论文部分内容阅读
众所周知，SMB（中小企业）是近几年来国内商用市场成长速度最快的新兴热点。而对于SMB用户，网络更是其信息化建设和应用的重中之重。
然而，与传统的企业网络和家庭网络相比，SMB网络应用有其完全不同的特性和实际需求，这也给很多SMB用户在信息化建设造成了不小的困惑。
如果您和您的SMB企业也正受此困扰，那么就和我们一起来尝试着解决这个问题吧！
关注焦点：易用、可扩展、实用可靠
对于国内SMB用户而言，一方面由于技术实力的有限，大多数用户只能进行一些基本的SMB网络设置和管理(比家庭用户可能强点有限)；另一方面，这些企业用户对于SMB网络当前阶段的应用需求也并不很高，很多时候功能性比单纯的性能更具实际意义；还有一点，也是SMB用户最大的特点，在于资金投入的限制和未来成长(扩展)趋向。
易用为先 鉴于企业规模的局限，大部分SMB企业都不会设置专业的信息技术支持部门，甚至连日常的电脑维护都是靠一些所谓的“电脑通”来假手，网络方面的技术实力就更可想一斑了。当然，对于这样的企业，要求专门雇佣一个信息主管或者设立个信息部门也确实有些难度，因此简化的网络管理和操作就显得十分重要了。
重视扩展 快速成长是SMB企业最显著的特点，因此构建SMB网络也必须考虑这种成长特性。其实，现在很多面向SMB应用的网络设备也都考虑了这一因素，提供了很多灵活的弹性扩张方案，为SMB的阶段性投资扩展提供了便利。
实用可靠 其实，从目前来看，SMB用户对网络应用的实际要求并不高，绝大部分还停留在简单的文件共享、打印共享、宽带共享等一些日常数据分享的水平。同时考虑到企业资金实力尚处于发展期，很多企业可能还没有完全进入稳定的良性发展期。因此初期投入预算一般也不会太大，只要能够满足当前的应用，具备未来扩展的可行性就比较适于SMB用户选择。
当然了，还有安全管理，这也是企业用户非常关心的一点，毕竟企业内部数据价值是十分可观的。但这个安全管理操作也不能太复杂，否则SMB用户也很难将其应用于实际环境中。
轻松构架，不同规模SMB网络
SMB企业如雨后春笋般不断涌现，在带动国内经济快速发展的同时，也对网络化信息建设提出了更高的个性化要求。由于SMB企业规模差距相当大，小到2~3个人的工作室，大到50~100人的公司，各有各的需求特点。针对不同规模的SMB企业网络环境，我们这里就给大家一个简单而实用的SMB网络架设建议。
* 5人左右，首选无线宽带路由
年轻一代创业精英们往往是从3~5个志趣相投的热血青年开始，并逐步走向成功的。远到苹果电脑的乔布斯，近说国内的新东方、洪恩在线，这样的例子比比皆是。
特别是近年来，“海归”派们在国家政策的扶植下，在国内勇敢地创建了大批的Mini型高科技公司，而一些国内的高材生们也带着满腔抱负开创了自己事业，建立了各种专项的小型工作室。这些都促使这种接近SOHO族的超小型企业应运而生。
应用特点：对于这种规模的企业，主要需求在于简单的数据信息共享。此类SMB企业网络内一般不会有超过5台的计算设备。而且随着笔记本电脑的快速普及，越来越多的SMB用户会以笔记本电脑取代传统的台式电脑作为办公设备，这不但可以为企业用户释放出移动办公的潜能，提供办公效率，更可以最大限度地节省企业租用办公环境的开销。这也使得固定节点的需求进一步缩小。
从我们了解的情况看，目前此类规模的SMB用户，办公环境中一般仅会有1~2台台式电脑(这其中往往还包括了充当共享服务器用的)，其他则是笔记本电脑，可能有3~5台。
推荐方案：对于此类SMB企业，选择构建网络环境的基础设备自然首选多功能无线宽带路由器。它们不但可以提供适度的有线本地网络、宽带网络接入共享服务、安全网络管理与防护功能，还能充分利用主流笔记本电脑的无线网络功能，达到自由互联和灵活扩展的目的。而且免除布线烦恼，符合SMB用户办公环境的随机变化需求。
目前最新流行的、专为中小企业而设计的新一代多功能无线宽带路由器一般都具有如下特性：
a) 硬件规格
1个百兆WAN 口，供SMB用户共享Internet宽带上网。
4个百兆RJ-45 LAN口，用于本地有线网络设备互连 (鉴于电脑终端平台正逐步转向千兆，中高端路由器也开始支持千兆网络。) 。
54Mbps无线AP，作为基站，可以灵活组建本地无线互连网络环境(最新无线路由会支持108Mbps或者MIMO)。
b) 支持功能
DHCP服务，帮助本地局域网自动分配IP地址。
宽带路由，根据本地Internet上网方式的不同，支持动态认证、静态认证、PPPoE等。
Web管理，通过浏览器进行管理配置，并配备简单明了的帮助向导，简化管理。
内置防火墙，提供基于封包过滤或IP过滤功能的网络层安全防护。以上这些功能基本可以满足SMB企业用户对于内外网络应用的主要需求，而且使用、管理都非常简单，实用性很高，必要时可以通过级联的方式实现网络功能的扩展。
D-Link DI-624S：丰富功能、真正多能
D-Link DI-624S无线存储路由器
无线标准：802.11g，Turbo模式可达108Mbps
有线网：典型的4×LAN＋1×WAN百兆接入
支持全面的宽带接入功能
内置防火墙
集成双USB 2.0，支持网络存储、打印共享
作为小型SMB企业用户，网络存储和网络打印都是非常实用的功能。但传统的此类专用网络设备并不适合小型SMB，而这正是D-Link DI-624S无线存储路由器最好的用武之地。
