企业Internet宽带接入方法与策略

企业Internet宽带接入就是把Internet以较大的通信带宽接入企业的Intranet。DDN曾是企业接入Internet的标准方法，但由于DDN技术的局限性和缺陷。现在企业更多地采用IP over ATM或IP over SDH两种IP宽带网技术接入Internet，这两种技术都能保证用户很好地带宽接入Internet。

当企业Intranet需要接入Internet时，都需要向ISP（Internet Server Provider，Internet服务提供商）申请并签约。ISP根据企业Intranet用户规模对带宽的要求，为企业提供不同的Internet接入方法。当企业Intranet需要连接Internet的用户较少，ISP会就近从自己的IP宽带网的接入层交换机上分配一个端口给该企业的Intranet。对于该Intranet来说，不再需要配置路由器，可直接把ISP提供的Internet接入网线（UTP或光纤），接入Intranet的核心交换机的任意一个端口便可。这种Internet的接入方式是目前绝大多数小企业的Intranet接入Internet的标准方法之一。

一般来说，上述这种企业Internet宽带接入方式多存在于一个大厦或写字楼中。当然，这种方式要求ISP事先把用于连接IP宽带网主干的路由器或接入层交换机安装于大楼网络机房内，大楼内的各个企业的Intranet都将方便地通过接入层交换机接入Internet。图9-10就是这种宽带接入Internet方式的拓扑图。

(www.xing528.com)

图9-10 企业Intranet直接接入Internet的应用

从图9-10中可以看到，在Intranet中配置了一个“代理服务器”，有时也被称为“Internet接入服务器”。代理服务器虽不是Intranet直接连接于Internet广域网的设备，但对内部网用户访问Internet监控和管理是靠“代理服务器”实现的。对于Intranet与Internet的连接，代理服务器起到两个方面的作用：其一，是用于Intranet登录Internet。因为ISP一般仅为用户提供账号，而Intranet中所有用户要通过该账号访问Internet。其二，是所有内部网用户对Internet的访问均通过代理服务器“转发”，并受到代理服务器的监控。

因此，当Intranet的用户规模较大时，可联系ISP拉一根专线用于连接Internet。对于“大用户”，一般ISP可免费提供有关的路由设备，这样企业Intranet不但可得到足够的带宽，而且可以节约一笔用于购买Internet接入路由器的建设资金。实际的应用中，ISP甩给Intranet的接入电缆一般是一根UTP，若电信机房距离Intranet机房较远，则进线将是一根光缆，借助以太网光电转换器便可直接把Internet接入到Intranet（的防火墙）。这就是为什么在图9-10中没有路由器的原因。