首页网络设计正文

小公司的网络架构（小公司的网络架构有哪些）

网络设计 2年前(02-09) 308

今天给各位分享小公司的网络架构的知识，其中也会对小公司的网络架构有哪些进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！本文目录一览： 1、网络结构是企业是什么样的？

今天给各位分享小公司的网络架构的知识，其中也会对小公司的网络架构有哪些进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

1、网络结构是企业是什么样的？
2、怎样组建小型公司局域网
3、小型企业办公室如何组建网络
4、中小型企业网络组网
5、小型公司网络配置方案

网络结构是企业是什么样的？

网络型组织结构是一种只有很精干的中心机构，以契约关系的建立和维持为基础，依靠外部机构进行制造、销售或其他重要业务经营活动的组织结构形式。被联结在这一结构中的各经营单位之间并没有正式的资本所有关系和行政隶属关系，只是通过相对松散的契约（正式的协议契约书）纽带，透过一种互惠互利、相互协作、相互信任和支持的机制来进行密切的合作。

***用网络型结构的组织，他们所做的就是通过公司内联网和公司外互联网，创设一个物理和契约"关系"网络，与独立的制造商、销售代理商及其他机构达成长期协作协议，使他们按照契约要求执行相应的生产经营功能。由于网络型企业组织的大部分活动都是外包、外协的，因此，公司的管理机构就只是一个精干的经理班子，负责监管公司内部开展的活动，同时协调和控制与外部协作机构之间的关系。

小公司的网络架构（小公司的网络架构有哪些）

怎样组建小型公司局域网

1、根据物理位置和距离情况，制作若干根网线，并且通过测试确保网线的连通性。在制作网线方面，有两种布线方式，一种是平行布线方式，适合不同种类的设备进行互联时;另一种是交叉布线方式，适合同一类型设备之间的互联。现在大部分设备都能识别平行和交叉布线方式。

2、利用网线将集线器或路由器的LAN口与电脑网卡接口连接起来。尤其对于路由器，为了组建局域网，确定所有的LAN接口与电脑网卡相连。

3、确保各个电脑的网卡驱动安装正常。测试方法：打开“运行”对话框，输入命令“ping 127.0.0.1 -t",如下出现如下界面提示，表明安装正常。否则下载相应的最新驱动重新安装。

4、设置各电脑的IP地址，一般来说，对于局域网用户，IP地址推荐的范围是“192.168.1.1”至“192.168.1.254”，对于每台电脑，都应该指定在该范围内且唯一的IP，子网掩码：“255.255.255.0”，其它各项按默认处理。IP地址的设置方法：右击“本地连接”，进入“本地连接属性”对话框，双击“Internet 协议版本4（Tcp/IP)”,打开设置对话框，输入IP地址和子网掩码。

5、在各电脑的IP设置完成后，就进行各计算机之间的互通性测试。测试方法：打开“运行”对话框，在任意一台计算机上通过命令“ping 192.168.1.X”(X代表任意一台计算机制IP最后一组数字）来测试，如果出现如下界面，说明网络已连接。至此，整个局域网就搭建完成。

6、对于局域网中电脑的数量多于集线器或路由器接口数量的情况，可***用多个集线器或路由器相连的方式来扩展网络范围。具体作法是：集线器或路由器之间通过LAN口相连接即可扩展网络，唯一需要注意的是路由器的WAN口不要用作扩展网络的接口，该接口的作用是用于连接ADSL或宽带。

扩展资料：

局域网基本上都***用以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息，这就是以太网所固有的安全隐患。事实上，Interne如SATAN、ISS、NETCAT等等，都把以太网侦听作为其最基本的手段。

当前，局域网安全的解决办法有以下几种：

网络分段

网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络***相互隔离，从而防止可能的非法侦听，网络分段可分为物理分段和逻辑分段两种方式。海关的局域网大多***用以交换机为中心、路由器为边界的网络格局，应重点挖掘中心交换机的访问控制功能和三层交换功能，综合应用物理分段与逻辑分段两种方法，来实现对局域网的安全控制。例如：在海关系统中普遍使用的DEC　MultiSwitch900的入侵检测功能，其实就是一种基于MAC地址的访问控制，也就是上述的基于数据链路层的物理分段。

以交换式集线器代替共享式集线器

对局域网的中心交换机进行网络分段后，以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机，而使用最广泛的分支集线器通常是共享式集线器。这样，当用户与主机进行数据通信时，两台机器之间的数据包（称为单播包Unicast　Packet）还是会被同一台集线器上的其他用户所侦听。一种很危险的情况是：用户TELNET到一台主机上，由于TELNET程序本身缺乏加密功能，用户所键入的每一个字符（包括用户名、密码等重要信息），都将被明文发送，这就给黑客提供了机会。

