办公网络过渡改造建议.docx

办公网络过渡改造建议.docx办公网络过渡改造建议随着公司的不断发展,各类信息系统对于办公、业务、培训和管理的影响越来越大。而公司局域网建设的比较早,现在的网络结构和性能已经不能满足当前实际需要,特此提出对大楼局域网进行部分升级改造的建议,请领导决策。现在的网络拓扑结构如下图所示:如图所示,口前公司网络线路主要包括业务线路和办公线路,网络设备包括连接外网的商务领航NAV10-WF和公司自主开发的防火墙;其余为连接各部门PC。随着业务系统和人员不断增加,现有环境已经不能满足要就,主要有以下几点问题:1、 存在诸多单点故障现象,无高可靠性的冗余性能。各部门人员不断增加,原有的核心交换机不稳定,时常会死机,导致公司断网无法正常运行2、 网络安全性不高,大量的信息点在一个广播域内,一旦有病毒和广播风暴发生,将直接影响整个局域网。3、 整个网络架构不合理,服务器区域与接入端混乱,如个别终端中毒可导致服务器区域瘫痪。4、 无内部服务器区域,缺乏基本的服务器安全保护。服务器无任何安全防护。女口:杀毒软件和UPS。5、 互联网带宽缺乏有效的控制管理,员工上网行为缺乏有效的管控。网内存在使用耗费大带宽软件的情况,不仅消耗了宝贵的广域网的带宽资源,造成正常的业务的数据不畅,而且大量不安全的下载行为导致网络中的病毒泛滥。6、 机房供电稳定得不到保证,如电源跳闸或者其他原因断电,服务器将可能丢失重要的财务数据。针对以上问题,为了网络改造建设的稳定进行,分为两个阶段。通过网络改造,我们希望不仅解决网络架构,存在的问题,还要逐步对网络进行优化,以期达到最佳效果。分阶段改造:第一阶段作为网络改造的第一步,首先要搭建网络框架,网络基本架构分三块:网络办公区域、业务区域和服务器区域。见图所示:信电交换机防火墙三丿z:交换机WLA防火墙二层交换机VLANIV二层交换机防火墙路rh器办公区域PC业务区MaMxweb服务器▼财务服务器¥销伟服务部(6・7人)VPN服务器区域1) 办公区域:将原有的s3900交换机更换为华为S7506E或者S3652交换机保证数据的传输的稳定性和可靠性同时为下联交换机提供接入。(解决上述问题一、二、五)在外网区域增加防火墙一台,极大的提高了外网边缘的高可用性,充分实现对内外网访问的终端的安全访问。(解决二、五)2) 服务器区域在防火墙上做VPN与各子公司链接,保证财务的数据的安全和稳定性。第二阶段在此阶段是购买设备与优化。1、需要购买的设备如下:1) 需要购买山特C3K型号UPS—台价格在5000元左右,用于保护电源的安全(解决问题四、六)2) 需要购买三层交换机一台型号为H3CS7506E价格在8万左右(如搬到新大楼可继续作为核心层使用,冗余大)或者H3CS3652价格在8500元左右(只能作为目前办公大楼的核心交换机,如搬入新大楼只能作为二层使用)3) 诺顿杀毒软件企业用户版,安装于财务应用服务器和财务数据库服务器和财务PCo而目前市场诺顿杀毒软件1个server+10用户(2700元/年)和1个server+5用户(1800元/年),然公司有两台财务服务器需要安装杀毒软件,建议购买1+5用户的版本。(解决问题四)4)新增防火墙一个(可从公司仓库调用)1、办公区域基本网络结构不动,若客户端数量增加,只需增加交换机各部门划分VLAN来区分和控制使用UPS保证市电供应中断时可以持续给服务器供电,给管理人员保存数据和开关机的时间产品介绍:1、UPS山特c3ks(价格在5000左右)一、产品技术参数:•产品型号:在线式C3KS-1II(1小时)•具体配置(参考):♦A、主机:C3KS主机1台♦B、蓄电池:蓄电池12V-38A118块♦C、电池柜:标准配置刖型•保修期:3年2、 H3CS7506E属性S75O6E整机交换容量768Gbps槽位数量业务槽位数量IPv4路由特性IPv6路由特性组播ACL/QoS6支持ARPProxy支持DHCPRelay支持DHCPServer支持静态路由支持RIPvl/v2支持OSPFv2支持IS-IS支持BGPv4支持OSPF/IS-IS/BGPGR(GracefulRestart优雅重启)支持等价路由支持策略路由支持路由策略支持ICMPv6支持ICMPv6重定向支持DHCPv6支持ACLv6支持OSPFv3支持RIPng支持BGP4+支持IS-ISv6支持手工隧道支持ISATAP支持6to4隧道支持IPv6和IPv4双栈支持IGMPvl/v2/v3支持IGMPvl/v2/v3Snooping支持IGMPFilter支持IGMPFastleave支持PIM-SM/PIM-DM/PIM-SSM支持MSDP支持AnyCast-RP支持MLDv2/MLDv2Snooping支持PIM・SMv6、PIM・DMv6、PIM-SSMv6每单板最大支