xx公司总部网络整改方案.docx

xx电子工程有限公司
网络整改方案
项目概述
公司现有网络及结构

公司原有网络包括：10/100MB交换机、内部办公专用服务器、工作用PC、总经理及各部门人员用移动PC、打印机以及Internet连接等设备；Internet连接方式为ADSL拔号。
公司整个网络系统中:
内部办公系统专用服务器1台
内部监控专用服务器1台
指纹考勤机1台
工作用PC 17台
移动PC 5台
普通针式打印机2台
普通激光打印机5台
磊科24口10/100MB交换机1台
TP-Link16口10/100MB交换机1台
D-Link 8口ADSL路由器1个。
共21个站点接口磊科24口交换机已用连接端口13个，TP-Link16口交换机已用连接端口14个，路由器已用连接端口5个。
现有网络存在的问题
目前公司网络线路凌乱、跳线飞线现象严重、配线架及各网络交换设备端口分配不合理，不但影响美观、不能充分合理利用网络带宽，更是造成Internet连接不稳定等问题，主要总结为以下几个问题：
1. 网络线缆理线不清；
2. 线路标示不明确，无线路走向标示图，节点标示不明确；
3. 网络配线架分配不合理；
4. 网络理线架使用不合理；
5. 网络交换机及路由器的端口分配不合理；

网络整改方案及大致要求
综合上述的几点问题，公司网络的整改在现有设备的基础上，重新整理机房端配线方案，配置整个网络环境，实现一个高效的办公网络体系。公司内部形成高效、畅通、安全的网络体系。整改后的网络架构必须具备以下几点：
1. 实用性，网络系统以满足应用为主；
2. 兼容性与可扩展性，要采用成熟的技术，保证当前网络系统可以在广泛的设备上使用，具备更新与升级的能力；
3. 经济性，在满足功能与性能的基础上的性能与价格比最优；
4. 易管理性，随着网络规模和复杂程度的增加，网络系统的管理故障排除将成为较难的事情，针对各种设备都应选用易管理或具备管理功能的。

网络整改所需要增设的硬件设备
1. 上网行为管理路由器
上网行为管理路由器的主要功能:
原理
　　上网行为管理路由器内置国内最全的应用识别规则库，最大的网页地址库，结合深度内容检测技术、网页智能识别等专利技术，为客户解决网页过滤、封堵与工作无关的网络应用需求。
网页访问过滤
　　互联网上的网页资源非常丰富，如果员工长时间访问如色情、赌博、病毒等具有高度安全风险的网页，以及购物、财经等与工作无关的网页，将极大的降低工作效率。
　　通过上网行为管理产品，用户可以根据行业特征、业务需要和企业文化来制定个性化的网页访问策略，过滤非工作相关的网页。
网络应用控制
　　聊天、看电影、玩游戏、炒股票等等，互联网上的应用可谓五花八门，如果员工长期沉迷于这些应用也将成为企业生产效率的巨大杀手，并可能造成网速缓慢、信息外泄的可能。
　　通过上网行为管理产品，用户可以制定有效的网络应用控制策略，封堵与业务无关的网络应用，引导员工在合适的时间做合适的事。
带宽流量管理
　　P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对日益紧张的带宽资源，除了增加预算扩充带宽以外，企业还可以选择合理化分配和管理带宽。
　　通过上网行为管理产品，用户可以制定精细的带宽管理策略，对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，节省投入成本。
信息内容审计
　　发邮件、泡BBS、写Blog、聊IM已经司空见惯，然而信息的机密性、健康性、政治性等问题也随之而来。
　　通过上网行为管理产品，用户可以制定全面的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。
上网行为分析
　　随着互联网上的活动愈演愈烈，实时掌握员工互联网使用状况可以避免很多隐藏的风险。
　　通过上网行为管理产品，用户可以实时了解、统计、分析互联网使用状况，并根据分析结果对管理策略做调整和优化。
日志管理
　　通过日志的分类显示，可以让用户只看到自己关心的系统日志，而不需要从所有日志信息中慢慢筛选，从而更好的让用户了解系统的运行情况，方便快速定位和排除故障；更值得提出的是，ReOS 2009上网行为日志可以记录内网用户登录QQ和退出MSN的信息（能记录下IP地址、QQ号码和MSN号码）和发送/接受邮件的信息；通过网页日志，用户可以查看到内网用户所访问过的网站域名，可以实时了解内网用户的上网行为。

整改所涉及到的设备成本预算及主要参数
上网行为管理路由器
1、飞鱼星VE982：百兆，2根外线宽带，50台机器
昌民网络（63925375）：470元未税，有现货
新卓飞（69136381）：500元未税，有现货

2、飞鱼星VE984：百兆，4根外线宽带，50台机器
昌民网络：580元未税，有现货
新卓飞：550元未税，有现货

3、VE602：百兆，4根外线宽带，30台机器
昌民网络：350元未税，有现货
新卓飞：350元未税，有现货
整改后的网络拓扑图如下

网络整改的思路及步骤
1. 在CRM上或公司各部门查找《公司网络分布图》或《公司网络位置编号图》
2. 根据图纸对现有网络各端口编号进行检查核对。如无此类资料则进行第3条。
3. 统计现有各网络使用人员或设备与其接入端口号
4. 对网络各端口及接线端重新进行编号贴好标识，做到统一、清晰、明了、易查找。
5. 测量各线路、面板及模块的通断与好坏，如坏则予以更换安装。
6. 对机房端线路进行盘查清理整理。如果需要则重新打标。
7. 对机柜内各设备及各设施进行清理整理
8. 重新规划机柜内各设备的安放位置。
9. 进行各设备的拆除工作
10. 机柜上方所有线路进线到机柜里
11. 比齐所有网络线缆，长则外抽，短则接延
12. 按照标识对网线进行分组，如按部门物理位置分为一组。
13. 对已经分好组的线路进行剥线工作
14. 用打线器把线按组打入配线架上
15. 在已经打好的配线架上做好分组及端口标识
16. 固定配线架
17. 固定理线架
18. 固定交换机
19. 制作配线架到交换机的跳线
20. 插入跳线从配线架到交换机
21. 利用理线架整理整齐各跳线将长的部分隐藏在理线架内
22. 盖好理线架扣板
23. 固定路由器位置
24. 制作从交换机到路由器的跳线
25. 使用跳线连接交换机到路由器的LAN口
26. 将外线接入到路由器的WAN或INTERNET端口
27. 将各设备通电进行检查看是否都工作正常
28. 到前端最终使用地点进行测试各网络端口及各网络设备能否正常上网。
29. 对于可能出现的不能正常上网的端口及设备进行调试。
30. 各网络设备及网络端口正常，各使用点正常上网并保持网络通畅。
网络整改实施计划
1. 利用手头小部分零散时间来进行统计现状和准备及贴好标识.
2. 利用手头小部分零散时间来进行张嘴的测量与问题排查处理.
利用一天时间对机房端进行集中处理.
3.