網(wǎng)管必學(xué) 中小企業(yè)安全路由器配置

2024-09-12 21:53:37

字體：大中小

供稿：網(wǎng)友

網(wǎng)絡(luò)安全，對于中小企業(yè)網(wǎng)管來說已是一門必修課。本文作者收集了Qno俠諾在中國各地支持企業(yè)用戶的心得，供讀者參考。首先，我們從基本配置談起，即路由器的廣域網(wǎng)及局域網(wǎng)如何進行配置，主要的目的，讓中小企業(yè)用戶在進行規(guī)劃時，就能善用路由器的各種功能，提供給內(nèi)部用戶更好的網(wǎng)絡(luò)服務(wù)，提升企業(yè)的經(jīng)營效益。//本文引用自www.49028c.com錯新站長站

　　綜合Qno俠諾技術(shù)服務(wù)部的實際支持經(jīng)驗，一般中小企業(yè)在進行安全路由器的基本配置時，需要特別注意的有廣域網(wǎng)端、局域網(wǎng)端及公共服務(wù)器三個方面。以下分別就這三個方面加以介紹。

　　一、廣域網(wǎng)端

　　廣域網(wǎng)端就是路由器對外接到網(wǎng)絡(luò)運營商的線路。廣域網(wǎng)線路也是寬帶接入的主要路徑，因此若是發(fā)生掉線或是擁塞，則企業(yè)的寬帶接入就會中斷！這個情況對于有些企業(yè)會發(fā)生很大的困擾。因此廣域網(wǎng)端在安全的首要思維，就是如何確保線路的穩(wěn)定，維持企業(yè)在各種情況下的運作。

　　大部份中小企業(yè)，由于上網(wǎng)人數(shù)較小、或是經(jīng)費有限，因此大多采用單線ADSL即可。企業(yè)對帶寬的需要較大，或是對于網(wǎng)絡(luò)要求較高的，例如服務(wù)業(yè)或是外貿(mào)行業(yè)，則可能采用相對費用較高的光纖。根據(jù)Qno俠諾支持用戶的經(jīng)驗，發(fā)現(xiàn)以下情況，較傾向采用多WAN線路的配置：

　　偶而需要大量上／下載：由于信息化的結(jié)果，很多企業(yè)需要不時進行大量的上下載的操作。例如成都的某礦產(chǎn)商貿(mào)公司每天下班時，需要上傳銷售報告及存貨數(shù)據(jù)，需要較多的時間。又例如位于寧波的某民營企業(yè)，經(jīng)常需要從國外客戶的服務(wù)器下載設(shè)計圖作為生產(chǎn)之用。當(dāng)要進行下載時，網(wǎng)管一般都不希望受到一般用戶上網(wǎng)或下載影響，因此可申請兩條線路：一般情況下兩條線路都開放作為用戶上網(wǎng)用；但是當(dāng)需要進行特別工作時，則可加以管制，保留特定的線路給大量上下載的工作，以確保重要的數(shù)據(jù)能準(zhǔn)時傳送。采用多WAN配置后，網(wǎng)管加班在辦公室等待數(shù)據(jù)傳送的情況，就可大大減少了！

　　有跨網(wǎng)問題時：山東濟南某農(nóng)產(chǎn)品的商貿(mào)公司，常常需要和在北京的總部建立VPN聯(lián)機，但是不知道為什么，聯(lián)機總是很不穩(wěn)定，常常數(shù)據(jù)還沒傳完，又得重新聯(lián)機。這種情況，很可能就是VPN建立跨過不同的運營商網(wǎng)絡(luò)所產(chǎn)生的不穩(wěn)定問題，例如總部采用網(wǎng)通的線路，而分支采用電信的線路，跨網(wǎng)帶寬不足，而產(chǎn)生的現(xiàn)象。這種情況，也可采用多WAN路由器解決，即總部同時接入網(wǎng)通及電信的線路，屬于網(wǎng)通線路的外點從網(wǎng)通的入口建立VPN，電信的外點則從電信線路建VPN，這樣即可解決跨網(wǎng)帶寬小或不穩(wěn)定的情況。

　　需要備援時：多WAN線路的另一個優(yōu)點是提供備援功能。一個常見的情況是有些地區(qū)運營商會增送光纖用戶ADSL線路，這時就可以光纖配合ADSL作備援，在前者發(fā)生故障時，以ADSL先頂著用。有的用戶則希望用不同運營商的線路，這樣在A運營商線路或機房發(fā)生問題時，可以B運營商線路替代。對于某些行業(yè)，例如媒體行業(yè)，需要隨時可以上網(wǎng)，這個功能就顯得尢為重要。

上一篇：詳述ADSL主要故障來源及解決方法

下一篇：路由器的IOS快速恢復(fù)