撥開迷霧 中小企業(yè)網(wǎng)絡(luò)建設(shè)技術(shù)淺析

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

中小企業(yè)在發(fā)展到一定階段的時(shí)候，通過(guò)網(wǎng)絡(luò)建設(shè)能夠?qū)崿F(xiàn)企業(yè)內(nèi)部資源的共享，降低企業(yè)成本，可以更好的與外界進(jìn)行溝通，讓外部更加了解企業(yè)。目前中小型企業(yè)建設(shè)過(guò)程中，存在很多問(wèn)題，如有些中小型企業(yè)不考慮自身需求，一味追求高性能，構(gòu)建的網(wǎng)絡(luò)往往造成不必要的浪費(fèi);或另一方面，有些中小型企業(yè)建成的網(wǎng)絡(luò)根本達(dá)不到應(yīng)用本身對(duì)網(wǎng)絡(luò)的需求。

一、如何組網(wǎng)

企業(yè)網(wǎng)絡(luò)應(yīng)分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個(gè)部分，其中還包括在這兩部分上的實(shí)際應(yīng)用，中小型企業(yè)在網(wǎng)絡(luò)設(shè)計(jì)之初就應(yīng)該充分考慮到自身的需求，通過(guò)這些需求來(lái)具體設(shè)計(jì)適合自己需求的網(wǎng)絡(luò)，本文從宏觀的方面為我們介紹了中小型企業(yè)在組建網(wǎng)絡(luò)時(shí)內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)及實(shí)際的應(yīng)用，在中小型企業(yè)組網(wǎng)過(guò)程中有很重要的參考作用。

中小型企業(yè)使用ADSL組網(wǎng)實(shí)例

近年來(lái)，隨著互聯(lián)網(wǎng)在我國(guó)的迅速發(fā)展，產(chǎn)生了很多寬帶接入技術(shù)，其中ADSL在眾多寬帶技術(shù)中脫穎而出，在很多不同的應(yīng)用環(huán)境中出現(xiàn)，ADSL利用原有的電話系統(tǒng)進(jìn)行高速的數(shù)據(jù)傳輸，不需要重新布線，具有很高的靈活性，通過(guò)這種技術(shù)，我們的企業(yè)可以實(shí)現(xiàn)各種不同的應(yīng)用，且費(fèi)用低廉。本篇文章通過(guò)兩個(gè)具體的實(shí)例來(lái)介紹了ADSL在中小型企業(yè)的應(yīng)用。

企業(yè)組網(wǎng)：把握“最后一公里”

最后一公里是指從局方(一般是電信分局)到用戶的數(shù)據(jù)通信終端設(shè)備(MODEM、基帶MODEM、ISDN MODEM、ADSL MODEM)這一段線路。在這一段線路上由于電信公司內(nèi)部的傳輸網(wǎng)所使用的技術(shù)千差萬(wàn)別，接口協(xié)議、線路媒介也千差萬(wàn)別。本文從全面為中小企業(yè)介紹了如何選擇最后一公里的線路。

組建局域網(wǎng)

對(duì)局域網(wǎng)進(jìn)行分類經(jīng)常采用以下方法：按拓?fù)浣Y(jié)構(gòu)分類、按傳輸介質(zhì)分類、按訪問(wèn)介質(zhì)分類和按網(wǎng)絡(luò)操作系統(tǒng)分類。

(1)按拓?fù)浣Y(jié)構(gòu)分類

局域網(wǎng)經(jīng)常采用總線型、環(huán)型、星型和混和型拓?fù)浣Y(jié)構(gòu)，因此可以把局域網(wǎng)分為總線型局域網(wǎng)、環(huán)型局域網(wǎng)、星型局域和混和型局域網(wǎng)等類型。這種分類方法反映的是網(wǎng)絡(luò)采用的哪種拓?fù)浣Y(jié)構(gòu)，是最常用的分類方法。

(2)按傳輸介質(zhì)分類

局域網(wǎng)上常用的傳輸介質(zhì)有同軸電纜、雙絞線、光纜等，因此可以氫局域網(wǎng)分為同軸電纜局域網(wǎng)、雙絞線局域和光纖局域網(wǎng)。若采用無(wú)線電波，微波，則可以稱為無(wú)線局域網(wǎng)。

