一、公司網(wǎng)絡(luò)及安全目前存在的問題：

1.網(wǎng)絡(luò)結(jié)構(gòu)較原始，層次不分明，線路不合理，不易于管理和問題發(fā)生時不易于查找原因

2.網(wǎng)絡(luò)設(shè)備都是以小型家用為主，無法承受多人同時訪問服務器時的流量轉(zhuǎn)發(fā)，且沒有管理功能

3.網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備過多（小型交換機），容易造成網(wǎng)絡(luò)堵塞和環(huán)路，而且任何一個設(shè)備出問題，會引發(fā)下聯(lián)一片網(wǎng)絡(luò)的癱瘓

4.外接無線路由器過多，在上下配置不統(tǒng)一的情況下高頻率引發(fā)ip地址的沖突和占用，造成終端無法上網(wǎng)

5.骨干網(wǎng)鏈路網(wǎng)線和轉(zhuǎn)發(fā)交換機質(zhì)量參差不一，造成上下聯(lián)轉(zhuǎn)發(fā)速率協(xié)商不一致，導致的后果是木桶效應，以最低的為主

6.無備份鏈路充當保障，當一條線路出現(xiàn)嚴重故障時需完全維修好后才能恢復，會中斷業(yè)務正常運行

7.終端ip地址混亂無統(tǒng)一管理，容易引起ip地址的沖突造成上不了網(wǎng)，公司網(wǎng)全在一個vlan里，廣播風暴和病例傳播影響全公司，不能很好的控制

8.電腦終端的系統(tǒng)沒安全防護和策略，容易引起電腦中毒，流氓軟件的泛濫，造成電腦應該卡，慢，文件丟失，大量占用帶寬等影響

9.公司內(nèi)網(wǎng)和外網(wǎng)沒有隔離，有很大的安全隱患，不符合公司信息安全

二、原網(wǎng)絡(luò)狀況及憂化后圖示

1.原網(wǎng)絡(luò)拓撲圖及數(shù)據(jù)流向和憂化后圖示（部分示例），圖中可以看出整個的 一個數(shù)據(jù)請求和響應所需經(jīng)過的路線，經(jīng)過設(shè)備過多，損耗高，延時高，丟包現(xiàn)象時有發(fā)生，憂化的目的就是瘦身，簡化鏈路，提高響應效率

2.

原網(wǎng)絡(luò)硬件情況：無線路由器13個,小型交換機24個，硬件有終端電腦加pda設(shè)備以及網(wǎng)絡(luò)打印機共近50臺，業(yè)務上有erp系統(tǒng)、mes系統(tǒng)、對內(nèi)網(wǎng)網(wǎng)絡(luò)環(huán)境，安全，帶寬的需求很大并且不斷增加，新的網(wǎng)絡(luò)架構(gòu)如圖示

原網(wǎng)絡(luò)硬件情況：無線路由器13個,小型交換機24個，硬件有終端電腦加pda設(shè)備以及網(wǎng)絡(luò)打印機共近50臺，業(yè)務上有erp系統(tǒng)、mes系統(tǒng)、對內(nèi)網(wǎng)網(wǎng)絡(luò)環(huán)境，安全，帶寬的需求很大并且不斷增加，新的網(wǎng)絡(luò)架構(gòu)如圖示

3.由于原網(wǎng)絡(luò)綜合布線在墻體里面以墻內(nèi)掛壁式為主，一二三層主干線以前預埋在墻體內(nèi)，全面改造困難較大，重造成本過高，加上公司未來規(guī)劃搬遷，現(xiàn)根據(jù)實際業(yè)務需求，在保證未來五年內(nèi)網(wǎng)絡(luò)穩(wěn)定，業(yè)務暢通，故障低發(fā)，低成本的原則上提出網(wǎng)絡(luò)憂化方案

三、公司網(wǎng)絡(luò)優(yōu)化方案

1.網(wǎng)絡(luò)結(jié)構(gòu)上采用去一二層的方式，以接入層到終端點對點的網(wǎng)絡(luò)架構(gòu)為主（如下圖所示），內(nèi)外網(wǎng)部分隔離，所有電腦因辦公需要在內(nèi)網(wǎng)中允許訪問電信外網(wǎng)，安全策略上關(guān)閉遠程連接服務和容易被入侵的端口。erp和mes服務器，文件共享服務器以及pda設(shè)備部署在內(nèi)網(wǎng)上單獨起vlan不允許訪問外網(wǎng)

