中小企业网Internet接入方案及探索.docx
《中小企业网Internet接入方案及探索.docx》由会员分享，可在线阅读，更多相关《中小企业网Internet接入方案及探索.docx（24页珍藏版）》请在冰豆网上搜索。
中小企业网Internet接入方案及探索
第一章绪论
人们总是希望彼此能共享工作成果。
可以存取其他人的文件，其他人计算机上的文件就好像储存在你的机器上一样。
可以发表自己的信息资料（软件、文档等），以便其他人使用。
Internet提供的实际上是不受时间和空间约束的，在计算机之间进行通信的一种机制。
Internet可以很容易地将数据从一个地方传到另一处。
通过Internet联络其他的计算机事实上比打电话还要方便。
现在通信、信号及其它相关设备都在逐步的精进，都已上了LAN，这些办公计算机能使LAN从他人那儿获得文件，与其他人交换数据资料，通过软件将这些数据传入他们的计算机。
计算机技术与网络技术在每个企业单位的通信、信号及其它生产领域，还有人事、财务、物管等部门都应用广泛。
了解了计算机网络技术在单位的应用这些情况后，我认为它有其局限性，因为一个企业单位，下属有许多的部门，点多线长，人员分散，不好联系，在接入网络后，他们只是把机关各科室、下属部门联网了，并没有真正的走近每一位职工，快捷的了解单位及上级的要求，文件精神，及生产业务等等情况，无法达到更深层次的互联互通。
缺少开放性，实时性，交互性，普及性。
改进措施是给第一个工区配置一台电脑后联网，把上级精神第一时间传达给职工，并将段各工区的生产运营情况公开化。
并且还要建立可靠的，可管理的，安全和高效的网络的长期解决方案。
计算机网络技术在企业单位互联网的应用上，已有它的优势，像集线器它便宜好用，网桥是本地网桥，路由器的灵活性连接，网关的便于技术迁移等等，这些都让网络技术在单位里应用广泛。
第二章局域网技术
2.1局域网（企业网建设）的基本概念及特点
2.1.1局域网概念
局域网，简称LAN[1]。
局域网就是一个通信系统，它在一定的地理区域内，可使多个相互独立的设备在同一共享的介质上以一定的速率进行通信。
这些设备并不一定就局限于网络设备和计算机，还可以是终端、外设、传感器、电话机、传真机等。
以便共享资源和交换信息。
2.1.2局域网的特点：
（1）已经成为计算机网络中使用最广的形式；
（2）具有1~1000Mbps数据传输速率；
（3）地域范围为10m~10km左右；
（4）可连接几百个相互独立的设备，各设备平等访问网络资源；
（5）能进行广播或组播；
（6）有效使用包括通信媒体在内的共享资源；
（7）高负载情形下的稳定性、可靠性好；
（8）易于安装，配置和维护简单，造价低。
2.2局域网的参考模型
局域网出现后不久，其产品的数量和品种迅速增多，用户为了能在不同厂家生产的局域网间很方便的进行通信，迫切希望有一个局域网的标准。
美国电气和电子工程师学会于1980年成立的IEEE802委员会[2]，对此作出了积极的贡献，它所制定的IEEE802标准已逐步成为国际标准。
按照此标准，局域网的体系结构由如图所示的三层协议构成，即物理层、介质访问控制层和逻辑链路控制层。
如下图所示。
应用层
表示层
会话层
运输层
逻辑链路控制LLC
介质访问控制MAC
物理层
通信子网
网络层
数据链路层
物理层
OSI模型局域网模型
图2-1局域网参考模型与OSI参考模型的比较图
2.3局域网的共享信道
每一个局域网包括一种共享介质，通常是电缆，许多计算机都连在上面。
计算机按顺序使用介质来传送包。
几种局域网设计在使用的电压与调制技术等细节以及共享方式上是有区别的。
因为共享消除了重复性，所以共享对网络有重要的经济影响：
它降低了费用。
结果是使计算机共享介质的局域网技术行以流行。
2.4局域网的重要性与访问的局部性
局域网的重要性可以简单地归纳为：
