中小企业内部网的实现.docx

中小企业内部网的实现.docx

《中小企业内部网的实现.docx》由会员分享，可在线阅读，更多相关《中小企业内部网的实现.docx（25页珍藏版）》请在冰豆网上搜索。

中小企业内部网的实现

中小型企业内部网（Intranet）的实现

第一部分、企业内部信息网（Intranet）简介

A．Intranet的特点：

a.Intranet以Internet技术为基础，以网络为核心，以图形界面方式提供信息服务，并能方便地和外界，尤其是Internet建立连接。

b.Intranet完全使用WEB工具，使企业员工和用户能快速地浏览和采用企业内部和Internet上丰富的信息资源。

B．Intranet可以提供的服务：

企业内部信息网（Intranet）可以以WWW、FTP、E-mail等方式为信息网中的每台计算机提供下列服务：

a．公司资料共享：

共享公司的各种信息资料，发布公司内部刊物的电子版。

b．实时信息传递：

传递相关行业方面的供应、行销市场和政策、环境变化等动态信息；转载、摘编国内、国际重大新闻信息。

c．动态数据查询：

动态查询产品的生产、销售、库存等实时数据；动态查询客户、员工的档案信息。

d．报表服务：

提供销售、生产、会计、统计等报表供相关人员查阅、分析。

e．网络教室及软件下载：

在信息网上发布大量电脑方面的文章、资料，以培训和提高员工的计算机知识。

同时也可以发布相关的业务培训内容。

以FTP方式提供大量应用软件和实用工具，供内部下载使用。

f．联入Internet：

通过代理服务器使公司的计算机均能以低廉费用接入Internet。

g.其他信息服务：

开通部门之间、员工之间的E-mail服务；开设留言薄、聊天室、电子论坛等栏目可以增强Intranet的趣味性、娱乐性。

C．Intranet的作用：

a.节约费用--降低了打印、复印、分发各种文件、资料、报表的纸张费用。

尤其是大大减少原来多个Modem多条线路联入Internet的网络费用和通讯费用。

b.提高效率--加快信息、数据的传递速度，提高工作效率，可以说，最大的节约无疑是生产力的提高。

c.加强联系--员工之间可以直接通过计算机会话、留言、收发E－mail等。

d.资料共享--实现公司内报表、文件、制度等信息资料的共享。

e.电子档案--定期对公司的重要数据和资料进行归类、汇总、备份，以建立电子档案。

从投资回报的角度看，以上为硬性、显式的节约与收益，下面的二点则为软性、隐略的价值：

f.提高员工素质--通过对电脑的大量使用和在网络中开设培训课程来对员工的计算机知识和业务知识起潜移默化的影响，从而避免了集中统一进行培训的费用和枯燥。

g.营造企业文化--现代化的办公环境，高速度的工作效率无疑创造了良好的企业文化。

第二部分、方案设计

A．设计原则:

经济性：

尽量利用性能价格比较好的网络及计算机设备，以低廉的投资获取较高性能。

实用性：

确保能加速信息传递、提高工作效率，节约办公费用。

操作性：

界面图形化、操作按钮化，使办公人员在简单培训后便能熟练运用。

扩展性：

在增加新的硬件设备时能方便地接入网络；软件上便于更新、维护、升级。

B．网络规划：

a.拓扑结构

100Base-TX高速以太网：

若办公地点和工厂比较集中，建议采用100Base-TX高速以太网。

星型拓扑结构。

主要以双绞线为物理介质，最大速率可达100Mbps,最大分段长为100米。

双绞线有两种，即非屏蔽双绞线和屏蔽双绞线，屏蔽双绞线较非屏蔽双绞线更稳定但价格较贵，建议采用超5类非屏蔽双绞线。

100Base-FX高速以太网：

若工厂与工厂之间较远，超过500米，且资金预算允许，建议采用100Base-FX高速以太网。

主干使用总线拓扑结构，内部可使用星型拓扑结构。

主要以单模光纤为物理介质，最大速率可达100Mbps,最大分段长为20000米。

若分段距离超过100米而又小于500米，且对传输速率要求不高，建议使用10Base-5或10Base-2简单以太网。

拓扑结构为总线拓扑。

10Base-5的物理介质为粗缆，最高10Mbps的传输速率，最大分段长度约为500m／段；而10base-2的物理介质为细缆，最高传输速率也为10Mbps，但最大分段长度只有180m／段。

