独家原创:论中小企业局域网组建

摘要：随着计算机与通信技术的结合，计算机网络开始产生，人们可以借助计算机网络实现信息的交换和共享。如今网络技术已经深入到我们的日常工作以及生活的每一个角落,计算机网络往往由许多种不同类型的网络互连连接而成。从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络，或称为互联网络，也可简称为互联网、互连网。而企业局域网就是指当某个计算机网络涉及的范围较大时，人们还可以通过增加某些视频设备（如数据摄像头、视频捕捉卡等），召开视电话会议，共同探讨问题，协调和制订计划，进行工作安排，工作制度等。这样，既节省了时间，又降低了成本。而且通过网络，人们相互可以迅速地交流信息。

关键字：企业；计算机；组建

我国中小企业数量已经超过1000万家。在国民经济中。60%的总产值来自于中小企业，并为社会提供了70%以上就业机会。然而在中国国民经济和社会发展中一直占据着至关重要的战略地位的中小企业。其信息化程度却十分落后，今后如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术速升企业核心竞争力就成为企业成败的关键。

一、局域网的概念及特点

1.1局域网的概念

所谓局域网，一般是指由计算机互联组成的网络系统。其主要应用是办公、文件和打印共享、共享上网、企业内部管理应用（如财务管理、进销存管理、客户关系管理等）等。其局域网建设的基本需求是经济、实用、高效、有一定的扩展空间。为保护用户投资，合理利用用户资金，在网络核心设备上，提供丰富的选择。当某个公司或机构有大量的数据需要共享时，就需要一个计算机网络实时有效地传输数据。另外，当某种设备（如打印机、扫描仪等）数量有限时，此时若没有计算机网络，则要么大实轮流使用这些设备，要么在每个计算机上都配置这些设备。其结果是么浪费大量的人力，要么浪费大量的设备。而一旦使用计算机网络更有效地使用这些设备，不需要为每台计算机配置这些相同的设备，这样就避免了人力和财力的浪费。

1.2局域网的分类

网络根据地域的不同基本分为广域网（WAN）、城域网（MAN）和局域网(LAN)三大类。局域网是指地理分布范围较小的网络，它一般运用于有限距离内的计算机之间进行数据和信息的传送，这个有限距离通常是指一个大楼内部或是一组紧邻的建筑群之间，也可以小到几间办公室，甚至于一个办公室内部计算机之间的连接。

1.3局域网的特点

局域网最大的特点就是可以实现资源的共享，这里的资源包括打印机、绘图仪等外部设备，也包括软件、数据和一些技术文档。这样，不但节省了大量的资金和时间，而且承担同一工作的有关人员还可以方便地进行交流，协同工作。

计算机局域网的这些功能决定了它在社会各个领域有着广泛的应用，如办公自动化、工厂自动化、企业管理信息系统、生产过程实时控制、教学、银行、商业服务系统等。无线局域网（WLAN）产业是当前整个数据通信领域发展最快的产业之一。因其具有灵活性、可移动性及较低的投资成本等优势，无线局域网解决方案作为传统有线局域网络的补充和扩展，获得了家庭网络用户、中小型办公室用户、广大企业用户及电信运营商的青睐，得到了快速的应用。

二、局限网的建设

2.1网络建设的目标和原则

总体目标是利用陷阱的巨算计技术和网络通信技术，建设搞质量高效率的统一的通信网络。具体目标：一是使系统互通互联，最大限度地实现信息资源共享；二是用电子信息的传递取代纸面文件、材料的传送逐步实现“无纸办公”，改变传统的工作方式，进一步提高工作效率；三是利用各种业务信息的综合分析，为各级领导提供决策支持，更好地组织生产和经营。在网络建设中主要遵循以下原则：其一，在企业领导小组的统一领导下，建立统一的规章制度，进行统一的管理，采用统一的标准。其二，在网络建设中，所有软硬件产品的选择都必须坚持标准化的原则，采用全路统一的硬、软件平台和基本应用软件，进行统一的软件版本升级理。其三，网络应具有良好的安全性与保密性。其四，做到资源共享与保护。充分合理地利用现有的资源，最大限度地与原有系统或在建系统通互联，在尽可能利用已有投资的基础上，解决好经费的补充和配套金到位问题。

