撥開迷霧 中小企業(yè)網絡建設技術淺析

申請免費試用、咨詢電話：400-8352-114

中小企業(yè)在發(fā)展到一定階段的時候，通過網絡建設能夠實現(xiàn)企業(yè)內部資源的共享，降低企業(yè)成本，可以更好的與外界進行溝通，讓外部更加了解企業(yè)。目前中小型企業(yè)建設過程中，存在很多問題，如有些中小型企業(yè)不考慮自身需求，一味追求高性能，構建的網絡往往造成不必要的浪費;或另一方面，有些中小型企業(yè)建成的網絡根本達不到應用本身對網絡的需求。

一、如何組網

企業(yè)網絡應分為內部網絡和外部網絡兩個部分，其中還包括在這兩部分上的實際應用，中小型企業(yè)在網絡設計之初就應該充分考慮到自身的需求，通過這些需求來具體設計適合自己需求的網絡，本文從宏觀的方面為我們介紹了中小型企業(yè)在組建網絡時內部網絡、外部網絡及實際的應用，在中小型企業(yè)組網過程中有很重要的參考作用。

中小型企業(yè)使用ADSL組網實例

近年來，隨著互聯(lián)網在我國的迅速發(fā)展，產生了很多寬帶接入技術，其中ADSL在眾多寬帶技術中脫穎而出，在很多不同的應用環(huán)境中出現(xiàn)，ADSL利用原有的電話系統(tǒng)進行高速的數(shù)據(jù)傳輸，不需要重新布線，具有很高的靈活性，通過這種技術，我們的企業(yè)可以實現(xiàn)各種不同的應用，且費用低廉。本篇文章通過兩個具體的實例來介紹了ADSL在中小型企業(yè)的應用。

企業(yè)組網：把握“最后一公里”

最后一公里是指從局方(一般是電信分局)到用戶的數(shù)據(jù)通信終端設備(MODEM、基帶MODEM、ISDN MODEM、ADSL MODEM)這一段線路。在這一段線路上由于電信公司內部的傳輸網所使用的技術千差萬別，接口協(xié)議、線路媒介也千差萬別。本文從全面為中小企業(yè)介紹了如何選擇最后一公里的線路。

組建局域網

對局域網進行分類經常采用以下方法：按拓撲結構分類、按傳輸介質分類、按訪問介質分類和按網絡操作系統(tǒng)分類。

(1)按拓撲結構分類

局域網經常采用總線型、環(huán)型、星型和混和型拓撲結構，因此可以把局域網分為總線型局域網、環(huán)型局域網、星型局域和混和型局域網等類型。這種分類方法反映的是網絡采用的哪種拓撲結構，是最常用的分類方法。

(2)按傳輸介質分類

局域網上常用的傳輸介質有同軸電纜、雙絞線、光纜等，因此可以氫局域網分為同軸電纜局域網、雙絞線局域和光纖局域網。若采用無線電波，微波，則可以稱為無線局域網。

(3)按訪問傳輸介質的方法分類

傳輸介質提供了二臺或多臺計算機互連并進行信息傳輸?shù)耐ǖ?。在局域網上，經常是在一條傳輸介質上連有多臺計算機，如總線型和環(huán)型局域網，大家共享使用一條傳輸介質，而一條傳輸介質在某一時間內只能被一臺計算機所使用，那么在某一時刻到底誰能使用或訪問傳輸介質呢?這就需要有一個共同遵守的方法或原則來控制、協(xié)調各計算機對傳輸介質的同時訪問，這種方法，這種方法就是協(xié)議或稱為介質訪問控制方法。目前，在局域網中常用的傳輸介質訪問方法有：以太(Ethernet)方法、令牌(Token Ring)、FDDE方法、異步傳輸模式(ATM)方法等，因此可以把局域網分為以太網(Ethernet)、令牌網(Token Ring)、FDDE網、ATM網等。

(4)按網絡操作系統(tǒng)分類

局域網的工作是局域網操作系統(tǒng)控制之下進行的。正如微機上的DOS、UNIX、WINDOWS、OS/2、等不同操作系統(tǒng)一樣，局域網上也有多種網絡操作系統(tǒng)。網絡操作系統(tǒng)決定網絡的功能、服務性能等，因此可以把局域網按其所使用的網絡操作系統(tǒng)進行分類，如Novell公司的Netware網，3COM公司的3+OPEN網，Microsoft公司的Windows NT網，IBM公司的LAN Manager網，BANYAN公司的VINES網等。

(5)其他分類方法

按數(shù)據(jù)的傳輸速度分類，可分為10Mbps局域網、100Mbps局域網、155Mbps局域網、千兆局域網等，按信息的交換方式分類，可分為交換式局域網、共享式局域網等。

二、網絡實際應用

根據(jù)企業(yè)規(guī)模、網絡系統(tǒng)的復雜程度、網絡應用的程度，用戶對于網絡的需求各不相同，從簡單的文件共享、辦公自動化，到復雜的電子商務、ERP等等，在此對中小企業(yè)的一般應用做一些探討。