局域网技术已成为计算机网络中最流行的形式。
局域网现在比其它网络类型连接了更多的计算机。
安装那么多的局域网的原因之一是经济方面的：
局域网技术不贵且随处可得。
然而其访问也是有局部性的，在一组计算机中通信不是随机的，而是按两种方式进行的。
第一，如果一对计算机通信一次，那么这对计算机有可能在不久的将来再通信，然后周期性地进行通信。
这种方式叫做临时访问的局部性，它表示时间上的关系。
第二，计算机将与附近的计算机经常通信。
这种方式叫做物理访问的局部性，它强调了地理上的关系。
2.5软硬件规划
服务器、工作站、HUB、ISDN、打印机、网络打印机、扫描仪、网卡、线缆，及其他如RS45头、T型头、粗缆收发器、AUI线缆、信息插座/面板等。
（1）服务器端：
操作系统、WWW及FTP服务器、E-mail服务器、代理服务器、网页制作、数据库、浏览器及电子邮件软件
（2）客户端：
操作系统、浏览器、电子邮件、Office97中文版、压缩软件、防病毒软件，其他则根据实际情况而安装其他相关的办公软件或财会电算化软件等。
第三章中小企业网Internet接入方案概要
目前连接Internet可以通过多种通信介质，Internet本身对通信和连接方式没有任何限制。
在连接时，企业可以根据自己实际情况来规划自己的连接方案，决定使用何种通信介质。
一般目前通常使用的网络传输介质有双绞线、同轴电缆、光纤等，都可供企业选择。
除了通信介质以外，企业还要根据自己的情况选择适当的连接方式。
不同的连接方式对传输介质的要求是不同的。
目前企业连接Internet主要有以下四种的方式：
DDN专线方式、SLIP/PPP方式、ISDN一线通、ADSL技术。
3.1DDN专线接入
3.1.1DDN专线接入的基本概念
DDN专线方式连接是指用户计算机或局域网通过高速专线和Internet网络之间相连[3]。
所谓专线，不要狭义地理解为公共电话专线。
实际上专线方式的连接介质很多，不仅仅只是电话线，只是在使用过程中专线常常是以电话专线形式出现的。
专线的实质含义是可供用户单独使用的高速物理通信线路。
3.1.2DDN专线接入应用
专线方式一般用于一些大型机构、政府部门、科研机构和大型企业。
这些机构和企业一般有LAN，当将自己本地的LAN连入Internet时，需要在LAN和Internet之间安装一台路由器，路由器用于用户LAN和Internet之间的路由控制和路由解析。
同时，为了增加网络安全性，还在Internet与LAN之间安装防火墙。
3.1.3DDN专线接入的特点
DDN专线将数字通信技术、计算机技术、光纤通信技术出及数字交叉连接技术等有机的结合在一起，提供了一种高速度、高质量、高可靠性的通信环境，为企业规划、建立自己安全、高效的专用数据网络提供了条件，因此，在多种Internet的接入方式中深受广大客户的青睐。
DDN专线向用户提供的是半永久性的数字连接，沿途不进行复杂的软件处理，因此延时较短，避免了传统的分组网中的传输协议复杂、传输时延大且不固定的缺点；通信信道容量的分配和连续均在计算机控制下进行，具有极大的灵活性和可靠性，使用户可以开通种类繁多的信息业务，传输任何合适的资料信息。
具体的说来，DDN专线接入Internet的服务特点主要有以下几个方面[3]：
（1）DDN专线接入能提供高性能的点到点通信，通信保密性强，特别适合金融、保险等保密性要求高的客户需要
（2）DDN专线接入还适用于20/80业务规则的大中型企业，即80%的网络业务在内部网络（Intranet）内传输，只有20%的网络业务在内部网络（Intranet）与外部网络（这里主要的指Internet）之间的传输；
（3）DDN专线接入传输质量高，通信速率可根据用户需要在N*64Kbps（N=1-32）之间选择，网络时延小；
（4）DDN专线信道固定分配，充分保证了通信的可靠性，保证用户使用的带宽不会受其它客户使用情况的影响；
