分享適合中小企業(yè)的組網(wǎng)實(shí)例
前言
我國(guó)中小企業(yè)擁有60%的國(guó)民經(jīng)濟(jì)產(chǎn)值,為社會(huì)提供70%以上的就業(yè)機(jī)會(huì),但是許多中小企業(yè)的信息化程度還很低,本文就向中小企業(yè)介紹幾種實(shí)用的企業(yè)信息化方案。
企業(yè)信息化的表現(xiàn)有多種多樣,從簡(jiǎn)單的文件共享、辦公自動(dòng)化到復(fù)雜的電子商務(wù)、ERP,形形色色,千差萬(wàn)別。本文僅對(duì)中小企業(yè)通用的信息化解決方案做一些探討。
最簡(jiǎn)配置
信息化最簡(jiǎn)單的應(yīng)用,就是將若干個(gè)計(jì)算機(jī)連接起來(lái)組建成對(duì)等網(wǎng)絡(luò),計(jì)算機(jī)可以相互共享資源。如果其中一臺(tái)計(jì)算機(jī)安裝了打印機(jī)、Modem,其他計(jì)算機(jī)可以通過(guò)局域網(wǎng)共用這臺(tái)計(jì)算機(jī)的打印機(jī)和Modem,進(jìn)行文件打印、上網(wǎng)查詢(xún)等。利用相應(yīng)的軟件,可以實(shí)現(xiàn)定單管理、信息查詢(xún)、數(shù)據(jù)統(tǒng)計(jì)等功能。圖1是這種應(yīng)用的網(wǎng)絡(luò)拓?fù)鋱D。
圖1
在PC N上,可以安裝Proxy、防火墻等網(wǎng)絡(luò)管理軟件,對(duì)外可以防范攻擊,對(duì)內(nèi)可以進(jìn)行授權(quán)。如果用戶(hù)數(shù)量增加,可以采用堆疊、級(jí)聯(lián)、使用高密度端口網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備等方法來(lái)實(shí)現(xiàn)。如果在工作中需要大量或?qū)崟r(shí)的數(shù)據(jù)通訊,如多媒體或圖形設(shè)計(jì),應(yīng)該使用以太網(wǎng)交換機(jī)代替集線器。
如果在網(wǎng)絡(luò)安全、互聯(lián)網(wǎng)接入方式上有更進(jìn)一步的要求,可以使用路由器作為連接互聯(lián)網(wǎng)的設(shè)備,具體拓?fù)鋱D如圖2所示。
圖2
在這個(gè)方案中,可以使用路由器通過(guò)DDN專(zhuān)線連接到特定的網(wǎng)絡(luò)(如互聯(lián)網(wǎng)、行業(yè)內(nèi)部網(wǎng)),以提供更高速、更安全的連接,也可以使用ISDN或Modem通過(guò)撥號(hào)聯(lián)入互聯(lián)網(wǎng)。在路由器和集線器之間,可以設(shè)置一臺(tái)安有兩個(gè)網(wǎng)卡的服務(wù)器,分別連接在路由器和集線器上,作為網(wǎng)關(guān)運(yùn)行防火墻軟件,進(jìn)行網(wǎng)絡(luò)管理和安全防范。
在這個(gè)方案中,用ISDN或Modem作為統(tǒng)一的出口,避免每臺(tái)PC配置一個(gè)Modem,減少了采購(gòu)費(fèi)用,而且容易管理。使用一臺(tái)服務(wù)器加上網(wǎng)絡(luò)管理的方法,雖然在一定程度上節(jié)約了費(fèi)用,但系統(tǒng)并不穩(wěn)定,在維護(hù)和管理上也比較困難。因此,在經(jīng)費(fèi)允許的條件下,最好使用路由器作為連接廣域網(wǎng)的接口。
一般性應(yīng)用
對(duì)于已經(jīng)初具規(guī)模、有多個(gè)部門(mén)的企業(yè),如果所有部門(mén)的用戶(hù)不分等級(jí)地處于對(duì)等網(wǎng)中,不僅使許多敏感數(shù)據(jù)容易被竊取,而且部門(mén)內(nèi)的大量通訊也會(huì)因?yàn)檎加么罅康木W(wǎng)絡(luò)資源,使整個(gè)網(wǎng)絡(luò)的效率變低,甚至引起系統(tǒng)崩潰。為了克服這個(gè)問(wèn)題,需要將經(jīng)常進(jìn)行通訊(通常在同一個(gè)部門(mén)內(nèi))的計(jì)算機(jī)組成一個(gè)子網(wǎng),使大量的數(shù)據(jù)局限在子網(wǎng)內(nèi)傳播,然后將各個(gè)子網(wǎng)連接在一起,形成局域網(wǎng),具體的拓?fù)鋱D如圖3所示。