2.2网络结构设计

在设计网络结构时，要考虑其成本、扩充性、安装维护是否方便等综合这些因素。在以太网与令牌网两种结构类型中，建议选择以太网，是因为以太网的组成较为简单，便于非专业人员的日常维护。鉴于各作站独立工作及协同工作的双重要求，工作站微机间的连接采用星形扑结构，在主计算机(HOST)与工作站间采用总线结构，以增强多用户的可靠性，保证一定的传输速率。目前在局域网上应用较为广泛的网络类型是客户机/服务(c1ient/Sever)网。此种网络至少需要一台服务器来提供网络服务和络的运行管理。网络中所有的电脑终端均能共享服务器的软、硬件源.网络运行稳定,有利于信息的统一管理和安全保密,并且易于系统升级。但由于要配置服务器，所以网络投资较大。无线局域网拓展了网络的应用空间，也改变了网络的部署模式。有了无线局域网，从此，电脑上网不用再依赖与网线。但是，在从事企业网络设计、管理多年的立场上认为，企业现在组建无线局域网的时候，还是会遇到比较大的困难。而且，这些困难一般在短时间内，可能还不能克服。

2.3局域网的网络结构

网络中结点的互连模式叫网络的拓扑结构。小型局域网中常用总线型拓扑结构和星形拓扑结构。

2.3.1总线结构

总线结构采用单根传输线（总线）连接网络中所有结点（工作站和服务器），任一站点发送的信号都可以沿着总线传播，能被其它所有结点接收。总线结构小型局域网工作站和服务器常采用BNC接口网卡，利用T型BNC接口连接器和50欧姆同轴电缆串行连接各站点，总线两端头需安装终端电阻器。

优点:是电缆长度短、结构简单、造价低、易于布线，组成串行连接的小型局域网非常容易，适用于计算机数量较少、布置较集中的单位，如小型办公网络、游戏网络。

缺点:不能集中控制;故障检测需在网上的各个结点间进行，一个连接节点故障有可能导致全网不能通信;在扩展总线的干线长度时，需重新配置中继器、剪裁电缆、调整终端器等;对计算机数量较多、位置相对分散、传输信息量较大的网络建议不使用总线结构。

2.3.2星形结构

星形结构网络中有一个唯一的转发结点（中央结点），每一计算机都通过单独的通信线路连接到中央结点。信息传送方式、访问协议十分简单。星形结构小型局域网工作站和服务器常采用RJ-45接口网卡，以集线器为中央结点，用双绞线连接集线器与工作站和服务器。目前性价比较高的方案是采用10M/100M自适应集线器，工作站使用低档10M网卡，服务器采用高档100M网卡购成的小型星形网络。服务器与集线器间以100M速率通信;各工作站与集线器间以10M速率通信。

优点:是利用中央结点可方便地提供服务和重新配置网络;单个连接点的故障只影响一个设备，不会影响全网，容易检测和隔离故障，便于维护。

缺点:是每个站点直接与中央结点相连，需要大量电缆，因此费用较高;如果中央结点产生故障，则全网不能工作，对中央结点的可靠性要求很高。

2.3.3办公楼网络布线

办公楼网络布线可以考虑每层楼一只集线器（连接本层楼的所有计算机），用电缆将各层楼的所有集线器连接至中心服务器，构成分段管理小型网。如果网络中集线器较多可以考虑使用交换机，交换机实际上是一种特殊的集线器，主要用于连接集线器、服务器或分散式主干网，楼与楼之间建议使用交换机。组建分段管理小型网络，性价比较高的方案是在服务器上安装多块网卡（2--4块），分几条支路以星型方式输出连接各集线器，可以加快网络速度。

2.4操作系统

Windows9X操作系统当前应用极为广泛，因为本身支持网络，所以既能组成小型对等网又能访问多种形式的服务器，本文仅讨论Windows9X对等网组网技术和Windows9X访问WindowsNT和NetWare服务器的方法。

2.4.1对等网

对等网不使用专用服务器，各站点既是网络服务提供者--服务器，又是网络服务申请者--工作站，所以又称点对点网络(PeerToPeer)。对等网建网容易，成本较低，易于维护，适用于微机数量较少、布置较集中的单位。

