公司网络机房设备更新方案

企业网络机房设施更新方案随着企业业务规模的不停壮大，网络规模及相应的设施也相应的不停增添，同时，现有网络自己存在着一些安全隐患，也急需解决，考虑到企业业务系统的安全、牢固运转及长久发展，故需调整企业机房的相应网络构造。一、企业机房网络现状网络拓扑图以下：现状解析：1、企业核心互换机是一台华为二层互换机，性能较弱，网络没法持续扩展，受硬件自己限制，最多接入设施不可以超出253台，近期因生产信息化项目实行，新增电脑和手机、平板等上网设施大批增加，现有253个数目限制已没法知足应用需求，需改换三层互换机。2、防火墙现在使用的是华为USG5300，是2009年产品，而且近五年没有对软件更新过，对新式网络病毒的防备能力差，现在电脑用户数目在不停增添并早已超出最大连结数，此防火墙已不可以知足企业需求。3、目前网络中，上网行为没法对应到详细的用户，网络行为没法管控，外来人员上网、占用IP等状况时有发生，也没法对现有设施进行有效的流量管理功能，在网络拥塞时，企业核心业务也需要等待，管理员没法在技术手机进步行有效的管理。4、企业现有数据储蓄没有一致的解决方案，好多部门使用挪动硬盘进行脱机备份，如财务部，专用于K3数据库备份，研究院，用于企业图纸的资料备份等；挪动硬盘在储蓄过程中，数据先转移到缓存中，再写入到硬盘，简单遇到多种要素的影响，它属于精巧的机电设施，安装、操作时的无心磕碰、掉电、电流忽然颠簸等原由都有可能造成设施没法运转，造成数据扔掉。5、企业正在实行的生产信息化项目，大批的使用了挪动终端（手机、平板电脑）用作数据录入，而这些挪动终端都需要使用无线WIFI接入网络，传统的无线路由器、无线AP都属于家用产品，在企业生产车间这类环境下，没法知足长久、牢固的工作状态，同时，随着生产信息化系统的开发应用，使用挪动终端的人会愈来愈多，现有WIFI接入数目特别有限，靠增添无线WIFI设施数目来增添接入数目，但是治标不治本，同时也带来了管理上的困难。二、改造方案鉴于以上现装解析，提出以下方案：调整后的网络拓扑图以下：1、三层互换机：新购三层互换机，替代掉现在的二层互换机，成立VLAN，将企业网络切割开来，成立服务器组、营销中心、生产制造中心、布鲁哈等多个子网，子网间依据需求设置不同样的接见权限。2、防火墙：购置新防火墙，软件系统时时更新，根绝病毒入侵。3、深钦佩上网行为管理上网行为对应到详细用户；上网行为进行有效的管理和监控；全天候保障企业核心互联网业务的带宽；对可能的隐患服务进行定位。4、NAS云服务器NAS是一种鉴于局域网的网络文件储蓄设施，内置有独立的操作系统和应用软件，拥有以下特色：多盘位、大容量、可扩展；成立磁盘阵列，保障数据安全；大大降低数据备份成本；更广的使用范围及应用。5、无线AC控制器1、网络集中管理，全部的无线网络的配置都可以经过配置无线控制器一致达成；2、负载平衡，在一个无线AP覆盖范围内，无线连结的带宽是共享的，即无线终端数目越多，每个终端所能分享的带宽就越小，负载平衡能有效的缓解单个AP的负担，有效的利用周边的AP做接入，保证网络应用的质量获得保证；3、兴盛的接入和安全策略控制。三、更新花费设施品牌型号单价数目小计备注(元)三层互换机华三S5800-32火墙深钦佩NGAF-112039800139800上网行为管深钦佩AC-120036800136800理NAS云储蓄服务器群晖DS18158680124672配套服务器硬盘WD6T19998使