公司网络改造方案.doc

公司网络改造方案目录一、目前的网络情况及特点 、采用普通的交换机 、所有电脑在同一个子网 、文件服务器缺乏基本的保护 3二、网络整改目和内容 3三、解决方案及效果 4四、改造后的网络特点 。 。 。 5五、日常维护及工作 5一、目前的网络情况及特点 现有网络无法进行安全管理及控制,缺乏可管理与安全性,一旦网络出现病毒及网络攻击现象,将影响公司内部所有IT设备及公司的业务运作。、采用普通的交换机目前公司的交换机为TP-LINKTL-sf102410/100M共2台,都是二层普通交换机,功能就是进行数据转发。无法登进交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置。、所有电脑在同一个子网所有的电脑、服务器、网络设备在同一个网络内,这意味着这些设备之间可以任意的互连互通,任意一台电脑感染病毒或受黑客控制的时候,可以直接影响公司的所有IT设备。、文件服务器缺乏基本的保护服务器与电脑设备在同一个网络中,意味着电脑可以任意访问服务器的所有端口,而不是根据应用服务的需要去限制只可访问需要的服务,这样服务器的任何一个漏洞都可以被计算机利用来攻击服务器。影棚文件服务器,由于该服务器积累了公司大量的重要的数据,目前该服务器已使用多年,CPU频率过低,系统运行缓慢,经过上次对服务器检修,现发现主板的RAID芯片已坏,且硬盘存储空间已严重不足(8T硬盘,现可用空间为135G),建议最好更换一台新的服务器,并作好定期对该服务器的数据备份。该部分需要购置一台新的服务器。,其电脑上所带的病毒、木马、恶意工具会影响公司其它电脑以及服务器的安全。更容易造成公司内部资料外泄。,如暴力、黄色、赌博、股票等与业务无关网站,会导致病毒和木马进入公司内部网络。员工上班时间下载电影或是在线看视频资料,会占用极大的带宽资源,导致业务开展所需要的带宽不够,收发邮件变慢。员工上班时间看新闻,军事,足球,玩网络游戏,炒股票等等会影响到员工的工作效率。二、网络整改目和内容为了控制公司网络资源浪费和规范公司员工上班时间的电脑使用行为。公司员工能正确地使用维护各办公室的计算机,有效使用网络资,做出以下整改。本次改进方案包括了改进及维护方案两大类,主要以改进为主。涉及网络调整和员工电脑等。三、,建立几套完全独立的物理网络,这样做不可行,首先为这几套网络重新布线,工程量大,其次是不同的网络需要访问的资源不一样,将这些需要访问的资源再关联起来也不是一件容易的事情,因此建议采用虚拟局域网技术来达到网络隔离的目的。虚拟局域网技术,在一个物理网络中,根据应用的不同,把不同的电脑划分到不同的虚拟局域网中,而这些不同的虚拟局域网之间是不可访问的,该技术成熟并得到广泛应用。