1、文獻(xiàn)綜述經(jīng)濟(jì)實(shí)用型中小企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)一、前言隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展， 辦公信息化和設(shè)備數(shù)字化的不斷普及， 企 業(yè)網(wǎng)絡(luò)的建設(shè)也越來(lái)越重要。 ，目前很多企業(yè)都開(kāi)始搭建局域網(wǎng)，用于實(shí)現(xiàn)辦公 自動(dòng)化和網(wǎng)絡(luò)化，提高辦公效率。在大型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)施方案中也 提到了大到國(guó)防安全、 軍事政治小到經(jīng)濟(jì)文化、 物質(zhì)生活， 計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為 人們生活必不可少的溝通、管理的紐帶。而如今許多中小型企業(yè)有著這樣的問(wèn)題： 網(wǎng)絡(luò)發(fā)展速度太快， 企業(yè)網(wǎng)絡(luò)跟不 上時(shí)代，很多技術(shù)都停留在幾年前的水平。 在黃賢英 ; 龔箭 大型企業(yè)計(jì)算機(jī)網(wǎng) 絡(luò)安全實(shí)施方案 寫(xiě)到：在現(xiàn)代商業(yè)競(jìng)爭(zhēng)激烈的前提下， 大家追求的是低成本高

2、 收入，商業(yè)機(jī)密對(duì)于每個(gè)企業(yè)來(lái)說(shuō)都是關(guān)系到其生死存亡， 信息的保密性能不好， 需要共享的信息有不能及時(shí)與同企業(yè)的客戶分享， 信息時(shí)代， 之后的信息給企業(yè) 帶來(lái)的損失是無(wú)法估計(jì)的。二、主要內(nèi)容從事網(wǎng)絡(luò)系統(tǒng)集成的技術(shù)人員都清楚， 網(wǎng)絡(luò)產(chǎn)品與技術(shù)發(fā)展非?？?， 同城同 一檔次網(wǎng)絡(luò)產(chǎn)品的功能和性能在提升的同時(shí)， 產(chǎn)品的價(jià)格卻在下調(diào)。 因此局域網(wǎng) 組建的設(shè)備選型要突出使用、 好用、夠用的原則， 不可能也沒(méi)必要實(shí)現(xiàn)所謂的 “一 步到位”。因此安全性、實(shí)用性、可擴(kuò)展性、可靠性就成為現(xiàn)在企業(yè)組網(wǎng)的基本 要求和發(fā)展趨勢(shì)。 1一、安全性Internet 已經(jīng)成為企業(yè)獲取和發(fā)布信息的重要工具。不過(guò)“禍兮，福之所 倚。

3、福兮，福只所伏” ，得與失往往并存，網(wǎng)絡(luò)也是如此。在信息傳遞更加方便 和快捷的同時(shí)，網(wǎng)絡(luò)安全特性脆弱的“軟骨病”也暴露無(wú)疑。企業(yè)服務(wù)器重往往 保存這非常重要或非常敏感的數(shù)據(jù)，如發(fā)展計(jì)劃、人事檔案，行政文件、會(huì)計(jì)報(bào) 表、客戶資料、銷(xiāo)售策略、合同書(shū)以及投標(biāo)書(shū)，等等，而這些也正是競(jìng)爭(zhēng)對(duì)手感 性趣的資料。因此，采取各種必要的措施（如網(wǎng)絡(luò)防火墻，安全策略）來(lái)保護(hù)網(wǎng) 絡(luò)安全，就成為網(wǎng)絡(luò)管理員的一項(xiàng)重要職責(zé)。 4在中小型企業(yè)網(wǎng)絡(luò)安全方案 4 中提到中小企業(yè)網(wǎng)絡(luò)規(guī)模不大，高級(jí)設(shè) 備不多，對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)需要保證安全的對(duì)象重要有以下幾個(gè)方面：（1）服務(wù)器的安全：企業(yè)內(nèi)部基本上都有一臺(tái)到多臺(tái)服務(wù)器，這些服務(wù)器