除了一般无线宽带路由器常见的108Mbps无线接入、“1＋4”有线路由、防火墙功能，D-Link DI-624S最引人注目的就在于它集成的两个USB 2.0接口。SMB用户可以轻松地用它挂接USB硬盘或闪存盘等普通的单机版外置存储设备，并通过Web界面配置成文件服务器、FTP服务器甚至是Web服务器。
这一功能对于没有太多IT技术实力的SMB用户显得格外有用，您可以快速地利用它为企业内部用户提供支持身份认证的文件共享服务，更可以通过简单的Web页面设置，实现对内、对外的企业FTP文件下载服务和门户网页服务。而这一功能完全不需要SMB用户购买、配置、管理一台真实的服务器，既节省了成本，又具有更好的易用性。
架设操作：这种超小型SMB网络的搭建其实也很简单，只要根据办公室实际情况铺设好有线网络线路(在设有或未来可能安置台式机、服务器等固定电脑设备位置布设适当数量的网口)，然后将固定电脑设备通过有线网络连接到您的多功能无线宽带路由器上。一般情况下是给每个工位或独立办公区(如会议室)留一个有线网口。
而对于笔记本电脑的用户，我们建议采用有线/无线结合使用的方式。即，当用户在工位上进行长时间固定应用时，最好使用有线网络进行连接，这样可以确保用户得到最高、最稳定的网络传输效率；而当用户离开固定工位进行工作，或临时终端需要进入企业内部网络时，则采用无线接入的方式，从而获得灵活、高效的使用感受。毕竟无线网络的承载能力是有限的，如果大多数用户都在同时抢占无线网络资源，会严重影响无线网络的传输效率。
完成网络硬件连接工作后，您就可以从任意一台连入SMB网络的终端上进行软件配置。绝大部分情况下，在正常启动网络设备后，您的多功能无线宽带路由器会自动分配给您的电脑终端一个IP地址，如192.168.0.101。同时，您也可以通过网络属性的本地连接状态上察看到本机IP和默认网关，这里默认网关的IP是192.168.0.1。您就可以通过在浏览器中输入默认网关的IP地址(192.168.0.1)对路由器功能进行配置了。
在网络配置方面，用户一般只要关心两个部分，一是无线网络和安全防护的配置、二是宽带接入。
a) 无线部分
由于无线本身没有线路的约束，很容易被其他人(隔壁邻居)干扰或者盗用，因此在 无线安防设置上需要稍加注意。您需要设置的主要参数包括：SSID(网络名)、网络速度(是否支持108Mbps SuperG等高速无线接入)、安全认证方式(Authentication，其实就是避免他人盗用你无线连接的加密方式)。
这里我们建议对于网络数据安全性要求不是太高的用户，可以选用非加密连接方式，而通过路由器内提供的禁用SSID广播的方式，隐藏您的无线网络。这样不知情的外人，根本看不到你的无线网络，也就无从滥用你的网络了。
对于网络信息有一定安全需求的用户，推荐使用128位WEP加密认证方式。尽管这项加密技术已经被黑客们成为“防君子不防小人”的方法，但对于绝大部分SMB用户的网络来说，它毕竟只需要设置一个连接密码(key)，比较容易实现。最新的WPA2 加密方式，尽管足够安全，但它往往需要后台配套构建一个RADIUS认证服务器，这无论从技术上，还是成本上都不适合咱们这种超小型商用网络环境。
b) 共享宽带
宽带资源的共享也是SMB网络最为重要的功能之一。一般的路由器内都提供了几个主要的设置选项，从而实现自动宽带接入，让局域网内部的各个终端受益。
您可以根据企业实际情况，在路由器的WAN口设置页面选择使用动态、静态，还是PPPoE方式连接宽带ISP。一般使用电信提供的ADSL拨号服务的用户，就可以选择PPPoE方式，并将用户名和密码输入在页面中。这样以后，只要局域网内的客户机有上网的请求动作(如用IE浏览互联网页面、收发邮件)，路由器就会自动进行拨号，而不用局域网用户或网络管理员进行干预了。
对于5人左右的这种超小型SMB用户，相信有了以上环境已经足以应对日常的网络应用需求了，上网、收邮件、在局域网内的机器上开设共享目录进行本地数据交换都是很轻松的事情，而且还可以通过路由器内建的防火墙来阻隔外部网络的攻击，保护企业内部电脑的安全。
Asus WL-530g：简而易用，小却多能
Asus WL-530g
54Mbps无线LAN访问
典型的4个百兆Lan和1个百兆Wan组合
内置SPI防火墙
支持UPnP NAT
Asus的WL-530g 54Mbps 袖珍型无线路由器对于我们所指的这种超小型SMB企业用户来说就很实用。它恰恰满足了我们所分析的全部功能，且体型小巧、轻便，可以被轻松放置在办公环境的任意角落，而不会引起人们的注意。尤其是当您的企业需要更换办公环境，或者您在外出途中也要进行临时网络共享时，它都可以随意放入您的上衣口袋，跟您一同闯天下。
* 5~20人，本地交换＋无线路由成时尚
随着您SMB业务的不断拓展，您的企业规模可能也会很快成长到10人，甚至20人左右的规模。这个时候，您的SMB网络也就需要随之进行扩展。
从目前看来，这个规模的SMB用户在国内SMB市场占据着相当大的比重，正是处在事业小有所成，业务铮铮日上的阶段。为了提高自己的市场竞争力，信息化改革、扩展往往也是首当其冲的。
应用特点：规模达到这个阶段的企业，虽然在网络应用需求方便未必有太多实质性的增加，仍主要集中在简单的数据信息共享上，但可能会增加服务器、网络存储、网络打印等应用需求，甚至一些小型的协同应用也渐渐兴起，比如TM之类的应用。
此类SMB企业网络内一般计算设备数量在10台或者20台上下，并且一般都会以笔记本电脑为主要办公设备，台式电脑占不足一半的比重。但根据公司业务需要，可能会有1台服务器(未必是真正的服务器，相反的我们经常见到的是用高配置的台式电脑来担任此工作)。
