适合中小企业组网实例

合集下载

中小企业组网方案

中小企业组网方案

中小企业组网方案1. 引言如今,随着信息技术的迅猛发展,中小企业为了提高工作效率和竞争力,越来越需要一个稳定、高效的网络来支持企业日常的办公和业务运营。

本文将介绍一种适用于中小企业的组网方案,旨在满足企业对网络的基本需求,并保证网络的可靠性和安全性。

2. 网络架构设计在中小企业的组网方案中,设计一个可靠且高效的网络架构是非常关键的。

以下是一个适用于中小企业的典型网络架构设计:+-------------------+| Internet |+-------------------+||+-----------------------------------+| Router / Firewall |+-----------------------------------+||+-----------------------------------+| Core Switch |+-----------------------------------+||+-------------------+-------------------+| Access Switch | Access Switch |+-------------------+-------------------+| || |+---------------+ +---------------+| End Device | | End Device |+---------------+ +---------------+Internet: 指代公共互联网。

Router / Firewall: 作为企业网络与公网之间的接入点,负责管理网络流量、提供安全功能。

Core Switch: 负责连接各个子网和设备的核心交换设备,提供高带宽和高可靠性。

Access Switch: 负责连接终端设备的接入交换设备,提供连接到核心交换设备的通道。

中小企业局域网组网方案范文

中小企业局域网组网方案范文

中小企业局域网组网方案范文组建局域网的准备[转帖]要求所组建的局域网能够做到:1.网络类型为:服务器/工作站型;2.各工作站之间可以互相访问,共享某些目录;3..服务器为WEB服务器,即可以看到贵公司的局域网内部的网站(注意:此网站只有在局域网上有用,在国际网上是没有用的,因为在国际互联网上的域名服务器并没有注册这个网址。

)不用添加设备即可扩充的功能:1.可将服务器的WEB功能扩充为免费主页服务器,使得各部门或各员工可以做主页,并且互不干扰。

2.添加各种CGI程序,建立本公司的聊天室,论坛,投标系统,通告系统,以及员工数据库,财务数据库等。

3.如分公司相隔较远,可用拨号上服务器的方法联网,如分公司超过一个,要求增加一台交换机。

硬件要求:服务器:PII23332M内存以上(建议:PII400、128M内存)工作站:486(75MHz)16M内存以上(建议:P200、32M内存)网卡:每部机上各一块(如D-Link,NE2000)电缆:同轴电缆或双绞电缆(如只有两部机时,可用交差双绞线直接连接)Huber:1个或多个水晶头(用于连接网线和网卡的接口)软件(中文版):(服务器操作系统必备软件)WinNTServer4.0(网页浏览用)IIS4.0(电子邮件用)E某changeServer5.5(如不设邮件系统可不用。

)(工作站操作系统)Win95或Win98工具:驳线钳(用于接驳水晶头)(必备)水晶头接法:关于双绞线的色标和排列方法是有统一的国际标准严格规定的,现在常用的是TIA/EIA568B。

在打线时应使用如下的顺序:(TIA/EIA568B) 1->橙白2->橙3->绿白4->蓝5->蓝白6->绿7->棕白8->棕而且,使用电缆两头一对一的连接方式,会使一组信号(负电压信号)通过不绞合在一起的两根芯线传输,造成极大的近端串扰(NE某T->Near-end-crotalk)所以应按照国际标准打线!!可选工具:网络电缆测量器:一个很好用的东东。

中小企业组网方案毕业设计

中小企业组网方案毕业设计

毕业论文中小型企业组网方案设计中文摘要计算机网络自从20世纪60年代未诞生以来,仅在几十年间的时间里,即以异常迅猛的速度发展起来,被越来越广泛地应用于政治、经济、军事、生产及科学技术的各个领域。

在当今社会及未来,谁更快获得信息资源,谁就能更有效的使用信息资源,谁就能在各种竞争上占据主导地位,随着计算机网络的发展和宽带接入的普及,各种网络应用将层出不穷,计算机在社会各个领域的应用和影响也早已渗透到了人们工作和生活的各个方面。

