中小企业网络规划方案

合集下载

中小企业网络方案

中小企业网络方案

中小企业网络方案随着信息技术的快速发展和互联网的普及,中小企业的网络建设也越来越重要。

一个稳定、高效、安全的网络环境对中小企业的发展至关重要。

本文将为中小企业提供一种可行的网络方案。

一、基础设施建设1. 网络设备选购为了建设一个稳定的网络环境,中小企业应该选择高质量的网络设备。

首先,需要购买一台可靠的路由器,它是连接互联网和内部网络的关键设备。

其次,选择合适的交换机来连接各个内部设备,确保网络传输的速度和稳定性。

同时,为了提高网络安全性,中小企业还应该购买防火墙设备来保护内部网络免受恶意攻击。

2. 网络布线良好的网络布线可以确保网络传输的质量和稳定性。

中小企业应该雇佣专业的网络工程师来规划和布置网络线缆。

同时,要选择高质量的线缆和连接器,以提高网络的传输速度和可靠性。

3. 网络管理软件为了有效地管理企业网络,中小企业应该选择适用的网络管理软件。

这些软件可以帮助企业监控网络流量、管理网络设备、进行故障排查等工作。

选择一款易于使用且功能强大的网络管理软件,有助于提高网络运维效率和减少故障发生的可能性。

二、网络安全保护1. 防火墙防火墙是保护企业网络安全的重要设备,它可以过滤进出网络的数据包,防止恶意攻击和非法访问。

中小企业应该购买一台高性能的商用防火墙,并配备专业的网络安全人员来进行配置和管理。

此外,定期更新防火墙软件和升级防火墙固件也是必要的。

2. 权限管理中小企业网络中的每个用户应该有独立的登录账号和密码,以限制其访问权限。

网络管理员应该设置不同的用户组和权限,使得不同的用户在网络中只能访问其所需的资源,从而保护敏感数据的安全。

3. 数据备份中小企业应该定期对重要的数据进行备份。

数据备份可以防止因病毒、硬件故障或其他意外事件导致的数据丢失。

备份数据应该存储在独立的服务器或云存储平台上,以确保数据的安全性和可靠性。

三、网络优化1. 带宽管理网络带宽是中小企业顺畅运行的关键。

中小企业应该根据实际需求选择适当的带宽,并进行合理的带宽管理。

中小企业的网络解决方案

中小企业的网络解决方案

中小企业的网络解决方案标题:中小企业的网络解决方案引言概述:随着信息技术的快速发展,中小企业也面临着网络化的挑战。

如何选择适合自身发展的网络解决方案成为中小企业亟需解决的问题。

本文将从多个方面探讨中小企业的网络解决方案,匡助企业更好地选择适合自己的网络解决方案。

一、网络基础设施建设1.1 网络设备选择:中小企业应选择性价比高、性能稳定的网络设备,如路由器、交换机、防火墙等。

1.2 网络拓扑设计:根据企业规模和需求,设计合理的网络拓扑结构,确保网络连接稳定和高效。

1.3 网络安全设置:配置防火墙、入侵检测系统等安全设备,保障企业网络的安全性和稳定性。

二、网络服务选择2.1 云服务:中小企业可以选择云计算服务,如云存储、云主机等,降低成本,提高灵便性。

2.2 宽带选择:选择适合企业需求的宽带服务商,保障网络连接速度和稳定性。

2.3 数据备份:定期进行数据备份,避免数据丢失,确保业务连续性。

三、网络管理和维护3.1 网络监控:部署网络监控系统,实时监测网络状态,及时发现和解决问题。

3.2 定期维护:定期对网络设备进行维护和升级,确保网络设备正常运行。

3.3 培训员工:对员工进行网络安全和网络使用培训,提高员工网络安全意识和技能。

四、网络应用和软件选择4.1 业务应用软件:选择适合企业业务需求的软件,提高工作效率和管理水平。

4.2 电子商务平台:建立电子商务平台,拓展销售渠道,提高企业竞争力。

4.3 挪移办公应用:部署挪移办公应用,方便员工随时随地办公,提高工作效率。

五、网络发展规划5.1 网络升级规划:根据企业发展需求,制定网络升级规划,逐步提升网络性能和安全性。

5.2 技术创新应用:关注新技术发展趋势,及时应用新技术,提升企业竞争力。

5.3 与IT服务商合作:与专业的IT服务商合作,定期评估网络解决方案,确保网络系统的稳定性和安全性。

结语:中小企业的网络解决方案选择关乎企业的发展和竞争力。

通过合理的网络基础设施建设、网络服务选择、网络管理和维护、网络应用和软件选择以及网络发展规划,中小企业可以打造一套适合自身发展的网络解决方案,提升企业的运营效率和竞争力。