4、負(fù)責(zé)企業(yè)網(wǎng)絡(luò)內(nèi)部計(jì)算機(jī)的 DNS或 DHC服務(wù)，還承擔(dān)企業(yè)FTP服務(wù)，WW網(wǎng)站 服務(wù)。優(yōu)點(diǎn)還具備代理功能和防火墻功能。 這些設(shè)備的安全是不容忽視的， 服務(wù) 器出現(xiàn)安全問(wèn)題將直接導(dǎo)致企業(yè)網(wǎng)絡(luò)的徹底癱瘓。（2）路由交換設(shè)備的安全：路由器和交換機(jī)負(fù)責(zé)企業(yè)內(nèi)部網(wǎng)絡(luò)的互連和路 由工作，他是企業(yè)網(wǎng)絡(luò)的核心樞紐。這些設(shè)備一般都是 24小時(shí)*7 天工作的，一 年 365 天不間歇。保障這些設(shè)備的安全也是讓企業(yè)網(wǎng)絡(luò)順利運(yùn)轉(zhuǎn)的關(guān)鍵。（3）員工計(jì)算機(jī)的安全：網(wǎng)絡(luò)功能與優(yōu)勢(shì)就體現(xiàn)在員工計(jì)算機(jī)的協(xié)同工作 上，所以說(shuō)企業(yè)內(nèi)部員工計(jì)算機(jī)的安全也是不容忽視的， 可以說(shuō)中小企業(yè)網(wǎng)絡(luò)管 理員最多最重要的工作就在于負(fù)責(zé)企業(yè)內(nèi)部與昂

5、計(jì)算機(jī)的安全上。 任何一個(gè)病毒 或漏洞的流行都講給網(wǎng)絡(luò)管理員帶來(lái)巨大的工作量。 操作系統(tǒng)的重新安裝可以說(shuō) 是家常便飯。（4）其他設(shè)備的安全：處理上面所說(shuō)的幾個(gè)趕緊設(shè)備外，企業(yè)內(nèi)部網(wǎng)絡(luò)中肯定還存在著其他設(shè)備，例如 NAS UPS等，這些設(shè)備的功能也是關(guān)鍵的。所以 其他設(shè)備的安全也要有所保障。（5）相關(guān)設(shè)備的防火防盜：處理網(wǎng)絡(luò)管理員對(duì)設(shè)備的安全防護(hù)，一些相關(guān) 設(shè)備的防火防盜工作也要做好。在大型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)施方案 1 提出網(wǎng)絡(luò)安全應(yīng)該從硬件和軟 件兩方面入手：企業(yè)網(wǎng)絡(luò)中的硬件包括路由交換設(shè)備，NAS產(chǎn)品，服務(wù)器等。這些設(shè)備也是 決定網(wǎng)絡(luò)安全與否的首要因素。 從硬件入手保障這些設(shè)備的安全是全公

6、司網(wǎng)絡(luò)安 全的基礎(chǔ)。主要手段包括以下幾種 5 ：1、保存場(chǎng)所的安全：這些硬件設(shè)備保存場(chǎng)所的安全是非常重要的，我們不可能吧這些設(shè)備隨意擺放，如果企業(yè)有條件應(yīng)該使用專(zhuān)門(mén)的機(jī)房來(lái)儲(chǔ)存關(guān)鍵設(shè) 備，并在機(jī)房安裝安全的防盜門(mén)等保護(hù)設(shè)施。2、電力支持的安全：任何硬件設(shè)備都需要電力系統(tǒng)的支持，對(duì)于一些偏遠(yuǎn) 城市和地區(qū)， 電力系統(tǒng)是不穩(wěn)定的， 經(jīng)常會(huì)出現(xiàn)斷電或電壓異常的情況， 這很容 易造成企業(yè)關(guān)鍵設(shè)備提供必要的電力支持也是非常重要的。3、設(shè)備使用上的安全：除了硬件防護(hù)和電力支持外，設(shè)備使用上的安全操 作也是非常關(guān)鍵的，很多用戶都不太注意使用上的安全，任務(wù)硬件設(shè)備很皮實(shí)， 不是那么容易壞的，這點(diǎn)事一個(gè)很大的誤區(qū)

7、。除了上面所說(shuō)的硬件安全， 中小企業(yè)網(wǎng)絡(luò)的安全還需要從軟件入手。 軟件主 要包括 widows 系統(tǒng)下的應(yīng)用軟件， linux 系統(tǒng)下的應(yīng)用軟件以及路由交換設(shè)備 中的 IOS 軟件設(shè)置。1、windows 系統(tǒng)是大家最常用的操作系統(tǒng)，我們可以通過(guò)安裝第三方防火 墻和殺毒軟件來(lái)提高系統(tǒng)的安全性。2、一般來(lái)說(shuō)中小企業(yè)員工使用 linux 系統(tǒng)的機(jī)會(huì)不多，大部分都是在服務(wù) 器上安裝 linux ，這是就需要我們這些網(wǎng)絡(luò)管理員安裝提供工作效率的軟件了， 例如 linux 下的系統(tǒng)優(yōu)化和服務(wù)優(yōu)化軟件，幫助服務(wù)器更好的提供服務(wù)。3、路由交換設(shè)備中的 IOS 軟件設(shè)置。二、實(shí)用性在網(wǎng)絡(luò)建設(shè)初期， 應(yīng)當(dāng)根據(jù)性

