中小企业组网策略研究.docVIP

中小企业组网策略的研究 　　摘要：在竞争日益激烈的市场中，中小企业为了更好地生存与发展必须要从更多的渠道去开辟自己的市场、改良更高效的办公模式，而网络的快捷、高效、适用性和可扩展性为企业信息化提供了支持。但由于中小企业往往没有自己的网络技术团队，在网络的组建、日常运营和维护上存在很多问题。本文从中小企业的实际需求出发，提出一套适用于中小企业的组网策略，并依托宇翔鞋业有限责任公司原有基础，根据本文提出的策略对其网络进行了组建，从网络的利用率、安全性、模块化等方面保证了企业的网络性能。 　　关键词：中小企业 组网策略 安全性 可靠性 层次化拓扑设计 　　0 引言 　　随着计算机网络的普及，越来越多的中小型公司开始逐步地构建自己的信息化工程以便更快速地获取信息，提高自己企业的核心竞争力。但是同时我们关注到许多中小型企业的网络组建时没有一个合理的方案规划，致使网络在使用时存在网速慢、不安全、维护难、扩展难等不足，导致企业信息化建设受到了严重的阻碍[1]。因此，在组网初就选定一个合适、安全、方便的组网策略是至关重要的。 　　1 中小企业网络特点和需求 　　中小企业的网络是支撑企业信息化后各种业务的基础设施，所以其建设必须满足企业各功能的要求。中小企业组网规模一般为10-100台内部终端机器，在组网策略的采用上不能一味模仿大型企业的成功案例，这会导致初期资金投入过大而却没有达到预期想要达到的效应。下面就中小企业组网的需求进行分析： 　　1.1 硬件的选择：中小企业由于流动资金上的限制，在组网设备方面的需求以价格适合、功能齐全为主，因此，在购买服务器价位、数量，交换机的选择、外网接入速率等问题上，必须做出一个合理的抉择。 　　1.2 网络安全需求：网络安全是企业正常运行的保证。中小企业规模较小，网络安全主要分为对外安全和内部安全，内外网络的隔离，预防外部入侵，内部数据的安全、保密等是中小企业网络建设的基本要求。 　　1.3 网络可靠性需求：网络的通畅是企业业务的保证，因此，需要采用合适的策略来控制网络数据流量以防止网络拥塞、瘫痪。当网络出现故障时，应该在较短的时间内恢复，并保证故障时数据的完整性。 　　2 组网策略及方案 　　根据上述提出的中小企业组网的需求，下面我们提出以下几点组网策略和方案： 　　2.1 设备采购：服务器上，可以采用租借服务器和购置服务器相结合的方法。WEB服务器可租用口碑好、安全性高的网络公司的产品；数据库服务器应自行购买，配备一台备用服务器；交换机和其他相关网络设备尽量选择一个品牌的产品，保证各种不同网络设备功能的互相配合和补充；中小企业一般约有10-100个的接入节点，因此，10M的网络接入速率完全可以满足这样的需求。 　　2.2 网络安全：在对外网络的安全上，采用二级服务器策略，当外部恶意程序或木马访问访问网站时，由WEB服务器先进行拦截和请求转发，这样可以保护数据库服务器的资料安全；同时，需购买正版企业版杀毒软件、防火墙，保护内部网段访问外网时的安全；在内部网络安全防护上，应采用对交换机编程实现分部门划分内部网段，建立虚拟局域网，在分配IP地址前应设计结构化编址模型使地址是有意义、层次化，其中，对前缀和主机两部分IP地址结构化可以有效的控制感染病毒或木马后其扩散和修复[2]。 　　2.3 网络可靠性：为了保证网络的可靠性应采用层次化拓扑设计，层次化设计可以降低网络成本。首先，层次化结构中的每一层购买适当的网络互联设备，从而避免为每层中不必要的特性花费过多的资金；其次，层次化设计模型中的模块化特性允许在层次结构的每一层内进行精确的容量规划，从而减少带宽浪费；再次，网络管理职责和网络管理系统可以分布在模块化网络结构的不同层次上，从而控制管理成本；最后，层次化网路设计的模块化有一致性和复制性的特性，可以更好的实现网络的拓展性[3]。此外，通过交换机对各部门进行划分网段和建立虚拟局域网后，应设置各网段共享网速，各网段最小网速和最大网速，其中，总网速之和不得超过总接入网速的2/3，预留带宽防止在网络高峰期导致网络崩溃；设置网络管理，监视和控制网络，以确保其正常运行，当网络出现故障时尽可能地发现故障和修复故障。 　　3 企业级应用 　　宇翔鞋业责任有限公司是一家中型规模的企业，现为提升业务量以及提高业务效率和企业利润，着手组建一个中型的企业SOHO网，具体需求如下：企业内部需要联网的节点数为150，信息点的分布为：管理部、财务部、技术部、销售部、服务器各30点，申请一个10M带宽和公网IP，部门间需划分VLAN进行隔离，企业需要实现内部资源共享，邮件、网站等服务也要适应企业业务应用系统。 　　本案例中采用上述组网策略，应用如下： 　　在网络拓扑设计上，我们采用许多相关组件组成的网络拓扑