SBO网络部署.doc

SBO的网络部署从应用的角度来看，像SBO这样的产品属于网络应用，那么企业为它的实施需要做的准备工作最首要的就是前期的网络部署。如果从企业的角度来看的话，根据企业规模的不同主要会出现只有一个办公场所、多个办公场所在同一地区、多个办公场所在不同地区这样几种情况。下面我们将分情况来讲解如何事先对网络进行部署。一、 只有一个办公场所的企业：该类企业主要是指那些尚处于起步阶段的新兴企业，业务规模并不是很大，或者其业务类型或规模不需要其拥有多个办公场所，对于该类企业的网络规划也是最为简单的。那么SBO系统的实施对他们提出的要求就是需要首先部署好他们的局域网。根据企业的不同需求大致可以按照两种模式来规划它的局域网络，下面图示进行说明：1、 对网络安全性要求相对较低的企业： 对于办公用电脑数量不超过20台没有专职的网络管理员的企业，部署一个基于工作组的网络，对于网络用户不要求进行身份验证，适用于规模比较小的企业，构建这样的网络需要网络交换机、每台电脑上面需要安装网络适配器，还需要对办公场所实施网络布线。在SBO系统实施的过程中需要增加一台SBO服务器。对于SBO客户端点数不超过10个点至少配置带有单处理器和256MB内存容量的服务器产品，建议内存容量能够扩展至512MB。图示如下：2、 对网络安全性要求中等的企业：对于办公用电脑数量超过20台并聘用了专职的网络管理员的企业，部署一个基于域的网络，以便于对网络用户进行有效的管理，在网络的设备部署方面同上面的情况类似，主要的区别在于网络的规划方面，基于域的网络就要求有一台专门的服务器作为域控制器来对网络账户进行管理。对于这类企业，用户可以采用专门的服务器作为SBO服务器也可在域控制器配置足够的情况下将域控制器同时作为SBO服务器来使用。那么，若SBO客户端点数不超过50点的话，如果单独提供SBO服务器则要求其配置与前面的情况相似，若同时将域控制器作为SBO服务器来使用的话，则建议其配置最好升级至双处理器内存容量扩展至512MB。其图示如下：3、 对网络安全性要求较高的企业：该类企业一般办公用电脑数量达到50台以上，聘用了专职的网络管理员且其业务要求必须长时间接入Internet同时对自身的数据安全要求比较高则需要在构建如上一种情况的网络的同时为公司选购防火墙产品（可以为硬件或者软件防火墙）。该情况下，若采用硬件防火墙则其他方面要求与上一种情况类似，若采用软件防火墙产品则要求防火墙软件安装于域控制器上同时采用单独的服务器来作为SBO服务器，SBO服务器配置方面的要求也与前种情况类似。图示如下：二、 多个办公场所的企业：该类企业主要分为两种，一种为各个分支机构在同一地区的企业，另外一种为各个分支机构在不同地区的企业，针对这两种情况亦可分别采用两种不同的网络部署方式将各个分支机构的局域网络联系到一起。1、 各个分支机构处在同一地区：这种情况下，可以采用通过使用电话线路采用点对点的方式建立各个不同分支机构的局域网络到总部的局域网络的连接。该种方式下各个分支机构只能以56Kbps的带宽同总部的服务器进行通讯。构建这种网络结构需要首先架构好各个分支机构的网络，另外在各个分支机构需要配置一台调制解调器和一条专门的电话线路，对于总部则要求配置一台调制解调器（单分支机构）或者是Modem池（多分支机构）以及相对应数量的专用电话线路。那么对于SBO服务器的要求则为50个SBO客户端点数一下则建议配置单处理器512MB内存的服务器。图示如下：2、 各个分支机构处在不同地区：对于该情况则建议采用VPN来构建从分支机构到总部的SBO服务器的连接。这里就有必要简单阐述一下VPN的概念。VPN是Virtual Personal Network（虚拟私有专网）的缩写，它的含义就是指在广域网的环境下为用户开辟出一个专用的网络空间提供给多个授权用户，而在空间上突破了局域网的限制而为有限的几个用户开辟了一个私有空间，在该空间内在这几个授权用户之间的访问如同是在局域网里一样，而他们之间的数据传递是经过加密的，任何未经授权的用户将无法访问这部分空间。对于这几个授权用户他们的接入方式则没有任何限制。那么建立这样的远程访问环境对于企业来说就需要首先构建好各个地区的分支机构的局域网络，另外需要取得至少一个在广域网上唯一的IP地址，为了实现VPN企业还需要采购VPN网关产品（硬件或软件）。在实施上需要提供一个IP地址给VPN网关（使得在广