中小企业局域网的组建家庭wifi覆盖解决方案.pdfVIP

中小企业局域网的组建家庭 wifi 覆盖解决方案 [ 摘要 ] 针对本地中小企业比较多 , 而且中小企业在局域网组建 和网站建设中的各种实际问题 , 从原理和实际应用上进行分析 , 列出 一些可能出现的问题 , 并给出解决办法 , 对将要组建或正在建设局域 网的企业具有一定的指导意义。 [ 关键词 ] 企业局域网网络组建 :TP3:A:1671-7597(xx)1210053-01 一、需求分析 随着互联网应用的普及 , 电子商务有了实质性的进展。 对于一个 企业来说 , 产品的介绍、销售、技术服务和售后服务等越来越多地采 用网络的形式来完成 , 最主要的优点是 : 方便、快捷和成本低廉。 目前小型企业往往采用在互联网络上申请主页空间或采用网络 主机托管的方式 , 这种方式在应用上很明显有些不方便之处 , 所能提 供的服务类型单一 , 并且资料数据都是放在别人的计算机上 , 让别人 来管理。 二、系统设计 企业局域网可分为两个模块 : 企业互联网模块与企业局域网模 块。 ( 一) 企业互联网模块 企业互联网模块拥有与互联网的连接 , 同时也端接 VPN与公共 服务 (DNS、、FTP、SMTP)信息流。企业互联网模块为内部用户提供了 与互联网的连接并使用户能够通过互联网访问公共服务器上的信息 , 同时还为远程地点和远程工作人员提供了 VPN访问能力。企业互联网 模块涉及的关键设备有 :SMTP服务器、 DNS服务器、 FTP/服务器、防 火墙或防火墙路由器、第 2 层及以上交换机 ( 支持专用 VLAN)。 ( 二) 企业局域网模块 企业局域网模块包含第 2 层及以上交换功能与所有的用户以及 管理内部网服务器。 企业局域网模块包含最终用户工作站、公司内部网服务器、管 理服务器和支持这些设备所需的相关基础设施、可网管的交换机等。 三、安全分析 在小型 VPN网络设计中 , 该模块堪称为极至。 VPN功能被压缩入 一个机箱 , 但依然执行着路由选择、 NAT、IDS和防火墙功能。在确定 如何实施该功能时 , 我们可使用带防火墙和 VPN功能的路由器。 四、局域网工程建设原则 1. 良好的可扩充性 : 在组建局域网过程中首先考虑的因素是在 今后 5 年内的可持续扩充性 , 需要满足当前的需求以及今后整体网络 的改良和升级的需求。 2. 安全可靠 : 中小企业网络可以采用防火墙将局域网网分成内 外两个部分 , 从而避免内部网上核心服务器受到侵害。考虑到网络设 备较多 , 结构较为复杂 , 采用同一厂商的网管软件能够对设备进行更 为详尽细致的管理 , 增强了网络应用的可靠性。 3. 性价比高 : 中小企业对网络建设的投入有限 , 因此要求建成的 网络应经济实用 , 选购交换机设备应考虑性价比高、售后服务强的厂 家 ; 同时根据自身网络实际需要 , 量体裁衣。 五、软硬件功能分析 ( 一) 路由器 就企业局域网网络而言 , 由于大量的数据都发生在局域网内部 , 对路由器的性能要求不高