随着Internet的普及，必须考虑如何怎样以低廉费用接入Internet而又要保证较高的访问速率，可以采用56K高速Modem和ISDN。

推荐使用ISDN，其费用低廉仅为普通Modem的两倍且速率较高可达128Kbps。

为方便在外员工与公司内部能保持信息联系，同时必须考虑外部用户的远程访问，建议使用一个或多个56KModem来完成。

在进行网络规划时应考虑将来的扩展或变化，故建议进行综合布线，便于在办公室调整和增加计算机时均能方便接入Intranet而不再进行重复布线。

下面给出了一个比较典型、适用的Intranet拓扑结构图：

从以上拓扑结构图能够看出，此方案采用了总线和星型的分层混合拓扑结构，主干为交换100M，各层为共享100M。

文件服务器和WEB服务器分别根据其实际应用情况而采用了不同的计算机和操作系统。

同时，该方案采用ISDN连入Internet并提供了外部用户的拨入访问。

是一个较为完善的Intranet方案。

b.硬件设备

服务器：

服务器除稳定性外重点考虑的是硬盘速度和内存大小,硬盘一定要用适合并发数据请求的SCSI接口；内存则尽可能的增大；ALPHA系列较PII的好，PIIXEON系列较PII的好，多处理器比单处理器好。

建议采用性能价格比较高的国产专用服务器，上速方案采用的是联想万全2400服务器（PⅡ400/2双CPU、256M内存、9G热插拔硬盘）。

价格约40000元。

工作站：

建议采用国产品牌的商用机，每台价格约为6500元。

SwitchHUB:

D-Link的DES-101610/100M16口交换器。

价格约8000元。

HUB：

D-Link的DFE-916X10/100M16口集线器。

可网管可堆叠，价格约4500元。

另一型DFE-916DX10/100M16口集线器因不能网管故价格略低为3800元。

ISDN设备：

NT（终端）+TA（终端适配器），约3000元

打印机：

最好不为每台电脑都配备打印机，而多采用网络打印机，同时考虑不同的用途而配置不同类型的打印机。

如一个30台电脑的局域网建议采用以下方案配备

网络打印机：

HPLasterjet50001台（或HPLasterjet8000或HPLasterjet2100）单价分别为15000元、25000元、8000元。

激光打印机：

HP6L2台，单价为3000元。

彩色喷墨打印机：

CanonBJC43001台，单价为2000元。

针式宽行打印机：

EpsonLQ1600K2台，单价为3000元。

宽行票据打印机：

EpsonLQ670K1台，单价为3000元。

扫描仪：

因考虑要制作大量网页，故建议配置扫描仪，如清华紫光4DA4加长,单价5000元。

网卡：

一定采用10/100M自适应或直接使用100M的网卡,单价200－500元不等。

线缆：

超5类非屏蔽双绞线若干，建议采用AMP的产品，单价为3元/米。

粗缆若干，单价为20元/米左右。

光纤价格较高此处略。

其他：

RJ45头、T型头、粗缆收发器、AUI线缆、信息插座/面板、接线钳、压线钳等。

如资金预算允许建议交换机、集线器、网卡均采用3COM的产品。

以上推荐产品的价格为99年4月份行情，因市场因素可能有所变化，仅供参考。

C．软件规划

1.服务器端：

a.操作系统：

WebServer采用WindowsNTServer4.0中文版;FileServer采用Netware4.11或Netware5.0中文版;如果预算宽裕,则可在WebServer使用MicrosoftBackOfficeSmallBusinessServer4.0，该软件包不仅在安装、配置、使用上更为简便,并囊括了以下服务所需的全部软件。

b.WWW及FTP服务器：

采用NT4.0附带的IIS2.0+SP3+ASP,建议安装OptionPack软件包将其升级至IIS4.0+SP4+SP5（以解决Y2K问题）

c.E-mail服务器：

MicrosoftExchange5.5英文版

d.代理服务器：

Sygate3.0或Wingate3.0，应具备代理服务器和防火墙功能。

e.网页制作：

Frontpage98+ImageComposer1.5+UleadCOOL3D2.0＋Photoshop5.0CS中文版

f.数据库：

考虑易用性及安全性采用Access97中文版+32位ODBC（建议采用SQL6.5）

g.浏览器及电子邮件软件：

IE5.0中文版+OutlookExpress

h.压缩软件：

WinZip7.0，使FTP下载资源均采用*.Zip压缩格式

2.客户端：

a.操作系统：

WIN95OS2中文版或WIN98中文版

b.浏览器：

全部采用IE4.01中文版或IE5.0中文版以支持ASP

c.电子邮件:

可使用IE附带的OutlookExpress,或使用Foxmail3.0

e.Office97中文版：

报表均采用Excel97格式，文档均采用Word97格式；数据库均采用Access97格式

f.压缩软件：

WinZip7.0

g.防病毒软件：

Kill98认证版,为保证每台机器都能实时监控并查杀病毒，使用虚拟光驱软件（VirtualDrive3.1）在每台机器上均虚拟安装一套Kill98。

h.其他:

根据实际情况而安装其他相关的办公软件或财会电算化软件等。

第三部分、方案实施（上）

A．硬件部分

硬件部分的实施主要是根据设计方案购买硬件设备以及按照拓扑结构进行网络布线,此处不再赘述。

下面只给出不同物理介质的接线方法:

双绞线：

5类双绞线共有四对线，而以太网只使用其中的两对线,一对线用于发送（Transmit）,一对线用于接收（Receive）,分别对应于RJ45头上的1、2、3、6脚;

如果简单地一一对应,如:

红色对接12、蓝色对接34、绿色对接56、紫色对接78,在较长距离时就会造成串扰从而影响传输速度和稳定性!

其标准接法有两种，按其颜色分别为:

A标：

白橙橙白绿蓝白蓝绿白棕棕

B标：

白绿绿白橙蓝白蓝橙白棕棕

一般双绞线直接接HUB，线的两端采用A标，如不使用HUB而直接将两台PC对接，线的两端一端用A标一端用B标。

2．粗缆：

粗缆的两端必须接50欧姆的终端电阻，连线必须使用粗缆收发器,具体连接为:

粗缆――收发器--－AUI线缆―――网卡的AUI端口

└――HUB的AUI端口

图略

3．细缆：

通过T型头直接与网卡（或HUB）的BNC口连接。

如图所示：

图略

4.ISDN（IntergrateServiceDigitalNetwork）:

ISDN分为窄带和宽带两种，现开通的均为窄带，一般向用户提供2B（B=64Kb/s）+D（D=16Kbps）的接入速率。

其所需设备为NT和TA。

NT为网络终端，相当于电话机的接线盒，一般由电信局在安装时提供。

TA为终端适配器，有外置和内值两种，将非标准ISDN终端设备（如PC、电话机、传真机）适配为标准的ISDN终端。

其连接为：

ISDN网――电话线――NT――TA―――PC机

└――电话机

5．光纤：

参见其他资料及文章，此处略。

B．软件安装与设置

1．操作系统及网络配置：

（以下之设置以我的服务器设置为例，其主机名称/域名/IP地址系统等可根据具体情况自行定制）

a.基本系统安装:

安装前的准备：

足够的未分区的硬盘空间（建议不低于2G）;

网卡的IRQ和I/O地址;

MODEM或TA适配器的驱动程序;

显卡的驱动程序;

SCSI卡、声卡、或其他设备的驱动程序；（可选）

计算机名、域名、Ip地址系统。

（为保证在连入Internet时IP地址不起冲突，IP地址系统建议采用Internet保留的C类私有地址：

192.168.0.0－192.168.0.255；子网屏蔽均为255.255.255.0）

拷贝安装程序：

MS-DOS环境下：

进入安装光盘之I386目录以WINNT/B命令开始拷贝；

Windows95环境下：

放入安装光盘自动运行后进行拷贝。

基本系统设置：

重启计算机、检测硬件配置、装载安装文件；

按F8键接受许可协议；

选择安装NT的磁盘分区及文件系统各式，强烈建议采用NTFS文件系统；

复制基本系统文件；

再次重启计算机。

基本系统安装：

输入用户名称、组织，输入10位注册CD码；

根据你的用户数量确定每服务器有多少个同时连接的许可协议；

输入计算机名称“PANGTHAI“，选择服务器类型为“主域控制器（PDC）”；

输入并确认管理员帐号密码；

选择是否创建紧急修复磁盘；

选择WindowsNT的安装组件；

选择网络连接方式为“用线路连接到网络”；

选择“安装MicrosoftInternetInformationServer”；

检测、安装网络适配器；

安装网络协议，选择“TCP/IP协议”、“NWLinkIPX/SPX兼容协议”、“NetBEUI通讯协议”，如要远程启动选择“DLC协议”；

安装网络服务，除已有的服务外，选择DNS服务、WINS服务、DHCP服务、RAS服务器,如要远程启动则还要选择“远程启动服务”；

检测、安装调制解调器

在TCP/IP属性设置中输入为本服务器指定的IP地址，例如：

192.168.0.1

指定域名为“COM”；

安装IIS2.0，选择WWW、FTP、Gopher服务。

在日期/时间属性窗口中进行时区选择；

设置显示适配器；复制系统文件、制作系统启动盘、删除临时安装文件。

b.网络服务与协议简要说明:

RAS服务:

远程访问服务程序,使Intranet中的计算机可通过MODEM拨入Internet或使外部用户拨入Intranet。

DNS服务:

域名系统,使其在网络中可以采用计算机名来替代IP地址以实现资源定位。

DHCP服务:

动态主机配置协议，可为Intranet中的其他计算机或拨入用户动态分配IP地址。

WINS服务:

WindowsInternetNameServer,与DHCP互补，提供名字注册与解析,将TCP/IP上的NetBIOS名字解析为由DHCP分配的动态地址。

TCP/IP协议:

传输控制协议/网际协议,Internet中采用的主要协议，也是本文采用的主要网络协议。

NWLinkIPX/SPX兼容协议:

网间包交换/顺序包交换协议,使WebServer能访问Netware服务器。

NetBEUI通讯协议:

使DOS工作站登录至NT服务器并提供简单的文件共享和打印功能,网络邻居就是采用此协议。

RAS服务、IP地址、DHCP服务的配置:

Ⅰ、顺序选取“控制面板”－>“网络”－>“服务”－>“远程访问服务”－>“属性”，进行RAS服务设置，在“配置”属性中设定端口用法为“拨出和接收”，在“网络”属性的服务器设置之TCP/IP协议配置中选用“使用DHCP分配远程TCP/IP客户地址”。

图略

Ⅱ、顺序选取“控制面板”－>“网络”－>“协议”－>“TCP/IP协议”，进行以下设置：

1.在“IP地址”标签中确认IP地址为“192.168.0.1”，子网掩码为“255.255.255.0”，默认网关无；图略

2.在“IP地址”标签中的“高级”选项中添加192.168.0.11—192.168.0.20等IP地址以备后面的各种服务使用，子网掩码均为“255.255.255.0”。

图略

3.在“DNS”标签中设置主机名、域名、DNS服务器搜索地址；图略

4．在“WINS地址”标签中设置WINS服务器地址；图略

Ⅲ、顺序选取“开始”?

gt;“程序”－>“网络管理”－>“DHCP服务”，进行以下设置：

添加服务器（192.168.0.1）至服务器列表；

选中该服务器，依次选取“作用域”、“属性”设置如下地址：

起始地址：

192.168.0.0；结束地址：

192.168.0.255；排除地址：

192.168.0.0－192.168.0.20。

图

第三部分、方案实施（下）

2.WEB服务、FTP服务：

a.安装IIS3.0及ASP

在安装NT4.0时如果没有安装其附带的InternetInformationServer2.0则先进行安装，然后再安装SP3（WindowsNTServerPack3）将IIS升级至3.0；

安装ASP以便支持动态数据发布。

建议安装升级软件包SP4+SP5和IIS4.0。

b.配置DNS

顺序选取“开始”-“程序”-“管理工具（公用）”-“DNS管理器”，进入域名服务管理器设置。

Ⅰ、单击“DNS”-“新建服务器”，在DNS服务器处输入主机名称“PANGTHAI”后建立DNS服务器并出现在服务器清单中；

Ⅱ、在服务器清单中选取“PANGTHAI”，然后单击“DNS”-“新建区域”，在区域类型处点选“主要”，并在“区域”出输入“COM”，点击“服务器”输入栏自动出现“COM.DNS”文件名，再单击“下一步”、“完成”，即建立了COM区域。

图略

Ⅲ、选取新建的区域COM，然后单击“DNS”-“新建域”，在域名处输入“PANGTHAI”后单击“确定”，即建立了区域COM下的PANGTHAI域。

Ⅳ、选取新建的域PANGTHAI，然后单击“DNS”-“新建主机”，分别输入以下主机名、IP地址并单击“添加主机”，创建以下主机及相关的IP地址映射：

主机名主机IP地址服务

WWW192.168.0.11WWW主页HTTP:

//WWW.PANGTHAI.COM

FTP192.168.0.11文件传输FTP:

//FTP.PANGTHAI.COM

NEWS192.168.0.12新闻服HTTP:

//NEWS.PANGTHAI.COM

MAIL192.168.0.13邮件服HTTP:

//MAIL.PANGTHAI.COM

HOME192.168.0.14IIS的HTML式管HTTP:

//HOME.PANGTHAI.COM

图略

c.配置IIS

顺序选取“开始”--“程序”--“Microsoftinternetserver（公用）”—“Internet服务管理器”—“WWW服务”—“属性”—“服务属性”—“目录标签”—“添加”设置WEB页面的存放路径，选取”主目录”选项,选取”虚拟服务器”并填入在上述DNS中设置的IP地址（192.168.0.11）；图略

同理设置FTP服务的目录；设置HOME服务的目录和IP地址。

FTP服务目录设置图图略

3.安装并配置E-mail服务:

a.以管理员身份安装Exchange5.5

在进入Exchange安装向导界面后，指定安装目录并选择“完全安装”，在接下来的安装选项窗口勾选所有选项并单击“Coutinue"，输入产品序列号及用户许可协议，根据安装向导的提示创建组织和新节点（建议使用其默认值），指定节点服务账号（建议使用管理员账号），开始复制文件并完成安装.

b.安装InternetMailService

在ExchangeServer5.5安装完毕后，单击“开始”?

/FONT>“程序”?

/FONT>“MicrosoftExchange”?

/FONT>“MicrosoftExchangeAdministrator”，进入ExchangeServer的设置。

在首次运行时，出现连接到服务器的对话框，输入服务器的名字（pangthai）单击“OK”，进入MicrosoftExchangeAdministrator主菜单。

安装和启动InternetMailService,在“File”菜单中，指向“NewOther”，然后单击“InternetMailService”，运行安装向导，选择“使用DNS收发邮件”，并创建节点地址（如@），其余对话框均取默认值并完成安装。

c.添加管理员、部门及各用户的电子信箱。

在“File”菜单中，指向“NewMailbox”，出现邮箱属性窗口，在“name”组的“First”输入用户账号名，单击“PrimaryWindowsNTAccount”,选择“SelectanexistingWindowsNTaccount”，选择一个存在的域用户，单击“add”,“ok”即完成一个邮箱建立，如此这般为NT域内用户逐一添加邮箱。

4.代理服务器及其它

a.在拨号网络中建立一个拨号连接并检查是否能接入Internet；

如使用Sygate作为代理服务器：

下载并安装Sygate3.0，在其设置中将上述拨号连接作为其自动拨接上网的拨号网络,并根据需要设置拨号网络的空闲时间（默认为180秒），以便在超过空闲时间时自动切断拨号连接，其他不做任何设置。

安装完成后，Sygate会被作为一项服务来运行，即在计算机每次启动时会自动运行。

如使用Wingate作为代理服务器：

下载并安装Wingate3.0，当提示输入SMTPServer、NEWServer等数据时请输入你的ISP所提供的数据，但不要改变默认的端口数值，其他设置选择默认值即可。

安装完成后，同Sygate一样，WinGate也会被作为一项服务来运行。

安装IE4.01中文版，安装FrontPage98+ImageComposer1.5，安装UleadCOOL3D2.0，安装Photoshop5.0CS，安装Office97，安装Winzip7.0以及其他常用软件

至此，服务器的安装与设置基本完成，建议安装OptionPack软件包将IIS升级至IIS4.0,建议安装SP4以解决Y2K问题，建议安装NT最新升级软件包SP5。

5.工作站设置

a.网络设置

①.在网络配置中添加Microsoft网络用户、Netware网络用户，添加TCP/IP协议、IPX/SPX兼容协议。

②.在“Microsoft网络用户”属性中设置登录到NT域并输入服务器域名“COM”；在“Netware网络用户”属性中选择首选服务器为“PT”。

（PT为Netware文件服务器名）

③.在TCP/IP协议中设置如下：

IP地址――自动获取IP地址

DNS配置――192.168.0.1（WebServer的DNS地址）,202.99.160.68（ISP的DNS地址）

WINS配置――使用DHCP进行WINS解析

网关――192.168.0.1

b.浏览器设置

如操作系统为Win95或Win95（OSR2）,先安装IE4.01中文版,然后在浏览器的选项中设置:

如使用Sygate作为代理服务器：

默认主页地址---

连接----通过局域网连接到Internet

代理服务器----无需设置代理服务器选项

②．如使用Wingate作为代理服务器：

默认主页地址---

连接----通过局域网连接到Internet

代理服务器----在代理服务器地址中填入192.168.0.1，端口：

80；进入代理服务器设置之“高级”选项，选择“对所有协议均选用相同的代理服务器”

b.电子邮件程序设置:

①.如使用Sygate作为代理服务器：

信息