公司网络现状及需求分析

公司网络现状及需求分析前言今会步信社息为会济展核因素息已为今界潮。自从1993年国政公实“信高速路划”之，在界起巨反响，多达家一发中家相提了国本区信基设计。以说，息程已为量个家代水和合力弱重标。息术为技革的心.仅有增性为具济力经增点,而具高渗性,以强亲和和扩速向经各门渗，使结和效发生根性变息已为代济展社进的大力其作国经信化基的业息当更得为信化设成企发的由路信化企加实现化必选!随信时的企的存竞环发了本的化对大企而，息无是为略段是术段在业营发着足重作。着年企信化设深，业运越越入算网，业沟通、应财决会等数流在企网上输构一安可性卓、理便的品质型业络经为业息建成的键石。背景分析我公司网改是司了应形下业烈争高司核竞力一具战意的措功网改将我公能在长间在高技域争继保科优，而动项务平快发。我公司的网络现状如下图：随公的速展来多分机单和务统入网当中成公网规不扩，络构越越杂而旧网核设和大网架构，也带来网络骨干性能不足、IT运维监控滞后、服务器负载效率低下、网络安全隐患众多等系问，前我公网系面问的细况下：1、核心设备陈旧网络核心S6506厂家已停产，无法进行板块扩容，也没有备品备件，且S6506已在线运行多年，一旦出问题网络瘫痪后无法第一时间迅速恢复。2、网络架构复杂网关错位整网架没进统规多串现严造网结庞杂增了多络输迟故节。1921688.1三网关IP是一中兴zx10交机而核心S60这网错位致数回不增了输时还成网带资的费。3、运维监控滞后无对网流进行时监和溯审，造盲的黑运维”--无及时确地握络体应负并行对的优更法确位络常因排网故和患。4、网络性能存在瓶颈现网骨是兆络域但络吐约200/流峰是200/S平流量为80MS，其中流量吞吐最大的是1921688.19的营销系统服务器，而一旦局域网中出现P2大件视流体数正业的宽会到占消耗造网访拥，现时，应等象。5、业务系统性能待调优首先是OA系统因为访问量少，所以响应快，延时小，性能最好。其次是营销系统，在业务高峰时期会有上万（约13000左右）的并发会话，此时服务器性能和网络非常吃紧。接是财务NC系，因服务挂在端，地通过VPN去行访，导服务器访性在域传过耗较所交质差应会比很高系整性较。最是抄该务统然体量大但体能现不高这两服器有效对问求行载担一关。6、网络存在安全隐患网中在些毒端扫未异广等络全干正网通，响据输并能成据密业系停无法运转等险。7、监控流媒体挤占正常业务带宽时业数和控媒数混网中起输未分开导视监数挤正业带通进传，大成局网宽源费影业传质量。8、运维组织有待完善分机接较私串导故现屡不使维员接暇需制度和术，强维织理。用户需求骨干网络高性能、高稳定性需求络干括络核层汇层整网流的受和聚此骨干网高高定提了的求为提设的靠和定可用干络余计能实设的备失自切。网络安全性需求网安包网系级用级应级安在络需利防墙的过与离将任内和信的外隔开并用火或出路器的NA(网地转功对屏内的络扑从避整受到来击。VLAN间根据需求启用相应的AC(问制表而证户物隔和源问安全。网络监控管理分析需求不响键务行前下集析络量的用息络理可定监并估络接安性性策并行络规和计并能使管理了计机络统整状可控来网内和部黑入能够查入的源供效依观显各网流运状态对种常况实现自动报警。设计思路司络计三结统设应分用今进网技术现络数高有流建高率信网平形各部内相上贯的息输络。改后我公网平应一技先性可功齐的统系内的各用在自限在自点进各的满网语视监等种用为团务展供个定信高公基平。建设目标尽量保留现有网络中的设备，在确保公司正常业务使用的前提下减少公司投资。仅考到何现据高能输要分虑络冗与靠系在行程生障，迅恢正工，免成业济失。造的络统有好可护与管性管员过能分工具对络行况如掌高率处运故与全胁。公网基设的来展供好扩接网核骨随公规的大业的长便进系的展升。设计原则整网改设过中求量用有源基上行造格循络范设原，用打一稳，全网环，体虑以的个面。1、稳定性网的靠和定非重决着络够常在络计不是网络通线应设还网拓的计都该可性稳性以虑尽减故节，保统行靠。2、先进性设计网络系统的目的主要就是应用。因此，在设计时应当以注重实用和成效为原则，紧结具应的际要技上该用进网技和络品择术熟和用果市占率高通性的备适信技的速展具良的技先性。3、安全性于部络及部问安必高重，计署靠系安解方案，避安隐采防击防改技措管和术全位建个络安保，证据服器安。4、可管理性虑网系的期理维方设中充考各设和统可理使统成易管理易维操简单易易有地高网的管，于理员行置处故。5、可扩展性着长考不满当需并满后扩的要充考今网的发预升和充量能兼不厂家不类的络品应软件便向更技的级衔。6、经济性本系改建要分虑有统源有利用发原设资的，着最的造本得大改效一运良的件备应软要加保并理用节一分资另，于增设，尽选技成可靠、价较的备达实、济有的果。