中小企业的网络解决方案

中小企业的网络解决方案

中小企业的网络解决方案一、引言网络已经成为现代企业不可或者缺的一部份,对于中小企业而言,如何选择适合自身需求的网络解决方案是一个重要的决策。

本文将介绍中小企业的网络解决方案,包括网络基础设施、网络安全、云计算和远程办公等方面,以匡助中小企业更好地利用网络资源,提高工作效率和信息安全性。

二、网络基础设施1. 网络设备中小企业可以选择适合自身规模和需求的网络设备,如交换机、路由器和防火墙等。

这些设备可以提供稳定的网络连接和数据传输,确保企业的网络正常运行。

2. 网络拓扑结构根据中小企业的规模和布局,可以选择不同的网络拓扑结构,如星型、环型或者混合型等。

合理的网络拓扑结构可以提高网络的可靠性和可扩展性。

3. 网络管理系统中小企业可以使用网络管理系统来监控和管理网络设备,包括设备配置、故障排除和性能优化等。

网络管理系统可以提高网络的稳定性和可管理性。

三、网络安全1. 防火墙中小企业应该配置防火墙来保护网络免受恶意攻击和未经授权的访问。

防火墙可以监控网络流量,并根据设定的策略进行访问控制和数据过滤。

2. VPN(虚拟私人网络)中小企业可以建立VPN来提供安全的远程访问和数据传输。

VPN可以加密数据传输,确保数据的机密性和完整性。

3. 安全策略和培训中小企业应该制定网络安全策略,并对员工进行网络安全培训,提高员工的安全意识和防范能力。

安全策略和培训可以减少内部安全漏洞和人为失误。

四、云计算1. 云存储中小企业可以将数据存储在云端,以减少本地存储成本和提高数据的可靠性和可访问性。

云存储可以提供灵便的存储空间,并支持远程访问和数据备份。

2. 云应用中小企业可以使用云应用来提供各种业务功能,如电子邮件、办公软件和客户关系管理等。

云应用可以减少软件和硬件的购买和维护成本,并提供灵便的访问方式。

3. 云安全中小企业在使用云计算时应该注意数据安全和隐私保护。

选择有信誉的云服务提供商,并制定适合自身需求的数据安全策略和控制措施。

中小企业的网络设计和规划方案-完整版

中小企业的网络设计和规划方案-完整版

中小企业的网络设计和规划方案第一章网络建设目标与原则 (2)1.1企业网络建设目标. (2)1.2 网络设计原则 (2)第二章网络总体规划 (4)2.1 搭建企业网络系统 (4)2.2网络拓扑结构. (2)2.3 IP地址规划. (3)第三章网络设备选型 (7)3.1网络结构分析 (7)3.2 设备选型 (8)第四章网络的综合布线系统 (19)4.1 综合布线标准 (19)4.2 设计范围及要求 (19)4.3布线的实施. (20)第五章网络应用和网络安全 (23)5.1 网络应用系统选择 (23)5.2 网络安全系统设计 (23)5.3 网络管理维护设计 (23)第一章网络建设目标与原则1.1企业网络建设目标企业准备组建内部的局域网,并要接入互联网。

需要一个对外网站宣传本企业,还需要建立一个内部使用的网站,起到发布通知、内部交流、共享文件等功能。

本期项目的目标是建立如下系统:1. 构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网。

2.选用技术先进、具有容错能力的网络产品,在投资和条件允许的情况下也可采用结构容错的方法3.完全符合开放性规范,将业界优秀的产品集成于该综合网络平台之中;4.具有较好的可扩展性,为今后的网络扩容作好准备5.采用OA 办公,做到集数据、图像、声音三位一体,提高企业管理效率、降低企业信息传递成本6.整个公司计划采用10M 光纤接入到运营商提供的Internet 。

