中小型企业网络规划与部署研究

中小型企业网络规划与部署研究

0总结随着网络技术的发展，企业网络已广泛应用于企业工作中，为企业的正常运作提供了便捷的方便，提高了企业效率。1中小企业的网络结构现状1.1通过星型网络与中心连接中小企业网络通常由单个节点构成，即所有网络工作站与应用服务器都通过五类双绞线介入到交换机中，形成集中接入的星型网络结构，再以级联方式与中心连接，将工作站接到级联交换机中1.2当前目前，我国多种中小型企业数据中心均采用传统以太网技术1.2.1稳定性管理问题传统架构方式网络进行业务扩充、转移等工作时，具有一定难度，且随着科技时代发展此功能以不具稳定性，系统的每次更新都会涉及到具有一定关联性的其他物理设施，涉及了多个领域，工作难度增加，工作量加大，因此管理员在进行工作时，易出现漏洞与错误。在这种网络环境下，一旦网络资源需求在短时间内累积，易使系统维护的稳定性下降，无法保证质量，维护管理困难，阻碍了公司发展。1.2.2底层网络建设中资源浪费现象严重传统企业网络构架中，中低层资源的投入无法与上层业务需要的效果相比拟，难以协同发展，主要为忙的设备不堪重负，闲的设备资源存储过多，两者无法相互借鉴利用，出现此现象的原因为底层网络建设功能以单元为中心，不会考虑上层业务对底层资源调用的优化，使网络投入无法得到相应的业务应用效果，导致过多资源出现浪费，同时增加了维护成本。1.2.3工作策略不一致传统网络构架中，最严重的问题为以单独设备功能为中心的设计思路进行，这种构架方式无法真正从整个系统较多制定统一的工作策略，如安全策略、高可用性策略等，使各种跨平台的工作策略不一致，难以将所投入的产品形成合力为上层业务提供强大支撑。可见传统的网络基础设施处于底层技术中，无法满足当前企业业务剧增条件下所具备的资源需求，因此，中小企业的网络规划建设应从根本上改变思路，用崭新的体系结构构建新的数据支持。2计算机技术结合的无线网络技术无线局域网简称WLAN技术，是通过无线通信技术与计算机技术结合的一种无线网络技术，利用射频技术取代传统的双绞线缆，以无线方式实现各个端点之间的资源、数据等传输，如图3。WLAN技术有较多优点。2.1充分利用并提高企业资源的利用率在无线局域网的构建中WLAN技术可避免企业用户受到线路限制，可利用无线技术将企业原有的局域网与高速无线网进行集成，随时随地开展工作，增加了企业资源的利用率，减少了企业投入成本，提高企业经济收益。2.2重新建网工程，不利于成本节约在传统企业进行改造、升级、扩容等建设中，一般会占用更多企业空间，甚至会开展重新建网工程，尤其在企业特殊区域建设时，会增加布线覆盖与维修费用，不利于成本的节省；而WLAN技术可采用无线接入方法，解决了以上弊端的发生，减少企业成本，为企业保留更多的区域发展空间。2.3可以解决网络覆盖系统的限制WLAN网络的接入点可在企业任意区域，只要无线网络覆盖到，便可进行联网，不断不受到网线的限制，还可以增加传输距离，一台无线接入点的覆盖范围约为方圆数百米，解决了网络覆盖死角问题，可实现在企业任意位置自由上网。2.4提高了网络安全性中小企业应用WLAN技术可保证企业内部工作人员或经过授权的外来人员实现网络登录，而不需要传统的网线连接方式进行信息的传输或共享，不但增加了工作人员的办公效率，还可节省办公时间，同时增加了网络安全性。2.5预留局域网接口WLAN在建设中可免除布线，为企业节省了布线的成本投入；WLAN只需在企业大区域中预留1～2个局域网接口，为企业节省了大量区域空间；对WLAN网络进行升级、维护时，免除了对布线的升级与维护，为企业节省了维护成本，员工可通过计算机、PAD或有无线网卡的PC进行办公3无线技术在公司网络中的应用3.1无线ap的选型无线网卡的选型。无线网卡为在WLAN的局域覆盖下，利用无线网络开展的终端无线网络设备，当用户所在位置被无线网络覆盖或存在无线路由器使，便可利用无线网卡与无线网络进行连接，实现信息的传输与下载。在选择无线网卡的过程中，需要注意接口类型、传输速度、距离、兼容性、认证等多种特征，选择并使用合适的无线网卡，可增加上网速度，提升效率。无线AP的选型。无线AP(AccessPoint）即无线接入点，是整个无线网络的核心，在无线交换机中发挥主要作用，如图4为H3CWA2620i无线AP设备。随着科技发展，如今的无线AP均有接入点的客户端模式，可通过无线形式与其他AP端进行连接，扩展无线网络的覆盖范围。在选择无线AP使，应选择可拆卸性、具有良好性能、通信协议标准、设备管理便捷的相关设备，保证企业工作的正常进行，提高工作效率，增加安全性。3.2用户接入及数据安全集中式安全管理方式VPN、安全认证、防火墙等安全功能都可以融入到无线交换机上，弥补了传统企业网络对安全分散管理的弊端，提高了管理能力，可根据用户需求与实际情况进行安全管理，提升用户的安全感，为企业资料、资源、经济带来保障多种用户认证方式。企业用户利用无线网络进行工作时，首先会获得一个基本的入网权限，这个权限仅满足于用户可通过DHCP获得IP地址及传送DNS协议数据包，在通过了此认证后，才可对其他网段进行访问，这种方式不但提高了安全性，还具有多种用户认证方式，可使企业网络用户根据自己的需求进行相应的网络选择或网络工作；在用户工作同时，采用用户状态防火墙，与用户认证捆绑在一起，如：企业无线网络用户在进行认证登录后，即可获得一个预设好的防火墙，增加企业及用户各信息的安全。AP技术的安全管理及相应的侦测与保护措施对病毒的保护措施。主要有无线终端的准入检查及监控无线终端的数据两种，其病毒防护的第一步就是开展准入检查，在用户获得认证之前需对用户的系统各个情况进行检查，可设置一定策略进行其对网络进行访问，满足了相应安全策略后，才可进入到具体的认证环节中，在通过准入检查后，对无线终端发出的各种数据进行有效检查与监控。3.3vlan技术和单臂路由技术的实现某中型企业包含经理、销售部、财务部、人事部、策划部、技术部、工程部7个部门3.4无线局域网组建方案以某小型企业为例，此小型企业在车间开展升级操作。为了保证车间制作实现网络化模式，应将可靠、科学的信息应用于网络中，此小型企业的车间厂房与网络控制室相邻，同时控制室之间存在以太网络，需要将调度层数字终端、数控机床终端等现场数字化设备构建为内部局域网，因小型企业空间有限，厂房较高，若进行有线局域网连接，会出现线路复杂密集的症状，因此需要采取无线局域网的方式进行连接。组建方案：将无线AP接入车间网络控制室，组建车间无线网络，网络结构如图5所示。网络安装：在各车间网络控