企业组网方案

《企业组网方案》由会员分享，可在线阅读，更多相关《企业组网方案（13页珍藏版）》请在装配图网上搜索。

1、I、企业内部网络对比大型企业来说，中小型企业计算机网络用户数量较少且密集程度高，对于网络传输 性能、质量和安全性能相对要求较低。故此，针对中小型纺织企业内部网络，编辑建议采用 的是“SOHO级企业网”解决方案，该方案特点是网络拓扑结构简单，无需额外雇用专业网络 技术人员，节省成本，只需一些简单步骤可以实现企业内部人员“自给自足”，非常便于管理。首先，我们把企业信息化网络划分为两个部分一“内部局域网”和“企业与其远程分支机 构互联网络”。内部局域网内部局域网采用全交换方式，实现百兆交换到桌面。基本能够实现以下功能：企业内资 源共享、无纸化办公、提供管理应用系统、企业办公自动化、高速接入Inter

2、net、共享Internet 资源等。具体拓扑图如下:左业囱静禺燧贰阳户企业总部网络拓扑【路由设备编辑推荐采用D-Link DI-602LB+ ,而交换设备推荐采用NETGEAR JFS524与华硕FX-D1161，详细产品请参见第本文第5、6两页的“网络设备选型”】rA分支机构网络拓扑【交换设备编辑推荐采用TP-Link TL-SF1008+与华硕FX-D1161，而路由设备推荐采用 TP-Link TL-R4148 ，详细产品请参见第本文第5、6 两页的“网络设备选型”】如图所示，计算机终端用户通过非屏蔽双绞线（RJ45）根据部门或其他分类，连接到 交换机，而交换机则同样通过网络线缆（如非

3、屏蔽双绞线）连接到公司最顶层路由器。通过 路由器，企业以ADSL、DDN、ISDN、Cable等方式接入Internet。II、互联网接入方式近年来随着互联网的飞速发展，各ISP网络提供商在照顾家庭用户的同时，也纷纷推出 了不少针对企业的互联网接入服务。成长中的中小型企业对于网络接入的热情与一直虎视眈 眈地瞄准这块蛋糕的网络提供商之间一拍即合。而现在中小型企业所面临的问题，便是在于 资金实力、精力等条件有限的环境下，如何选取一款既能满足企业需求，又能有效节约成本 的互联网接入方式。下面就让编辑与您一齐，来分析下目前市场上几种针对企业用户的网络 接入方式，看看到底哪一种才是最具性价比的选择。一、

4、ATM专线ATM专线又称为异步转移模式网络，从技术上看，ATM专线的数据传输质量稍逊DDN 等技术一筹。但从另外一个方面来看，ATM专线网络能够让客户根据自身特点来租用相应 端口，可以提供2M155M的多种带宽接入模式，这种可定制的能力比其他接入方式更强。 从成本上考虑， ATM 专线网络的费用相对高昂，一般中小企业较少应用，而对于网络需求 较大的大型企业来说，ATM可说是一种较为理想的宽带接入方式。二、DDN专线作为上个世纪末许多网吧或者小型企业流行采用的宽带接入模式，DDN网络能够实现 用户之间或用户到网络的连接。DDN最大的亮点在于它可以为客户提供64K倍数速率的高 质量传输，且其网络较

5、其他连接方式来讲是最为稳定的一种，可以说是集高传输质量、低网 络延迟、良好的稳定性能等优秀特点于一身。但唯一不足的是，一般选用的主流速率DDN 专线资费相对非常高，对于众多成长中的中小企业来讲未免过于奢侈。三、企业 ADSL作为各ISP推行的主流企业级宽带接入方式,ADSL在特性上非常值得编辑推荐oADSL 根据受众可以分为两类：家庭用户使用的“公众型ADSL”，以及针对企业级用户的“企业 ADSL专线”。“公众型 ADSL”该款连接方式主要为家庭或者小型 SOHO 办公用户所采用，其特点是价格相对非常低 廉，且速率适中，但其IP地址是由ISP供应商动态分配，等于用户难以接受互联网上其他 网络

