公司網絡優化方案公司網絡優化方案公司網絡優化方案一、公司網絡及安全目前存在的問題：1.網絡結構較原始，層次不分明，線路不合理，不易于管理和問題發生時不易于查找原因2.網絡設備都是以小型家用為主，無法承受多人同時訪問服務器時的流量轉發，且沒有管理功能3.網絡轉發設備過多（小型交換機），容易造成網絡堵塞和環路，而且任何一個設備出問題，會引發下聯一片網絡的癱瘓4.外接無線路由器過多，在上下配置不統一的情況下高頻率引發IP地址的沖突和占用，造成終端無法上網5.骨干網鏈路網線和轉發交換機質量參差不一，造成上下聯轉發速率協商不一致，導致的后果是木桶效應，以最低的為主6.無備份鏈路充當保障，當一條線路出現嚴重故障時需完全維修好后才能恢復，會中斷業務正常運行7.終端IP地址混亂無統一管理，容易引起IP地址的沖突造成上不了網，公司網全在一個vlan里，廣播風暴和病例傳播影響全公司，不能很好的控制8.電腦終端的系統沒安全防護和策略，容易引起電腦中毒，流氓軟件的泛濫，造成電腦應該卡，慢，文件丟失，大量占用帶寬等影響9.公司內網和外網沒有隔離，有很大的安全隱患，不符合公司信息安全二、原網絡狀況及憂化后圖示1.原網絡拓撲圖及數據流向和憂化后圖示（部分示例），圖中可以看出整個的一個數據請求和響應所需經過的路線，經過設備過多，損耗高，延時高，丟包現象時有發生，憂化的目的就是瘦身，簡化鏈路，提高響應效率原網絡硬件情況：無線路由器13個,小型交換機24個，硬件有終端電腦加PDA設備以及網絡打印機共近50臺，業務上有ERP系統、MES系統、對內網網絡環境，安全，帶寬的需求很大并且不斷增加，新的網絡架構如圖示原網絡硬件情況：無線路由器13個,小型交換機24個，硬件有終端電腦加PDA設備以及網絡打印機共近50臺，業務上有ERP系統、MES系統、對內網網絡環境，安全，帶寬的需求很大并且不斷增加，新的網絡架構如圖示3.由于原網絡綜合布線在墻體里面以墻內掛壁式為主，一二三層主干線以前預埋在墻體內，全面改造困難較大，重造成本過高，加上公司未來規劃搬遷，現根據實際業務需求，在保證未來五年內網絡穩定，業務暢通，故障低發，低成本的原則上提出網絡憂化方案公司網絡優化方案1.網絡結構上采用去一二層的方式，以接入層到終端點對點的網絡架構為主（如下圖所示），內外網部分隔離，所有電腦因辦公需要在內網中允許訪問電信外網，安全策略上關閉遠程連接服務和容易被入侵的端口。ERP和MES服務器，文件共享服務器以及PDA設備部署在內網上單獨起VLAN不允許訪問外網2.千主干鏈路網線重新布，就近走線，線路不共用，近節點走裝修板上，遠節點走外墻穿孔，網線用超五類網線按規范布線，做好防水防火措施主干鏈路網線重新布，就近走線，線路不共用，近節點走裝修板上，遠節點走外墻穿孔，網線用超五類網線按規范布線，做好防水防火措施3.內網帶寬為1000Mb/S，外網帶寬為100Mb/S，上班期間外網做流量限制，限制上限為1.2MB/S，內網文件下載限制為20MB/S，上傳不限?，以保證所有人在業務上有充足的網絡資源4.所有終端電腦由IT檢查電腦系統是否有病毒，流氓軟件，WINDOWS更新服務，遠程端口，并做好病毒防護，系統憂化，自動備份，電腦名稱，MAC地址的登記（后期推AD域管理）5.所有終端電腦IP地址綁定，一臺電腦一個IP，不允許更改并登記在IT運維表中6.辦公樓一二三層每層中央位置部署無線路由一臺，給客戶，領導使用7.六大區域做雙重鏈路（備份一條主干網線），以便出現故障及時切換，讓業務不中斷，也可做其它擴展業務8.把公司網絡劃分成四個虛擬局域網，服務器一個，電腦端一個，無線外網一個，無線內網一個（PDA使用），有效的使用VLAN技術可以隔離廣播域，大大降低病毒和廣播風暴的傳播四、公司網絡優化目標1.排除網絡不穩定的內部因素，合理布線，