分享适合中小企业的组网实例

前言
 
我国中小企业拥有60%的国民经济产值，为社会提供70%以上的就业机会，但是许多中小企业的信息化程度还很低，本文就向中小企业介绍几种实用的企业信息化方案。
 
企业信息化的表现有多种多样，从简单的文件共享、办公自动化到复杂的电子商务、ERP，形形色色，千差万别。本文仅对中小企业通用的信息化解决方案做一些探讨。
 
最简配置
 
信息化最简单的应用，就是将若干个计算机连接起来组建成对等网络，计算机可以相互共享资源。如果其中一台计算机安装了打印机、Modem，其他计算机可以通过局域网共用这台计算机的打印机和Modem，进行文件打印、上网查询等。利用相应的软件，可以实现定单管理、信息查询、数据统计等功能。图1是这种应用的网络拓扑图。


 
　　图1

在PC N上，可以安装Proxy、防火墙等网络管理软件，对外可以防范攻击，对内可以进行授权。如果用户数量增加，可以采用堆叠、级联、使用高密度端口网络节点设备等方法来实现。如果在工作中需要大量或实时的数据通讯，如多媒体或图形设计，应该使用以太网交换机代替集线器。
 
如果在网络安全、互联网接入方式上有更进一步的要求，可以使用路由器作为连接互联网的设备，具体拓扑图如图2所示。

 
图2

在这个方案中，可以使用路由器通过DDN专线连接到特定的网络(如互联网、行业内部网)，以提供更高速、更安全的连接，也可以使用ISDN或Modem通过拨号联入互联网。在路由器和集线器之间，可以设置一台安有两个网卡的服务器，分别连接在路由器和集线器上，作为网关运行防火墙软件，进行网络管理和安全防范。
 
在这个方案中，用ISDN或Modem作为统一的出口，避免每台PC配置一个Modem，减少了采购费用，而且容易管理。使用一台服务器加上网络管理的方法，虽然在一定程度上节约了费用，但系统并不稳定，在维护和管理上也比较困难。因此，在经费允许的条件下，最好使用路由器作为连接广域网的接口。
 
一般性应用
 
对于已经初具规模、有多个部门的企业，如果所有部门的用户不分等级地处于对等网中，不仅使许多敏感数据容易被窃取，而且部门内的大量通讯也会因为占用大量的网络资源，使整个网络的效率变低，甚至引起系统崩溃。为了克服这个问题，需要将经常进行通讯(通常在同一个部门内)的计算机组成一个子网，使大量的数据局限在子网内传播，然后将各个子网连接在一起，形成局域网，具体的拓扑图如图3所示。

 

　　图3

对于比较大型的应用，除了网管服务器外，应该采用专门的服务器进行数据库管理、文件管理，同时作为网络管理主机，进行权限设定、子网划分等，也可以将MIS、ERP、网页等系统存到服务器上，这样做的最大优点在于可以方便地进行管理和维护。
 
如果可能，应该在中心和子网中使用交换机，以提高整个网络的性能和速度。对于存储重要数据的部门(如财务部)，可以考虑使用专用的部门服务器存储重要数据，并运行防火墙系统以屏蔽非法访问。

 
　　图4

普通部门的交换机或集线器可以直接与中心的交换机连接。对于打印机、绘图仪等外部设备，可以根据需要放置在中心或相应部门；对于在内部需要大量数据传输的部门，应该采用交换机替代集线器作为部门的网络交换设备。
 
分支机构
 
随着企业的进一步发展，可能需要建立分支机构。应该使地理上有一定距离的分公司同样能够与总部和其他分公司进行信息共享。分支机构与总部连接有许多方式，但形式基本相似，下面以图4所示的方案为例加以说明。
 
在本方案中，分支机构通过路由器，与总部的路由器建立点到点的连接，连接方式可以采用DDN，也可以采用ISDN或Modem，此时总部的路由器作为拨入端使用。
如果分支机构采用DDN与总部连接，虽然两个网在地理上有距离，但仍可以看做是一个网络，同时分支机构也可以通过ISDN或Modem直接访问互联网；如果采用ISDN或Modem与总部建立远程拨入连接，则无法同时连接互联网。总部的路由器除了使用一个广域网端口或备份接口与分支机构连接外，还可以同时使用另一个广域网接口连接广域网，为整个企业提供对外接口。
 
如果分支结构与总部在一个城市，则可以采用ISDN或Modem，甚至DDN；如果分布在两个城市，则分支机构可与总部通过VPN(虚拟专网)进行连接，这样可以节省许多费用，也能保证数据安全。
 
总结
 
对于中小企业来说，组网的方式、网络的结构、网络设备可能千差万别，但是最重要的是根据企业的实际需求，确定网络的应用和功能，在此基础上逐步规划和实施企业信息化。