公司网络综合规划方案.doc

公司网络综合规划方案由于现在公司上网总是出现问题和病毒的泛滥，为了更加安全方便和实用，现做出个综合解决方案。但现公司内部网络比较乱而缺少相关的管理和设备，所以这里是提到是一个完善的解决方案(个人认为)首先我先把公司现在使用情况做下简单的介绍，下面是我简单的画了一个公司现在上网的情况：从上面的图里我们可以看到，公司现在使用的是10兆独享宽带进行上网，而我们现在用的两个小型防火墙，而这种防火墙的定位就在小型公司的使用，同时各种功能上的都很欠缺，在后面有详细的说明。同时我们有两条备用上网的线路ADSL。邮件服务器公司外面使用。在下面的办公区和机房的分布，打印机在占用机器，办公环境里有部门用的服务器，而机房的规划也很不完善。下面我把公司内部存在的问题及隐患做一一说明；1、 宽带利用率低：我们现在的10MB带宽由于分化和公司内部病毒木马造成使用率非常低性能也未发挥。2、 防火墙能力差：我们两个小型防火墙cisco501并发数是6000左右，netscreen5GT并发数为2000，为什么有时候网络会出现断网的原因之一。功能规划差，操作并不灵活。3、 备用用线路资源浪费，切换复杂不能很完善的做到。4、 邮件服务器在公司外面操作不灵活，而且软件水准低。5、 机房利用率低：现在机房就MIS和几台测试机和一台VSS兼测试机，管理也条例不清，闲置资源较大6、 办公区混乱：在办公区里存在着部门所用的各种服务器或存储，而打印机占用机器也是一种资源浪费。7、 隐患：1、没有一套安全体系（防病毒和木马程序）。2、网络端口攻击防御差，容易遭受攻击。3、没有一套数据存储和备份体系。4、应用管理漏洞百出。5、安全意识差。根据以上几点我列出我对公司将来的一些规划和建议：1、 首先我建议使用大中型企业级NetScreen-50防火墙，这款防火墙应用于中型以上企业，在我公司现阶段和未来的发展是很好的选择，并发量64000，相对防御措施和规划也是很完善，同时操作和配置也相对cisco简单明了。2、 完善公司内部各种应用服务器（1）、邮件服务器：我们现在邮件服务器使用的是IMail，这个软件安全和应用方面性能都很差，唯一方便是操作简单省事。而我要用的是Exchange2003 ，因为这款软件操作性能方面超出IMail很多，宜用型和界面友好对我们企业办公使用是非常的实用。同时可考虑Sendmail、Qmail等基于Linux系统邮件服务器。（2）、域控制服务器：有了域服务器在我们办公使用时就非常方便了。统一管理不用为访问哪台服务器得输入用户密码、给部门内部设置读写权限的麻烦，为控制公司内部管理提供良好的解决平台。（3）、文件存储共享服务器：这个服务器现在已经有，只需要将其功能提高并再稍微完善就可以。不做多说（4）、备份服务器：对公司内部所有重要资源做定期备份，防止资料丢失。（5）、对外应用服务器：提供对公司外面的访问服务如、远程登录等服务。（）、服务器：现在打卡考勤已经日渐成熟，我们应该把原来通过地址打卡的制度废除，因为公司人员的流动、扩大手动分配是非常繁琐，同时由于原来规划不合理，出现大量地址闲置和冲突问题，同时给临时使用人员和来宾访问带来十分不便。将自动根据情况分配省去不必要的麻烦。服务主要对公司外面人员使用公司资源的一种安全便捷的通道。（）、监控服务器：监控公司外部站点的各种服务及应用好提供给各个部门进行及时处理。规划公司内部所有服务器统一放到机房管理，由各个部门列清服务器清单有网管统一管理，在办公区不许放置服务器。3、 现兆已经普遍，我们现在用的条线路可以并到一个同时应用上原来剩余的netscreen防火墙，做到无缝切换备份线路。4、 建立网络打印机省去机的消耗，这样同时节省成本而且不会出现长时间的无法打印。5、 规划出一台多功能工作站，提供彩色打印、扫描、刻录等办公琐碎事情处理，同时可以不影响其他使用。6、 独立划分财务办公区域，建立财务专用的一些服务器如：域服务器、服务器、打印服务器及数据库服务器；防止财务保密资料外泄。7、 整理无线节点使用，提高无线办