公司网络解决方案

1、第 页共27页竭诚为您提供优质的服务，优质的文档，谢谢阅读/双击去除公司网络解决方案公司网络解决方案（一）、优化目的：优化现有网络，提高工作效率、企业现有网络使用现状公司现有网络使用光纤兆数为 4兆，费用为400元，现有电脑端口 59个，实际应用端口 38个，每天电脑使用台数平均41个（含有笔记本无线上网），这个数据是用p2P终结 者软件实际计算过。网络较慢、影响工作效率，特别对外文 件传送、信息接收等。、优化方案方案一企业局域网方案为了把有限的资源优化配置，用维盟企业路由器实现外网局域资源配置，局域内网全盘运行的方式。局域网的建设 可以实现网络资源的有效控制，根据工作需要对外网流量进 行合理

2、的分配，对内组建员工交流平台。局域网建成后可提 高工作效率，限制员工工作期间上网购物、 玩游戏、看电影、 下载与工作没有关系的大文件、聊天等违反制度行为。具体方法:为了方便对外办公，在原有外网全线开放的基础上调整优化提供专业技术和设备，做公司局域网，用于企业内部员工间信息传输、业务交流，全线放开公司7位高层领导，10位中层领导，10位内勤的网络全限，计划财务部需要网上报 税另开通1人，共计28条线路（财务仅给报税的人开，建 议仅开通刘婷、由纳和报税，最多三人），限制电脑网络在13台左右o经市场调查询价，做企业局域网需要设备和技术共计 9500元，包括企业路由器一台 6500元/台，安装调试网络

3、技 术服务、培训费3000元。此方案的缺点：员工在工作业余时间不能享受网络带来 的乐趣，限制了员工的业余生活，员工有些不稳定的情绪。然后把那个方案做为附件附在方案一后附件1:公司全线开通外网人员名单公司高层领导（7位）舍亚彪、李勇、李民盛、舍亚玲、舍亚辉、舍亚涛、陈祥龙公司中层领导（10）刘雪明、陆晓玲、马学明、王文玉、刘婷、马玉龙、吕延军、蔺怀龙、舍强、火智宏各部门内勤（专员）（10）王娟红、张博、段伟芳、杨倩、郭小燕、毕江南、周婷、马国萍、向亚琴、刘静附件2:昌吉一凡科技局域网实施方案网络实施目的：实现企业网络合理化管理最大化利用企业网络资源设备：维盟企业路由器一台安装调试网络（路由器及公

4、司所有局域网）产品介绍及实施方案维盟科技针对中大型企业而设计的突生管理功能的双wANW能路由器。采用高性能网络处理器，支持60,000个联机数，标准带机250台以内。该设备具有 64m高速内存，长 时间高负载运作稳定可靠。支持2个广域网络wAN口、3个局域网LAN端口，采用wayos动态智能带宽管理功能，只 需设置好您实际。带宽，就可以轻松解决 bT、迅雷、电驴、QQ直播等p2P 占用带宽问题。具备强效防火墙功能，有效防止各种 DDos 攻击，确保网络安全。支持 ppTp/L2Tp服务器功能，自带10 条隧道，支持即插即用上网功能，具备网址黑白名单、QQ1白名单功能，其高性能、双 wANKe入

5、配合维盟智能 Qos长时 间运行稳定可靠，得到不少大型企业信赖。上网行为管理有效管理好企业内部员工网络权限访问，提高工作效率。urL网站分类，urL黑白名单，QQ黑白名单p2P程序管理，多大21种p2P程序、在线视频、聊天工 具管理。访问控制权限，多子网隔离。即插即用上网支持即插即用功能，在设备上启用即插即用后，内网用 户无需更改任何设置，即无论内网用户的Ip地址、子网掩码、网关和DNs服务器如何变化，都可以通过本设备上网。 极大地方便了酒店用户、由差办公用户随时随地地接入互联 网，提高了网络管理的便捷性和效率网络通告功能维盟通告功能是一个特别人性化的网络管理功能，它可 以发挥一种快速传达信息

6、的工具和强大的广告宣传功效，尤 其可以针对企业管理部门向员工传达的重大信息公告（即时 信息的通告、问题决策的传达或临时会议通知等） 。支持网址转向，可以在指定时间段内转向到指定的网站, 达到以上效果。VpN服务器支持ppTp/L2Tp服务器与客户端功能，让企业的不同区 域的部门随时访问公司局域网的erp、crm、企业邮局等系统,提高工作效率。外由差的员工也可以通过操作系统自带的拨 号功能，随时随地通过私有的通道安全的访问到公司内部网 络，获取相应资源。方案二增加网络兆数、公司现有网络使用兆数情况公司现有网络使用光纤兆数为4兆，费用为400元（原合同2兆，移动公司安装错误为 4兆，按2兆收费），

