60節(jié)點(diǎn)小型企業(yè)辦公環(huán)境網(wǎng)絡(luò)組建方案

2019-11-04 21:45:42

字體：大中小

供稿：網(wǎng)友

　　隨著網(wǎng)絡(luò)建設(shè)的不斷發(fā)展,中小企業(yè)的網(wǎng)絡(luò)化建設(shè)也是進(jìn)行的如火如荼。為了提高企業(yè)的生產(chǎn)效率，節(jié)省時間和金錢大部分的中小企業(yè)的辦公室都實(shí)現(xiàn)了網(wǎng)絡(luò)化。如何選擇一個合適的組網(wǎng)方案并且選擇適合的網(wǎng)絡(luò)產(chǎn)品成了中小企業(yè)主非常關(guān)心的問題。
　　
　　筆者認(rèn)為由于小型企業(yè)自身的一些特點(diǎn)，如企業(yè)的財力有限，沒有專門的IT技術(shù)人員企業(yè)的辦公空間有限等等。所以在選擇組網(wǎng)方案和網(wǎng)絡(luò)產(chǎn)品時候一定要考慮到這些因素，做到夠用就好。那我們就舉一個大概有60個結(jié)點(diǎn)的網(wǎng)絡(luò)來分析一下具體的網(wǎng)絡(luò)設(shè)計過程。在組網(wǎng)之前我們要考慮的有以下幾個問題，首先就是網(wǎng)絡(luò)的基礎(chǔ)構(gòu)架問題，當(dāng)然還有網(wǎng)絡(luò)的安全問題，INTERNET的接入問題，和網(wǎng)絡(luò)的擴(kuò)充問題。
　　
　　由于60結(jié)點(diǎn)的網(wǎng)絡(luò)我們可以采用三個24口交換機(jī)來連接所有的機(jī)器，這樣不但滿足了端口的需要而且解決了網(wǎng)絡(luò)的擴(kuò)充問題，保證了企業(yè)對網(wǎng)絡(luò)的升級的需求。假如有企業(yè)新的部門或者是員工的增加這樣的情況發(fā)生。又或者一些企業(yè)業(yè)務(wù)的增加，如企業(yè)可能會增加多一臺網(wǎng)絡(luò)打印機(jī)或者是一些文件服務(wù)器或者視頻服務(wù)器等等。
　　
　　網(wǎng)絡(luò)的安全問題也是建網(wǎng)著中考慮的問題，為了保證企業(yè)網(wǎng)絡(luò)的安全我們建議購買一臺硬件防火墻來隔離企業(yè)內(nèi)部網(wǎng)絡(luò)和INTERNENT。而企業(yè)的INTERNET接入可以選擇電信的ADSL。可以根據(jù)企業(yè)網(wǎng)絡(luò)的需求來選擇不同的帶寬，價格可以向電信方面咨詢。當(dāng)然還要買一臺路由器來連接ADSL線路。這樣我們可以把路由器放在一間辦公室，而把交換機(jī)分別放在其它的辦公室，之間用雙絞線連接可以節(jié)約網(wǎng)線的使用長度。這樣整個網(wǎng)絡(luò)的大概的框架已經(jīng)設(shè)計出來了，下面就是整個網(wǎng)絡(luò)的拓?fù)鋱D。
　　
　　網(wǎng)絡(luò)的基本構(gòu)架出來了接下來的工作就是選擇適合網(wǎng)絡(luò)規(guī)模的網(wǎng)絡(luò)產(chǎn)品了。路由器是整個網(wǎng)絡(luò)與外界通信的出口，假如選擇的不適合很可能成為網(wǎng)絡(luò)的瓶頸所在。而且網(wǎng)絡(luò)產(chǎn)品中路由器的價格也是最為昂貴不同的選擇投資可能差異很大，所以選擇時候要從網(wǎng)絡(luò)的流量，和機(jī)器數(shù)量來考慮。在路由器的選擇上我們選擇Netcore 2605NR 4端口路由器,Netcore 2605NR 不但可以提供簡單的寬帶共享方式,而且具有一定安全功能可以為您的上網(wǎng)應(yīng)用提供可靠的安全保護(hù)，網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)(NAT)可使您的網(wǎng)絡(luò)設(shè)備免遭黑客攻擊。
　　
　　Netcore 2605NR
　　
　　Netcore 2605NR在局域網(wǎng)端口嵌入四端口100Base-TX快速以太網(wǎng)交換機(jī)，滿足高速穩(wěn)定的內(nèi)部網(wǎng)絡(luò)訪問需求,內(nèi)建防火墻，產(chǎn)品采用全新的集成安全設(shè)計模式，將安全設(shè)計滲透到每個模塊、每個協(xié)議、每個業(yè)務(wù)流程中，為實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的安全防護(hù)帶來最有效的保障。　Netcore 2605N的WAN端口支持多種基于以太網(wǎng)的INTERNET連接模式：PPPoE(虛擬撥號)、動態(tài)ip(即DHCP 客戶端)和靜態(tài)IP。前面板多LED指示燈顯示，方便監(jiān)視路由器連接活動和狀態(tài)，具有軟件升級功能，最大限度地保護(hù)您的投資。提供了基于Web頁面的配置界面，方便用戶安裝和治理路由器這
　　
