轻松实现SMB网络

众所周知，SMB（中小企业）是近几年来国内商用市场成长速度最快的新兴热点。而对于SMB用户，网络更是其信息化建设和应用的重中之重。

然而，与传统的企业网络和家庭网络相比，SMB网络应用有其完全不同的特性和实际需求，这也给很多SMB用户在信息化建设造成了不小的困惑。

如果您和您的SMB企业也正受此困扰，那么就和我们一起来尝试着解决这个问题吧！

关注焦点：易用、可扩展、实用可靠

对于国内SMB用户而言，一方面由于技术实力的有限，大多数用户只能进行一些基本的SMB网络设置和管理(比家庭用户可能强点有限)；另一方面，这些企业用户对于SMB网络当前阶段的应用需求也并不很高，很多时候功能性比单纯的性能更具实际意义；还有一点，也是SMB用户最大的特点，在于资金投入的限制和未来成长(扩展)趋向。

易用为先 鉴于企业规模的局限，大部分SMB企业都不会设置专业的信息技术支持部门，甚至连日常的电脑维护都是靠一些所谓的“电脑通”来假手，网络方面的技术实力就更可想一斑了。当然，对于这样的企业，要求专门雇佣一个信息主管或者设立个信息部门也确实有些难度，因此简化的网络管理和操作就显得十分重要了。

重视扩展 快速成长是SMB企业最显著的特点，因此构建SMB网络也必须考虑这种成长特性。其实，现在很多面向SMB应用的网络设备也都考虑了这一因素，提供了很多灵活的弹性扩张方案，为SMB的阶段性投资扩展提供了便利。

实用可靠 其实，从目前来看，SMB用户对网络应用的实际要求并不高，绝大部分还停留在简单的文件共享、打印共享、宽带共享等一些日常数据分享的水平。同时考虑到企业资金实力尚处于发展期，很多企业可能还没有完全进入稳定的良性发展期。因此初期投入预算一般也不会太大，只要能够满足当前的应用，具备未来扩展的可行性就比较适于SMB用户选择。

当然了，还有安全管理，这也是企业用户非常关心的一点，毕竟企业内部数据价值是十分可观的。但这个安全管理操作也不能太复杂，否则SMB用户也很难将其应用于实际环境中。

轻松构架，不同规模SMB网络

SMB企业如雨后春笋般不断涌现，在带动国内经济快速发展的同时，也对网络化信息建设提出了更高的个性化要求。由于SMB企业规模差距相当大，小到2~3个人的工作室，大到50~100人的公司，各有各的需求特点。针对不同规模的SMB企业网络环境，我们这里就给大家一个简单而实用的SMB网络架设建议。

* 5人左右，首选无线宽带路由

年轻一代创业精英们往往是从3~5个志趣相投的热血青年开始，并逐步走向成功的。远到苹果电脑的乔布斯，近说国内的新东方、洪恩在线，这样的例子比比皆是。

特别是近年来，“海归”派们在国家政策的扶植下，在国内勇敢地创建了大批的Mini型高科技公司，而一些国内的高材生们也带着满腔抱负开创了自己事业，建立了各种专项的小型工作室。这些都促使这种接近SOHO族的超小型企业应运而生。

应用特点：对于这种规模的企业，主要需求在于简单的数据信息共享。此类SMB企业网络内一般不会有超过5台的计算设备。而且随着笔记本电脑的快速普及，越来越多的SMB用户会以笔记本电脑取代传统的台式电脑作为办公设备，这不但可以为企业用户释放出移动办公的潜能，提供办公效率，更可以最大限度地节省企业租用办公环境的开销。这也使得固定节点的需求进一步缩小。

从我们了解的情况看，目前此类规模的SMB用户，办公环境中一般仅会有1~2台台式电脑(这其中往往还包括了充当共享服务器用的)，其他则是笔记本电脑，可能有3~5台。

推荐方案：对于此类SMB企业，选择构建网络环境的基础设备自然首选多功能无线宽带路由器。它们不但可以提供适度的有线本地网络、宽带网络接入共享服务、安全网络管理与防护功能，还能充分利用主流笔记本电脑的无线网络功能，达到自由互联和灵活扩展的目的。而且免除布线烦恼，符合SMB用户办公环境的随机变化需求。