目前在中国国民经济和社会发展中一直占据至关重要的战略地位的中小型企业,由于对网络技术的不了解,通常厂商一般都会采用价格最贵化、设备最好化、高度冗余化去做项目的设计,整体的方案将以追求利润为目的,设计的方案经常出现大量设备闲置,而企业出于需求与成本控制等各种因素的综合考虑,希望方案能满足需求的同时控制成本,同时尽量做到冗余且提供投资保护,方便后续的需求扩展,厂商提供的方案与企业的需求就此产生了矛盾,如何设计一个性价比更高、更适合于中小型企业的网络方案是势在必行的课题,此方案的设计使所有的中小型企业在当今及未来的网络建设有着得要的指导及参考意义,也是本次毕业设计方案的主要目的与价值。

本文通过东莞某企业的具体案例来说明中小型企业资金能力及对企业网络的需求进行分析,设计适用于中小型企业的组网方案。

组建一个基本能覆盖整个企业园区、广域网接入、远程访问、数据服务器群等范围的互联网络,将企业内各种计算机、服务器、终端设备连接起来,并通过一定接口连接到广域网。

关键字:网络中小型企业组网路由交换局域网广域网华南理工大学计算中心计算机科学与技术2008级专升本业余中小型企业组网方案设计AbstractSince the 20th century, computer networks, not since the birth of 60 years, only a few years time, that is extraordinarily rapid pace up, were more widely used in political, economic, military, manufacturing and various fields of science and technology . In today's society and the future, who is faster access to information resources, who will be able to more effectively use information resources, who will be able to dominate all competition, with the development of computer networks and the popularity of broadband access, various the emerging network applications, computer applications in all areas of society and the impact has already penetrated into the people in all aspects of work and life. Current economic and social development in China has been crucial to the strategic position occupied small and medium enterprises, because of the lack of understanding of network technology, vendors are usually the most expensive of the generally used, the device is best, highly redundant technology to to do the project design, the overall profit will be for the purpose of the program, often a large number of programs designed equipment idle, and the corporate demand and cost control for a variety of factors into account, hope the plan to satisfy the demand while controlling costs, redundant as far as possible while providing investment protection and facilitate the expansion of the follow-up demand, vendors and business needs of this program had a conflict, how to design a cost-effective, more suitable for small and medium enterprises is inevitable network solution is the subject line, this program is designed to provide small and medium enterprises of all current and future network construction has got to the guidance and reference value, is also the graduate design program's main purpose and value. In this paper the specific case of a company in Dongguan to illustrate the financial capacity of small and medium enterprises and the needs of the enterprise network analysis, design for small and medium enterprise networking solutions. Essential to the formation of a campus-wide enterprise, wide area network access, remote access, data, server farms and other Internet-wide, enterprise of all kinds of computers, servers, terminal equipment and, through a certain interface to connect to WAN.Keywords: Small and Medium Enterprises group of network LAN WAN network from the exch第II 页绪论随着Internet在全球的发展与普及,企业网络技术的发展以及企业生存和发展需要促成了企业网的形成。

中小企业组网实例

中小企业组网实例

案例描述典型中小企业组网实例,申请一个公网IP和10M带宽,一台CISCO路由器,WEB服务器,文件服务器,FTP服务器等,客户端办公电脑,300台左右,多部门划分VLAN,用ACL控制各部门访问权限,配置网络打印机。

