【正文】 本方案我們選用 NETGEAR 的 RP614（見圖 1）寬帶路由器。日志記錄：通過完整地記錄局域網(wǎng)用戶對(duì) Inter 的訪問，確保用 戶行為的可控性。訪問控制：可以限制局域網(wǎng)用戶對(duì)某些不良網(wǎng)站的訪問，規(guī)避不必要的風(fēng)險(xiǎn)。防火墻保護(hù)：利用 NAT 功能，可以監(jiān)控所有來自 Inter 的包，過濾所有對(duì)局域網(wǎng)內(nèi)計(jì)算機(jī)的請(qǐng)求，過濾黑客軟件對(duì)局域網(wǎng) IP 地址和端口的掃描，以防止外來的惡意攻擊。特殊應(yīng)用支持：支持一些特殊的 Inter 應(yīng)用，例如 、網(wǎng)絡(luò)游戲、視頻程序、音頻程序、 NetMeeting 等的使用。虛擬服務(wù)器 (DMZ)：支持虛擬服務(wù)器設(shè)置，既方便了 Inter 用戶訪問內(nèi)部開放的計(jì)算機(jī)，如對(duì)外的 服務(wù)器、 Email 服務(wù)器等，又同時(shí)保障著本地網(wǎng)絡(luò)的安全。DHCP(動(dòng)態(tài)主機(jī)分配協(xié)議 )可以給局域網(wǎng)中的計(jì)算機(jī)動(dòng)態(tài)分配 IP 地址以及網(wǎng)關(guān)地址、 DNS服務(wù)器等信息。 支持路由：靜態(tài)和動(dòng)態(tài)路由（ RIP I， RIP II） 支持 DSL：持在使用 ADSL 時(shí)，使用固定或動(dòng)態(tài) 的 IP 地址（ PPPoE 撥號(hào)方式）。支持 LAN接入：支持在使用以太網(wǎng)接入 (FTTx+LAN)時(shí)，使用固定或動(dòng)態(tài)的 IP 地址。共享 Inter 訪問：所有局域網(wǎng)計(jì)算機(jī)可以通過地址翻譯 (NAT)共享一條寬帶線路連接上互聯(lián)網(wǎng)。有兩個(gè) WAN口的寬帶路由器能接兩路寬帶，如兩路 512K 的 ADSL，或兩條寬帶運(yùn)營商的 LAN，這樣的連接將成倍地接高接入的速率，實(shí)現(xiàn)接入的相互備份和負(fù)載均衡，使小企業(yè)局域網(wǎng)與外面網(wǎng)絡(luò)的連接更穩(wěn)健。廣域網(wǎng)端口 (WAN)：標(biāo)準(zhǔn)是提供 1 個(gè) 10/100M 的自適應(yīng) WAN端口。它集成了路由、交換、安全防火墻等功能于一體，針對(duì)于小型用戶簡(jiǎn)單而又實(shí)用的需求特點(diǎn)，價(jià)格遠(yuǎn)遠(yuǎn)低于用作網(wǎng)關(guān)的服務(wù)器和傳統(tǒng)路由器，完全可以在家用到小型企業(yè)的應(yīng)用中代替這些網(wǎng)關(guān)設(shè)備。下面分別介紹： 方案一： ADSL / 光纖以太網(wǎng) +寬帶路由器 +交換機(jī) 本方案最關(guān)鍵的設(shè)備是寬帶路由器，處于小型企業(yè)局域網(wǎng)的核心。因?yàn)槿暨x擇光纖以太網(wǎng)方式，您的局域網(wǎng)將處在運(yùn)營商的內(nèi)網(wǎng)之內(nèi)（因?yàn)榻^大多數(shù)的運(yùn)營商給它的內(nèi)網(wǎng)分配的是 “私有地址 ”），無法實(shí)現(xiàn) INTERNET 的訪問。這種方式開戶時(shí)會(huì)比 ADSL 貴，而資費(fèi)差不多。用戶內(nèi)部局域網(wǎng)出去的還是營運(yùn)商的本地局域網(wǎng)，這段的速度是 10100M，但從營運(yùn)商的局域網(wǎng)接光纖至營運(yùn)商的城域網(wǎng)（中心機(jī)房）可能是 210M。普遍是 1M 至 2M 的出口速率，資費(fèi)會(huì)越來越低。 小型企業(yè)網(wǎng)絡(luò)方案： 本文針對(duì)目前國內(nèi)最常見的兩種寬帶接入類型 ——ADSL，光纖以太網(wǎng)來展開。有些用戶可能還不需要高性能的網(wǎng)絡(luò)，但對(duì)網(wǎng)絡(luò)有較多了解的 IT 型小企業(yè)可能就喜歡接受最新的網(wǎng)絡(luò)技術(shù)，但都尋求成本較低。