(3)按訪問(wèn)傳輸介質(zhì)的方法分類

傳輸介質(zhì)提供了二臺(tái)或多臺(tái)計(jì)算機(jī)互連并進(jìn)行信息傳輸?shù)耐ǖ?。在局域網(wǎng)上，經(jīng)常是在一條傳輸介質(zhì)上連有多臺(tái)計(jì)算機(jī)，如總線型和環(huán)型局域網(wǎng)，大家共享使用一條傳輸介質(zhì)，而一條傳輸介質(zhì)在某一時(shí)間內(nèi)只能被一臺(tái)計(jì)算機(jī)所使用，那么在某一時(shí)刻到底誰(shuí)能使用或訪問(wèn)傳輸介質(zhì)呢?這就需要有一個(gè)共同遵守的方法或原則來(lái)控制、協(xié)調(diào)各計(jì)算機(jī)對(duì)傳輸介質(zhì)的同時(shí)訪問(wèn)，這種方法，這種方法就是協(xié)議或稱為介質(zhì)訪問(wèn)控制方法。目前，在局域網(wǎng)中常用的傳輸介質(zhì)訪問(wèn)方法有：以太(Ethernet)方法、令牌(Token Ring)、FDDE方法、異步傳輸模式(ATM)方法等，因此可以把局域網(wǎng)分為以太網(wǎng)(Ethernet)、令牌網(wǎng)(Token Ring)、FDDE網(wǎng)、ATM網(wǎng)等。

(4)按網(wǎng)絡(luò)操作系統(tǒng)分類

局域網(wǎng)的工作是局域網(wǎng)操作系統(tǒng)控制之下進(jìn)行的。正如微機(jī)上的DOS、UNIX、WINDOWS、OS/2、等不同操作系統(tǒng)一樣，局域網(wǎng)上也有多種網(wǎng)絡(luò)操作系統(tǒng)。網(wǎng)絡(luò)操作系統(tǒng)決定網(wǎng)絡(luò)的功能、服務(wù)性能等，因此可以把局域網(wǎng)按其所使用的網(wǎng)絡(luò)操作系統(tǒng)進(jìn)行分類，如Novell公司的Netware網(wǎng)，3COM公司的3+OPEN網(wǎng)，Microsoft公司的Windows NT網(wǎng)，IBM公司的LAN Manager網(wǎng)，BANYAN公司的VINES網(wǎng)等。

(5)其他分類方法

按數(shù)據(jù)的傳輸速度分類，可分為10Mbps局域網(wǎng)、100Mbps局域網(wǎng)、155Mbps局域網(wǎng)、千兆局域網(wǎng)等，按信息的交換方式分類，可分為交換式局域網(wǎng)、共享式局域網(wǎng)等。

二、網(wǎng)絡(luò)實(shí)際應(yīng)用

根據(jù)企業(yè)規(guī)模、網(wǎng)絡(luò)系統(tǒng)的復(fù)雜程度、網(wǎng)絡(luò)應(yīng)用的程度，用戶對(duì)于網(wǎng)絡(luò)的需求各不相同，從簡(jiǎn)單的文件共享、辦公自動(dòng)化，到復(fù)雜的電子商務(wù)、ERP等等，在此對(duì)中小企業(yè)的一般應(yīng)用做一些探討。

