第一篇：陜西XXX有限公司網絡整改方案

陜西XXX有限公司網絡整改方案

陜西XXX有限公司網絡整改方案 西安XXX工程有限公司 2015-3-26 陜

西XXX有限公司網絡整改方案

目錄

一、前

言.........................................................................................................................................3

二、建設目標...................................................................................................................................5

三、總體設計規劃...........................................................................................................................6 3.1、設計原則..........................................................................................................................6

3.1.1 實用性原則..............................................................................................................................................................................................6 6 6

3.1.2 3.1.3 3.1.4 3.1.5

可靠性原則..................................................................................安全性原則..................................................................................開放性原則..................................................................................統一性原則.............................................................................................................7

3.1.6

均衡性原則.............................................................................................................7

3.1.7 擴展性和靈活性原則.............................................................................................7

3.1.8 3.2節省性原則.............................................................................................................、設計思路..........................................................................................................................8

四、礦區網絡整改設計細則...........................................................................................................9 4.1、礦區原有網絡..................................................................................................................9 4.2、本期礦區目標網絡系統拓撲圖....................................................................................10 4.3、宿舍區域交換機升級替換............................................................................................11 4.4、調度室網絡機柜內停用設備拆除和線纜整理............................................................12

五、網絡規劃

建議.........................................................................................................................13 5.1、總體原則.........................................................................................................................................................13

5.2、IP5.3地址規劃..................................................................................、端

口

規劃........................................................................................................................14

五、礦區網絡系統整改設備清單

及

預算.....................................................................................15 5.1、網絡結構設計詳解和設備選型....................................................................................15

5.1.1

核心層設備選型.................................................................................................15

5.1.2 匯聚及接入層設備選型.....................................................................................16 5.1.3宿舍用交換機升級選型........................................................................................16

5.1.4 調度室機房多余設備拆除和線纜整理 絡...............................................................16 5.2、網整改

設

計

內

容

統

計

及

報價....................................................................................17 2015-3-26

陜西XXX有限公司網絡整改方案

一、前 言近年來，隨著世界科技的發展與全球化，我國提出了兩化融合的戰略目標，兩化融合是信息化和工業化的高層的深度結合，是指以信息化帶動工業化、工業化促進信息化，走新型工業化道路；兩化融合的核心就是信息化支撐，追求可持續發展模式，兩化融合在煤炭產業就是煤礦生產過程監控，全礦井安全生產安全環境監測，生產過程信息綜合利用等方面的自動化、智能化和網絡化。通過建立以工業以太網維基礎平臺，實現各自動化控制系統的集中監控，形成完整的管制一體化綜合應用系統。以太網視一種計算機局域網組網技術。IEEE制定的IEEE802.3標準給出了以太網的技術標準。它規定了包括物理層的連線、電信號和介質訪問協議的內容。以太網視當前應用最普遍的局域網技術。它很大程度上取代了其他局域網標準，如令牌環網、FDDI和ARCNET.以太網的標準拓撲結構為總線型拓撲，但目前的快速以太網為了最大程度的減少沖突，最大程度的提高網絡速度和使用效率，使用交換機來進行網絡連接和組織，這樣，拓撲結構就成了星型，但在邏輯上，以太網仍然使用總線型拓撲和CSMA/CD(即帶沖突檢測的載波監聽多路訪問)的總線爭用技術。作為數字化礦井，必須站在煤礦企業的高度去整體規劃和設計，其最終的效益要體現在煤礦企業整體效益上，而非在某個生產局部環節，因此作為數字化礦井構架必須充分考慮影響企業最終效益的方方面面，2015-3-26

陜西XXX有限公司網絡整改方案 必須涵蓋煤礦企業經營管理、安全監控、生產控制、設備監控等各個層面。考慮到陜西集華柴家溝礦業有限公司辦公及各網絡系統的實際需求以及將來的發展趨勢，同時兼顧技術新舊更替不斷加快的特點，本期將 陜西對現存網絡進行整改

