摘要:通常來說,小型企業都缺乏專職的IT員工。故而小企業往往是讓相應自稱為IT的人員同時也在業務部門擔任一定的角色,并分配給從事網絡和技術等相關事宜的工作。我把這類員工稱為駐點技術人員,這類員工能夠幫助處理小企業一些初級的IT支持工作。而如果需要更復雜的IT支持,這些小企業就需要用到外部的IT服務供應商了。本文中,我們將為廣大讀者介紹關于創建一個成功的小企業網絡的九大關鍵步驟。
1、選擇合適的網絡類型
Windows Server的網絡域讓管理員能夠集中管理用戶帳戶,并控制大部分的Windows設置。用戶還可以登錄到任何加入域的工作站。這些特性非常適合擁有許多用戶和工作站的大型網絡。然而,對于僅有不到十幾個工作站的網絡而言,其Windows Server的采購、安裝、配置和維護可能是相當麻煩且成本高昂的。
我已經看到很多這樣的情況:一家只需少數幾個工作站的企業用戶卻被第三方供應商出售了一款Windows Server。在大多數情況下,他們甚至沒有用到中央管理功能。除了服務器本身的成本及其初始的安裝和配置費用,我看到這些企業用戶在正確維護服務器方面也存在問題。甚至類似于添加或刪除用戶帳戶這樣一個原本對于IT管理員來說是相對簡單的任務,也足以恐嚇到駐點技術人員。如果企業用戶所需的外界的幫助是進行定期維護,管理服務或定期服務電話,那么這樣的成本也是相當昂貴的。
通常情況下,對于不到十臺左右電腦的企業網絡而言,工作組網絡是最經濟的選擇。雖然您企業顯然不能像在域網絡上一樣實現集中管理用戶帳戶或Windows設置,但也有第三方的解決方案,這對于非IT工作人員而言,通常是更為用戶友好且人性化的。
其他需要考慮的事情包括:一個企業級互聯網安全套件,例如,通常提供端點解決方案,可以使中小企業能夠集中監控和管理他們個人電腦的安全。
對小企業而言,另一項重大的投資便是網絡存儲硬盤驅動器或入門級的NAS(網絡附加存儲)設備,其使得企業能夠集中存儲文件或備份。
2、選擇合適的網絡設備類別
就像選擇一種合適的網絡類型對于中小企業而言相當重要一樣,其重要性同樣適用于企業用戶對于網絡硬件設備的選擇。IT服務提供商可能會建議安裝高端的思科設備,其前期花費的成本更多,并在后期進行維護的過程中需要他們的服務,但這只是因為他們已經習慣了這種部署。
例如,從思科或別的供應商那里選擇中小企業級的網絡硬件設備能夠在最初和未來的維護過程中節省一些資金和資源。選擇中小企業級的設備可以讓駐點技術人員工作起來更容易,而不必始終都要打電話給IT供應商以尋求幫助。
3、確保您ISP的連接進行了優化
現如今,大多數ISP均能夠為小企業的互聯網連接提供一套完整的無線路由器/網關設備,而不只是一個普通的調制解調器。這對于那些不打算自行添加網絡設備的非常小的網絡而言是相當方便的。然而,如果您企業有您自己的路由器,并管理交換機或無線接入點,ISP的網關就可能帶來影響。
擁有多個設備發揮路由器的功能,可能會導致IP沖突和網絡中復雜的遠程接入。讓一個可管理交換機連接到一個簡單的ISP網關也會是相當痛苦的,因為您企業不能控制路由器上的端口。如果您企業只想要一個小面積的網絡覆蓋,讓ISP網關具有Wi-Fi功能可能還行,但如果安裝了額外的接入點就不甚理想了。
如果您企業計劃安裝自己的網絡設備,可能會要求ISP提供基本的調制解調器,而不是一個網關。然而,也要記住,許多網關可以被放置在一個橋接模式,所有的路由功能都被禁用。這樣,您企業通??梢越肳i-Fi功能,使您可以有效地將網關轉換為一個基本的調制解調器,而無需切換設備。有些ISP隱藏了客戶啟用橋接模式的功能,但您通常可以在谷歌上搜索怎么做的細節或給ISP打電話。