7、按照日 常电脑端口使用平均 41个端口，网络较慢、影响工作效率， 特别对外文件传送、信息接收等。随着公司迅速发展，员工 新增数量不断，现有网络用量已远远不能满足使用。具体方法.增加原有光纤兆数，在原来4m光纤的基石上增加4m,提高到8m,结果咨询，收费1600元/月，一年费用为19200元。原因是公司在初装铁通光纤业务时，和铁通公司签订合同后，公司要求装 2m （400/月）的光纤，但铁通公司在安装的过程中由现错误装成 4m （800元/月），当前公司用着4m 的光纤付着2m的费用，但如果现在在原来的基础上增加， 现用的4m收费就要变成800元/月，加上增加的4m收费， 总收费会达到1600元

8、，给公司造成400元/月的损失。所以 我部不赞成在原来的基础增加。.保持原有网络，另外在原来的光纤点上引进一条4m光纤，专用于高层领导和中层领导，共 17位。具体的收 费标准：电路初装费、调试费、终端设备调试费、Ip地址使用费合计16200元全免，公司只收取 4m互联网专线月租费 800元/月，加上公司当前使用的光纤 400元/月，每月光纤 费1200元，一年费用为 14400元。综上所述，从公司控制成本、费用以及实际使用更方便、节约方面，我部认为方案一盒方案二2配合使用更合理一些，也更适合现有公司发展，这样可以达到网络局域管 理，也可以提高网络光纤资源，并提高网络速度。请领导批行政管理部公司

9、网络解决方案(二)一、公司企业网络设计(2)主干网设计采用千兆以太网技术。千兆以太网技术特点是具有高速 数据传输带宽，基本能满足高速交换及多媒体对服务质量的 要求。易于网络升级、易于维护、易于管理，具有良好的价 格比。交换机。主干交换机的基本要求：机箱式结构，便于扩 展；支持多种网络方式，如快速以太网、千兆以太网等；高 性能，高背板带宽及中心交换吞吐量；支持第二、第三交换，支持各种Ip应用；高可靠性设计，如多电源 /管理模块、热 插拔；丰富的可管理能力等。中心机房配置企业级交换机作为网络中心交换机。为实 现网络动态管理和虚拟局域网，在中心交换机上配置第三层 交换模块和网络监控模块。主干各结点采

10、用1000mbps连接， 服务器采用双网卡链路聚合 200mbps连接，客户采用交换式 10/1000mbps 连接。(2)局域网设计要求采用支持802.1Q的10/100mbps工作组以太网交换机，交换机的数据依据用户端口数、可靠性及网管要求配置 网络接入交换机，使 10/100mbps流量接至桌面。(3)接入Internet 设计Internet 接入系统由位于网络中心的非军事区( DmZ 交换机、www务、e-mail服务、防火墙、路由器、Internet 光纤接入组成。(4) VLAN设计通过VLAN将相同业务的用户划分在一个逻辑子网内， 既可以防止不同业务的用户非法监听保密信息、又可

11、隔离广 播风暴。不同子网的通信采用三层路由交换完成。各工作组交换机采用基于端口的 VLAN划分策略，划分 由多个不同的VLAN组，分隔广播域。每个VLAN是一个子网， 由子网中信息点的数量确定子网的大小。同样在千兆/百兆以太网上联端口上设置802.1Q协议，设置通信干道(Truck),将每个VLAN的数据流量添加标记， 转发到主干交换机上实现网络多层交换。(5)虚拟专用网VpN设计如果公司跨地区经营，自己铺设专线不划算，可以通过 Internet采用VpN数据加密技术，构成企业内部虚拟专用网。(6)网络拓扑结构。二、网络安全性设计网络系统的可靠与安全问题：a.物理信息安全，主要防止物理通路的损

12、坏和对物理通路的攻击(干扰等)b.链路层的网络安全需要保证通过网络链路传送的数 据不被窃听。主要采用划分VLAN加密通信等手段。c.网络层的安全需要保证网络只给授权的客户使用授 权的服务，保证网络路由正确，避免被拦截或监听。d.操作系统安全要求保证客户资料、操作系统访问控制的安全，同时能够对该操作系统上的应用进行审计。e.应用平台的安全要求保证应用软件服务，如数据库服务、电子邮件服务器、 web服务器、erp服务器的安全。(1)物理安全机房要上锁，由入人员要严加限制。注意不可让人从天花板、窗户进入房间机房电力要充足、制冷要合适，环境要清洁。从工作站到配线柜的配线应该布在偷听设备接触不到 的地方

13、。配线不应该直接布在地板或天花板上，而应该隐藏 在线槽或其他管道里。应该包括诸如火灾、水灾等自然灾害后的恢复流程。如 美国911世贸中心崩塌，大多数公司的数据得不到恢复。(2)防火墙防火墙应具管理简单、功能先进等特点，并且能够保证对所有系统实施“防弹”保护。一个优秀的防火墙具有内网保护、灵活的部署、非军事区(DmZ范围的保护、Tcp状态提醒、包过滤技术、Tcp/ip堆栈保护、网络地址翻译、VpN等功能。(3)网络病毒在网络中心主机安装一台网络病毒控制中心服务器，该 服务器既要与Internet 相连，又要与企业内网相连。该服 务器通过Internet 每每更病毒代码及相关文件，企业内部 网络中