2015-3-26

XXX有限公司網絡整改方案

二、建設目標

網絡系統工程的建設，是為實現網絡設備管理、信息化辦公和對內外提供網絡應用服務，因此網絡性能的好壞直接影響到應用系統的運行的穩定性和可靠性，再加上礦區網絡的信息流量較大，所以對網絡系統的性能要求也將更高。通過對礦區現網實際情況進行勘察以及與礦區網絡管理人員溝通現網存在的問題后，因現網已對員工的正常工作和生活造成了較大影響，我們對網絡提出了以下整改目標：

1、使用原有老網絡中存余的思科交換機（現已停用）替換現網運行的D-link交換機，增加網絡穩定性和可控性，保證網絡的7*24小時不間斷運行；

2、對網絡設備進行數據的重新規劃和配置，使其趨于合理，提升網絡運行質量，減少維護人員的工作量；

3、升級現有宿舍樓所用的接入交換機，避免因現有的交換機頻繁出現損壞而導致人員網絡感知差及資金浪費；

4、對現網監控機房網絡機柜進行清理，拆除多余網絡設備及清理線纜，進行標簽信息統計和更換，便于后期的網絡維護和故障的快速清晰定位；

5、在網絡整改完成后對全網設備進行性能及安全評估，避免網絡瓶頸存在而導致的流量擁塞和數據丟失。2015-3-26

陜西XXX有限公司網絡整改方案

三、總體設計規劃 3.1、設計原則

3.1.1 實用性原則 設計應能滿足礦區目前對網絡的應用要求，充分實現礦區內管理、安檢和生活便捷化的要求，設計的性能需盡快得到充分發揮，并且便于掌握。3.1.2 可靠性原則 由于系統及網絡結構較為復雜，同時在部分子系統中存在較高的技術性，因此必須保證系統的穩定、可靠和安全運行，具有很高的MTBF（平均無故障工作時間）和極低的MTBR（平均故障率），提高容錯設計，支持故障檢測和恢復，可管理性強。

3.1.3 安全性原則 應能在高可靠性的前提下，抵擋來自內部和外部的攻擊；采用安全措施有效、可信，能夠在多層次上、以多種方式實現安全的控制； 3.1.4 開放性原則 為保證原有系統的繼承性和將要建立系統的利益，充分考慮與現有系統的銜接及系統將來發展的需要，因此系統應采用符合當前最新國際標準的軟硬件標準、開放的技術、開放的結構、開放的系統組件及用戶 2015-3-26

接口，使礦區能在今后的發展過程中能平滑地向更高、更新的產品和技術過渡； 3.1.5 統一性原則 在系統的設計過程中，堅持“三個統一”，即統一規劃，統一標準，統一出口。統一規劃：即系統的設計依據礦區的長期發展目標并結合時代發展的需要進行綜合考慮，統籌規劃； 統一標準：采用統一 陜西XXX有限公司網絡整改方案 的網絡協議和接口等技術標準，引用統一的國家、行業的信息分類與代碼標準； 統一出口：設計統一的信息對外出口，各類信息由專門部門控制和負責，保證礦區內部的數據安全。3.1.6 均衡性原則 應能充分考慮網絡各個環節的負載平衡，不因為某一個環節而影響網絡整體的性能，均衡的網絡設計要考慮的環節包括桌面帶寬、主干邊緣交換機帶寬、主干交換機帶寬、服務器計算能力、服務器輸入、輸出帶寬、廣域網出入口帶寬等。3.1.7 擴展性和靈活性原則 在系統的開發過程中，即能滿足當前礦區對網絡的應用需求，又可以在將來需要擴展的時候，能方便的擴展，保護目前的所有投資；設計的配置可以靈活變通，以便于適應客戶的其他要求。2015-3-26

陜西XXX有限公司網絡整改方案

3.1.8 節省性原則 在充分滿足以上要求的前提下，盡可能地節約投資，花好每一分錢，為客戶提供性價比最高的解決方案和工程建設。3.2、設計思路 礦區網絡設計使用目前比較先進的千兆以太網絡技術和Intranet技術所構成的大型Intranet局域網，網絡方案以可靠性、實用性、易管理擴充性為原則，全區計算機、手機、監控等終端設備，通過有線或無線通信介質連接成一個覆蓋整個礦區的Intranet局域網絡。礦區網絡近期目標為實現高速穩定上網服務、流暢的辦公資源傳遞，遠期目標為實現礦區生產、辦公、安防監控、等一體化綜合計算機管理。2015-3-26

