如法炮制 从管理角度建设中小企业网络

1中小企业需遵循大型网络建设规范

企业应用的普及和用户数量的增加，使得自身网络系统日趋复杂。与此同时，网络还会受到非法访问、宕机、病毒、负载过高或闲置、硬件故障、配置丢失等各类问题故障的挑战。

如此一来，"高成本、低质量"的网络架构是目前很多企业所需要攻克的一大难题。

"高成本、低质量"成攻克难题

中小企业的网络建设从网络管理角度来看，同样需要遵循大型企业网络建设的规范，所不同的只是软件和设备的选型不同，以及某些网络应用的取舍罢了。

任何一个中小企业网络建设如果能够遵循规范建设，对于后期的网络管理和企业员工在网络资源的应用上，都是相当便捷和轻松的。

我们总结出以下几个方面，需要得到IT规划者的重视：

首先是物理网络的规划和建设，主要考虑的是节点的位置，以及未来十年扩展所需数量，并且在物理建设时要严格跟踪建设质量，将隐患消除于建设之初。

其次是逻辑网络的规划和建设，需要重视的是VLAN划分的科学性及未来的扩展性。VLAN虚拟局域网可以增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。

网络建设需遵循规范建设

我们还要借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。

不仅如此，VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。

第三，建设以活动目录为基础架构的企业网络的规划，中小企业一样要用"域"模式进行管理，避免不停的手工重复的动作。要规划好计算机名和用户名，应使用简单易懂的代号来代替，为以后的人员变更管理带来便利。

2信息安全产业将步入高速发展阶段

同时在活动目录基础上启用DNS、WIN、DHCP三大基础服务。建设以分布式文件系统为基础的文件服务器，对所有网络资源进行统一管理和权限细分。部署SMS（或SCCM）服务，对企业中的网络资源进行资产管理，报表查询，进行软件和操作系统分发，辅助活动目录管理网络。

第四是部署和安全相关的应用，其中杀毒软件必不可少，为计算机自动进行补丁更新的WSUS服务也是必须的。对路由器及交换机应做准许入控制、ARP病毒防御等安全配置。

杀毒软件必不可少

最后，部署网管软件（例如Solarwinds）对网络设备、服务器、单机在企业网络中的运行状况进行跟踪监测。

部署网管软件

企业需要部署至少一种网络分析软件，例如SnifferPro等网络分析系统……，能够方便及时的对网络中的异常流量进行抓包分析，还必须部署日志分析软件，能够通过一个统一接口简单方便的查看所有设备的事件日志。

企业网络的发展是各个企业出于提高自身效益和效率的考虑，也是通过对交易节点、交易方式的自发选择和企业之间自主协调的自组织方式促成的。文中从网络管理的角度出发，模糊了大型企业与中小企业的架构规模，着重讲述的五点搭建要点，希望对企业决策者在规划选型时，能够起到一定的规划作用。同时，也在这里提醒大家，企业网络的大小是规模决定的，但网络能否成效，需慎重考虑的是：网络的可用性与运维的实操性！

很赞哦!（79）