中小企业内部网的实现.docx

1、中小企业内部网的实现中小型企业内部网(Intranet)的实现第一部分、企业内部信息网(Intranet)简介 AIntranet的特点： a.Intranet以Internet技术为基础，以网络为核心，以图形界面方式提供信息服务，并能方便地和外界，尤其是Internet建立连接。b.Intranet完全使用WEB工具，使企业员工和用户能快速地浏览和采用企业内部和Internet上丰富的信息资源。BIntranet可以提供的服务：企业内部信息网(Intranet)可以以WWW、FTP、E-mail等方式为信息网中的每台计算机提供下列服务：a公司资料共享： 共享公司的各种信息资料，发布公司内部刊

2、物的电子版。 b实时信息传递： 传递相关行业方面的供应、行销市场和政策、环境变化等动态信息；转载、摘编国内、国际重大新闻信息。 c动态数据查询： 动态查询产品的生产、销售、库存等实时数据；动态查询客户、员工的档案信息。d报表服务： 提供销售、生产、会计、统计等报表供相关人员查阅、分析。 e网络教室及软件下载： 在信息网上发布大量电脑方面的文章、资料，以培训和提高员工的计算机知识。同时也可以发布相关的业务培训内容。 以FTP方式提供大量应用软件和实用工具，供内部下载使用。 f联入Internet： 通过代理服务器使公司的计算机均能以低廉费用接入Internet。 g. 其他信息服务： 开通部门之

3、间、员工之间的E-mail服务；开设留言薄、聊天室、电子论坛等栏目可以增强Intranet的趣味性、娱乐性。CIntranet的作用：a.节约费用-降低了打印、复印、分发各种文件、资料、报表的纸张费用。尤其是大大减少原来多个Modem多条线路联入Internet的网络费用和通讯费用。b.提高效率-加快信息、数据的传递速度，提高工作效率，可以说，最大的节约无疑是生产力的提高。c.加强联系-员工之间可以直接通过计算机会话、留言、收发Email等。 d.资料共享-实现公司内报表、文件、制度等信息资料的共享。e.电子档案-定期对公司的重要数据和资料进行归类、汇总、备份，以建立电子档案。从投资回报的角度

4、看，以上为硬性、显式的节约与收益，下面的二点则为软性、隐略的价值：f.提高员工素质-通过对电脑的大量使用和在网络中开设培训课程来对员工的计算机知识和业务知识起潜移默化的影响，从而避免了集中统一进行培训的费用和枯燥。g.营造企业文化-现代化的办公环境，高速度的工作效率无疑创造了良好的企业文化。第二部分、方案设计A设计原则:经济性：尽量利用性能价格比较好的网络及计算机设备，以低廉的投资获取较高性能。 实用性：确保能加速信息传递、提高工作效率，节约办公费用。操作性：界面图形化、操作按钮化，使办公人员在简单培训后便能熟练运用。 扩展性：在增加新的硬件设备时能方便地接入网络；软件上便于更新、维护、升级。

5、B网络规划：a. 拓扑结构100Base-TX高速以太网： 若办公地点和工厂比较集中，建议采用100Base-TX高速以太网。星型拓扑结构。主要以双绞线为物理介质，最大速率可达100Mbps,最大分段长为100米。双绞线有两种，即非屏蔽双绞线和屏蔽双绞线，屏蔽双绞线较非屏蔽双绞线更稳定但价格较贵，建议采用超5类非屏蔽双绞线。100Base-FX高速以太网： 若工厂与工厂之间较远，超过500米，且资金预算允许，建议采用100Base-FX高速以太网。主干使用总线拓扑结构，内部可使用星型拓扑结构。主要以单模光纤为物理介质，最大速率可达100Mbps,最大分段长为20000米。若分段距离超过100米

6、而又小于500米，且对传输速率要求不高，建议使用10Base-5或10Base-2简单以太网。拓扑结构为总线拓扑。10Base-5的物理介质为粗缆，最高10Mbps的传输速率，最大分段长度约为500m段；而10base-2的物理介质为细缆，最高传输速率也为10Mbps，但最大分段长度只有180m段。随着Internet的普及，必须考虑如何怎样以低廉费用接入Internet而又要保证较高的访问速率，可以采用56K 高速Modem 和ISDN 。推荐使用ISDN，其费用低廉仅为普通Modem的两倍且速率较高可达128Kbps。 为方便在外员工与公司内部能保持信息联系，同时必须考虑外部用户的远程访问

