企业网Intranet构建方案探讨论文x

本文分析了企业的功能和技术特点，并阐述了构建的实施方案及其关键技术。局域网在全球的发展和普及，企业网络技术的发展，以及企业生存和发展的需要促成了企业网的形成。是传统企业网与相结合的新型企业网络，是一个采用技术建立的机构内联网络。它以协议作为基础，以为核心应用，构成统一和便利的信息交换平台。它通过简单的浏览界面，方便地提供诸如-、文件传输、电子公告和新闻、数据查询等服务，并且可与连接，实现企业内部网上用户对的浏览、查询，同时对外提供信息服务，发布本企业信息。的主要特征企业建立的目的主要是为了满足其在管理、信息获取和发布、资源共享及提高效率等方面的要求，是基于企业内部的需求。因此虽然是在技术上发展起来的，但它和有着一定的差别。并且也不同于传统的企业内部的局域网。企业网的主要特征表现在以下几个方面1除了可实现的信息查询、信息发布、资源共享等功能外，更主要的是其可作为企业全方位的管理信息系统，实现企业的生产管理、进销存管理和财务管理等功能。这种基于网络的管理信息系统相比传统的管理信息系统能更加方便有效地进行管理、维护，可方便快捷地发布、更新企业的各种信息。2在上信息主要以静态页面为主，用户对信息的访问以查询为主，其信息由制作公司制作后放在服务器上。而则不同，其信息主要为企业内部使用，并且大部分业务都和数据库有关，因此要求的页面是动态的，能够实时反应数据库的内容，用户除了查询数据库外，还可以增加、修改和删除数据库的内容。3的管理侧重于机构内部的管理，其安全防范措施要求非常严格，对网上用户有严格的权限控制，以确定用户是否可访问某部门的数据。并且通过防火墙等安全机制，控制外部用户对企业内部数据的获取。4与传统的企业网相比，虽然还是企业内部的局域网络或多个局域网相连的广域网，但它在技术上则以的协议和技术规范为基础，可实现任意的点对点的通信，而且通过服务器和的其他服务器，完成以往无法实现的功能。的构建要点企业建立的目的是为满足企业自身发展的需要，因此应根据企业的实际情况和要求来确立所建立的所应具有那些具体功能以及如何去实现这样一个。所以不同的企业构建可能会有不同的方法。但是的实现有其共同的、基本的构建要点。这主要有以下几个方面21网络拓扑结构的规划在规划的网络拓扑结构时，应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立1费用低一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质，选择星形拓扑结构时需要选用集线器产品，因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的，在满足其它要求的同时，应尽量选择投资费用较低的网络拓扑结构。2良好的灵活性和可扩充性在选择网络拓扑结构时应考虑企业将来的发展，并且网络中的设备不是一成不变的，对一些设备的更新换代或设备位置的变动，所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。3稳定性高稳定性对于一个网络拓扑结构是至关重要的。在网络中会经常发生节点故障或传输介质故障，一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力，以使这些故障对整个网络的影响减至最小。4因地制宜选择网络拓扑结构应根据网络中各节点的分布状况，因地制宜地选择不同的网络拓扑结构。例如对于节点比较集中的场合多选用星形拓扑结构，而节点比较分散时则可以选用总线型拓扑结构。另外，若单一的网络拓扑结构不能满足要求，则可选择混合的拓扑结构。例如，假设一个网络中节点主要分布在两个不同的地方，则可以在该两个节点密集的场所选用星型拓扑结构，然后使用总线拓扑结构将这两个地方连接起来。目前常用的局域网技术有以太网、快速以太网、、等多种。其中交换式快速以太网以其技术成熟、组网灵活方便、设备支持厂家多、工程造价低、性能优良等特点，在局域网中被广泛采用。