浅议网络信息化在中小企业的实现

浅议网络信息化在中小企业的实现网络信息化对中小企业有多重要？通过运用信息技术，中小企业可以弥补信息不对称、营销人员和营销网络不足等问题，可以有效缩短产品的设计研发周期，提高管理水平，有效降低管理和运营成本。提高信息化应用水平，也是中小企业应对市场挑战，增强竞争力的有效途径。据调查，在经济危机中，一些技术含量高，产品规划快，能够利用信息技术及时调整经营策略的企业表现出了很强的抗风险能力。在相关部门联合出台的《关于强化服务促进中小企业信息化的意见》中，明确提出到2012年，中小企业信息化的相关政策基本配套，发展环境明显改善，社会服务能力显著提高；中小企业利用互联网发布和获取信息的比例超过90%，利用信息技术开展生产、管理、创新活动的比例超过40%，利用电子商务开展采购、销售等业务的比例超过30%。当前，中小企业特别是微型企业在信息化方面获取信息以及应用信息的能力还比较薄弱。本人认为在中小企业的网络信息化设计中，一定要坚持信息化发展符合企业实际生产应用的理念。很多针对中小企业的信息化项目，比较习惯从技术驱动和概念驱动的角度去考虑，并不了解企业真正的需求，所以很多的投资没有见到预想效果。一般来说,企业的网络信息化要具备以下功能：公司内部初步形成高效、通畅、安全的网络体系,实现公文管理、资源共享、打印管理的电子化、网络化。对外连接到互联网,使公司保持与外界先进事物以及合作伙伴、公司客户的密切联系。网络中的各种服务器设备、客户机设备,网络设备以及各种操作系统、应用软件必须考虑技术上的先进性,国内外各行业的通用性,并且要有良好的市场形象与售后技术支持,便于维护、升级。一、中小型企业网络信息化软、硬件需求分析中小型企业网络的特点由于中小型企业的网络用户不多(通常是在200节点以内),所以一般的中小型企业网络拓扑结构不会超过3层,即核心层、汇聚层和接入层。因此,网络拓扑结构比较简单。在设备选型方面对可管理型的网络设备要求较低,不需要复杂的网络设置。系统应用方面使用常用的文件服务、打印服务、代理服务及防病毒服务等就可以满足日常办公需求。在注重网络系统实用性的同时,还应着眼未来,为公司将来的发展预留可扩展的空间。1、网络规模。建设适合中小型企业的互联接入网络。包括需要路由器1台,二层交换机2台,服务器6台,客户端30～80台。公司所有员工通过路由器能接入并访问互联网。公司所有员工通过路由器访问内部各服务器,如:打印服务、文件服务等。公司内的客户端以部门为单位实现隔离。2、网络设备。兼容原有设备,满足未来3～5年用户需求的变化;由国内外知名厂商生产,技术指标先进,采用模块化设计结构;综合考虑用户需求,并符合经济性、适用性原则。3、系统管理。系统将涉及以下3类用户:公司经理;公司各部门主管;公司各部门员工。通过在服务器上的配置实现对用户账户安全、账户管理、账户权限的管理。启用网络访问控制和事件日志功能,对员工的上网行为进行相应的控制和管理,并提供完善的日志功能。4、相关系统软件及应用软件的选择原则。服务器和客户端分别选择如下主流操作系统:WindowsServer2003和WindowsXPProfessional;使用WindowsServer2003构建以下服务:文件服务、活动目录服务、打印服务、防病毒服务、代理服务CCProxy。二、网络系统建设1、Internet接入需求。系统通过路由器连接到大厦物业的网络,接入到互联网中。使用公司网络能够连接到互联网,实现与外界的信息交互和网络通信。当前的桌面接入带宽应至少达到100M。2、网络结构体系。一般采用星型拓扑结构,有客户机群、服务器群、接入层和核心层组成,经接入路由器接入互联网。3、IP地址规划。综合考虑未来公司网路发展情况;IP地址分配应尽量保持连续性;充分利用地址空间,兼顾今后网路发展,便于业务管理。4、网路设备性能要求。公司的网络结构为简单的星型拓扑结构,那么,局域网交换设备将是决定信息交换速度的关键,因为公司办公环境结构简单,同时今后的发展变化会很大,所以,对于网络技术的选择应该采用高带宽、高速度、且简单成熟的以太网交换技术。目前,要求提供至少50个以太网接入。系统应采用只设置主干交换机,提供所有服务器、计算机接入的模式。网络设备应该选择拥有足够实力和市场份额的公司的主流产品。为了满足更好的兼容性和运行稳定性,路由器与交换机应选用同一厂商的产品。