集团统一一个出口,便于控制网络安全7.设备选型上必须在技术上具有先进性,通用性,且必须便于管理,维护。

应具备未来良好的可扩展性,可升级性,保护公司的投资。

设备要在满足该项目的功能和性能上还具有良好的性价比。

设备在选型上要是拥有足够实力和市场份额的主流产品,同时也要有好的售后服务1.2 网络设计原则1. 先进性:总体设计起点高,采用先进的计算机网络技术和管理模式,采用先进的网络设计、网络结构、开发工具,技术上采用市场占有率高、标准化、且技术成熟的目前网络流行的TCP/IP协议和目前最先进的千兆以太网和百兆以太网到桌面技术,保证网络的安全、稳定和容量。

中小企业网络规划与设计的方案

中小企业网络规划与设计的方案

中小企业网络规划与设计的方案中小企业的网络规划与设计是企业信息化建设的关键部分,它直接关系到企业的正常运转以及未来的发展。

一个科学合理的网络规划与设计方案,可以提高企业内部信息流的效率,增强企业的核心竞争力,同时还能减少企业的运营成本。

下面将就中小企业网络规划与设计的方案进行详细的介绍。

一、网络规划与设计的目标1.提高企业的内部信息传递效率,实现快速沟通和协同工作。

2.加强企业网络的安全性,保护企业的核心数据和信息不受外部攻击。

3.优化企业网络的性能,提高员工的工作效率和工作质量。

4.减少企业网络的运行成本,提升企业的竞争力。

二、网络规划与设计的步骤1.网络需求分析:首先需要了解企业的具体需求和业务特点,明确企业的网络使用对象和网络使用需求,分析网络的基本需求,并根据需求来确定网络的规模和功能。

