安網(wǎng)科技中小型企業(yè)解決方案

安網(wǎng)中小型企業(yè)產(chǎn)品解決方案目前，我國中小企業(yè)數(shù)量已超過1500萬家。在國民經(jīng)濟中，60％的總產(chǎn)值來自于中小企業(yè)，并為社會提供了70％以上的就業(yè)時機。然而，在中國國民經(jīng)濟和社會開展中一直占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其辦公信息化程度卻十分落后。21世紀的高速信息時代，今后如何應(yīng)對瞬息萬變、競爭劇烈的國內(nèi)外市場環(huán)境以及如何利用網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競爭力就成為企業(yè)成敗的關(guān)鍵。一、企業(yè)局域網(wǎng)的建設(shè)1.1企業(yè)局域網(wǎng)建設(shè)的需求和原那么總體需求是利用先進的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù)，建設(shè)高質(zhì)量、高效率的統(tǒng)一的通信網(wǎng)絡(luò)。具體需求：一是使系統(tǒng)互通互聯(lián)，最大限度地實現(xiàn)信息資源共享；二是用電子信息的傳遞取代紙面文件、材料的傳送，逐步實現(xiàn)“無紙辦公，改變傳統(tǒng)的工作方式，進一步提高工作效率；三是利用各種業(yè)務(wù)信息的綜合分析，為各個部門提供信息支持，更好地組織生產(chǎn)和經(jīng)營；四是對局域網(wǎng)應(yīng)用進行合理化管理，標準員工上網(wǎng)活動，提高員工的總體工作效率；五、對信息敏感部門進行有效平安控制，保障企業(yè)利益。在網(wǎng)絡(luò)建設(shè)中主要遵循以下原那么：其一，網(wǎng)絡(luò)應(yīng)用訪問控制遵循可用性第一的原那么，網(wǎng)絡(luò)系統(tǒng)在設(shè)計、實施、運行、管理、維護過程中，將始終把系統(tǒng)的可用性放在首要的位置。其二，技術(shù)平安與管理平安必須并重，管理平安的思想始終貫穿在平安系統(tǒng)的設(shè)計、實施、運行、管理、維護和開展的各個方面。其三，將復(fù)雜系統(tǒng)的實際管理和使用，設(shè)計成為針對普通用戶的透明的、簡單可行的操作方式。其四，信息平安系統(tǒng)是分為不同層次的，它包括：對信息敏感程度分級〔保密，不保密〕；對用戶操作權(quán)限分級〔不同級別的內(nèi)部用戶根據(jù)工作的安排具有不同的平安權(quán)限〕；對網(wǎng)絡(luò)平安程度分級〔必要時采用物理斷開的方式確保重要資源的平安〕。其五，做到資源共享與保護。充分合理地利用現(xiàn)有的資源，最大限度地與原有系統(tǒng)或在建系統(tǒng)互通互聯(lián)，在盡可能利用已有投資的根底上，解決好經(jīng)費的補充和配套資金到位問題。1.2網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計在設(shè)計網(wǎng)絡(luò)結(jié)構(gòu)時，要考慮其本錢、擴充性、安裝維護是否方便等。綜合這些因素，在以太網(wǎng)與令牌網(wǎng)兩種結(jié)構(gòu)類型中，建議選擇以太網(wǎng)，這是因為以太網(wǎng)的組成較為簡單，而且目前的以太網(wǎng)已經(jīng)可到達千兆速度傳輸，并在向萬兆以太網(wǎng)開展，既保證了網(wǎng)絡(luò)傳輸速度，又便于非專業(yè)人員的日常維護。鑒于各工作站獨立工作及協(xié)同工作的雙重要求，工作站微機間的連接采用星形拓撲結(jié)構(gòu)，并建議采用千兆接口進行連接，以增強多用戶訪問時的可靠性，保證一定的傳輸速率。目前在局域網(wǎng)上應(yīng)用較為廣泛的網(wǎng)絡(luò)類型是客戶機和效勞器。此種網(wǎng)絡(luò)至少需要一臺效勞器來提供網(wǎng)絡(luò)效勞和網(wǎng)絡(luò)的運行管理。網(wǎng)絡(luò)中所有的電腦終端均能共享效勞器的軟、硬件資源。