（5）通过这条市高速的国际互联网信道，用户可构筑自己的Intranet,建立自己的Web网站、E-mail服务器等信息应用系统；
（6）局域网的整体接入Internet,使局域网的用户均可共享互联网的资源；
（7）专线用户可以免费得到多个合法的InternetIP地址和一个免费的国内域名；
（8）实现每天24小时全天候的信息发布，即用户可建立自己的Web站点，向国际互联网发布自己的信息或提供信息服务；
（9）提供详细的计费、网管支持、还可以通过防火墙等安全技术的保护用户局域网的安全，免受不良侵害；
（10）通过VPN（VirtualPrivateNetwork）——虚拟私有网络功能利用本公司的网络综合平台实现安全、可靠的企业国际网络互连，从而构建起企业的国际私有互连网络；
DDN专线是数字数据专线（DigitalDataNetworkLeasedLine）的简称，是利用数字信道传输数据信号的数据传输网，它是随着数据通信业务的发展而迅速发展起来的一种新型网络。
它的传输媒介有光纤、数字微波、卫星信道以及用户端可用的普通电缆和双绞线。
利用数字信道传输数据信号与传统的模拟信道相比，具有传输质量高、速度快、带宽利用率高等一系列的为优点。
企业采用DDN线路连接到Internet，可享受24小时不间断的Internet访问和被访问服务，企业可以通过电子邮件、浏览器、FTP等来访问Internet资源；同时也可建设提供给外部用户访问的本公司的企业网站、增强企业外部与企业内部和企业内部之间进行沟通的能力，而且随着Internet网络带宽、国际出口带宽的持续扩展，Internet目前也可很好的支持虚拟专用网（VirtualPrivateNetwork简称VPN）、VIP网路电话（VoiceOverIP）等的应用。
3.2SLIP/PPP方式
SLIP/PPP方式是目前使用范围最广的一种连接方式，一般家庭用户或中小部门的用户均使用该连接方式。
3.2.1SLIP/PPP方式的基本概念
SLIP/PPP是指两种不同的协议SLIP和PPP。
SLIP协议是串行线路网际协议，PPP为点对点协议。
它们都是应用于两台计算机之间的连接和通信，都使用串行端口。
SLIP和PPP都需要配置IP地址，SLIP还需要网络掩码设置，而PPP则不需要。
PPP协议要比SLIP协议丰富得多，SLIP只支持异步通信，而PPP则支持同步和异步通信。
SLIP必须有始终连接在一起的专用线路，而PPP可以与其它程序，如UUCP共享线路，并且在命名中不用该线路。
SLIP没有任何错误检测手段，而PPP有这种功能。
所以比较而言，PPP是更好的串行线路TCP协议，在PC机与Internet的连接中已更多地采用了PPP方式。
当用户采用SLIP/PPP方式连接Internet时，它所需要的连接设备与拨号终端方式相同，即需要PC机、调制解调器和普通电话线。
3.2.2SLIP/PPP方式的应用
使用SLIP/PPP方式时，用户使用拨号程序拨通Internet服务提供商的电话号码，连接线路后，需要选择PPP方式，这样用户和Internet服务提供商之间就建立了完全的连接，其后用户就可以使用Internet上的全部服务了。
3.2.3SLIP/PPP方式的优缺点
费用较低，且它具备专线方式所有的功能，因此这种服务特别适合于普通用户，特别是个人、家庭和小型企业。
另外，对于那些经常外出的人，这种方式更具有其它方式所不可比拟的优点，用户只要随身带上具有内置调制解调器的笔记本电脑，那么不管走到哪里，只要能够找到电话线，他就可以随时随地连接Internet，获取Internet上的各类信息和各项服务了。
3.3ISDN一线通
3.3.1ISDN一线通的基本概念
ISDN的中文名字是综合业务数字网，中国电信将其俗称为“一线通”。
