中企业网组建方案应从哪些方面着手？

中小型/成长型企业局域网（INTRANET）解决方案中小型/成长型企业商业网站（INTERNET）解决方案当今世界正进入信息经济时代，对于广大的中小型/成长型企业来说，网络上蕴藏的巨大的商机，企业只有通过全面的信息化才能完成资源利用最大化和可持续发展的战略目标，从而在未来的竞争中处于有利的地位。
企业全面的信息化包含两个方面的内容：首先是搭建企业局域网实现企业内部资源、信息网络化；其次是搭建企业商业网站实现互联网信息交互和电子商务。中小型/成长型企业实现信息化，传统的做法是先购买系统集成商的服务，然后购买网页设计服务，最后购买虚拟主机服务商的服务。上海天傲科技针对中小企业/分支机构信息化的迫切需求，提供一站式INTRANET/INTERNET解决方案。包括中小型/成长型企业局域网（INTRANET）解决方案和中小型/成长型企业商业网站（INTERNET）解决方案。这是一套简单、安全、经济、稳定的中小企业信息化一站式解决方案。企业不必分别向系统集成商，网页设计公司和虚拟主机提供商分别购买服务，也无需购买服务器、路由器等昂贵的网络设备，就能立即拥有自己的企业内部网（INTRANET）和商业网站（INTERNET），进行网上信息发布，开展企业电子商务(e-Bussiness)。

中小型/成长型企业局域网INTRANET解决方案

对于中小企业的局域网内部，我们的方案采用TL-100互联网功能服务器通过内置的DHCP服务器，DNS服务器，POP3服务器，SMTP服务器，WEB代理服务器等各项互联网常用的服务，使内部网络的计算机通过TL-100互联网功能服务器这扇“大门”访问外部世界。对于企业内部网络和INTERNET之间的信息传输，TL-100互联网功能服务器设计了非常灵活的控制手段和非常详细的信息流动日志记录。同时，由于采用Linux操作系统，利用Linux的Kernel，实施严格的数据包过滤策略，确保由INTERNET对中小企业内部网络的入侵的几率最小。

中小企业一站式INTRANET/INTERNET解决方案首要考虑的问题是互联网使用过程中的信息安全管理和用户使用得经济性的问题。中小企业一站式INTRANET/INTERNET解决方案实施中遵循的信息安全原则是：网络信息的流动和网络信息使用方式可分级、可分类、可控制、可审计安全。中小企业一站式INTRANET/INTERNET解决方案实施中遵循的经济性原则是：尽量节省用户信息系统的整体使用成本（包括硬件、软件、网络通讯费用、系统维护费用）。

安全原则实施遵照上述安全原则，中小企业一站式INTRANET/INTERNET解决方案在逻辑上，将网络分为可信网络（TL-100互联网功能服务器连接企业内部网络LAN和TL-100互联网功能服务器允许连接的可信网络服务器组成的网络）和不可信网络（INTERNET上其它服务器和主机）；将信息分为允许使用的信息和不允许使用的信息；将用户分为可信用户（允许使用网络）和不可信用户（不允许使用网络）。通过上面对信息系统的信息平台、信息流、信息使用人的分类，为我们区别处理不同信息需求提供了依据。依照上述的分类，TL-100互联网功能服务器网络解决方案在网络层、传输层、会话层、应用层都设计了安全防护和审计措施，使得TL-100互联网功能服务器网络解决方案做到网络信息流动的整体安全要求达到可接收的平衡。在安全的具体实施上，基于对于信息平台、信息、信息使用人员的分类，我们针对每类处理对象都设计了“链式”处理过程，在“链条”上的每个“节点”的处理中断都造成整个安全处理过程的中断。

