公司网络优化方案

公司网络优化方案公司网络优化方案公司网络优化方案一、公司网络及安全目前存在的问题：1.网络结构较原始，层次不分明，线路不合理，不易于管理和问题发生时不易于查找原因2.网络设备都是以小型家用为主，无法承受多人同时访问服务器时的流量转发，且没有管理功能3.网络转发设备过多（小型交换机），容易造成网络堵塞和环路，而且任何一个设备出问题，会引发下联一片网络的瘫痪4.外接无线路由器过多，在上下配置不统一的情况下高频率引发IP地址的冲突和占用，造成终端无法上网5.骨干网链路网线和转发交换机质量参差不一，造成上下联转发速率协商不一致，导致的后果是木桶效应，以最低的为主6.无备份链路充当保障，当一条线路出现严重故障时需完全维修好后才能恢复，会中断业务正常运行7.终端IP地址混乱无统一管理，容易引起IP地址的冲突造成上不了网，公司网全在一个vlan里，广播风暴和病例传播影响全公司，不能很好的控制8.电脑终端的系统没安全防护和策略，容易引起电脑中毒，流氓软件的泛滥，造成电脑应该卡，慢，文件丢失，大量占用带宽等影响9.公司内网和外网没有隔离，有很大的安全隐患，不符合公司信息安全二、原网络状况及忧化后图示1.原网络拓扑图及数据流向和忧化后图示（部分示例），图中可以看出整个的一个数据请求和响应所需经过的路线，经过设备过多，损耗高，延时高，丢包现象时有发生，忧化的目的就是瘦身，简化链路，提高响应效率原网络硬件情况：无线路由器13个,小型交换机24个，硬件有终端电脑加PDA设备以及网络打印机共近50台，业务上有ERP系统、MES系统、对内网网络环境，安全，带宽的需求很大并且不断增加，新的网络架构如图示原网络硬件情况：无线路由器13个,小型交换机24个，硬件有终端电脑加PDA设备以及网络打印机共近50台，业务上有ERP系统、MES系统、对内网网络环境，安全，带宽的需求很大并且不断增加，新的网络架构如图示3.由于原网络综合布线在墙体里面以墙内挂壁式为主，一二三层主干线以前预埋在墙体内，全面改造困难较大，重造成本过高，加上公司未来规划搬迁，现根据实际业务需求，在保证未来五年内网络稳定，业务畅通，故障低发，低成本的原则上提出网络忧化方案公司网络优化方案1.网络结构上采用去一二层的方式，以接入层到终端点对点的网络架构为主（如下图所示），内外网部分隔离，所有电脑因办公需要在内网中允许访问电信外网，安全策略上关闭远程连接服务和容易被入侵的端口。ERP和MES服务器，文件共享服务器以及PDA设备部署在内网上单独起VLAN不允许访问外网2.千主干链路网线重新布，就近走线，线路不共用，近节点走装修板上，远节点走外墙穿孔，网线用超五类网线按规范布线，做好防水防火措施主干链路网线重新布，就近走线，线路不共用，近节点走装修板上，远节点走外墙穿孔，网线用超五类网线按规范布线，做好防水防火措施3.内网带宽为1000Mb/S，外网带宽为100Mb/S，上班期间外网做流量限制，限制上限为1.2MB/S，内网文件下载限制为20MB/S，上传不限㓡，以保证所有人在业务上有充足的网络资源4.所有终端电脑由IT检查电脑系统是否有病毒，流氓软件，WINDOWS更新服务，远程端口，并做好病毒防护，系统忧化，自动备份，电脑名称，MAC地址的登记（后期推AD域管理）5.所有终端电脑IP地址绑定，一台电脑一个IP，不允许更改并登记在IT运维表中6.办公楼一二三层每层中央位置部署无线路由一台，给客户，领导使用7.六大区域做双重链路（备份一条主干网线），以便出现故障及时切换，让业务不中断，也可做其它扩展业务8.把公司网络划分成四个虚拟局域网，服务器一个，电脑端一个，无线外网一个，无线内网一个（PDA使用），有效的使用VLAN技术可以隔离广播域，大大降低病毒和广播风暴的传播四、公司网络优化目标1.排除网络不稳定的内部因素，合理布线，