推荐方案：考虑到此类SMB企业，有不少都是从上一组别成长起来的，为了保护您以往的投资，因此我们会首先推荐您采用扩展、升级的建网方式：多功能无线宽带路由器搭配交换机的组合。
由于一般的多功能无线宽带路由器只能提供4个本地网络接口，远不能满足本类SMB用户的需要，所以您就需要再根据企业实际规模，选配一台适当的8口、16口或者24口交换机。这样的结构既可以满足您SMB有线、无线混合网络的各种应用，又可以提供足够的有线端口供固定终端使用。特别是对服务器、网络存储这样的典型企业应用需求的增加，更对SMB网络环境中交换机的能力提出了要求。
目前适合中小企业使用的主流交换机特性如下：
a) 硬件规格
8～24个百兆RJ-45 LAN口，用于本地有线网络设备互连 (鉴于电脑终端平台正逐步转向千兆，新型交换机也开始提供千兆接口，甚至所有端口都升级到千兆。) 。
工业机架式结构，便于日后进一步升级时放入机柜进行统一管理(条件不足时，也可选桌面型结构)。
b) 支持功能
二层简单网管，可以通过Web进行初级网络配置。
内置DHCP服务，帮助本地局域网自动分配IP地址。
支持VLAN，可以将本地网络划分成多个虚拟网络进行分别管理。
安全控制，支持端口安全控制、Mac地址过滤、广播风暴抑止等。
架设操作：在SMB网络搭建方面，其实也并不复杂。只要在前面构建好的基于多功能无线宽带路由器的SMB网络环境中，选择一个空闲的本地有线端口(LAN)，与智能交换机的任意端口相连即可。注意：个别不支持端口自动翻转(Auto MDI/MDIX)的交换机和宽带路由器，需要使用交叉网线进行端口互连，而对于支持自动翻转(Auto MDI/MDIX)的网络设备，则可以使用普通网线直接连接。
剩下的工作就很简单了，也是根据办公室实际情况铺设好有线网络线路。建议将服务器或网络存储设备连接到千兆端口上，以满足更多用户同时全速访问其上资源的需求。此外，在实际使用时，还可以根据企业内部的网络情况，通过Web界面对可管理型交换机进行简单的配置，比如是否开启DHCP(如果路由器上已经开启该功能，交换机上就应关闭该功能，以免造成IP分配混乱。)、广播风暴抑止功能(避免本地局域网内广播过多导致网络庸塞)等功能。具体配置和上面介绍的配置多功能路由器基本一致，这里就不再赘述。
当然，对于新建SMB网络的企业来说，直接选择一个企业级路由器来实现8个左右的固定节点有线接入，再通过单独的AP实现无线接入也是个不错的选择。
SMC GS16/24-Smart：智能全千兆
智能全千兆交换机是目前SMB市场上最新的流行趋势，SMC GS16/SMCGS24-Smart将为SMB企业用户提供16或24个本地高性能的10/100/1000Mbps接口，以满足新一代桌面千兆应用平台的需要。同时，诸如802.1q VLAN、端口聚合/镜像等二层网管功能，简单而实用，便于SMB企业用户进行快速操作。
对于追求实用、够用、易用并有一定可扩展能力的SMB用户，TP-Link的TL-SL2428WEB千兆Web管理交换机可以提供24个10/100Mbps自适应RJ45端口，用于本地组网。2个10 /100/1000Mbps自适应RJ45端口即可提供本地服务器、网络存储等集中共享设备的高速链接，避免瓶颈的出现。另提供2个千兆SFP(Mini GBIC)接口，更可提供千兆光纤骨干线路连接，为日后继续升级、扩展提供了方便。全中文Web管理，简单易用，并可提供线路检测、VLAN划分、广播控制，以加强网管能力，从网络层尽量避免病毒泛滥。
NETGEAR ProSafe FS726T：智能管理、支持千兆
具2个千兆端口+24端口10/100 Mbps端口的美国网件(NETGEAR)ProSafe FS726T智能交换机.可以帮助成长型的SMB网络用户轻松管理本地网络。一个可选的光纤SFP插槽，为企业今后扩展链接核心交换机做好了准备。
NETGEAR FVX538：企业级安全路由
FVX538内置的8端口10/100 Mbps功能，可以满足SMB企业内部网络应用需求，而双WAN口的设计，更令企业用户可以实现多种宽带接入方式灵活选择、互作补充、动态负载均衡等高可靠性应用。完整的企业级安全防护系统，可以实现更为全面、快捷的SMB网络保护，并能执行反病毒、反垃圾信息、反侦测的策略，提供入侵监测系统(IDS)，为企业用户提供整体安全解决方案。
* 20人以上，交换机上划VLAN
对于20~50人，甚至100人以上的SMB企业，随着业务规模的扩大，企业信息系统对网络环境的应用需求也不断增加。无论从网络结构，还是从应用复杂度，这种规模的SMB网络与前面2组相比都有了较大的变化。
考虑到网络结构复杂化和一些共性特点，我们将20人以上的SMB企业规模统一定为一组，它们可说是国内SMB产业的中坚力量。
应用特点：在这个阶段的企业，比较典型的是30~50人的规模，其中笔记本电脑数量所占比例也越来越高，很多都达到了70%左右，固定终端主要用于连接内部功能/应用服务器，一般有1~2台服务器，还可能会有网络打印机、网络存储设备等专用网络设备。
随着网络结构和应用的日趋复杂，甚至诸如流媒体、VoIP等网络热门应用也相继出现在词，一台简单的交换机已经不能很好地满足这样的SMB网络环境，多台具备较完善的交换机进行堆叠的应用初露端倪。而且在节点较多的SMB网络环境里，为了提高网络效率，更好地管理网络，比如划分VLAN等也就显得越发重要。