经济性原则实施遵照经济性的原则，TL-100互联网功能服务器网络解决方案中对于用户和互联网连接的时间问题作了比较细微的可控处理。TL-100互联网功能服务器在技术上主要采用PPP协议，由于PPP协议具有稳定、可靠、空闲超时自动断开连接的优点，所以我们利用PPP协议的优点，在对ISP的连接方面做了开发工作，使TL-100互联网功能服务器按照下面的顺序工作：1，如果内部对INTERNET有数据请求，自动拨号连接；2，向管理服务器报告自己的IP地址等身份信息；3建立加密信道，与邮件中转服务器确认身份；4，到邮件中转服务器收取本域的邮件；5，检测内部网络是否还有对INTERNET的数据请求，如果没有对INTERNET的数据请求的情况超过300秒，自动断开与ISP的连接。

通过上面的连接处理过程，TL-100互联网功能服务器网络解决方案做到了最大程度的节省用户的网络通讯使用费用（这是用户使用过程中发生的数额比较大，最易造成浪费的费用）。另外，TL-100互联网功能服务器采用软硬件捆绑的设计方案，根据中小企业的情况，量身定做了既能充分满足企业信息需求，又稳定、可靠的“黑匣子式”的互联网接入功能服务器。无需企业另外采购计算机硬件平台、操作系统、网络服务应用软件、网络安全管理软件和聘请专业管理维护人员。

通过上面的综合的整体设计，TL-100互联网功能服务器网络解决方案满足了对于目前中小企业的信息化需求的整体的最小成本需求。

传统接入方式示意图TL-100互联网功能服务器接入方式示意图

与同类解决方案比较中小企业一站式INTRANET/INTERNET解决方案是一项设计严谨、功能完善、系统化程度很高的整体网络解决方案。其它相似的技术解决方案，或者在技术上或者在成本上同本方案相比都有些欠缺。

方案一WindowsNT ( Windows 2000 server ) + Proxy + Exchange+WinRoute（或Checkpoint）

上述软件组合能够实现和TL-100互联网功能服务器网络解决方案相同的包过滤防火墙、邮件服务器、Web浏览代理、Ftp服务代理等功能。但是由于WindowsNT(或Windows2000 server)对于计算机硬件要求比较高，正版软件的价格也比较高，更为重要的是：从技术上来说，上面的方案需要固定的IP地址，这意味着企业每时每刻还需缴纳一笔额外的费用。另外，上述软件还需要专业的系统管理员来维护。（微软的产品有无数的补丁需要你“补上”）

上面的解决方案明显的不太符合目前国内中小企业对于信息化的“性能价格比”要求和维护成本要求。

方案二Windows98（WindowsNT）+Wingate

这种方案能够实现Web代理和数据包过滤的部分功能，另外，新版本的Wingate还提供网络地址转化功能（NAT）功能和防火墙功能。这个方案的缺点是：系统硬件要求比较高（如果你系统整个系统运行稳定），应用软件和操作系统软件整体成本太高。安全的规则需要专业人士的配置。没有很好的解决企业电子邮件系统的使用需求。另外，部分“高级”功能的实现需要安装“客户端软件”。加重了网络系统的维护负担。

方案三Windows98(WindowsNT) + dns2go

这种方案，在Windows操作系统上安装相应的客户端软件，和dns2go站点的DNS服务器协调工作，达到动态域名解析的目的。这种方案能够完成中小企业一站式INTRANET/INTERNET解决方案中从TL-100互联网功能服务器到互连网之间的DNS通讯问题，但这种方案对于用户的域名只能在dns2go.net下选择。如果将自己企业的域名转到dns2go上的域名服务器授权解析的工作，dns2go的域名服务器也只做域名解析的工作，不提供其它和域名相关的服务（如电子邮件服务器不在线的邮件接收问题）。另外，这种方案的运行稳定性在通讯线路不佳，造成用户的机器频繁拨号连接ISP而造成的IP地址变动的情况发生时，用户域的主机域名纪录的频繁变动。但是这些变动数据和在互联网上其它DNS服务器缓存中的数据不会随时同，这种情况会造成WEB和E-Mail等需要固定IP的互联网服务无法正常提供服务。（例如：在域名和IP地址变动时，可能造成互联网上用户向本域E-mail投递失败，或将E-mail投递到其它恰巧使用相同解决方案且恰巧有SMTP服务器上）