因此，应该以交换式集线器代替共享式集线器，使单播包仅在两个节点之间传送，从而防止非法侦听。当然，交换式集线器只能控制单播　Packet）和多播包（Multicast　Packet）。所幸的是，广播包和多播包内的关键信息，要远远少于单播包。

VLAN的划分

为了克服以太网的广播问题，除了上述方法外，还可以运用VLAN（虚拟局域网）技术，将以太网通信变为点到点通信，防止大部分基于网络侦听的入侵。

VLAN技术主要有三种：基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活，但却比较成熟，在实际应用中效果显著，广受欢迎。基于MAC地址的VLAN为移动计算提供了可能性，但同时也潜藏着遭受MAC欺诈攻击的隐患。而基于协议的VLAN，理论上非常理想，但实际应用却尚不成熟。

在集中式网络环境下，我们通常将中心的所有主机系统集中到一个VLAN里，在这个VLAN里不允许有任何用户节点，从而较好地保护敏感的主机***。在分布式网络环境下，我们可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内，互不侵扰。

VLAN内部的连接***用交换实现，而VLAN与VLAN之间的连接则***用路由实现。大多数的交换机（包括海关内部普遍***用的DEC MultiSwitch 900）都支持RIP和OSPF这两种国际标准的路由协议。如果有特殊需要，必须使用其他路由协议（如CISCO公司的EIGRP或支持DECnet的IS－IS），也可以用外接的多以太网口路由器来代替交换机，实现VLAN之间的路由功能。当然，这种情况下，路由转发的效率会有所下降。

无论是交换式集线器还是VLAN交换机，都是以交换技术为核心，它们在控制广播、防止黑客上相当有效，但同时也给一些基于广播原理的入侵监控技术和协议分析技术带来了麻烦。因此，如果局域网内存在这样的入侵监控设备或协议分析设备，就必须选用特殊的带有SPAN（Switch PortAnalyzer）功能的交换机。这种交换机允许系统管理员将全部或某些交换端口的数据包映射到指定的端口上，提供给接在这一端口上的入侵监控设备或协议分析设备。笔者在厦门海关外部网设计中，就选用了Cisco公司的具备SPAN功能的Catalyst系列交换机，既得到了交换技术的好处，又使原有的Sniffer协议分析仪“英雄有用武之地”。

参考资料：百度百科-局域网

小型企业办公室如何组建网络

　家庭或小型办公室，如果有两台或更多的计算机，很自然地希望将他们组成一个网络。为方便叙述，以下约定将其称为局域网。在家庭环境下，可用这个网络来共享***、玩那些需要多人参与的游戏、共用一个调制解调器享用Internet连接等等。办公室中，利用这样的网络，主要解决共享外设如打印机等，此外，办公室局域网也是多人协作工作的基础设施。

别看这样小的网络工程，在过去也是需要专业人员来进行组网配置的。那时，大部分操作的都是手工的，一般的用户都不具备相应的知识和经验。正好属于"高不成低不就"的情况，自然限制了它的发展。Windows XP的出现，打破了这种局面，这依赖它内建有强大的网络支持功能和方便的向导。用户完成物理连接后，运行连接向导，可以自己探测出网络硬件、安装相应的驱动程序或协议，并指导用户，完成所有的配置步骤。

本文介绍两种在Windows XP操作系统下的组网方案，并介绍Windows XP用于局域网中的各种很有特色的功能。

一. 目标：

组成家庭局域网：对外，可以连接Internet，允许局域网内的各个计算机共享连接。对内，可以共享网络***和设备。

二. ***用什么网络形式？

家庭网中的计算机可能有桌面机或便携机，例如掌上电脑或笔记本机等，也可能出现各种传输介质的接口，所以网络形式上，不宜都***用有线网络，无线接口是必须考虑的。但如果可以明确定位在纯粹的有线网上，也可不设无线接口。所以，这里提供两种方案：

1. 有线与无线混合。

2. 有线。

三. 网络硬件选择

网络适配器（网卡）可***用PCI、PC或PCMCIA接口的卡（后两者多用在便携式机或笔记本机上），Windows XP也支持用USB接口的网络适配器。究竟***用那种适配器，取决于接入网络中的计算机。无论那种适配器，都需要注意与现有计算机的接口以及HUB的协调一致，USB接口的适配器可能适应性更强一些，但对于较旧的计算机，又需要注意它是否支持USB接口。