在对等网中，每台微机不但有单机的所有自主权限，而且可共享网络中各计算机的处理能力和存储容量，并能进行信息交换。在硬盘容量较小、计算机的处理速度较慢的情况下，对等网具有独特的优势。不过，对等网的缺点在于网络中的文件存放非常分散，不利于数据的保密，同时网络的数据带宽受到很大的限制，不易于升级。

2.4.2客户机/服务器网

客户机/服务器网中至少有一台专用服务器来管理、控制网络的运行。所有工作站均可共享文件服务器中的软、硬件资源。客户机/服务器网运行稳定、信息管理安全、网络用户扩展方便、易于升级，与对等网相比有着突出的优点。

客户机/服务器网的缺点是需专用文件服务器和相应的外部连接设备(如HUB)，建网成本高，管理上也较复杂。客户机/服务器网适用于微机数量较多，位置相对分散，信息传输量较大的单位。

2.4.3网络操作系统

目前，常见的局域网操作系统主要有NetWare、WindowsNTServer和Unix这三种。

NetWare操作系统对网络硬件的要求较低(工作站只要是286机就可以了)，同时兼容DOS命令，其应用环境与DOS相似，且应用软件较丰富，技术完善、可靠，尤其是无盘工作站的安装较方便，因而较低配置或整体档次不高的微机在组网时应选用NetWare。目前常用的版本有3.11、3.12和4.10等中英文版本，NetWare服务器对无盘站和游戏的支持较好，常用于教学网和游戏厅。

WindowsNTServer是一个功能十分强大的网络操作系统，能安全、简便地运行几乎所有较新版的大众化软件，WindowsNT还支持多处理器操作，对网络提供了更高的可扩展性，为耗费内存较多的应用程序提供更多的内存。WindowsNT目前常用版本为4.0和5.0。组建办公、工商企业网，建议选用WindowsNTServer操作系统。

对普通的网络用户来说，Unix不容易掌握，小型局域网基本不使用Unix。

2.5企业网络管理

企业的IT应用越来越多，越来越依赖信息沟通和数据处理。但由于IP网络和操作系统在安全性方面存在弱点，网络攻击和病毒传播已经历史性地走到一起。企业对网络安全性、主机安全性更加重视。网络安全和管理制度是相辅相成的，网络安全促进管理制度的完善，有了管理制度才能使网络安全成为可能。

2.5.1网络管理可以分为四类

网络设备级的管理（通常使用SNMP、网管平台或设备厂商的置完整性管理、防火墙管理、网络应用流量分析、Internet访问审计、整体防病毒部署、服务器物理安全管理、数据存储备份管理和策略等，这些需要完整的安全体系）；局域网管理（包括拓扑管理，基于IP地址快速定位管理，DHCP管理等），通常使用Fluke的网络管理工具软件；客户端管理（包括Win2KAD域结构、客户端软硬件标准化、新机器Ghost策略、客户端命名管理、域策略管理、软件分发、客户端资产管理、账号授权管理等），工具也有很多，例如IBMTivoli、CATNG等。

2.5.2为什么网络管理会如此复杂呢

实际上这是和一个企业对信息技术、办公网络的依赖程度和办公环境的稳定性密切相关。如果在企业边缘部署了防火墙，需要向外界提供各种服务，就必须提高自己的安全意识和安全技术，充分考虑系统、应用和网络结构是否安全，和各种层次的黑客做攻防游戏。现在黑客技术传播已经非常快捷，黑客工具随处可以下载。做了这些主动防备，还需要被动地防护部署，例如IDS记录攻击或入侵的日志，便于查找证据。同时还要有快速恢复系统的流程和准备。

另外，客户端正确安装常用软件，规范管理办公用机也是非常重要的。在发放新机器的时候就要做好标准配置。利用Ghost工具很容易实现配置好标准的客户端计算机，只需更改计算机名称即可。在遇到重装系统的时候，只要有启动软盘或Ghost光盘就可以在20～30分钟内远程自动恢复一台计算机，并保护数据盘的数据不丢失。利用远程控制、协作工具，例如Tivoli、TNG、DameWare等工具配合电话热线，可以远程为客户端用户解决配置或应用的问题，大大缩短服务支持的时间，并可以减少各地IT支持人员的数量，这种方式适用于分公司众多、IT人员较少的企业，可以节约大量的IT支持费用。