目前最新流行的、专为中小企业而设计的新一代多功能无线宽带路由器一般都具有如下特性：

a) 硬件规格

1个百兆WAN 口，供SMB用户共享Internet宽带上网。

4个百兆RJ-45 LAN口，用于本地有线网络设备互连 (鉴于电脑终端平台正逐步转向千兆，中高端路由器也开始支持千兆网络。) 。

54Mbps无线AP，作为基站，可以灵活组建本地无线互连网络环境(最新无线路由会支持108Mbps或者MIMO)。

b) 支持功能

DHCP服务，帮助本地局域网自动分配IP地址。

宽带路由，根据本地Internet上网方式的不同，支持动态认证、静态认证、PPPoE等。

Web管理，通过浏览器进行管理配置，并配备简单明了的帮助向导，简化管理。

内置防火墙，提供基于封包过滤或IP过滤功能的网络层安全防护。以上这些功能基本可以满足SMB企业用户对于内外网络应用的主要需求，而且使用、管理都非常简单，实用性很高，必要时可以通过级联的方式实现网络功能的扩展。

D-Link DI-624S：丰富功能、真正多能

D-Link DI-624S无线存储路由器

无线标准：802.11g，Turbo模式可达108Mbps

有线网：典型的4×LAN＋1×WAN百兆接入

支持全面的宽带接入功能

内置防火墙

集成双USB 2.0，支持网络存储、打印共享

作为小型SMB企业用户，网络存储和网络打印都是非常实用的功能。但传统的此类专用网络设备并不适合小型SMB，而这正是D-Link DI-624S无线存储路由器最好的用武之地。

除了一般无线宽带路由器常见的108Mbps无线接入、“1＋4”有线路由、防火墙功能，D-Link DI-624S最引人注目的就在于它集成的两个USB 2.0接口。SMB用户可以轻松地用它挂接USB硬盘或闪存盘等普通的单机版外置存储设备，并通过Web界面配置成文件服务器、FTP服务器甚至是Web服务器。

这一功能对于没有太多IT技术实力的SMB用户显得格外有用，您可以快速地利用它为企业内部用户提供支持身份认证的文件共享服务，更可以通过简单的Web页面设置，实现对内、对外的企业FTP文件下载服务和门户网页服务。而这一功能完全不需要SMB用户购买、配置、管理一台真实的服务器，既节省了成本，又具有更好的易用性。

架设操作：这种超小型SMB网络的搭建其实也很简单，只要根据办公室实际情况铺设好有线网络线路(在设有或未来可能安置台式机、服务器等固定电脑设备位置布设适当数量的网口)，然后将固定电脑设备通过有线网络连接到您的多功能无线宽带路由器上。一般情况下是给每个工位或独立办公区(如会议室)留一个有线网口。

而对于笔记本电脑的用户，我们建议采用有线/无线结合使用的方式。即，当用户在工位上进行长时间固定应用时，最好使用有线网络进行连接，这样可以确保用户得到最高、最稳定的网络传输效率；而当用户离开固定工位进行工作，或临时终端需要进入企业内部网络时，则采用无线接入的方式，从而获得灵活、高效的使用感受。毕竟无线网络的承载能力是有限的，如果大多数用户都在同时抢占无线网络资源，会严重影响无线网络的传输效率。

智能全千兆交换机是目前SMB市场上最新的流行趋势，SMC GS16/SMCGS24-Smart将为SMB企业用户提供16或24个本地高性能的10/100/1000Mbps接口，以满足新一代桌面千兆应用平台的需要。同时，诸如802.1q VLAN、端口聚合/镜像等二层网管功能，简单而实用，便于SMB企业用户进行快速操作。

对于追求实用、够用、易用并有一定可扩展能力的SMB用户，TP-Link的TL-SL2428WEB千兆Web管理交换机可以提供24个10/100Mbps自适应RJ45端口，用于本地组网。2个10 /100/1000Mbps自适应RJ45端口即可提供本地服务器、网络存储等集中共享设备的高速链接，避免瓶颈的出现。另提供2个千兆SFP(Mini GBIC)接口，更可提供千兆光纤骨干线路连接，为日后继续升级、扩展提供了方便。全中文Web管理，简单易用，并可提供线路检测、VLAN划分、广播控制，以加强网管能力，从网络层尽量避免病毒泛滥。