解决方案1,配置Routera).配置接口Interface fastethernet0/1Ip address 172.27.0.1 255.255.255.252Duplex autoSpeed autoIp nat insideNo shutdownInterface fastethernet0/2Ip address 202.103.0.117 255.255.255.248Duplex autoSpeed autoIp nat outsideNo shutdownb)配置路由ip route 0.0.0.0 0.0.0.0 202.103.0.117c).配置过载ip nat inside source list 110 interface FastEthernet0/2 overloadaccess-list 110 permit ip 172.27.0.0 0.0.255.255 anyd).配置端口映射Ip nat inside source static tcp 172.27.2.1 80 202.103.0.117 80 映射WEB服务器Ip nat inside source static tcp 172.27.2.2 21 202.102.0.117 21 映射FTP 服务器文件服务器 172.27.2.3 只提供企业内网使用,不配置端口映射2,配置Core switch CISCO 4503a)配置VTPVTP Version : 2Configuration Revision : 7Maximum VLANs supported locally : 1005Number of existing VLANs : 9VTP Operating Mode : ServerVTP Domain Name : OAVTP Pruning Mode : DisabledVTP V2 Mode : EnabledVTP Traps Generation : Enabledb) 配置VLANcore-sw#vlan database 进入vlan配置模式core-sw (vlan)#vtp domain OA 设置vtp管理域名称OAcore-sw (vlan)#vtp server 设置交换机为服务器模式core-sw (vlan)#vlan 2 name guanli 创建VLAN2,命名为管理core-sw (vlan)#vlan 10 name shichang 创建VLAN 10,命名为市场core-sw (vlan)#vlan 11 name caiwucore-sw (vlan)#vlan 12 name shejicore-sw (vlan)#vlan 13 name netprintercore-sw (vlan)#vlan 20 name server配置CORE-SW管理IPcore-sw(config)#interface vlan 2core-sw(config-if)#ip address 172.27.254.254 255.255.255.0 配置各个VLAN 网关IPcore-sw(config)#interface vlan 10core-sw(config-if)#ip address 172.27.47.254 255.255.255.0core-sw(config)#interface vlan 11core-sw(config-if)#ip address 172.27.45.254 255.255.255.0core-sw(config)#interface vlan 12core-sw(config-if)#ip address 172.27.46.254 255.255.255.0core-sw(config)#interface vlan 13core-sw(config-if)#ip address 172.27.31.254 255.255.255.0core-sw(config)#interface vlan 20core-sw(config-if)#ip address 172.27.2.254 255.255.255.0 将CORE-SW上的端口根据需要划分至各个VLANc) 配置ACL 应用在各个部门VLAN接口上,控制各部门互访access-list 10 permit 172.27.2.0 0.0.0.255access-list 10 permit 172.27.31.0 0.0.0.255access-list 10 deny 172.27.0.0 0.0.255.255access-list 10 permit anyaccess-list 10 应用于VLAN 10 OUT方向上,市场部内部可以互访,可以访问服务器网段和网络打印机网段,但不能访问财务部和设计部所在网段access-list 11 permit 172.27.2.0 0.0.0.255access-list 11 permit 172.27.31.0 0.0.0.255access-list 11 permit 172.27.47.0 0.0.0.255access-list 11 deny 172.27.0.0 0.0.255.255access-list 11 permit anyaccess-list 11应用在VLAN 11 OUT方向上,财务部内部可以互访问,可以访问服务器网段和网络打印机网络,可以访问市场部网段,但不能访问设计部网段设计部VLAN 12 ,网络打印机 VLAN 13,服务器 VLAN 20 可以访问任意网段,应用访问列表access-list 101 在in的方向上,封掉常见病毒端口,(可以根据实际需要将此ACL应用于任一接口)access-list 101 deny tcp any any eq 1068access-list 101 deny tcp any any eq 2046access-list 101 deny udp any any eq 2046access-list 101 deny tcp any any eq 4444access-list 101 deny udp any any eq 4444access-list 101 deny tcp any any eq 1434access-list 101 deny udp any any eq 1434access-list 101 deny tcp any any eq 5554access-list 101 deny tcp any any eq 9996access-list 101 deny tcp any any eq 6881access-list 101 deny tcp any any eq 6882access-list 101 deny tcp any any eq 16881access-list 101 deny udp any any eq 5554access-list 101 deny udp any any eq 9996access-list 101 deny udp any any eq 6881access-list 101 deny udp any any eq 6882access-list 101 deny udp any any eq 16881access-list 101 permit ip any anyd).配置OSPF!router ospf 100log-adjacency-changesnetwork 172.27.0.0 0.0.255.255 area 0default-information originate!3.配置接入层交换机 CISCO 2950a)配置VTPVTP Version : 2Configuration Revision : 7Maximum VLANs supported locally : 1005Number of existing VLANs : 9VTP Operating Mode : ClientVTP Domain Name : OAVTP Pruning Mode : Enabled 打开VTP修剪VTP V2 Mode : EnabledVTP Traps Generation : Enabledb) 配置VLANsw1#vlan database 进入vlan配置模式sw1 (vlan)#vtp domain OA 设置vtp管理域名称OAsw1 (vlan)#vtp server 设置交换机为服务器模式配置接入层交换机管理IPSw1(config)#interface vlan 2Sw1(config-if)#ip address 172.27.254.1 255.255.255.0Sw2(config)#interface vlan 2Sw2(config-if)#ip address 172.27.254.2 255.255.255.0 将接入层交换机各端口根据需要,划入各个VLAN例:Sw1(config)#interface fa0/1Sw1(config-if)#swi access vlan 12Sw2(config)#interface range fa0/1 - 10Sw2(config-if)# swi access vlan 134.配置办公电脑市场部办公电脑IP:172.27.47.1子网:255.255.255.0网关:172.27.47.254DNS:202.10.20.30 注:配置所有地区的电信DNS服务器即可202.10.22.33为了加强对办公电脑的管理,采用固定IP地址的方法,对人员,电脑,IP,MAC 地址进行登记,可以安装一台监控PC,使用SNIFFER软件比外网出口进行监控,发现IP异常,就可以找到使用人。