2.网络拓扑架构设计:根据需求分析的结果,设计合理的网络拓扑架构,包括网络的布局、设备的配置、网络的连接方式等,确保网络的稳定性和高效性。

3.网络硬件设备选购:根据网络拓扑架构设计的结果,选择适合企业需求的网络设备和硬件设备,包括交换机、路由器、防火墙等,确保设备的性能和兼容性。

4.网络安全策略设计:制定网络安全策略,包括网络访问权限控制、数据加密、漏洞修补等,保护企业的核心数据和信息不受外部攻击。

5.网络管理方案设计:设计网络管理方案,包括网络设备的监控和维护、网络流量的监控和管理、网络故障的排除等,确保网络的稳定运行。

6.网络性能优化:根据实际情况对网络进行性能优化,包括网络带宽的调整、网络设备的升级、网络协议的优化等,提高网络的效率和稳定性。

7.网络故障恢复方案设计:设计网络故障恢复方案,包括网络备份方案、数据恢复方案等,确保网络在遭受意外灾害或故障时能够快速恢复正常运行。

三、网络规划与设计的关键点1.确定网络的基本需求和使用对象,明确企业的网络规模和功能需求。

2.设计合理的网络拓扑架构,并选择适合企业需求的网络设备和硬件设备。

一个中小企业网络规划与设计的方案

一个中小企业网络规划与设计的方案

一个中小企业网络规划与设计的方案概述:网络规划与设计是中小企业发展中至关重要的一环。

一个稳定、高效、安全的网络环境能够提高企业的工作效率和竞争力。

本文将介绍一个中小企业网络规划与设计的方案,为企业提供系统化的网络建设解决方案。

1. 现状分析在进行网络规划与设计之前,首先需要对企业现有的网络环境进行分析。

包括网络拓扑、网络设备、网络安全和性能等方面的评估。

通过对现状的了解,可以明确问题所在,并为后续的规划和设计提供基础数据。

2. 需求确定在进行网络规划与设计之前,需要明确企业的网络需求。

根据企业的规模、业务需求和未来发展的方向确定网络的需求,包括带宽需求、设备数量和类型、安全防护等方面。

通过明确需求,可以为网络规划提供明确的目标和方向。

3. 网络设计基于现状分析和需求确定的结果,进行网络设计。

包括网络拓扑的设计、设备的选择和布局、安全措施的规划等。

在设计过程中需要考虑网络的扩展性、可靠性和性能,确保网络能够满足企业未来的发展需求。

4. 网络设备采购与配置根据网络设计的结果,进行网络设备的采购与配置。

需要选择合适的网络设备供应商,购买合适的设备并进行配置。

在选择设备和供应商时,需要考虑设备的质量、功能和价格,确保设备能够满足网络设计的需求,并具备可靠性和性能。

5. 网络部署与测试在设备采购与配置完成后,进行网络的部署与测试。

需要确保网络设备正常工作,各个设备之间能够正常通信,网络性能符合设计要求。

在部署和测试过程中,需要进行严格的测试和排查,确保网络能够稳定运行。

6. 网络安全网络安全是中小企业网络规划与设计中非常重要的一环。

需要采取合适的安全措施,保护企业的网络免受恶意攻击和数据泄露的风险。

包括网络防火墙的设置、数据加密技术的应用、网络监控和安全培训等方面。

7. 网络维护与优化网络维护与优化不仅仅是网络规划与设计结束后的工作,更是一个持续进行的过程。

需要定期对网络进行维护和优化,包括设备升级、性能监测、故障排除等。

中小型企业网络规划建设方案

中小型企业网络规划建设方案

中小型企业网络规划建设方案一、前言随着信息化时代的到来,中小型企业也越来越意识到网络建设对企业发展的重要性。

良好的网络结构和稳定性能为企业提供了高效率的办公环境,促进了企业的发展和经济效益的提升。

因此,本文将针对中小型企业的需求,提出一种网络规划建设方案。

1.网络拓扑结构设计在中小型企业网络规划建设中,选择合适的网络拓扑结构是非常关键的一步。

一般来说,中小型企业可以选择星型网络拓扑结构。

这种结构简单、易维护、易扩展,同时能够有效隔离网络中的故障,保证网络的稳定性。

在星型网络结构中,可以将主干网和用户网络分开,提高整体网络的性能。

2.网络设备选购中小型企业在网络规划建设中,需要选择适合自身规模和需求的网络设备。

一般来说,可以选择集成了路由器、交换机、防火墙等功能的多合一设备,以降低成本和提高整体网络性能。

此外,中小型企业还需要考虑到网络安全等方面的问题,选择能够提供防火墙、入侵检测等功能的设备。

3.子网划分和IP地址规划在网络规划建设中,需要合理划分子网和规划IP地址,以提高网络的管理和性能。

一般来说,可以根据不同部门或功能需求划分不同的子网,提高网络的隔离性和安全性。

