xx公司总部网络整改方案.docx

xx电子工程有限公司 网络整改方案项目概述公司现有网络及结构公司原有网络包括：10/100MB交换机、内部办公专用服务器、工作用PC、总经理及各部门人员用移动PC、打印机以及Internet连接等设备；Internet连接方式为ADSL拔号。 公司整个网络系统中:内部办公系统专用服务器1台内部监控专用服务器1台指纹考勤机1台工作用PC 17台移动PC 5台普通针式打印机2台普通激光打印机5台磊科24口10/100MB交换机1台TP-Link16口10/100MB交换机1台D-Link 8口ADSL路由器1个。 共21个站点接口，磊科24口交换机已用连接端口13个，TP-Link16口交换机已用连接端口14个，路由器已用连接端口5个。 现有网络存在的问题目前公司网络线路凌乱、跳线飞线现象严重、配线架及各网络交换设备端口分配不合理，不但影响美观、不能充分合理利用网络带宽，更是造成Internet连接不稳定等问题，主要总结为以下几个问题： 1. 网络线缆理线不清； 2. 线路标示不明确，无线路走向标示图，节点标示不明确； 3. 网络配线架分配不合理； 4. 网络理线架使用不合理； 5. 网络交换机及路由器的端口分配不合理； 网络整改方案及大致要求综合上述的几点问题，公司网络的整改在现有设备的基础上，重新整理机房端配线方案，配置整个网络环境，实现一个高效的办公网络体系。公司内部形成高效、畅通、安全的网络体系。整改后的网络架构必须具备以下几点： 1. 实用性，网络系统以满足应用为主； 2. 兼容性与可扩展性，要采用成熟的技术，保证当前网络系统可以在广泛的设备上使用，具备更新与升级的能力； 3. 经济性，在满足功能与性能的基础上的性能与价格比最优； 4. 易管理性，随着网络规模和复杂程度的增加，网络系统的管理故障排除将成为较难的事情，针对各种设备都应选用易管理或具备管理功能的。 网络整改所需要增设的硬件设备1. 上网行为管理路由器上网行为管理路由器的主要功能:原理上网行为管理路由器内置国内最全的应用识别规则库，最大的网页地址库，结合深度内容检测技术、网页智能识别等专利技术，为客户解决网页过滤、封堵与工作无关的网络应用需求。网页访问过滤互联网上的网页资源非常丰富，如果员工长时间访问如色情、赌博、病毒等具有高度安全风险的网页，以及购物、财经等与工作无关的网页，将极大的降低工作效率。 通过上网行为管理产品，用户可以根据行业特征、业务需要和企业文化来制定个性化的网页访问策略，过滤非工作相关的网页。 网络应用控制聊天、看电影、玩游戏、炒股票等等，互联网上的应用可谓五花八门，如果员工长期沉迷于这些应用，也将成为企业生产效率的巨大杀手，并可能造成网速缓慢、信息外泄的可能。 通过上网行为管理产品，用户可以制定有效的网络应用控制策略，封堵与业务无关的网络应用，引导员工在合适的时间做合适的事。 带宽流量管理P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对日益紧张的带宽资源，除了增加预算扩充带宽以外，企业还可以选择合理化分配和管理带宽。 通过上网行为管理产品，用户可以制定精细的带宽管理策略，对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，节省投入成本。 信息内容审计发邮件、泡BBS、写Blog、聊IM已经司空见惯，然而信息的机密性、健康性、政治性等问题也随之而来。 通过上网行为管理产品，用户可以制定全面的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。 上网行为分析随着互联网上的活动愈演愈烈，实时掌握员工互联网使用状况可以避免很多隐藏的风险。 通过上网行为管理产品，用户可以实时了解、统计、分析互联网使用状况，并根据分析结果对管理策略做调整和优化。 日志管理通过日志的分类显示，可以让用户只看到自己关心的系统日志，而不需要从所有日志信息中慢慢筛选，从而更好的让用户了解系统的运行情况，方便快速定位和排除故障；更值得提出的是，ReOS 2009上网行为日志可以记录内网用户登录QQ和退出MSN的信息（能记录下IP地址、QQ号码和MSN号码）和发送/接受邮件的信息；通过网页日志，用户可以查看到内网用户所访问过的网站域名，可以实时了解内网用户的上网行为。整改所涉及到的设备成本预算及主要参数上网行为管理路由器1、飞鱼星VE982：百兆，2根外线宽带，50台机器昌民网络（63925375）：470元未税，有现货新卓飞（69136381）：500元未税，有现货2、飞鱼星VE984：百兆，4根外线宽带，50台机器昌民网络：580元未税，有现货新卓飞：550元未税，有现货3、VE602：百兆，4根外线宽带，30台机器昌民网络：350元未税，有现货新卓飞：350元未税，有现货整改后的网络拓扑图如下网络整改的思路及步骤1. 在CRM上或公司各部门查找公司网络分布图或公司网络位置编号图2. 根据图纸对现有网络各端口编号进行检查核对。如无此类资料则进行第3条。3. 统计现有各网络使用人员或设备与其接入端口号4. 对网络各端口及接线端重新进行编号贴好标识，做到统一、清晰、明了、易查找。5. 测量各线路、面板及模块的通断与好坏，如坏则予以更换安装。6. 对机房端线路进行盘查清理整理。如果需要则重新打标。7. 对机柜内各设备及各设施进行清理整理8. 重新规划机柜内各设备的安放位置。9. 进行各设备的拆除工作10. 机柜上方所有线路进线到机柜里11. 比齐所有网络线缆，长则外抽，短则接延12. 按照标识对网线进行分组，如按部门物理位置分为一组。13. 对已经分好组的线路进行剥线工作14. 用打线器把线按组打入配线架上15. 在已经打好的配线架上做好分组及端口标识16. 固定配线架17. 固定理线架18. 固定交换机19. 制作配线架到交换机的跳线20. 插入跳线从配线架到交换机21. 利用理线架整理整齐各跳线将长的部分隐藏在理线架内22. 盖好理线架扣板23. 固定路由器位置24. 制作从交换机到路由器的跳线25. 使用跳线连接交换机到路由器的LAN口26. 将外线接入到路由器的WAN或INTERNET端口27. 将各设备通电进行检查看是否都工作正常28. 到前端最终使用地点进行测试各网络端口及各网络设备能否正常上网。29. 对于可能出现的不能正常上网的端口及设备进行调试。 30. 各网络设备及网络端口正常，各使用点正常上网并保持网络通畅。网络整改实施计划1. 利用手头小部分零散时间来进行统计现状和准备及贴好标识.2. 利用手头小部分零散时间来进行张嘴的测量与问题排查处理.利用一天时间对机房端进行集中处理.3.