网络连接线，常用的有同轴电缆和双绞线，这都是大家熟悉的东西，不多解释。究竟***用哪一种，就看你怎么想了。

　四. 可***用的网络结构和介质

以太结构：这种结构在办公室或商业用户中最为流行，熟悉的人也很多，技术资料和维护人员也容易找到，所以不多赘述。

电话线连接：这种形式主要的特色是成本很低，物理连接也很简单，适用于大部分的家庭用户。

无线电波：利用电磁波信号来传输信号，可以不用任何连线来进行通讯，并可以在移动中使用。但需要在每台计算机上加装无线适配器，成本高是肯定了。在我国，无线形式用在计算机网络通讯的还较少。在美国，用于无线网络的是一个称为IEEE 802.11b的标准协议，用于计算机近距离网络通讯。在该协议支持下，可达到的网速是11 Mbps。

五. 方案之一

这是一个有线、无线混合方案，具体结构可以参看图1。这个例子中，用4台计算机组成了一个混合网络，PC1是主机，它与外部连接有3个通路：

1. 与Internet接连的调制解调器：用于整个网络的各个计算机共享上网之用。

2. 无线适配器：用于和本网络内的无线设备之间的通讯。

3. HUB：用于"带动"本网络内的下游计算机。

该方案中的PC1、PC2机，必须用Windows XP操作系统，有线部分***用的是以太网结构连接。图中的HPNA是home phoneline network adaptor的缩写，表示家庭电话线网络适配器。图中的PC3和移动计算机，并不要求非使用Windows XP操作系统不可，别的windows版本也行。移动计算机和主机之间的网络连接利用的是无线形式。

如果希望建立混合网络，这种方案已经具备典型的功能，并且不需要花费很大就可以扩充网络规模。

关于连通操作：

图1显示的结构只能表示物理连接关系，物理连接完成后，还需要进行连通操作，网络才可真正投入使用。连通操作包括局域网内部各个计算机之间的连通，和局域网与Internet之间的连通。前者连通建立的步骤如下：

1. 鼠标点击开始，进入控制面板，点击"Network and Internet Connections网络和Internet连接",选择网络连接（ Network Connections），进行下一步。

2. 选择进行"两个或多个LAN的连接"

3. 右键点击一个连接.

4. 确定完成连接任务.

局域网之内的连通操作就完成了。

再说局域网与Internet之间的连通，这种情况主要考虑速度与成本两方面的兼顾。多机上网，最省事的办法是每个机器占据一条独立的电话线，但这不是一般用户能承受起的，***的浪费也太大。另一个办法，可以使用住宅***，但这样成本需要增加，不是最佳途径。比较好的方法是使用一个计算机作为主机服务器。这不仅技术上可行，还有很多别的优点，如：

①：由于Windows XP有内建的防火墙，主机介于Internet和终端机之间，可以利用主机的防火墙保护局域网中的分机免受来自Internet的攻击。

②：主机是"隐匿在" Internet和局域网之间的，充当了***的脚色，在分机上，用户感觉好像自己是直接连在Interne上一样，察觉不到中间还有主机存在。特别是可以使局域网中的每台计算机同时上网。大大减少了设备投资。

③：除主机必须使用Windows XP操作系统之外，局域网内的计算机可使用早期的windows版本。

④：如果局域网中需要使用不同的媒体（例如有线和无线混合），可以利用Windows XP作为过渡的网桥。

⑤：虽然有网络***和设备的共享功能，但也可以限制别人对私有文件和数据的访问，特别是将文件存放在主机上的时候，更具有这种优势可用。

⑥：利用"万能即插即用"功能，可以随时扩充局域网的规模。

六. 方案之二

下面是这种方案的结构示意图。该方案适用于小型办公室。与上一个方案比较，主要是去掉了无线部分，主机与分机之间不***用电话线连接，而是***用了电缆或双绞线连接。所有分机都通过一个HUB与主机连接到Internet上，并可以支持打印机共享。这其实就是最常见的那种局域网的结构。

该方案完成物理连接之后，还需要进行下列操作：

1. 打开网络连接文件夹或找到网络连接的图标.

2. 右键点击"connection to the Internet you want to share（共享Internet连接）"然后再右键点击"Properties（属性）"

3. 选择"Advanced（高级）"任务条。

4. 选择"Allow other network users to connect through this computer′s Internet connection（允许另外用户通过这个计算机连接到Internet）"检查框，并选定。

5. 点击 OK.结束操作。

启用Windows XP的防火墙，必须进行设置，不设置是不起作用的。设置过程：

1.打开网络连接文件夹或找到网络连接的图标.