对于这种规模的企业，由于网络管理的复杂性，建议配备1~2名专业IT管理人员，以确保企业IT系统的顺畅、稳定工作。
推荐方案：虽然与大中型企业网络的前后多层架构相比，此类型的SMB企业网络一般还只需构建一层(即边缘)网结构。但它们对网络的灵活拓展和可靠性，也会有比较高的要求，而且未来有可能进一步成长为更大的企业，因此网络设备的选择更多的需要选择支持灵活堆叠/级联组合的交换设备。有条件的用户可以考虑专用的机房或使用机架进行集中管理。
同时对于路由的选择，也不再是小型多功能路由器可以轻松胜任的，建议使用企业级的路由设备，最好能支持双WAN口做带宽邦定和负载均衡功能的路由器，以确保更多人共享上网的性能和稳定性。并根据实际应用需要，增配各种专用的媒体网关，以支持多种业务流的高效互联。
另外，对于安防功能的要求也使得此等规模的SMB企业用户对防护墙设备有了一定的要求。有条件的用户建议考虑购置独立的防护墙设备。
目前适合SMB企业使用的可堆叠式交换机特性如下：
a) 硬件规格
24个或者更多的百兆RJ-45 LAN口，用于本地有线网络设备互连 (有条件的可以直接选用全千兆设备) 。
提供堆叠端口，便于更多台交换机互联和统一管理。
具备专用管理端口，便于专业人员进行本地管理。
b) 支持功能
二层网管，可以借助Web或本地方式进行网络配置。
内置DHCP服务，帮助本地局域网自动分配IP地址。
支持VLAN，可以将本地网络划分成多个虚拟网络进行分别管理。
安全控制，支持端口安全控制、Mac地址过滤、广播风暴抑止等。
支持QoS，便于保障各种信息流(如VoIP)的稳定工作，避免网络拥塞。
支持SNMP协议，便于进行智能化的统一管理。
架设操作：在基础SMB网络搭建方面，由于会存在多台交换机进行级联(堆叠)，所以需要网络管理人员对交换机群进行整体的规划。必要时(有3台以上交换机)建议选择使用专用机柜，以为多台交换机提供通风性好、电源稳定、干扰相对较小、也更为干净、更便于集中管理的工作环境。
将级联后的交换机，连接企业级路由器/防火墙上，从而为整个SMB网络提供统一出口，既有利于统一管理、节省互联网使用成本，又可以更好地阻隔外网的各种攻击。
在软件配置方面，建议使用网络设备随机提供的统一管理工具，通过IP或者交换机ID，在一个界面内对所有交换机进行集中配置。包括网管的各种安全策略也都同时分发给各个交换机，以确保各台交换机配置策略的一致，避免出现疏忽漏洞，给企业内部网络的安全造成不必要的损失。
鉴于20人以上的SMB网络应用复杂程度和个性化需求更为丰富，且企业规模发展速度一般也都相对较快，因此需要网络设计人员针对具体案例的实施进行深入分析和针对性建设。以实用、够用、预留扩展空间为原则，从而满足高速成长的SMB企业的不断增长的应用需求，也为其进一步成长为大中型企业打下良好的基础。
锐捷RG-S2126: 安全堆叠，满足企业扩展
作为新一代企业级安全堆叠网管型交换机产品，锐捷RG-S2126支持高达8台设备的形成堆叠，并可对堆叠体统一进行网络管理，各成员交换机可共享管理IP地址和同步软件升级，不会影响原有的网络结构和管理方式，既节省了管理IP地址，也大大降低了维护和管理的成本。
同时，RG-S2126还支持先进的端口带宽聚合技术，在业内率先实现堆叠后的上联端口捆绑，有效避免了传统堆叠技术形成的上联带宽与堆叠背板之间的瓶颈问题，真正实现了堆叠体的高速入网。
此外，其高安全智能ACL特性、基于端口/IP地址/MAC地址的硬件身份绑定、基于802.1X的认证系统绑定功能也为SMB企业网络提供了更为安全可靠的保障。
华为3Com Quidway AR 28-09B
Quidway AR 28-09B路由器采用模块化结构，在提供了集成的快速以太网接口、AUX口和同/异步串口的同时，又提供了丰富的可选配的智能接口卡SIC(Smart Interface Card，智能接口卡)及多功能接口模块MIM(Multifunctional Interface Module，多功能接口模块)。
同时，其丰富的语音特性，还能够支持静音压缩、舒适噪音、语音防抖动、音量调节、PBX交换机功能模拟、主叫号码识别、自动忙音检测、灵活VOIP选路与备份策略、IP传真、语音RADIUS、GK Client、IPHC、语音QoS，为企业网络多网合一的长远规划打下了良好的基础。
作为新型的媒体网关设备，S8710媒体服务器借助高性能处理器、大容量存储和光驱、USB2.0接口以及更高性能的服务器双重界面设计，为企业用户提供了更高容量的呼叫处理能力。而且其灵活的扩张能力，也十分适合SMB企业的快速成长特点。
多网合一，便捷实用
智邦科技最新一代完整的VoIP套餐式解决方案，通过互联网，为多分支机构的SMB企业大幅节省昂贵的国内/国际长途开支，而其多网合一的整体理念，更为企业内部的网络架设提供了便利。
从小巧便携的VG007无线VoIP多合一网关，到VP3302宽带网络电话，从VR-50 VPN路由器，到VTG3306c VoIP语音中继和VES3302 SIP语音服务器，智邦科技的VoIP套餐可以轻松地满足10~100人规模的SMB企业三网合一的应用需求。尤其是面对SMB快速扩张，分散办公的新兴模式，这样的方案更为灵活方便，后期应用成本也更为低廉。
在我们的试用中，其网络语音电话的拨打和接听使用与普通电话无异，而通话质量也基本没有延迟和杂音，基本达到甚至超过了目前移动电话的通讯质量，而且简化了企业内部环境布线复杂度，灵活度和实用性都很高。对于高速成长、变化快捷的SMB企业网络环境，这将是套非常值得推荐的整体解决方案。