8、能最優(yōu)化和安全最大化的原則， 配置網(wǎng)絡(luò)設(shè)備 實(shí)現(xiàn)計(jì)算機(jī)互聯(lián)。 定期備份配置文件， 隨時(shí)監(jiān)控網(wǎng)絡(luò)設(shè)備的運(yùn)行， 保證網(wǎng)絡(luò)安全 穩(wěn)定運(yùn)行，并根據(jù)網(wǎng)絡(luò)需求和拓?fù)浣Y(jié)構(gòu)的變化，及時(shí)調(diào)整網(wǎng)絡(luò)設(shè)備的配置。 2網(wǎng)絡(luò)配置主要是指路由器、 交換機(jī)和防火墻。 在這些硬件配置選擇中我們進(jìn) 行了一些網(wǎng)上市場(chǎng)調(diào)查問(wèn)卷：1、中小企業(yè)使用路由器品牌是：木計(jì)n-Link2551 02tB-Lirik21tost軸2i4 (BKletGeer1I2. M恩科0LOK中興Z 一14.03K華鎖112. CM2i伽水星3OJt4a6怫10 120冊(cè)本題赧西寫(xiě)人次492中小企業(yè)交換機(jī)品牌選擇:CISZO其它34.1Jn.9%D_LINK

9、14* 2%華拘十300M16. 1%下一張3中小企業(yè)防火墻品牌選擇:三、擴(kuò)展性 在中小企業(yè)網(wǎng)絡(luò)管理員實(shí)戰(zhàn)指南6中寫(xiě)到，隨著企業(yè)業(yè)務(wù)的日益復(fù)雜以及信息化管理的普及，已經(jīng)有越來(lái)越多的中小企業(yè)開(kāi)始在IT建設(shè)方面進(jìn)行更多的投入。與普通的工作站以及電腦相比，部署服務(wù)器不但可以在網(wǎng)絡(luò)環(huán)境下為 廣大中小企業(yè)提供一個(gè)更加穩(wěn)定安全的IT應(yīng)用環(huán)境，同時(shí)也為引入更先進(jìn)的信 息化應(yīng)用提供了可能。不僅如此，由于工業(yè)標(biāo)準(zhǔn)服務(wù)器的普及，服務(wù)器在性價(jià)比 方面也有著比以往工作站等更強(qiáng)的競(jìng)爭(zhēng)實(shí)力， 足以成為中小企業(yè)信息化建設(shè)的首 選?？蓴U(kuò)展性應(yīng)該是中小企業(yè)在選擇服務(wù)器時(shí)重點(diǎn)考量的一個(gè)層面。一般而言， 對(duì)于一個(gè)中小企業(yè)來(lái)說(shuō)應(yīng)該考

10、慮到未來(lái) 510年內(nèi)的發(fā)展需求。經(jīng)過(guò)網(wǎng)上調(diào)查一般中小企業(yè)（500人以內(nèi)）考慮到網(wǎng)絡(luò)的課擴(kuò)展性；配置了6臺(tái)24 口接入交換機(jī)、一臺(tái)匯聚交換機(jī)、一臺(tái)核心交換機(jī)、一臺(tái)出口路由器。 其拓?fù)浣Y(jié)構(gòu)如下圖叱* Ip-ubtrljerkerifl,J；pri_E 同世勺SerSf-FTI陽(yáng)ILrT同樣經(jīng)過(guò)網(wǎng)上調(diào)查，一般的中小企業(yè)的Vian規(guī)劃如下：企業(yè)的公網(wǎng)IP地址范圍為：46/29.企業(yè)內(nèi)部IP地址采用段的私有IP地址，并且對(duì)企業(yè)內(nèi)部局域 網(wǎng)進(jìn)行Vian劃分，其優(yōu)點(diǎn)是可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包， 提高網(wǎng)絡(luò)運(yùn)行效率, 區(qū)分不太的應(yīng)用和用戶等，切方便網(wǎng)絡(luò)的管理和維護(hù)等

11、。Vian的詳細(xì)劃分及地址分配如下門(mén)vljih堆址范但堀關(guān)堆址設(shè)特管理地址wlan 1192 I6S t I192 168 I 254192 168 1 T總經(jīng)辦vUn 219? 168 2. 11t2. 16B. 2. 254102 168 2 Iv 13192 163 3 iT92 168 3 2M192 168 3 vMn 4192 1闘 4 tt92 t63 4. 2541924 (1生產(chǎn).vlan 5192 163 5 t19?5 25419? 168 * (展保SBV1 jii 6192 168 0 1192. 168 6192 168 6 *2和7192 168 7 t192.

