安网科技中小型企业解决方案.docVIP

安网中小型企业产品解决方案 一、企业局域网的建设 1.1企业局域网建设的需求和原则 总体需求是利用先进的计算机技术和网络通信技术，建设高质量、高效率的统一的通信网络。具体需求：一是使系统互通互联，最大限度地实现信息资源共享；二是用电子信息的传递取代纸面文件、材料的传送，逐步实现“无纸办公，改变传统的工作方式，进一步提高工作效率；三是利用各种业务信息的综合分析，为各个部门提供信息支持，更好地组织生产和经营；四是对局域网应用进行合理化管理，规范员工上网活动，提高员工的总体工作效率；五、对信息敏感部门进行有效安全控制，保障企业利益。 在网络建设中主要遵循以下原则：其一，网络应用访问控制遵循可用性第一的原则，网络系统在设计、实施、运行、管理、维护过程中，将始终把系统的可用性放在首要的位置。其二，技术安全与管理安全必须并重，管理安全的思想始终贯穿在安全系统的设计、实施、运行、管理、维护和发展的各个方面。其三，将复杂系统的实际管理和使用，设计成为针对普通用户的透明的、简单可行的操作方式。其四，信息安全系统是分为不同层次的，它包括：对信息敏感程度分级（保密，不保密）；对用户操作权限分级（不同级别的内部用户根据工作的安排具有不同的安全权限）；对网络安全程度分级（必要时采用物理断开的方式确保重要资源的安全）。其五，做到资源共享与保护。充分合理地利用现有的资源，最大限度地与原有系统或在建系统互通互联，在尽可能利用已有投资的基础上，解决好经费的补充和配套资金到位问题。 1.2 网络结构设计 在设计网络结构时，要考虑其成本、扩充性、安装维护是否方便等。综合这些因素，在以太网与令牌网两种结构类型中，建议选择以太网，这是因为以太网的组成较为简单，而且目前的以太网已经可达到千兆速度传输，并在向万兆以太网发展，既保证了网络传输速度，又便于非专业人员的日常维护。鉴于各工作站独立工作及协同工作的双重要求，工作站微机间的连接采用星形拓扑结构，并建议采用千兆接口进行连接，以增强多用户访问时的可靠性，保证一定的传输速率。 目前在局域网上应用较为广泛的网络类型是客户机和服务器。此种网络至少需要一台服务器来提供网络服务和网络的运行管理。网络中所有的电脑终端均能共享服务器的软、硬件资源。所以，整个网络的运行稳定，有利于信息有效共享、统一管理和安全保密，并且易于系统的升级。 1.3 网络设备选型 （1）网络路由器的选择：企业网络网关瓶颈问题和安全问题日益突显，因此路由器的选择非常重要，建议选择性能较好的安网企业级智能路由器产品： 小型企业（10~50用户）建议采用安网（SECNET）NE-1020或者NE-1030W路由器，NE-1020具有2个WAN口和3个LAN口，可接入两条ADSL宽带，标准可带机量30台；NE-1030W具有3个WAN口和2个LAN口，可接入三条ADSL宽带，标准可带机量60台，同时具备300M的无线功能，可满足小型企业办公的无线上网需求。 中小型企业（50-150用户）建议采用安网（SECNET）NE-1040W或NE-2040路由器，NE-1040W具有4个WAN口和1个LAN口，可接入多条ADSL宽带或ADSL+光纤混合接入，标准带计量100台，同时具备300M的无线功能；NE-2040具有4个WAN口和1个LAN口，可接入多条ADSL宽带或ADSL+光纤混合接入，标准带计量200台。 中型企业（150-300用户）建议采用安网（SECNET）NE-3040全千兆路由器，NE-3040具有4个WAN口和1个LAN口，可接入多条光纤线路，标准可带机量300台。 （2）局域网交换机选择：建议采用桌面百兆接入交换、千兆核心交换，或桌面和核心都全千兆交换，核心交换建议采用智能型或网关型交换机，安网路由器可与所有其它品牌标准交换机兼容。 （3）网络连接介质的选择：因双绞线以太网1000BASE-TX是局域网发展的方向，也是目前的主流，故用户机与交换机间选用无屏蔽双绞线，每段双绞线的长度不得超过100米的极限，否则会对数据传输速率造成较大影响。主机接入交换机与楼层汇聚交换机、楼层汇聚交换机与核心交换机的连接均可采用多模光纤。 二、企业组网方案 2.1基本应用网络 对于小型企业网络最简单的应用，就是将若干个计算机连接起来，组成一个小的局域网网络，计算机之间可以相互共享资源。如果其中一台计算机安装了打印机，其余计算机可以通过网络系统，共享打印机，进行文件打印等，通过路由器作为网关进行上网，利用相应的软件，可以实现信息沟通，完成订单管理、信息查询、数据统计等。其网络拓扑图如下图： 在这个方案中，可以使用安网企业级无线智能路由器NE-1840W，通过ADSL宽带拨号连接到互联网，提供更高速、安全的连接。路由器和计算机之间，可以设置一台交换机，用于连接局域网的所有