一、公司網絡及安全目前存在的問題：

1.網絡結構較原始，層次不分明，線路不合理，不易于管理和問題發生時不易于查找原因

2.網絡設備都是以小型家用為主，無法承受多人同時訪問服務器時的流量轉發，且沒有管理功能

3.網絡轉發設備過多（小型交換機），容易造成網絡堵塞和環路，而且任何一個設備出問題，會引發下聯一片網絡的癱瘓

4.外接無線路由器過多，在上下配置不統一的情況下高頻率引發ip地址的沖突和占用，造成終端無法上網

5.骨干網鏈路網線和轉發交換機質量參差不一，造成上下聯轉發速率協商不一致，導致的后果是木桶效應，以最低的為主

6.無備份鏈路充當保障，當一條線路出現嚴重故障時需完全維修好后才能恢復，會中斷業務正常運行

7.終端ip地址混亂無統一管理，容易引起ip地址的沖突造成上不了網，公司網全在一個vlan里，廣播風暴和病例傳播影響全公司，不能很好的控制

8.電腦終端的系統沒安全防護和策略，容易引起電腦中毒，流氓軟件的泛濫，造成電腦應該卡，慢，文件丟失，大量占用帶寬等影響

9.公司內網和外網沒有隔離，有很大的安全隱患，不符合公司信息安全

二、原網絡狀況及憂化后圖示

1.原網絡拓撲圖及數據流向和憂化后圖示（部分示例），圖中可以看出整個的 一個數據請求和響應所需經過的路線，經過設備過多，損耗高，延時高，丟包現象時有發生，憂化的目的就是瘦身，簡化鏈路，提高響應效率

2.

原網絡硬件情況：無線路由器13個,小型交換機24個，硬件有終端電腦加pda設備以及網絡打印機共近50臺，業務上有erp系統、mes系統、對內網網絡環境，安全，帶寬的需求很大并且不斷增加，新的網絡架構如圖示

原網絡硬件情況：無線路由器13個,小型交換機24個，硬件有終端電腦加pda設備以及網絡打印機共近50臺，業務上有erp系統、mes系統、對內網網絡環境，安全，帶寬的需求很大并且不斷增加，新的網絡架構如圖示

3.由于原網絡綜合布線在墻體里面以墻內掛壁式為主，一二三層主干線以前預埋在墻體內，全面改造困難較大，重造成本過高，加上公司未來規劃搬遷，現根據實際業務需求，在保證未來五年內網絡穩定，業務暢通，故障低發，低成本的原則上提出網絡憂化方案

三、公司網絡優化方案

1.網絡結構上采用去一二層的方式，以接入層到終端點對點的網絡架構為主（如下圖所示），內外網部分隔離，所有電腦因辦公需要在內網中允許訪問電信外網，安全策略上關閉遠程連接服務和容易被入侵的端口。erp和mes服務器，文件共享服務器以及pda設備部署在內網上單獨起vlan不允許訪問外網

2.千

主干鏈路網線重新布，就近走線，線路不共用，近節點走裝修板上，遠節點走外墻穿孔，網線用超五類網線按規范布線，做好防水防火措施

主干鏈路網線重新布，就近走線，線路不共用，近節點走裝修板上，遠節點走外墻穿孔，網線用超五類網線按規范布線，做好防水防火措施

3.內網帶寬為1000mb/s，外網帶寬為100mb/s，上班期間外網做流量限制，限制上限為1.2mb/s，內網文件下載限制為20mb/s，上傳不限?，以保證所有人在業務上有充足的網絡資源

4.所有終端電腦由it檢查電腦系統是否有病毒，流氓軟件，windows更新服務，遠程端口，并做好病毒防護，系統憂化，自動備份，電腦名稱，mac地址的登記（后期推ad域管理）

5.所有終端電腦ip地址綁定，一臺電腦一個ip，不允許更改并登記在it運維表中

6.辦公樓一二三層每層中央位置部署無線路由一臺，給客戶，領導使用

7.六大區域做雙重鏈路（備份一條主干網線），以便出現故障及時切換，讓業務不中斷，也可做其它擴展業務

8.把公司網絡劃分成四個虛擬局域網，服務器一個，電腦端一個，無線外網一個，無線內網一個（pda使用），有效的使用vlan技術可以隔離廣播域，大大降低病毒和廣播風暴的傳播

四、公司網絡優化目標

1.排除網絡不穩定的內部因素，合理布線，減少中間不穩定環節

2.進行網絡設備集中管理，合理利用帶寬，合理分配網絡資源，滿足業務需求

3.更改通信線路，讓網絡架構清晰明了，可控可管，出現故障能快速準確查找到故障點。

4.新的網絡架構去掉非常多且亂的中間環節，讓網絡更輕松并能自由擴展，網絡更靈活，為將來業務上更大的需求奠定基礎

5.通過網管交換機可監控到各ip地址綁定的終端網絡使用情況，查看端口流量異常等管理

6.硬件管理更先進，統一系統，統一桌面，統一應用，統一定期憂化，重要文件自動備份，讓系統更輕，更小，更快，更安全

7.內外網隔離，讓公司重要資料更安全

五、預算（價格略有誤差）

1.新增一臺華為s5735s-l24t4s-a1交換機一臺用于集中管理，2400元左

2.主干網線用六類網線6箱

3.人工布線費用

4.光纖延長50米

5.線管等材料費用

6.祥細預算清單見施工方案和預算清單

網絡優化 先進事跡網絡優化工作計劃網絡優化系統管理員崗位職責網絡優化師崗位職責移動網絡優化崗位職責