网络优化方案(完整版).pdf

网络优化方案(完整版) xxxx 网络改造方案 目 录 一、方案背景及硬件配置2 1.2 上网行为准则 2 1.3 数据安全 2 二、网络现状3 2.1 现状说明3 2.2 网络拓扑图3 2.3 采用千兆的交换机 4 2.4 所有电脑在同一个子网 4 2.5 应用服务器缺乏基本的保护 5 2.6 外来电脑可任意接入 4 2.7 上网行为存在安全因素 4 三、解决方案及效果5 3.1 建立虚拟局域网 5 3.2 网络访问控制 6 3.3 PC 准入规则控制 6 3.4 上网行为管理 6 四、解决硬件需求7 第 1 页第 1 页 网络优化方案(完整版) 1 方案背景及硬件配置 公司目前拥有的 PC 数量大约为 50 台（公司为 44 台左右，闲 置台数约为 2 台紫金建材，自带 5 台），不含紫金建材电脑设备及 网络设备。网络体系架构比较复杂 ，大部分 PC 机均在同一网段 ，这 样在目前没有部署企业级杀毒软件的情况下 ，很容易发生一台电脑中 毒，致使整个网络瘫痪的事件； 其二，机房网络结构繁琐，网络布线比较混乱，这样网络管理 维护非常的困难； 其三，机房呼叫中心网络由于需要长时间运行，网络带宽系统 外部远程 VPN 需要占用部分网络资源，路由器已不能支持目前的设 备运行 ，该路由器超负荷运行已经严重影响公司的办事效率 ，由于网 络路由器资源有限无法供应即将面临崩溃； 其四，由于公司最初设计的未考虑上网安全管理，目前局域中 存在着 BT 下载，IP 地址盗用，以及通过 USB 接口泄露公司的机密 等问题。 1.2 上网行为准则 1.不得利用公司网络制作、下载、复制、查阅、发布、传播反动、 淫秽色情等有害信息 2.上班时间内，不得浏览与工作无关的网页内容；不允许使用 QQ、MSN 等聊天工具聊与工作无关事情；不允许听歌、看电影、 玩游戏、网购、网上赌博等。 第 2 页第 2 页 网络优化方案(完整版) 3.禁止过量下载或上传。 4.员工不得擅自更改电脑系统的网络设置（如 IP/MAC 地址等信 息）。 5.不得使用非法软件盗用他人 IP 地址，非法入侵他人计算机系 统 ，阅读他人文件或电子邮件 ，滥用网络资源。不得制造和传播计算 机病毒；禁止破坏数据、破坏网络资源，或其它危害网络安全行为。 1.3 数据安全 1.计算机病毒及木马等恶意程序能导致系统破坏、数据泄露、网 络中断等严重安全事件发生。 2.防病毒软件 3.呼叫中心数据现在通过VPN 直接暴露在外网相当不安全 二、网络现状 1.现在随着呼叫中心的上架，公司的网络设备已经超负荷工作， 跟不上软件应用的升级。导致公司目前网络状况差，网络不稳定，已 经开始影响到了公司网络的正常使用。现公司机房设备已经不符合公 司的发展需求，机房线路杂乱，不易维护与升级。 2.公司现网络拓扑图如下： 第 3 页第 3 页 网络优化方案(完整版) 192.168.2.1 ROUTER Switch2 Switch1 Switch Switch 无 线 A B 无 线 Switch Switch 路由 1