5、服务系统整体设计要求应用系统业务功能包括:文件服务、通过Windows客户端访问Internet、打印服务、Windows活动目录服务、防病毒服务、代理服务等。6、服务器与客户端系统的建设。建立公司核心服务器,根据需要采用主流的网络操作系统,利用核心服务器对公司所有员工的账户及公司内部的其他计算机实现集中和统一管理。公司所有服务器及客户机的软件、硬件配置采用主流的配置,满足系统管理的兼容性需求,和常应用程序的需求,同时保障良好的性价比。公司所有计算机采用统一的便于识别和记忆的命名标识,每台计算机、设备或接口都具有固定的网络地址。公司文档管理采用集中管理的方式并实现文件级的安全设置,根据公司经理、部门及员工的不同需求,分别设置相应的存储设置,公司总的文档的存储容量不低于500GB。公司经理需要访问所有文档,总存储量不限。部门经理及员工只能管理或使用本部门或员工自己的文档。限制部门经理及每名员工在服务器的存储量不超过2GB,避免资源的浪费和滥用。公司内部实现网络打印功能,采用主流厂商的打印机产品,所有打印机直接接入网络并集中管理,且具有统一的网络标识并在网络中发布。限制每台打印机的使用者和权限范围,公司经理和财务部门,及各部门员工均能够实现打印功能,但不能修改打印机设置。公司打印以黑白打印为主,财务可以完成彩色打印。7、系统安全措施与策略。公司整个网络采用统一的安全规则,在核心服务器上设置和控制对所有用户和计算机的安全规则。公司内所有员工在网络中有唯一的标识,所有员工使用统一的标识规则,能够方便地使用网络中的计算机。员工信息按部门集中存储在核心服务器上,公司安全规范是实施以部门为对象,避免针对单个员工做具体安全设置。利适当的系统策略防止非法用户对密码和账户的攻击。财务部资源具有更高的安全设置,对于财务部文件的访问和操作,系统将记录用户及时间等信息。三、中小型企业网络信息化建设项目方案详细设计1、网络拓扑结构设计一般采用星型拓扑结构。2、布线系统的分析与设计结合公司实际情况网络布线使用超五类非屏蔽双绞线,系统按TIA/EIA568布线标准实施。所有线缆集中到机房里的标准机柜中,安装到配线架上。大厅以及财务室内的信息点线缆均从线槽上相应位置设置的分线盒直接进入办公隔断的踢脚板中,通过金属软管到达信息点设计位置。所有墙面信息插座标高均为0.3m。其他信息点均布置在办公隔断的踢脚板内,放置在办公隔断中距离拐角0.2m的位置。均采用单口信息面板。所有信息插座与强电插座的距离大于0.2m。3、IP地址分配系统通过路由器R1的外联端口F0/0连接到大厦物业的网络,接入到互联网中。那么,给公司接入路由器下连端口F0/1分配一个私网地址192.168.1.1/24,192.168.1.2/24和192.168.1.3/24分别分配给交换机SW1和SW2作为其管理地址,192.168.1.5～10/24分配给服务器组使用。本网段其他地址留作备用。将192.168.2.0/24,192.168.3.0/24,192.168.4.0/24等各网段以此类推,每个网段划分给一个部门使用。具体分配见下表:4、VLAN的划分和路由策略在交换机的配置中,针对VLAN划分的原则是:按基于职能部门划分和基于应用划分。这样做可以实现部门间的隔离,同时还减少以太网LAN上广播包过多的问题。由于本网络实际上是一个简单的局域网,所以网络的路由实现比较简单,可以使用单臂路由实现VLAN间的互访和对互联网的访问,随着日后公司的发展和网络的扩展,可以考虑使用动态路由协议。5、网络设备需求分析由于网络系统是整个系统的基础,因此应该采用主流的网络产品,以保证整个应用系统的持续性和稳定性。在当今网络设备厂商中,知名的有Cisco、华为、3COM等,综合考虑公司的发展状况、技术实力、市场占有率等各方面的因素。本项目选择Cisco公司的网络设备。Cisco公司拥有的技术水平和齐全的产品线,能够提供完善的售前、售后服务。综合考虑中小型企业的需求,交换机选择Cisco公司的入门级交换机2950系列,路由器选择2600系列。专业化、平台化、服务化、社会化是目前中小企业信息化发展的趋势。随着经济的发展,中小型企业的数量将会逐渐增多,规模也会日趋扩大。在科学技术水平不断提高的时代里,信息化建设将会全面飞速发展,并全面普及全社会,要想在激烈的商海竞争中抢占先机,就要充分利用现代化信息技术手段,这就使得中小型企业网络信息化的建设刻不容缓,同时,还要保证网络信息化的与时俱进,利用先进的科学技术水平,打造一个坚实的网络信息化平台。