2.右键点击"connection to the Internet you want to share（共享Internet连接）"然后再右键点击"Properties（属性）"

3.选择"Advanced（高级）"任务条。

4. 选择"Protect my computer and network by limiting or preventing access to this computer from the Internet（利用这个计算机限制从Internet进入的访问并保护我的计算机和网络" ，在其下面有一个Internet连接防火墙的检查框，鼠标点击选定。

5. 点击 OK.结束操作。

七. 几点说明

A．主机必须***用Windows XP操作系统，局域网内的计算机可以使用早一些的windows版本，如：windows98、windows ME、windows2000等等。

B．这里提供的是典型的情况，想扩充网络规模基本上可以照此叠加。

C．本文是依据英文测试版本进行的试验，不能保证将来的正式版本。特别是中文正式版本的性能与此完全一致。

中小型企业网络组网

IP协议是网络发展的一个重要推动力，它已经有很长的历史，是与Internet同步成长起来的网络协议。在过去，IP协议并非主导的网络协议。但是进入八十年代末和九十年代，特别是进入九十年代，随着Internet的爆炸性增长，IP协议得到了广泛的应用。越来越多的应用程序，例如万维网技术，电子邮件，文件传输，等等。所以，IP协议成为主导协议已经不可能逆转，这是市场的选择，也是用户的选择。以IP技术为核心的金融网络，将为基于数据、语音、***业务的广泛应用提供坚实的基础。

同时随着IP网络发展越来越庞大、IP应用越来越多样化，在银行交换机也由以前的单纯的局域网应用逐渐向城域及广域发展，导致其应用也越来越复杂化。目前，单靠产品已经不能很好的满足银行的实际需求，更重要的是提出完善的解决方案。迈普公司具有多年来从事数据通信和网络技术的开发和服务经验，基于银行的实际应用环境，开发了一系列贴近于用户的产品，同样，我们的宗旨是贴近客户、贴近应用。

本方案书从技术层面就如何为金融企业构建一个千兆到楼层、百兆到桌面、便于管理的、可控的、高性能的智能网络做一阐述。本方案内容组织如下：

第一部分银行网络发展趋势及需求分析，对银行发展趋势及网络需求进行分析；

第二部分提出金融行业以太网建设总体方案设计，介绍各个技术层面的设计原则；

第三部分金融行业以太网建设的详细设计，针对银行的特点和实际情况对详细解决方案进行剖析。

1.银行网络发展趋势及需求分析

在这里，我们根据迈普公司多年来的经验，对银行网络的发展趋势进行分析。

1.1.银行网络发展中设备以及通信带宽的发展

追溯根源，银行从最初的电子化到现在，都是由业务拉动网络的发展，随着网络的发展，网络对带宽、设备的要求越来越高，可以从以下发展图示中看到银行网络发展的轨道：

银行互联网络的发展大致经过了三个阶段，目前正处在由串行通信互联到IP网络化阶段过渡的时期，目前大多的广域网通信带宽在64K到2M之间，网络的互联以传统路由器和低性能交换机、HUB为主。

可以看到，下一代网络将向交换机发展，目前在东南沿海等经济相对发达、应用相对多样的地区已经有少数银行开始***用基于宽带的广域网互联，从储蓄所到中心全部***用光纤接入。在该网络上可以方便的实现宽带的***应用，但这种方案的推广需要完善解决交换机的安全以及QoS策略。

1.2.目前银行网络发展趋势纵向划分

前面已经提到，银行网络是由业务的发展来带动的。目前的网络早已不仅仅为传统的储蓄和对公业务提供支撑，网上银行、电话银行、中间业务等等不同业务共用一个企业网络。细化起来，可以将银行目前的发展方向细化为几个方面

可以看到，主要有5个方面的发展：

管理集中

管理集中是网络规模扩大的必要管理手段，先进的网络管理平台、设备的集中管理、集群管理成为网络设备的重要功能指标。

多业务集成

多种不同的业务共用同一个物理的网络平台，对网络设备的服务质量、安全控制提出的更高的要求。

宽带化

银行业务的特殊性导致宽带化的进程受安全性要求的限制，但宽带化仍然是必然的趋势。

数据和应用集中

这与管理集中是相辅相成的，是企业网络向系统性整体性发展的体现。

网络化

这里所说的网络化，指的是网络逐渐向边缘延伸，同时与外部网络的联系越来越紧密。

在这五个方面发展的同时，网络的安全性、可靠性等性能指标也成为网络的重要一环。

1.3.需求分析

金融网络最原始的需求来自于业务的开展和***共享的需要，随着金融企业业务范围的扩大和业务产品的增多，更高速、更可靠、更安全以及更方便的网络和业务管理已经成为新时期金融企业网络的关注重点。

银行联网应用分为：业务应用和办公应用。业务应用包括零售、会计、***、国际结算、电子联行、收付清算等对银行至关重要的核心应用系统；办公应用主要是基于邮件系统、办公自动化系统、依赖此种机制的各种报表系统和管理系统，以及未来可能发展的数字电话、***网络、以及其它新型的满足办公管理需求的联网应用。