“一线通”采用数字传输和数字交换技术，将电话、传真、数据、图像等多种业务综合在一个统一的数字网络中进行传输和处理，向用户提供基本速率和一次群速率两种接口。
基本速率接口包括两个能独立工作的B信道和一个D信道。
其中B信道一般用来传输语音、数据和图像，D信道用来传输信令和分组信息。
3.3.2“一线通”ISDN的 服务
“一线通”就是窄带N—ISDN的俗称，目前，开通可使用的范围在大城市区域。
使用“一线通”的最大便利就在于：
用一根电话线可以同时打电话和上网，或者享受到128kbps的数据信道。
就是通过一根普通电话线我们可以进行多种业务通信，具体应用还有用如电话、Internet、传真、DDN备份、局域网互连、“一线通”拨打可视电话，或者进行远程会议、远程教育和远程医疗。
对于一般用户来说，一根普通电话线来同时进行两路通信，比如边上网边打电话，而SLIP/PPP方式在上网的时候，是不能打电话的，所以中国电信为了鼓励用户上网，采取在同址可以免费安装第二部电话的政策，这样也能解决上网和打电话不能同时进行的矛盾。
3.3.3ISDN一线通的特点
ISDN给用户提供的是标准的用户网络接口，正是这一特点令ISDN技术成功，通过标准接口将各类不同的终端接入到ISDN网络中，使一对普通的用户线最多可以连接8个终端，而为多个终端提供多种通信的综合服务，从而成为真正的“一线通”。
3.3.4ISDN一线通的优缺点
用户选择“一线通”2B+D接口的一个B通道上网，速度可以达到64KB/S，与电话拨号相比速度提高将近2.2倍（与速率为28.8Kb/S的Modem相比），另外，在上网的同时还能与另一个B通道进行电话交流或收发传真，如将两个B通道捆绑成一个通道使用，速度将达到128Kb/s，上网更省时更省钱。
ISDN改变了传统电话网模拟用户环路的状态，使全网数字化变成现实，用户可以获得数字化的优异功能。
在业务范围方面，ISDN所支持的范围可谓非常广泛，不但可以提供话音业务，而且可以提供数据、图像和传真等各种电话通讯业务。
3.3.5ISDN三个基本特征：
ISDN以数字信号形式和时分复用方式进行通信，数据等数字信号可以直接在数字网中传输，而话音和图像等模拟信号的传输是必须在发送端进行模拟/数字交换，并在接收端进行数字/模拟变换。
（1）端到端的数字连接。
ISDN是一个数字网，在这个网络中，一切信号都以数字形式进行传输和交换，即不论原始信号是语言、文字、数据还是图像，都先在终端设备中转换成数字信号，然后通过数字信道将信号送到ISDN网，由网络负责将这些数字信号传递到通信另一方的终端设备。
（2）综合的业务。
由于ISDN实现了端到端的数字连接，它能够支持包括话音、数据、文字、图像在内的各种综合业务。
（3）标准的入网接口。
ISDN的第三个基本特征是向用户提供一组标准的多用途入网接口。
3.3.6ISDN系统体系结构
现在我们来详细地讨论ISDN的体系结构，尤其是客户的设备以及客户和电话公司或电信部门间的接口。
ISDN的中心思想是数字比特管道（digitalbitpipe），它是客户和电信公司间概念上的管道，比特就在其中流过。
不管比特是源自于数字电话、数字终端、数字传真机或其它什么设备，重要的是比特能在管道中双向流动。
数字比特管道能通过比特流的时分多路复用来支持多个独立的信道。
比特流的格式其及复用方式在数字比特管道的接口规范部分作了仔细的定义。
对比特管道已有了两个主要标准，即家庭用的低带宽标准和商业用的高带宽标准。
后一标准支持多个信道，每个信道与家庭用的完全相同。
ISDN
交
换
机
图3-1ISDN结构图
如上图3-1，是ISDN的结构配置，它定义了R、S、T、U四个参考点来描述各设备间连接的接口。
其中T用于标识用户设备和ISDN网络设备之间的接口，T的一边为用户设备，另一边为ISDN网络设备，以T为标志的接口称为“数字位管道”。
ISDN网络终止于网络终结设备（NT1）。