陜西XXX有限公司網絡整改方案

四、礦區網絡

整改設計細則 4.1、礦區原有網絡 現網用的D-Link交換機為民用級別設備，包轉發率低、穩定性較差，無法為用戶提供優質通暢的網絡，容易出現宕機，需經重啟解決。且不可劃分vlan，故無法進行業務區分，導致廣播較大，嚴重影響網絡健康和安全的運行；屬二層扁平化網絡，無層次可言；網絡地址單一，ip地址不能有效分配；網絡帶寬無法有效調節配；無法進行安全管控；用戶權限無法區分。

2015-3-26

原有神華網絡已經處于停用狀態，但此網絡中的Cisco交換 陜西XXX有限公司網絡整改方案 機設備在本次網絡整改中可以利舊，避免設備重復投入。4.2、本期礦區目標網絡系統拓撲圖

2015-3-26

陜西XXX有限公司網絡整改方案 本次網絡改造，未避免礦區設備重復投入，且在不變動現網拓撲的情況下，直接使用原有神華網絡中的Cisco交換機替換現用D-Link交換機，同時將辦公、上網、大屏控制、人員定位、監控室等業務匯聚接入在一起，避免兩套網絡所造成的維護不便，同時提升整體網絡接入速率，對業務接入提供千兆連接。相對成本低，維護簡單，容易擴展，易于升級，基本不用維護，長期運行和管理成本的節省很大。網絡層次清晰，布局合理，避免了在傳統二層業務混雜的發生，無法隔離的弱點，對實現業務的控制奠定了堅實的基礎。前期在跟礦區網絡維護人員溝通中得知，現有網絡設備經常出現宕機、卡頓問題，本次在進行網絡改造后，將從根本上解決這一現象，使網絡運行的更加流暢和穩定，為了多方面、多層次的實現礦區業務的互聯互通，本次將對礦區內所有業務做整合匯聚，對所有設備的軟件配置將進行優化調整，對井口、辦公室、宿舍等礦區房間進行有線及無線網絡雙向覆蓋，不僅滿足了本期工程的業務需求，也為后續項目提供了良好的帶寬和接口冗余。4.3、宿舍區域交換機升級替換 了解現網情況期間，礦區網絡負責人提出，現有宿舍樓所用的3臺接入交換機經常出現漏電、宕機甚至損壞等故障，且較為頻繁，每年都要重新購買以作替換，為了避免因現有的交換機頻繁損壞而導致人員網絡感知差及資金浪費，我司建議在本次網絡整改中將其同意采用工業級別設備。2015-3-26

陜西XXX有限公司網絡整改方案 4.4、調度室網絡機柜內停用設備拆除和線纜整理 4月8日在礦區了解現網情況時，維護人員提出大屏控制器已無法對大屏進行控制（如開關機、調色等）。經排查后發現此故障為大屏控制器和客戶端之間無法互通導致，于是讓維護人員檢查連接線路，結果因為機柜內連線較為混亂，且前期所做的線纜標簽已多有脫落，只能人工一步步進行順線，從而導致故障處理耗時較長。一個好的機房管理，需做到設備和線纜整潔、有序，這樣設備才能穩定運行，出現故障后才能為精準定位和快速排障提供保障。現礦區機房內已無法提供此兩點保障。本期我司建議在對網絡進行整改是，需對現網監控機房網絡機柜進行清理，拆除多余網絡設備及清理線纜，進行標簽信息統計和更換，便于后期的網絡維護和故障的快速清晰定位 2015-3-26