局域网络的建设主要涉及到不同业务之间的VLAN划分、VLAN之间的互通需求，以及与广域网络的无缝连接。

本方案考虑了以上的网络情况，并***用了迈普以太网交换机，实现千兆到楼层、百兆到桌面的全网解决方案。并增加了如MAC地址绑定、端口镜像、包过滤等内网安全技术，支持802.1x内部网络管理认证、用户分级管理的管理功能。

2.总体方案设计

2.1.总体设计原则

省级分行数据中心局域网，一方面作为整个银行网络系统一级网上的一个节点，另一方面又是省内网络系统的中心汇聚点，从全国银行网络系统的角度来看起到承上启下的作用。针对金融企业业务数据通信量和办公数据通信量大的情况，***用适当的经济型的迈普网络通信产品实现完善的网络接入解决方案，在网络设计构建中，应始终坚持以下建网原则：

高可靠性

网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力和备份，同时合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。主干网络设备的主要部件必须支持带电热插拔，在万一出现局部故障时应不影响网络其它部分的运行，并且故障便于诊断和排除。充分体现计算机网络的高可靠性。

技术先进性和实用性

保证满足金融核心业务应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。

高性能

骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。

标准开放性

支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络(如Internet、友商企业等其它网络)之间的平滑连接互通，以及将来网络的扩展。

灵活性及可扩展性

根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。

可管理性

对网络实行集中监测、分权管理，并统一分配带宽***。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。

安全性

制订统一的网络安全策略，整体考虑网络平台的安全性。

兼容性和经济性

兼容性，能够最大限度地保证金融企业现有各种计算机软、硬件***的可用性和连续性，为不同的现存网络提供互联和升级的手段，保证各种在用计算机系统，包括工作站、服务器和微机等设备的互连入网，充分利用现有计算机***，发挥主干网的优势。经济性，就是在充分利用现有***的情况下，最大限度地降低网络系统的总体投资。有***、有步骤地实施，在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级。

2.2.技术策略及原则

为切实达到以上的网络设计原则，使金融网络系统具有良好的扩展性和灵活的接入能力，并易于管理，易于维护，在网络设计及构建中始终应遵循如下方面技术策略及原则：

统一标准

网络的互联及互通关键是对相同标准的遵循，要实现网络业务能融合到一起，实现数据、语音、***业务的融合，就必须统一标准。

统一平台

从开放性、发展性、成熟性等方面来看，只有IP技术才能成为统一平台网络构建的标准。而在具体实施中，必须统一规划IP地址及各种应用，***用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，才能保证实现网络的统一，并确保网络的可扩展性。

2.3.网络分层的原则

为减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中，从整体上可以将网络划分为核心层、汇聚层、接入层等三个层次。

1、核心层

负责完成网络各汇聚节点之间的互联及完成高效的数据传输、交换、转发及路由分发。

2、汇聚层

负责将各种接入业务集中起来，除了进行局部数据的交换、转发以外，通过高速接口将数据输送到核心层去，在更大的范围内进行数据的路由以及处理。

3、接入层

设备提供各种标准接口将数据接入到网络中，完成基本的业务系统之间的隔离和安全性控制、认证管理等功能。

3.详细方案设计

3.1.大型金融机构办公大楼局域网解决方案

3.1.1.网络拓扑图

3.1.2.方案分析

本解决方案把网络分为***网络：核心层、汇聚层、接入层。

对于规模大的大型金融机构办公大楼局域网络，需要建立一个核心的交换平台，使用两台MyPower S4196B三层交换机作为网络的中心核心层，通过千兆链路汇聚来自楼层的MyPower S4196B上行数据。两台MyPower S4196B通过多个千兆GE链路TRUNK互相作为冗余备份，共同作为网络的核心交换。

在汇聚层选择MyPower S4196B产品进行楼层汇聚，最大可提供96个100M端口接入，作为相邻3个楼层的楼层汇聚，使用2路千兆上行连接到核心交换的两台MyPower S4196B上。用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等。

在接入层选择MyPower S3026G系列产品进行房间内信息点的接入，实现100兆到桌面。

迈普系列数据通信产品支持统一的网管平台，通过迈普的DeviceMaster网管软件（NT/2000平台），应用标准网管协议SNMP，可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。应用集群管理技术，只需设定一台主交换机作为代理管理节点，就可以对互联的所有迈普交换机进行统一管理；整个集群只需使用一个管理IP地址，大大节约管理地址的分配。同时，整个方案中的各系列交换机都内置了802.1x本地认证功能，能对各信息点的接入用户进行认证并对其流量进行限制；通过MAC地址的绑定能对接入设备进行认证。结合以上提及的设备和技术，能为整个大楼构建一个千兆到楼层、百兆到桌面、便于管理的、可控的、高性能的智能网络。