ISDN把用户设备分为两类：
一类为专用的ISDN终端设备TE1，另一类为非ISDN终端设备TE2。
3.4ADSL技术
3.4.1ADSL的基本概念
ADSL的中文名字是非对称数字用户专线。
它使用普通电话线作为传输介质，却有很高的带宽而得到迅速发展。
和ISDN不同，ADSL是使用了26KHz以后的高频带才提供了非常高的速度，经ADSLModem编码后的信号通过电话线传到电话局再通过一个信号识别/分离器，如果是语音信号就传到电话交换机上，如果是数字信号就接入Internet。
3.4.2ADSL的工作原理
ADSL的核心重点就是其编码技术，目前有离散多音复用DMT和抑制载波幅度和相位的CAP两种主要方法，两种方法共同点是都使用正交幅度调制。
在CAP中，数据被调制到单一载波之上；在DMT中，数据被调制到多个载波之上，每个载波上的数据使用PAM进行调制。
ADSL的理论上行速度为25×15×4KHz=1.5Mbps，而理论下行速度为249×15×4KHz=14.9KHz。
3.4.3ADSL的特点介绍
不需要交电话费：
ADSL可以与普通电话共存于一条电话线上，出现在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备，所以上网不需交纳电话费，并有个人用户都具有一个静态IP地址，局域网用户具有4个静态IP地址，人人都可来自己的PC上建立个人主页甚至网站，提供WWW、FTP、E—mail等服务。
实现真正的网上视频服务：
ADSL上传速率可以到达640Kbps甚至1Mbps，下载速率为1Mbps到8Mbps，有效距离为3—5公里；它可以根据双绞铜线质量的优劣和传输距离的远近动态地调整用户的访问速度，满足全屏动态图像多媒体应用的要求，由于ADSL比普通Modem要快200倍以上。
使ADSL成为用于网上高速冲浪、视频点播、远程局域网络访问的理想技术。
3.4.4ADSL的优缺点
（1）优点：
中国使用的ADSL是基于DMT的编码方式。
DMT技术复杂成本稍高一些，但由于KMT对线路的依赖性低，并且有很强的抗干扰和自适应能力，已被定为标准。
由于ADSL使用了调制技术，即采用频分多路复用技术或回波消除技术实现在电话线上分隔有效带宽，从而产生多路信道，使频带得到复用，因此可用带宽大大增加。
ADSL能够提供下行8Mbit/s/上行1Mbit/s的最高独占带宽，这点在固定带宽数据的传送上有先天的优势。
ADSL是点到点连接，保密性好。
（2）缺点：
不过它使用的是没有抗干扰的介质保护的双绞线，所以抵抗天气干扰的能力不强。
ADSL的速率要看电话分局的电话线长度和电话线质量，所以它的速率是可变的。
同时由于现在的ADSLModem是10Mbit/s以太网连接方式，所以速率也还受到以太网的制约。
同时ADSL也会有传送速率由于Modem的工作技术原因而降低的问题。
通过以上接入Internet的几种基本方式的比较，决定用ISDN作为企业接入Internet的方式。
因为随着Internet的普及，必须考虑如何怎样以低廉费用接入Internet而又要保证较高的访问速率，可以采用ISDN，其费用低廉仅为普通Modem的两倍且速率较高可达128Kbps。
为方便在外员工与公司内部能保持信息联系，同时必须考虑外部用户的远程访问，建议使用一个或多个56KModem来完成。
在进行网络规划时应考虑将来的扩展或变化，故建议进行综合布线，便于在办公室调整和增加计算机时均能方便接入Intranet而不再进行重复布线。
第四章中小企业网Internet初步接入方案
4.1方案介绍
在本方案中，企业将建成企业网站网络中心，实现各直属主要职能部门信息上网。
中心在于本企业的网站，与下属各职能部门中的各种生产、业务系统相连，而对于暂时没有条件建立自己站点的部门或二级部门则在中心服务器上提供虚拟站点，做到互联互通，实现网上信息交流，构成电子化的虚拟社区，该社区可以允许不同的角色加入，如企业用户，个人用户等[4]。