2.千

主干鏈路網(wǎng)線重新布，就近走線，線路不共用，近節(jié)點走裝修板上，遠節(jié)點走外墻穿孔，網(wǎng)線用超五類網(wǎng)線按規(guī)范布線，做好防水防火措施

主干鏈路網(wǎng)線重新布，就近走線，線路不共用，近節(jié)點走裝修板上，遠節(jié)點走外墻穿孔，網(wǎng)線用超五類網(wǎng)線按規(guī)范布線，做好防水防火措施

3.內(nèi)網(wǎng)帶寬為1000mb/s，外網(wǎng)帶寬為100mb/s，上班期間外網(wǎng)做流量限制，限制上限為1.2mb/s，內(nèi)網(wǎng)文件下載限制為20mb/s，上傳不限?，以保證所有人在業(yè)務上有充足的網(wǎng)絡(luò)資源

4.所有終端電腦由it檢查電腦系統(tǒng)是否有病毒，流氓軟件，windows更新服務，遠程端口，并做好病毒防護，系統(tǒng)憂化，自動備份，電腦名稱，mac地址的登記（后期推ad域管理）

5.所有終端電腦ip地址綁定，一臺電腦一個ip，不允許更改并登記在it運維表中

6.辦公樓一二三層每層中央位置部署無線路由一臺，給客戶，領(lǐng)導使用

7.六大區(qū)域做雙重鏈路（備份一條主干網(wǎng)線），以便出現(xiàn)故障及時切換，讓業(yè)務不中斷，也可做其它擴展業(yè)務

8.把公司網(wǎng)絡(luò)劃分成四個虛擬局域網(wǎng)，服務器一個，電腦端一個，無線外網(wǎng)一個，無線內(nèi)網(wǎng)一個（pda使用），有效的使用vlan技術(shù)可以隔離廣播域，大大降低病毒和廣播風暴的傳播

四、公司網(wǎng)絡(luò)優(yōu)化目標

1.排除網(wǎng)絡(luò)不穩(wěn)定的內(nèi)部因素，合理布線，減少中間不穩(wěn)定環(huán)節(jié)

2.進行網(wǎng)絡(luò)設(shè)備集中管理，合理利用帶寬，合理分配網(wǎng)絡(luò)資源，滿足業(yè)務需求

3.更改通信線路，讓網(wǎng)絡(luò)架構(gòu)清晰明了，可控可管，出現(xiàn)故障能快速準確查找到故障點。

4.新的網(wǎng)絡(luò)架構(gòu)去掉非常多且亂的中間環(huán)節(jié)，讓網(wǎng)絡(luò)更輕松并能自由擴展，網(wǎng)絡(luò)更靈活，為將來業(yè)務上更大的需求奠定基礎(chǔ)

5.通過網(wǎng)管交換機可監(jiān)控到各ip地址綁定的終端網(wǎng)絡(luò)使用情況，查看端口流量異常等管理

6.硬件管理更先進，統(tǒng)一系統(tǒng)，統(tǒng)一桌面，統(tǒng)一應用，統(tǒng)一定期憂化，重要文件自動備份，讓系統(tǒng)更輕，更小，更快，更安全

7.內(nèi)外網(wǎng)隔離，讓公司重要資料更安全

五、預算（價格略有誤差）

1.新增一臺華為s5735s-l24t4s-a1交換機一臺用于集中管理，2400元左

2.主干網(wǎng)線用六類網(wǎng)線6箱

3.人工布線費用

4.光纖延長50米

5.線管等材料費用

6.祥細預算清單見施工方案和預算清單

網(wǎng)絡(luò)優(yōu)化 先進事跡網(wǎng)絡(luò)優(yōu)化工作計劃網(wǎng)絡(luò)優(yōu)化系統(tǒng)管理員崗位職責網(wǎng)絡(luò)優(yōu)化師崗位職責移動網(wǎng)絡(luò)優(yōu)化崗位職責