所以，整個網(wǎng)絡(luò)的運行穩(wěn)定，有利于信息有效共享、統(tǒng)一管理和平安保密，并且易于系統(tǒng)的升級。1.3網(wǎng)絡(luò)設(shè)備選型〔1〕網(wǎng)絡(luò)路由器的選擇：企業(yè)網(wǎng)絡(luò)網(wǎng)關(guān)瓶頸問題和平安問題日益突顯，因此路由器的選擇非常重要，建議選擇性能較好的安網(wǎng)企業(yè)級智能路由器產(chǎn)品：小型企業(yè)〔10~50用戶〕建議采用安網(wǎng)〔SECNET〕NE-1020或者NE-1030W路由器，NE-1020具有2個WAN口和3個LAN口，可接入兩條ADSL寬帶，標準可帶機量30臺；NE-1030W具有3個WAN口和2個LAN口，可接入三條ADSL寬帶，標準可帶機量60臺，同時具備300M的無線功能，可滿足小型企業(yè)辦公的無線上網(wǎng)需求。中小型企業(yè)〔50-150用戶〕建議采用安網(wǎng)〔SECNET〕NE-1040W或NE-2040路由器，NE-1040W具有4個WAN口和1個LAN口，可接入多條ADSL寬帶或ADSL+光纖混合接入，標準帶計量100臺，同時具備300M的無線功能；NE-2040具有4個WAN口和1個LAN口，可接入多條ADSL寬帶或ADSL+光纖混合接入，標準帶計量200臺。中型企業(yè)〔150-300用戶〕建議采用安網(wǎng)〔SECNET〕NE-3040全千兆路由器，NE-3040具有4個WAN口和1個LAN口，可接入多條光纖線路，標準可帶機量300臺?！?〕局域網(wǎng)交換機選擇：建議采用桌面百兆接入交換、千兆核心交換，或桌面和核心都全千兆交換，核心交換建議采用智能型或網(wǎng)關(guān)型交換機，安網(wǎng)路由器可與所有其它品牌標準交換機兼容?！?〕網(wǎng)絡(luò)連接介質(zhì)的選擇：因雙絞線以太網(wǎng)1000BASE-TX是局域網(wǎng)開展的方向，也是目前的主流，故用戶機與交換機間選用無屏蔽雙絞線，每段雙絞線的長度不得超過100米的極限，否那么會對數(shù)據(jù)傳輸速率造成較大影響。主機接入交換機與樓層會聚交換機、樓層會聚交換機與核心交換機的連接均可采用多模光纖。二、企業(yè)組網(wǎng)方案2.1根本應(yīng)用網(wǎng)絡(luò)對于小型企業(yè)網(wǎng)絡(luò)最簡單的應(yīng)用，就是將假設(shè)干個計算機連接起來，組成一個小的局域網(wǎng)網(wǎng)絡(luò)，計算機之間可以相互共享資源。如果其中一臺計算機安裝了打印機，其余計算機可以通過網(wǎng)絡(luò)系統(tǒng)，共享打印機，進行文件打印等，通過路由器作為網(wǎng)關(guān)進行上網(wǎng)，利用相應(yīng)的軟件，可以實現(xiàn)信息溝通，完成訂單管理、信息查詢、數(shù)據(jù)統(tǒng)計等。其網(wǎng)絡(luò)拓撲圖如下列圖：在這個方案中，可以使用安網(wǎng)企業(yè)級無線智能路由器NE-1840W，通過ADSL寬帶撥號連接到互聯(lián)網(wǎng)，提供更高速、平安的連接。路由器和計算機之間，可以設(shè)置一臺交換機，用于連接局域網(wǎng)的所有計算機，無線筆記本電腦可以通過無線接入網(wǎng)絡(luò)，實現(xiàn)計算機之間的資源共享和網(wǎng)絡(luò)訪問。NE系列企業(yè)級路由器具備超強智能QoS功能，合理優(yōu)化帶寬，大幅提高帶寬資源利用率。例如2M的ADSL帶寬，通常只能同時三四個人使用，而安網(wǎng)智能Qos卻可以讓2M的帶寬同時10個人使用，大大減少了帶寬購置費用，并且容易管理；而且安網(wǎng)企業(yè)級路由器增加了上網(wǎng)行為管理的功能，可以有效限制一些與工作無關(guān)的網(wǎng)絡(luò)應(yīng)用，在一定程度上增加了員工的工作價值；類似根本應(yīng)用型的小型辦公網(wǎng)，還可通過ARP信息綁定來提高網(wǎng)絡(luò)的平安性，路由器的防ARP欺騙功能盡可能的減少ARP攻擊造成網(wǎng)絡(luò)系統(tǒng)的不穩(wěn)定，減輕在維護和管理上的困難。