安網(wǎng)科技中小型企業(yè)解決方案

安網(wǎng)中小型企業(yè)產(chǎn)品解決方案目前，我國(guó)中小企業(yè)數(shù)量已超過1500萬家。在國(guó)民經(jīng)濟(jì)中，60％的總產(chǎn)值來自于中小企業(yè)，并為社會(huì)提供了70％以上的就業(yè)時(shí)機(jī)。然而，在中國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)開展中一直占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其辦公信息化程度卻十分落后。21世紀(jì)的高速信息時(shí)代，今后如何應(yīng)對(duì)瞬息萬變、競(jìng)爭(zhēng)劇烈的國(guó)內(nèi)外市場(chǎng)環(huán)境以及如何利用網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競(jìng)爭(zhēng)力就成為企業(yè)成敗的關(guān)鍵。一、企業(yè)局域網(wǎng)的建設(shè)1.1企業(yè)局域網(wǎng)建設(shè)的需求和原那么總體需求是利用先進(jìn)的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，建設(shè)高質(zhì)量、高效率的統(tǒng)一的通信網(wǎng)絡(luò)。具體需求：一是使系統(tǒng)互通互聯(lián)，最大限度地實(shí)現(xiàn)信息資源共享；二是用電子信息的傳遞取代紙面文件、材料的傳送，逐步實(shí)現(xiàn)“無紙辦公，改變傳統(tǒng)的工作方式，進(jìn)一步提高工作效率；三是利用各種業(yè)務(wù)信息的綜合分析，為各個(gè)部門提供信息支持，更好地組織生產(chǎn)和經(jīng)營(yíng)；四是對(duì)局域網(wǎng)應(yīng)用進(jìn)行合理化管理，標(biāo)準(zhǔn)員工上網(wǎng)活動(dòng)，提高員工的總體工作效率；五、對(duì)信息敏感部門進(jìn)行有效平安控制，保障企業(yè)利益。在網(wǎng)絡(luò)建設(shè)中主要遵循以下原那么：其一，網(wǎng)絡(luò)應(yīng)用訪問控制遵循可用性第一的原那么，網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)、實(shí)施、運(yùn)行、管理、維護(hù)過程中，將始終把系統(tǒng)的可用性放在首要的位置。其二，技術(shù)平安與管理平安必須并重，管理平安的思想始終貫穿在平安系統(tǒng)的設(shè)計(jì)、實(shí)施、運(yùn)行、管理、維護(hù)和開展的各個(gè)方面。其三，將復(fù)雜系統(tǒng)的實(shí)際管理和使用，設(shè)計(jì)成為針對(duì)普通用戶的透明的、簡(jiǎn)單可行的操作方式。其四，信息平安系統(tǒng)是分為不同層次的，它包括：對(duì)信息敏感程度分級(jí)〔保密，不保密〕；對(duì)用戶操作權(quán)限分級(jí)〔不同級(jí)別的內(nèi)部用戶根據(jù)工作的安排具有不同的平安權(quán)限〕；對(duì)網(wǎng)絡(luò)平安程度分級(jí)〔必要時(shí)采用物理斷開的方式確保重要資源的平安〕。其五，做到資源共享與保護(hù)。充分合理地利用現(xiàn)有的資源，最大限度地與原有系統(tǒng)或在建系統(tǒng)互通互聯(lián)，在盡可能利用已有投資的根底上，解決好經(jīng)費(fèi)的補(bǔ)充和配套資金到位問題。1.2網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)在設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)時(shí)，要考慮其本錢、擴(kuò)充性、安裝維護(hù)是否方便等。