如果您的企业需要信息化,或者需要创建分公司,那么这篇文章将让您知晓,如何让您的企业更快的信息化办公。笔者主要从技术角度,指导用户如何选择接入设备,如何节省成本。
1、部署一套好网络,将是企业ICT过程的良好开端
企业壮大后,开设分公司或者临时建新的办公场所不可避免,但是怎样才能够让新办公场所尽早进入运营状态,很多公司为此需要花费很多精力。企业ICT建设的过程这不可能一蹴而就,需要一个建设过程,除了买一些必须的办公用品外,还需要聘请技术专家给办公室搭建办公网络,组装设备。
除此之外,您的企业还需要购买各种业务软件,用于对外提供服务,或者您的分公司企业需要共享公司总部的数据等。
这么多复杂的过程堆在一起,往往会使ICT建设过程的困难程度呈指数倍上升。因此,部署一套好网络,将会是您ICT整个过程的良好开端。
2、手把手教您构建企业信息化网络
网络建设需要考虑很多方面,笔者主要从最常用的接口、上行网络、网络安全、资源共享,有线无线一体几个方面做考虑。
2.1 网络互联
单独的路由器和交换机都是非常成熟的产品形态。路由器下挂交换机更是一种成熟应用模型,分布式设计,在交换模块有独立的操作系统,软件成熟度极高,同时便于功能扩展,功能丰富,可以提供交换机加上路由器所有的完整的功能。
分布式交换架构对于所有由交换协议报文都本地处理,比如所有的二层攻击报文、802.1X的EAP验证报文、生成树协议的BPDU报文、ARP报文、组播报文等,都可以由交换部分的cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu/'>cpu独立处理,不需要上传到路由器的主CPU部分。因此从技术层面看,为了提升业务性能,现在的趋势是路由器和交换机融合。
因此为了避免资源的浪费,避免购买两台设备(一台路由器、一台交换机),您可以选择一款路由交换一体机,既作为LAN侧接入,又可以作为WAN侧接入互联网。
2.2 设备链接
从技术角度来看,网络边缘采用高密度交换机的性能指标要高于低密度的交换机,同时避免进行级联或堆叠时产生的时延及更多物理故障的可能性,因此,为了使企业业务稳定和后续业务扩展,避免二次购买设备,最好能有一台设备,具有40+的端口,这样既能满足您的所有办公设备灵活接入,又能避免多级联设备导致业务性能的下降。一般企业接入设备包括:电脑、打印机、传真机、服务器等,在增加设备时,即使端口不够,您也可以再使用便宜的集线器来扩展端口。
2.3 网络安全
随着计算机系统功能的日益完善和速度的不断提高,系统组成越来越复杂,系统规模越来越大,特别是Internet的迅速发展,存取控制、逻辑连接数量不断增加,软件规模空前膨胀,任何隐含的缺陷、失误都能造成巨大损失。
为此您可能以为,需要再花费几万块钱,购买一台专业级的防火墙。其实您大可不必,一般的防火墙应用足够了,所以您可以选择一款路由交换一体机,并且集成了防火墙功能的设备,这样既省钱、又省空间、还省心维护设备。
2.4 资源共享
随着企业业务的增加,需要提供一种安全的手段,供出差员工访问公司资源,或者分公司共享,现在比较成熟的技术手段是VPN,虚拟专用网络(Virtual Private Network ,简称VPN)指的是在公用网络上建立专用网络的技术。
2.5 有线一体化
到此,您已经可以在企业办公了,但是您也许忘记了一样东西,无线办公是未来办公的趋势,所以您购买的设备最好能够具有无线管理功能。
以上是企业网络建设必要考虑的几个问题,客户要选择满足功能的设备,也不是一件容易的事情,这里为您推荐华为AR2201-48FE或者AR2202-48FE路由交换一体机,它不仅性能卓越,功能丰富,而且相对同类产品,性价很高。
3、华为AR2200系列路由器帮您排忧解难
AR2201-48FE 路由交换一体机
华为针对上述各类问题推出高度集成化的一体机(AR2201-48FE/AR2202-48FE),除业界最高48FE LAN接入外(1U高),WAN侧集成SA/E1/GE等,性能达到400Kpps。此外,通过AR2220/AR2240+N*24GE板卡实现高密度GE一体机,充分满足企业级应用,避免企业购买多种设备,减轻企业的维护成本。
其主要特点有:
性能领先
转发性能400kpps,基于多核分布式的高并行能力
高密LAN接入
1U高设备中集成了业界最高的48口FE,可以满足分支网点PC、打印机、复印机、传真、IP电话以太化的发展需求,也是目前主流厂家的主流配置。
2GE口上行,其中一个GE口可以转换为光口,迎合了目前网络GE化、光纤话的趋势。
RPS冗余电源
U盘开局、Auto-config、mini-USB、LLDP链路自动发现等简化部署和维护
集成AC功能
DMVPN, SSLVPN
作为客户端灵活接入企业网络的场景,SSL VPN简单、灵活、易部署安装,应用广泛。
作为企业网点、分支之间采用动态方式接入Internet,无固定IP,须动态建立VPN的场景,DMVPN提供了灵活可靠的解决方案。
• 智能应用控制
AR基于对应用程序的深度解析,可以智能识别协议,结合QoS,对识别的流量进行丢弃、线速等。例如可以限制BT的下载,可以在工作时间限制登录QQ等。
• 专业、全方面的安全
AR采用专业的防火墙理念设计。支持安全域+虚拟防火墙。支持包过滤、攻击防范、ASPF。
AR支持全面的安全保护,包括CPU防攻击、IP安全、MAC安全、ARP安全、路由转发安全、证书等。更能基于DHCP snooping监测自动生成IP/IP+MAC/IP+Port动态表项。
报文统计netstream功能。
该款型路由一体机采用无阻塞交换架构,支持不同业务并行处理的能力,产品性能业务领先,充分满足企业及分支机构网络的多元化扩展和不断增长的业务需求。