浅谈企业网络建设

《浅谈企业网络建设》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈企业Intranet网络系统建设在国民经济信息化进程中，企业如何提高自身的竞争力，怎样利用Tnternet/Tntranet技术带來的机遇和挑战，來提高工作效率和管理科学水平，是亟待解决的问题。近年来，大部分企业单位的大部分部门微机还是报表处理、单机作业为主。tl常通信也是简单地文件传送，显然越来越不能满足业务发展和现代化管理的需要，Internet及其相关技术的出现和高速发展，为企业提供了利用网络进行信息交流和管理的极好机遇。可以说,Internet/Intranet的发展为国内企业走向世界提供了一个千载难逢的机会。因此，企

2、业单位迫切需要建立基于Intranet的企业信息系统，在提高企业管理效率、降低成本，为实现金业在21壯纪成为市场的赢家，在信息化方面奠定了坚实的基础。企业Intranet内部网系统是一个集计算机技术、网络通讯技术、数据库管理技术为一体的大型网络系统。它以管理信息为主体，连接生产、经营、维护、运营子系统，是一个面向企业口常业务、立足生产、面向社会服务，辅助领导决策的计算机信息网络系统。针对企业当前的信息技术应用情况，计算机网络建设的策略应以应用促发展的网络发展思路，不是马上投入建立一个大规模的全而的信息系统，而是以实际应用带动网络系

3、统的发展，反过來再促进应用的发展，形成良性循环。网络工程的设计网络拓扑结构设计企业Intranet网络由主干网，部门局域网、Internet接入网和远程访问系统组成。一、主干网设计主干网大多采用采用快速以太网，快速以太网是一个全面支持网络管理和多媒体通讯的全动态交换式网络。主干网应选用企业级交换机，如Catalyst5000,3Com、Intel>Bay公司的高档交换机系列。整个主干网以企业的计算机中心应以机房为中心节点，向外辐射。通过各部门、单位等几个节点构成主干网。屮心节点机房配置金业级交换机作为网络屮心交换机。为实现网络动态

4、管理和虚拟局域网，在中心节点交换机上还配置第三层交换模块和网络监控模块。主干各节点及服务器采用100M连接，普通工作站采用交换式10M连接。二、部门级局域网设计企业小原有的较小规模的局域网服务器以100M速率连接至主干交换机上,部门局域网采用部门级交换机，如3Comlinkswitch1100等，或沿用原有的100M交换机。三、Internet接入网设计Internet接入系统出快速以太主干网连接部分、防火墙部分、Internet信息服务部分、用户管理和计费网部分组成。网络服务器和网管工作站全部采用HP公司的高档PC服务器和工作站

5、，路由器采用思科公司的2501通过DDN专线与CHINANET相连。防火墙可采用PROXY或CA公司的GuardIToWeb服务器可采用微软的IIS4.0等。企业的远程访问系统包括通过公用电话网和通过CHINANET构成的企业内部虚拟专用网络（VPN）两部分。适用于企业本部以外、市内那些快速以太网无法连接的用户组成。这些部门通过公用电话网和思科公司访问服务器直接访问总局的Intranet网络。而对于市区以外的部门和单位,则利用CHINANET和Internet网及数据加密技术构成企业的内部虚拟专用网，如下拓扑结构图所示：fan国际

6、互连:河![□公川也i舌交涣M■路山器3VI机文件服务為工作站工作站E文件很务機工作站og工作站工作站r^irn工作站工作站小型交焕机I旳火墙次级IModesT作站远农珍公理H外地移动办公网络可靠性及安全性设计一、网络安全和防火墙除了关注全球连网对企业业务的积极影响之外，同时也要充分考虑到将因特网作为企业内部计算机网络的延仲后的安全问题。若没冇合适的防火墙解决方案，您的系统就会成为网络黑客们的众矢Z的。恶意闯入來门四面八方，并进行简单的恶意行为，例如：信息偷窃，甚至故意破坏。除了FI趋严重的外部威胁以外，金业内部对系统安全构成

7、危害的行为也在不断增加。许多系统侵入者都非常隐蔽，他们给企业系统安全造成潜在的最大损害，而当其所造成的危害被发现时往往已为时过晚。有效的网络安全策略必须包括防火墙的采用，此防火墙应具有管理简单、功能先进等特点，并且能够保证对所冇系统实施'防弹'保护。一个优秀的防火墙应具有邮包级保护、灵活的部署、范围广泛的保护、TCP状态提醒邮包过滤技术、TCPIIP堆栈保护、网络地址翻译等特点。其中CA公司的防火墙GuardIT是一个非常优秀的产品。CA冇限公司已为世界许多著名企业提供了网络安全解决方案。CA利用在数据安全领域所积累的丰富经验研制

8、了GuardIT,该软件可利用出色的网络过滤技术，确保因特网和内部网数据传输的安全性。GuardIT以英具冇极高性能的整套过滤技术，为系统解决方案提供了高水平安全防护的基础。美国微软公司的防火墙产品PROXY表现也很不错，尤其是它跟BACKOFFI