摘要：通常来说，小型企业都缺乏专职的IT员工。故而小企业往往是让相应自称为IT的人员同时也在业务部门担任一定的角色，并分配给从事网络和技术等相关事宜的工作。我把这类员工称为驻点技术人员，这类员工能够帮助处理小企业一些初级的IT支持工作。而如果需要更复杂的IT支持，这些小企业就需要用到外部的IT服务供应商了。本文中，我们将为广大读者介绍关于创建一个成功的小企业网络的九大关键步骤。

1、选择合适的网络类型

Windows Server的网络域让管理员能够集中管理用户帐户，并控制大部分的Windows设置。用户还可以登录到任何加入域的工作站。这些特性非常适合拥有许多用户和工作站的大型网络。然而，对于仅有不到十几个工作站的网络而言，其Windows Server的采购、安装、配置和维护可能是相当麻烦且成本高昂的。

我已经看到很多这样的情况：一家只需少数几个工作站的企业用户却被第三方供应商出售了一款Windows Server。在大多数情况下，他们甚至没有用到中央管理功能。除了服务器本身的成本及其初始的安装和配置费用，我看到这些企业用户在正确维护服务器方面也存在问题。甚至类似于添加或删除用户帐户这样一个原本对于IT管理员来说是相对简单的任务，也足以恐吓到驻点技术人员。如果企业用户所需的外界的帮助是进行定期维护，管理服务或定期服务电话，那么这样的成本也是相当昂贵的。

通常情况下，对于不到十台左右电脑的企业网络而言，工作组网络是最经济的选择。虽然您企业显然不能像在域网络上一样实现集中管理用户帐户或Windows设置，但也有第三方的解决方案，这对于非IT工作人员而言，通常是更为用户友好且人性化的。

其他需要考虑的事情包括：一个企业级互联网安全套件，例如，通常提供端点解决方案，可以使中小企业能够集中监控和管理他们个人电脑的安全。

对小企业而言，另一项重大的投资便是网络存储硬盘驱动器或入门级的NAS(网络附加存储)设备，其使得企业能够集中存储文件或备份。

2、选择合适的网络设备类别

就像选择一种合适的网络类型对于中小企业而言相当重要一样，其重要性同样适用于企业用户对于网络硬件设备的选择。IT服务提供商可能会建议安装高端的思科设备，其前期花费的成本更多，并在后期进行维护的过程中需要他们的服务，但这只是因为他们已经习惯了这种部署。

例如，从思科或别的供应商那里选择中小企业级的网络硬件设备能够在最初和未来的维护过程中节省一些资金和资源。选择中小企业级的设备可以让驻点技术人员工作起来更容易，而不必始终都要打电话给IT供应商以寻求帮助。

3、确保您ISP的连接进行了优化

现如今，大多数ISP均能够为小企业的互联网连接提供一套完整的无线路由器/网关设备，而不只是一个普通的调制解调器。这对于那些不打算自行添加网络设备的非常小的网络而言是相当方便的。然而，如果您企业有您自己的路由器，并管理交换机或无线接入点，ISP的网关就可能带来影响。

拥有多个设备发挥路由器的功能，可能会导致IP冲突和网络中复杂的远程接入。让一个可管理交换机连接到一个简单的ISP网关也会是相当痛苦的，因为您企业不能控制路由器上的端口。如果您企业只想要一个小面积的网络覆盖，让ISP网关具有Wi-Fi功能可能还行，但如果安装了额外的接入点就不甚理想了。

如果您企业计划安装自己的网络设备，可能会要求ISP提供基本的调制解调器，而不是一个网关。然而，也要记住，许多网关可以被放置在一个桥接模式，所有的路由功能都被禁用。这样，您企业通常可以禁用Wi-Fi功能，使您可以有效地将网关转换为一个基本的调制解调器，而无需切换设备。有些ISP隐藏了客户启用桥接模式的功能，但您通常可以在谷歌上搜索怎么做的细节或给ISP打电话。