然而，与传统的企业网络和家庭网络相比，SMB网络应用有其完全不同的特性和实际需求，这也给很多SMB用户在信息化建设造成了不小的困惑。
如果您和您的SMB企业也正受此困扰，那么就和我们一起来尝试着解决这个问题吧！
关注焦点：易用、可扩展、实用可靠
对于国内SMB用户而言，一方面由于技术实力的有限，大多数用户只能进行一些基本的SMB网络设置和管理(比家庭用户可能强点有限)；另一方面，这些企业用户对于SMB网络当前阶段的应用需求也并不很高，很多时候功能性比单纯的性能更具实际意义；还有一点，也是SMB用户最大的特点，在于资金投入的限制和未来成长(扩展)趋向。
易用为先 鉴于企业规模的局限，大部分SMB企业都不会设置专业的信息技术支持部门，甚至连日常的电脑维护都是靠一些所谓的“电脑通”来假手，网络方面的技术实力就更可想一斑了。当然，对于这样的企业，要求专门雇佣一个信息主管或者设立个信息部门也确实有些难度，因此简化的网络管理和操作就显得十分重要了。
重视扩展 快速成长是SMB企业最显著的特点，因此构建SMB网络也必须考虑这种成长特性。其实，现在很多面向SMB应用的网络设备也都考虑了这一因素，提供了很多灵活的弹性扩张方案，为SMB的阶段性投资扩展提供了便利。
实用可靠 其实，从目前来看，SMB用户对网络应用的实际要求并不高，绝大部分还停留在简单的文件共享、打印共享、宽带共享等一些日常数据分享的水平。同时考虑到企业资金实力尚处于发展期，很多企业可能还没有完全进入稳定的良性发展期。因此初期投入预算一般也不会太大，只要能够满足当前的应用，具备未来扩展的可行性就比较适于SMB用户选择。
当然了，还有安全管理，这也是企业用户非常关心的一点，毕竟企业内部数据价值是十分可观的。但这个安全管理操作也不能太复杂，否则SMB用户也很难将其应用于实际环境中。
轻松构架，不同规模SMB网络
SMB企业如雨后春笋般不断涌现，在带动国内经济快速发展的同时，也对网络化信息建设提出了更高的个性化要求。由于SMB企业规模差距相当大，小到2~3个人的工作室，大到50~100人的公司，各有各的需求特点。针对不同规模的SMB企业网络环境，我们这里就给大家一个简单而实用的SMB网络架设建议。
* 5人左右，首选无线宽带路由
年轻一代创业精英们往往是从3~5个志趣相投的热血青年开始，并逐步走向成功的。远到苹果电脑的乔布斯，近说国内的新东方、洪恩在线，这样的例子比比皆是。
特别是近年来，“海归”派们在国家政策的扶植下，在国内勇敢地创建了大批的Mini型高科技公司，而一些国内的高材生们也带着满腔抱负开创了自己事业，建立了各种专项的小型工作室。这些都促使这种接近SOHO族的超小型企业应运而生。
应用特点：对于这种规模的企业，主要需求在于简单的数据信息共享。此类SMB企业网络内一般不会有超过5台的计算设备。而且随着笔记本电脑的快速普及，越来越多的SMB用户会以笔记本电脑取代传统的台式电脑作为办公设备，这不但可以为企业用户释放出移动办公的潜能，提供办公效率，更可以最大限度地节省企业租用办公环境的开销。这也使得固定节点的需求进一步缩小。
从我们了解的情况看，目前此类规模的SMB用户，办公环境中一般仅会有1~2台台式电脑(这其中往往还包括了充当共享服务器用的)，其他则是笔记本电脑，可能有3~5台。
推荐方案：对于此类SMB企业，选择构建网络环境的基础设备自然首选多功能无线宽带路由器。它们不但可以提供适度的有线本地网络、宽带网络接入共享服务、安全网络管理与防护功能，还能充分利用主流笔记本电脑的无线网络功能，达到自由互联和灵活扩展的目的。而且免除布线烦恼，符合SMB用户办公环境的随机变化需求。
目前最新流行的、专为中小企业而设计的新一代多功能无线宽带路由器一般都具有如下特性：
a) 硬件规格
1个百兆WAN 口，供SMB用户共享Internet宽带上网。
4个百兆RJ-45 LAN口，用于本地有线网络设备互连 (鉴于电脑终端平台正逐步转向千兆，中高端路由器也开始支持千兆网络。) 。
54Mbps无线AP，作为基站，可以灵活组建本地无线互连网络环境(最新无线路由会支持108Mbps或者MIMO)。
b) 支持功能
DHCP服务，帮助本地局域网自动分配IP地址。
宽带路由，根据本地Internet上网方式的不同，支持动态认证、静态认证、PPPoE等。
Web管理，通过浏览器进行管理配置，并配备简单明了的帮助向导，简化管理。
内置防火墙，提供基于封包过滤或IP过滤功能的网络层安全防护。以上这些功能基本可以满足SMB企业用户对于内外网络应用的主要需求，而且使用、管理都非常简单，实用性很高，必要时可以通过级联的方式实现网络功能的扩展。
D-Link DI-624S：丰富功能、真正多能
D-Link DI-624S无线存储路由器
无线标准：802.11g，Turbo模式可达108Mbps
有线网：典型的4×LAN＋1×WAN百兆接入
支持全面的宽带接入功能
内置防火墙
集成双USB 2.0，支持网络存储、打印共享
作为小型SMB企业用户，网络存储和网络打印都是非常实用的功能。但传统的此类专用网络设备并不适合小型SMB，而这正是D-Link DI-624S无线存储路由器最好的用武之地。
除了一般无线宽带路由器常见的108Mbps无线接入、“1＋4”有线路由、防火墙功能，D-Link DI-624S最引人注目的就在于它集成的两个USB 2.0接口。SMB用户可以轻松地用它挂接USB硬盘或闪存盘等普通的单机版外置存储设备，并通过Web界面配置成文件服务器、FTP服务器甚至是Web服务器。