陜西XXX有限公司網絡整改方案

五、網絡規劃建議 5.1、總體原則 安全性原則：數據網絡作為開放性的有線接入網絡，同時又是企業運營級的網絡，所以網絡建設規劃時需注重對用戶的安全性及網絡的安全性的考慮。可靠性原則：企業級的網絡需保證網絡的信號質量、設備的穩定運行、避免單點故障，為客戶提供可靠的有線接入業務。可運營性原則：以太網絡系統的設備應方便管理，易于維護，便于進行系統配置，可統一的監控設備參數、數據流量、系統性能等，并可以進行遠程管理和故障診斷。可擴展性原則：數據網絡系統設備不但要滿足當前需要，并且網絡的擴展性方面要滿足可預見將來需求，如帶寬和設備的擴展，應用的擴展和辦公地點的擴展等。保證建設完成后的系統在向新的技術升級時，能保護已有的投資。5.2、IP地址規劃 IP地址的規劃需要綜合考慮網絡設備、服務器和終端用戶三個層面。網絡設備地址：用于管理設備，可用私網，一般通過靜態手工配置。服務器

IP

地址：用于對外或對內提供應用服務，一般通過靜態手工配置。

2015-3-26

陜西XXX有限公司網絡整改方案 終端用戶的IP

地址：一般通過DHCP Server提供，DHCP Server可集成于路由器或交換機，也可以獨立架設。本次采用集團統一規劃配置的私網IP地址，網段為10.10.28.0/24和10.10.29.0/24兩個C類網段,每網段除去網關,有253個可用地址,2個共計506個地址。具維護人員提供的終端數據：井口辦公區100個左右，辦公區和宿舍因人員密集，移動終端較多，大約有500個左右。這樣算來，礦區接入終端共計600余個，現有地址已不足礦區正常使用。解決方法有兩個： 1.取消現有無線路由器透明模式，改為靜態模式，無線終端用戶使用無線路由器下發地址，不在從大網上獲取公用地址。2.向集團申請更多的網絡地址。5.3、端口規劃 設備 端口 對端設備或業務 1 集團網 2 辦公樓匯聚C3560 3 核心H3C-S5500交換機 硬盤錄像機 4 19 互聯調度室C3560 1 瓦斯交換 3 大修廠 5 區隊樓 12 大屏處理 13 大屏控制主機 調度室C3560 15 1樓監控室 17 互聯辦公樓 18 人員定位 25 互聯H3C-S5500 本次除以上2臺設備外，其它替換設備端口保持不變，這里就不再一一列舉。2015-3-26

陜西XXX有限公司網絡整改方案

五、礦區網絡系統整改設備清單及預算 5.1、網絡結構設計詳解和設備選型 根據實踐經驗，我們采用局域網二層網絡結構體系——接入層、核心層，接入層負責用戶終端設備的接入，通過MAC地址實現第二層交換；核心層也可以說對應于

TCP/IP

協議中的第三層，主要負責內部虛擬子網的路由、中心服務器的接入、廣域網的接入。通過高速以太網將礦區校園網絡連入Intranet網，實現和教育網、公眾網的無縫聯接。在礦區網絡中,一、二級交換機間的數據通信通過五類線或光纖介質,由一級節點中心網絡設備為華三公司的1000Mbps主干級交換機與二級局域網中的帶千兆以太網接口的二級交換機相聯接而實現,礦區網絡實現主干千兆，百兆/千兆接口到桌面。5.1.1 核心層設備選型 核心層主要負責內部虛擬子網的路由、中心服務器的接入、廣域網的接入，因接入的區域較多，我們將使用以太網典型的三層結構來進行組網，即核心層、匯聚層和接入層。考慮到網絡，數據流量比較大以及將來的擴充性，在核心層我們使用原有華三

S5500

交換機，下為此交換機的性能統計： 整機32K MAC地址，5.5K條流規則； 整機全千兆端口，支持萬兆上行； 256G交換容量，102Mpp包轉發能力，所有端口全線速轉發； 雙電源，電源冗余備份； 智能無縫堆疊，即插即用，端口密度任意擴展，跨設備聚合； 2015-3-26 陜西XXX有限公司網絡整改方案 65nm高集成芯片均衡散熱、支持端口休眠；功耗是業界平均水平的54%； 防Dos攻擊、ARP攻擊、Land攻擊、Smurf攻擊等；語言/視頻業務； 防止非法用戶接入；組播業務；用戶權限控制。

