【正文】 公司辦公網(wǎng)絡(luò)的設(shè)計方案 第一、小型企業(yè)網(wǎng)絡(luò)規(guī)劃分析 隨著信息技術(shù)的快速發(fā)展，小型商用企業(yè)的業(yè)務(wù)將進一步的電子化，與 Inter 的聯(lián)系將更加緊密。他們也需要信息基礎(chǔ)平臺去支撐業(yè)務(wù)高速發(fā)展。這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建設(shè)有主動訴求。任何決策的科學性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過程中的兩個方面，因此行業(yè)信息化也就成了人們所討論并實踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建設(shè)更具吸引力。 相對于大型應(yīng)用群體而言，中小型企業(yè)的信息化建設(shè) 工程通常有規(guī)模較小，結(jié)構(gòu)簡單的特點，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)的實用性、安全性與拓展性（升級改造能力）是中小企業(yè)實現(xiàn)信息化建設(shè)的主要要求，因此，成本低廉、操作簡易、便于維護并能滿足業(yè)務(wù)運作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕大多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實特點，我們設(shè)計的中小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強的代表性。 應(yīng)用場景： 小型局域網(wǎng)需要什么樣的網(wǎng)絡(luò)，通常它們的建網(wǎng)需求也大部分還停留在能上網(wǎng)，共享辦公設(shè)備資源，共享文件 資源，能運行 OA（辦公自動化）軟件協(xié)同工作上；只有少部分將業(yè)務(wù)流程移植到 INTERNET 上來運行（這得有能力開發(fā)自己的 WEB 后臺程序）。但還有一些有敏感數(shù)據(jù)的電腦（如：財務(wù)，合同方案文檔，發(fā)展戰(zhàn)略計劃），這些公司是拒絕它們連入網(wǎng)絡(luò)，而寧愿這些電腦成為信息孤島。一個原因是實現(xiàn)安全的成本過高，企業(yè)無法承受；一個原因是對安全措施不信任。 對于網(wǎng)絡(luò)應(yīng)用單純，結(jié)構(gòu)相對簡單的小型局域網(wǎng)絡(luò)。有些用戶可能還不需要高性能的網(wǎng)絡(luò)，但對網(wǎng)絡(luò)有較多了解的 IT 型小企業(yè)可能就喜歡接受最新的網(wǎng)絡(luò)技術(shù)，但都尋求成本較低。一般應(yīng)用于 小型的 IT 公司，廣告、裝飾設(shè)計公司，咨詢公司，會計師、律師事務(wù)所，小型商業(yè)流通企業(yè)等應(yīng)用環(huán)境。 小型企業(yè)網(wǎng)絡(luò)方案： 本文針對目前國內(nèi)最常見的兩種寬帶接入類型 ——ADSL，光纖以太網(wǎng)來展開。 我們都知道最容易實現(xiàn)而且?guī)捒梢越邮艿慕尤腩愋褪?ADSL，分別有中國電信，中國網(wǎng)通，中國鐵通提供。普遍是 1M 至 2M 的出口速率，資費會越來越低。而光纖以太網(wǎng)針對于小區(qū)，寫字樓等集團用戶，采用的模式是光纖到小區(qū)或建筑物，然后以太網(wǎng)至用戶。用戶內(nèi)部局域網(wǎng)出去的還是營運商的本地局域網(wǎng)，這段的速度是 10100M，但從營運商的局域網(wǎng)接光纖至營運商的城域網(wǎng)（中心機房）可能是 210M。所以會常有一個現(xiàn)象，當同時上網(wǎng)用戶數(shù)較少時，網(wǎng)絡(luò)速度會飛快，但較多時又會慢下來。這種方式開戶時會比 ADSL 貴，而資費差不多。用戶應(yīng)因地制宜選擇合適的接入類型，但若想在本地建自己企業(yè)的網(wǎng)站和FTP，實現(xiàn)語音和視頻，方便 INTERNET 上用戶訪問，建議還是選擇 ADSL。因為若選擇光纖以太網(wǎng)方式，您的局域網(wǎng)將處在運營商的內(nèi)網(wǎng)之內(nèi)（因為絕大多數(shù)的運營商給它的內(nèi)網(wǎng)分配的是 “私有地址 ”），無法實現(xiàn) INTERNET 的訪問。 兩種較低成本 的共享上網(wǎng)方案類型：寬帶路由器共享代理，代理服務(wù)器共享代理。下面分別介紹： 方案一： ADSL / 光纖以太網(wǎng) +寬帶路由器 +交換機 本方案最關(guān)鍵的設(shè)備是寬帶路由器，處于小型企業(yè)局域網(wǎng)的核心。寬帶路由器是針對家庭級、 SOHO 級及小型企業(yè)應(yīng)用的網(wǎng)關(guān)設(shè)備。它集成了路由、交換、安全防火墻等功能于一體，針對于小型用戶簡單而又實用的需求特點，價格遠遠低于用作網(wǎng)關(guān)的服務(wù)器和傳統(tǒng)路由器，完全可以在家用到小型企業(yè)的應(yīng)用中代替這些網(wǎng)關(guān)設(shè)備。 寬帶路由器一般特性： 廣域網(wǎng)端口 (WAN)：標準是提供 1 個 10/100M 的自適應(yīng) WAN端口。