隨著國民經濟的快速發展,各類中小企業的數量如雨后春筍般的增長,并帶動了大量人員就業。另一方面,隨著科學技術的迅速發展,這些中小企業都在進行著自身的信息化建設,但由于受人員、資金的限制,他們的內部局域網絡建設存在很多問題,作為企業的網管員,對此負有不可推卸的責任。實際上,很多時候是由于網管員對于相關的網絡產品不熟悉造成的,為此筆者在這里把多年以來的經驗告訴大家。
在組網之前,首先要對企業的需求做一個規劃。在國內,中小企業的辦公人員一般不是很多,主要的職能部門大體包括開發部、銷售部、行政部和財務部等。為了便于各部門間的信息溝通和資源共享,需要通過統一的企業內部網將各部門連成一體。但中小企業一般用于這方面的投資并不多,同時比較缺乏專業的管理維護人員。針對這種情況和需求,需要一個實用的解決方案。
一般情況下,中小企業的內部局域網需要具備三個基本功能。首先是讓企業內所有的辦公PC都具有上網、收發E-mail和訪問企業級應用服務器的功能;其次是從企業運作安全性方面考慮,使各職能部門都有獨立、安全的子網系統,并且互不侵擾;最后是還能將各部門的部分PC根據職能要求設置成可訪問其它子網系統中的服務器,實現辦公資源的共享。
作為整個局域網的核心設備,路由器的好壞直接關系到整個網絡的成敗。筆者選擇了國內知名品牌阿爾法AFR-V8S高速光纖路由器。這款產品由深圳鑫朗潤公司推出,是專為滿足小型企業辦公上網需要而設計的,它性能優越、配置簡單,采用的是MIPS內核處理器,提供一個10M/100M以太網(WAN)接口,內置了四端口交換機,提供四個10/100M以太網(LAN)接口,可支持高速光纖(10M以上)寬帶接入,超過同類產品幾倍的數據處理能力。
在選擇了核心設備之后,我們以最常見的ADSL接入方式來介紹整個組網的過程。網絡的主體設備采用阿爾法AFR-V8S高速光纖路由器以及同品牌的阿爾法24口交換機AFS-1024。首先將外部Internet與路由器相連,再將后者與交換機相連,最后根據銷售部、行政部、財務部、技術部的PC進行換分,組成各自的VLAN。通過VLAN設置,隔離網段間不必要的信息通信,使其它部門無法訪問財務部的工資系統,從而提高了網絡組網的安全性。至此,組網的布線工作基本完成。
網絡組建完畢之后,還需要對核心設備阿爾法AFR-V8S高速光纖路由器進行一些設置工作。不要小看這個步驟,以后企業內部的局域網如何進行方便快捷的管理全靠這些設置工作。令人欣喜的是,AFR-V8S雖然功能強大,包括向導、系統、WAN、LAN、NAT、防火墻、路由、UPnP、DDNS和注銷等。但是配置過程非常簡單,無需專業人士也能輕松完成,進入路由器功能界面的默認IP是192.168.18.1,這個是阿爾法常用的地址,用戶名和密碼均為admin。
向導我們可以理解為快速設置,這里可分三步設置,首先是主機名、域名和時區,接下來是WAN口的設置,按不同的寬帶接入進行選擇,剩下是DNS,填寫不同地區和寬帶運營商的DNS。經過大概10分鐘左右的時間,整個路由器的設置過程就基本完成了。平時在管理維護時,局域網內經常能用到的功能例如DHCP服務器、虛擬服務器、DMZ主機、防火墻和靜態路由表等AFR-V8S均可支持。除了以上介紹的之外,AFR-V8S高速光纖路由器的防火墻還具有人性化設置、簡單易用、防黑客攻擊、防止網絡被入侵,支持上網時間監管、可屏蔽不良網站等特點。
可以說,使用由鑫朗潤公司推出的阿爾法AFR-V8S高速光纖路由器來組建中小企業局域網是非常明知的選擇。筆者感受最深之處就是實際架構起來特別簡單,全中文的界面,即使沒有網絡方面的專業知識也能輕松上手,因此平時維護起來特別方便。與之形成鮮明對比的是,不少國外品牌的路由器類產品不僅售價昂貴,多在萬元左右,而且采用命令行是控制方式,無論是實際安裝還是平時維護,均需要由專業人員進行。如果出現問題,解決起來不僅費時費力,因此將直接影響到企業正常的生產運行。因此與筆者公司比較類似的朋友不妨考慮一下上面的方案,由阿爾法相關網絡設備所組建的局域網,一定會以強大的性能、簡單的設置過程,平時輕松方便的維護助您的企業發展的越來越好。
(新聞稿 2006-11-06)