7、，建议使用一个或多个56K Modem来完成。 在进行网络规划时应考虑将来的扩展或变化，故建议进行综合布线，便于在办公室调整和增加计算机时均能方便接入Intranet而不再进行重复布线。下面给出了一个比较典型、适用的Intranet拓扑结构图： 从以上拓扑结构图能够看出，此方案采用了总线和星型的分层混合拓扑结构，主干为交换100M，各层为共享100M。文件服务器和WEB服务器分别根据其实际应用情况而采用了不同的计算机和操作系统。同时，该方案采用ISDN连入Internet并提供了外部用户的拨入访问。是一个较为完善的Intranet方案。b.硬件设备服务器：服务器除稳定性外重点考虑的是硬盘速度和

8、内存大小,硬盘一定要用适合并发数据请求的SCSI接口；内存则尽可能的增大；ALPHA系列较PII的好，PII XEON系列较PII的好，多处理器比单处理器好。建议采用性能价格比较高的国产专用服务器，上速方案采用的是联想万全2400服务器(P400/2 双CPU、256M内存、9G热插拔硬盘)。价格约40000元。工作站：建议采用国产品牌的商用机，每台价格约为6500元。Switch HUB: D-Link的DES-1016 10/100M 16口交换器。价格约8000元。HUB：D-Link的DFE-916X 10/100M 16口集线器。可网管可堆叠，价格约4500元。另一型DFE-916D

9、X 10/100M 16口集线器因不能网管故价格略低为3800元。ISDN设备：NT（终端）+TA（终端适配器），约3000元打印机：最好不为每台电脑都配备打印机，而多采用网络打印机，同时考虑不同的用途而配置不同类型的打印机。如一个30台电脑的局域网建议采用以下方案配备网络打印机：HP Lasterjet 5000 1台(或HP Lasterjet 8000或HP Lasterjet 2100) 单价分别为15000元、25000元、8000元。 激光打印机：HP 6L 2台，单价为3000元。 彩色喷墨打印机：Canon BJC4300 1台，单价为2000元。 针式宽行打印机： Epson

10、 LQ 1600K 2台，单价为3000元。 宽行票据打印机：Epson LQ 670K 1台，单价为3000元。扫描仪：因考虑要制作大量网页，故建议配置扫描仪，如清华紫光4D A4加长, 单价5000元。网卡： 一定采用10/100M自适应或直接使用100M的网卡, 单价200500元不等。线缆：超5类非屏蔽双绞线若干，建议采用AMP的产品，单价为3元/米。粗缆若干，单价为20元/米左右。光纤价格较高此处略。其他：RJ45头、T型头、粗缆收发器、 AUI线缆 、信息插座/面板、接线钳、压线钳等。如资金预算允许建议交换机、集线器、网卡均采用3COM的产品。以上推荐产品的价格为99年4月份行情，

11、因市场因素可能有所变化，仅供参考。C软件规划1. 服务器端：a. 操作系统： Web Server采用Windows NT Server 4.0 中文版; File Server采用Netware4.11或Netware5.0中文版; 如果预算宽裕,则可在Web Server使用Microsoft BackOffice Small Business Server 4.0，该软件包不仅在安装、配置、使用上更为简便,并囊括了以下服务所需的全部软件。b. WWW及FTP服务器：采用NT4.0附带的IIS2.0 + SP3 + ASP, 建议安装Option Pack软件包将其升级至IIS4.0 +

12、SP4 + SP5(以解决Y2K问题)c.E-mail服务器： Microsoft Exchange5.5英文版d.代理服务器： Sygate3.0 或Wingate3.0，应具备代理服务器和防火墙功能。e.网页制作： Frontpage 98 + Image Composer 1.5 + Ulead COOL 3D 2.0Photoshop5.0CS中文版f.数据库： 考虑易用性及安全性采用Access 97中文版+32位ODBC (建议采用SQL6.5)g.浏览器及电子邮件软件：IE 5.0中文版 + Outlook Expressh.压缩软件：WinZip 7.0，使FTP下载资源均采用