1、最簡(jiǎn)配置

對(duì)于網(wǎng)絡(luò)最簡(jiǎn)單的應(yīng)用，就是將若干個(gè)計(jì)算機(jī)連接起來(lái)，組成對(duì)等的網(wǎng)絡(luò)，計(jì)算機(jī)之間可以相互之間共享資源，如果其中一臺(tái)計(jì)算機(jī)安裝了打印機(jī)、MODEM等，其余計(jì)算機(jī)可以通過(guò)網(wǎng)絡(luò)系統(tǒng)，共享打印機(jī)和MODEM，進(jìn)行文件打印、上網(wǎng)查詢等，利用相應(yīng)的軟件，可以完成定單管理、信息查詢、數(shù)據(jù)統(tǒng)計(jì)等。其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可以表示為，在PC服務(wù)器上，可以安裝PROXY、防火墻等網(wǎng)絡(luò)管理軟件，用以防范外部的攻擊、對(duì)內(nèi)部員工進(jìn)行授權(quán)等，而用戶數(shù)量的增加只是體現(xiàn)端口的增加，可以采用堆疊、級(jí)聯(lián)、使用高密度端口網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備來(lái)實(shí)現(xiàn)。如果在工作中需要大量或者實(shí)時(shí)的數(shù)據(jù)通訊，可以用以太網(wǎng)交換機(jī)替代集線器，例如在工作中需要處理多媒體或進(jìn)行圖形設(shè)計(jì)等場(chǎng)合。

對(duì)于更進(jìn)一步，在安全、互聯(lián)網(wǎng)接入方式上有更多要求，可以使用路由器作為連接互聯(lián)網(wǎng)的設(shè)備，具體的拓?fù)鋱D是在這個(gè)方案中，可以使用路由器通過(guò)DDN專線連接到特定的網(wǎng)絡(luò)(如互聯(lián)網(wǎng)、行業(yè)內(nèi)部網(wǎng))中，提供更高速、安全的連接，也可以使用ISDN/MODEM，通過(guò)撥號(hào)連接到互聯(lián)網(wǎng)中。路由器和集線器之間，可以設(shè)置一臺(tái)安裝了兩個(gè)網(wǎng)卡的服務(wù)器，分別連接在路由器和集線器上，作為網(wǎng)關(guān)，運(yùn)行防火墻軟件等，進(jìn)行網(wǎng)絡(luò)管理和安全防范。

在此方案中，用ISDN/MODEM作為統(tǒng)一的出口，避免每臺(tái)Pc配一個(gè)Modem，減少了購(gòu)買費(fèi)用，并且容易管理;而使用一臺(tái)服務(wù)器加上網(wǎng)絡(luò)管理的方法，在一定程度上節(jié)約了費(fèi)用，但可能造成系統(tǒng)不穩(wěn)定，在維護(hù)和管理上也比較困難，所以在經(jīng)費(fèi)可以承擔(dān)的基礎(chǔ)上，最好使用路由器作為連接廣域網(wǎng)的接口。

2、一般性應(yīng)用

對(duì)于已經(jīng)上了一定規(guī)模，在內(nèi)部已經(jīng)有了幾個(gè)部門的企業(yè)，如果所有部門的用戶無(wú)差別地處于對(duì)等網(wǎng)中，不僅使許多敏感數(shù)據(jù)容易被無(wú)關(guān)人員獲取，而且部門內(nèi)的大量通訊，也會(huì)占用大量的網(wǎng)絡(luò)資源，使整個(gè)網(wǎng)絡(luò)的效率變低，甚至引起崩潰。為了克服這個(gè)問(wèn)題，需要將經(jīng)常進(jìn)行通訊(通常在同一個(gè)部門內(nèi))的計(jì)算機(jī)組成一個(gè)子網(wǎng)，使大量的內(nèi)部數(shù)據(jù)局限在子網(wǎng)內(nèi)傳播，然后將各個(gè)子網(wǎng)連接在一起，形成局域網(wǎng)。

對(duì)于比較大的應(yīng)用場(chǎng)合，除了網(wǎng)管服務(wù)器外，推薦采用專門的服務(wù)器進(jìn)行數(shù)據(jù)庫(kù)管理、文件管理，同時(shí)作為網(wǎng)絡(luò)管理主機(jī)，可以進(jìn)行權(quán)限限定、子網(wǎng)劃分等，也可以將MIS、ERP，甚至網(wǎng)頁(yè)等系統(tǒng)放入服務(wù)器。如果采用DDN與廣域網(wǎng)連接，還可以裝載電子郵件服務(wù)程序。這樣做的最大優(yōu)點(diǎn)在于可以方便地進(jìn)行管理、維護(hù)。