中小型企业基础网络配置实例

中小型企业基础网络配置实例

中小型企业基础网络配置实例一、功能及组网需求无网管协议二层交换机无网管协议二层交换机无网管协议二层交换机无网管协议二层交换机二、需求:1、完成LAN内的相互通信2、LAN内各PC均可访问Internet3、根据需求,要求H3C S3600交换机划分4个VLAN来隔离广播域。

三、各设备IP地址规划:1、AR28-11路由器内网口IP地址:192.168.1.1,外网口IP地址:202.1.1.22、三层交换机与ROUTE相连接的E0/24口IP地址为:192.168.1.23、三层交换机VLAN 10的IP:192.168.10.1.-----此IP地址作为VLAN 10下属PC的网关4、三层交换机VLAN 20的IP:192.168.20.1.-----此IP地址作为VLAN 20下属PC的网关5、三层交换机VLAN 30的IP:192.168.30.1.-----此IP地址作为VLAN 30下层PC的网关四、具体配置:1、路由器配置[Quidway] acl number 2000[Quidway-acl-basic-2000] rule permit source 192.168.0.0 0.0.0.255配置允许进行NAT转换的内网地址段[Quidway-acl-basic-2000] rule deny[Quidway] interface Ethernet0/1[Quidway-Ethernet0/1] ip address 192.168.0.1 255.255.255.0内网网关[Quidway] interface Ethernet0/0[Quidway-Ethernet0/0] ip address 202.1.1.2 255.255.255.0[Quidway-Ethernet0/0] nat outbound 2000在出接口上进行NAT转换[Quidway] ip route-static 0.0.0.0 0.0.0.0 202.1.1.1 配置默认路由----外网[Quidway] Ip route-static0.0.0.0 0.0.0.0 192.168.1.2 配置默认路由----内网2、三层交换机配置1.创建(进入)VLAN10[Switch A]vlan 102.将E0/1加入到VLAN10[Switch A-vlan10]port Ethernet 0/13.创建(进入)VLAN接口10[Switch A]interface Vlan-interface 104.为VLAN接口10配置IP地址[Switch A-Vlan-interface10]ip address 192.168.10.1 255.255.255.05.创建(进入)VLAN20[Switch A]vlan 206.将E0/2加入到VLAN20[Switch A-vlan20]port Ethernet 0/27.创建(进入)VLAN接口20[Switch A]interface Vlan-interface 208.为VLAN接口20配置IP地址[Switch A-Vlan-interface20]ip address 192.168.20.1 255.255.255.0创建(进入)VLAN 30[Switch A]vlan 3010.将E0/3加入到VLAN30[Switch A-vlan20]port Ethernet 0/311.创建(进入)VLAN接口30[Switch A]interface Vlan-interface 3012.为VLAN接口30配置IP地址[Switch A-Vlan-interface30]ip address 192.168.30.1 255.255.255.013.创建(进入)VLAN100[Switch A]vlan 10014.将E0/24加入到VLAN100[Switch A-vlan100port Ethernet 0/2415.创建(进入)VLAN接口100[Switch A]interface Vlan-interface 10016.为VLAN接口100配置IP地址[Switch A-Vlan-interface100]ip address 192.168.1.2 255.255.255.0 『Switch A路由设置』17. 设置交换机的默认路由的下跳到Route A[Switch A]ip route 0.0.0.0 0.0.0.0 192.168.1.1更多基础配置实例我会在没事的时候慢慢的写出来,发给大家。