13、*.Zip压缩格式2.客户端：a.操作系统： WIN95 OS2 中文版 或WIN98中文版b.浏览器： 全部采用IE 4.01中文版或IE 5.0中文版以支持ASPc.电子邮件:可使用IE附带的Outlook Express , 或使用Foxmail 3.0e.Office 97中文版：报表均采用Excel 97格式，文档均采用Word 97格式；数据库均采用Access 97格式f.压缩软件：WinZip 7.0g.防病毒软件：Kill 98认证版,为保证每台机器都能实时监控并查杀病毒，使用虚拟光驱软件(Virtual Drive 3.1)在每台机器上均虚拟安装一套Kill 98。h.其他

14、:根据实际情况而安装其他相关的办公软件或财会电算化软件等。第三部分、方案实施(上)A硬件部分硬件部分的实施主要是根据设计方案购买硬件设备以及按照拓扑结构进行网络布线,此处不再赘述。下面只给出不同物理介质的接线方法:双绞线： 5类双绞线共有四对线，而以太网只使用其中的两对线,一对线用于发送(Transmit),一对线用于接收(Receive),分别对应于RJ45头上的1、2、3、6脚;如果简单地一一对应,如:红色对接1 2、蓝色对接3 4、绿色对接5 6、紫色对接7 8,在较长距离时就会造成串扰从而影响传输速度和稳定性!其标准接法有两种，按其颜色分别为:A标：白橙 橙 白绿 蓝 白蓝 绿 白棕

15、棕B标：白绿 绿 白橙 蓝 白蓝 橙 白棕 棕一般双绞线直接接HUB，线的两端采用A标，如不使用HUB而直接将两台PC对接，线的两端一端用A标一端用B标。2粗缆：粗缆的两端必须接50欧姆的终端电阻，连线必须使用粗缆收发器,具体连接为:粗缆收发器-AUI线缆网卡的AUI端口HUB的AUI端口图略3细缆：通过T型头直接与网卡(或HUB)的BNC口连接。如图所示：图略4.ISDN（Intergrate Service Digital Network）:ISDN分为窄带和宽带两种，现开通的均为窄带，一般向用户提供2B（B=64Kb/s）+D（D=16Kbps）的接入速率。其所需设备为NT和TA。NT为

16、网络终端，相当于电话机的接线盒，一般由电信局在安装时提供。TA为终端适配器，有外置和内值两种，将非标准ISDN终端设备（如PC、电话机、传真机）适配为标准的ISDN终端。其连接为：ISDN网电话线NTTAPC机电话机5光纤：参见其他资料及文章，此处略。B软件安装与设置1操作系统及网络配置：（以下之设置以我的服务器设置为例，其主机名称/域名/IP地址系统等可根据具体情况自行定制）a.基本系统安装:安装前的准备：足够的未分区的硬盘空间（建议不低于2G）;网卡的IRQ和I/O地址;MODEM或TA适配器的驱动程序;显卡的驱动程序;SCSI卡、声卡、或其他设备的驱动程序；（可选）计算机名、域名、Ip地

17、址系统。(为保证在连入Internet时IP地址不起冲突，IP地址系统建议采用Internet保留的C类私有地址：192.168.0.0 192.168.0.255；子网屏蔽均为255.255.255.0)拷贝安装程序：MS-DOS环境下：进入安装光盘之I386目录以WINNT/B命令开始拷贝；Windows 95环境下：放入安装光盘自动运行后进行拷贝。基本系统设置： 重启计算机、检测硬件配置、装载安装文件；按F8键接受许可协议；选择安装NT的磁盘分区及文件系统各式，强烈建议采用NTFS文件系统；复制基本系统文件；再次重启计算机。基本系统安装：输入用户名称、组织，输入10位注册CD码；根据你的

18、用户数量确定每服务器有多少个同时连接的许可协议；输入计算机名称“PANGTHAI“，选择服务器类型为“主域控制器（PDC）”；输入并确认管理员帐号密码；选择是否创建紧急修复磁盘；选择Windows NT的安装组件；选择网络连接方式为“用线路连接到网络”；选择“安装Microsoft Internet Information Server”；检测、安装网络适配器；安装网络协议，选择“TCP/IP协议”、“NWLink IPX/SPX兼容协议”、“NetBEUI通讯协议”，如要远程启动选择“DLC协议”；安装网络服务，除已有的服务外，选择DNS服务、WINS服务、DHCP服务、RAS服务器, 如要

