网络一体化解决方案 .pdfVIP

网络一体化解决方案

一、中小企业方案

据国家经贸委统计,中国各类中小企业数量超过1000万家;在国民经济中，60%的总产值来自

于中小企业,并为社会提供了70%以上的就业机会。然而，正是在中国国民经济和社会中一直占

据着至关重要的战略地位的中小企业,其信息化程度却十分落后。因此，中国政府对中小企业的

信息化建设高度重视，并把1999年定为中国的“中小企业年”。经过一段时间的实施后，中小

企业上网取得了可喜的成绩，但也还有许多企业对于网络的组网方案不熟悉,在这里和大家做写

交流。

根据企业规模、网络系统的复杂程度、网络应用的程度,用户对于网络的需求各不相同,从简

单的文件共享、办公自动化,到复杂的电子商务、ERP等等,在此对中小企业的一般应用做一些探

讨。

最简配置

对于网络最简单的应用，就是将若干个计算机连接起来，组成对等的网络，计算机之间可以

相互之间共享资源,如果其中一台计算机安装了打印机、MODEM等，其余计算机可以通过网络系

统，共享打印机和MODEM，进行文件打印、上网查询等，利用相应的软件，可以完成定单管理、

信息查询、数据统计等。其网络拓扑图可以表示为：

在PCn上,可以安装PROXY、防火墙等网络管理软件,用以防范外部的攻击、对内部员工进

行授权等，而用户数量的增加只是体现端口的增加，可以采用堆叠、级联、使用高密度端口网络

节点设备来实现。如果在工作中需要大量或者实时的数据通讯，可以用以太网交换机替代集线器,

例如在工作中需要处理多媒体或进行图形设计等场合。

对于更进一步,在安全、互联网接入方式上有更多要求,可以使用路由器作为连接互联网的设

备，具体的拓扑图是：

在这个方案中，可以使用路由器通过DDN专线连接到特定的网络（如互联网、行业内部网)

中，提供更高速、安全的连接,也可以使用ISDN/MODEM，通过拨号连接到互联网中。路由器和集

线器之间，可以设置一台安装了两个网卡的服务器,分别连接在路由器和集线器上,作为网关，运

行防火墙软件等,进行网络管理和安全防范.

在方案中，用ISDN/MODEM作为统一的出口,避免每台Pc配一个Modem，减少了购买费用，

并且容易管理;而使用一台服务器加上网络管理的方法（即图1的方法)，在一定程度上节约了费

用，但可能造成系统不稳定，在维护和管理上也比较困难，所以在经费可以承担的基础上，最好

使用路由器作为连接广域网的接口。

一般性应用

对于已经上了一定规模，在内部已经有了几个部门的企业，如果所有部门的用户无差别地处

于对等网中，不仅使许多敏感数据容易被无关人员获取,而且部门内的大量通讯，也会占用大量

的网络资源,使整个网络的效率变低，甚至引起崩溃。为了克服这个问题,需要将经常进行通讯(通

常在同一个部门内）的计算机组成一个子网，使大量的内部数据局限在子网内传播，然后将各个

子网连接在一起，形成局域网。具体的拓扑图如图3所示。

对于比较大的应用场合，除了网管服务器外，推荐采用专门的服务器进行数据库管理、文件

管理,同时作为网络管理主机，可以进行权限限定、子网划分等,也可以将MIS、ERP，甚至网页

等系统放入服务器。如果采用DDN与广域网连接，还可以装载电子邮件服务程序。这样做的最大

优点在于可以方便地进行管理、维护。

在中心使用交换机，以提高整个网络的性能和速度，各个子网中的计算机用集线器连接。对

于比较重要、日常数据比较敏感的部门，例如财务部门,可以考虑使用部门服务器，存放重要数

据，并运行防火墙程序，屏蔽非法的访问。而普通部门的集线器可以直接与中心的交换机连接.

对于打印机、绘图仪等外部设备，可以根据需要放置在中心或相应部门;而在内部需要大量数据

传输的部门，可以采用交换机替代集线器作为部门的网络节点。

分支机构

当企业进一步发展，可能需要建立分支机构，在地理上具有一定距离的分公司，依然需要在

企业内部进行信息共享，实现办公自动化。分支机构与总部连接有许多方式，但形式基本相似，

以图4举例说明.

在方案中，分支机构通过路由器,与总部的路由器建立点到点的连接，连接方式可以采用

DDN，也可以采用ISDN/MODEM通过拨号连接，此时总部的路由器作为拨入端使用。如果分支机构

采用DDN与总部连接,虽然两个网在地理上有距离，但在网络中可以看成是一个网络，同时分支

机构也可以通过ISDN/MODEM直接访问互联网；如果采用ISDN/MODEM与总部