小企业组网方案

小企业组网方案

小企业组网方案引言在如今的数字化时代,网络已经成为了小企业不可或缺的一部分。

一个稳定、高效、安全的网络架构可以帮助小企业提高生产力和竞争力。

本文将介绍一个适用于小企业的组网方案,为企业搭建一个可靠且强大的网络基础设施。

网络拓扑推荐采用星型拓扑结构,将所有设备都连接到一个中央设备(例如交换机)上。

这种拓扑结构具有易于管理、故障隔离和扩展性好的特点。

每个部门或办公区域应该有自己独立的物理网络。

网络设备1.路由器:选择一款可靠、稳定的企业级路由器作为网络的核心设备。

路由器负责将内部局域网(LAN)连接到外部互联网,并提供安全、可靠的连接。

2.交换机:选择一款支持 VLAN、QoS 和可靠传输的企业级交换机。

交换机用于连接各个网络设备,并提供高速和稳定的数据传输。

3.防火墙:为网络增加一层安全防护,选择一款具备防火墙功能的设备。

防火墙可以监控网络流量,并对不安全的流量进行过滤和阻止。

4.无线访问点:对于需要无线连接的设备,设置一些无线访问点(AP)来提供稳定的无线网络覆盖。

AP应该部署在适当的位置,以保证整个办公区域都有良好的无线信号覆盖。

IP 地址规划1.内部网络:为内部局域网分配一个私有 IP 地址段,例如192.168.0.0/24。

将该网络划分为多个子网,每个子网可以分配给不同的部门或办公区域使用。

2.外部网络:申请一个公有 IP 地址段,用于连接到互联网。

这个 IP 地址段应该由网络服务提供商提供,并通过路由器分配给企业的外部接口。

网络安全1.访问控制列表(ACL):配置路由器和防火墙的ACL,限制不必要的流量进入企业网络。

只允许授权的 IP 地址或特定端口的流量通过。

2.虚拟专用网络(VPN):如果员工需要在外部访问企业内部资源,配置一个VPN 服务器。

VPN 可以通过加密和隧道技术,为外部用户提供安全的远程访问。

3.网络监控:使用网络监控工具来监视网络流量和设备状态。

这些工具可以帮助发现网络故障和安全威胁,并及时采取相应的措施。

中小型企业局域网组网方案

中小型企业局域网组网方案

中小型企业局域网组网方案中小型企业局域网组网方案2009年06月06日星期六下午03:23一、网络环境分析7个办公室:其中2个三台,3个10台,2个2台和若干笔记本;两个机房:新机房80台旧机房80台;一个会议室;一个中心控制室:2台服务器;二、方案要求1.从使用需求上来说,企业网络在文件传输,和资料下载方面的需求较高,而对网络游戏、在线电影、语音视频、BT和点播等方面的使用要求较低,所以用户对外网访问速度要求相对不高,只要网络稳定即可。

2.从组网结构上来说,企业网络实现分区管理分区服务是一个很好的管理方式,所以组网的时候考虑到企业网络的分区问题,以更好地满足不同员工的不同使用需求,同时也要便于管理。