在中心使用交換機(jī)，以提高整個(gè)網(wǎng)絡(luò)的性能和速度，各個(gè)子網(wǎng)中的計(jì)算機(jī)用集線器連接。對(duì)于比較重要、日常數(shù)據(jù)比較敏感的部門，例如財(cái)務(wù)部門，可以考慮使用部門服務(wù)器，存放重要數(shù)據(jù)，并運(yùn)行防火墻程序，屏蔽非法的訪問(wèn)。而普通部門的集線器可以直接與中心的交換機(jī)連接。對(duì)于打印機(jī)、繪圖儀等外部設(shè)備，可以根據(jù)需要放置在中心或相應(yīng)部門;而在內(nèi)部需要大量數(shù)據(jù)傳輸?shù)牟块T，可以采用交換機(jī)替代集線器作為部門的網(wǎng)絡(luò)節(jié)點(diǎn)。

3、分支機(jī)構(gòu)

當(dāng)企業(yè)進(jìn)一步發(fā)展，可能需要建立分支機(jī)構(gòu)，在地理上具有一定距離的分公司，依然需要在企業(yè)內(nèi)部進(jìn)行信息共享，實(shí)現(xiàn)辦公自動(dòng)化。分支機(jī)構(gòu)與總部連接有許多方式，但形式基本相似。

在方案中，分支機(jī)構(gòu)通過(guò)路由器，與總部的路由器建立點(diǎn)到點(diǎn)的連接，連接方式可以采用DDN，也可以采用ISDN/MODEM通過(guò)撥號(hào)連接，此時(shí)總部的路由器作為撥入端使用。如果分支機(jī)構(gòu)采用DDN與總部連接，雖然兩個(gè)網(wǎng)在地理上有距離，但在網(wǎng)絡(luò)中可以看成是一個(gè)網(wǎng)絡(luò)，同時(shí)分支機(jī)構(gòu)也可以通過(guò)ISDN/MODEM直接訪問(wèn)互聯(lián)網(wǎng);如果采用ISDN/MODEM與總部連接，則無(wú)法同時(shí)通過(guò)ISDN/MODEM連接互聯(lián)網(wǎng)?？偛康穆酚善鞒褂靡粋€(gè)廣域網(wǎng)端口或備份接口與分支機(jī)構(gòu)連接外，還可以同時(shí)使用另一個(gè)廣域網(wǎng)接口連接廣域網(wǎng)，為整個(gè)企業(yè)提供對(duì)外接口。

如果分支結(jié)構(gòu)與總部在一個(gè)城市，則采用ISDN/MODM，甚至DDN，都可以為許多企業(yè)所接受;如果分布在兩個(gè)城市，則分支機(jī)構(gòu)也可以連到互聯(lián)網(wǎng)上，與總部通過(guò)VPN方式進(jìn)行連接，可以節(jié)省許多費(fèi)用，也能保證安全性，但在實(shí)時(shí)性上有所降低。

總結(jié)

在組建中小型企業(yè)網(wǎng)絡(luò)，首先要做好網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)。在構(gòu)建企業(yè)的內(nèi)部局域網(wǎng)時(shí)重點(diǎn)涉及到交換機(jī)或集線器等網(wǎng)絡(luò)設(shè)備的選型，辦公大樓(區(qū)域)的網(wǎng)絡(luò)布線，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的規(guī)劃，內(nèi)部網(wǎng)絡(luò)地址的分配以及文件服務(wù)器和打印機(jī)的共享等工作;在構(gòu)建企業(yè)的外網(wǎng)時(shí)重點(diǎn)涉及到 Internet共享上網(wǎng)電信線路的選擇，如果要做企業(yè)的Web、MAIL或者 FTP網(wǎng)站，還涉及到申請(qǐng)域名的解析，電信給予企業(yè)固定的一個(gè)或幾個(gè)Internet IP地址，以及和域名映射的關(guān)系;要考慮企業(yè)路由器(或防火墻)的選型，為了網(wǎng)絡(luò)的安全運(yùn)行，還要做NAT地址轉(zhuǎn)換等工作。（中國(guó)IT實(shí)驗(yàn)室）