中小型企业网络的配置与管理

中小型企业网络的配置

与管理

集团标准化工作小组 #Q8QGGQT-GX8G08Q8-GNQGJ8-MHHGN#

XX信息职业技术学院

毕业设计（论文）

论文题目：中小型企业网的配置与管理

系别：

专业：

班级：

学号：

学生姓名：

指导教师：

目录

中小型企业网的配置与管理

摘要：

随着计算机网络的迅猛发展，internet已经延伸到全球的各个角落，渗透到了人类社会的每个领域以及人们日常生活的方方面面。目前，internet的WWW（网络信息服务）服务更是得到了广泛的应用，许多企业建立网站，通过internet来展示企业形象，发布产品资讯，提供服务以及开展电子商务。各级政府部门也积极开展电子政务，网上办公。

当今中小企业与大企业一样，都广泛使用信息技术，特别是网络技术，以不断提高企业的竞争力。企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。大企业所面临的安全问题也一直困扰着中小企业，关于中小企业网络安全的相关报导也一直层不穷，给中小企业所造成的损失不可估量。由于涉及企业形象的问题，所曝光的事件只是冰山一角。针对中小企业网络安全事故大多不为人所知。由于网络特有的开放性，网络安全问题日益严重。

目前网络易遭受的攻击包括分组监听IP、电子欺骗、拒绝服务攻击、木马等。他们都会严重影响企业的收入、声誉、和客户满意度。网络安全问题将给企业带来巨大的危害，企业将承受巨大的经济损失、降低生产率、并失去业务机会。

关键词：计算机网络、网络安全、网络技术。

1．概述

企业网络现状

随着中小企业用户市场的不断成熟与需求的日趋稳定，越来越多的安全厂商将加入到中小企业提供广泛的网络安全产品中间来。

目前，中小企业用户占我国企业化主体比重的95%以上，但由于分布较散，购买力相对较弱，中小企业的安全问题似乎一直没有得到安全厂商的足够重视。市场上的安全产品五花八门种类繁多，但是针对中小企业的安全解决方案寥寥无几。产品仅仅是简单的客户端加服务器，不能完全解决中小企业用户所遭受的安全威胁。

目前的中小企业由于人力和资金上的限制，企业网络系统相对简单，有的甚至只是实现简单的互联功能，或者靠简单的分发工具。据了解许多中小企业没有设置专门的网络管理员，一般采用兼职管理方式，重视中小企业的网络管理在安全性方面存在严重漏洞，与大型企业、行业用户相比，他们更容易受到网络病毒的侵害，损失同样严重。另一方面，由于网络维护、运行、升级等实物工作繁重而且成本较高，这也使得善于精打细算的中小企业在防范病毒问题上进退两难。

企业网络建设目标

1.2.1 提高带宽性能

现在大部分的中小型企业，由于带宽有限，加上不必要的带宽消耗，让企业网络的整体网络性能大大减少。随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务。因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。

1.2.2让企业网络稳定、可靠

无论是大型企业还是中小型企业都要具备稳定可靠性，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来。网络通信的无中断运行已经成为保证企业正常生产运营的关键

1.2.3让企业网络易于管理

目前，许多中小企业没有专门的网络管理员，网络管理在安全性方面存在严重漏洞。设立网管中心有利于企业网络的管理，某种程度上也增加了企业网络的安全性。

2．需求分析

网络功能需求

◆共享公司的各种信息资料，发布公司内部及时消息。

◆实时传递行业政策、市场变化信息；及时获取国际国内重大新闻等信息。

◆动态查询产品的生产、销售、库存等实时数据和客户、员工的档案信息。

◆提供销售、生产、会计、统计等报表供相关人员查阅、分析。

◆发布电脑方面的文章以提高员工的计算机知识；发布相关业务培训内容。

◆以FTP方式提供大量应用软件和实用工具，供内部员工下载使用。

◆通过代理服务器使公司的计算机均能以低廉费用接入Internet。

网络性能需求

◆经济性

◆实用性

◆稳定性

◆安全性

◆易管理性

◆可扩展性

网络设备需求

中小企业网计划采用10M的光线以太网接入到因特网服务提供商的网络，然后接入到因特网中，使企业实现与外界的信息交换和网络通信。整个企业统一一个出口访问internet。

网络设备必须在技术上具有先进性、通用性、必须便于管理、维护。网络设备应应该具备未来良好的可扩展性、可升级性，保护用户的投资。网络设备必须具有良好的在

满足功能与性能的基础上性能价格比最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。

3．方案设计

设计原则

➢经济性：用性价比较好的网络及设备，以较低廉的投资获取较高性能。

➢实用性：确保信息加速传递、提高工作效率，节约办公费用。

➢操作性：界面图形化、操作按钮化，办公人员在简单培训后能熟练运用。

➢扩展性：新增的硬件设备能方便接入网络；软件便于更新、维护、升级。网络规划

局域网分为核心层、工作站层、接入层、服务器群四个部分来设计拓扑结构如图1：

图1：企业网络规划图

3.2.1 vlan划分

3.2.2 IP地址分配

核心层建设

3.2.1核心层作用

核心交换机位于网络中心，是整个局域网的灵魂。它对整个网络的性能、可靠性起决定性作用。它连接各个物理子网；负责高速地对端到端设备进行数据包交换；控制VLAN间访问；保证信息安全。