对于网络传输性能要求特别高的网络可考虑采用技术，但其网络造价相当高，技术也较复杂。为获取上的各种资源及所提供的各种服务，规划时还应考虑接入。目前，接入方式主要有通过公共分组网接入、通过帧中继接入、通过接入或通过数字租用线路接入，及目前较新的远程连接技术。在选择以何种方式接入时应根据的规模、对数据传输速率的要求及企业的经济实力来确定。数字租用线路方式可提供较高的带宽和较高的数据传输质量，但是费用昂贵。公共分组网方式数据传输质量较高，费用也较低，但数据传输量较小。可提供较高的带宽，可同时传输数据和声音，并且费用相对较低，是中小规模接入的较佳方式。22的硬件配置在选择组成的硬件时，着重应考虑服务器的选择。由于服务器在网络中运行网络操作系统、进行网络管理或是提供网络上可用共享资源，因此对服务器的选择显然不同于一般的普通客户机，同时应该按照服务器的不同类型，如服务器、数据库服务器、打印服务器等而应该有所侧重。一般要求所选用的服务器具有大的存储容量，数吉或数十吉，以及具有足够的内存和较高的运行速度，内存128或以上，主频在500或以上，而且可为多个处理器，并且具有良好和可扩展性，以满足将来更新换代的需要，保证当前的投资不至于在短时间内便被消耗掉。其余的硬件设备有路由器、交换机、集线器、网卡和传输介质等。所选择的这些设备应具有良好的性能，能使网络稳定地运行。此外，在此前提下，还应遵循经济性的原则。23的软件配置软件是的灵魂，它决定了整个的运行方式、用户对信息的浏览方式、服务器与数据库服务器之间的通信、网络安全及网络管理方式等，是网络建设中极为重要的一环。的软件可分为服务器端软件和客户端软件。客户端软件主要为浏览器，目前常用的浏览器软件有、等。服务器端软件较为复杂，主要有网络操作系统、服务器软件、数据库系统软件、安全防火墙软件和网络管理软件等。选择网络操作系统时，应考虑其是否是一个高性能的网络操作系统，是否支持多种网络协议，是否支持多种不同的计算机硬件平台，是否具有容错技术和网络管理功能等多方面因素。目前市场上主流的网络操作系统有、和等。如果企业网中大多数是于机为主体，建议选用和。3.企业网构建的关键技术31防火墙技术由于一般都与互连，因此易受到非法用户的入侵。为确保企业信息和机密的安全，需要在与之间设置防火墙。防火墙可看作是一个过滤器，用于监视和检查流动信息的合法性。目前防火墙技术有以下几种，即包过滤技术、电路级网关、应用级网关、规则检查防火墙。在实际应用中，并非单纯采用某一种，而是几种的结合。32数据加密技术数据加密技术是数据保护的最主要和最基本的手段。通过数据加密技术，把数据变成不可读的格式，防止企业的数据信息在传输过程中被篡改、删除和替换。目前，数据加密技术大致可分为专用密匙加密对称密匙加密和公用密匙加密不对称密匙加密两大类。在密码通信中，这两种加密方法都是常用的。专用密匙加密时需用户双方共同享有密匙，如方法，由于采用对称编码技术，使得专用密匙加密具有加密和解密非常快的最大优点，能有硬件实现，使用于交换大量数据。但其最大问题是把密匙分发到使用该密码的用户手中。这样做是很危险的，很可能在密匙传送过程中发生失密现象密匙被偷或被修改。公用密匙加密采用与专用密匙加密不同的数学算法。有一把公用的加密密匙，如方法。其优点是非法用户无法通过公用密匙推导出解密密匙，因此保密性好，但运行效率低，不适于大量数据。所以在实际应用中常将两者结合使用，如通过公用密匙在通信开始时进行授权确认，并确定一个公用的临时专用密匙，然后再用专用密匙数据加密方式进行通信。33系统容错技术网络中心是整个企业网络和信息的枢纽，为了确保其能不间断地运行，需采取一定的系统容错技术1网络设备和链路冗余备份。网络设备易发生故障的接口卡都保留适当的冗余，保证网络的关键部分无单点故障。2服务器冷备份。采用双服务器，它们都安装数据库管理系统和服务器软件，但两台服务器同时运行不同的任务，一台运行数据库系统，一台运行服务器软件，它们共享外部磁盘陈列，万一一台服务器出现故障，可以通过键入预先编好的命令，把任务切换到另一台服务器上，确保系统在最短时间内恢复正常运行。