6、用户的访问。目前该接入方式主流下行速率主要有512K、1M、2M和3Mo“企业ADSL专线”该款连接方式是ISP提供商专门针对企业用户特点而定制的一款互联网接入方式，能够 为用户提供1 10M的下行速率，并且为用户提供一系列增值服务，如动态域名解析（DDNS） 或静态IP地址，让所有互联网上的用户能够较为方便地访问到企业所提供的网络服务。在资费方面，运营商采取不同功能及速率的自选组合搭配的灵活资费，价格约为每月 600 元至 2000 元不等，中小企业可以根据自身的实际需要，自主选用不同组合方式的企业 ADSL 接入产品，比较贴近中小企业的实际预算。综合以上三种常见的企业级宽带接入方式，我们不

7、难看出， DNN 专线性能最为稳定，而ATM专线可提供的带宽速率最高。但如果您的企业对网络接入质量追求最高性价比的理 性企业，那么，企业 ADSL 应该是您最好的选择。故此编辑在这里推荐“企业ADSL专线”这类方式，您可以先租用较低速率的线路，而当 网络数据需求量随着企业发展越发增大的同时，您可以根据实际需要增加您的带宽速率，非 常灵活。III企业与其远程分支机构互联网络该方案又可以称作“企业异地解决方案”，当企业发展到一定规模时，必然会于外地或者 其他不同区域设置许多分支机构。这时，即使通过互联网相互连接，企业内部之间的信息安 全性和信息流通的效率都会大打折扣。为了解决安全问题、同时也加快企

8、业内部信息流通， 这时企业需要将总部和各分支机构连接起来，就是我们常说的“远程企业网”。编辑在此推荐您采用“VPN”（即虚拟专用网络）技术来实现这一功能。我们可以把它理 解成是虚拟出来的企业内部专线，但是它并不需要真正的去铺设光缆之类的物理线路。其工 作原理是通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业 内部网之间建立一条专有的通讯线路，就好比是架设了一条专用行车通道一样，在该通道上 仅有企业自身各分支之间的车辆行驶。一句话，VPN的核心就是在利用公共网络建立虚拟 私有网。远程企业接入网络：通过Internet接入，快速且安全地接入总公司或者其他分支机构,

9、实现企业内部数据快速传输、企业无纸化，自动化办公以及内部资源共享（诸如内部Telnet 服务、FTP资源、Web资源、E-Mail服务）等。进而建立一个功能全面、使用方便的管理 信息系统（MIS），使总公司与各地分支机构之间的业务审批电子化，各项工作能够同步协 作完成。当然最重要的一点，是能够在简化网络的设计和管理，实现内部数据隐密性的基础 上非常明显、大幅度地减少用户花费在城域网和远程网络连接上的费用。并且无论是外出公 干或者公司用户于自己家中，只要能够连接上互联网，即可通过远程拨号方式轻松接入企业 内部网络，大大提高了便利性。其实现方式有几种： 专业的VPN硬件设备； 租用ISP供应商提供

10、的VPN专线线路； VPN专业软件（如M-VPN 5.3）； 路由器或防火墙上的VPN功能。其中第一种与第二种方式价格是非常昂贵的，在这里考虑到企业经济情况，编辑主要推荐适用第二种，也就是通过专业软件方式实现。当然您也可以选择第四种方式，选购一个集成VPN功能的路由器，好处是具备更高的安全加密性能以及更便利的操作性。其具体拓扑图如下:企业VPN网络示意图企业远程互访总结:企业远程分支互访是企业网络化、信息化非常重要的一个组成部分, 它直接影响企业各分支之间的工作效率和经济效益。主往随企业发展，越来越多的分支机构 在网络硬件和线路的投入和损耗会大大超过投资者想象。而节约成本恰好是VPN网络技术

11、最为重要的一个优势，也是它取胜传统专线网络的关键所在。主要表现在企业分支机构于条 件允许情况下完全可以采用廉价的动态IP （即家用ADSL）接入方式，其各项费用比起租用 专线来要低4060%；其次硬件设备上的投资也大大减低，不再像原先那样需要大量的广 域网接口，也不必频繁地进行周期性的硬件升级与维护，是各中小型企业在公司规模扩展的 同时所适用的一种较好解决方案。企业组网方案总结:其实该篇内容主要还是在于网络线路的选择，因为编辑自己也认为, 往往对外接入方式是决定企业是否能有效并且最大化发挥“网络信息化办公”的重要因素之 一。该解决方案适用与小型乃至中等规模的企业，基本能够满足企业内各用户高速接