3.从设备选购上来说,组建企业网络,成本是一个重要的问题,提供质量更高、服务更好的网络的同时要考虑到投入的成本,网络设备更新快,所以也要注重实效的方针,坚持实用、经济的原则;而且设备的可扩张性和易维护性。

三、最佳网络技术技术较为成熟的以太网技术仍然是企业组网技术的最佳选择,而在百兆以太网和千兆以太网上,千兆网络更能满足企业高速稳定的需求,企业采用千兆网络也是一个必然的趋势。

根据目前企业采用千兆的情况来看,大致可分为主干千兆企业、全千兆企业以及全千兆无盘企业等等,鉴于企业的特殊使用需要,我们选择全千兆的无盘网络,选择千兆则可以保证网络网络的畅通稳定,而选择无盘网络就很好地贯彻了经济性和容管理性原则。

四、最佳接入方式1.宽带接入仍然是企业接入方式的热门选择,但这就不仅仅是一条线光纤或者两条ADSL引入这么简单,因为一两条宽带难以满足企业的带宽需要,对于一般规模的企业来说,选择双光纤接入,或者是多条ADSL接入应该可以满足客户的使用需求;但是对于规模更大、定位更高的企业来说,采用一吧多网(也就是说采用多种接入方式组合的形式)可以获得更理想的效果,这样一来不但可以很好的起到线路备援的作用,而且还可以合理的调用不同ISP(网络运营商)所提供了服务,更有利于企业实现分区服务,让消费者体验到不同服务区的不同享受。

中小型企业网络搭建分析毕业论文

中小型企业网络搭建分析毕业论文

中小型企业网络搭建分析毕业论文XXXXXXXXXXXXXXXXX学院XXXXXXXX届高职毕业作业中小型企业网络搭建分析指导老师:XXXXXX职称:XXXX学生姓名:XXXXXX学生学号:XXXXXXXXXXXXXXXX年级:XXXX级专业:计算机网络技术时间:XXXX年XX月XX日毕业设计任务书目录摘要 (3)前言 (4)第一章中小企业网络需求分析 (5)第二章典型中小企业组网实例 (5)第三章网络布线和综合布线 (15)第四章局域网的安全控制和病毒防治 (20)致谢 (26)摘要信息化浪潮风起云涌的今天,企业内部网络的建设已经成为提升企业核心竞争力的关键因素。

企业网已经越来越多地被人们提到,利用网络技术,现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。

这直接关系到企业能否获得关键的竞争优势。

近年来越来越多的企业都在加快构建自身的信息网络,而其中绝大多数都是中小企业。

目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着,本文以中小型企业内部局域网的组建需求、实际管理为出发点,从中小型企业局域网的管理需求和传统局域网技术入手,研究了局域网技术在企业管理中的应用。

关键词:中小企业;局域网;组网案例;网络布局;网络安全;前言随着计算机及局域网络应用的不断深入,特别是各种计算机应用系统被相继应用在实际工作中,各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。

需要使各单位相互间真正做到高效的信息交换、资源的共享,为各单位人员提供准确、可靠、快捷的各种生产数据和信息,充分发挥各单位现有的计算机设备的功能。

为加强各公司内各分区的业务和技术联系,提高工作效率,实现资源共享,降低运作及管理成本,公司有必要建立企业内部局域网。

局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台,该平台以WEB为核心,集成WEB、文件共享、信息资源管理等服务功能,实现公司员工在不同地域对内部网的访问。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

分享适合中小企业的组网实例
前言我国中小企业拥有60%的国民经济产值,为社会提供70%以上的就业机会,但是许多中小企业的信息化程度还很低,本文就向中小企业介绍几种实用的企业信息化方案。