三、局域网的组网方案

3.1平面型局域网组网方案

此种组网方案的网络结构如下图所示，用户数一般在100~500个之间。本方案尤其适用于网络结构化布线采用纯双绞线系统的平面型局域网络用户。所谓平面型局域网，就是整个网络在一个楼层，甚至在一个办公室中。当然也可以通过SuperStack3Switch4900系列的扩展槽，扩展光纤上连端口，完成与其他网络的互连。

这是一个典型的中小型企业局域网，整个网络层次结构非常简单、分明，通常只有两层，即核心层和边缘层。核心层采用SS3Switch4900或者SS3Switch4924交换机，而边缘层则采用SS3Switch4400/SE或者SS3Switch4200系列交换机。

在这一方案中，虽然SS3Switch4900系列交换机可以提供光纤接入，但由于边缘层的SS3Switch4400/SE和SS3Switch4200系列交换机均只支持10/100Mb/s的双绞线接入，所以在局域网内部只能采用双绞线接入，但在核心层仍可提供千兆位接入端口，为那些应用较复杂的服务器、边缘层交换机或者高级用户提供高速率接入。

3.2楼宇型局域网组网方案

此种组网方案的网络结构如下图所示，用户数也在100-500个之间。

本方案适用于网络结构化布线采用较多的光纤作为垂直主干线的楼宇型局域网络用户。在这类用户中的网络系统不是在一个楼层，更不是在一个办公室中，而是分布在多个楼层甚至多栋建筑物之间。在这样一个网络系统中，垂直主干线通常采用传输性能较佳的同轴电缆或光纤，目前主要以光纤为主。在这一方案中，数据中心采用SS3Swicth4900SX/4950交换机，提供多个1000Base-SX光纤端口。对于采用SuperStack3Switch4900SX的用户，可通过扩展卡提供1000Base-T双绞线千兆位服务器连接。而各楼层子系统的交换机则采用SS3Switch4400或者SS3Switch4400/SE交换机，虽然它们都不直接支持光纤连接，但可以通过附带模块的连接器实现以光纤－双绞线千兆位以太网连接。

3.3XRN技术组网方案

此种组网方案的网络结构如下图所示，由于其高性能，所以用户数可在200～1000个之间。在这一方案中，最核心的就是采用了支持XRN技术的核心交换机——SS3Switch4060/4900系列交换机。关于SS3Switch4900系列交换机在本章前面已有介绍，在此只需要注意，这个系列的交换机也支持XRN技术。具体采用XRN技术的好处将在本节后面介绍。在此先简单介绍一下3ComSwitch4060交换机的主要特性。

3ComSwitch4060交换机基于3Com公司开发的ASIC体系结构，可为带宽密集的核心主干网和要求苛刻的企业应用提供高达56Gb/s的多层交换能力。每台交换机均可跨所有端口提供无阻塞的第2层和第3层交换，数据包转发速率超过40Mpps。

高可用性是企业网络核心主干网连接的关键要求之一。3ComSwitch4060通过提供冗余、可靠性、耐用性及高网络级可用性的多种硬件和软件特性的结合，实现了高可用性，而且不会影响性能或功能。Switch4060交换机支持两个冗余、负载共享的热插拔电源及热插拔风扇托盘和GBIC收发器。网络级可用性特性（如链路集中和快速生成树）支持跨整个网络的弹性数据路径，可提供更高的容错性能。

另外，3ComSwitch4060交换机具有先进的多层交换功能，支持3Com的千兆位多层交换软件，该软件可提供特性丰富的第2层功能、IP网络第3层交换及增强的QoS（服务质量）服务。先进的第2层特性，如VLAN标记、组播过滤、链路集中、生成树、快速生成树（802.1w）和对7组RMON的支持，为要求苛刻的千兆位主干网提供了丰富的特性集。

在这样一个XRN组网方案中，具有以下明显的优势。

完善的冗余特性在这一方案中，提供了双冗余边缘网络上连、双冗余服务器上连和双风扇、双电源、分布式冗余网络核心。

高可扩展性XRN技术实际上是一种“集群”技术，它可把多台核心交换设备互连成一个整体，使它们像一台交换机一样的工作，其灵活的网络核心的可扩展性是传统方案所无法比拟的。