綜合這些因素，在以太網(wǎng)與令牌網(wǎng)兩種結(jié)構(gòu)類型中，建議選擇以太網(wǎng)，這是因?yàn)橐蕴W(wǎng)的組成較為簡(jiǎn)單，而且目前的以太網(wǎng)已經(jīng)可到達(dá)千兆速度傳輸，并在向萬兆以太網(wǎng)開展，既保證了網(wǎng)絡(luò)傳輸速度，又便于非專業(yè)人員的日常維護(hù)。鑒于各工作站獨(dú)立工作及協(xié)同工作的雙重要求，工作站微機(jī)間的連接采用星形拓?fù)浣Y(jié)構(gòu)，并建議采用千兆接口進(jìn)行連接，以增強(qiáng)多用戶訪問時(shí)的可靠性，保證一定的傳輸速率。目前在局域網(wǎng)上應(yīng)用較為廣泛的網(wǎng)絡(luò)類型是客戶機(jī)和效勞器。此種網(wǎng)絡(luò)至少需要一臺(tái)效勞器來提供網(wǎng)絡(luò)效勞和網(wǎng)絡(luò)的運(yùn)行管理。網(wǎng)絡(luò)中所有的電腦終端均能共享效勞器的軟、硬件資源。所以，整個(gè)網(wǎng)絡(luò)的運(yùn)行穩(wěn)定，有利于信息有效共享、統(tǒng)一管理和平安保密，并且易于系統(tǒng)的升級(jí)。1.3網(wǎng)絡(luò)設(shè)備選型〔1〕網(wǎng)絡(luò)路由器的選擇：企業(yè)網(wǎng)絡(luò)網(wǎng)關(guān)瓶頸問題和平安問題日益突顯，因此路由器的選擇非常重要，建議選擇性能較好的安網(wǎng)企業(yè)級(jí)智能路由器產(chǎn)品：小型企業(yè)〔10~50用戶〕建議采用安網(wǎng)〔SECNET〕NE-1020或者NE-1030W路由器，NE-1020具有2個(gè)WAN口和3個(gè)LAN口，可接入兩條ADSL寬帶，標(biāo)準(zhǔn)可帶機(jī)量30臺(tái)；NE-1030W具有3個(gè)WAN口和2個(gè)LAN口，可接入三條ADSL寬帶，標(biāo)準(zhǔn)可帶機(jī)量60臺(tái)，同時(shí)具備300M的無線功能，可滿足小型企業(yè)辦公的無線上網(wǎng)需求。中小型企業(yè)〔50-150用戶〕建議采用安網(wǎng)〔SECNET〕NE-1040W或NE-2040路由器，NE-1040W具有4個(gè)WAN口和1個(gè)LAN口，可接入多條ADSL寬帶或ADSL+光纖混合接入，標(biāo)準(zhǔn)帶計(jì)量100臺(tái)，同時(shí)具備300M的無線功能；NE-2040具有4個(gè)WAN口和1個(gè)LAN口，可接入多條ADSL寬帶或ADSL+光纖混合接入，標(biāo)準(zhǔn)帶計(jì)量200臺(tái)。中型企業(yè)〔150-300用戶〕建議采用安網(wǎng)〔SECNET〕NE-3040全千兆路由器，NE-3040具有4個(gè)WAN口和1個(gè)LAN口，可接入多條光纖線路，標(biāo)準(zhǔn)可帶機(jī)量300臺(tái)?！?〕局域網(wǎng)交換機(jī)選擇：建議采用桌面百兆接入交換、千兆核心交換，或桌面和核心都全千兆交換，核心交換建議采用智能型或網(wǎng)關(guān)型交換機(jī)，安網(wǎng)路由器可與所有其它品牌標(biāo)準(zhǔn)交換機(jī)兼容?！?〕網(wǎng)絡(luò)連接介質(zhì)的選擇：因雙絞線以太網(wǎng)1000BASE-TX是局域網(wǎng)開展的方向，也是目前的主流，故用戶機(jī)與交換機(jī)間選用無屏蔽雙絞線，每段雙絞線的長(zhǎng)度不得超過100米的極限，否那么會(huì)對(duì)數(shù)據(jù)傳輸速率造成較大影響。主機(jī)接入交換機(jī)與樓層會(huì)聚交換機(jī)、樓層會(huì)聚交換機(jī)與核心交換機(jī)的連接均可采用多模光纖。二、企業(yè)組網(wǎng)方案2.1根本應(yīng)用網(wǎng)絡(luò)對(duì)于小型企業(yè)網(wǎng)絡(luò)最簡(jiǎn)單的應(yīng)用，就是將假設(shè)干個(gè)計(jì)算機(jī)連接起來，組成一個(gè)小的局域網(wǎng)網(wǎng)絡(luò)，計(jì)算機(jī)之間可以相互共享資源。