小型远程办公网络设计与实施.doc

小型远程办公网络设计与实施本文针对小型远程办公网络的连接与集成提出了两种设计方案,并对其进行了比较分析,有效地利用成熟网络技术来提高通讯效率而且降低了运营成本,同时涉及了对网络安全性的考虑,本文利用宇翔科技有限公司的网络设计为实例进行了探讨。随着互联网的普及,各个行业的管理和经营模式的发展口新月异。经过设置的专用网络通讯设施进行通讯,不论是公司内部职员之间的联系还是与客户的合作洽谈都能灵活方便的进行。在众多的关注因素中,网络的安全性最为突出,其次,网络的性能、可扩展性、可管理性等也受到一定程度的重视。小型远程办公网络既能保障公司内部数据传输的安全性,又能够节约成本,可谓一举多得的好方法,但针对不同的公司规模、投入资金等硬性要求,就要采取略有不同的设计方案。影响组建网络的因素大致分为外部因素和内部因素,其中,外部因素主要是资金问题,包括硬件设备购置、线路租用和管理等费用,其次是网络的性能;内部因素包括人员及资源分配和设备应用,例如:验证授权,共享文件,邮件,vpn服务等。本文利用宇翔科技公司远程办公网络设计作为实际案例,针对外部和内部因素,对公司员工数在100人内的小型公司的远程办公网络设计,开发了两种网络设计方案,并加以比较分析。一、需求分析宇翔科技有限公司总部坐落于国贸科技大厦,其客户服务支持部门设立于和平里,总部有员工75人,远程客户服务支持部门有员工20人。此次网络设计主要是实现两地办公室之间的通讯,并保证资源共享以及资源内部安全,同时总部需要提供vpn服务以便员工远程登录公司内部网络完成工作。二、网络模块设计针对于两个办公地点,构建一个10/100m的交换以太网就能够完全满足应用需求。在接入线路方面,小型办公网络环境对于流量的需求,一般是获取信息或收发电子邮件等流量,使用adsl接入方式比较节约成本。在小型办公网络环境中,对可管理性和安全性因素的考虑也必不可少。综合分析公司的组织结构,决定设计以下两种网络模块:(一)总部互联网模块总部互联网模块拥有与互联网的连接,同时也端接vpn与公共服务(包括dns,http,ftp,smtp)信息流。互联网模块不但为内部用户提供了与互联网的连接,而且允许用户经过互联网访问公共服务器上的信息,同时还为远程工作人员提供了vpn访问能力。互联网模块涉及的关键设备有:smtp服务器、dns服务器、ftp/http服务器、防火墙或防火墙路由器。(二)远程办公室网络模块远程办公室网络模块包含远程办公室最终用户工作站、分支验证服务器、管理服务器和支持这些设备所需的相关第2层基础设施。当前能够选用已经集成这些第2层交换功能的交换机来降低成本。下面对两种模块的实现方法进行几点解释。首先,无论选用哪种设备,都要考虑一些vpn的因素。在互联网模块中,一般使用带有防火墙和vpn功能的路由器。它使小型网络变的更加灵活。在当前的环境中,大多数有线和dsl路由器和调制解调器都是由电信服务供应商提供的,可用于连接以太网防火墙。如果设备要求wan连接(如电信供应商的dsl电路),那么,就必须使用路由器,此时使用专用防火墙不具备轻松配置安全性和vpn服务的优势。路由器倾向于允许信息流经过,防火墙的缺省设置则倾向于阻止信息经过。另外,从过滤的角度讲,除了将公共服务区域的信息流限定到相关地址和端口外,在相反的方向上也在进行过滤。如果某个攻击涉及