局域网改造方案000.docVIP

湖北教育出版社有限公司 局域网和电话线路改造方案 随着应用的进一步，网络交换设备的负荷将大大增大，因此需要考虑对数据交换平台进行，以满足企业办公自动化需求。 2、网络环境现状 1）我社办公大楼综合布线在2000年完成，目前共有150台左右电脑终端，分别部署了4、5、6、7、8几个楼层。 2）网络接入方式为电信30M光纤固定IP接入。外网汇聚采用TP_link 2层设备。内部网络区域由思科PIX525做路由和简单安全规则，HUAWEI 3500做为内网核心交换机，并配置多个内网VLan，楼层接入通过trunk链路与内网核心交换机相连。 3）机房区域主要应用有普锐斯系统服务器一台，Synology Diskstation备份服务器一台，VPN设备一台，局域网论坛服务器一台。 4）内部局域网采用固定IP地址方式接入内网。未部署企业版杀毒软件。 3、主要存在问题 1）由于终端较多，且操作系统独立，维护工作繁重； 2）缺乏有效的控制手段，并且没有部署企业级杀毒软件，网络病毒感染可能性较大； 3）局域网中若有迅雷、电驴等p2p软件的使用，则会消耗大量带宽，会导致网络堵塞、卡顿等情况，影响正常办公操作； 4）资产设备的管理粗放，也难有有效的资产监管机制； 5）软件部署工作量大，故障率居高不下； 6）软件正版化问题。 二、局域网改造分析 1、需求分析 1）增强内部局域网的稳定性。目前内网的不稳定，经常是因为网络内各终端的安全问题或者流量过高造成。且出现问题时，用户无法准确定位故障点，进行有效排查。 2）增强网络设备和局域网的安全性。目前，网络及安全设备老化，且使用效率低下，用户在利用当前设备运维时，设备配置管理界面不够直观，操作难度较大。 3）增强局域网终端的监管能力。目前，终端接入方面，缺少有效的准入机制，并且无法安全高效的对终端电脑进行监控与管理。 4）增强用户数据和硬件设备的安全性。目前，终端数据单独保持，没有有效的备份机制，容易导致重要工作数据的丢失和损毁。终端硬件设备也没有有效的资产监管机制，容易造成人为损坏和丢失。 2、改造原则 1）先进性先进性和超前性是每一个企业网建设期望达到的目标。随着计算机及网络技术的发展，先进的、新的网络技术面临着技术和产品上不十分成熟的问题，而原有的成熟的网络技术和产品又势必被新的技术所取代，所以要选择目前具有较长生命期的先进且成熟的网络技术和产品。网络设计的超前性是将企业网看成一个系统工程，不但要设计到它的产生还要设计它的发展和未来，将着眼点放在目前的应用系统及现有的技术并考虑以最小的代价来适应网络技术的不断的发展，使现有系统能够与业务需求同步增长，在系统规模急骤扩张中亦不需要重新进行系统规划与设计，并能够顺利、平稳地向更新的技术过渡2）可靠性?网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持工作的正常进行。在设计中所选用的设备本身应具有较高的可靠性3）实用性? 系统的性能指标应能够满足网络内各项业务对处理能力的要求。整个系统的性能应当是可靠的便于管理的，所采用的设备应当是易于配置维护。在完全满足网络应用要求的条件下，所需投资，争取达到最优的性能价格比有线局域网的优点 有线局域网的信号传输稳定，传输质量也较高，信号受房间格局、阻挡物、气候、电磁干扰等影响较小2）有线网络的缺点 布线改线工程量大线路维护不易网中的各节点不可移动。无线局域网 无线局域网的优点 安装便捷、无缝漫游，灵活性和移动性维护费用低2)无线局域网的缺点 性能无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以有时信号质量差，有时不稳定，掉线高。 速率无线信道的传输速率与有线信道相比要低得多。目前，无线局域网的最大传输速率为54Mbit/s，只适合于个人终端和小规模网络应用。 安全性本质上无线电波不要求建立物理的连接通道，无线信号。从理论上讲，很容易监听到无线电波广播范围内的任何信号，造成通信信息泄漏。 成本高。 3)建立完善的网络管理制度，对我社所有的入网终端进行实名制登记管理，登记内容包括使用人姓名、办公室、终端IP地址、终端MAC地址、对应交换机端口等。 4)在内网核心交换机上配置镜像口，通过sniffer等嗅探工具（抓包软件）对内网所有数据进行抓包分析，在配合完善的网络管理制度，将在较短的时间内定为网络故障源，迅速的解决网络故障。 5）定期安排全网安全性检查外包服务，对网络及网站潜在或未知故障做提前预防和应急储备。 2、改造预算 项 目 品牌型号 数量 价格 合计（元） 质保 核心交换机思科 WS-C3750G