如果其中一臺(tái)計(jì)算機(jī)安裝了打印機(jī)，其余計(jì)算機(jī)可以通過網(wǎng)絡(luò)系統(tǒng)，共享打印機(jī)，進(jìn)行文件打印等，通過路由器作為網(wǎng)關(guān)進(jìn)行上網(wǎng)，利用相應(yīng)的軟件，可以實(shí)現(xiàn)信息溝通，完成訂單管理、信息查詢、數(shù)據(jù)統(tǒng)計(jì)等。其網(wǎng)絡(luò)拓?fù)鋱D如下列圖：在這個(gè)方案中，可以使用安網(wǎng)企業(yè)級(jí)無線智能路由器NE-1840W，通過ADSL寬帶撥號(hào)連接到互聯(lián)網(wǎng)，提供更高速、平安的連接。路由器和計(jì)算機(jī)之間，可以設(shè)置一臺(tái)交換機(jī)，用于連接局域網(wǎng)的所有計(jì)算機(jī)，無線筆記本電腦可以通過無線接入網(wǎng)絡(luò)，實(shí)現(xiàn)計(jì)算機(jī)之間的資源共享和網(wǎng)絡(luò)訪問。NE系列企業(yè)級(jí)路由器具備超強(qiáng)智能QoS功能，合理優(yōu)化帶寬，大幅提高帶寬資源利用率。例如2M的ADSL帶寬，通常只能同時(shí)三四個(gè)人使用，而安網(wǎng)智能Qos卻可以讓2M的帶寬同時(shí)10個(gè)人使用，大大減少了帶寬購(gòu)置費(fèi)用，并且容易管理；而且安網(wǎng)企業(yè)級(jí)路由器增加了上網(wǎng)行為管理的功能，可以有效限制一些與工作無關(guān)的網(wǎng)絡(luò)應(yīng)用，在一定程度上增加了員工的工作價(jià)值；類似根本應(yīng)用型的小型辦公網(wǎng)，還可通過ARP信息綁定來提高網(wǎng)絡(luò)的平安性，路由器的防ARP欺騙功能盡可能的減少ARP攻擊造成網(wǎng)絡(luò)系統(tǒng)的不穩(wěn)定，減輕在維護(hù)和管理上的困難。同時(shí)，NE-1040W還能為小型辦公環(huán)境提供無處不在的無線接入方式，讓辦公筆記本電腦可以隨時(shí)隨地接入公司網(wǎng)絡(luò)，拍拖網(wǎng)線連接的限制，300M的無線速率，讓筆記本電腦辦公的用戶體驗(yàn)更快速的網(wǎng)絡(luò)訪問速度。所以，建設(shè)經(jīng)濟(jì)高效的小型企業(yè)辦公網(wǎng)絡(luò)，安網(wǎng)企業(yè)級(jí)路由器是你最正確的選擇！2.2較大規(guī)模的應(yīng)用網(wǎng)絡(luò)對(duì)于已經(jīng)上了一定規(guī)模，在內(nèi)部已經(jīng)有了幾個(gè)部門的中型企業(yè)網(wǎng)絡(luò)，如果所有部門的用戶無差異地處于對(duì)等網(wǎng)中，不僅使許多敏感數(shù)據(jù)容易被無關(guān)人員獲取，而且部門內(nèi)的大量通信也會(huì)占用大量的網(wǎng)絡(luò)資源，使整個(gè)網(wǎng)絡(luò)的效率變低，甚至引起崩潰。為了克服這個(gè)缺點(diǎn)，需要將經(jīng)常進(jìn)行通信的同一部門計(jì)算機(jī)組成一個(gè)子網(wǎng)，使大量的內(nèi)部數(shù)據(jù)局限在子網(wǎng)內(nèi)傳播，然后將各個(gè)子網(wǎng)連接在一起．形成局域網(wǎng)。具體的拓?fù)鋱D如下列圖：對(duì)于比擬大的中型企業(yè)網(wǎng)絡(luò)應(yīng)用場(chǎng)合，可以使用安網(wǎng)企業(yè)級(jí)智能路由器NE-3040，全千兆的接入端口快速轉(zhuǎn)發(fā)與光纖接入線路的快速傳輸完美結(jié)合，大大提高了企業(yè)網(wǎng)絡(luò)連接外網(wǎng)的速度。