3.1.3.方案特点

集群化管理

可以***用迈普DeviceMaster管理软件对MyPower S4196B、MyPower S3026G进行集群化的图形管理，只需要设定一台主交换机作为代理管理节点，就可以对互联的所有迈普交换机进行统一管理；整个集群只需使用一个管理IP地址，大大节约管理地址的分配；初始化时从交换机无须做任何参数配置，整个网络拓扑由主交换机自动发现，大大的减少了网络维护人员的工作量。同时DeviceMaster支持与HP OpenView、IBM NetView网络管理平台的集成，实现管理集中。

划分多工作组群

MyPower S4196B交换路由器提供VLAN与VLAN之间的数据转发，通过它，可以将办公大楼的接入用户划分为多个工作组群，组与组之间可以通过二层交换机进行连接。同时，MyPower S3026G进行对工作组群之间的交互控制。

安全性高

目前作为应用在局域网中的设备，MyPower S4196B支持802.1x、用户分级管理，可以根据源/目的MAC地址、源/目的IP地址、VLAN ID、应用端口号等多种方式结合对数据流进行访问控制、MAC地址绑定，防止非授权访问以及授权的越区访问。还可配合迈普加密体系，保证网络机密性。

性价比高

在大楼核心***用高性价比的MyPower S4196B路由交换机，最大提供96个100M以太口，提供全线速三层交换，是组建大型金融机构办公网络的最佳网络设备。

可靠性好

MyPower S4196B和MyPower S3026G***用双电源冗余供电，还可根据需要进行网络链路的冗余备份，保证系统的不间断运行。

易维护

MyPower S4196B和MyPower S3026G提供中文和英文双语集成的基于Web配置方式，只需要对网络有简单的了解就可以对它进行方便的配置，同时，它还支持shell、telnet、snmp等多种管理方式。端口支持MDI/MDI-X极性自动识别，无须技术人员考虑网线是直连网线还是交叉。

3.2.中型金融机构办公大楼局域网解决方案

3.2.2.方案分析

本解决方案把网络分为***网络：核心层、汇聚层、接入层。

对于中小型金融机构办公大楼局域网络，也需要建立一个核心的交换平台，使用一台MyPower S4196B系列产品作为网络的中心核心层，通过千兆链路集中来自MyPower S4126G汇聚的上行数据。MyPower S4196B系列产品是迈普线速交换网络产品系列定位于中型核心节点的代表产品系列，属千兆交换路由产品，当前的MyPower S4196B提供全线速的二三层交换。在中型规模金融企业网中，两台通过TRUNK连接的MyPower S4196B产品可以被设计作为网络的核心交换、业务控制和冗余控制平台。

在汇聚层选择MyPower S4126G产品进行楼层汇聚，提供24个100M接入，同时2路千兆上行。用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等。

在接入层选择MyPower S3026G系列产品进行房间内信息点的接入，实现100兆到桌面。

3.2.3.方案特点

集群化管理

可以***用迈普DeviceMaster管理软件对MyPower S4196B、MyPower S4126G、MyPower S3026G进行集群化的图形管理，只需要设定一台主交换机作为代理管理节点，就可以对互联的所有迈普交换机进行统一管理；整个集群只需使用一个管理IP地址，大大节约管理地址的分配；初始化时从交换机无须做任何参数配置，整个网络拓扑由主交换机自动发现，大大的减少了网络维护人员的工作量。同时DeviceMaster支持与HP OpenView、IBM NetView网络管理平台的集成，实现管理集中。

划分多工作组群

MyPower S4196B交换路由器提供VLAN与VLAN之间的数据转发，通过它，可以将办公大楼的接入用户划分为多个工作组群，组与组之间可以通过二层交换机进行连接。同时，MyPower S4126G进行对工作组群之间的交互控制和路由。

安全性高

目前作为应用在局域网中的设备，MyPower S4196B、MyPower S4126G支持802.1x、用户分级管理，可以根据源/目的MAC地址、源/目的IP地址、VLAN ID、应用端口号等多种方式结合对数据流进行访问控制、MAC地址绑定，防止非授权访问以及授权的越区访问。还可配合迈普加密体系，保证网络机密性。

可靠性好

MyPower S4196B、MyPower S4126G、MyPower S3026G***用双电源冗余供电，还可根据需要进行网络链路的冗余备份，保证系统的不间断运行。

性价比高

在大楼核心***用高性价比的MyPower S4196B和MyPower S4126G路由交换机，提供全线速三层交换，是组建中型金融机构办公网络的最佳网络设备。

易维护

MyPower S4196B、MyPower S4126G和MyPower S3026G提供中文和英文双语集成的基于Web配置方式，只需要对网络有简单的了解就可以对它进行方便的配置，同时，它还支持shell、telnet、snmp等多种管理方式。端口支持MDI/MDI-X极性自动识别，无须技术人员考虑网线是直连网线还是交叉。

