网络一体化解决方案.pdf
为天地立心,为生民立命,为往圣继绝学,为万世开太平。——张载
网络一体化解决方案
一、中小企业方案
据国家经贸委统计,中国各类中小企业数量超过1000万家;在国民经济中,60%的总产值来自
于中小企业,并为社会提供了70%以上的就业机会。然而,正是在中国国民经济和社会中一直占
据着至关重要的战略地位的中小企业,其信息化程度却十分落后。因此,中国政府对中小企业的
信息化建设高度重视,并把1999年定为中国的“中小企业年”。经过一段时间的实施后,中小
企业上网取得了可喜的成绩,但也还有许多企业对于网络的组网方案不熟悉,在这里和大家做写
交流。
根据企业规模、网络系统的复杂程度、网络应用的程度,用户对于网络的需求各不相同,从简
单的文件共享、办公自动化,到复杂的电子商务、ERP等等,在此对中小企业的一般应用做一些探
讨。
最简配置
对于网络最简单的应用,就是将若干个计算机连接起来,组成对等的网络,计算机之间可以
相互之间共享资源,如果其中一台计算机安装了打印机、MODEM等,其余计算机可以通过网络系
统,共享打印机和MODEM,进行文件打印、上网查询等,利用相应的软件,可以完成定单管理、
信息查询、数据统计等。其网络拓扑图可以表示为:
在PCn上,可以安装PROXY、防火墙等网络管理软件,用以防范外部的攻击、对内部员工进
行授权等,而用户数量的增加只是体现端口的增加,可以采用堆叠、级联、使用高密度端口网络
节点设备来实现。如果在工作中需要大量或者实时的数据通讯,可以用以太网交换机替代集线器,
例如在工作中需要处理多媒体或进行图形设计等场合。
对于更进一步,在安全、互联网接入方式上有更多要求,可以使用路由器作为连接互联网的设
备,具体的拓扑图是:
在这个方案中,可以使用路由器通过DDN专线连接到特定的网络(如互联网、行业内部网)
中,提供更高速、安全的连接,也可以使用ISDN/MODEM,通过拨号连接到互联网中。路由器和集
线器之间,可以设置一台安装了两个网卡的服务器,分别连接在路由器和集线器上,作为网关,运
行防火墙软件等,进行网络管理和安全防范.
在方案中,用ISDN/MODEM作为统一的出口,避免每台Pc配一个Modem,减少了购买费用,
并且容易管理;而使用一台服务器加上网络管理的方法(即图1的方法),在一定程度上节约了费
用,但可能造成系统不稳定,在维护和管理上也比较困难,所以在经费可以承担的基础上,最好
使用路由器作为连接广域网的接口。
一般性
为天地立心,为生民立命,为往圣继绝学,为万世开太平。——张载
对于已经上了一定规模,在内部已经有了几个部门的企业,如果所有部门的用户无差别地处
于对等网中,不仅使许多敏感数据容易被无关人员获取,而且部门内的大量通讯,也会占用大量
的网络资源,使整个网络的效率变低,甚至引起崩溃。为了克服这个问题,需要将经常进行通讯(通
常在同一个部门内)的计算机组成一个子网,使大量的内部数据局限在子网内传播,然后将各个
子网连接在一起,形成局域网。具体的拓扑图如图3所示。
对于比较大的应用场合,除了网管服务器外,推荐采用专门的服务器进行数据库管理、文件
管理,同时作为网络管理主机,可以进行权限限定、子网划分等,也可以将MIS、ERP,甚至网页
等系统放入服务器。如果采用DDN与广域网连接,还可以装载电子邮件服务程序。这样做的最大
优点在于可以方便地进行管理、维护。
在中心使用交换机,以提高整个网络的性能和速度,各个子网中的计算机用集线器连接。对
于比较重要、日常数据比较敏感的部门,例如财务部门,可以考