NE-3040具備的超強(qiáng)智能Qos也將最大限度的發(fā)揮光纖帶寬資源，更加優(yōu)化，更加合理利用，保障企業(yè)內(nèi)網(wǎng)訪問外網(wǎng)的數(shù)據(jù)順暢無阻。每個(gè)部門為一個(gè)子網(wǎng)，部門內(nèi)所有計(jì)算機(jī)通過交換機(jī)接入路由器，連接外網(wǎng)。通過NE-3040的基于端口的IPVlan功能將各個(gè)部門隔離開，對(duì)相互不能訪問的部門之間進(jìn)行訪問控制設(shè)置，例如財(cái)務(wù)部們，日常數(shù)據(jù)比擬重要、比擬敏感，不能隨便被其它部門訪問。對(duì)各個(gè)部門內(nèi)部的計(jì)算機(jī)進(jìn)行上網(wǎng)限權(quán)分配，啟用NE-3040路由器的內(nèi)網(wǎng)認(rèn)證效勞器功能里面的ARP綁定認(rèn)證，對(duì)允許有上網(wǎng)權(quán)限的計(jì)算機(jī)進(jìn)行ARP信息綁定，綁定計(jì)算機(jī)的ARP信息還將大大提高網(wǎng)絡(luò)系統(tǒng)的平安性，當(dāng)然沒有被綁定ARP信息的計(jì)算機(jī)將無法訪問外網(wǎng)。同時(shí)可以啟用NE-3040的上網(wǎng)行為管理功能，可輕松對(duì)允許有上網(wǎng)權(quán)限的計(jì)算機(jī)用戶進(jìn)行網(wǎng)絡(luò)應(yīng)用限制，規(guī)劃企業(yè)員工上網(wǎng)活動(dòng)，提高員工工作效率，為企業(yè)創(chuàng)造更多產(chǎn)業(yè)價(jià)值。安網(wǎng)科技推出的新一代“云〞流控技術(shù)為網(wǎng)絡(luò)管理員提供了“千里眼〞，通過“云〞流控技術(shù)，管理員可以查看企業(yè)內(nèi)網(wǎng)所有計(jì)算機(jī)的網(wǎng)絡(luò)應(yīng)用，并且可以對(duì)上網(wǎng)行為管理功能里面未知的應(yīng)用程序進(jìn)行發(fā)現(xiàn)和封堵，做到隨心所欲，想封什么就封什么，你的網(wǎng)絡(luò)你做主！在此方案中，還可搭配部署NE-1040W進(jìn)行無線覆蓋，為會(huì)議室、會(huì)客廳以及局部筆記本電腦辦公用戶提供300M速率的無線接入。無線覆蓋可以隨時(shí)隨地的自由接入網(wǎng)絡(luò)，卻也存在一定的平安隱患，通常會(huì)對(duì)無線網(wǎng)絡(luò)進(jìn)行密碼加密，即用戶接入無線時(shí)需要輸入正確的密碼。然而，加密并不能真正解決無線平安的問題，層出不窮的無線破解軟件讓蹭網(wǎng)賊有機(jī)可乘。NE-1040W的“無線+Web認(rèn)證〞的智能WiFI功能卻能讓蹭網(wǎng)賊無計(jì)可施，啟用內(nèi)讓認(rèn)證效勞器里面的Web認(rèn)證功能，無線無需加密，無線客戶端可以隨意搜索無線信號(hào)并連接，連接上后會(huì)被提示W(wǎng)eb頁(yè)面形式的上網(wǎng)認(rèn)證，必須輸入正確的用戶名和密碼才能獲取網(wǎng)絡(luò)權(quán)限，來訪客戶可向前臺(tái)獲取臨時(shí)的賬戶信息獲取上網(wǎng)權(quán)限。企業(yè)內(nèi)網(wǎng)效勞器，例如MIS、ERP、Web、郵件等效勞器放置單獨(dú)一個(gè)子網(wǎng)內(nèi)，為各個(gè)部門提供給用效勞。可通過端口映射功能將內(nèi)網(wǎng)的應(yīng)用效勞器提供給外網(wǎng)訪問，這樣做的最大優(yōu)點(diǎn)在于可以方便的進(jìn)行管理、維護(hù)。2.3有分支機(jī)構(gòu)的應(yīng)用網(wǎng)絡(luò)當(dāng)企業(yè)進(jìn)一步開展，可能需要建立分支機(jī)構(gòu)，在地理上具有一定距離的分公司，依然需要在企業(yè)內(nèi)部進(jìn)行信息共享，實(shí)現(xiàn)辦公自動(dòng)化。