3.3.小型金融机构办公大楼局域网解决方案

3.3.2.方案分析

对于小型金融机构办公大楼局域网络，也需要建立一个核心的交换平台，使用一台MyPower S4126G系列产品作为网络的中心核心层，通过百兆链路汇聚来自各楼层MyPower S3026G的上行数据。在小规模金融企业网中，单台MyPower S4126G产品可以被设计作为网络的核心交换、业务控制和冗余控制平台。

在接入层选择MyPower S3026G系列产品进行房间内信息点的接入，实现100兆到桌面，可划分VLAN对业务进行隔离。

迈普系列数据通信产品支持统一的网管平台，通过迈普的DeviceMaster网管软件（NT/2000平台），应用标准网管协议SNMP，可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。应用集群管理技术，只需设定一台主交换机作为代理管理节点，就可以对互联的所有迈普交换机进行统一管理；整个集群只需使用一个管理IP地址，大大节约管理地址的分配。同时，整个方案中的各系列交换机都内置了802.1x本地认证功能，能对各信息点的接入用户进行认证并对其流量进行限制；通过MAC地址的绑定能对接入设备进行认证。结合以上提及的设备和技术，能为整个大楼构建一个便于管理的、可控的、高性能的智能网络。

3.3.3.方案特点

集群化管理

可以***用迈普DeviceMaster管理软件对MyPower S4126G和MyPower S3026G进行集群化的图形管理，只需要设定一台主交换机作为代理管理节点，就可以对互联的所有迈普交换机进行统一管理；整个集群只需使用一个管理IP地址，大大节约管理地址的分配；初始化时从交换机无须做任何参数配置，整个网络拓扑由主交换机自动发现，大大的减少了网络维护人员的工作量。同时DeviceMaster支持与HP OpenView、IBM NetView网络管理平台的集成，实现管理集中。

划分多工作组群

MyPower S4126G交换路由器提供VLAN与VLAN之间的数据转发，通过它，可以将办公大楼的接入用户划分为多个工作组群，组与组之间可以通过二层交换机进行连接。同时，MyPowerMyPower S3026G进行对工作组群之间的交互控制。

安全性高

目前作为应用在局域网中的设备，MyPower S4126G支持802.1x、用户分级管理，可以根据源/目的MAC地址、源/目的IP地址、VLAN ID、应用端口号等多种方式结合对数据流进行访问控制、MAC地址绑定，防止非授权访问以及授权的越区访问。还可配合迈普加密体系，保证网络机密性。

可靠性好

MyPower S4126G、MyPower S3026G***用双电源冗余供电，还可根据需要进行网络链路的冗余备份，保证系统的不间断运行。

性价比高

在大楼核心***用高性价比的MyPower S4126G路由交换机和MyPower S3026G二层网管型交换机，MyPower S4126G提供全线速三层交换，MyPower S3026G支持二层的所有网管协议，是组建中小型金融机构办公网络的最佳网络设备。

易维护

MyPower S4126G和MyPower S3026G提供中文和英文双语集成的基于Web配置方式，只需要对网络有简单的了解就可以对它进行方便的配置，同时，它还支持shell、telnet、snmp等多种管理方式。端口支持MDI/MDI-X极性自动识别，无须技术人员考虑网线是直连网线还是交叉。

3.4.同城金融机构办公大楼间城域网解决方案

3.4.2.方案分析

上图显示了典型金融企业网的组网应用情况。在该类网络中存在下列需求：大量不同规模工作组的接入；楼层（楼间）宽带互联；分部互联；综合服务环境提供（邮件系统、文件系统、数据库等）；对外服务提供以及业务隔离等。

当前，随着企业IT进程的迅速推进，千兆骨干，百兆到桌面已经成为企业LAN建设的标准配置，按照这种思路组建金融企业网络的物理平台架构，在用户接入层可以选用MyPower S3026G系列接入交换机，提供百兆到桌面的同时再以100M/1000M上行到汇聚层；在汇聚层则可以选用MyPower S4196B和MyPower S4126G，向下提供百兆接入，同时向上提供千兆链路上行。MyPower S4196B和MyPower S4126G可以提供2条千兆上行链路，用户可以根据自身需求以及光纤***情况进行灵活的选择。用MyPower S4196B做大楼中心汇聚，向下提供千兆接入，同时向上提供N×1000M链路上行。

对于远端的办公节点，例如另一栋办公大楼或者一个拥有可达光纤***的金融分支机构，远端办公节点的MyPower S4196B支持扩展光纤接口模块，可以方便的实施远程光纤互联。在各办公节点间用MyPower S4112A进行各点的核心汇聚，MyPower S4112A最大能提供12个千兆光口。