12、t63 7.254192 I6C 7 IS192 168 8. 1It2. 1VB.3. 254192S 三、總結(jié)在企業(yè)網(wǎng)組網(wǎng)指南6中提到了如今中小型企業(yè)網(wǎng)的發(fā)展動(dòng)態(tài)、趨勢(shì)：1、網(wǎng)絡(luò)管理成為現(xiàn)在企業(yè)重要的要求，對(duì)于企業(yè)內(nèi)部整體網(wǎng)絡(luò)的把握，歷 史信息保存等的整體把握。2、企業(yè)的安全防范。國(guó)內(nèi)大型企業(yè)由于信息化較早，資金充足和技術(shù)力量 充足、管理制度較為完善，因此信息安全體系成熟度也相對(duì)較高， 但是眾多中小 企業(yè)的信息安全狀況卻令人擔(dān)憂。3、性能的改善。中小型企業(yè)由于規(guī)模小，IT人才相對(duì)匱乏，一個(gè)中型企業(yè) 的IT人員往往只有一個(gè)人，而起可能還有身兼數(shù)職。良好的性能方便企業(yè)的管 理。4、網(wǎng)絡(luò)運(yùn)行、維

13、護(hù)、升級(jí)成本的降低。由于中小企業(yè)業(yè)務(wù)流程大多處于混 亂狀態(tài)，既要提高企業(yè)運(yùn)作效率，降低運(yùn)營(yíng)管理成本，把握商業(yè)機(jī)會(huì)，過(guò)高的成 本只能是企業(yè)負(fù)擔(dān)不起。5、用最低的成本做最適合企業(yè)的網(wǎng)絡(luò)?，F(xiàn)代經(jīng)濟(jì)活動(dòng)離不開(kāi)信息和網(wǎng)絡(luò)，隨著在緊急活動(dòng)中扮演的角色越來(lái)越重要，中小企業(yè)對(duì)網(wǎng)絡(luò)和信息技術(shù)的依賴也 越來(lái)越強(qiáng)。效率、利潤(rùn)向來(lái)是企業(yè)的需求，任何東西當(dāng)然不是越貴越好，而是最 符合企業(yè)的要求，滿足其各方面需求才是重要的。綜上所述，我覺(jué)得經(jīng)“濟(jì)實(shí)用型中小企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)”這個(gè)課題還是 有研究的價(jià)值的。因?yàn)?，現(xiàn)在許多中小企業(yè)搭建一個(gè)企業(yè)網(wǎng)絡(luò)都是根本不用網(wǎng)絡(luò) 管理員的， 只是租憑一個(gè)虛擬主機(jī)， 然后委托網(wǎng)絡(luò)公司定期維護(hù)

14、而已。 但對(duì)于現(xiàn) 今科技迅速發(fā)展的時(shí)代， 選擇合適的技術(shù)， 以及如何用他們來(lái)使用當(dāng)前或?qū)?lái)的 需要，適應(yīng)當(dāng)即快速變化的技術(shù)環(huán)境， 通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的不斷優(yōu)化， 保證應(yīng)用對(duì) 網(wǎng)絡(luò)性能的要求。 網(wǎng)絡(luò)系統(tǒng)優(yōu)化是降低投資、 提高資源利用率的有效措施， 從而 未中小型企業(yè)參與市場(chǎng)競(jìng)爭(zhēng)打下基礎(chǔ)。組建一個(gè)能夠高效、快速、穩(wěn)定、安全運(yùn) 行的局域網(wǎng)是在必行。我十分贊同一個(gè)中小企業(yè)的網(wǎng)絡(luò)應(yīng)該圍繞實(shí)用性， 安全性和擴(kuò)展性三個(gè)方面 進(jìn)行搭建。在我的構(gòu)思中，一個(gè)中小企業(yè)安全方面的投資部應(yīng)該超過(guò)25%，而在硬件配置上也應(yīng)該貨比三家， 挑選出一些主流品牌， 同時(shí)物美價(jià)廉、 經(jīng)濟(jì)耐用的 設(shè)備，擴(kuò)展性方面：硬件接口應(yīng)有三分之一的空余， IP 地址的劃分，我十分咱 同其他中小公司的分配方案(具體如上圖) ?！緟⒖嘉墨I(xiàn)】1 黃賢英; 龔箭 大型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)施方案 J - 計(jì)算機(jī)