19、远程启动则还要选择“远程启动服务”；检测、安装调制解调器在TCP/IP属性设置中输入为本服务器指定的IP地址，例如：192.168.0.1指定域名为“COM”；安装IIS2.0，选择 WWW、FTP、Gopher服务。在日期/时间属性窗口中进行时区选择；设置显示适配器； 复制系统文件、制作系统启动盘、删除临时安装文件。b.网络服务与协议简要说明:RAS服务:远程访问服务程序,使Intranet中的计算机可通过MODEM拨入Internet或使外部用户拨入Intranet。DNS服务:域名系统,使其在网络中可以采用计算机名来替代IP地址以实现资源定位。DHCP服务:动态主机配置协议，可为Intr

20、anet中的其他计算机或拨入用户动态分配IP地址。WINS服务:Windows Internet Name Server,与DHCP互补，提供名字注册与解析,将TCP/IP上的NetBIOS名字解析为由DHCP分配的动态地址。TCP/IP协议: 传输控制协议/网际协议, Internet中采用的主要协议，也是本文采用的主要网络协议。NWLink IPX/SPX兼容协议:网间包交换/顺序包交换协议,使Web Server能访问Netware服务器。NetBEUI通讯协议: 使DOS工作站登录至NT服务器并提供简单的文件共享和打印功能,网络邻居就是采用此协议。RAS服务、IP地址、DHCP服务的配

21、置: 、顺序选取“控制面板” “网络” “服务” “远程访问服务” “属性”，进行RAS服务设置，在“配置”属性中设定端口用法为“拨出和接收”，在“网络”属性的服务器设置之TCP/IP协议配置中选用“使用DHCP分配远程TCP/IP客户地址”。图略 、顺序选取“控制面板”“网络”“协议”“TCP/IP协议”，进行以下设置：1.在“IP地址”标签中确认IP地址为“192.168.0.1” ，子网掩码为“255.255.255.0”，默认网关无；图略 2.在“IP地址”标签中的“高级”选项中添加192.168.0.11192.168.0.20等IP地址以备后面的各种服务使用，子网掩码均为“255.

22、255.255.0”。图略3.在“DNS”标签中设置主机名、域名、DNS服务器搜索地址；图略4在“WINS地址”标签中设置WINS服务器地址；图略、顺序选取“开始”?gt;“程序”“网络管理”“DHCP服务”，进行以下设置：添加服务器（192.168.0.1）至服务器列表； 选中该服务器，依次选取“作用域”、“属性”设置如下地址： 起始地址：192.168.0.0 ；结束地址：192.168.0.255；排除地址：192.168.0.0 192.168.0.20。图第三部分、方案实施(下)2.WEB服务、FTP服务：a. 安装IIS3.0及ASP在安装NT4.0时如果没有安装其附带的Inter

23、net Information Server 2.0则先进行安装，然后再安装SP3(Windows NT Server Pack 3)将IIS升级至3.0；安装ASP以便支持动态数据发布。建议安装升级软件包SP4+SP5和IIS4.0。b.配置DNS顺序选取“开始”-“程序”-“管理工具（公用）”-“DNS管理器”，进入域名服务管理器设置。、单击“DNS”-“新建服务器”，在DNS服务器处输入主机名称“PANGTHAI”后建立DNS服务器并出现在服务器清单中；、在服务器清单中选取“PANGTHAI”，然后单击“DNS”-“新建区域”，在区域类型处点选“主要”，并在“区域”出输入“COM”，点击

24、“服务器”输入栏自动出现“COM.DNS”文件名，再单击“下一步”、“完成”，即建立了COM区域。图略、选取新建的区域COM，然后单击“DNS”-“新建域”，在域名处输入“PANGTHAI”后单击“确定”，即建立了区域COM下的PANGTHAI域。、选取新建的域PANGTHAI，然后单击“DNS”-“新建主机”，分别输入以下主机名、IP地址并单击“添加主机”，创建以下主机及相关的IP地址映射：主机名 主机IP地址 服 务WWW 192.168.0.11 WWW主页 HTTP:/WWW.PANGTHAI.COMFTP 192.168.0.11 文件传输 FTP:/FTP.PANGTHAI.COM