同時，NE-1040W還能為小型辦公環(huán)境提供無處不在的無線接入方式，讓辦公筆記本電腦可以隨時隨地接入公司網(wǎng)絡(luò)，拍拖網(wǎng)線連接的限制，300M的無線速率，讓筆記本電腦辦公的用戶體驗更快速的網(wǎng)絡(luò)訪問速度。所以，建設(shè)經(jīng)濟高效的小型企業(yè)辦公網(wǎng)絡(luò)，安網(wǎng)企業(yè)級路由器是你最正確的選擇！2.2較大規(guī)模的應(yīng)用網(wǎng)絡(luò)對于已經(jīng)上了一定規(guī)模，在內(nèi)部已經(jīng)有了幾個部門的中型企業(yè)網(wǎng)絡(luò)，如果所有部門的用戶無差異地處于對等網(wǎng)中，不僅使許多敏感數(shù)據(jù)容易被無關(guān)人員獲取，而且部門內(nèi)的大量通信也會占用大量的網(wǎng)絡(luò)資源，使整個網(wǎng)絡(luò)的效率變低，甚至引起崩潰。為了克服這個缺點，需要將經(jīng)常進行通信的同一部門計算機組成一個子網(wǎng)，使大量的內(nèi)部數(shù)據(jù)局限在子網(wǎng)內(nèi)傳播，然后將各個子網(wǎng)連接在一起．形成局域網(wǎng)。具體的拓撲圖如下列圖：對于比擬大的中型企業(yè)網(wǎng)絡(luò)應(yīng)用場合，可以使用安網(wǎng)企業(yè)級智能路由器NE-3040，全千兆的接入端口快速轉(zhuǎn)發(fā)與光纖接入線路的快速傳輸完美結(jié)合，大大提高了企業(yè)網(wǎng)絡(luò)連接外網(wǎng)的速度。NE-3040具備的超強智能Qos也將最大限度的發(fā)揮光纖帶寬資源，更加優(yōu)化，更加合理利用，保障企業(yè)內(nèi)網(wǎng)訪問外網(wǎng)的數(shù)據(jù)順暢無阻。每個部門為一個子網(wǎng)，部門內(nèi)所有計算機通過交換機接入路由器，連接外網(wǎng)。通過NE-3040的基于端口的IPVlan功能將各個部門隔離開，對相互不能訪問的部門之間進行訪問控制設(shè)置，例如財務(wù)部們，日常數(shù)據(jù)比擬重要、比擬敏感，不能隨便被其它部門訪問。對各個部門內(nèi)部的計算機進行上網(wǎng)限權(quán)分配，啟用NE-3040路由器的內(nèi)網(wǎng)認證效勞器功能里面的ARP綁定認證，對允許有上網(wǎng)權(quán)限的計算機進行ARP信息綁定，綁定計算機的ARP信息還將大大提高網(wǎng)絡(luò)系統(tǒng)的平安性，當然沒有被綁定ARP信息的計算機將無法訪問外網(wǎng)。同時可以啟用NE-3040的上網(wǎng)行為管理功能，可輕松對允許有上網(wǎng)權(quán)限的計算機用戶進行網(wǎng)絡(luò)應(yīng)用限制，規(guī)劃企業(yè)員工上網(wǎng)活動，提高員工工作效率，為企業(yè)創(chuàng)造更多產(chǎn)業(yè)價值。安網(wǎng)科技推出的新一代“云〞流控技術(shù)為網(wǎng)絡(luò)管理員提供了“千里眼〞，通過“云〞流控技術(shù)，管理員可以查看企業(yè)內(nèi)網(wǎng)所有計算機的網(wǎng)絡(luò)應(yīng)用，并且可以對上網(wǎng)行為管理功能里面未知的應(yīng)用程序進行發(fā)現(xiàn)和封堵，做到隨心所欲，想封什么就封什么，你的網(wǎng)絡(luò)你做主！在此方案中，還可搭配部署NE-1040W進行無線覆蓋，為會議室、會客廳以及局部筆記本電腦辦公用戶提供300M速率的無線接入。無線覆蓋可以隨時隨地的自由接入網(wǎng)絡(luò)，卻也存在一定的平安隱患，通常會對無線網(wǎng)絡(luò)進行密碼加密，即用戶接入無線時需要輸入正確的密碼。然而，加密并不能真正解決無線平安的問題，層出不窮的無線破解軟件讓蹭網(wǎng)賊有機可乘。NE-1040W的“無線+Web認證〞的智能WiFI功能卻能讓蹭網(wǎng)賊無計可施，啟用內(nèi)讓認證效勞器里面的Web認證功能，無線無需加密，無線客戶端可以隨意搜索無線信號并連接，連接上后會被提示W(wǎng)eb頁面形式的上網(wǎng)認證，必須輸入正確的用戶名和密碼才能獲取網(wǎng)絡(luò)權(quán)限，來訪客戶可向前臺獲取臨時的賬戶信息獲取上網(wǎng)權(quán)限。