企业组网方案

I、企业内部网络

对比大型企业来说，中小型企业计算机网络用户数量较少且密集程度高，对于网络传输性能、质量和安全性能相对要求较低。故此，针对中小型纺织企业内部网络，编辑建议采用的是“SOHO级企业网”解决方案，该方案特点是网络拓扑结构简单，无需额外雇用专业网络技术人员，节省成本，只需一些简单步骤可以实现企业内部人员“自给自足”，非常便于管理。

首先，我们把企业信息化网络划分为两个部分——“内部局域网”和“企业与其远程分支机构互联网络”。

内部局域网

内部局域网采用全交换方式，实现百兆交换到桌面。基本能够实现以下功能：企业内资源共享、无纸化办公、提供管理应用系统、企业办公自动化、高速接入Internet、共享Internet 资源等。

具体拓扑图如下：

企业总部网络拓扑

【路由设备编辑推荐采用D-Link DI-602LB+ ，而交换设备推荐采用NETGEAR JFS524与华硕FX-D1161，详细产品请参见第本文第5、6两页的“网络设备选型”】

分支机构网络拓扑

【交换设备编辑推荐采用TP-Link TL-SF1008+与华硕FX-D1161，而路由设备推荐采用TP-Link TL-R4148 ，详细产品请参见第本文第5、6两页的“网络设备选型”】

如图所示，计算机终端用户通过非屏蔽双绞线（RJ45）根据部门或其他分类，连接到交换机，而交换机则同样通过网络线缆（如非屏蔽双绞线）连接到公司最顶层路由器。通过路由器，企业以ADSL、DDN、ISDN、Cable等方式接入Internet。

II、互联网接入方式

近年来随着互联网的飞速发展，各ISP网络提供商在照顾家庭用户的同时，也纷纷推出了不少针对企业的互联网接入服务。成长中的中小型企业对于网络接入的热情与一直虎视眈眈地瞄准这块蛋糕的网络提供商之间一拍即合。而现在中小型企业所面临的问题，便是在于资金实力、精力等条件有限的环境下，如何选取一款既能满足企业需求，又能有效节约成本的互联网接入方式。下面就让编辑与您一齐，来分析下目前市场上几种针对企业用户的网络接入方式，看看到底哪一种才是最具性价比的选择。

一、ATM专线

A TM专线又称为异步转移模式网络，从技术上看，A TM专线的数据传输质量稍逊DDN 等技术一筹。但从另外一个方面来看，ATM专线网络能够让客户根据自身特点来租用相应端口，可以提供2M—155M的多种带宽接入模式，这种可定制的能力比其他接入方式更强。从成本上考虑，A TM专线网络的费用相对高昂，一般中小企业较少应用，而对于网络需求较大的大型企业来说，A TM可说是一种较为理想的宽带接入方式。

二、DDN专线

作为上个世纪末许多网吧或者小型企业流行采用的宽带接入模式，DDN网络能够实现用户之间或用户到网络的连接。DDN最大的亮点在于它可以为客户提供64K倍数速率的高质量传输，且其网络较其他连接方式来讲是最为稳定的一种，可以说是集高传输质量、低网络延迟、良好的稳定性能等优秀特点于一身。但唯一不足的是，一般选用的主流速率DDN 专线资费相对非常高，对于众多成长中的中小企业来讲未免过于奢侈。

三、企业ADSL

作为各ISP推行的主流企业级宽带接入方式，ADSL在特性上非常值得编辑推荐。ADSL 根据受众可以分为两类：家庭用户使用的“公众型ADSL”，以及针对企业级用户的“企业ADSL专线”。

①“公众型ADSL”

该款连接方式主要为家庭或者小型SOHO办公用户所采用，其特点是价格相对非常低廉，且速率适中，但其IP地址是由ISP供应商动态分配，等于用户难以接受互联网上其他网络用户的访问。目前该接入方式主流下行速率主要有512K、1M、2M和3M。

②“企业ADSL专线”

该款连接方式是ISP提供商专门针对企业用户特点而定制的一款互联网接入方式，能够为用户提供1－10M的下行速率，并且为用户提供一系列增值服务，如动态域名解析（DDNS）或静态IP地址，让所有互联网上的用户能够较为方便地访问到企业所提供的网络服务。

在资费方面，运营商采取不同功能及速率的自选组合搭配的灵活资费，价格约为每月600元至2000元不等，中小企业可以根据自身的实际需要，自主选用不同组合方式的企业ADSL接入产品，比较贴近中小企业的实际预算。

综合以上三种常见的企业级宽带接入方式，我们不难看出，DNN专线性能最为稳定，而ATM专线可提供的带宽速率最高。但如果您的企业对网络接入质量追求最高性价比的理性企业，那么，企业ADSL应该是您最好的选择。

故此编辑在这里推荐“企业ADSL专线”这类方式，您可以先租用较低速率的线路，而当网络数据需求量随着企业发展越发增大的同时，您可以根据实际需要增加您的带宽速率，非常灵活。

III、企业与其远程分支机构互联网络

该方案又可以称作“企业异地解决方案”，当企业发展到一定规模时，必然会于外地或者其他不同区域设置许多分支机构。这时，即使通过互联网相互连接，企业内部之间的信息安全性和信息流通的效率都会大打折扣。为了解决安全问题、同时也加快企业内部信息流通，这时企业需要将总部和各分支机构连接起来，就是我们常说的“远程企业网”。

编辑在此推荐您采用“VPN”（即虚拟专用网络）技术来实现这一功能。我们可以把它理解成是虚拟出来的企业内部专线，但是它并不需要真正的去铺设光缆之类的物理线路。其工作原理是通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专用行车通道一样，在该通道上仅有企业自身各分支之间的车辆行驶。一句话，VPN的核心就是在利用公共网络建立虚拟私有网。

远程企业接入网络：通过Internet接入，快速且安全地接入总公司或者其他分支机构，实现企业内部数据快速传输、企业无纸化，自动化办公以及内部资源共享（诸如内部Telnet

服务、FTP资源、Web资源、E-Mail服务）等。进而建立一个功能全面、使用方便的管理信息系统（MIS），使总公司与各地分支机构之间的业务审批电子化，各项工作能够同步协作完成。当然最重要的一点，是能够在简化网络的设计和管理，实现内部数据隐密性的基础上非常明显、大幅度地减少用户花费在城域网和远程网络连接上的费用。并且无论是外出公干或者公司用户于自己家中，只要能够连接上互联网，即可通过远程拨号方式轻松接入企业内部网络，大大提高了便利性。

其实现方式有几种：

①专业的VPN硬件设备；

②租用ISP供应商提供的VPN专线线路；

③VPN专业软件（如M-VPN 5.3）；

④路由器或防火墙上的VPN功能。

其中第一种与第二种方式价格是非常昂贵的，在这里考虑到企业经济情况，编辑主要推荐适用第二种，也就是通过专业软件方式实现。当然您也可以选择第四种方式，选购一个集成VPN功能的路由器，好处是具备更高的安全加密性能以及更便利的操作性。

其具体拓扑图如下：