大型企业信息化建设方案.doc

基于策略的信息分发的目的是确保传输性能和信息的完整 性。在网间网中，这种策略可以定义成一个规则或一组规则，以此来控制跨越广域主干的端对端的数据传输。例如一个部门，它可能有三种网络协议要跨越主干，但只希望携带重要应用的一种特殊的协议快速通过主干。另一部门，由于主干网络过于繁忙，此时只允许e-mail跨越主干等。

?路由协议的一致性

我们建议一级和二级广域网主干动态路由协议应是一致的，并采用开放的路由协议如ISIS或BGP4或OSPF。采用那种动态路由协议，要根据企业的网络结构和部门间的隶属关系确定。

?介质转换

介质转换技术是将不同网络链路层上的帧的格式转换为另一网络帧的格式，例如以态网与令牌环网的转换。由于区域内网络环境较为复杂，厂家必须有相应的设备支持。

2.4评估接入访问服务 接入访问服务包含如下内容： ?网络增值地址

网络增值地址（helper network address）是用来解决一些特殊的信息传输，使得原来是广播方式的传输变为多点传输。这样，可以减少网络的广播压力和路由器的负载。例如，Novell客户端原来通过广播方式查找它的服务器，而如果服务器不在本网段，

广播信息必须通过路由器。使用helper address后，就允许在一个网络上的节点直接向另一个网络上的服务器发送信息，而不用经过路由器。

?网段

局部访问服务的基本要求是将网络分成若干网段，每个网段实施各自的信息传输策略，通过路由器从而实现各网段广播信息的相互隔离，减少主干网络的拥塞。确定网段，是通过子网掩码实现的。灵活的网段划分，通过路由器access-list网段地址过滤，可以实现灵活的网络安全访问控制策略。