移動(dòng)互聯(lián)網(wǎng)的需求，設(shè)置外網(wǎng)無(wú)線網(wǎng)絡(luò)全覆蓋，配置無(wú)線控制器和無(wú)線AP，AP的設(shè)置一般考慮20米半徑設(shè)置AP，在有遮擋的情況下適當(dāng)考慮增加。采用室內(nèi)802.11n無(wú)線AP，滿足高速率的要求。

內(nèi)網(wǎng)組建：

內(nèi)網(wǎng)是某市圖書館、檔案館、城建檔案館內(nèi)部辦公網(wǎng)絡(luò)的核心，采用兩層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，即核心——接入，設(shè)計(jì)采用雙核心雙鏈路。設(shè)計(jì)速率為萬(wàn)兆主干、千兆到桌面，星型方式組網(wǎng)。考慮到需要與相關(guān)系統(tǒng)部門的聯(lián)網(wǎng)，考慮相關(guān)安全性。

智能化網(wǎng)組網(wǎng)：

某市圖書館、檔案館、城建檔案館智能網(wǎng)建設(shè)采用***為穩(wěn)定可靠的“核心、接入”兩層拓?fù)浣Y(jié)構(gòu)，采用雙核心雙鏈路。滿足未來(lái)的正常應(yīng)用，建設(shè)一張統(tǒng)一的物理網(wǎng)絡(luò)，與其他網(wǎng)物理隔離。

智能網(wǎng)核心層 必 須 能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有高性能和較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。核心層設(shè)備，應(yīng)該在提供大容量、高性能L2/L3交換服務(wù)基礎(chǔ)上，能夠進(jìn)一步融合了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)業(yè)務(wù)分析等智能特性，提供持續(xù)的帶寬升級(jí)能力，進(jìn)而幫助本項(xiàng)目實(shí)現(xiàn)IT資源整合的需求。

因此核心節(jié)點(diǎn)的建設(shè)，須遵循以下幾個(gè)原則：

?須具備CLOS多級(jí)多平面交換架構(gòu)；

?須具備高性能、高穩(wěn)定性和高冗余性；

?須具備較少時(shí)延設(shè)計(jì)；

?須具備數(shù)據(jù)中心特性；

?須具備端口大緩存、高密度接入設(shè)計(jì)；

?須具有多業(yè)務(wù)應(yīng)用擴(kuò)展性和良好的可管理性；

考慮到使用的需求，本次設(shè)計(jì)的智能化網(wǎng)絡(luò)在消防控制室及指揮大廳分別設(shè)置一臺(tái)千兆接入交換機(jī)設(shè)備，滿足其顯示及控制設(shè)備的連接需求。

（轉(zhuǎn)自微信公眾號(hào)弱電行業(yè)網(wǎng)）