　　交換機(jī)的選擇上我們決定采用三臺TP-link的口以太網(wǎng)絡(luò)交換機(jī)。這樣多出來的端口可以保證網(wǎng)絡(luò)能夠具有較大的擴(kuò)充能力。
　　
　　TL-SF1024 24口以太網(wǎng)交換機(jī)
　　
　　TL-SF1024以太網(wǎng)交換機(jī)提供24個10/100Mbps自適應(yīng)端口，所有端口均支持MDI/I/I/I/I/I/I/I/I/I/I/MDIX自動翻轉(zhuǎn)功能，既可用作普通口，也可用作Uplink口。TL-SF1024提供了一個簡單、經(jīng)濟(jì)、高性能、無縫隙、標(biāo)準(zhǔn)的遷移到100M網(wǎng)絡(luò)的解決方法，在提高工作組性能上提供了很大的靈活性，具有使用簡單靈活，安裝方便，性能優(yōu)越，性價比高的特點(diǎn)。完全符合IEEE 802.3、IEEE 802.3u標(biāo)準(zhǔn)，UTP端口支持自動協(xié)商功能，自動調(diào)整傳輸方式和傳輸速率，具有動態(tài)LED指示燈，提供簡單的工作狀態(tài)提示及故障排除。目前這款24口的交換機(jī)的市場價格在450元左右，算是一款物美價廉的產(chǎn)品。
　　
　　防火墻的選擇上我們選擇趨勢科技的SOHO防火墻GATELOCK X200。趨勢科技防毒墻寬帶版GATELOCK X200多功一體，完全整合防病毒、防黑客與提供多人同時上網(wǎng)等多項功能。用戶可以通過手工或者自動更新反病毒組件以保證病毒的防范措施總是最新的。GATELOCK X200提供多重防護(hù)設(shè)定功能，如刪除文件、清除病毒、暫不處理等。
　　
　　GATELOCK X200
　　
　　在防病毒方面，GATELOCK X200可以實(shí)時掃描接收和發(fā)送的POP3和SMTP郵件消息，以及掃描基于Web的電子郵件附件及下載的文件，針對遭病毒感染的網(wǎng)絡(luò)電子郵件進(jìn)行清除或刪除的工作。在防止黑客入侵方面，GateLock保護(hù)用戶的信息不受黑客的侵犯。GATELOCK X200能阻止未經(jīng)授權(quán)的外部連接并隱藏IP地址。通過其強(qiáng)大的防火墻功能與狀態(tài)檢視（Stateful Inspection）功能對網(wǎng)絡(luò)流量進(jìn)行監(jiān)控與檢測工作，阻止黑客的入侵企圖。GATELOCK X200有內(nèi)建入侵檢測系統(tǒng)，對檢測到的黑客企圖進(jìn)行記錄，進(jìn)行了配置之后GATELOCK X200針對入侵企圖發(fā)送電子郵件通知。此外GateLock將防火墻規(guī)則做實(shí)時更新，用戶可隨時擁有最新的防黑客組件。
　　
　　GATELOCK X200主要是針對小型企業(yè)和SOHO用戶的寬帶接入而設(shè)計的寬帶防火墻。而且GATELOCK X200還可以用作DHCP服務(wù)器，此時它可以為您的計算機(jī)自動分配IP地址，這樣就無需對其進(jìn)行手工配置。目前其價格在2500元左右。
　　
　　選擇好這些產(chǎn)品后，省下的就是對網(wǎng)絡(luò)設(shè)備的進(jìn)行連接了。對于這樣比較小型的網(wǎng)絡(luò)由于采用設(shè)備都是傻瓜型的（當(dāng)然這樣也正是適合這樣的小型網(wǎng)絡(luò)的特點(diǎn)），所以對這些產(chǎn)品不用進(jìn)行配置或者是簡單的配置就可以使用了。如交換機(jī)的連接由于其沒有治理功能所以不用到配置，直接連接線路，看到指示燈正常閃爍就可以了。路由器的設(shè)置根據(jù)廠家指定的IP地址，在IE中輸入就可以進(jìn)入設(shè)置界面，一般廠家都會有很具體的幫助提示。只要閱讀這些提示就可以正確進(jìn)行設(shè)置。
　　
　　小結(jié)：
　　
　　上述講了一個小型網(wǎng)絡(luò)的設(shè)計和其產(chǎn)品的選擇，組建網(wǎng)絡(luò)最重要是根據(jù)企業(yè)的規(guī)模和其業(yè)務(wù)需要來決定網(wǎng)絡(luò)的結(jié)構(gòu)。上述采用了3臺24口的交換機(jī)，假如機(jī)器分布在4個辦公室也可以選擇4臺16口的交換機(jī)來連接。假如企業(yè)有VPN的需要在選擇是就要留意所選擇的路由器是否具有VPN的功能、支持哪幾種VPN。再者就是要注重到產(chǎn)品的性能，一般來說選擇一些大廠的產(chǎn)品還是有質(zhì)量的保證，同時其售后的服務(wù)也好。當(dāng)然在網(wǎng)絡(luò)的布置過程中一些小的細(xì)節(jié)也是要注重的，如網(wǎng)線的制作，網(wǎng)絡(luò)設(shè)備所在環(huán)境的濕度和溫度等等。總之組建網(wǎng)絡(luò)是一個非常系統(tǒng)的工作，只有做好其中每一個環(huán)節(jié)才能保證網(wǎng)絡(luò)運(yùn)行的穩(wěn)定和暢通。

上一篇：政府部門網(wǎng)絡(luò)建設(shè)解決方案全過程

下一篇：Netcore 磊科千兆網(wǎng)吧解決方案(圖)