一個(gè)原因是實(shí)現(xiàn)安全的成本過高，企業(yè)無法承受；一個(gè)原因是對(duì)安全措施不信任。 應(yīng)用場(chǎng)景： 小型局域網(wǎng)需要什么樣的網(wǎng)絡(luò)，通常它們的建網(wǎng)需求也大部分還停留在能上網(wǎng)，共享辦公設(shè)備資源，共享文件 資源，能運(yùn)行 OA（辦公自動(dòng)化）軟件協(xié)同工作上；只有少部分將業(yè)務(wù)流程移植到 INTERNET 上來運(yùn)行（這得有能力開發(fā)自己的 WEB 后臺(tái)程序）。 相對(duì)于大型應(yīng)用群體而言，中小型企業(yè)的信息化建設(shè) 工程通常有規(guī)模較小，結(jié)構(gòu)簡(jiǎn)單的特點(diǎn)，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)的實(shí)用性、安全性與拓展性（升級(jí)改造能力）是中小企業(yè)實(shí)現(xiàn)信息化建設(shè)的主要要求，因此，成本低廉、操作簡(jiǎn)易、便于維護(hù)并能滿足業(yè)務(wù)運(yùn)作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。這樣沒有信息技術(shù)背景的企業(yè)也將會(huì)對(duì)網(wǎng)絡(luò)建設(shè)有主動(dòng)訴求。公司辦公網(wǎng)絡(luò)的設(shè)計(jì)方案 第一、小型企業(yè)網(wǎng)絡(luò)規(guī)劃分析 隨著信息技術(shù)的快速發(fā)展，小型商用企業(yè)的業(yè)務(wù)將進(jìn)一步的電子化，與 Inter 的聯(lián)系將更加緊密。他們也需要信息基礎(chǔ)平臺(tái)去支撐業(yè)務(wù)高速發(fā)展。任何決策的科學(xué)性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過程中的兩個(gè)方面，因此行業(yè)信息化也就成了人們所討論并實(shí)踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建設(shè)更具吸引力。針對(duì)絕大多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)，我們?cè)O(shè)計(jì)的中小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強(qiáng)的代表性。但還有一些有敏感數(shù)據(jù)的電腦（如：財(cái)務(wù)，合同方案文檔，發(fā)展戰(zhàn)略計(jì)劃），這些公司是拒絕它們連入網(wǎng)絡(luò)，而寧愿這些電腦成為信息孤島。 對(duì)于網(wǎng)絡(luò)應(yīng)用單純，結(jié)構(gòu)相對(duì)簡(jiǎn)單的小型局域網(wǎng)絡(luò)。一般應(yīng)用于 小型的 IT 公司，廣告、裝飾設(shè)計(jì)公司，咨詢公司，會(huì)計(jì)師、律師事務(wù)所，小型商業(yè)流通企業(yè)等應(yīng)用環(huán)境。 我們都知道最容易實(shí)現(xiàn)而且?guī)捒梢越邮艿慕尤腩愋褪?ADSL，分別有中國電信，中國網(wǎng)通，中國鐵通提供。而光纖以太網(wǎng)針對(duì)于小區(qū)，寫字樓等集團(tuán)用戶，采用的模式是光纖到小區(qū)或建筑物，然后以太網(wǎng)至用戶。所以會(huì)常有一個(gè)現(xiàn)象，當(dāng)同時(shí)上網(wǎng)用戶數(shù)較少時(shí)，網(wǎng)絡(luò)速度會(huì)飛快，但較多時(shí)又會(huì)慢下來。用戶應(yīng)因地制宜選擇合適的接入類型，但若想在本地建自己企業(yè)的網(wǎng)站和FTP，實(shí)現(xiàn)語音和視頻，方便 INTERNET 上用戶訪問，建議還是選擇 ADSL。 兩種較低成本 的共享上網(wǎng)方案類型：寬帶路由器共享代理，代理服務(wù)器共享代理。