这一功能对于没有太多IT技术实力的SMB用户显得格外有用，您可以快速地利用它为企业内部用户提供支持身份认证的文件共享服务，更可以通过简单的Web页面设置，实现对内、对外的企业FTP文件下载服务和门户网页服务。而这一功能完全不需要SMB用户购买、配置、管理一台真实的服务器，既节省了成本，又具有更好的易用性。
架设操作：这种超小型SMB网络的搭建其实也很简单，只要根据办公室实际情况铺设好有线网络线路(在设有或未来可能安置台式机、服务器等固定电脑设备位置布设适当数量的网口)，然后将固定电脑设备通过有线网络连接到您的多功能无线宽带路由器上。一般情况下是给每个工位或独立办公区(如会议室)留一个有线网口。
而对于笔记本电脑的用户，我们建议采用有线/无线结合使用的方式。即，当用户在工位上进行长时间固定应用时，最好使用有线网络进行连接，这样可以确保用户得到最高、最稳定的网络传输效率；而当用户离开固定工位进行工作，或临时终端需要进入企业内部网络时，则采用无线接入的方式，从而获得灵活、高效的使用感受。毕竟无线网络的承载能力是有限的，如果大多数用户都在同时抢占无线网络资源，会严重影响无线网络的传输效率。
完成网络硬件连接工作后，您就可以从任意一台连入SMB网络的终端上进行软件配置。绝大部分情况下，在正常启动网络设备后，您的多功能无线宽带路由器会自动分配给您的电脑终端一个IP地址，如192.168.0.101。同时，您也可以通过网络属性的本地连接状态上察看到本机IP和默认网关，这里默认网关的IP是192.168.0.1。您就可以通过在浏览器中输入默认网关的IP地址(192.168.0.1)对路由器功能进行配置了。
在网络配置方面，用户一般只要关心两个部分，一是无线网络和安全防护的配置、二是宽带接入。
a) 无线部分
由于无线本身没有线路的约束，很容易被其他人(隔壁邻居)干扰或者盗用，因此在 无线安防设置上需要稍加注意。您需要设置的主要参数包括：SSID(网络名)、网络速度(是否支持108Mbps SuperG等高速无线接入)、安全认证方式(Authentication，其实就是避免他人盗用你无线连接的加密方式)。
这里我们建议对于网络数据安全性要求不是太高的用户，可以选用非加密连接方式，而通过路由器内提供的禁用SSID广播的方式，隐藏您的无线网络。这样不知情的外人，根本看不到你的无线网络，也就无从滥用你的网络了。
对于网络信息有一定安全需求的用户，推荐使用128位WEP加密认证方式。尽管这项加密技术已经被黑客们成为“防君子不防小人”的方法，但对于绝大部分SMB用户的网络来说，它毕竟只需要设置一个连接密码(key)，比较容易实现。最新的WPA2 加密方式，尽管足够安全，但它往往需要后台配套构建一个RADIUS认证服务器，这无论从技术上，还是成本上都不适合咱们这种超小型商用网络环境。
b) 共享宽带
宽带资源的共享也是SMB网络最为重要的功能之一。一般的路由器内都提供了几个主要的设置选项，从而实现自动宽带接入，让局域网内部的各个终端受益。
您可以根据企业实际情况，在路由器的WAN口设置页面选择使用动态、静态，还是PPPoE方式连接宽带ISP。一般使用电信提供的ADSL拨号服务的用户，就可以选择PPPoE方式，并将用户名和密码输入在页面中。这样以后，只要局域网内的客户机有上网的请求动作(如用IE浏览互联网页面、收发邮件)，路由器就会自动进行拨号，而不用局域网用户或网络管理员进行干预了。
对于5人左右的这种超小型SMB用户，相信有了以上环境已经足以应对日常的网络应用需求了，上网、收邮件、在局域网内的机器上开设共享目录进行本地数据交换都是很轻松的事情，而且还可以通过路由器内建的防火墙来阻隔外部网络的攻击，保护企业内部电脑的安全。
Asus WL-530g：简而易用，小却多能
Asus WL-530g
54Mbps无线LAN访问
典型的4个百兆Lan和1个百兆Wan组合
内置SPI防火墙
支持UPnP NAT
Asus的WL-530g 54Mbps 袖珍型无线路由器对于我们所指的这种超小型SMB企业用户来说就很实用。它恰恰满足了我们所分析的全部功能，且体型小巧、轻便，可以被轻松放置在办公环境的任意角落，而不会引起人们的注意。尤其是当您的企业需要更换办公环境，或者您在外出途中也要进行临时网络共享时，它都可以随意放入您的上衣口袋，跟您一同闯天下。
* 5~20人，本地交换＋无线路由成时尚
随着您SMB业务的不断拓展，您的企业规模可能也会很快成长到10人，甚至20人左右的规模。这个时候，您的SMB网络也就需要随之进行扩展。
从目前看来，这个规模的SMB用户在国内SMB市场占据着相当大的比重，正是处在事业小有所成，业务铮铮日上的阶段。为了提高自己的市场竞争力，信息化改革、扩展往往也是首当其冲的。
应用特点：规模达到这个阶段的企业，虽然在网络应用需求方便未必有太多实质性的增加，仍主要集中在简单的数据信息共享上，但可能会增加服务器、网络存储、网络打印等应用需求，甚至一些小型的协同应用也渐渐兴起，比如TM之类的应用。
此类SMB企业网络内一般计算设备数量在10台或者20台上下，并且一般都会以笔记本电脑为主要办公设备，台式电脑占不足一半的比重。但根据公司业务需要，可能会有1台服务器(未必是真正的服务器，相反的我们经常见到的是用高配置的台式电脑来担任此工作)。