企业信息化的表现有多种多样,从简单的文件共享、办公自动化到复杂的电子商务、ERP,形形色色,千差万别。

本文仅对中小企业通用的信息化解决方案做一些探讨。

最简配置信息化最简单的应用,就是将若干个计算机连接起来组建成对等网络,计算机可以相互共享资源。

如果其中一台计算机安装了打印机、Modem,其他计算机可以通过局域网共用这台计算机的打印机和Modem,进行文件打印、上网查询等。

利用相应的软件,可以实现定单管理、信息查询、数据统计等功能。

图1是这种应用的网络拓扑图。

图1在PC N上,可以安装Proxy、防火墙等网络管理软件,对外可以防范攻击,对内可以进行授权。

如果用户数量增加,可以采用堆叠、级联、使用高密度端口网络节点设备等方法来实现。

如果在工作中需要大量或实时的数据通讯,如多媒体或图形设计,应该使用以太网交换机代替集线器。

如果在网络安全、互联网接入方式上有更进一步的要求,可以使用路由器作为连接互联网的设备,具体拓扑图。

图2在这个方案中,可以使用路由器通过DDN专线连接到特定的网络(如互联网、行业内部网),以提供更高速、更安全的连接,也可以使用ISDN或Modem通过拨号联入互联网。

在路由器和集线器之间,可以设置一台安有两个网卡的服务器,分别连接在路由器和集线器上,作为网关运行防火墙软件,进行网络管理和安全防范。

在这个方案中,用ISDN或Modem作为统一的出口,避免每台PC配置一个Modem,减少了采购费用,而且容易管理。

使用一台服务器加上网络管理的方法,虽然在一定程度上节约了费用,但系统并不稳定,在维护和管理上也比较困难。

因此,在经费允许的条件下,最好使用路由器作为连接广域网的接口。

一般性应用对于已经初具规模、有多个部门的企业,如果所有部门的用户不分等级地处于对等网中,不仅使许多敏感数据容易被窃取,而且部门内的大量通讯也会因为占用大量的网络资源,使整个网络的效率变低,甚至引起系统崩溃。

为了克服这个问题,需要将经常进行通讯(通常在同一个部门内)的计算机组成一个子网,使大量的数据局限在子网内传播,然后将各个子网连接在一起,形成局域网,具体的拓扑图。

图3对于比较大型的应用,除了网管服务器外,应该采用专门的服务器进行数据库管理、文件管理,同时作为网络管理主机,进行权限设定、子网划分等,也可以将MIS、ERP、网页等系统存到服务器上,这样做的最大优点在于可以方便地进行管理和维护。

如果可能,应该在中心和子网中使用交换机,以提高整个网络的性能和速度。

对于存储重要数据的部门(如财务部),可以考虑使用专用的部门服务器存储重要数据,并运行防火墙系统以屏蔽非法访问。

图4普通部门的交换机或集线器可以直接与中心的交换机连接。

对于打印机、绘图仪等外部设备,可以根据需要放置在中心或相应部门;对于在内部需要大量数据传输的部门,应该采用交换机替代集线器作为部门的网络交换设备。

分支机构随着企业的进一步发展,可能需要建立分支机构。

应该使地理上有一定距离的分公司同样能够与总部和其他分公司进行信息共享。

分支机构与总部连接有许多方式,但形式基本相似,下面以图4所示的方案为例加以说明。

在本方案中,分支机构通过路由器,与总部的路由器建立点到点的连接,连接方式
可以采用DDN,也可以采用ISDN或Modem,此时总部的路由器作为拨入端使用。

如果分支机构采用DDN与总部连接,虽然两个网在地理上有距离,但仍可以看做是一个网络,同时分支机构也可以通过ISDN或Modem直接访问互联网;如果采用ISDN或Modem与总部建立远程拨入连接,则无法同时连接互联网。

总部的路由器除了使用一个广域网端口或备份接口与分支机构连接外,还可以同时使用另一个广域网接口连接广域网,为整个企业提供对外接口。

如果分支结构与总部在一个城市,则可以采用ISDN或Modem,甚至DDN;如果分布在两个城市,则分支机构可与总部通过VPN(虚拟专网)进行连接,这样可以节省许多费用,也能保证数据安全。

总结对于中小企业来说,组网的方式、网络的结构、网络设备可能千差万别,但是最重要的是根据企业的实际需求,确定网络的应用和功能,在此基础上逐步规划和实施企业信息化。

相关文档
最新文档