寬帶路由器是針對(duì)家庭級(jí)、 SOHO 級(jí)及小型企業(yè)應(yīng)用的網(wǎng)關(guān)設(shè)備。 寬帶路由器一般特性： 少數(shù)產(chǎn)品甚至有 2個(gè) WAN口。 局域網(wǎng)端口 (LAN)：集成了 4 端口交換機(jī)，每個(gè)端口 10/100M 自適應(yīng)。DHCP 服務(wù)器：可以作為局域網(wǎng)的 DHCP 服務(wù)器為網(wǎng)內(nèi)計(jì)算機(jī)提供 DHCP 服務(wù)。 寬帶路由器高級(jí)特性： 日志記錄的內(nèi)容，可以利用 Email 發(fā)送報(bào)表來查看。由于寬帶路由器一般都具有上述提到的特性，一般都能勝任最基本的共享上網(wǎng)要求，但對(duì)于企業(yè)級(jí)的應(yīng)用來說，我們還要在網(wǎng)絡(luò)安全性方面有較多考慮，所以我們應(yīng)選購價(jià)位在 600700 元的中檔產(chǎn)品。 RP614 設(shè)備具備非常有優(yōu)勢(shì)的防病毒軟件 ，可保證家庭內(nèi)或公司中的電腦不受來自外界病毒的侵犯，可免費(fèi)升級(jí)，長(zhǎng)期受益。 本方案的另一網(wǎng)絡(luò)設(shè)備是交換機(jī)，我們采用全交換星形網(wǎng)絡(luò)拓樸結(jié)構(gòu)，所以可以選購快速以太網(wǎng) 24 口交換機(jī)。所以一般都能勝 任方案的需要。背板帶寬 ，百兆包轉(zhuǎn)發(fā)率 148， 800 pps，VLAN支持。 我們可以看到除了寬帶接入類型不同外（一個(gè)是 ADSL，另一個(gè)是 LAN），也就是廣域網(wǎng)部分不同，企業(yè)的局域網(wǎng)部分完全相同。其他大部分的企業(yè)內(nèi)網(wǎng)計(jì)算機(jī)（包括 OA 服務(wù)器）則連至 DLink DES1024D 交換機(jī)，并通過交換機(jī)連至 Netgear RP614 寬帶路由器的其他 LAN口。 方案二： ADSL / 光纖以太網(wǎng) +代理服務(wù)器 +交換機(jī) 用代理服務(wù)器來作為網(wǎng)關(guān)設(shè)備執(zhí)行 INTERNET 代理共享在以前一直是小型企業(yè)普遍采用的方案。但這里我們介紹利用 WINDOWS SERVER 2020 的系統(tǒng)所帶的代理軟件來實(shí)現(xiàn)。這種方案的安全性較低，您可能還需要在這個(gè)服務(wù)器上安裝防火墻軟件（比如： Microsoft ISA）。 （也就是接入外線路的那張網(wǎng)卡），然后單擊屬性。 Inter 連接共享功能，專用于小型辦公網(wǎng)絡(luò)或家庭網(wǎng)絡(luò)，在這些網(wǎng)絡(luò)中，網(wǎng)絡(luò)配置和 Inter 連接由共享連接由所在的 Windows 2020 計(jì)算機(jī)進(jìn)行管理。在啟用 ICS 之后，不要修改默認(rèn)網(wǎng)絡(luò)配置。連接向外的那 張網(wǎng)卡要配置網(wǎng)絡(luò)提供商分配的 IP 地址，所以這種共享方式不適合于 ADSL 撥號(hào)寬帶接入，而只適合有固定 IP 的寬帶接入類型。 對(duì)于 1020 人的小企業(yè)的有線組網(wǎng)，我們?nèi)酝扑]使用寬帶路由器，因?yàn)閮?yōu)點(diǎn)顯而易見。 方案三：光纖 +路由器 /防火墻 +各種應(yīng)用服務(wù)器 這種接入 方式采用網(wǎng)通的 10M 光纖接入 Inter,這個(gè)方案與上述兩個(gè)方案相比可靠，高效，代表了現(xiàn)在企業(yè)信息化發(fā)展的趨勢(shì)，服務(wù)器各盡其責(zé)，可以提高了信息化的運(yùn)行效率和網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性，同時(shí)對(duì)日益泛濫的病毒起到了很好的監(jiān)控和防治。相比較這個(gè)方案可能花費(fèi)比上兩個(gè)方案大些，但是對(duì)于以后企業(yè)發(fā)展和網(wǎng)絡(luò)的擴(kuò)展來說那就輕松得多并且花費(fèi)較小，而以上那兩方案在擴(kuò)充就不那么容易了，很可能隨著業(yè)務(wù)