12、入互联 网以及日常信息化办公需求，而内部安全管理则可以通过一系列的网络安全软件来实现，同 时因为企业内部没有任何较高负载的服务器，故此总体成本不高，可以说是物美价廉。IV、相关网络产品选型路由器部分路由器是企业与外部之间建立连接的桥梁，是网络组成的重要设备之一。不少导购文章 会推荐企业选购专业的、知名品牌的高性能路由器，这类路由器不仅价格昂贵，动辄几万甚 至几十万，且其配置异常繁琐，企业通常需要雇用专业的技术人员，产生额外的开支。在编 辑看来，除非是规模较大、人员多且密集的大型企事业单位确实对这一系列路由器有需求, 而对于信息节点较少且并不密集的中小型企业来说，并没有多大的必要去选购此类产品。

13、中小企业所选购路由器的标准应在性能适中、稳定基础上，以易用、实用和价格成本等 方面来考虑选购。下面编辑会为各位推荐几款性价比较高的针对中小企业开发的路由器产 品。企业总部核心路由设备:D-Link DI-602LB+路由器（市场参考价：2000元）推荐理由：易于接受的价格、宽带网络优化、丰富的内置防火墙等扩展管理功能。D-link系列产品在企业级网络应用中的表现较为不错，此次介绍该款DI-602B+是专门针对企业级应用的性价比极高的智能型宽带路由器，拥有符合企业组网要求的高稳定性、高 处理能力、多接入方式及丰富业务管理功能等特色，是企业用户不错的选择。DI-602LB+在接口方面采用单 WAN

14、接口设计，包括1个10/100Mbps的 WAN端口，4 个10/100Mbps自适应LAN端口，另外还配备了一个RJ-45配置端口。该机采用了 Marvell 专用高速交换芯片，还专门针对地区的网络进行了优化，拥有强大的数据处理能力，完全可 以满足200个以上用户并发同时上网而不会出现掉线、延迟大的现象。同时支持多种主流的 宽带接入技术，并且内置了丰富的防火墙功能，可以有效的防止来自外网的黑客和病毒的攻 击，很好的保证企业网络的安全。D-Link DI-602LB+是一款非常适合中小型企业用户升级网络使用的宽带路由器，高达 200台的带机数量，对于中小型企业来说已经完全足够使用了。高速的数据

15、处理能力对于流 量大的中小企业来说也是一件非常不错的事。欣向NUR8266M路由器（市场参考价：2800元）推荐理由：高效安全的免疫防火墙、智能驱动安装免除人工繁琐操作。欣向NUR8266M是一款第三代企业路由器产品，其也是欣向推出的免疫墙路由器系列 产品之一，可以有效的解决企业网络中普通存在的掉线、卡滞、难管理、效率低下的顽症， 将全面替代单纯的普通路由器，成为企业网络的主流核心产品。欣向NUR8266M免疫墙路由器机身整体采用黑色主调，给人一种安全稳重感觉，恰恰 和它的功能成相应。机身没有过多花巧修饰，以简洁明晰为主。采用双WAN 口设计，通过 双WAN 口配合负载均衡功能可以提供更好更稳

16、定的网络传输性能，接口方面，提供2个 10/100Mbps自适应 WAN端口，4个10/100Mbps自适应LAN端口，其中第4个LAN端口 可以用作镜像端口。欣向NUR8266M免疫墙路由器还拥有一个创新的设计，就是免疫墙路由器将免疫驱动 智能的安装到每一台内网电脑，免疫驱动控制内网电脑的数据访问，完全杜绝内网各种攻击 数据，从根源杜绝了内部攻击。免疫墙路由器深入终端的对内网进行全面安全管理，成功打 造可靠的企业网络。分支机构出口路由器则可以选择TP-Link TL-R4148宽带路由器（市场参考价：1250元）这款产品是TP-Link专门针对国内的小型企业市场推出的产品，具备优秀的性能和低

17、廉 的价格。这款路由器为金属机身，采用标准的1U规格，可以很方便的装入普通机柜中。路 由器配备了 1个WAN接口以及4个LAN接口，并内置10/100M自适应交换机。在性能规 格方面，这款路由器融合了普通的企业级路由器所具备的大部分功能，可以应对高符合连续 运作的环境。在实际应用中遇到的一些网络问题经常会让网管感到头痛，比如ARP欺骗攻击、P2P 下载泛滥等等，这款路由器内置的管理功能有效的解决了这个问题。除了防护一般的攻击之 外，针对目前泛滥的ARP欺骗攻击，TL-R4148路由器提供了 MAC地址与IP地址绑定功 能，使ARP欺骗失效。另外，该路由器还提供了针对IP地址的带宽控制和连接数控