NETGEAR ProSafe FS726T：智能管理、支持千兆

具2个千兆端口+24端口10/100 Mbps端口的美国网件(NETGEAR)ProSafe FS726T智能交换机.可以帮助成长型的SMB网络用户轻松管理本地网络。一个可选的光纤SFP插槽，为企业今后扩展链接核心交换机做好了准备。

NETGEAR FVX538：企业级安全路由

FVX538内置的8端口10/100 Mbps功能，可以满足SMB企业内部网络应用需求，而双WAN口的设计，更令企业用户可以实现多种宽带接入方式灵活选择、互作补充、动态负载均衡等高可靠性应用。完整的企业级安全防护系统，可以实现更为全面、快捷的SMB网络保护，并能执行反病毒、反垃圾信息、反侦测的策略，提供入侵监测系统(IDS)，为企业用户提供整体安全解决方案。

* 20人以上，交换机上划VLAN

对于20~50人，甚至100人以上的SMB企业，随着业务规模的扩大，企业信息系统对网络环境的应用需求也不断增加。无论从网络结构，还是从应用复杂度，这种规模的SMB网络与前面2组相比都有了较大的变化。

考虑到网络结构复杂化和一些共性特点，我们将20人以上的SMB企业规模统一定为一组，它们可说是国内SMB产业的中坚力量。

应用特点：在这个阶段的企业，比较典型的是30~50人的规模，其中笔记本电脑数量所占比例也越来越高，很多都达到了70%左右，固定终端主要用于连接内部功能/应用服务器，一般有1~2台服务器，还可能会有网络打印机、网络存储设备等专用网络设备。

随着网络结构和应用的日趋复杂，甚至诸如流媒体、VoIP等网络热门应用也相继出现在词，一台简单的交换机已经不能很好地满足这样的SMB网络环境，多台具备较完善的交换机进行堆叠的应用初露端倪。而且在节点较多的SMB网络环境里，为了提高网络效率，更好地管理网络，比如划分VLAN等也就显得越发重要。

对于这种规模的企业，由于网络管理的复杂性，建议配备1~2名专业IT管理人员，以确保企业IT系统的顺畅、稳定工作。

推荐方案：虽然与大中型企业网络的前后多层架构相比，此类型的SMB企业网络一般还只需构建一层(即边缘)网结构。但它们对网络的灵活拓展和可靠性，也会有比较高的要求，而且未来有可能进一步成长为更大的企业，因此网络设备的选择更多的需要选择支持灵活堆叠/级联组合的交换设备。有条件的用户可以考虑专用的机房或使用机架进行集中管理。

同时对于路由的选择，也不再是小型多功能路由器可以轻松胜任的，建议使用企业级的路由设备，最好能支持双WAN口做带宽邦定和负载均衡功能的路由器，以确保更多人共享上网的性能和稳定性。并根据实际应用需要，增配各种专用的媒体网关，以支持多种业务流的高效互联。

另外，对于安防功能的要求也使得此等规模的SMB企业用户对防护墙设备有了一定的要求。有条件的用户建议考虑购置独立的防护墙设备。

目前适合SMB企业使用的可堆叠式交换机特性如下：

a) 硬件规格

24个或者更多的百兆RJ-45 LAN口，用于本地有线网络设备互连 (有条件的可以直接选用全千兆设备) 。

提供堆叠端口，便于更多台交换机互联和统一管理。

具备专用管理端口，便于专业人员进行本地管理。

b) 支持功能

二层网管，可以借助Web或本地方式进行网络配置。

内置DHCP服务，帮助本地局域网自动分配IP地址。

支持VLAN，可以将本地网络划分成多个虚拟网络进行分别管理。

安全控制，支持端口安全控制、Mac地址过滤、广播风暴抑止等。

支持QoS，便于保障各种信息流(如VoIP)的稳定工作，避免网络拥塞。

支持SNMP协议，便于进行智能化的统一管理。

架设操作：在基础SMB网络搭建方面，由于会存在多台交换机进行级联(堆叠)，所以需要网络管理人员对交换机群进行整体的规划。必要时(有3台以上交换机)建议选择使用专用机柜，以为多台交换机提供通风性好、电源稳定、干扰相对较小、也更为干净、更便于集中管理的工作环境。

