【企业网络改造的需求分析概述3400字】

企业网络改造的需求分析概述目录TOC\o"1-3"\h\u12131企业网络改造的需求分析概述 1248431.1改造前整体网络状况 1208601.1.存在问题分析 234221.3网络改造需求分析 365991.4网络改造基本原则 3156981.5升级改造思路 475631.6改造目标与预期效果 4要实现对网络的有效改造，需要在设计初期对现有网络存在的问题进行分析，并明确企业的网络应用需求，并由此制定企业网络改造的升级目标。1.1改造前整体网络状况R企业核心机房建设与90年代末，整体空间不大，共有6个服务器机柜和2个网络机柜，网络和服务器设备较多，已经没有多余的物理空间。网络结构比较简单，为常见的路由器、防火墙、核心交换机的连接模式。路由器作为互联网出口，防火墙除了做NAT映射和VPN使用外，还连接了一条异地的库房专线，充当了路由器的作用。核心交换机通过级联的形式连接服务器二层交换机，老办公区网络则通过配线架连入机房交换机，第二办公区则通过一条光纤连接到核心交换机，经过汇聚交换机后在级联各二层接入交换机。服务器业务部署方式均为物理服务器部署方式，共50余台服务器。改造前网络拓扑如图2-1所示。图2-1改造前拓扑图1.1.存在问题分析1.网络带宽不足。近些年来，各种网络应用层出不穷，尤其是音视频的大量出现，导致对高带宽的需求日益增大。R企业原有带宽仅有50Mbps，不但要承担对外业务的应用需要，还要承担员工的办公上网需求，时常会出现带宽占满的情况，已经无法满足企业网络需求。与此同时，随着近些年来国家大力提倡的提速降费的政策落实实施，带宽升级成本较之以往已经显著降低。因此，上网带宽升级刻不容缓。1.网络设备老化严重。由于R企业原来对网络建设重视程度不足，核心层设备老化比较严重，原有核心交换机为思科3750百兆交换机，使用时间已有7-8年有余，背板带宽比较低，性能上已不能满足企业生产办公的需要。由于使用时间比较长稳定性下降也比较明显，长时间运行后时常会出现莫名其妙的网络中断。只有通过重启暂时缓解，楼宇之间互联设备使用的是思科2950交换机，需要承担200人的网络访问需求，使用时间也有7-8年，同样存在性能和稳定性不足的问题。接入层的问题相对更为严重，设备品牌参差不齐，且多数功能简单，没有Vlan管理功能，更没有STP防环的技术，不但安全性差，且时常出现由于员工的乱接网线形成环路而造成的大面积网络故障，无法实现有效地管理和维护。3.网络结构混乱。网络在建设时没有得到合理的规划，更多的考虑的是互联互通的需求，网络的结构层次比较困乱，网络布线十分混乱，大多数线缆都没有标签，出现问题时，给排查故障造成了很大的困难，影响运维工作。4.可靠性比较低。重要的核心网络设备和链路没有冗余结构，很容易发生单点故障，造成网络和服务中断。5.网络安全系数较低。网络整体上缺乏必要的安全措施，出口端仅仅布置了一台Sonicwall4500防火墙，只能提供基本安全防护，且安全策略十分不规范，部分业务为了使用方便更是没有做安全策略。同时也缺乏入侵检测，网页防护等设备，安全隐患比较大。6.服务器资源利用率低。随着业务规模的不断增加，服务器的数量也是快速增长，占用了大量的机柜空间。同时这些服务器在运行时仍采用传统的物理服务器形式提供服务，部署和维护时效率很低。7.无线网络方面。没有适合企业应用的无线网络建设，仅仅采用普通的无线路由器来临时实现无线需求，无法实现有效地管理，特别是对于企业书店这样的较多人数同时接入的场景使用体验较差，接入认证的安全性和便利性无法保障，给维护工作也带来很大不便。1.3网络改造需求分析通过对R企业网络现状的分析，了解到了整体网络系统存在的主要问题，结合企业的业务现状，提出以下网络改造需求：重新设计规划网络结构，改进原有结构的问题；升级网络设备和出口带宽、提高网络性能，改进使用体验；提高网络稳定性和可靠性，能够实现长时间无故障运行。提高服务器资源利用效率，减轻运维压力，实现统一管理和维护。