一、公司網(wǎng)絡(luò)及安全目前存在的問(wèn)題：

1.網(wǎng)絡(luò)結(jié)構(gòu)較原始，層次不分明，線路不合理，不易于管理和問(wèn)題發(fā)生時(shí)不易于查找原因

2.網(wǎng)絡(luò)設(shè)備都是以小型家用為主，無(wú)法承受多人同時(shí)訪問(wèn)服務(wù)器時(shí)的流量轉(zhuǎn)發(fā)，且沒(méi)有管理功能

3.網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備過(guò)多（小型交換機(jī)），容易造成網(wǎng)絡(luò)堵塞和環(huán)路，而且任何一個(gè)設(shè)備出問(wèn)題，會(huì)引發(fā)下聯(lián)一片網(wǎng)絡(luò)的癱瘓

4.外接無(wú)線路由器過(guò)多，在上下配置不統(tǒng)一的情況下高頻率引發(fā)ip地址的沖突和占用，造成終端無(wú)法上網(wǎng)

5.骨干網(wǎng)鏈路網(wǎng)線和轉(zhuǎn)發(fā)交換機(jī)質(zhì)量參差不一，造成上下聯(lián)轉(zhuǎn)發(fā)速率協(xié)商不一致，導(dǎo)致的后果是木桶效應(yīng)，以最低的為主

6.無(wú)備份鏈路充當(dāng)保障，當(dāng)一條線路出現(xiàn)嚴(yán)重故障時(shí)需完全維修好后才能恢復(fù)，會(huì)中斷業(yè)務(wù)正常運(yùn)行

7.終端ip地址混亂無(wú)統(tǒng)一管理，容易引起ip地址的沖突造成上不了網(wǎng)，公司網(wǎng)全在一個(gè)vlan里，廣播風(fēng)暴和病例傳播影響全公司，不能很好的控制

8.電腦終端的系統(tǒng)沒(méi)安全防護(hù)和策略，容易引起電腦中毒，流氓軟件的泛濫，造成電腦應(yīng)該卡，慢，文件丟失，大量占用帶寬等影響

9.公司內(nèi)網(wǎng)和外網(wǎng)沒(méi)有隔離，有很大的安全隱患，不符合公司信息安全

二、原網(wǎng)絡(luò)狀況及憂化后圖示

1.原網(wǎng)絡(luò)拓?fù)鋱D及數(shù)據(jù)流向和憂化后圖示（部分示例），圖中可以看出整個(gè)的 一個(gè)數(shù)據(jù)請(qǐng)求和響應(yīng)所需經(jīng)過(guò)的路線，經(jīng)過(guò)設(shè)備過(guò)多，損耗高，延時(shí)高，丟包現(xiàn)象時(shí)有發(fā)生，憂化的目的就是瘦身，簡(jiǎn)化鏈路，提高響應(yīng)效率

2.

原網(wǎng)絡(luò)硬件情況：無(wú)線路由器13個(gè),小型交換機(jī)24個(gè)，硬件有終端電腦加pda設(shè)備以及網(wǎng)絡(luò)打印機(jī)共近50臺(tái)，業(yè)務(wù)上有erp系統(tǒng)、mes系統(tǒng)、對(duì)內(nèi)網(wǎng)網(wǎng)絡(luò)環(huán)境，安全，帶寬的需求很大并且不斷增加，新的網(wǎng)絡(luò)架構(gòu)如圖示

原網(wǎng)絡(luò)硬件情況：無(wú)線路由器13個(gè),小型交換機(jī)24個(gè)，硬件有終端電腦加pda設(shè)備以及網(wǎng)絡(luò)打印機(jī)共近50臺(tái)，業(yè)務(wù)上有erp系統(tǒng)、mes系統(tǒng)、對(duì)內(nèi)網(wǎng)網(wǎng)絡(luò)環(huán)境，安全，帶寬的需求很大并且不斷增加，新的網(wǎng)絡(luò)架構(gòu)如圖示

3.由于原網(wǎng)絡(luò)綜合布線在墻體里面以墻內(nèi)掛壁式為主，一二三層主干線以前預(yù)埋在墻體內(nèi)，全面改造困難較大，重造成本過(guò)高，加上公司未來(lái)規(guī)劃搬遷，現(xiàn)根據(jù)實(shí)際業(yè)務(wù)需求，在保證未來(lái)五年內(nèi)網(wǎng)絡(luò)穩(wěn)定，業(yè)務(wù)暢通，故障低發(fā)，低成本的原則上提出網(wǎng)絡(luò)憂化方案

三、公司網(wǎng)絡(luò)優(yōu)化方案

1.網(wǎng)絡(luò)結(jié)構(gòu)上采用去一二層的方式，以接入層到終端點(diǎn)對(duì)點(diǎn)的網(wǎng)絡(luò)架構(gòu)為主（如下圖所示），內(nèi)外網(wǎng)部分隔離，所有電腦因辦公需要在內(nèi)網(wǎng)中允許訪問(wèn)電信外網(wǎng)，安全策略上關(guān)閉遠(yuǎn)程連接服務(wù)和容易被入侵的端口。erp和mes服務(wù)器，文件共享服務(wù)器以及pda設(shè)備部署在內(nèi)網(wǎng)上單獨(dú)起vlan不允許訪問(wèn)外網(wǎng)