企業(yè)內(nèi)網(wǎng)效勞器，例如MIS、ERP、Web、郵件等效勞器放置單獨一個子網(wǎng)內(nèi)，為各個部門提供給用效勞?？赏ㄟ^端口映射功能將內(nèi)網(wǎng)的應(yīng)用效勞器提供給外網(wǎng)訪問，這樣做的最大優(yōu)點在于可以方便的進行管理、維護。2.3有分支機構(gòu)的應(yīng)用網(wǎng)絡(luò)當企業(yè)進一步開展，可能需要建立分支機構(gòu)，在地理上具有一定距離的分公司，依然需要在企業(yè)內(nèi)部進行信息共享，實現(xiàn)辦公自動化。分支機構(gòu)與總部連接可通過VPN進行連接，將分支機構(gòu)和總部組成邏輯的一個內(nèi)網(wǎng)。具體拓撲圖如下列圖：在方案中，分支機構(gòu)通過路由器的，與總部的路由器建立點到點的連接，連接方式可以采用ISDN／Modem／DDN專線的方式連接，但此連接方式費用比擬高。如果分支機構(gòu)與總部在一個城市，那么采用ISDN／Modem，甚至DDN，可以為局部比擬有實力的企業(yè)所接受；如果分布在兩個城市，那么分支機構(gòu)和總部都可以使用安網(wǎng)企業(yè)級路由器進行VPN連接，可以節(jié)省許多費用，也能保證平安性，但在實時性上有所降低。出差在外的員工也可以在酒店撥通公司總部的VPN，接入公司內(nèi)網(wǎng)，訪問內(nèi)部效勞器應(yīng)用。NE-3040具有64條VPN隧道數(shù)，NE-1040W具有16條VPN隧道數(shù)，高性價比的VPN應(yīng)用解決方案為中小企業(yè)所青睞。三、方案亮點3.1智能Qos效果開啟網(wǎng)關(guān)路由器內(nèi)置超強的智能Qos，可以有效保障企業(yè)用戶訪問外網(wǎng)的順暢，通過對各種應(yīng)用數(shù)據(jù)包的特征進行精準的自動識別，利用系統(tǒng)默認的智能流量分級板塊對其進行流量分配和控制，大幅提高帶寬的利用率和訪問速度。根據(jù)各種應(yīng)用的優(yōu)先級的上下提供不同的智能帶寬策略，優(yōu)先保證重點應(yīng)用。強大的功能簡單的設(shè)置，只需要選擇好廣域網(wǎng)帶寬即可，設(shè)備依據(jù)網(wǎng)絡(luò)使用狀況，時時優(yōu)化帶寬資源，保證網(wǎng)頁、網(wǎng)件等關(guān)鍵應(yīng)用流暢。下面我們看看它的超級智能QOS，智能QoS未開啟時，如下列圖：本實例網(wǎng)絡(luò)接入總帶寬20M，分別帶寬第一條4M，第二條4M，第三條12M。使用迅雷全速下載時，帶寬根本被占滿，此時其他電腦翻開網(wǎng)頁非常慢，ping值很高，此時網(wǎng)絡(luò)游戲、熱門網(wǎng)站根本就不敢開。如下列圖：現(xiàn)在我們開啟智能QOS，只需填寫廣域網(wǎng)出口帶寬，不需要做其他設(shè)置，如下列圖：還是接著迅雷下載，此時其他電腦翻開網(wǎng)頁很流暢，ping值也保持很低，就算玩游戲，也會很流暢，如下列圖：3.2上網(wǎng)認證效果內(nèi)網(wǎng)認證效勞器功能界面，如下列圖：綁定計算機ARP信息，未綁定計算機將被提示無上網(wǎng)權(quán)限，如下列圖：3.3無線+Web認證效果3.4“云〞流控效果查看內(nèi)網(wǎng)的應(yīng)用進程，如下列圖：可查看內(nèi)網(wǎng)所有需與外網(wǎng)通訊的應(yīng)用軟件進程，對應(yīng)每個進程上傳下載的數(shù)據(jù)總量和當前占用帶寬的上傳下載速度，由此可以觀察那些應(yīng)用進程在消耗帶寬，并可點擊“查看當前進程〞，查看相信的進程信息。3.5上網(wǎng)行為管理效果設(shè)置完封堵PPTV規(guī)那么后，檢查電腦的PPTV播放情況，如下列圖：上網(wǎng)行為管理與“云〞流控技術(shù)搭配使用，100%的封堵其它PPS、QQLive等在線視頻軟件，封堵迅雷、QQ旋風等下載軟件，封堵QQ、MSN、飛信等聊天工具，想封什么就封什么?。。?.6V