此外,还需要注意IP地址的规划,避免IP地址的冲突和浪费,保证网络的正常运行。

4.网络安全防护在网络规划建设中,网络安全是一个非常重要的问题。

中小型企业需要建立完善的网络安全防护机制,保护企业的数据和信息安全。

可以采取加密通信、访问控制、入侵检测等措施,防范网络攻击和数据泄露。

5.网络性能优化在网络规划建设中,需要优化网络性能,提高网络的稳定性和效率。

中小型企业可以选择合适的网络设备、优化网络拓扑结构、提高带宽利用率等措施,促进网络的快速传输和高效运行。

6.网络管理和维护在网络规划建设完成后,中小型企业需要建立完善的网络管理和维护体系,定期检查网络设备、监控网络运行状态、及时处理故障等。

只有保持网络的稳定性和可靠性,企业才能顺利进行日常办公和业务运营。

2024中小企业网络改造实施方案及流程

2024中小企业网络改造实施方案及流程

2024中小企业网络改造实施方案及流程摘要:随着互联网的迅猛发展,网络已经成为中小企业运营的重要基础设施。

然而,由于网络技术的快速更新和企业规模的快速发展,许多中小企业的网络设施已经陈旧,并且无法满足日益增长的业务需求。

因此,网络改造已经成为中小企业发展的重要一环。

本文将针对中小企业网络改造进行深入研究,提出了一套完整的实施方案及流程,旨在帮助中小企业通过网络改造,提升业务效率和降低成本,实现更加可持续的发展。

目录一、网络改造的背景与意义1.1 网络改造的背景1.2 网络改造的意义二、网络改造的现状与问题分析2.1 中小企业网络现状分析2.2 中小企业网络存在的问题三、网络改造的目标与原则3.1 网络改造的目标3.2 网络改造的原则四、网络改造实施方案4.1 网络规划与设计4.2 网络基础设施改造4.3 网络安全防护4.4 网络性能优化4.5 网络监控与管理五、网络改造实施流程5.1 网络改造前的准备工作5.2 网络改造方案的制定5.3 网络改造实施的具体步骤5.4 网络改造后的维护和管理六、网络改造实施的风险与对策6.1 网络改造实施的风险分析6.2 网络改造实施的风险对策七、网络改造实施案例分析7.1 某中小企业网络改造实施案例7.2 案例分析与总结八、网络改造实施策略的评价八、结论一、网络改造的背景与意义1.1 网络改造的背景随着信息技术的不断发展,网络已经成为中小企业运营的重要基础设施。

然而,由于网络技术的快速更新和企业规模的快速发展,许多中小企业的网络设施已经陈旧,并且无法满足日益增长的业务需求。

因此,网络改造已经成为中小企业发展的重要一环。

1.2 网络改造的意义网络改造可以大大提升中小企业的业务效率,降低成本。

通过网络改造,中小企业可以实现以下目标:1) 优化网络性能,提升网络带宽,加快数据传输速度,提高网络可用性和稳定性;2) 改善网络安全,规避外部攻击,保护企业数据安全;3) 降低网络运维成本,提高网络管理效率;4) 支持企业业务的拓展和创新,提高企业竞争力。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

随着信息技术的快速发展,小型商用企业的业务将进一步的电子化,与Internet 的联系将更加密切。

他们也需要信息基础平台去支撑业务高速发展。

这样没有信息技术背景的企业也将会对网络建设有主动诉求。

任何决策的科学性和可靠性都是以信息为基础的,信息和决策是同一管理过程中的两个方面,因此行业信息化也就成为了人们所讨论并实践着的重要课题,众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功,使信息化建设更具吸引力。

相对于大型应用群体而言,中小型企业的信息化建设工程通常有规模较小,结构简单的特点,综合资金投入、专业人材以及未来发展等因素,网络的实用性、安全性与拓展性(升级改造能力)是中小企业实现信息化建设的主要要求,因此,成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。

针对绝大多数中小型企业集中办公这一现实特点,我们设计的中小企业信息化常用解决方案,能够较好地发挥企业网的使用效果和水平,具有很强的代表性。

小型局域网需要什么样的网络,通常它们的建网需求也大部份还停留在能上网,共享办公设备资源,共享文件资源,能运行 OA (办公自动化)软件协同工作上;惟独少部份将业务流程移植到 INTERNET 上来运行(这得有能力开辟自己的 WEB 后台程序)。