5.1.2 匯聚及接入層設備選型 本次匯聚和接入層設備均采用思科公司C3560設備，匯聚層主要負責多臺接入設備的匯接，統一提供上行鏈路，節省鏈路資源投入和提高網絡整合力度。我們在數據流量比較大和網絡要求比較高的辦公樓和宿 舍樓配置多臺C3560交換機，通過千兆5類或光纖與匯聚交換機相UTP連，這樣既提高了這些樓棟相互訪問的速度又提高了中心交換機交換效率。下為此交換機的性能統計： 整機12K MAC地址，5.5K條流規則； 整機全10/100M端口，支持千兆上行； 32G交換容量，13.1Mpps包轉發能力，所有端口全線速轉發； 雙電源，電源冗余備份； 智能無縫堆疊，即插即用，端口密度任意擴展，跨設備聚合； 48個以太網10/100Mbps端口,4個SFP上行鏈路端口； 防Dos攻擊、ARP攻擊、Land攻擊、Smurf攻擊等；語言/視頻業務； 防止非法用戶接入；組播業務；用戶權限控制。5.1.3宿舍用交換機升級選型

將原有3臺民用級別交換機（Tp-Link24口交換機）替換為工業級

別設備（華為S1724 24口交換機），詳情見5.2中宿舍交換機升級所列。5.1.4 調度室機房多余設備拆除和線纜整理 拆除設備共計8臺，詳情見5.2中拆除和線纜整理所列。2015-3-26 陜西XXX有限公司網絡整改方案

5.2、網絡整改設計內容統計及報價 經與礦區維護人員和領導溝通，計算信息點位和需求，結合設備選型，得出本期整改設計內容如下： 施工內細化操作項 設備類型 數量 單價/元 總價/元 備注 容 前期勘察、數據采集、分打包項 1 整體打包報價 析、重新規劃及方案制定 Cisco C3560 5 網絡整交換機 數據擦除及重新配置調試 改 H3C S5500 1 交換機 1 整體打包報價 網絡整體性能測試 打包項 宿舍交

HW S1724G-AC 換機升設備升級 3 交換機 級 Cisco 2600路 1 由器 Cisco 3900 1 Series Cisco ASA5520 1 防火墻 拆除 H3C ER3100 1 路由器 設備拆 H3C S1026 除及線 1 交換機 纜統計 HW S3000 1 交換機 協議轉換器 2 預計網絡側網網絡側線纜整體，標簽統打包項 線、光纖

整體打包報價 計制作 在100根左右 合計： 2015-3-26

第二篇：網絡整改方案

網絡整改方案

一、網絡改造方案

目前我們公司內部網絡比較復雜，一共兩條外線都串接在網絡里。我們想規范化管理網絡的話首先要把網絡的拓撲規劃好。

根據我們多年的經驗我們想通過VLAN的劃分來實現網絡的管理。大體分為兩個VLAN,1、第一個VLAN接入網通外線，把我們的各種服務器也接入到這個VLAN里，做為我們公司網絡的主要內網。

2、第二個VLAN接入移動外線，做為一些新員工或者不需要接入公司內網的員工專用網絡。

這樣做的目的是徹底分開兩個網絡，不要讓其他員工私自亂更改IP地址就能上網，容易造成管理上的混亂，另外所有的IP MAC地址在交換機上做一個綁定，做到更換了IP就不能夠上網。

二、上網行為管理

上網行為管理主要分以下幾部來做

1、建立域控系統，做為規范管理的一個前提。域控管理是一個基本控制手段，他主要是通過帳號管理來限制各個帳號在電腦上不同的工作權限，可以有效的限制下邊員工私自更改IP,安裝軟件等功能。另外在規范化管理當中域帳號的帳戶管理可以有效的使事件責任到人，一但發生什么問題可以直接找到帳號使用人。