推荐方案：考虑到此类SMB企业，有不少都是从上一组别成长起来的，为了保护您以往的投资，因此我们会首先推荐您采用扩展、升级的建网方式：多功能无线宽带路由器搭配交换机的组合。
由于一般的多功能无线宽带路由器只能提供4个本地网络接口，远不能满足本类SMB用户的需要，所以您就需要再根据企业实际规模，选配一台适当的8口、16口或者24口交换机。这样的结构既可以满足您SMB有线、无线混合网络的各种应用，又可以提供足够的有线端口供固定终端使用。特别是对服务器、网络存储这样的典型企业应用需求的增加，更对SMB网络环境中交换机的能力提出了要求。
目前适合中小企业使用的主流交换机特性如下：
a) 硬件规格
8～24个百兆RJ-45 LAN口，用于本地有线网络设备互连 (鉴于电脑终端平台正逐步转向千兆，新型交换机也开始提供千兆接口，甚至所有端口都升级到千兆。) 。
工业机架式结构，便于日后进一步升级时放入机柜进行统一管理(条件不足时，也可选桌面型结构)。
b) 支持功能
二层简单网管，可以通过Web进行初级网络配置。
内置DHCP服务，帮助本地局域网自动分配IP地址。
支持VLAN，可以将本地网络划分成多个虚拟网络进行分别管理。
安全控制，支持端口安全控制、Mac地址过滤、广播风暴抑止等。
架设操作：在SMB网络搭建方面，其实也并不复杂。只要在前面构建好的基于多功能无线宽带路由器的SMB网络环境中，选择一个空闲的本地有线端口(LAN)，与智能交换机的任意端口相连即可。注意：个别不支持端口自动翻转(Auto MDI/MDIX)的交换机和宽带路由器，需要使用交叉网线进行端口互连，而对于支持自动翻转(Auto MDI/MDIX)的网络设备，则可以使用普通网线直接连接。
剩下的工作就很简单了，也是根据办公室实际情况铺设好有线网络线路。建议将服务器或网络存储设备连接到千兆端口上，以满足更多用户同时全速访问其上资源的需求。此外，在实际使用时，还可以根据企业内部的网络情况，通过Web界面对可管理型交换机进行简单的配置，比如是否开启DHCP(如果路由器上已经开启该功能，交换机上就应关闭该功能，以免造成IP分配混乱。)、广播风暴抑止功能(避免本地局域网内广播过多导致网络庸塞)等功能。具体配置和上面介绍的配置多功能路由器基本一致，这里就不再赘述。
当然，对于新建SMB网络的企业来说，直接选择一个企业级路由器来实现8个左右的固定节点有线接入，再通过单独的AP实现无线接入也是个不错的选择。
SMC GS16/24-Smart：智能全千兆
智能全千兆交换机是目前SMB市场上最新的流行趋势，SMC GS16/SMCGS24-Smart将为SMB企业用户提供16或24个本地高性能的10/100/1000Mbps接口，以满足新一代桌面千兆应用平台的需要。同时，诸如802.1q VLAN、端口聚合/镜像等二层网管功能，简单而实用，便于SMB企业用户进行快速操作。
对于追求实用、够用、易用并有一定可扩展能力的SMB用户，TP-Link的TL-SL2428WEB千兆Web管理交换机可以提供24个10/100Mbps自适应RJ45端口，用于本地组网。2个10 /100/1000Mbps自适应RJ45端口即可提供本地服务器、网络存储等集中共享设备的高速链接，避免瓶颈的出现。另提供2个千兆SFP(Mini GBIC)接口，更可提供千兆光纤骨干线路连接，为日后继续升级、扩展提供了方便。全中文Web管理，简单易用，并可提供线路检测、VLAN划分、广播控制，以加强网管能力，从网络层尽量避免病毒泛滥。
NETGEAR ProSafe FS726T：智能管理、支持千兆
具2个千兆端口+24端口10/100 Mbps端口的美国网件(NETGEAR)ProSafe FS726T智能交换机.可以帮助成长型的SMB网络用户轻松管理本地网络。一个可选的光纤SFP插槽，为企业今后扩展链接核心交换机做好了准备。
NETGEAR FVX538：企业级安全路由
FVX538内置的8端口10/100 Mbps功能，可以满足SMB企业内部网络应用需求，而双WAN口的设计，更令企业用户可以实现多种宽带接入方式灵活选择、互作补充、动态负载均衡等高可靠性应用。完整的企业级安全防护系统，可以实现更为全面、快捷的SMB网络保护，并能执行反病毒、反垃圾信息、反侦测的策略，提供入侵监测系统(IDS)，为企业用户提供整体安全解决方案。
* 20人以上，交换机上划VLAN
对于20~50人，甚至100人以上的SMB企业，随着业务规模的扩大，企业信息系统对网络环境的应用需求也不断增加。无论从网络结构，还是从应用复杂度，这种规模的SMB网络与前面2组相比都有了较大的变化。
考虑到网络结构复杂化和一些共性特点，我们将20人以上的SMB企业规模统一定为一组，它们可说是国内SMB产业的中坚力量。
应用特点：在这个阶段的企业，比较典型的是30~50人的规模，其中笔记本电脑数量所占比例也越来越高，很多都达到了70%左右，固定终端主要用于连接内部功能/应用服务器，一般有1~2台服务器，还可能会有网络打印机、网络存储设备等专用网络设备。
随着网络结构和应用的日趋复杂，甚至诸如流媒体、VoIP等网络热门应用也相继出现在词，一台简单的交换机已经不能很好地满足这样的SMB网络环境，多台具备较完善的交换机进行堆叠的应用初露端倪。而且在节点较多的SMB网络环境里，为了提高网络效率，更好地管理网络，比如划分VLAN等也就显得越发重要。
对于这种规模的企业，由于网络管理的复杂性，建议配备1~2名专业IT管理人员，以确保企业IT系统的顺畅、稳定工作。