圖3
對(duì)于比較大型的應(yīng)用,除了網(wǎng)管服務(wù)器外,應(yīng)該采用專(zhuān)門(mén)的服務(wù)器進(jìn)行數(shù)據(jù)庫(kù)管理、文件管理,同時(shí)作為網(wǎng)絡(luò)管理主機(jī),進(jìn)行權(quán)限設(shè)定、子網(wǎng)劃分等,也可以將MIS、ERP、網(wǎng)頁(yè)等系統(tǒng)存到服務(wù)器上,這樣做的最大優(yōu)點(diǎn)在于可以方便地進(jìn)行管理和維護(hù)。
如果可能,應(yīng)該在中心和子網(wǎng)中使用交換機(jī),以提高整個(gè)網(wǎng)絡(luò)的性能和速度。對(duì)于存儲(chǔ)重要數(shù)據(jù)的部門(mén)(如財(cái)務(wù)部),可以考慮使用專(zhuān)用的部門(mén)服務(wù)器存儲(chǔ)重要數(shù)據(jù),并運(yùn)行防火墻系統(tǒng)以屏蔽非法訪問(wèn)。
圖4
普通部門(mén)的交換機(jī)或集線器可以直接與中心的交換機(jī)連接。對(duì)于打印機(jī)、繪圖儀等外部設(shè)備,可以根據(jù)需要放置在中心或相應(yīng)部門(mén);對(duì)于在內(nèi)部需要大量數(shù)據(jù)傳輸?shù)牟块T(mén),應(yīng)該采用交換機(jī)替代集線器作為部門(mén)的網(wǎng)絡(luò)交換設(shè)備。
分支機(jī)構(gòu)
隨著企業(yè)的進(jìn)一步發(fā)展,可能需要建立分支機(jī)構(gòu)。應(yīng)該使地理上有一定距離的分公司同樣能夠與總部和其他分公司進(jìn)行信息共享。分支機(jī)構(gòu)與總部連接有許多方式,但形式基本相似,下面以圖4所示的方案為例加以說(shuō)明。
在本方案中,分支機(jī)構(gòu)通過(guò)路由器,與總部的路由器建立點(diǎn)到點(diǎn)的連接,連接方式可以采用DDN,也可以采用ISDN或Modem,此時(shí)總部的路由器作為撥入端使用。
如果分支機(jī)構(gòu)采用DDN與總部連接,雖然兩個(gè)網(wǎng)在地理上有距離,但仍可以看做是一個(gè)網(wǎng)絡(luò),同時(shí)分支機(jī)構(gòu)也可以通過(guò)ISDN或Modem直接訪問(wèn)互聯(lián)網(wǎng);如果采用ISDN或Modem與總部建立遠(yuǎn)程撥入連接,則無(wú)法同時(shí)連接互聯(lián)網(wǎng)??偛康穆酚善鞒耸褂靡粋€(gè)廣域網(wǎng)端口或備份接口與分支機(jī)構(gòu)連接外,還可以同時(shí)使用另一個(gè)廣域網(wǎng)接口連接廣域網(wǎng),為整個(gè)企業(yè)提供對(duì)外接口。
如果分支結(jié)構(gòu)與總部在一個(gè)城市,則可以采用ISDN或Modem,甚至DDN;如果分布在兩個(gè)城市,則分支機(jī)構(gòu)可與總部通過(guò)VPN(虛擬專(zhuān)網(wǎng))進(jìn)行連接,這樣可以節(jié)省許多費(fèi)用,也能保證數(shù)據(jù)安全。
總結(jié)
對(duì)于中小企業(yè)來(lái)說(shuō),組網(wǎng)的方式、網(wǎng)絡(luò)的結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備可能千差萬(wàn)別,但是最重要的是根據(jù)企業(yè)的實(shí)際需求,確定網(wǎng)絡(luò)的應(yīng)用和功能,在此基礎(chǔ)上逐步規(guī)劃和實(shí)施企業(yè)信息化。
評(píng)論