公司網(wǎng)絡(luò)優(yōu)化方案

公司網(wǎng)絡(luò)優(yōu)化方案公司網(wǎng)絡(luò)優(yōu)化方案公司網(wǎng)絡(luò)優(yōu)化方案一、公司網(wǎng)絡(luò)及安全目前存在的問題：1.網(wǎng)絡(luò)結(jié)構(gòu)較原始，層次不分明，線路不合理，不易于管理和問題發(fā)生時(shí)不易于查找原因2.網(wǎng)絡(luò)設(shè)備都是以小型家用為主，無法承受多人同時(shí)訪問服務(wù)器時(shí)的流量轉(zhuǎn)發(fā)，且沒有管理功能3.網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備過多（小型交換機(jī)），容易造成網(wǎng)絡(luò)堵塞和環(huán)路，而且任何一個(gè)設(shè)備出問題，會(huì)引發(fā)下聯(lián)一片網(wǎng)絡(luò)的癱瘓4.外接無線路由器過多，在上下配置不統(tǒng)一的情況下高頻率引發(fā)IP地址的沖突和占用，造成終端無法上網(wǎng)5.骨干網(wǎng)鏈路網(wǎng)線和轉(zhuǎn)發(fā)交換機(jī)質(zhì)量參差不一，造成上下聯(lián)轉(zhuǎn)發(fā)速率協(xié)商不一致，導(dǎo)致的后果是木桶效應(yīng)，以最低的為主6.無備份鏈路充當(dāng)保障，當(dāng)一條線路出現(xiàn)嚴(yán)重故障時(shí)需完全維修好后才能恢復(fù)，會(huì)中斷業(yè)務(wù)正常運(yùn)行7.終端IP地址混亂無統(tǒng)一管理，容易引起IP地址的沖突造成上不了網(wǎng)，公司網(wǎng)全在一個(gè)vlan里，廣播風(fēng)暴和病例傳播影響全公司，不能很好的控制8.電腦終端的系統(tǒng)沒安全防護(hù)和策略，容易引起電腦中毒，流氓軟件的泛濫，造成電腦應(yīng)該卡，慢，文件丟失，大量占用帶寬等影響9.公司內(nèi)網(wǎng)和外網(wǎng)沒有隔離，有很大的安全隱患，不符合公司信息安全二、原網(wǎng)絡(luò)狀況及憂化后圖示1.原網(wǎng)絡(luò)拓?fù)鋱D及數(shù)據(jù)流向和憂化后圖示（部分示例），圖中可以看出整個(gè)的一個(gè)數(shù)據(jù)請求和響應(yīng)所需經(jīng)過的路線，經(jīng)過設(shè)備過多，損耗高，延時(shí)高，丟包現(xiàn)象時(shí)有發(fā)生，憂化的目的就是瘦身，簡化鏈路，提高響應(yīng)效率原網(wǎng)絡(luò)硬件情況：無線路由器13個(gè),小型交換機(jī)24個(gè)，硬件有終端電腦加PDA設(shè)備以及網(wǎng)絡(luò)打印機(jī)共近50臺(tái)，業(yè)務(wù)上有ERP系統(tǒng)、MES系統(tǒng)、對內(nèi)網(wǎng)網(wǎng)絡(luò)環(huán)境，安全，帶寬的需求很大并且不斷增加，新的網(wǎng)絡(luò)架構(gòu)如圖示原網(wǎng)絡(luò)硬件情況：無線路由器13個(gè),小型交換機(jī)24個(gè)，硬件有終端電腦加PDA設(shè)備以及網(wǎng)絡(luò)打印機(jī)共近50臺(tái)，業(yè)務(wù)上有ERP系統(tǒng)、MES系統(tǒng)、對內(nèi)網(wǎng)網(wǎng)絡(luò)環(huán)境，安全，帶寬的需求很大并且不斷增加，新的網(wǎng)絡(luò)架構(gòu)如圖示3.由于原網(wǎng)絡(luò)綜合布線在墻體里面以墻內(nèi)掛壁式為主，一二三層主干線以前預(yù)埋在墻體內(nèi)，全面改造困難較大，重造成本過高，加上公司未來規(guī)劃搬遷，現(xiàn)根據(jù)實(shí)際業(yè)務(wù)需求，在保證未來五年內(nèi)網(wǎng)絡(luò)穩(wěn)定，業(yè)務(wù)暢通，故障低發(fā)，低成本的原則上提出網(wǎng)絡(luò)憂化方案公司網(wǎng)絡(luò)優(yōu)化方案1.網(wǎng)絡(luò)結(jié)構(gòu)上采用去一二層的方式，以接入層到終端點(diǎn)對點(diǎn)的網(wǎng)絡(luò)架構(gòu)為主（如下圖所示），內(nèi)外網(wǎng)部分隔離，所有電腦因辦公需要在內(nèi)網(wǎng)中允許訪問電信外網(wǎng)，安全策略上關(guān)閉遠(yuǎn)程連接服務(wù)和容易被入侵的端口。ERP和MES服務(wù)器，文件共享服務(wù)器以及PDA設(shè)備部署在內(nèi)網(wǎng)上單獨(dú)起VLAN不允許訪問外網(wǎng)2.千主干鏈路網(wǎng)線重新布，就近走線，線路不共用，近節(jié)點(diǎn)走裝修板上，遠(yuǎn)節(jié)點(diǎn)走外墻穿孔，網(wǎng)線用超五類網(wǎng)線按規(guī)范布線，做好防水防火措施主干鏈路網(wǎng)線重新布，就近走線，線路不共用，近節(jié)點(diǎn)走裝修板上，遠(yuǎn)節(jié)點(diǎn)走外墻穿孔，網(wǎng)線用超五類網(wǎng)線按規(guī)范布線，做好防水防火措施3.內(nèi)網(wǎng)帶寬為1000Mb/S，外網(wǎng)帶寬為100Mb/S，上班期間外網(wǎng)做流量限制，限制上限為1.2MB/S，內(nèi)網(wǎng)文件下載限制為20MB/S，上傳不限?，以保證所有人在業(yè)務(wù)上有充足的網(wǎng)絡(luò)資源4.所有終端電腦由IT檢查電腦系統(tǒng)是否有病毒，流氓軟件，WINDOWS更新服務(wù)，遠(yuǎn)程端口，并做好病毒防護(hù)，系統(tǒng)憂化，自動(dòng)備份，電腦名稱，MAC地址的登記（后期推AD域管理）5.所有終端電腦IP地址綁定，一臺(tái)電腦一個(gè)IP，不允許更改并登記在IT運(yùn)維表中6.辦公樓一二三層每層中央位置部署無線路由一臺(tái)，給客戶，領(lǐng)導(dǎo)使用7.六大區(qū)域做雙重鏈路（備份一條主干網(wǎng)線），以便出現(xiàn)故障及時(shí)切換，讓業(yè)務(wù)不中斷，也可做其它擴(kuò)展業(yè)務(wù)8.把公司網(wǎng)絡(luò)劃分成四個(gè)虛擬局域網(wǎng)，服務(wù)器一個(gè)，電腦端一個(gè)，無線外網(wǎng)一個(gè)，無線內(nèi)網(wǎng)一個(gè)（PDA使用），有效的使用VLAN技術(shù)可以隔離廣播域，大大降低病毒和廣播風(fēng)暴的傳播四、公司網(wǎng)絡(luò)優(yōu)化目標(biāo)1.排除網(wǎng)絡(luò)不穩(wěn)定的內(nèi)部因素，合理布線，