上海小型局域网解决方案

《上海小型局域网解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、小型局域网解决方案1．适用范围本方案适合中小型公司局域网的组建，通常为100台PC以内的环境，我们建议50台PC的用户为使用本方案可以发挥最佳性能，超过50台PC则需要对一些硬件设备进行更新和增配。中小企业IT现状：●  IT环境缺乏规划，网络环境仅仅是物理上的连通。●  没有任何管理与限制，每个员工都是计算机的管理员，员工可以任意安装软件。●  缺乏安全保障，共享资源任何人都可以访问，容易导致重要商业机密泄密。●  病毒泛滥，刚装好的系统又变的很慢，甚至崩溃，不断反复重装，经常损失重要文件。●  资源浪费，设备使用到的功能远低于

2、设备自身的价值（例如，购买的是名牌电脑，但是由于用户配置不合理，导致性能发挥不到50%）。●  网络环境功能单一，除了打印、共享以外没有任何更高效的应用。●  管理难题：不能有效禁止员工玩游戏、用QQ聊天、使用公司高端打印机大量打印私人照片等文件、安装不在公司许可范围内的软件等。2．方案特色●  所有员工使用分配的域账号才可以登录到域内的PC（通常情况下PC都是使用本地账号登录，很容易使用管理员身份进入系统）；●  限制所有对系统的操作；●  只可以运行指定的程序（用户甚至看不到XP的桌面和其他程序）；●  可以限定账号不能使用U

3、SB（这样的好处在于打印机等设备还可以正常工作）；●  使用内部的电子邮件系统，避免信息外泄，同时速度更快；●  禁止安装软件，更改LAN配制等；●  域内所有基于NTFS格式的硬盘文件都可以指定访问权限●  可以把用户的文件夹如mydocument、桌面等指定到服务器，这样用户离职后文件仍然存在。●  可以通过公司内部的BBS发布公司各项通知与条例，也可以建立技术讨论、生活娱乐、工作交流、企业文化等版面，可以发布文字、图片、音频、视频等信息，有效提高公司信息交流的能力。●  通过使用VPN，可以让出差的员工在外地或者公司主管在家

4、里接入公司内部网络，获取公司内部的资源，使用内网邮件交流等。3．设计思想小型局域网解决方案涵盖了从硬件连接到系统管理的全面技术范围。小型局域网不单是简单的物理连接，其核心内容应该是局域网系统的控制与管理。本方案中使用windowsserver2003操作系统来作为平台，利用ActiveDirectory（活动目录）和GroupPolicy（组策略）来实施对网络的管理，利用windowsserver2003相应的其他服务（如邮件服务、IIS服务、DNS、VPN等）进行多种重要功能的实现。“满足需求就是最佳方案”是本方案的基本原则。4

5、．网络结构此主题相关图片如下：5．硬件需求●  路由器单WAN口路由器只能使用一个ISP接入服务，有时候为了较为经济地提高带宽，或者为了确保网络线路稳定，可选择双WAN口路由器同时使用两个ISP接入服务。此外可选带无线功能的路由器，在信号覆盖范围内实现无线上网功能。也可以使用有线无线混合方式组建局域网。此主题相关图片如下：●  交换机可以根据具体的需求选择交换机，例如，16口、24口、48口。●  服务器可使用性能稳定的PC机代替，但应配备至少一块大容量硬盘。此主题相关图片如下：●  高品质的以态网线使用超5类以上网线和品质好的水

6、晶头，可以确保局域网稳定通畅。此主题相关图片如下：●  机柜如果条件允许，应配备专业机柜，主要分为服务器机柜（深度大，适合标准服务器尺寸）和网络机柜，可以安全集中地管理网络硬件设备。如果环境较小，也可以使用简易支架代替机柜。建议配备小型UPS，为路由器、交换机和服务器提供断电、闪变等保护。此主题相关图片如下：●  具备ISP接入能力可以申请使用ADSL1M或2M带宽，也可以直接申请宽带接入服务。此主题相关图片如下：6．应用技术1)  ActiveDirectory(活动目录)ActiveDirectory可以在整个域内实施便捷的管

7、理。相对于工作组而言，域将所有用户和权限设定都集中到了ActiveDirectory中，可在局域网内分组实现多种管理策略，提升了局域网的安全性和工作效率，因此在小型局域网中建议配置ActiveDirectory来管理域，取代工作组。此主题相关图片如下：2)  GroupPolicy组策略配合ActiveDirectory，可以对用户和计算机分组，按组实施不同的安全策略。3)  DNS服务ActiveDirectory的运行需要有DNS服务，同时DNS服务也能够确保局域网内的高效和稳定，也便于在网内实施WEB、BBS、FTP和MAI

8、L等服务。此主题相关图片如下：4)  文件服务文件服务是小型局域网的重要内容，将公司重要文件集中管理、定期备份，常用文件实施共享并能统一管理，可以规避因网内PC系统崩溃、染毒，以及员工流动所导致的信息丢失、数据毁坏、泄密等风险。此主题相关图片如下：