网络改善建议方案改

关于公司网络改善建议方案经过2011年对公司的网络建设，公司总部与各辖属公司目前已搭建的设备包括：现有网络带宽：出口点出口带宽费用（元/年）公司47个摄像头接收 + 100人上网需求（400Kb每人）约40M10M10，800总计10，800现有设备：设备名称用途公司机房路由设备网络拨号、资源分配、数据交换与传输无线路由设备资源分配、数据交换与传输交换机集线设备资源分配、数据交换与传输通过以上设备，各个部门已经可以实时访问互联网络和公司监控视频信息。目前存在的问题包括：（一）公司机房设备落伍，在现有的机器设备条件下无法实现技术更新，设备状况分析如下：1.1 华为光猫（电信赠送） 光纤终端基础连接设备，主要作用为公司连接网络拨号使用，该设备属于电信公司配套设备，无需更换。1.2 思科路由器RV042 该设备是网络拨号终端，网关设备，属于整个公司网络的重点设备。该款路由器为百兆级路由，通常适用于小型企业及家庭用户使用，由于不具备行为管理、网络分流、MAC绑定、防火墙等功能、待机量为10PC，与我公司所接入的千兆级光纤网络不匹配，导致网络延迟过高。1.3 TP-LINK-1024D、TENDA-2400S 两台24口百兆交换机，主要作用是对公司内部电脑数据交换进行交换连接分配，由于交换机接口老化及本身为百兆级交换设备，造成公司网络经常局部掉线及网络连接不稳定。（二）网络内部网络上行较窄，造成外部数据访问十分缓慢，监控信息号十分不稳定，公司现有网络10M光纤上行为250KB，下行1200KB，在现有网络基础上，按人均资源200kb分配（相当于家庭使用的2M宽带），使用上限为8台电脑；公司现有电脑51台（不计算无线设备例：手机、笔记本、宿舍电脑等），处于正常办公使用中的约40台，按比例计算，保证公司网络正常使用，需要8000KB左右的网络带宽，网络负荷严重超标。（三）在日常办公时间段内由于上网人员数据较多，导致整体网络处于瘫痪的边缘。不但使日常上网已出现无法正常使用情况，也严重影响到公司日常营业数据交换和远程监控的正常业务工作，我司办公时间段上网人员主要存在行为有：在线视频、下载（讯雷、P2P等），相关软件的上行传输、QQ（传输、偷菜）等，导致下载流量满负荷，其他电脑无法有效连接网络，数据传输缓慢。（四）由于公司网络为有线网络，部分同事使用无线设备，私自接入无线终端，导致公司内部IP混乱，互相冲突，甚至直接与公司网关发生冲突，造成全公司掉线。为解决以上问题，目前有两种方案可以执行：方案一：扩大公司的网络出口带宽，有限更换相关设备，基本满足下行需要;方案二：有限扩大公司网络出口带宽，增加流量智能控制及办公行为控制设备；增加AP，建立WIFI无线网络楼层覆盖，保证无线终端的网络使用。方案一：改造成本大，并且需要每年进行费用缴交。具体费用大致如下：出口点出口带宽费用（元/年）公司47个摄像头接收 + 100人上网需求（400Kb每人）约40M100M50，000总计50，000通过上表可以粗略看出，此种方案每年所需要支出的费用将在5万元左右，加上有限的更新相关设备，费用总共需要约7万元，成本过高，并且无法有效实现行为控制及网络流量均衡，而且无法保证网络的安全性，因此此方案不建议采用。方案二：将总公司的出口带宽扩至20M，增加流量智能控制设备及办公行为控制设备，并更换网络交换设备为千兆级设备，将日常办公人员上网行为进行逻辑管理，保障各自业务的独立运行，充分利用网络带宽，开通防火墙等有效防御功能，确保公司文件安全，并实行全楼WIFI设备覆盖。具体参数如下：有限扩大带宽费用：出口点出口带宽费用（元/年）公司47个摄像头接收 + 100人上网需求（控制在200Kb每人）约20M20M15，600总计15，600公司设备选型(以下四种设备根据情况任选一款)：功能费用（元）以下费用为预算1、带宽管理功能（上下行管理+DHCP执行+MAC绑定）+大功率无线AP（wifi覆盖,保持无线设备畅通）18,6002、带宽管理功能 + 实时监控功能 + IBM服务器（软路由+OA）+访问控制功能+大功率无线AP（wifi覆盖,保持无线设备畅通）62，0003、带宽管理功能 + 实时监控功能 + 访问控制功能 + IBM服务器（软路由+OA）+ 用户管理功能 + 桌面管理功能+大功率无线AP（wifi覆盖,保持无线设备畅通）80，0004、带宽管理功能 +