安全技术：构建铜墙铁壁式的企业网络

　　慧聪安防网 当前，从银行业到政府，企业依靠网络基础设施交换的数据量已经达到了史无前例的高水平。无论是通过挖掘客户数据库来分析有发展前景的跨行业销售机会，还是通过单一体系架构整合话音和数据通信，企业为了实现最重要的业务目标，越来越重视减少网络构建成本和提高服务质量。

　　然而，企业越是依靠网络，出现重大故障时可能产生的危险性就越大。据美国应急规划研究公司发表的一份分析报告称，中断链接1小时，将会使一个机票预定台损失超过85,000美元，使一个免费订购执行中心损失约200,000美元，使一个零售经纪商损失高达645万美元。据德克萨斯大学的一份研究报告称，如果发生灾难性数据丢失，能够存活下来的公司将不到十分之一，其余公司要么在两年内关闭，要么永远不可能重新开张。

　　尽管任何IT部门都不能保证实现百分之百的网络可靠性，但网络的高可用性依然是防止发生故障停机灾难性后果的最佳途径。通过把允许实现冗余网络设计的硬件和行之有效的数据存储与网络管理策略相结合，公司就能够实现最大正常运行时间，并极大减少发生灾难性网络故障的可能性。

　　内置冗余性

　　当网络支持全方位通信时 -- 基于IP的数据、视频和话音通信，它必须能够迅速而顺畅地传送通信量，同时要把包丢失减到最少。使用千兆以太网系统是避免出现网络瓶颈和崩溃的一个重要步骤。但要实现高可用性，还需要一种绝对的容错体系架构。在这种条件下，任何单一部件都不能失效，也不能产生系统中断现象。

　　如果在服务器场、聚合点和配线间等关键场合提高负荷分担的冗余性，就能够以经济有效的方式，在包括网络边缘在内的所有领域内实现上述目标。使用多向自动环回或链路聚合技术，网络就能够绕过故障发送信息，不会因为故障而陷入瘫痪。在局域网核心，3Com®公司新型XRN(可扩展的弹性网络)技术允许把许多现行交换机作为单一设备进行运行和管理。这既进一步加强了对网络保护的力度，又不会损耗吞吐量。如果核心交换机发生故障，局域网只需几秒钟的故障恢复时间便可以继续投入运行。即使IT部门以热交换方式为局域网核心加装新的交换机，也不会影响网络运行。