4、选择合适的无线Wi-Fi网络安全方法

虽然Wi-Fi安全的个人模式，技术上称为预共享密钥(PSK)最初是易于安装和使用的，但这并不是专为商业网络所设计的。这种Wi-Fi安全模式使您只能为Wi-Fi无线网络设置一个密码，让所有访问该网络的用户在连接时输入。这样的话，如果一名员工离职，除非该密码被更改，否则他们仍然有访问该网络的密码。同样适用于如果有人失去了Wi-Fi设备，而小偷将能够连接到该网络。

企业模式的Wi-Fi安全需要一个RADIUS服务器，最初比个人模式需要更多的设置。然而，这种模式更适合于企业网络。每个用户都可以有自己的登录凭据。如果员工离开或Wi-Fi设备被盗，只需撤销或更改个人登录凭据即可。

请记住，您企业不必运行自己的RADIUS服务器。有在线或基于云的RADIUS服务，使小企业能够很容易的加强其Wi-Fi的安全性。

5、不要完全依赖于Wi-Fi

虽然现如今无线网络是大多数企业所必备的，但有线网络对于桌面台式机也是不可或缺的。投资数据端口并添加到办公室，购买交换机，并将其连接到网络通常是值得的。让电脑通过线缆连接到网络有助于减少电波的拥塞，通常能够提供更快和更可靠的连接。使用Wi-Fi连接的电脑很容易受到来自邻近Wi-Fi网络的干扰，或者即使是您企业的网络，如果没有经过正确配置也会造成干扰。

6、不要购买廉价电脑

就像那句老话说的，一分钱一分货。购买一台便宜的300美元的电脑，其性能和计算能力肯定远远不如价值500或600美元的电脑。我曾听过很多人说，他们购买非常便宜的电脑是合理的，毕竟他们不会做什么特别的工作，只是简单的浏览一下网页和处理一般性的办公事务。然而，即使是简单的任务肯定也会明显变慢的。时间就是金钱，所以也许多花200或300美元就能够大大提高工作效率，那么长远来看，显然更为符合企业的利益。

此外，非常廉价的电脑通常包括太少的USB端口，PCI插槽内，甚至其处理器是焊接在主板上的。这些缺点降低了添加外设和执行升级的能力，甚至是比较简单的功能，比如添加第二块显卡，以支持双显示器的能力。

7、确保备份文件和数据

我无法告诉您，我曾经帮助过多少企业处理他们的IT事务问题，都是因为他们没有进行正确的备份造成的。无论您所管理的是企业自行负责的业务或是由IT供应商协助的业务，请务必确保定期性的针对您计算机的文件和数据以及任何服务器文件进行备份。由于一次灾难就足以抹去任何本地存储和备份，我还建议您企业可以有一个异地备份。这可以通过注册一款在线备份或云存储服务来实现。只是要记住，诸如Dropbox这样的云同步解决方案，并不默认提供一个完整的备份解决方案。

8、升级前评估软件的兼容性

在升级电脑或购买一台新的设备之前，确保您所使用的软件(特别是涉及您的特定行业的特殊程序)能够与较新的Windows版本兼容。我曾看到许多企业因为经济原因利用旧版本的软件，而这些过时的程序的升级会相当复杂。

例如，某软件可能只与Windows XP兼容。如果其不能更新以便支持较新的Windows版本，可用其他技巧使其能够在较新的计算机上运行。这些技巧包括：使用Windows兼容模式或虚拟机上运行早期版本的Windows系统。

9、保持对电脑和软件的维护

您企业应该保持对相关网络设备，计算机和软件的更新和维护，以确保最佳的性能，可靠性和安全性。电脑设备维护得越好，越有可能有助于员工提升工作效率，进而使企业的业务获益。有一个好的互联网安全套件，防止额外的恶意软件，并保持软件的更新，可以帮助减少网络病毒，和广告软件传播的机会，并延缓或停止恶意软件。