但还有一些有敏感数据的电脑(如:财务,合同方案文档,发展战略计划),这些公司是拒绝它们连入网络,而宁愿这些电脑成为信息孤岛。

一个原因是实现安全的成本过高,企业无法承受;一个原因是对安全措施不信任。

对于网络应用单纯,结构相对简单的小型局域网络。

有些用户可能还不需要高性能的网络,但对网络有较多了解的 IT 型小企业可能就喜欢接受最新的网络技术,但都寻求成本较低。

普通应用于小型的 IT 公司,广告、装饰设计公司,咨询公司,会计师、律师事务所,小型商业流通企业等应用环境。

本文针对目前国内最常见的两种宽带接入类型——ADSL,光纤以太网来展开。

我们都知道最容易实现而且带宽可以接受的接入类型是 ADSL,分别有中国电信,中国网通,中国铁通提供。

普遍是1M 至 2M 的出口速率,资费会越来越低。

而光纤以太网针对于小区,写字楼等集团用户,采用的模式是光纤到小区或者建造物,然后以太网至用户。

用户内部局域网出去的还是营运商的本地局域网,这段的速度是 10-100M,但从营运商的局域网接光纤至营运商的城域网(中心机房)可能是 2-10M。

所以会常有一个现象,当同时上网用户数较少时,网络速度会飞快,但较多时又会慢下来。

这种方式开户时会比 ADSL 贵,而资费差不多。

用户应因地制宜选择合适的接入类型,但若想在本地建自己企业的网站和 FTP,实现语音和视频,方便 INTERNET 上用户访问,建议还是选择 ADSL。

因为若选择光纤以太网方式,您的局域网将处在运营商的内网之内 (因为绝大多数的运营商给它的内网分配的是“私有地址”),无法实现 INTERNET 的访问。

两种较低成本的共享上网方案类型:宽带路由器共享代理,代理服务器共享代理。

下面分别介绍:本方案最关键的设备是宽带路由器,处于小型企业局域网的核心。

宽带路由器是针对家庭级、 SOHO 级及小型企业应用的网关设备。

它集成为了路由、交换、安全防火墙等功能于一体,针对于小型用户简单而又实用的需求特点,价格远远低于用作网关的服务器和传统路由器,彻底可以在家用到小型企业的应用中代替这些网关设备。

·广域网端口 (WAN):标准是提供 1 个 10/100M 的自适应 WAN 端口。

少数产品甚至有 2 个WAN 口。

有两个 WAN 口的宽带路由器能接两路宽带,如两路 512K 的 ADSL,或者两条宽带运营商的 LAN,这样的连接将成倍地接高接入的速率,实现接入的相互备份和负载均衡,使小企业局域网与外面网络的连接更稳健。

·共享 Internet 访问:所有局域网计算机可以通过地址翻译(NAT)共享一条宽带路线连接上互联网。

·支持 LAN 接入:支持在使用以太网接入(FTTx+LAN)时,使用固定或者动态的 IP 地址。

·支持 DSL:持在使用 ADSL 时,使用固定或者动态的 IP 地址(PPPoE 拨号方式)。

·支持路由:静态和动态路由(RIP I,RIP II)·局域网端口 (LAN):集成为了 4 端口交换机,每一个端口 10/100M 自适应。

·DHCP 服务器:可以作为局域网的 DHCP 服务器为网内计算机提供DHCP 服务。

DHCP(动态主机分配协议)可以给局域网中的计算机动态分配 IP 地址以及网关地址、 DNS 服务器等信息。

宽带路由器高级特性:·虚拟服务器(DMZ):支持虚拟服务器设置,既方便了 Internet 用户访问内部开放的计算机,如对外的 www 服务器、 Email 服务器等,又同时保障着本地网络的安全。

·特殊应用支持:支持一些特殊的 Internet 应用,例如 QQ、网络游戏、视频程序、音频程序、 NetMeeting 等的使用。

·防火墙保护:利用 NAT 功能,可以监控所有来自 Internet 的包,过滤所有对局域网内计算机的请求,过滤黑客软件对局域网 IP 地址和端口的扫描,以防止外来的恶意攻击。

·访问控制:可以限制局域网用户对某些不良网站的访问,规避不必要的风险。

·日志记录:通过完整地记录局域网用户对 Internet 的访问,确保用户行为的可控性。

日志记录的内容,可以利用 Email 发送报表来查看。

本方案我们选用 NETGEAR 的 RP614 (见图 1)宽带路由器。

由于宽带路由器普通都具有上述提到的特性,普通都能胜任最基本的共享上网要求,但对于企业级的应用来说,我们还要在网络安全性方面有较多考虑,所以我们应选购价位在 600-700 元的中档产品。

NETGEARR P614 宽带路由器在安全性方面提供真正的防火墙保护,它的动态数据包检查(SPI)通过扫描入站文件和信息请求消除了潜在的网络威胁。

RP614 设备具备非常有优势的防病毒软件,可保证家庭内或者公司中的电脑不受来自外界病毒的侵犯,可免费升级,长期受益。

同类产品的还有Vigor 2100 和Sercomm IP518H。

图 1 (点击看大图)本方案的另一网络设备是交换机,我们采用全交换星形网络拓朴结构,所以可以选购快速以太网 24 口交换机。

现在市面上见到的这种交换机的牌子是最多的了,技术已经非常成熟。

所以普通都能胜任方案的需要。

本案例中我们选择在低端交换机市场较有名气的 D-LINK 的产品 DES-1024D 交换机(见图 2)。

背板带宽 4.8Gbps,百兆包转发率 148,800 pps,VLAN 支持。

图 2 (点击看大图)图 3 (点击看大图)图 4 (点击看大图)我们可以看到除了宽带接入类型不同外(一个是 ADSL,另一个是 LAN) ,也就是广域网部份不同,企业的局域网部份彻底相同。

