中小企业组网策略的研究
在竞争日益激烈的市场中，中小企业为了更好地生存与发展必须要从更多的渠道去开辟自己的市场、改良更高效的办公模式，而网络的快捷、高效、适用性和可扩展性为企业信息化提供了支持。
但由于中小企业往往没有自己的网络技术团队，在网络的组建、日常运营和维护上存在很多问题。
本文从中小企业的实际需求出发，提出一套适用于中小企业的组网策略，并依托宇翔鞋业有限责任公司原有基础，根据本文提出的策略对其网络进行了组建，从网络的利用率、安全性、模块化等方面保证了企业的网络性能。
标签：中小企业组网策略安全性可靠性层次化拓扑设计
0 引言
随着计算机网络的普及，越来越多的中小型公司开始逐步地构建自己的信息化工程以便更快速地获取信息，提高自己企业的核心竞争力。
但是同时我们关注到许多中小型企业的网络组建时没有一个合理的方案规划，致使网络在使用时存在网速慢、不安全、维护难、扩展难等不足，导致企业信息化建设受到了严重的阻碍[1]。
因此，在组网初就选定一个合适、安全、方便的组网策略是至关重要的。
1 中小企业网络特点和需求
中小企业的网络是支撑企业信息化后各种业务的基础设施，所以其建设必须满足企业各功能的要求。
中小企业组网规模一般为10-100台内部终端机器，在组网策略的采用上不能一味模仿大型企业的成功案例，这会导致初期资金投入过大而却没有达到预期想要达到的效应。
下面就中小企业组网的需求进行分析：
1.1 硬件的选择：中小企业由于流动资金上的限制，在组网设备方面的需求以价格适合、功能齐全为主，因此，在购买服务器价位、数量，交换机的选择、外网接入速率等问题上，必须做出一个合理的抉择。
1.2 网络安全需求：网络安全是企业正常运行的保证。
中小企业规模较小，网络安全主要分为对外安全和内部安全，内外网络的隔离，预防外部入侵，内部数据的安全、保密等是中小企业网络建设的基本要求。
1.3 网络可靠性需求：网络的通畅是企业业务的保证，因此，需要采用合适的策略来控制网络数据流量以防止网络拥塞、瘫痪。
当网络出现故障时，应该在较短的时间内恢复，并保证故障时数据的完整性。
2 组网策略及方案
根据上述提出的中小企业组网的需求，下面我们提出以下几点组网策略和方
案：
2.1 设备采购：服务器上，可以采用租借服务器和购置服务器相结合的方法。
WEB服务器可租用口碑好、安全性高的网络公司的产品；数据库服务器应自行购买，配备一台备用服务器；交换机和其他相关网络设备尽量选择一个品牌的产品，保证各种不同网络设备功能的互相配合和补充；中小企业一般约有10-100个的接入节点，因此，10M的网络接入速率完全可以满足这样的需求。
2.2 网络安全：在对外网络的安全上，采用二级服务器策略，当外部恶意程序或木马访问访问网站时，由WEB服务器先进行拦截和请求转发，这样可以保护数据库服务器的资料安全；同时，需购买正版企业版杀毒软件、防火墙，保护内部网段访问外网时的安全；在内部网络安全防护上，应采用对交换机编程实现分部门划分内部网段，建立虚拟局域网，在分配IP地址前应设计结构化编址模型使地址是有意义、层次化，其中，对前缀和主机两部分IP地址结构化可以有效的控制感染病毒或木马后其扩散和修复[2]。
2.3 网络可靠性：为了保证网络的可靠性应采用层次化拓扑设计，层次化设计可以降低网络成本。
首先，层次化结构中的每一层购买适当的网络互联设备，从而避免为每层中不必要的特性花费过多的资金；其次，层次化设计模型中的模块化特性允许在层次结构的每一层内进行精确的容量规划，从而减少带宽浪费；再次，网络管理职责和网络管理系统可以分布在模块化网络结构的不同层次上，从而控制管理成本；最后，层次化网路设计的模块化有一致性和复制性的特性，可以更好的实现网络的拓展性[3]。