对比项目中小企业一站式INTRANET解决方案费用传统的接入方案费用计算机硬件平台稳定的工业级硬件平台无需购硬件平台10,000元左右操作系统基于Linux无基于Windows Windows2000 Server(10用户) 12,270元代理服务功能HTTP,FTP,TELNET 无需购专业软件MS Proxy Server12,784元邮件服务功能企业域名邮箱(用户数量不限,邮箱容量不限)无需购专业软件Exchange(25用户) 24,807元WEB功能提供100Mweb空间无需租用web空间1,000元/年防火墙功能有无需购专业软件CHECKPOINT 30,000元 方案价格性价比高18700元实现同样的功能价格几倍于前者90,861元服务及管理WEB,MAIL服务,网络安全管理，根据要求提供网络安全状况日制，上网浏览日制，邮件日制，企业无须专业人员维护2800元/年需专业人员操作维护30,000元/年(专业人员工资)

中小型/成长型企业商业网站（INTERNET）解决方案

上海天傲科技本着“一站式解决”的理念，向中小型/成长型企业提供完整的域名服务，主机服务，企业邮件，网页制作，数据库部署等全系列服务。

网站建设步骤

将您的主页制作资料（包括文字、图片等）邮寄给我们，并列出大概的要求即可。

选择我们提供的企业网站建设方案，或根据您的要求定制。

我们根据您的要求核算主页总数及金额，并交纳预付款(为总金额的50%)。

收到预付款后，我公司将开始制作主页。

主页全部完成后，将上传到我公司的服务器上请您确认，并根据您的意见进行三次小的修改。

如果您认为制作的主页已经达到您的要求，请将剩余款项汇至我公司帐户，并将汇款凭证传真至我公司。

在收到确认传真和汇款凭证后，我们将您的主页上传到我公司提供的虚拟主机上。

虚拟主机方案虚拟主机是使用特殊的软硬件技术，把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名，具有完整的Internet服务器（WWW、FTP、Email等）功能，虚拟主机之间完全独立，并可由用户自行管理，在外界看来，每一台虚拟主机和一台独立的主机完全一样。上海天傲科技的一站式解决方案为中小型/成长型企业提供优质的网络环境和服务器，并由高级网管负责监控。你可以选择如下的三个方案之一或者直接和我们联系进行定制服务。

A型虚拟主机150M B型虚拟主机200M C型虚拟主机500M

主机空间/功能·独立Web空间150MB·操作系统：UNIX / Windows2000·支持ASP,Perl,PHP ·FTP管理·支持数据库功能另外收费·ACCESS数据库·MS SQL数据库·MY SQL数据库·独立Web空间200MB·操作系统：UNIX / Windows2000·支持ASP,Perl,PHP·FTP管理·支持数据库功能另外收费·ACCESS数据库·MS SQL数据库·MY SQL数据库·独立Web空间500MB·操作系统：UNIX / Windows2000 ·支持ASP,Perl,PHP·FTP管理·支持数据库功能·Windows2000系统：免费提供一个ODBC数据源·预装50MB SQL SERVER数据库空间·UNIX系统：免费提供50MB MYSQL数据库空间

Email功能·10个Email邮箱·单个信箱平均空间5MB·单个Email大小限制5MB·Web界面管理·自动回复、自动转发·POP3、SMTP方式收发信·20个Email邮箱·单个信箱平均空间5MB·单个Email大小限制5MB·Web界面管理·自动回复、自动转发·POP3、SMTP方式收发信·50个Email邮箱·单个信箱平均空间5MB·单个Email大小限制5MB·Web界面管理·自动回复、自动转发·POP3、SMTP方式收发信

网络带宽和流量·机房独享100MB带宽售后服务和技术支持·24x7在线技术支持