25、NEWS 192.168.0.12 新闻服HTTP:/NEWS.PANGTHAI.COMMAIL 192.168.0.13 邮件服HTTP:/MAIL.PANGTHAI.COMHOME 192.168.0.14 IIS的HTML式管HTTP:/HOME.PANGTHAI.COM图略c. 配置IIS顺序选取“开始”-“程序”-“Microsoft internet server(公用)”“Internet服务管理器”“WWW服务”“属性”“服务属性”“目录标签”“添加” 设置WEB页面的存放路径，选取”主目录”选项, 选取”虚拟服务器”并填入在上述DNS中设置的IP地址(192.168.0.11

26、)；图略同理设置FTP服务的目录；设置HOME服务的目录和IP地址。FTP服务目录设置图图略3.安装并配置E-mail服务:a.以管理员身份安装Exchange5.5在进入Exchange安装向导界面后，指定安装目录并选择“完全安装”，在接下来的安装选项窗口勾选所有选项并单击“Coutinue，输入产品序列号及用户许可协议，根据安装向导的提示创建组织和新节点（建议使用其默认值），指定节点服务账号（建议使用管理员账号），开始复制文件并完成安装.b.安装Internet Mail Service在Exchange Server 5.5安装完毕后，单击“开始”?/FONT“程序”?/FONT“Mic

27、rosoft Exchange”?/FONT“Microsoft Exchange Administrator”，进入Exchange Server的设置。在首次运行时，出现连接到服务器的对话框，输入服务器的名字（pangthai）单击“OK”，进入Microsoft Exchange Administrator主菜单。安装和启动Internet Mail Service, 在“File”菜单中，指向“New Other”，然后单击“Internet Mail Service”，运行安装向导，选择“使用DNS收发邮件”，并创建节点地址(如)，其余对话框均取默认值并完成安装。c.添加管理员、部门

28、及各用户的电子信箱。 在“File”菜单中，指向“New Mailbox”，出现邮箱属性窗口，在“name”组的“First”输入用户账号名，单击“Primary Windows NT Account”,选择“Select an existing Windows NT account”，选择一个存在的域用户，单击“add”,“ok”即完成一个邮箱建立，如此这般为NT域内用户逐一添加邮箱。4.代理服务器及其它a.在拨号网络中建立一个拨号连接并检查是否能接入Internet；如使用Sygate作为代理服务器： 下载并安装Sygate 3.0，在其设置中将上述拨号连接作为其自动拨接上网的拨号网络,并

29、根据需要设置拨号网络的空闲时间（默认为180秒），以便在超过空闲时间时自动切断拨号连接，其他不做任何设置。安装完成后，Sygate会被作为一项服务来运行，即在计算机每次启动时会自动运行。如使用Wingate作为代理服务器： 下载并安装Wingate 3.0，当提示输入SMTPServer、NEWServer等数据时请输入你的ISP所提供的数据，但不要改变默认的端口数值，其他设置选择默认值即可。安装完成后，同Sygate一样，WinGate也会被作为一项服务来运行。安装IE 4.01中文版，安装FrontPage 98+Image Composer 1.5，安装 Ulead COOL 3D 2.

30、0，安装Photoshop5.0CS，安装Office 97，安装Winzip7.0以及其他常用软件 至此，服务器的安装与设置基本完成，建议安装Option Pack软件包将IIS升级至IIS4.0,建议安装SP4以解决Y2K问题，建议安装NT最新升级软件包SP5。5.工作站设置a.网络设置.在网络配置中添加Microsoft网络用户、Netware网络用户，添加TCP/IP协议、IPX/SPX兼容协议。.在“Microsoft网络用户”属性中设置登录到NT域并输入服务器域名“COM”；在“Netware网络用户”属性中选择首选服务器为“PT”。（PT为Netware文件服务器名）.在TCP/

31、IP协议中设置如下： IP地址自动获取IP地址DNS配置192.168.0.1(Web Server的DNS地址), 202.99.160.68(ISP的DNS地址)WINS配置使用DHCP进行WINS解析网关192.168.0.1b.浏览器设置如操作系统为Win95或Win95(OSR2),先安装IE 4.01中文版, 然后在浏览器的选项中设置:如使用Sygate作为代理服务器： 默认主页地址-连接-通过局域网连接到Internet代理服务器-无需设置代理服务器选项如使用Wingate作为代理服务器：默认主页地址-连接-通过局域网连接到Internet代理服务器-在代理服务器地址中填入192.168.0.1，端口：80；进入代理服务器设置之“高级”选项，选择“对所有协议均选用相同的代理服务器”b.电子邮件程序设置:. 如使用Sygate作为代理服务器：信息