运用多种措施从整体上提高网络安全防护能力。实现统一的企业级无线应用和管理。1.4网络改造基本原则网络技术的发展十分迅速，在网络上承载的应用也是层出不穷，接入到网络中的终端数量快速增加，网络的规模变得日益庞大。因此，像R企业这样的网络需要升级已满足不断增加的需求和变化。在企业网络升级改造过程中应遵循一定的原则。统一规划建设。在设计时应从全局出发，方案的设计上要具有整体性，以满足企业的生产需要。同时，考虑到企业每年经费有限，项目需分布实施的特点，性能和结构设计上须具有一定前瞻性，从而稳步推进改造进行。易于扩展和升级。在做项目的整体规划和设计时，应该充分结合企业现有和未来的发展进行综合考虑，选用成熟可靠、先进的技术，能够在工程的逐步实施过程中不落后，适应现在和未来的技术发展，保障未来几年内企业的生产需要。并可以方便的扩容和平滑升级。可靠性。重点提高网络整体的可靠性，核心网络的结构设计上要具有冗余功能，包括设备冗余和链路冗余，尽量避免单点故障，并能够在出现故障时自动快速的切换，提高系统的可用性。安全性。注重网络整体的安全规划和建设，提高防范入侵和攻击的能力，注重数据的安全性。经济性。方案的设计上要充分考虑到经济性，在满足企业现在需求和未来一定时间内发展的情况下不选择昂贵的方案和设备，力求稳定经济实用。充分利用原有的资源，避免资源浪费和重复投资。1.5升级改造思路针对当前网络存在的实际问题和对整体网络系统的整体需求，遵循本次企业改造的基本原则，并结合企业自身特点，R企业网络升级改造主要从网络结构优化设计、提高骨干网络性能、优化服务器结构、提高网络整体安全防护、统一企业无线接入这几个方面来进行。1.6改造目标与预期效果依据企业目前现有网络情况和需求情况，选择适合的技术对整体网络进行整体的规划和设计，在提高网络性能的基础上，重点提高网络的可靠性、安全性，便于后期运行维护，需要对网络进行更为合理的规划，满足企业的生产经营的需要，提高企业生产效率。结合企业的现状，企业网络改造需要提升以下几方面：1．提升网络数据处理性能。通过研究发现，信息处理的高速化已成为现代计算机网络的典型特征，并且此种趋势仍将继续持续下去。R企业网络中业务系统越来越多，承载的数据流量越来越大，原有网络结构中的设备已无法满足业务需要和办公的需求，通过性能的升级提高网络的数据处理能力。2．优化网络结构。企业原有网络结构在设计之初更多的考虑的是互联互通的可用性需求，没有进行合理的规划和设计，网络结构混乱，设备新旧混杂，出现故障排查困难，这也为此次改造制造了困难并限制了一些技术方案的选择。结合企业现有环境状况，重新设计网络结构，更换老旧设备，做到网络结构层次化、清晰化，充分发挥网络性能，去除瓶颈，并易于管理和升级。3．增强网络可靠性。企业原有网络设备不但老旧，而且没有冗余措施，可靠性差，断网事件经常发生，给企业的生产经营活动造成了很大影响。本次改造的重点之一是主干网络和服务器区域网络全部实现冗余性，任何一台设备或一条链路出现故障，均可以实现快速自动切换，故障恢复后自行恢复。同时通过重点研究多种类型的可靠性技术，做到在保证网络可靠性的同时，减少设备的闲置，提高网络处理效能，由此减少高性能昂贵设备的使用，提高此次改造的经济效益。4．提高服务器的资源使用效率和可管理性。通过使用虚拟化技术对现有数据中心的改造，有效的解决了原有服务器群在使用和管理上面临的不少问题，原数据中心中往往一个应用系统一套服务器系统。随着业务类型的种类和数量的增多，就需要更多的服务器来支持，同时不少业务并未能充分利用服务器的硬件资源，多数服务器的资源利用率在20%以下，造成投资浪费。虚拟化技术的应用大大提高了资源的使用效率。同时原有服务器群因为采用单应用系统方式部署，造成物理服务器数量多，需要投入大量的人力、物力和时间进行维护，同时服务器的增长也带来了空间与能耗压力。此次改造也有效的解决了以上的问题。5．企业原有网络的安全性措施较少，安全事件时有发生，网络攻击、网页篡改、木马植入、病毒破坏等给企业的