全性能高可靠性传统的双冗余方案中必有一部分主干接口和线路是用于备份的，只有当主设备和线路发生故障时，它们才投入使用，用户的投入只获得了网络的可靠性。而XRN方案所有的主干接口和线路均可以同时使用，使得网络主干性能加倍，用户的投入既获得了可靠性和性能，又使投资效率极大地提高了。

易于实施与管理传统的双冗余方案采用多种混合技术实现，网络设置非常复杂，而XRN技术则管理和实施非常简单，有效地降低了网络运营维护成本和管理风险。分布式网状结构借助3ComNetworkSupervisor网管软件，实现单一管理点。

四、企业对于无线网络还存在一定的误区

很多做过妈妈的人一定知道，在怀孕的时候不能用手机，因为手机的辐射对人的身体有害，特别是对宝宝的影响更大。那若公司采用无线网络的话，则对人的身体是否有害呢?

有专家研究表明，目前市面上使用的CDMA手机其工作时发射功率为1.55瓦特到1.07瓦特之间，GSM手机发射功率的最高值是1.49瓦特，最低为0.22瓦特，基本不会对人体造成损害。而距离两英尺以最高发射功率计算，一个802.11b无线设备所产生的辐射仅为每平方厘米2微瓦，远远低于大家常用的手机，而性能更高的802.11g产品所释放的辐射就更小了。所以，常规无线局域网产品对人体基本无害，辐射只有在能量达到一定数值时，才会对人体产生伤害，小量辐射人体自身的调节能力完全可以抵消其影响。

但是，企业不能充分认识到这一点。他们总有一种本位主义的认识，觉得无线局域网的辐射比手机还要大，毕竟手机只有在通话时才会有辐射，而无线局域网时时刻刻都在进行数据交换，其辐射会更大。所以，正是因为企业可能对无线局域网还存在一些误区，对其还有莫名其妙的恐惧感，所以，企业采用无线局域网技术的话，可能会遭受到员工的抵制。

五、企业无线网络传输质量

虽然无线传输技术在不断的发展，但是，现在无线网络的传输质量，还不怎么令人乐观。因为无线网络传输的话，受外界的影响因数比较大。一般现在标准的无线路由产品，起传输距离一般是在室内是100米左右，而在室外空旷的地方，一般是300米。若我们采用的是一些功能加大的无线发射设备，传输的距离还会增加。但是，这只是理论上的是数据。在实际工作中，由于各种方面的限制，其传输距离往往没有这么长。如在企业的办公室中，会有各种各样的障碍物。这些障碍物会严重影响到无线数据的传输。

如现在很多办公室，原来是比较宽敞的，但是，现在基本上都利用一些材料把房间隔成一小间一小间的功能区块。根据选用的材料不同，对信号的屏蔽程度也不一样。但是可以肯定一点就是，比较密封的房间，对于无线信号的接收能力很差，特别是很多房间出于光线的原因，都喜欢采用玻璃来进行分割。毕竟无线信号不是阳光，可以穿透玻璃而达到透光的效果。而若在设计网络的时候，利用有线网络则不会遇到这种问题。

5.1中小型企业的信息系统情况

网络应用不很成熟，规模不大，一般有30人左右的小规模网络环境。在具体应用中通常以单功能应用为主。这类企业往往仅单一地使用下面的应用，包括财务系统、办公自动化系统、CAD、库存管理系统或人事等管理系统等，或者同时使用其中的两三种应用。这类企业用户的数量占我国企业总数的60%左右。造成这种情况的原因是小企业技术力量相对比较薄弱，资金也不够充分。因此，一些企业的信息系统在应用方面还存在不少问题。其中服务器的选择特别突出。此类中小企业用户不在少数。他们在组建网络时，在信息系统的设备，尤其是系统的心脏——服务器的选择方面，通常表现出很大的困惑。

面对中小企业用户的商和集成商，在常见的应用与服务器选择的关系上通常也是一知半解，使得应用更加不理想，不利于中小企业信息化的开展。一台经常死机的服务器是不可忍受的，由此所造成的损失不仅仅是时间的浪费，还可能使多日的工作量付之流水。现在越来越多的人已经意识到系统可用性的重要性。