2、上網行為管理設備，目前我們公司的網絡中還存在一些網絡亂用的情況。比如說下載電影等，一個人下載造成整個公司網絡緩慢，這樣的話我們就可以通過上網行為管理的流量控制功能來杜絕這種情況的發生。舉個例子就是可以通過這個設備限制每個用戶的下載流量為10K，這樣的話上網和發郵件沒有問題，下載的話速度最多到10K，也不會影響到別人的使用了。

第三篇：網絡整改方案

網絡整改方案

一、防水墻服務器的實施計劃……………………………………………….1

二、路由器的實施計劃…………………………………………………………………..5

三、交換機的實施計劃…………………………………………………………………..7

四、防火墻的實施計劃…………………………………………………………………..9

五、IPS 的實施計劃……………………………………………………………………….11

六、后期的完善方案………………………………………………………………………12

七、定期網絡知識的培訓………………………………………………………………13

一、防水墻服務器的實施計劃 1.1 防水墻服務器的作用

1.防水墻通過可信網絡認證授權系統管理用戶的登陸，對于沒有授權的用戶限制登陸；對于一些非法用戶的強行登陸進行了控制，并有相應的日志記錄

2.防水墻通過可信桌面管理系統實現了對于終端用戶操作的實時監控，并控制用戶使用USB接口和打印機的權限，同樣該系統可以通過遠程方式進行客戶端的維護工作；該系統的資產管理功能對公司電腦的資產盤點工作有很大幫助。

3.防水墻通過可信網絡監控系統管理對公司郵件進行了系統的管理，包括郵件的內容，所掛附件的內容等；該系統對于網絡流量進行了詳細的劃分，可以對用戶進行流量控制，管理非法BT或其他下載行為。

4.防火墻通過可信移動存儲介質管理系統保障了公司文件的安全，它提供了移動設備的注冊授權功能，對于不同設備采取不同的權限控制，并提供詳細的使用日志記錄。

1.2 投入成本

1.防水墻的所有功能是分散的，也就是說可以把幾個需要的功能拼湊到一個模塊中。所以價格也會根據功能的多少而定。

1.3 進度跟蹤

1.防水墻搭建相對容易，時間較短，但是后期碰到的問題會很多，比如郵件的審核人歸屬問題，遠程監控時間問題等，都需要一個長期的磨合完善。

二、路由器的實施計劃 2.1 路由器的作用

1.路由器是公司網絡接入后遇到的第一個網絡設備，它主要通過相互連接的網絡把信息從源地點移動到目標地點的活動。2.通過配置路由器的路由協議（OSPF,EIGRP等）保證網絡數據包的正確走向，配置IP地址、網關和DNS保證網絡的正常運行。

3.路由器需要兩臺同樣配置的，兩者之間通過使用現今流行的熱備份路由器協議（HSRP）：假如一臺路由器出現軟件或者硬件問題導致外部網絡中斷，HSRP協議會自動讓外部網絡流量自動走向另一臺備份路由器，保證了公司內部網絡訪問外部網絡處于一個正常的狀態。

4.路由器的網絡地址轉換（NAT），是一種將私有地址（公司內部地址）轉化為合法IP地址的轉換技術，通過配置該協議能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。

2.2 投入成本

1.目前思科路由器的型號較多，目前根據公司的規模采用28或29系列的路由器即可滿足，價格大概在1萬元左右每臺

2.其他品牌的路由器也可以基本滿足公司需要，但是從性能上來說不如思科產品。2.3 進度跟蹤

1.首先可以通過模擬器完成路由器的各項試驗，包括多臺路由器的實驗。再通過模擬PC機配合模擬路由完成防御外部攻擊的實驗。2.實驗成功后，在真實路由器上配置相應協議，在周末測試網絡情況，通過關閉主路由器端口模擬HSRP協議的實驗。整個路由器的搭建及后期測試初步計劃2個月左右。

三、交換機的實施計劃

3.1交換機的作用

1.交換機主要負責把一條網絡流量分成多條流量的硬件設備，目前主要分為二層交換機和三層交換機，二層交換機主要是交換機本身的功能，三層交換機還包括了路由器的部分功能。需根據網絡實際情況進行選擇。