14、的服务器、客户时刻处于网络病毒控制中心服务的监 控下，更新本机的病毒代码库及相文件，对计算机的所有文 件和内存实施动态、实时、定时等多种病毒防杀策略，以确 保网络系统安全。(4)网络容错集群技术。一个服务器集群包含多台拥有共享数据存储空间的服务器，各服务器之间通过内部局域网进行相互通信。当其中一台服务器发生故障时，它所运行的应用程序将由其他的服务器自动接管。在大多数情况下，集群中所有的计算 机都拥有一个共同的名称，集群系统内任意一台服务器都可 被所有的网络用户所使用。(5)安全备份与灾难恢复企业信息管理最重要的资产不是网络硬件，而是网络运 行的数据。理想的备份系统是在软件备份的基础上增加硬件容

15、错 系统，使网络更加安全可靠。实际上，备份不仅仅是文件备 份，而是整个网络的一套备份体系。备份应包括文件备份和 恢复，数据库备份和恢复、系统灾难恢复和备份任务管理。(6)网络入侵检测、报警、审计技术入侵检测系统(IDs-IntrusinDetectionsystem )执行的主要任务包括：监视、分析用户及系统活动；审计系统构 造和弱点；识别、反映已知进攻的活动模式，向相关人士报 警；统计分析异常行为模式；评估重要系统和数据文件的完 整性；审计、跟踪管理操作系统，识别用户违反安全策略的 行为。(7)局域网信息的安全保护技术密码采用9位以上，每周修改1次采用多层交换网络的虚拟网划分技术，防止在内部

16、网监听数据采用NTFs磁盘分区加密技术，使网上邻居只能是信任用户采用windows域控制技术，对网络资源实行统一管理采用sAN （storageAreaNetwork 存储区域网络）与 NAs （NetworkAttachedstorage网络连接存储）保护数据。sAN技术允许将独立的存储设备连接至一台或多台服务 器，专用于服务器，而服务器则控制了网络其他部分对它的 访问。NAs将存储设备直接连接至网络，使网络中的用户和网 络服务器可以共享此设备，网络对存储设备的访问则由文件 管理器这一类设备进行管理。利用sAN结合集群技术提高系统可靠性、可扩充性和抗 灾难性；利用NAs文件服务统一存放管理全

17、公司桌面系统数 据。（8）网络代理采用proxy对访问Internet 实行统一监控。限制用户 访问的时间、访问的内容、访问的网址、访问的协议等等， 同时对用户的访问进行审计。(9)邮件过滤技术。采用具有过滤技术邮件管理系统，一般是针对“主题词”、“关键字”、“地址(Ip、域名)”等信息过滤，防止非法信 息的侵入。(10)重视网络安全的教育，提高安全意识。三、综合布线与机房设计.把服务器、ups、防火墙、路由器及中心交换机放置在中心机房，把各子系统的配线柜设置在各子系统所在的楼.楼宇间光缆敷设采用4芯以上的单模或多模室外金属光缆架空或埋地敷.楼宇内uTp布线采用Amp超五类uTp电缆、Amp超

18、五类模块、AmpB息、 面板、配线架、Amp超五类uTp跳线实现垂直系统、水平子 系统、工作区的布线。.机房装修(1)地板。铺设抗静电三防地板，规格600*600*27板面标高0.20m,地板应符合gb6650-82计算机机房用活动地板技术条件(2)吊顶。轻钢龙骨铝合金架顶棚、顶部矿棉吸声板饰面。(3)墙面。涂刮防防瓷、墙壁面刷乳胶漆(4)窗户。加装塑钢推拉窗、木制窗帘盒、亚麻竖百 叶窗帘。(5)由入门。安装铝合金玻璃隔断推拉门(6)照明。采用高效格栅双管日光灯嵌入安装。(7)配电。机房配电采用三相五线制，多种电源(动力三相380V、普通220V和ups输由220V)配电箱。为ups、 空调机

19、、照明等供电。配电箱设有空气开关，线路全部用铜 芯穿pVc管。(8)接地。根据要求设计接地系统，具直流接地电阻小于1Q、工作保护地和防雷地接地电阻小于4QO为保证优良的接地性能，采用 jD1型接地和化学降阻剂，此外， 考虑机房抗静电的需求，对抗静电活动地板进行可靠的接地 处理，以保证设备和工作人员的安全要求。(9)空调。主机房3P柜机；分机房1.5壁桂式空调机.ups后备电源采用分散保护，集中管理电源的策略，考虑 Apc公司提供的电源解决方案。四、企业网应用系统.应用服务器。Ibm服务器首选，当然，也可以采用高 档pc机，pc机的优点是便于更新换代。.软件平台。采用 windows20XX （主要使用