如图4-1：
机构简介组织结构员工名单办事流程公共信息部门主页
图4-1企业部门OA的功能模块图
系统为各级部门建立和完善一套系统化的页面内容制作、审批、更新流程管理、应用开发、内容安全管理、角色和权限管理、后台应用系统集成（如OA和业务系统）和客户支持的管理模式、运营方法和技术平台。
整个部门网络分三个层次建设和管理。
第一层为各级科室及下属职能部门的内部办公自动化计算机网络系统。
第二层为直属主要职能部门综合信息服务网络，实现各属主要职能部门之间非公开、非机密、非商业化信息的共享，提高企业办公效率。
这一应用基于Internet技术，通过因特网提供信息服务，在企业和公众之间建立高效的信息交流平台。
LAN的种类繁多，分类方法也不少，但主要还是按网络拓扑分成：
星形、环形、双环形、总线形、树形和网络形六种。
下面给出了一个比较适用的Intranet拓扑结构[5]：
e
d
星型环型
e
e
双环型总线型
f
f
树型网格形
图4-2局域网的拓扑结构图
文件服务器和WEB服务器分别根据其实际应情况而采用了不同的计算机和操作系统。
同时，该方案采用ISDN连入Internet并提供了外部用户的拨入访问。
是一个较为完善的Internet方案[6]。
4.2系统结构
本方案中电子政务由“内网”和“外网”两部分组成，而根据国家有关安全机构的规定，企业机构的“内网”和“外网”要作到物理上的分离。
而一个完整的、好的电子政务系统必须进行内网/外网间的信息交换，当然前提必须是安全。
为此我们估用三层的网络结构，在内部服务器与外部Web服务器中加入交换服务器，可在交换服务器和内部服务器及外部Web服务器之间采用非TCP/IP的协议。
并在任意时间交换服务器和内部服务器及外部Web服务器不同时连通，利用Domino服务器之间的实时复制、定时复制或人工复制，可以进行自动化或半自动化的内外信息交换。
也就是说所有与内部系统进行的数据交换都由交换服务器进行，它提供包括数据复制以及对内部OA、其它业务系统数据提取的功能[7]。
如图：
其它
图4-3企业OA系统结构图
4.3系统功能[8]：
整个系统除了提供一般的网上信息发布功能外，还提供企业建设、多营商务、网上表决或职工调查、信访处理等交互功能。
其中内部OA功能详见智能化办公信息集成方案。
4.3.1企业建设
企业建设栏目向公民展示本地区经济、工业交通、商业贸易、金融保险和社会工艺事业的重大成就。
重点工程的发包、工程进度表及目前完成情况。
应用规划：
（1）调查信息需求：
通过下发调查表或召开座谈会等形式了解各部门的工作内容、业务流程，并让业务人员展开讨论以并确定其信息需求。
（2）规划网页结构：
企业中心――全面系统的介绍公司的整体情况：
a.我们的公司b.我们的员工c.我们的原料d.我们的设备e.我们的工艺f.我们的品质g.我们的产品h.我们的市场i.我们的服务j.我们的未来
产品中心――全面系统的介绍公司产品性能、特点、包装规格、使用方法等
信息中心――重要新闻信息、行业动态信息、内部刊物电子版a.国际新闻b.国内新闻c.专题报道d.粮油信息e.鹏泰通讯f.研发动态g.工会之声
文化中心――a.经营理念b.学术论文c.观点文章d.企业论坛e.清韵书院f.诗词精选g.武侠天地h.留言薄i.聊天室j.游戏乐园
资源中心――a.规章制度b.职能职责c.资料档案d.公司标示e.文案格式f.包装图案g.办公软件h.工具软件i.病毒防杀j.桌面主题k.屏幕保护
学习中心――a.培训中心b.制粉工艺c.营销技巧d.用友软件e.网络技术f.操作系统g.办公软件h.网页编制i.图形图像j工具软件
数据中心――a.产品价格b.销售数据c.财务报表d.生产日报e.库存状况f.原料品质
升级会员 