此外，通过交换机对各部门进行划分网段和建立虚拟局域网后，应设置各网段共享网速，各网段最小网速和最大网速，其中，总网速之和不得超过总接入网速的2/3，预留带宽防止在网络高峰期导致网络崩溃；设置网络管理，监视和控制网络，以确保其正常运行，当网络出现故障时尽可能地发现故障和修复故障。
3 企业级应用
宇翔鞋业责任有限公司是一家中型规模的企业，现为提升业务量以及提高业务效率和企业利润，着手组建一个中型的企业SOHO网，具体需求如下：企业内部需要联网的节点数为150，信息点的分布为：管理部、财务部、技术部、销售部、服务器各30点，申请一个10M带宽和公网IP，部门间需划分VLAN进行隔离，企业需要实现内部资源共享，邮件、网站等服务也要适应企业业务应用系统。
本案例中采用上述组网策略，应用如下：
在网络拓扑设计上，我们采用许多相关组件组成的网络拓扑，使各组件单独处理，并按层次进行设计。
其中核心层的高端路由器和交换机用于优化可用性和性能、汇聚层的路由和交换机用于执行策略，接入层通过低端交换机和无线访问节点连接用户。
同时由于是中小型企业，使用企业网络多为业务处理，所以在整个网络中省去汇聚层，仅保留接入层和核心层[4]。
由于公司部门中最频繁的网络数据通信是在部门内进行，而且为了管理方便和提高部门内部的信息访问速度，我们用子网掩码把各个单位单独划分成一个子网，并分配网络号，通过IP地址与子网掩码的运算而得出该IP地址是在局域网上，还是在远程网上。
如果是在局域网上信息就直接送往集线器或交换机，如果在远程网上信息就被送到路由器，路由器转发到远程网。
这样提高了子网内部的数据传输和寻址的效率，而子网之间通信可以通过路由器或三层交换机进行。
该企业使用模块化、层次化的方法进行设计，该模型中的核心层的可用性和性能都经过了优化，其中的访问层用于连接用户。
核心层应该包括冗余链路同等费用路径间的负载分配。
在链路失效时，应该及时做出反映，并尽快适应改变。
满足这些需求的路由协议包括：OSPF和IS-IS。
我们选用IS-IS协议，因为IS-IS 比层次化结构和IP地址设计更加灵活，而OSPF强制实现了严格的层次化结构设计，OSPF区域必须映射再IP地址规划上，这样实现起来可能非常困难，RIP 对变化的反映速度较慢，可能导致连接中断。
网络管理协议的选择：SNMP是目前应用最广泛的TCP/IP网络管理标准。
由于选择网络管理协议的原则是应该尽量选择标准的，主流的、被广泛认可和支持的网络管理协议，又因为该企业规划是基于TCP/IP企业网络的网管系统，所以选用SNMP协议配合其他ping和traceroute等工具作为有效补充[5]。
4 结束语
本文中根据中小企业组网的现状，分析了其组网过程中的需求，提出了层次化拓扑设计的方案，从安全性、可靠性、可维护性等多方面分析、保证了企业网络的使用效率。
参考文献：
[1]刘晓华，范仕强.中小企业组网方案研究[J].中国经贸导刊，2009，(14):65-67.
[2]刘晓辉，李利军.局域网组网技术大全[M].北京:人民邮电出版社，2007.
[3]谢灿枢.企业组网方案比较[J].科技资讯，2009，(29):239.
[4]Peterson，L.L.计算机网络系统方法（第三版）[M].北京:机械工业出版社，2005.
[5]韩军.在公司以外连接公司内部OA系统的几种组网方式探讨[J].河北通信，2004，(4):1-6.。