推荐方案：虽然与大中型企业网络的前后多层架构相比，此类型的SMB企业网络一般还只需构建一层(即边缘)网结构。但它们对网络的灵活拓展和可靠性，也会有比较高的要求，而且未来有可能进一步成长为更大的企业，因此网络设备的选择更多的需要选择支持灵活堆叠/级联组合的交换设备。有条件的用户可以考虑专用的机房或使用机架进行集中管理。
同时对于路由的选择，也不再是小型多功能路由器可以轻松胜任的，建议使用企业级的路由设备，最好能支持双WAN口做带宽邦定和负载均衡功能的路由器，以确保更多人共享上网的性能和稳定性。并根据实际应用需要，增配各种专用的媒体网关，以支持多种业务流的高效互联。
另外，对于安防功能的要求也使得此等规模的SMB企业用户对防护墙设备有了一定的要求。有条件的用户建议考虑购置独立的防护墙设备。
目前适合SMB企业使用的可堆叠式交换机特性如下：
a) 硬件规格
24个或者更多的百兆RJ-45 LAN口，用于本地有线网络设备互连 (有条件的可以直接选用全千兆设备) 。
提供堆叠端口，便于更多台交换机互联和统一管理。
具备专用管理端口，便于专业人员进行本地管理。
b) 支持功能
二层网管，可以借助Web或本地方式进行网络配置。
内置DHCP服务，帮助本地局域网自动分配IP地址。
支持VLAN，可以将本地网络划分成多个虚拟网络进行分别管理。
安全控制，支持端口安全控制、Mac地址过滤、广播风暴抑止等。
支持QoS，便于保障各种信息流(如VoIP)的稳定工作，避免网络拥塞。
支持SNMP协议，便于进行智能化的统一管理。
架设操作：在基础SMB网络搭建方面，由于会存在多台交换机进行级联(堆叠)，所以需要网络管理人员对交换机群进行整体的规划。必要时(有3台以上交换机)建议选择使用专用机柜，以为多台交换机提供通风性好、电源稳定、干扰相对较小、也更为干净、更便于集中管理的工作环境。
将级联后的交换机，连接企业级路由器/防火墙上，从而为整个SMB网络提供统一出口，既有利于统一管理、节省互联网使用成本，又可以更好地阻隔外网的各种攻击。
在软件配置方面，建议使用网络设备随机提供的统一管理工具，通过IP或者交换机ID，在一个界面内对所有交换机进行集中配置。包括网管的各种安全策略也都同时分发给各个交换机，以确保各台交换机配置策略的一致，避免出现疏忽漏洞，给企业内部网络的安全造成不必要的损失。
鉴于20人以上的SMB网络应用复杂程度和个性化需求更为丰富，且企业规模发展速度一般也都相对较快，因此需要网络设计人员针对具体案例的实施进行深入分析和针对性建设。以实用、够用、预留扩展空间为原则，从而满足高速成长的SMB企业的不断增长的应用需求，也为其进一步成长为大中型企业打下良好的基础。
锐捷RG-S2126: 安全堆叠，满足企业扩展
作为新一代企业级安全堆叠网管型交换机产品，锐捷RG-S2126支持高达8台设备的形成堆叠，并可对堆叠体统一进行网络管理，各成员交换机可共享管理IP地址和同步软件升级，不会影响原有的网络结构和管理方式，既节省了管理IP地址，也大大降低了维护和管理的成本。
同时，RG-S2126还支持先进的端口带宽聚合技术，在业内率先实现堆叠后的上联端口捆绑，有效避免了传统堆叠技术形成的上联带宽与堆叠背板之间的瓶颈问题，真正实现了堆叠体的高速入网。
此外，其高安全智能ACL特性、基于端口/IP地址/MAC地址的硬件身份绑定、基于802.1X的认证系统绑定功能也为SMB企业网络提供了更为安全可靠的保障。
华为3Com Quidway AR 28-09B
Quidway AR 28-09B路由器采用模块化结构，在提供了集成的快速以太网接口、AUX口和同/异步串口的同时，又提供了丰富的可选配的智能接口卡SIC(Smart Interface Card，智能接口卡)及多功能接口模块MIM(Multifunctional Interface Module，多功能接口模块)。
同时，其丰富的语音特性，还能够支持静音压缩、舒适噪音、语音防抖动、音量调节、PBX交换机功能模拟、主叫号码识别、自动忙音检测、灵活VOIP选路与备份策略、IP传真、语音RADIUS、GK Client、IPHC、语音QoS，为企业网络多网合一的长远规划打下了良好的基础。
作为新型的媒体网关设备，S8710媒体服务器借助高性能处理器、大容量存储和光驱、USB2.0接口以及更高性能的服务器双重界面设计，为企业用户提供了更高容量的呼叫处理能力。而且其灵活的扩张能力，也十分适合SMB企业的快速成长特点。
多网合一，便捷实用
智邦科技最新一代完整的VoIP套餐式解决方案，通过互联网，为多分支机构的SMB企业大幅节省昂贵的国内/国际长途开支，而其多网合一的整体理念，更为企业内部的网络架设提供了便利。
从小巧便携的VG007无线VoIP多合一网关，到VP3302宽带网络电话，从VR-50 VPN路由器，到VTG3306c VoIP语音中继和VES3302 SIP语音服务器，智邦科技的VoIP套餐可以轻松地满足10~100人规模的SMB企业三网合一的应用需求。尤其是面对SMB快速扩张，分散办公的新兴模式，这样的方案更为灵活方便，后期应用成本也更为低廉。
在我们的试用中，其网络语音电话的拨打和接听使用与普通电话无异，而通话质量也基本没有延迟和杂音，基本达到甚至超过了目前移动电话的通讯质量，而且简化了企业内部环境布线复杂度，灵活度和实用性都很高。对于高速成长、变化快捷的SMB企业网络环境，这将是套非常值得推荐的整体解决方案。