(完整版)公司網(wǎng)絡(luò)機(jī)房設(shè)備更新方案

1、公司網(wǎng)絡(luò)機(jī)房設(shè)備更新方案隨著公司業(yè)務(wù)規(guī)模的不斷壯大，網(wǎng)絡(luò)規(guī)模及相應(yīng)的設(shè)備也相應(yīng)的不斷增加，同時，現(xiàn)有網(wǎng)絡(luò)本身存在著一些安全隱患，也急需解決，考慮到公司業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定運(yùn)行及長遠(yuǎn)發(fā)展，故需調(diào)整公司機(jī) 房的相應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)。一、 公司機(jī)房網(wǎng)絡(luò)現(xiàn)狀網(wǎng)絡(luò)拓?fù)鋱D如下：現(xiàn)狀分析：1、公司核心交換機(jī)是一臺華為二層交換機(jī)，性能較弱，網(wǎng)絡(luò)無法繼續(xù)擴(kuò)展，受硬件本身限制，最多接入設(shè)備不能超過 253 臺，近期因生產(chǎn)信息化項(xiàng)目實(shí)施，新增電腦和手機(jī)、平板等上網(wǎng)設(shè)備大量增加，現(xiàn)有 253 個數(shù)量限制已無法滿足應(yīng)用需求，需更換三層交換 機(jī)。2、防火墻現(xiàn)在使用的是華為 usg5300，是 2009 年產(chǎn)品，并且近五年沒有對軟

2、件更新過，對新型網(wǎng)絡(luò)病毒的防護(hù)能力差，現(xiàn)在電腦用戶數(shù)量在不斷增加并早已超過最大連接數(shù)，此防火墻已不能滿 足公司需求。3、當(dāng)前網(wǎng)絡(luò)中，上網(wǎng)行為無法對應(yīng)到具體的用戶，網(wǎng)絡(luò)行為無法管控，外來人員上網(wǎng)、占用 ip 等情況時有發(fā)生，也無法對現(xiàn)有設(shè)備進(jìn)行有效的流量管理功能，在網(wǎng)絡(luò)阻塞時，公司核心業(yè)務(wù)也需要 等待，管理員無法在技術(shù)手機(jī)上進(jìn)行有效的管理。4、公司現(xiàn)有數(shù)據(jù)存儲沒有統(tǒng)一的解決方案，很多部門使用移動硬盤進(jìn)行脫機(jī)備份，如財(cái)務(wù)部，專用于 k3 數(shù)據(jù)庫備份，研究院，用于公司圖紙的資料備份等；移動硬盤在存儲過程中，數(shù)據(jù)先轉(zhuǎn)移到緩存中，再寫入到硬盤，容易受到多種因素的影響，它屬于精密的機(jī)電設(shè)備，安裝、操作時的

3、無意磕碰、掉電、電流突然波動等原因 都有可能造成設(shè)備無法運(yùn)行，造成數(shù)據(jù)丟失。5、公司正在實(shí)施的生產(chǎn)信息化項(xiàng)目，大量的使用了移動終端（手機(jī)、平板電腦）用作數(shù)據(jù)錄入，而這些移動終端都需要使用無線wifi 接入網(wǎng)絡(luò)，傳統(tǒng)的無線路由器、無線ap 都屬于家用產(chǎn)品，在公司生產(chǎn)車間這種環(huán)境下，無法滿足長期、穩(wěn)定的工作狀態(tài)，同時，隨著生產(chǎn)信息化系統(tǒng)的開發(fā)應(yīng)用，使用移動終端的人會越來越多，現(xiàn)有 wifi 接入數(shù)量非常有限，靠增加無線 wifi 設(shè)備數(shù)量來增加接入數(shù)量，只是治標(biāo)不治本，同時也帶來了管理上的困難。 二、 改造方案基于以上現(xiàn)裝分析，提出如下方案：調(diào)整后的網(wǎng)絡(luò)拓?fù)鋱D如下：1、三層交換機(jī)：新購三層交換機(jī)，

4、替換掉現(xiàn)在的二層交換機(jī)，建立 vlan，將公司網(wǎng)絡(luò)分割開來，建立服務(wù)器組、營銷中心、生產(chǎn)制造中心、布魯哈等多個子網(wǎng)，子網(wǎng)間根據(jù)需求設(shè)置不同的訪問 權(quán)限。2、防火墻：購買新防火墻，軟件系統(tǒng)時時更新，杜絕病毒入侵。3、深信服上網(wǎng)行為管理a) 上網(wǎng)行為對應(yīng)到具體用戶；b) 上網(wǎng)行為進(jìn)行有效的管理和監(jiān)控；c) 全天候保障公司核心互聯(lián)網(wǎng)業(yè)務(wù)的帶寬；d) 對可能的隱患服務(wù)進(jìn)行定位。4、 nas 云服務(wù)器nas 是一種基于局域網(wǎng)的網(wǎng)絡(luò)文件存儲設(shè)備，內(nèi)置有獨(dú)立 的操作系統(tǒng)和應(yīng)用軟件，具有以下特點(diǎn)：a) 多盤位、大容量、可擴(kuò)展；b) 建立磁盤陣列，保障數(shù)據(jù)安全；c) 大大降低數(shù)據(jù)備份成本；d) 更廣的使用范圍及

5、應(yīng)用。5、無線 ac 控制器1、網(wǎng)絡(luò)集中管理，所有的無線網(wǎng)絡(luò)的配置都可以通過配置無線控制器統(tǒng)一完成；2、負(fù)載均衡，在一個無線 ap 覆蓋范圍內(nèi)，無線連接的帶寬是共享的，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小，負(fù)載均衡能有效的緩解單個 ap 的負(fù)擔(dān)，有效的利用臨近的 ap 做接入，確保網(wǎng)絡(luò)應(yīng)用的質(zhì) 量得到保證；3、強(qiáng)大的接入和安全策略控制。三、 更新費(fèi)用設(shè)備品牌型號單價數(shù)量小計(jì)備注(元)三層交換機(jī)防火墻華三深信服s5800-32cngaf-11201800039800111800039800上網(wǎng)行為管深信服ac-120036800136800理nas 云存儲服務(wù)器群暉 ds181586801配套24672服務(wù)器硬盤ac 控制器wd 6ttl-a