2.千

主干鏈路網(wǎng)線重新布，就近走線，線路不共用，近節(jié)點(diǎn)走裝修板上，遠(yuǎn)節(jié)點(diǎn)走外墻穿孔，網(wǎng)線用超五類網(wǎng)線按規(guī)范布線，做好防水防火措施

主干鏈路網(wǎng)線重新布，就近走線，線路不共用，近節(jié)點(diǎn)走裝修板上，遠(yuǎn)節(jié)點(diǎn)走外墻穿孔，網(wǎng)線用超五類網(wǎng)線按規(guī)范布線，做好防水防火措施

3.內(nèi)網(wǎng)帶寬為1000mb/s，外網(wǎng)帶寬為100mb/s，上班期間外網(wǎng)做流量限制，限制上限為1.2mb/s，內(nèi)網(wǎng)文件下載限制為20mb/s，上傳不限?，以保證所有人在業(yè)務(wù)上有充足的網(wǎng)絡(luò)資源

4.所有終端電腦由it檢查電腦系統(tǒng)是否有病毒，流氓軟件，windows更新服務(wù)，遠(yuǎn)程端口，并做好病毒防護(hù)，系統(tǒng)憂化，自動(dòng)備份，電腦名稱，mac地址的登記（后期推ad域管理）

5.所有終端電腦ip地址綁定，一臺(tái)電腦一個(gè)ip，不允許更改并登記在it運(yùn)維表中

6.辦公樓一二三層每層中央位置部署無(wú)線路由一臺(tái)，給客戶，領(lǐng)導(dǎo)使用

7.六大區(qū)域做雙重鏈路（備份一條主干網(wǎng)線），以便出現(xiàn)故障及時(shí)切換，讓業(yè)務(wù)不中斷，也可做其它擴(kuò)展業(yè)務(wù)

8.把公司網(wǎng)絡(luò)劃分成四個(gè)虛擬局域網(wǎng)，服務(wù)器一個(gè)，電腦端一個(gè)，無(wú)線外網(wǎng)一個(gè)，無(wú)線內(nèi)網(wǎng)一個(gè)（pda使用），有效的使用vlan技術(shù)可以隔離廣播域，大大降低病毒和廣播風(fēng)暴的傳播

四、公司網(wǎng)絡(luò)優(yōu)化目標(biāo)

1.排除網(wǎng)絡(luò)不穩(wěn)定的內(nèi)部因素，合理布線，減少中間不穩(wěn)定環(huán)節(jié)

2.進(jìn)行網(wǎng)絡(luò)設(shè)備集中管理，合理利用帶寬，合理分配網(wǎng)絡(luò)資源，滿足業(yè)務(wù)需求

3.更改通信線路，讓網(wǎng)絡(luò)架構(gòu)清晰明了，可控可管，出現(xiàn)故障能快速準(zhǔn)確查找到故障點(diǎn)。

4.新的網(wǎng)絡(luò)架構(gòu)去掉非常多且亂的中間環(huán)節(jié)，讓網(wǎng)絡(luò)更輕松并能自由擴(kuò)展，網(wǎng)絡(luò)更靈活，為將來(lái)業(yè)務(wù)上更大的需求奠定基礎(chǔ)

5.通過(guò)網(wǎng)管交換機(jī)可監(jiān)控到各ip地址綁定的終端網(wǎng)絡(luò)使用情況，查看端口流量異常等管理

6.硬件管理更先進(jìn)，統(tǒng)一系統(tǒng)，統(tǒng)一桌面，統(tǒng)一應(yīng)用，統(tǒng)一定期憂化，重要文件自動(dòng)備份，讓系統(tǒng)更輕，更小，更快，更安全

7.內(nèi)外網(wǎng)隔離，讓公司重要資料更安全

五、預(yù)算（價(jià)格略有誤差）

1.新增一臺(tái)華為s5735s-l24t4s-a1交換機(jī)一臺(tái)用于集中管理，2400元左

2.主干網(wǎng)線用六類網(wǎng)線6箱

3.人工布線費(fèi)用

4.光纖延長(zhǎng)50米

5.線管等材料費(fèi)用

6.祥細(xì)預(yù)算清單見(jiàn)施工方案和預(yù)算清單

網(wǎng)絡(luò)優(yōu)化 先進(jìn)事跡網(wǎng)絡(luò)優(yōu)化工作計(jì)劃網(wǎng)絡(luò)優(yōu)化系統(tǒng)管理員崗位職責(zé)網(wǎng)絡(luò)優(yōu)化師崗位職責(zé)移動(dòng)網(wǎng)絡(luò)優(yōu)化崗位職責(zé)