5.2局域网操作系统性能

一个性能优良的信息系统除了取决于网络硬件设备的性能和网络结构设计外，很大程度地受到局域网中服务器的操作系统性能的影响。作为工作组级服务器的操作系统，在选择上应考虑系统的可靠性，即是否能负担大量用户的服务请求，以较快的速度处理数据，合理地排列服务等问题;系统是否方便使用和管理，在单机和联机环境中，易用性都是最大化雇员工作效率和满意度的关键因素，与此同时，降低成本也是绝大多数中小企业优先考虑的问题。

5.3局域网在安全方面的威胁

想必现在大家都知道，市场上现在很流行一种手机窃听器的工具。利用这种工具，可以很方便的偷听到别人的电话，就好象电影中的间谍一样。若现在采用了无线局域网的话，也会遇到类似的问题。从此，数据若在无线网络上进行明文传输的话，对于任何用户来说，其只要凭借一些简单的工具，就可以对这些数据进行窃听，以达到不为人知的目的。若在有线网络上，数据明文传输，用户要进行窃听的话，虽然也是比较容易的，但是，至少技术难度上有点高，而且在日后的话，也比较容易进行查询始作俑者。但是，现在采用无线局域网的话，则就相对脆弱的多。除了网络数据的安全性之外，还有就是来自于病毒的威胁。采用无线网络的话，则病毒不用在依靠网线进行传播，而有了更加广阔的传播通道。这就给病毒的传播创造了条件。可见，在无线网络下，病毒会更加猖狂，会更加无孔不入。所以，企业要采用无线局域网的话，则在网络安全上，要比有线网络，更加关注。企业为了实现网络的安全，不得不采用更多的网络安全设备，以达到无线局域网正常运行的目的。

六、对于企业组建无线网络的一些建议

6.1企业在组建无线网络时，别放弃有线网络

企业在组建无线网络时，最好不要全部放弃有线网络。而是仍然以有线网络为主，无线网络为辅助，充分利用有线网络与无线网络的优点，达到扬长避短的目的。如对于一般用户办公的台式电脑，因为其一般不需要移动，在一段相当长的时间内，其位置不会改变。所以，对于他们来说，最好直接使用有线网络。如此话，可以保证他们网络传输的效率、稳定性与安全性。而对于一些移动设备，如经理层的笔记本电脑，等等，这些移动性比较强的设备，采用无线局域网。如此，就可以彼此扬长避短，充分利用两者的优势，实现优势互补。

6.2一些特殊的应用采用有线网络

如企业的会议室中，最好有有线网络的接口。因为有时候，可能会议室要用到远程的会议系统等特殊的应用。而这些应用对于网络传输的稳定性、网络传输的速度、网络安全性等会有比较高的要求。而这些要求的话，若采用无线局域网的话，可能都无法进行满足。为此，即使在公司内部实现了无线局域网，但是，在会议室这些重要的场所，可能会有一些比较特殊的应用。在这种情况下，我们要注意，一定要备有有线网络的接口，以方便实现这些比较特殊的应用。

6.3采取不同IP地址管理策略

在对既有无线网络又有有线网络的企业，为了安全与管理方便，最好采取不同的IP地址管理策略。我们都知道，IP地址管理策略是企业内部局域网管理的最基础性的内容。不光是有线网络，无线局域网也是如此。笔者现在所在企业的无线局域网与有线局域网是并存的，在进行IP地址管理时，对于采用有线网络的电脑，都采取了固定的IP地址，并且，固定的IP地址有一定的范围，通过网络检测器一看，就知道哪些是通过有线网络传输的。同时对于通过无线设备连入企业网络的，采用了一段IP地址，进行自动分配。如此的话，可以保证无线网络连接跟有线网络连接不存在冲突。有效的减少了我们维护的工作量。

6.4采用安全加密协议

现在无线网络设备，一般都支持在数据传输过程中的加密协议。通过加密技术的话，可以最大限度的保护数据在传输过程中的安全性。一般的话，可以在无线发射设备上进行设置，进行强制的数据加密手段。如此的话，可以保证从无线设备上发送出去的数据，都是加密过的。这样，即使有员工存在非法窃听，其取得的数据也都是乱码，没有多少的实际利用价值。