分支機(jī)構(gòu)與總部連接可通過VPN進(jìn)行連接，將分支機(jī)構(gòu)和總部組成邏輯的一個(gè)內(nèi)網(wǎng)。具體拓?fù)鋱D如下列圖：在方案中，分支機(jī)構(gòu)通過路由器的，與總部的路由器建立點(diǎn)到點(diǎn)的連接，連接方式可以采用ISDN／Modem／DDN專線的方式連接，但此連接方式費(fèi)用比擬高。如果分支機(jī)構(gòu)與總部在一個(gè)城市，那么采用ISDN／Modem，甚至DDN，可以為局部比擬有實(shí)力的企業(yè)所接受；如果分布在兩個(gè)城市，那么分支機(jī)構(gòu)和總部都可以使用安網(wǎng)企業(yè)級(jí)路由器進(jìn)行VPN連接，可以節(jié)省許多費(fèi)用，也能保證平安性，但在實(shí)時(shí)性上有所降低。出差在外的員工也可以在酒店撥通公司總部的VPN，接入公司內(nèi)網(wǎng)，訪問內(nèi)部效勞器應(yīng)用。NE-3040具有64條VPN隧道數(shù)，NE-1040W具有16條VPN隧道數(shù)，高性價(jià)比的VPN應(yīng)用解決方案為中小企業(yè)所青睞。三、方案亮點(diǎn)3.1智能Qos效果開啟網(wǎng)關(guān)路由器內(nèi)置超強(qiáng)的智能Qos，可以有效保障企業(yè)用戶訪問外網(wǎng)的順暢，通過對(duì)各種應(yīng)用數(shù)據(jù)包的特征進(jìn)行精準(zhǔn)的自動(dòng)識(shí)別，利用系統(tǒng)默認(rèn)的智能流量分級(jí)板塊對(duì)其進(jìn)行流量分配和控制，大幅提高帶寬的利用率和訪問速度。根據(jù)各種應(yīng)用的優(yōu)先級(jí)的上下提供不同的智能帶寬策略，優(yōu)先保證重點(diǎn)應(yīng)用。強(qiáng)大的功能簡(jiǎn)單的設(shè)置，只需要選擇好廣域網(wǎng)帶寬即可，設(shè)備依據(jù)網(wǎng)絡(luò)使用狀況，時(shí)時(shí)優(yōu)化帶寬資源，保證網(wǎng)頁(yè)、網(wǎng)件等關(guān)鍵應(yīng)用流暢。下面我們看看它的超級(jí)智能QOS，智能QoS未開啟時(shí)，如下列圖：本實(shí)例網(wǎng)絡(luò)接入總帶寬20M，分別帶寬第一條4M，第二條4M，第三條12M。使用迅雷全速下載時(shí)，帶寬根本被占滿，此時(shí)其他電腦翻開網(wǎng)頁(yè)非常慢，ping值很高，此時(shí)網(wǎng)絡(luò)游戲、熱門網(wǎng)站根本就不敢開。如下列圖：現(xiàn)在我們開啟智能QOS，只需填寫廣域網(wǎng)出口帶寬，不需要做其他設(shè)置，如下列圖：還是接著迅雷下載，此時(shí)其他電腦翻開網(wǎng)頁(yè)很流暢，ping值也保持很低，就算玩游戲，也會(huì)很流暢，如下列圖：3.2上網(wǎng)認(rèn)證效果內(nèi)網(wǎng)認(rèn)證效勞器功能界面，如下列圖：綁定計(jì)算機(jī)ARP信息，未綁定計(jì)算機(jī)將被提示無上網(wǎng)權(quán)限，如下列圖：3.3無線+Web認(rèn)證效果3.4“云〞流控效果查看內(nèi)網(wǎng)的應(yīng)用進(jìn)程，如下列圖：可查看內(nèi)網(wǎng)所有需與外網(wǎng)通訊的應(yīng)用軟件進(jìn)程，對(duì)應(yīng)每個(gè)進(jìn)程上傳下載的數(shù)據(jù)總量和當(dāng)前占用帶寬的上傳下載速度，由此可以觀察那些應(yīng)用進(jìn)程在消耗帶寬，并可點(diǎn)擊“查看當(dāng)前進(jìn)程〞，查看相信的進(jìn)程信息。3.5上網(wǎng)行為管理效果設(shè)置完封堵PPTV規(guī)那么后，檢查電腦的PPTV播放情況，如下列圖：上網(wǎng)行為管理與“云〞流控技術(shù)搭配使用，100%的封堵其它PPS、QQLive等在線視頻軟件，封堵迅雷、QQ旋風(fēng)等下載軟件，封堵QQ、MSN、飛信等聊天工具，想封什么就封什么?。?！3.6V