XX公司网络规划局域网广域网规划.doc

XX公司网络规划方案I公司网络需求的调查行政人事部对各部门就网络功能需求进行了一次调查，其结果如下：一. 公司网络系统稳定，上网速度快：现在公司网络不稳定的表现为：1. 上网速度不稳定，速度不快。2. 上网时经常掉线，网络不太稳定。3. 由于网络不稳定而导致邮件不能正常收发。二. 公司内部资源的共享与交流方面的需求。1. 公司有必要给各个部门提供一个供部门存放资料或做备份的空间。2. 公司有必要将一些常用或共用应用程式放在同一个文件夹下，并共享给大家使用。3. 公司有必要为员工提供一个共享平台供同事之间传送大容量数据或资料。4. 公司得保证邮件系统的稳定以来满足公司内部发布信息或通知。5. 对于OA系统，公司应该统一规划，做到只有一个入口。II改善措施一、XX公司的网络现状： A.XX公司现有网络的拓扑图 B，公司网络现状：1. IP地址：公司使用的IP地址为192.168.0.X，现又加了192.168.1.X的IP地址段，但两个网段不能互访，一旦IP地址的变更都带来与之相关其它问题的产生。如需要重新安装打印机，服务器的IP地址在两个网段不一样，需要大家做相应的变更。这样些操作给公司员工带来很多不便。在现在的网络结构下，一台电脑不可能安装两台打印机，如果打印机发生故障或本来就需要安装两台打印机的同事来说，现有的网络结构是不理想的。加上原来的部分设定在192.168.1.X网段不能使用。所以现在网络也不太理想。2. 工作模式：公司内电脑使用工作组方式来进行工作的。基于公司网络不稳定的情况下，这种工作方式无疑是一种比较理想的工作方式。但待公司网络稳定后，为了更好管理公司电脑资源，应该向域管理模式转变。3. 防病毒体系：在客户端上防毒软件使用macafee的virusscan.但没有服务器来统一管理。Trendmicro的officescan已经很久没有更新程式版本了，又由于公司网络不稳定，服务器的中央管理功能基本已经丧失了。网管员不知道各客户端的防毒情况。各客户端系统补丁更新情况不乐观。各用户的密码绝大部分没有达到安全级别。在防火墙和路由器上做任何的安全策略和管理策略，各客户端上internet没有做任何的限制，也为感染病毒增加了机率。同时公司员工病毒防范和系统安全意识也很差。对于服务器的安全状况也不容乐观。4. 在中心交换机上没有做任何网络优发的设置。对公司内员工使用网络的重要性没有进行有效的分类，没能有效得利用现有网络资源为公司员工服务。5. 公司没有为员工提供文件共享的平台，以至于不少的同事使用不安全的共享方式来进行文件传送。导致电脑感染病毒而影响网络。6. 公司没有为公司员工提供一个重要备份的平台，一旦员工电脑的硬盘损坏，其它上面的所有资料将全部丢失了，这对员工和公司都是一个损失。结合网络现状和网络功能调查，可以得出现阶段网络改造的重点：1.网络不稳定，2.公司内员工的电脑可以访问公司所有网络设备；3建立文件共享与备份平台。而网络不稳定的主要原因为IP 地址不够和员工电脑感染病毒两部分。二IP 地址不够和公司内员工的电脑可以访问公司内所有网络设备的解决方法：1.将公司除财务部外的所有电脑按重要性和区域来进行VLAN的划分。规划：VLAN1的名称：管理VLAN IP地址范围：192.168.0.X使用范围：公司高层、服务器群、客服部、VLAN2的名称:外联VLANIP地址范围：192.168.1.X使用范围：对外合作部、市场部、行政部及其它经常与外联系的部门VLAN3的名称：25FVLANIP地址范围：192.168.2.X使用范围：除了以上部门外的所有25楼的电脑VLAN4的名称：26FVLANIP范围：192.168.3.X使用范围：除了以上部门外的所有26楼的电脑独立LAN的名称：财务LANIP范围：172.X使用范围：财务部2.各VLAN间的访问规划：2.1各VLAN之间可以正常访问与数据交流，但不能访问独立的财务网络。而允许财务网络访问文件服务器。2.2 VLAN1和VLAN2对外专线使用到网通的2M专线。VLAN3、4及财务网络使用到电信10M共享线路。2.3 VLAN1不做流量限制，其它VLAN将进行流量限制。（如果防火墙能做到流量控制的话）3. 工程实施1. 客户端网络的核对：按标准布线规格分别做好面板和配线架上标记。2. 机柜内的走线：按标准布线规格使用理线架将网线和电话线沿机框两侧来走线，并每条网线的两端用扎线做好标志。盖好理线槽后在机柜外不得看到有任何网线与电话线。3. 交换机上的走线：将同一VLAN内的跳线接在同一交换机上。4. 按现场的实际情况画好平面拓扑图、配线图。5. 中心交换机的设定：由于网管来做，并请相关技术资深的人员来支持。4. 建立文件共享与备份平台的解决方法：建议使用小型的磁盘柜。现状：192.168.0.2没有多余的空间有冗余，因此不太， 192.168.0.3上还是40G空间，但由于备份的资料都是些重要的资料，现有两台服务器都没安全。加之信息爆炸式的增长，因此现在应该考虑到现在的规划得保证3年内不再需要变动。解决方法有两个：待阿尔创公司搬走后视服务器上所剩的空间来决定是否需要有新增新的空间或进行结构性的改动。5. 员工电脑感染病毒的解决方法：1. 建立可以集中管理的防毒软件体系，各客户都安装新的防毒软件并接受管理。2. 将每台电脑都设定成自动下载并安装。3. 并在每台电脑安装时确保已经做好相关的安全措施。为了保证公司网络和服务器的安全，需要请专业安全公司对公司网络和全部50台服务器进行一次安全评估，并给出相应的改善方案。6. 邮件不稳定：造成公司邮件不稳定的几个主要原因：1.公司网络不稳定，2.公司内员工电脑感染病毒,3.服务器本身的问题对于第一、二个原因待公司 网络改造完成后，也基本上得到解决。但对于第三个原因，网管需要参加有关LINUX的培训后再进行优化。对于某些网站拒绝我们公司发出去的邮件的问题和公司高层希望少收垃圾邮件的问题，可以通过购买一个内容过滤器来减少外来的垃圾邮件和内发的垃圾邮件。7. 电话线路改造现在26楼的电话线路是使用的AVAYA的鱼骨电话架，由于经常需要跳线，很多接口都已经不能使用了。25楼的电话线是直接连接的，还没有任何标志，因此需