中小型企业网络解决方案

1 / 541 / 541 / 541

中小型企业组网方案的设计与实现

网络一班

姓名：刘松

摘 要

随着Internet在全球的发展和普及，企业网络技术的发展，以及企业生存和发展的需要促成了企业网的形成。而目前在中国国民经济和社会发展中一直占据着至关重要的战略地位的中小型企业，其信息化程度却十分落后。本文通过对中小型企业资金能力及对企业网络的需求进行分析，设计适用于中小型企业的组网方案。在该方案中，企业园区、广域网接入模块、远程访问模块，数据服务组群组成一个完整的企业网架构。

目 录

1 发展企业网络的必要性 ....................................................................................................... 1

1.1 从企业对信息的需求来看 ................................................................................................ 1

1.1 从企业管理和业务发展的角度出发 ................................................................................ 1

2 企业网络涉及的主要网络技术介绍 ................................................................................... 2

2.1 Cisco企业网络概述 .......................................................................................................... 2

思科中小型企业网络解决方案

中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，可以采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。第三，用户可以采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案--路由器内置的IOS软件防火墙。

Cisco中小型企业网络解决方案实现应用有以下几个方面：首先是资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；再次是多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；此外，在某些方案中系统支持远程接入，可以实现多达32路远程模似电话线拨号访问。

针对不同用户的不同需求，Cisco推出了25个用户以内、50个用户以内、100个用户以内三种典型的解决方案。

1.25用户以内的网络方案

---- 该方案的局域网采用Catalyst1924交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100M高速交换端口连接服务器，以免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用户。此外，它还通过10M接口连接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。 ---- 在广域网部分，该方案采用了Cisco 803路由器，它提供一个ISDN BRI接口，带宽最高可达128Kbps，并内置两个模拟语音接口可以连接模拟电话和传真，使其与数据业务共享一条ISDN链路。对于希望采用模拟拨号、DDN或帧中继方式与广域网连接的用户，则可以选择Cisco 805路由器。