少數(shù)產(chǎn)品甚至有 2個 WAN口。有兩個 WAN口的寬帶路由器能接兩路寬帶，如兩路 512K 的 ADSL，或兩條寬帶運營商的 LAN，這樣的連接將成倍地接高接入的速率，實現(xiàn)接入的相互備份和負載均衡，使小企業(yè)局域網(wǎng)與外面網(wǎng)絡(luò)的連接更穩(wěn)健。 共享 Inter 訪問：所有局域網(wǎng)計算機可以通過地址翻譯 (NAT)共享一條寬帶線路連接上互聯(lián)網(wǎng)。 支持 LAN接入：支持在使用以太網(wǎng)接入 (FTTx+LAN)時，使用固定或動態(tài)的 IP 地址。 支持 DSL：持在使用 ADSL 時，使用固定或動態(tài) 的 IP 地址（ PPPoE 撥號方式）。 支持路由：靜態(tài)和動態(tài)路由（ RIP I， RIP II） 局域網(wǎng)端口 (LAN)：集成了 4 端口交換機，每個端口 10/100M 自適應(yīng)。 DHCP 服務(wù)器：可以作為局域網(wǎng)的 DHCP 服務(wù)器為網(wǎng)內(nèi)計算機提供 DHCP 服務(wù)。DHCP(動態(tài)主機分配協(xié)議 )可以給局域網(wǎng)中的計算機動態(tài)分配 IP 地址以及網(wǎng)關(guān)地址、 DNS服務(wù)器等信息。 寬帶路由器高級特性： 虛擬服務(wù)器 (DMZ)：支持虛擬服務(wù)器設(shè)置，既方便了 Inter 用戶訪問內(nèi)部開放的計算機，如對外的 服務(wù)器、 Email 服務(wù)器等，又同時保障著本地網(wǎng)絡(luò)的安全。 特殊應(yīng)用支持：支持一些特殊的 Inter 應(yīng)用，例如 、網(wǎng)絡(luò)游戲、視頻程序、音頻程序、 NetMeeting 等的使用。 防火墻保護：利用 NAT 功能，可以監(jiān)控所有來自 Inter 的包，過濾所有對局域網(wǎng)內(nèi)計算機的請求，過濾黑客軟件對局域網(wǎng) IP 地址和端口的掃描，以防止外來的惡意攻擊。 訪問控制：可以限制局域網(wǎng)用戶對某些不良網(wǎng)站的訪問，規(guī)避不必要的風險。 日志記錄：通過完整地記錄局域網(wǎng)用戶對 Inter 的訪問，確保用 戶行為的可控性。日志記錄的內(nèi)容，可以利用 Email 發(fā)送報表來查看。 本方案我們選用 NETGEAR 的 RP614（見圖 1）寬帶路由器。由于寬帶路由器一般都具有上述提到的特性，一般都能勝任最基本的共享上網(wǎng)要求，但對于企業(yè)級的應(yīng)用來說，我們還要在網(wǎng)絡(luò)安全性方面有較多考慮，所以我們應(yīng)選購價位在 600700 元的中檔產(chǎn)品。NETGEARR P614 寬帶路由器在安全性方面提供真正的防火墻保護，它的動態(tài)數(shù)據(jù)包檢查(SPI)通過掃描入站文件和信息請求消除了潛在的網(wǎng)絡(luò)威脅。 RP614 設(shè)備具備非常有優(yōu)勢的防病毒軟件 ，可保證家庭內(nèi)或公司中的電腦不受來自外界病毒的侵犯，可免費升級，長期受益。同類產(chǎn)品的還有 Vigor 2100 和 Serm IP518H。 本方案的另一網(wǎng)絡(luò)設(shè)備是交換機，我們采用全交換星形網(wǎng)絡(luò)拓樸結(jié)構(gòu)，所以可以選購快速以太網(wǎng) 24 口交換機?，F(xiàn)在市面上見到的這類交換機的牌子是最多的了，技術(shù)已經(jīng)非常成熟。所以一般都能勝 任方案的需要。本案例中我們選擇在低端交換機市場較有名氣的 DLINK 的產(chǎn)品 DES1024D 交換機（見圖 2）。背板帶寬 ，百兆包轉(zhuǎn)發(fā)率 148， 800 pps，VLAN支持。 方案一的網(wǎng)絡(luò)拓樸圖如下：（見圖 3 ADSL 方式，圖 4 LAN 方式）。 我們可以看到除了寬帶接入類型不同外（一個是 ADSL，另一個是 LAN），也就是廣域網(wǎng)部分不同，企業(yè)的局域網(wǎng)部分完全相同。在這里我們把提供 WEB、 FTP 等互聯(lián)網(wǎng)服務(wù)的服務(wù)器接到 Netgear RP614 寬帶路由器的 LAN口上，并 設(shè)置相應(yīng)的虛擬服務(wù)器 (DMZ)。其他大部分的企業(yè)內(nèi)網(wǎng)計算機（包括 OA 服務(wù)器）則連至 DLink DES1024D 交換機，并通過交換機連至 Netgear RP614 寬帶路由器的其他 LAN口。另外就是根據(jù)手冊的指示在寬帶路由器上做 ADSL 撥號用戶密碼的設(shè)置或者 LAN的動態(tài)或者靜態(tài) IP 設(shè)置；進行訪問控制、安全防火墻設(shè)置。 方案二： ADSL / 光纖以太網(wǎng) +代理服務(wù)器 +交換機 用代理服務(wù)器來作為網(wǎng)關(guān)設(shè)備執(zhí)行 INTERNET 代理共享在以前一直是小型企業(yè)普遍采用的方案。因為可以輕易地用網(wǎng)關(guān)軟件（ WINGATE， SYSGATE， WINROUTE）來實現(xiàn)這一點。但這里我們介紹利用 WINDOWS SERVER 2020 的系統(tǒng)所帶的代理軟件來實現(xiàn)。這樣我們既可以實現(xiàn)共享代理，又可在代理服務(wù)器上實現(xiàn) WEB， FTP， MAIL 服務(wù)器的功能。這種方案的安全性較低