工厂的宽带要企业的吗?
厂内网络如果由企业自建,有几种方案可以借鉴
1、有线网络:可考虑在厂区内各处布放交换机或集线器,采用双绞线电缆将各计算机连接起来组建成一个大型局域网;也可通过光纤直接连接到核心交换机上组建无线局域网。 这样的构建方式,灵活性差,不能根据业务的变化和人员的流动随意地进行终端接入,并且无法与外部网络互联。但缺点是投资少,建设维护相对简单。
2、无线网络:利用WIFI信号覆盖整个厂区,实现所有设备的无线接入(包括手机、笔记本电脑等),同时可以在中心控制室通过软件设置来限制上网用户的IP地址段,从而防止非法用户入侵。 如果工厂生产对信号频段没有特殊要求的话,一般购买商用WIFI信号设备即可,施工难度不大,产品价格也不贵。如果工厂对信号频率有特别要求(比如工厂附近有无线电发射塔或基站,可能对某个频率段有特殊干扰),则需要向专业工程商咨询,购买专用设备并请专业人士进行安装调试。 相比有线网络的搭建,无线网络的投资成本稍大,但在可接受范围内,而且还可以节省后期由于人员变动或者业务调整导致的线路重新铺设的成本。另外,随着移动互联网的迅猛发展,越来越多的应用需要通过无线网络来实现。无论是有线还是无线网,能够全面覆盖并保持稳定运行是非常重要的。
3、外网访问控制:对于需要对外提供服务的内部网络(如内部Internet网)必须加强安全防护,防止外界对其的非法访问。可以考虑在出厂网关处安装防火墙或其它安全硬件设备,在网络层对出入的数据包进行过滤,在应用层拦截常见的网络攻击;也可以在核心路由上配置相应的策略,禁止特定MAC\IP地址段访问外部网络。 对于内部网络关键服务器所承载的应用(如电子邮件服务器、文件共享服务器、数据库服务器等),还需要对这些服务进行针对性的加密和授权管理。