1、最簡配置

對于網絡最簡單的應用，就是將若干個計算機連接起來，組成對等的網絡，計算機之間可以相互之間共享資源，如果其中一臺計算機安裝了打印機、MODEM等，其余計算機可以通過網絡系統(tǒng)，共享打印機和MODEM，進行文件打印、上網查詢等，利用相應的軟件，可以完成定單管理、信息查詢、數(shù)據(jù)統(tǒng)計等。其網絡拓撲結構可以表示為，在PC服務器上，可以安裝PROXY、防火墻等網絡管理軟件，用以防范外部的攻擊、對內部員工進行授權等，而用戶數(shù)量的增加只是體現(xiàn)端口的增加，可以采用堆疊、級聯(lián)、使用高密度端口網絡節(jié)點設備來實現(xiàn)。如果在工作中需要大量或者實時的數(shù)據(jù)通訊，可以用以太網交換機替代集線器，例如在工作中需要處理多媒體或進行圖形設計等場合。

對于更進一步，在安全、互聯(lián)網接入方式上有更多要求，可以使用路由器作為連接互聯(lián)網的設備，具體的拓撲圖是在這個方案中，可以使用路由器通過DDN專線連接到特定的網絡(如互聯(lián)網、行業(yè)內部網)中，提供更高速、安全的連接，也可以使用ISDN/MODEM，通過撥號連接到互聯(lián)網中。路由器和集線器之間，可以設置一臺安裝了兩個網卡的服務器，分別連接在路由器和集線器上，作為網關，運行防火墻軟件等，進行網絡管理和安全防范。

在此方案中，用ISDN/MODEM作為統(tǒng)一的出口，避免每臺Pc配一個Modem，減少了購買費用，并且容易管理;而使用一臺服務器加上網絡管理的方法，在一定程度上節(jié)約了費用，但可能造成系統(tǒng)不穩(wěn)定，在維護和管理上也比較困難，所以在經費可以承擔的基礎上，最好使用路由器作為連接廣域網的接口。

2、一般性應用

對于已經上了一定規(guī)模，在內部已經有了幾個部門的企業(yè)，如果所有部門的用戶無差別地處于對等網中，不僅使許多敏感數(shù)據(jù)容易被無關人員獲取，而且部門內的大量通訊，也會占用大量的網絡資源，使整個網絡的效率變低，甚至引起崩潰。為了克服這個問題，需要將經常進行通訊(通常在同一個部門內)的計算機組成一個子網，使大量的內部數(shù)據(jù)局限在子網內傳播，然后將各個子網連接在一起，形成局域網。

對于比較大的應用場合，除了網管服務器外，推薦采用專門的服務器進行數(shù)據(jù)庫管理、文件管理，同時作為網絡管理主機，可以進行權限限定、子網劃分等，也可以將MIS、ERP，甚至網頁等系統(tǒng)放入服務器。如果采用DDN與廣域網連接，還可以裝載電子郵件服務程序。這樣做的最大優(yōu)點在于可以方便地進行管理、維護。

在中心使用交換機，以提高整個網絡的性能和速度，各個子網中的計算機用集線器連接。對于比較重要、日常數(shù)據(jù)比較敏感的部門，例如財務部門，可以考慮使用部門服務器，存放重要數(shù)據(jù)，并運行防火墻程序，屏蔽非法的訪問。而普通部門的集線器可以直接與中心的交換機連接。對于打印機、繪圖儀等外部設備，可以根據(jù)需要放置在中心或相應部門;而在內部需要大量數(shù)據(jù)傳輸?shù)牟块T，可以采用交換機替代集線器作為部門的網絡節(jié)點。

3、分支機構

當企業(yè)進一步發(fā)展，可能需要建立分支機構，在地理上具有一定距離的分公司，依然需要在企業(yè)內部進行信息共享，實現(xiàn)辦公自動化。分支機構與總部連接有許多方式，但形式基本相似。

在方案中，分支機構通過路由器，與總部的路由器建立點到點的連接，連接方式可以采用DDN，也可以采用ISDN/MODEM通過撥號連接，此時總部的路由器作為撥入端使用。如果分支機構采用DDN與總部連接，雖然兩個網在地理上有距離，但在網絡中可以看成是一個網絡，同時分支機構也可以通過ISDN/MODEM直接訪問互聯(lián)網;如果采用ISDN/MODEM與總部連接，則無法同時通過ISDN/MODEM連接互聯(lián)網?？偛康穆酚善鞒褂靡粋€廣域網端口或備份接口與分支機構連接外，還可以同時使用另一個廣域網接口連接廣域網，為整個企業(yè)提供對外接口。

如果分支結構與總部在一個城市，則采用ISDN/MODM，甚至DDN，都可以為許多企業(yè)所接受;如果分布在兩個城市，則分支機構也可以連到互聯(lián)網上，與總部通過VPN方式進行連接，可以節(jié)省許多費用，也能保證安全性，但在實時性上有所降低。

總結

在組建中小型企業(yè)網絡，首先要做好網絡的規(guī)劃與設計。在構建企業(yè)的內部局域網時重點涉及到交換機或集線器等網絡設備的選型，辦公大樓(區(qū)域)的網絡布線，網絡拓撲結構的規(guī)劃，內部網絡地址的分配以及文件服務器和打印機的共享等工作;在構建企業(yè)的外網時重點涉及到 Internet共享上網電信線路的選擇，如果要做企業(yè)的Web、MAIL或者 FTP網站，還涉及到申請域名的解析，電信給予企業(yè)固定的一個或幾個Internet IP地址，以及和域名映射的關系;要考慮企業(yè)路由器(或防火墻)的選型，為了網絡的安全運行，還要做NAT地址轉換等工作。（中國IT實驗室）