设计依据及标准次络造案计考标和据括:信息及络系统设计准《信息技术通用多八位编码字符集（UCS）》(GB13000.1)《信息技术系统间远程通信和信息交换局域网和城域网》(GB15629.11-2003)《信息处理系统光纤分布式数据接口》(ISO9314-1:1989)《光纤分布式数据接口（FDDI）高速局域网标准》（ANSIX3T9.5）《通信光缆的一般要求》（GB/T7427-87）结构化布线系统设计标准《建筑和建筑群综合布线系统工程设计规范》(GB/T 50311-2006)《建筑和建筑群综合布线系统工程验收规范》(GB/T 50312-2006)《信息技术用户建筑群通用布缆》 (ISO/IEC 11801: 2002)《信息技术用户建筑群布缆的实施和运行》(ISO/IEC 14763-1: 1999)《信息技术用户建筑群布缆配置》(ISO/IEC 14709-1: 1997)《信息技术用户建筑群布缆的通路和空间》(ISO/IEC 18010: 2002) 《光纤总规范》(GB/T 15972.2-1998)《民用建筑通讯通道和空间标准》（EIA TIA569）信息安全设计标准《计算机软件配置管理计划规范》（GB/T12505--1990）《计算机信息系统安全保护等级划分规范》（GB 17859-1999）《计算机信息系统安全专用产品分类原则》(GB 163-1997) 《信息技术设备的安全 (ide IEC 60950:1999)》（GB4943-2001）《信息技术安全性评估准则》（GB/T18336.1—2001）《信息技术信息安全管理实施规则》（ISO17799—2000）《涉及国家秘密的计算机信息系统保密技术要求》(BMZ 1-2000)《涉密信息设备使用现场的电磁泄漏发射防护要求》(BMB 5-2000)《涉及国家秘密的计算机信息系统安全保密测评指南》(BMZ 3-2001)智能化系统设计规范《智能建筑设计标准》（GB/T50314-2006）《建筑及居住区数字化技术应用系列标准》（GB/T20299-2006）《建筑智能化系统设计技术规程》（DB/J01-615-2003）《公共建筑节能标准》（GB50189-2005）民建电设规》JGJT）机房工系统设计标准《电子计算机场地规通用规则》（GB/T2887-2000）《计算机场地安全要求》（GB9361 -1988）《电子计算机机房设计规范》（GB50174-1993）《防静电活动地板通用规范》（SJ/T10796-2001）《电信专业房屋设计规范》（YD5003-1994）通机静防通》YD/754199）火灾报系统设计标准《高层民用建筑设计防火规范》（GB 50045-1995）《火灾自动报警系统设计规范》(GB 50116-1998)《建筑设计防火规范》(GBJ 16-1987)《火灾报警控制器通用技术条件》(GB 4717-2005)《点型感烟火灾探测器技术要求及试验方法》(GB 4715-2005)《点型感温火灾探测器技术要求及试验方法》(GB 4716-2005)《线型光束感烟火灾探测器技术要求及试验方法》(GB 14003-2005)《点型红外火焰探测器性能要求及试验方法》(GB 15631-1995)综合安防系统设计标准《安全防范工程技术规范》(GB 50348-2004)《安全防范系统验收规则》(GA 308-2001)《安全防范工程程序和要求》(GA/T 75-1994)《安全防范工程费用概预算定额编制方法》(GA/T 78-1994)《出入口控制系统技术要求》(GA/T 394-2002)《出入口控制系统工程设计规范》(GB 50396-2007)《视频安防监控系统技术要求》(GA/T 367-2001)《视频安防监控系统工程设计规范》(GB 50395-2007)《安全防范报警系统设备安全要求和试验方法》(GB 16796-1997)《报警系统电源装置、测试方法和性能规范》(GB/T 15408-1994)防雷与接地系统设计标准《建筑物防雷设计规范》（GB 50057-2010）《建筑物电子信息系统防雷技术规范》（GB 50343-2012）《通信工程电源系统防雷技术规范》(YD 5078-1998)《通讯局（站）低压配电系统用点涌保护器》(YD/T 1235-2002)《通讯局（站）接地设计暂行技术规范》(YDJ 26-1989)《计算机信息系统防雷保安器》(GA 173-2002)《计算机信息系统雷电电磁脉冲安全防护规范》(GA 267-2000) 《建筑物的雷电防护》(IEC 61024: 1990-1998)工程及设备质量验收规范《智能建筑工程质量验收规范》（GB 50339-2003）《智能建筑工程检测规程》（CECS 182：2005）《建筑及居住区数字化技术应用》（GB/T20299.2）《安全防范系统验收规则》（GA308-2001）《安全防范报价设备安全要求和实验方法》（GB16796-1997）建与筑综布系工收范（GB/5032-20）其他设标准《信息技术互连国际标准》（ISO/IEC11801-95）《建筑内部装修设计防火规范》（GB-50222－95）《电气装置安装工程施工及验收规范》（GBJ232-82）《民用建筑电气设计规范》（JGJ 16-2008）《供配电系统设计规范》（GB 50052-2009）《低压配电设计规范》（