2.交換機的vlan劃分功能提高了網絡的安全性，vlan可以按照部門劃分。假如一個部門中了傳染性的蠕蟲病毒，那么病毒的擴散區域只局限在這個部門的vlan區域，不會波及到整個公司。3.交換機的生成樹協議可以保證網絡中不出現環路現象（環路會產生廣播風暴，導致整個網絡癱瘓）

4.多臺交換機之間需要通過配置“端口通道模式”保證在一條端口出現故障時整個網絡不會受任何影響。多臺交換機之間也可以通過HSRP協議進行備份工作。但是在整個交換機的體系中一定要有一臺核心交換機保證網絡流量的合理化分布。

3.2投入成本

1.核心交換機要求配置較高，而且負載量會很大，根據公司現有情況，可選擇29系列交換機，目前不需要三層交換機。價格大概在5千元左右。

2.底層交換設備可選用目前公司使用的小型交換機或者低端配置的交換機。

3.3進度跟蹤

1.首先可以通過模擬器完成交換機的各項試驗，包括多臺交換機的實驗。

2.試驗完成后，在真實交換機上配置相應協議，并測試網絡情況，整個交換機的搭建及后期測試初步計劃2個月左右。

四、防火墻的實施計劃

4.1防火墻的作用

1.防火墻是一項協助確保信息安全的設備，會依照特定的規則，允許或是限制傳輸的數據通過。

2.防火墻的vpn功能保證了遠程登錄到公司內網中，方便了出差或者在家需要辦公的同事。安全方面通過ipsec協議保護了傳輸的數據。

3.防火墻的主要功能是防止外來的“入侵者”，但要隨時更新標簽（類似病毒庫）。而且所有的訪問控制列表（ACL）不能在路由器中寫入（承載不了太多ACL），要在防火墻中寫入，訪問控制列表可以限制員工不能訪問一些不良網站，保證了內部網絡的安全。

4.2 投入成本

1.目前公司的防火墻功能性不強，可根據升級方式提升性能，具體情況需在升級觀察，如標簽數量不夠或功能不強，則需更換高端防火墻，具體品牌則根據公司實際情況而定。

4.3 進度跟蹤

1.由于沒有防火墻模擬器使用，可先用公司本身的防火墻進行測試，找出現有防火墻的不足。2.測試完成后，根據實際情況決定升級或者更換高端防火墻，并且配置相關協議和功能，進行遠程和攻擊型的實驗。整個防火墻完善工作需要3-5個月時間。

五、IPS的實施計劃

5.1 IPS的作用

1.入侵預防系統(Intrusion-prevention system)是一部能夠監視網絡或網絡設備的網絡資料傳輸行為的安全設備，它能夠隔離一些具有危害性的網絡惡意行為。也可說是對防火墻的補充。2.入侵預防系統安裝在防火墻之后，通過監測網絡情況和防火墻的工作情況，可以做到隨時查看網絡情況，并有相關日志生成，保證能夠準確的分析到網絡中存在的問題。