将级联后的交换机，连接企业级路由器/防火墙上，从而为整个SMB网络提供统一出口，既有利于统一管理、节省互联网使用成本，又可以更好地阻隔外网的各种攻击。

在软件配置方面，建议使用网络设备随机提供的统一管理工具，通过IP或者交换机ID，在一个界面内对所有交换机进行集中配置。包括网管的各种安全策略也都同时分发给各个交换机，以确保各台交换机配置策略的一致，避免出现疏忽漏洞，给企业内部网络的安全造成不必要的损失。

鉴于20人以上的SMB网络应用复杂程度和个性化需求更为丰富，且企业规模发展速度一般也都相对较快，因此需要网络设计人员针对具体案例的实施进行深入分析和针对性建设。以实用、够用、预留扩展空间为原则，从而满足高速成长的SMB企业的不断增长的应用需求，也为其进一步成长为大中型企业打下良好的基础。

锐捷RG-S2126: 安全堆叠，满足企业扩展

作为新一代企业级安全堆叠网管型交换机产品，锐捷RG-S2126支持高达8台设备的形成堆叠，并可对堆叠体统一进行网络管理，各成员交换机可共享管理IP地址和同步软件升级，不会影响原有的网络结构和管理方式，既节省了管理IP地址，也大大降低了维护和管理的成本。

同时，RG-S2126还支持先进的端口带宽聚合技术，在业内率先实现堆叠后的上联端口捆绑，有效避免了传统堆叠技术形成的上联带宽与堆叠背板之间的瓶颈问题，真正实现了堆叠体的高速入网。

此外，其高安全智能ACL特性、基于端口/IP地址/MAC地址的硬件身份绑定、基于802.1X的认证系统绑定功能也为SMB企业网络提供了更为安全可靠的保障。

华为3Com Quidway AR 28-09B

Quidway AR 28-09B路由器采用模块化结构，在提供了集成的快速以太网接口、AUX口和同/异步串口的同时，又提供了丰富的可选配的智能接口卡SIC(Smart Interface Card，智能接口卡)及多功能接口模块MIM(Multifunctional Interface Module，多功能接口模块)。

同时，其丰富的语音特性，还能够支持静音压缩、舒适噪音、语音防抖动、音量调节、PBX交换机功能模拟、主叫号码识别、自动忙音检测、灵活VOIP选路与备份策略、IP传真、语音RADIUS、GK Client、IPHC、语音QoS，为企业网络多网合一的长远规划打下了良好的基础。

作为新型的媒体网关设备，S8710媒体服务器借助高性能处理器、大容量存储和光驱、USB2.0接口以及更高性能的服务器双重界面设计，为企业用户提供了更高容量的呼叫处理能力。而且其灵活的扩张能力，也十分适合SMB企业的快速成长特点。

多网合一，便捷实用

智邦科技最新一代完整的VoIP套餐式解决方案，通过互联网，为多分支机构的SMB企业大幅节省昂贵的国内/国际长途开支，而其多网合一的整体理念，更为企业内部的网络架设提供了便利。

从小巧便携的VG007无线VoIP多合一网关，到VP3302宽带网络电话，从VR-50 VPN路由器，到VTG3306c VoIP语音中继和VES3302 SIP语音服务器，智邦科技的VoIP套餐可以轻松地满足10~100人规模的SMB企业三网合一的应用需求。尤其是面对SMB快速扩张，分散办公的新兴模式，这样的方案更为灵活方便，后期应用成本也更为低廉。

在我们的试用中，其网络语音电话的拨打和接听使用与普通电话无异，而通话质量也基本没有延迟和杂音，基本达到甚至超过了目前移动电话的通讯质量，而且简化了企业内部环境布线复杂度，灵活度和实用性都很高。对于高速成长、变化快捷的SMB企业网络环境，这将是套非常值得推荐的整体解决方案。