公司网络优化方案

1、公司网络优化方案 公司网络优化方案 一、公司网络及安全目前存在的问题： 1.网络结构较原始，层次不分明，线路不合理，不易于管理和问题发生时不易于查找原因 2.网络设备都是以小型家用为主，无法承受多人同时访问服务器时的流量转发，且没有管理功能 3.网络转发设备过多（小型交换机），容易造成网络堵塞和环路，而且任何一个设备出问题，会引发下联一片网络的瘫痪 4.外接无线路由器过多，在上下配置不统一的情况下高频率引发IP地址的冲突和占用，造成终端无法上网 5.骨干网链路网线和转发交换机质量参差不一，造成上下联转发速率协商不一致，导致的后果是木桶效应，以最低的为主 6.无备份链路充当保障，当一条线路出现严

2、重故障时需完全维修好后才能恢复，会中断业务正常运行 7.终端IP地址混乱无统一管理，容易引起IP地址的冲突造成上不了网，公司网全在一个vlan里，广播风暴和病例传播影响全公司，不能很好的控制 8.电脑终端的系统没安全防护和策略，容易引起电脑中毒，流氓软件的泛滥，造成电脑应该卡，慢，文件丢失，大量占用带宽等影响 9.公司内网和外网没有隔离，有很大的安全隐患，不符合公司信息安全 二、原网络状况及忧化后图示 1.原网络拓扑图及数据流向和忧化后图示（部分示例），图中可以看出整个的 一个数据请求和响应所需经过的路线，经过设备过多，损耗高，延时高，丢包现象时有发生，忧化的目的就是瘦身，简化链路，提高响应效

3、率 2. 原网络硬件情况：无线路由器13个,小型交换机24个，硬件有终端电脑加PDA设备以及网络打印机共近50台，业务上有ERP系统 、MES系统 、对内网网络环境，安全，带宽的需求很大并且不断增加，新的网络架构如图示 原网络硬件情况：无线路由器13个,小型交换机24个，硬件有终端电脑加PDA设备以及网络打印机共近50台，业务上有ERP系统 、MES系统 、对内网网络环境，安全，带宽的需求很大并且不断增加，新的网络架构如图示 3.由于原网络综合布线在墙体里面以墙内挂壁式为主，一二三层主干线以前预埋在墙体内，全面改造困难较大，重造成本过高，加上公司未来规划搬迁，现根据实际业务需求，在保证未来五年

4、内网络稳定，业务畅通，故障低发，低成本的原则上提出网络忧化方案 三、公司网络优化方案 1.网络结构上采用去一二层的方式，以接入层到终端点对点的网络架构为主（如下图所示），内外网部分隔离，所有电脑因办公需要在内网中允许访问电信外网，安全策略上关闭远程连接服务和容易被入侵的端口。ERP和MES服务器，文件共享服务器以及PDA设备部署在内网上单独起VLAN不允许访问外网 2. 千 主干链路网线重新布，就近走线，线路不共用，近节点走装修板上，远节点走外墙穿孔，网线用超五类网线按规范布线，做好防水防火措施 主干链路网线重新布，就近走线，线路不共用，近节点走装修板上，远节点走外墙穿孔，网线用超五类网线按规

5、范布线，做好防水防火措施 3.内网带宽为1000Mb/S，外网带宽为100Mb/S，上班期间外网做流量限制，限制上限为1.2MB/S，内网文件下载限制为20MB/S，上传不限，以保证所有人在业务上有充足的网络资源 4.所有终端电脑由IT检查电脑系统是否有病毒，流氓软件，WINDOWS更新服务，远程端口，并做好病毒防护，系统忧化，自动备份，电脑名称，MAC地址的登记（后期推AD域管理） 5.所有终端电脑IP地址绑定，一台电脑一个IP，不允许更改并登记在IT运维表中 6.办公楼一二三层每层中央位置部署无线路由一台，给客户，领导使用 7.六大区域做双重链路（备份一条主干网线），以便出现故障及时切换，

6、让业务不中断，也可做其它扩展业务 8.把公司网络划分成四个虚拟局域网，服务器一个，电脑端一个，无线外网一个，无线内网一个（PDA使用），有效的使用VLAN技术可以隔离广播域，大大降低病毒和广播风暴的传播 四、公司网络优化目标 1.排除网络不稳定的内部因素，合理布线，减少中间不稳定环节 2.进行网络设备集中管理，合理利用带宽，合理分配网络资源，满足业务需求 3.更改通信线路，让网络架构清晰明了，可控可管，出现故障能快速准确查找到故障点。 4.新的网络架构去掉非常多且乱的中间环节，让网络更轻松并能自由扩展，网络更灵活，为将来业务上更大的需求奠定基础 5.通过网管交换机可监控到各IP地址绑定的终端网络使用情况，查看端口流量异常等管理 6.硬件管理更先进，统一系统 ，统一桌面，统一应用，统一定期忧化，重要文件自动备份，让系统更轻，更小，更快，更安全 7.内外网隔离，让公司重要资料更安全 五、预算（价格略有误差） 1.新增一台华为S5735S-L24T4S-A1交换机一台用于集中管理，2400元左 2.主干网线