5.2 投入成本

1.由于有些防火墻和IPS是一體的，但是性能方面別單獨的防火墻和IPS差，所以要根據當時的實際情況而定。

5.3 進度跟蹤

1.由于沒有IPS模擬器使用，所以前期將找一些第三方軟件替代，進行簡單的測試

2.測試完成后，效果好的話，再引進真實設備，并測試監控等效果，整個IPS搭建的時間需要2個月左右

六、后期的完善方案

1.當初期整體網絡完成后，通過對內部網絡和外部網絡的監控，查看日志等工作，解決公司網絡的常見問題。

2.當初期的網絡穩定后，根據公司實際情況，在現有設備中增加更高級別更系統化的的安全功能和網絡管理功能。

3.后期網絡的高級搭建，如不能在原有設備上采取升級或者增加模塊方式實現，則需添加其他的硬件設備來完善。

七、定期網絡知識的培訓

1.培訓一些計算機辦公軟件方面的基本應用常識，包括office、PDF等大家常用的辦公軟件。還會根據大家對常用辦公軟件的其他需求進行統一培訓指導。

2.培訓解決計算機系統常見問題的知識，有硬件和軟件問題。硬件問題包括鼠標鍵盤等小問題的解決方法；軟件方面包括系統速度慢和相關軟件報錯問題。

3.培訓時間將會根據各個部門的實際情況而定，初期準備采用以部門為單位的培訓計劃。

第四篇：網絡整改方案

方案一：有路由器布局

一：采購多wan口路由器，文化部提供內網線路接入路由器。(后期購買網絡方便融入現有網絡環境)。

二：采購2層、3層交換機，內網間互聯通信，地址分配管理，提高內網性能。

三：少布線對現有環境破，兩側辦公區對穿4條或2條網絡線路，實現兩側內網互通資源共享。

需要文化部網絡提供支持：提供固定的內網ip地址，需要公網ip一個或多個，路由做nat地址映射。（如果后期購買電信網絡方便我方接入無需再次布網調整）。

優點：方便公司日后對網絡依賴及必要功能，例如：網站、oa、vpn、服務器、遠程管理等等。

缺點：改造經費較高，網絡布線會影響裝修美觀（盡量減小）。難點：文化部是否同意網絡配置，是否同意使用文化部公網ip。

方案二：無路由器布局

一：采購2層交換機，文化部提供內網線路接入，由二層交換機分布至各各工位。二：需修改文化部提供4條網絡的配置，改后實現辦公網絡互通。優點:能滿足目前上網辦公需求，施工簡單。

缺點：無公網地址，網絡維護困難，擴展性不強重要功能無法實現或實現困難，購買網絡接入需重新施工。

方案三：有路由器布局（2）

協調文化部，在文化部機房部署網絡路由器交換機。優點：實現方案一，無需兩側穿線。

難點：文化部是否同意網絡配置，是否同意使用文化部公網ip。后期購買網絡能否接入到文化部機房。

第五篇：網絡整改方案

網絡整改方案

1.有關公司網絡狀況如下：

1.1 Windows系統五花八門，系統全是網上GHOST版本，穩定性極差，系統自帶諸多流氓軟件，導致卡頓；

1.2沒有FTP服務器，一些文件都是通過系統默認共享來傳輸的，安全性差； 1.3公司網絡行為管理，禁止訪問非法網站；

1.4.公司所有電腦IP通過DHCP自動獲取，一些打印機都是通過共享來進行多用戶使用的，IP地址一旦更改，打印機不可用；

1.5部分電腦配置過低，內存2G，處理器已淘汰；

1.6公司網絡結構混亂，介入設備過多，需要重新規劃完善高效的網絡拓撲圖； 1.7員工下載，占用企業的帶寬，各種P2P下載，目前深信通WOC設備無法有效管制； 1.8企業沒有硬件防火墻，還是安全問題；

2.解決方案

2.1 針對盜版GHOST的Windows系統，陸續安裝官方原生系統，提高穩定性和運行速度； 2.2 建立FTP服務器，方便公司各類文件傳輸，包括讀取、修改、寫入等權限； 2.3 利用公司現有閑置的路由器（DLINK-7400）結合深信通WOC廣域網優化系統能初步完善流控管理；

2.4 公司所有入網設備實名制登記及存檔；姓名-IP-MAC 三合一綁定，更方便管理和故障追溯；

2.5 針對LGA775核心系列處理器統一升級處理器主板內存； 2.6 制定完善的公司拓撲結構，并繪制拓撲圖； 2.7 通過本章2.4類目針對固定IP調控限速； 2.8 公司WAN端口需添置防火墻一臺；

3.無線網改善

3.1 分別在公司5樓、6樓及培訓室增加AP無線接入器各一臺，型號：華為AP3010DN-AGN，單臺設備覆蓋面積約200立方米，用戶數量70個，對無線用戶指定范圍內的IP地址池。

3.2 對公司目前的家用無線路由器設備進行統一回收，臨時備用！

以上方案妥否，望領導請示！