4、選擇合適的無線Wi-Fi網絡安全方法
雖然Wi-Fi安全的個人模式,技術上稱為預共享密鑰(PSK)最初是易于安裝和使用的,但這并不是專為商業網絡所設計的。這種Wi-Fi安全模式使您只能為Wi-Fi無線網絡設置一個密碼,讓所有訪問該網絡的用戶在連接時輸入。這樣的話,如果一名員工離職,除非該密碼被更改,否則他們仍然有訪問該網絡的密碼。同樣適用于如果有人失去了Wi-Fi設備,而小偷將能夠連接到該網絡。
企業模式的Wi-Fi安全需要一個RADIUS服務器,最初比個人模式需要更多的設置。然而,這種模式更適合于企業網絡。每個用戶都可以有自己的登錄憑據。如果員工離開或Wi-Fi設備被盜,只需撤銷或更改個人登錄憑據即可。
請記住,您企業不必運行自己的RADIUS服務器。有在線或基于云的RADIUS服務,使小企業能夠很容易的加強其Wi-Fi的安全性。
5、不要完全依賴于Wi-Fi
雖然現如今無線網絡是大多數企業所必備的,但有線網絡對于桌面臺式機也是不可或缺的。投資數據端口并添加到辦公室,購買交換機,并將其連接到網絡通常是值得的。讓電腦通過線纜連接到網絡有助于減少電波的擁塞,通常能夠提供更快和更可靠的連接。使用Wi-Fi連接的電腦很容易受到來自鄰近Wi-Fi網絡的干擾,或者即使是您企業的網絡,如果沒有經過正確配置也會造成干擾。
6、不要購買廉價電腦
就像那句老話說的,一分錢一分貨。購買一臺便宜的300美元的電腦,其性能和計算能力肯定遠遠不如價值500或600美元的電腦。我曾聽過很多人說,他們購買非常便宜的電腦是合理的,畢竟他們不會做什么特別的工作,只是簡單的瀏覽一下網頁和處理一般性的辦公事務。然而,即使是簡單的任務肯定也會明顯變慢的。時間就是金錢,所以也許多花200或300美元就能夠大大提高工作效率,那么長遠來看,顯然更為符合企業的利益。
此外,非常廉價的電腦通常包括太少的USB端口,PCI插槽內,甚至其處理器是焊接在主板上的。這些缺點降低了添加外設和執行升級的能力,甚至是比較簡單的功能,比如添加第二塊顯卡,以支持雙顯示器的能力。
7、確保備份文件和數據
我無法告訴您,我曾經幫助過多少企業處理他們的IT事務問題,都是因為他們沒有進行正確的備份造成的。無論您所管理的是企業自行負責的業務或是由IT供應商協助的業務,請務必確保定期性的針對您計算機的文件和數據以及任何服務器文件進行備份。由于一次災難就足以抹去任何本地存儲和備份,我還建議您企業可以有一個異地備份。這可以通過注冊一款在線備份或云存儲服務來實現。只是要記住,諸如Dropbox這樣的云同步解決方案,并不默認提供一個完整的備份解決方案。
8、升級前評估軟件的兼容性
在升級電腦或購買一臺新的設備之前,確保您所使用的軟件(特別是涉及您的特定行業的特殊程序)能夠與較新的Windows版本兼容。我曾看到許多企業因為經濟原因利用舊版本的軟件,而這些過時的程序的升級會相當復雜。
例如,某軟件可能只與Windows XP兼容。如果其不能更新以便支持較新的Windows版本,可用其他技巧使其能夠在較新的計算機上運行。這些技巧包括:使用Windows兼容模式或虛擬機上運行早期版本的Windows系統。
9、保持對電腦和軟件的維護
您企業應該保持對相關網絡設備,計算機和軟件的更新和維護,以確保最佳的性能,可靠性和安全性。電腦設備維護得越好,越有可能有助于員工提升工作效率,進而使企業的業務獲益。有一個好的互聯網安全套件,防止額外的惡意軟件,并保持軟件的更新,可以幫助減少網絡病毒,和廣告軟件傳播的機會,并延緩或停止惡意軟件。