在业务部门众多，网络用户密集、结构复杂的中型企业，纯二层产品组建的网络往往会出现广播报文急剧增多而导致的网络转发效率降低的现象，同时，不同的部门处在同一个网络中，也可能产生安全漏洞，所以，有必要使用相应的网络技术来控制不同子网的广播范围，使用VLAN（虚拟私有网）技术可以有效的隔离广播，控制不同网络用户的互访，但同时也产生了新的问题：彻底的二层隔离使得原有的公用***可能不再能同时为各个相互隔离的子网服务了，另外，为了隔离广播造成了部分需要互访的用户的隔离――解决不同VLAN之间的互访需求需使用网络更高逻辑层的支持技术――路由技术（第三层）。在大型企业的部门级网络或者中型企业的分部LAN中心都可以选用MyPower S4100系列产品解决上述问题。MyPower S4100系列可以提供全线速的二三层交换，保证了即使在网络流量子网网间达到流量高峰时，该网络节点处理依然不会成为瓶颈。

在更好的控制广播扩散以及不同部门之间数据流的三层互通的同时，MyPower S4100还能实现线速的多层策略过滤，即：MyPower S4100可以基于硬件的2~7层包过滤等设置安全策略，用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等。

迈普系列数据通信产品支持统一的网管平台，通过迈普的DeviceMaster网管软件（NT/2000平台），应用标准网管协议SNMP，可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。应用集群管理技术，只需设定一台主交换机作为代理管理节点，就可以对互联的所有迈普交换机进行统一管理；整个集群只需使用一个管理IP地址，大大节约管理地址的分配。同时，整个方案中的各系列交换机都内置了802.1x本地认证功能，能对各信息点的接入用户进行认证并对其流量进行限制；通过MAC地址的绑定能对接入设备进行认证。结合以上提及的设备和技术，能为同城各办公机构间构建一个千兆到楼层、百兆到桌面、便于管理的、可控的、高性能的智能网络。

3.4.3.方案特点

集群管理

可以***用迈普DeviceMaster管理软件对MyPower S4112A、MyPower S4196B、MyPower S4126G和MyPower S3026G进行集群化的图形管理，只需要设定一台主交换机作为代理管理节点，就可以对互联的所有迈普交换机进行统一管理；整个集群只需使用一个管理IP地址，大大节约管理地址的分配；初始化时从交换机无须做任何参数配置，整个网络拓扑由主交换机自动发现，大大的减少了网络维护人员的工作量。同时DeviceMaster支持与HP OpenView、IBM NetView网络管理平台的集成，实现管理集中。

划分多工作组群

MyPower S4112A、MyPower S4196B和MyPower S4126G交换路由器提供VLAN与VLAN之间的数据转发，通过它，可以将办公大楼的接入用户划分为多个工作组群，组与组之间可以通过二层交换机进行连接。同时，MyPower S3026G进行对工作组群之间的交互控制。

安全性高

目前作为应用在局域网中的设备，MyPower S4112A、MyPower S4196B和MyPower S4126G支持802.1x、用户分级管理、基于硬件的2~7层包过滤等安全策略，可以根据源/目的MAC地址、源/目的IP地址、VLAN ID、应用端口号等多种方式结合对数据流进行访问控制，防止非授权访问以及授权的越区访问。还可配合迈普加密体系，保证网络机密性。

可靠性好

MyPower S4112A、MyPower S4196B、MyPower S4126G和MyPower S3026G***用双电源冗余供电，还可根据需要进行网络链路的冗余备份，保证系统的不间断运行。

性价比高

在大楼核心***用高性价比的MyPower S4112A和MyPower S4196B路由交换机，最大能提供12个千兆光口，提供全线速三层交换，是组建中小型金融机构办公网络的最佳网络设备。

易维护

MyPower S4112A、MyPower S4196B、MyPower S4126G和MyPower S3026G提供中文和英文双语集成的基于Web配置方式，只需要对网络有简单的了解就可以对它进行方便的配置，同时，它还支持shell、telnet、snmp等多种管理方式。端口支持MDI/MDI-X极性自动识别，无须技术人员考虑网线是直连网线还是交叉。

结束语

无论是金融系统原有的数据网络***系统、中间业务网络还是OA、金融企业***系统，在充满竞争和机会的金融市场环境下都需要更加技术先进、开放、安全可靠的网络基础。把这些零散的业务网络有机的整合在一起，这意味着要构筑打造一个高性能、高效、可控、易维护的全新智能信息网络。

面向全新的金融网络，迈普依靠多年来在金融行业积累下的网络建设经验，对省行到网点机构进行详细分析和精心设计，帮助客户提供了面向业务、面向办公自动化网络高性价比的局域网建设综合解决方案，全面满足大集中的背景下产生的业务对网络的众多需求。