在这里我们把提供 WEB、FTP 等互联网服务的服务器接到Netgear RP614 宽带路由器的LAN 口上,并设置相应的虚拟服务器(DMZ)。

其他大部份的企业内网计算机 (包括 OA 服务器) 则连至 D-Link DES-1024D 交换机,并通过交换机连至Netgear RP614 宽带路由器的其他 LAN 口。

此外就是根据手册的指示在宽带路由器上做 ADSL 拨号用户密码的设置或者 LAN 的动态或者静态 IP 设置;进行访问控制、安全防火墙设置。

用代理服务器来作为网关设备执行 INTERNET 代理共享在以前向来是小型企业普遍采用的方案。

因为可以轻易地用网关软件(WINGATE,SYSGATE,WINROUTE)来实现这一点。

但这里我们介绍利用 WINDOWS SERVER 2000 的系统所带的代理软件来实现。

这样我们既可以实现共享代理,又可在代理服务器上实现 WEB,FTP,MAIL 服务器的功能。

这种方案的安全性较低,您可能还需要在这个服务器上安装防火墙软件(比如: Microsoft ISA)。

本方案的网络拓朴图如下:(图 5 ADSL 方式和图 6 LAN 方式)图 5 (点击看大图)图 6 (点击看大图)使用 Windows 2000 来实现 Internet 连接共享 (ICS) 功能,可以按以下步骤设置:1.在控制面板中,双击网络和拨号连接。

2.右键单击要共享的连接 (也就是接入外路线的那张网卡) ,然后单击属性。

3.在共享选项卡上,单击选中启用此连接的 Internet 连接共享复选框。

Internet 连接共享功能,专用于小型办公网络或者家庭网络,在这些网络中,网络配置和 Internet 连接由共享连接由所在的 Windows 2000 计算机进行管理。

此计算机是惟一的 Internet 连接、惟一的 Internet 网关,并由它建立所有内部网络地址。

在启用 ICS 之后,不要修改默认网络配置。

包括分发的专用 IP 地址范围(DHCP 分配符)、启用或者禁用 DNS、配置公用IP 地址的范围,以及配置入站映射等项目。

连接向外的那张网卡要配置网络提供商分配的 IP 地址,所以这种共享方式不适合于 ADSL 拨号宽带接入,而只适合有固定 IP 的宽带接入类型。

此外 Windows Server 2000 中 GUEST 用户必须有,而且“帐号永无非期”,要不然,客户机就无法访问服务器的共享资源。

对于 10-20 人的小企业的有线组网,我们仍推荐使用宽带路由器,因为优点显而易见。

表现在不用传统路由器或者代理网关服务器,节省大笔费用;相对于代理网关服务器而言,网络更稳定,受网络病毒侵害的机会较小。

这种接入方式采用网通的10M 光纤接入Internet,这个方案与上述两个方案相比可靠,高效,代表了现在企业信息化发展的趋势,服务器各尽其责,可以提高了信息化的运行效率和网络架构的稳定性,同时对日益泛滥的病毒起到了很好的监控和防治。

使网络构架具有很强的茁壮性,是当前和以后流行的网络框架结构。

相比较这个方案可能花费比上两个方案大些,但是对于以后企业发展和网络的扩展来说那就轻松得多并且花费较小,而以上那两方案在扩充就不那末容易了,很可能随着业务的发展不能满足企业自身的需要而重新建设网络,那样非但耽误了企业的正常运营也会重新增加和本方案一样的开支,总的看来本方案代表网络的发展趋势10 兆的带宽100M 到桌面的流量足以满足一个中型企业现在和网通接入Internet 的10M 的带宽大约要2400 元/月摆布,并且还要使用路由器/放火墙接入internet,从安全方面讲这一方案比上述两个方案安全得多,他可以过滤不安全数据包控制流量和网络隔离。

相关文档
最新文档