18、制，能 够有效避免P2P下载占用过多网络资源。而配置文件的备份和导入功能，让路由器设置变 得非常简单。不难看出，高规格的硬件配置、完善的软件环境以及管理功能，让TL-R4148具备了非 常不错的性价比，不但一次投入的成本不高，而且也能够有效降低使用成本。另外编辑建议如果分支机构信息节点较小，如只有10台以内计算机联网，那么可以选 择采购性能较好，大约200元的左右普通宽带路由即可。更多详细信息可以参见TT世界网 络频道”相关导购文章，这里就不一一介绍了。交换机部分编辑认为对于目前大部分中小型企业来讲，交换机的网络管理功能只是一个充分而非必要条件，如果考虑到节约成本问题，完全可以通过计算机软件来

19、实现企业内部网络安全。网管型交换机由于其繁琐专业技术操作，一般用户其实较难以对其进行配置，且其性价比并不是很高。而非网管型交换机可以实现即插即用”，且无论是从性能还是价格定位上，都更加适合中小型企业用户。编辑推荐企业根据自身情况，选用以下几款：TP-Link TL-SF1008+ 8 口交换机（市场参考价：75元）推荐理由：超低的价格、较高的易用性。TP-Link的产品价格定位主要面向广大群众，价格低廉不说，性价比更是颇高。TL-SF1008+是一款 8 口 10/100Mbps 自适应以太网交换机，符合IEEE 802.3、IEEE 802.3u、 IEEE 802.3x标准，兼容10Bas

20、e-T和100Base-T两种网络环境，提供8个10/100Mbps自适 应RJ45商品，支持端口自动翻转（Auto MDI/MDIX），用户不必再为线序而感到烦恼。部 署时占用的空间非常小，可以非常方便的组建网络。华硕FX-D1161 16 口交换机（市场参考价：390元）推荐理由：小巧的体积、超强的绿色节能，不仅节省了办公空间，更节约了能源成本。FX-D1161是华硕近期推出的一款专为中小企业设计的绿色交换机新品，除了其优美的 造型吸引众多消费者目光，其独特的挂墙式设计更是为企业节省了不少部署空间，引起广泛 关注。FX-D1161具备便于安装和管理的特性，它配备有16个10/100M自动侦

21、测、自适应的 高速网络接口，最高速度可达200 Mbps，提供快速的联机与轻松的存取，可为中小企业用 户提供自由灵活的极简网络方案，并且无须任何软件配置，简单快速地实现即插即用”。值得一提的是其内建了华硕最新的Green Network技术（即绿色节能网络技术），先进的 省电功能使得它能够节省能源并降低整体耗电量，通过智能的辨别方式根据实际情况减小电 力进入省电备用方式，根据实际测试，能够为企业节省将近40%的能耗。NETGEAR JFS524 24 口交换机（市场参考价：480元）推荐理由：实用方便、易于管理及优秀的整体性能，性价比较高。美国网件公司是网络设备领域的知名国际品牌，这款JFS5

22、24的24 口交换机作为一款全 金属外壳的产品，它拥有1个10/100M自适应宽域网接口和24个10/100M自适应局域网接 口，接口均支持全双工或半双工工作模式，拥有4K的MAC地址表和每端口 320KB的RAM 缓存，可以保证在全双工模式下为每个端口提供200Mbps的网络连接速度。JFS524的优势更多在于它操作方便，一接上电源就可以自动工作，无需我们进行任何 配置。此外，它的性能也足够为工作组网络提供支持，如果我们需要限制某些上网功能，也 可在路由器或管理服务器中进行设置。另外值得一提的是，这款交换机运行时十分安静，用 户不必担心被噪音困扰。网络产品总结：对众多企业而言，在选择网络设备时既要考虑到其性能，又必须兼顾成 本问题，而部分企业在选购时往往一味只追求名牌以及其性能的多样性而忽略了企业自身实 际情况及产品本身性价比等重要问题。编辑认为针对中小纺织企业来说，产品的易用性、便 利型及价格适中等几个因素才是首要考虑的条件，以上介绍的路由交换等产品无论从价格或 是性能定位，均是以中小企业为原型而量身定做的,较为符合纺企日常办公组网的基本需求。