ｌｊｉｌｌｌＩ２ｌＩＩｉｉＩ　。　。　中小型企业网络安全系统设计方案①　王莉　（南京信息职业技术学院　江苏南京　２１　ＯＯｌ　３）　企业管理　摘要：本文对中小型企业网络安全现状进行了调研，找出问题的拳谭。从寒际出炭，提出中小型企骥网垮专全的需李分析，根据当今主流　的网络安全策略，提出几种４￣，ＶＬＡＮ，ＶＰＮ，防火墙和入侵检测蓑统（ＩＤｓ）等防护幕略，以搀高中小犁企业的网昝隶拿性。　关键词：网络安全　ＶＬＡＮ　ＶＰＮ　中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１　６７　２－３７９１（ｇ０ｌ￣）０Ｏ（ａ）－ｏ１７６一口ｌ　对于国内占大多数的中小企业来说，　如何在充分利用信息化优势的同时，更好　地保护自身的信息资产，已经成为一个严　峻的挑战。　根据目前中小型企业网络现状，网络　发展建设迫在眉睫，而目前网络管理安全　技术人员短缺、安全意识相对淡薄的情况　下，如何能够在网络建设初期或正在建设　过程中尽早的建立起网络安全意识，了解　网络安全存在的威胁，选拔和培养自己的　安全人才成为急待解决的事，要使新的安　全人员能够了解和掌握基本安全防范措　施，制定适合本企业网络安全的安全实施　计划，最大限度的避免和减少网络威胁给　企业带来不必要的损失。　１　中小型企业网建设现状　由于资金、技术等方面的原因，中小企　业的网络安全问题一、直隐患重重。与大型　企业、行业用户相比，它们更容易受到网络　病毒的侵害；另一方面，由于网络维护、运　行、升级等事务性工作繁重而且成本较高，　这也使得善于精打细算的中小企业在防范　病毒问题上进退两难，总体来说，现阶段的　中小企业网主要存在以下几个问题。　（１）接人层：接入层是企业员工与网络　的接口，由于有的企业员工网络安全意识　淡薄，对病毒的危害认识不清，同时接入层　的主机操作系统有漏洞，也成了网络攻击　对象。　・　（２）汇聚层：汇聚层是将接入层的信息　进行汇聚，再转发给核心层。但因为缺少认　证和过滤，它也会将带有病毒的信息汇聚　过来，造成网络上的威胁。　（３）核心层：核心层是整个企业网络的　关键所在，它能提供高速的转发数据和路　由功能，但是由于处于“风口浪尖”，经常　受到外界黑客攻击，虽然有防火墙保护，　依然处于很危险的状态，比如黑客会利用　ＩＰ地址欺骗来误导核心层将企业信息转发　给他。　２中小型企业网络安全系统设计方案　２．１设计原则　中小型企业不像大型企业，拥有足够　资金和网络管理人员来构建安全体系，要　把中小型企业网络设计好，不仅要保证其　有效可行性，更要考虑人力、财力等经济因　素，不能铺张浪费，也不能为了节省资金而　不采用先进的技术和设备，所以要想设计　好中小型企业网络，必须遵循以下几点原　则。　（１）实用性　网络建设应从实际需求出发，坚持为　经营管理服务，为企业生产建设服务。另　外，如果是对现有网络升级改造，还应该充　分考虑如何利用现有资源，尽量发挥设备　效益。　（２）经济性。　设备等要求价格适中，设备质量要过　硬，物美价廉，投资预算不能太高。　（３）安全可靠性。　确保网络可靠运行，并在各个层面考　虑冗余和备份，使系统具有较高的应变能　力，保证系统可靠和有效运作。　（４）适度先进性。　设计出来的方案，不仅要能满足企业　和客户的需求，还得有一定技术前瞻性和　用户需求预见性，采用成熟的先进技术，考　虑到能够满足未来几年内企业网络的安全　性。　２．２设计方案　企业内网一般用来企业内部人员的进　行信息交流，资源共享等，也包括企业与其　分支机构进行通信。从上面的分析可以看　出，内网的威胁主要来自员工的失误导致　数据泄露，服务器瘫痪造成网络无法顺畅　运行，还有就是分支机构与总部进行通信　时遭到窃听等等，要解决这些问题，需要从　每一层做好安全措施，即接入层、汇聚层和　核心层，采用的技术一般是划分ＶＬＡＮ和　设置ＶＰＮ。　（１）Ｖｌａｎ的划分。　企业各部门处于三层结构中的接入　层，要对部门划分ＶＬＡＮ，即对接入层进行　划分，ＶＬＡＮ的划分有很多标准，有基于端　口的，有基于地域的，还有基于二层／三层　交换机位置的，对于中小型企业，一股来说　有四个部门左右：人事部、财务部、技术部　和宣传部，它们应该处于不同楼层，所以　ＶＩ　ＡＮ可以根据部门所处不同楼层来划分。　（２）ＶＰＮ技术。　目前，有两种主流的ＶＰＮ技术。第一种　是基于网络层的ＩＰｓｅｃ　ＶＰＮ；第二种是基于　应用层的ＳＳＬ　ＶＰＮ。　对企业来讲，ＳＳＬ方式更便宜，更容易　维护，需要较少的局干培训。而ＩＰｓｅｃ方式需　霹在所有的远程客户端安装ＶＰＮ网关，连　接软件并进行相应的配罩。它￣ＢＳＳＬ　ＶＰＮ　的成本要高的多。但是，还应该根据企业的　需求来作决策，对于中小型企业来说，比较　适合采用ＳＳＬ　ＶＰＮ，因为ＳＳＬ是比较简单的　技术，通过使用公共密钥加密技术（公共／　秘密密钥对）来建立一个加密信道，从而对　数据进行传输。而它的部署和实施相比起　例ＲｔｌｌＰｓｅｃ　ＶＰＮ这样的技术而言，也相对没　有那么复杂。对中小企业而言，这一点特别　的重要，由于它们通常并没有大量的ＩＴ职　员或ＩＴ专家，而且一般也没有对ＩＰｓｅｃ　ＶＰＮ　进行故障调试所需的专门技术。　（３）中小型企业边界网安全设计。　中小型企业边界网络是介于企业内部　网和外部网络（互联网、其他单位网络、ＩＳＰ　等），两个不同安全等级网络区域之间的网　络，是安全防范的重点部分。目前企业的发　展很大程度上依赖互联网的信息和应用，　而外部网络的种种安全隐患也会威胁到各　个企业内部的信息安全。因此如何做好这　部分网络的安全设计，做好信息安全与应　用的平衡，是我们设计的重点。在边界网，　主要实施防火墙方案和入侵检测方案。　３结语　针对中小型企业的网络安全要求，结　合现代网络安全的常用技术，本文给出了　中小型网络的安全配置方案。　通过上述的方案，分析了中小型企业　网络安全现状，找出了网络中存在的问题，　提出了几种可行的防护策略，并根据中小　型企业网络结构，针对不同的层次，采用对　应的技术，分析每种技术特点和作用，为中　小型企业网络的安全防护起到了重要的作　用。　参考文献　【ｌ】张得太．企业网络安全的规划设计与实　践［Ｄ】．西安电子科技大学，２００６．　［２】李隽．中小企业如何防病毒［Ｊ】．电子商　务世界，２００２．　【３１李楠．企业网络安全技术研究【Ｄ】．天津　大学，２００５．　①作者简介：王莉（１９８１一），女，江苏宝应人，南京信息职业技术学院，研究方向为计算机网络技术。　７６　科技资讯ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ　ＩＮＦＯＲＭＡＴＩ

中小型企业网络设计与实现

中小型企业网络设计与实现 计算机网络实践 ——企业局域网的组建 中小型企业网络设计与实现 企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。

在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。

对企业内部建立企业局域网，对外应能联入外围网络。

对于中小企业内部网,主要实现资源共享功能,通信服务功能,多媒体功能,远程VPN拨入服务功能等等。

一．系统现状分析：

1、企业组网需求 有多于100台计算机，两个服务器。

在一成楼中，楼层长50米，宽20米。

有9个工作间，其中1个中心控制室（2台服务器），1个会议室（计算机数目不详），2个机房（一个旧机房50台计算机，一个新机房40台计算机），5个办公室（每个办公室2台计算机）。

将整层楼组成一个局域网。

要求局域网主干线路为千兆，到桌面为百兆。

要求有内部Web服务、FTP服务、DHCP服务、DNS服务、邮件服务、防火墙、防病毒系统、备份系统等。

为了安全期间，特殊部门之间，计算机不能直接互相访问，经理室可以与所有部门通信。

二、方案要求 该企业网络方案要求网络稳定，因此应采用成熟的技术，并尽可能采用先进的技术。

为了网络良好维护性，及网络安全性考虑，应采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品，同时尽可能选择国内产品。

企业办公中需要用到大量的数据交流，因此方案应合理分配带宽，使用户不受网上“塞车”的影响。

根据企业办公业务的需要及安全性的考虑，需要方案的设计中，尤其是在办公的局域网内能够实现虚拟网（VLAN）连接。

企业中现在已经有一定数量的网络设备，PC机设备，及其他相关设备，考虑对用户现有网络的平滑过度，需要使现有陈旧设备尽量保持较好的利用价值。

三、网络设备的要求 1、高性能 2、高可靠性和高可用性 3、可管理性 3、采用国际统一的标准。