办公网公网线路整改总结.docx

.办公网公网线路整改总结1、, 线路部署分散, 故障发生需要较长时间进行故障节点判定,业务影响时间较长。 2层设备接入,不具备流量监控条件, 不能对各部门业务流量进行分析处理,无法对后期网络布局影响范围、 缺乏安全管控目前所有线路均由公网直接接入局域网内部,所有访问路径未部署任何安全管控设备,服务端遭受外部恶意主机攻击不仅影响该业务线路,对公司内网安全也有很大安全风险。2、、内网连接重新部署,完成统一整合,形成完整且独立的事业部公网网络区域实现公网线路的流量监控和安全防护功能, 对各业务流量进行分析, 为后期线路增减提供依据并且实现内网外网的安全隔离整合后的网络必须具备一定的可用性, 由于接入线路比较集中, 要尽量避免重要节..:图1-1 公网线路调整拓扑图..3、,在实施方案形成后,经过不断的商讨和凝练,我们定义了新的网络架构拓扑,如下图:图1-2 调整后拓扑由于后期,针对于公网公网网络现状的深入了解, 发现有部分公网线路已经存在类似防火墙之类的网络设备接入, 从现有的设备中, 我们即可观察到线路利用情况, 因此对需要整..改的公网线路进行精简后, 发现一台防火墙足以承载相关流量, 此次实际梳理的公网线路如下表:电信 联通 移动 ~242 ~~158 ~~~-, 在上线实施使用前, 并没有经过周全的布线规划, 导致网络线缆凌乱不堪,交织在一起,此次实施前,我们清理掉全部不在使用的光电转换设备及其线缆,在实施中,我们针对全部线缆进行了统一梳理、 部署及扎线贴标工作, 使其看起来简单有序,但由于历史缘故,仍有部分其他设备线路无法挪动,美中仍有不足。4、, 实现对所有公网线路的监控, 在防火墙主页中, 可以实时监控所有线路的总机带宽及会话数。.. 监控防火墙整机流量图在首页中,我们只能看到所有线路的总体流量情况趋势图, 为了监控到每一条线路每一个IP地址的流量情况, 我们可以自定义根据公网 IP地址来监控其对应的流量, 根据每条线路所拥有的 IP地址段,定义一个监控组, 即可监控这条线路的 IP地址使用情况及该地址的流量使用情况,如下图所示:图4-2 自定义公网线路监控 1..图4-3 自定义公网线路监控 2如图中所以,我们根据公网线路的作用定义了流量监控组, 在流量监控组中可以清晰的看到每一个在用 IP地址的流量使用情况及历史曲线图,可以一目了然的看到每条线路的带宽使用情况,然后评估该线路的利用率是否符合公司要求。, 防火墙即可对这些