公司交换机与路由器升级申请

关于公司局域网交换机与路由器升级的申请

公司领导：

由于公司现有的网络硬件设备因公司人员扩充导致数据传输收到影响，数据吞吐量过大造成现有设备间歇性重启，影响公司正常办公，现有设备病毒防火墙较弱，无法满足稳定运行的要求，现请示如下：

一、现有情况：

1.接入交换均为迅捷24口交换，无安全功能与管理功能，所有信息通信完

全暴露；

2.部分PC地址使用DHCP动态获得，部分PC使用静态配置方式；

3.设备陈旧，企业管理路由数据吞吐量不能满足现有需求，VPN不能在路

由器端使用，导致相关系统不能很好的发挥作用，网络架构现有设备不

能支持交换机的堆叠，没有核心交换机。

4.局域网病毒防范功能落后，一旦有ARP攻击出现，立即出现上网缓慢的

现象。

5.公司网络设备无法完全满足员工跟公司内部信息的传递。

6.上网安全方面，原有路由器防火墙功能不完全，无法保证网络安全稳定。

7.分公司和总部在相关系统上线后需以网对网的方式进行VPN连接以保障

数据及时传输。

二、硬件更换目标：

1.满足数据中心的网络硬件需求。

2.增强病毒防御能力，可以有效抵抗ARP攻击，避免了上网慢、卡、上不

了网等现象；

3.规范和监管员工上网；

4.提高公司网络稳定性，保证整个公司正常经营；

5.满足公司2到3年内网络的安全运行。

三、解决方案：

1.更换接入层交换机，加装核心层交换机，隔离冲突域，提高网络传输效

率；

2.交换机启用ARP攻击监测功能（DAI），一旦发现攻击行为，丢弃攻击数

据包并产生日志。

3.IP拥挤问题需增设一个网段。

4.网对网VPN。

5.设备选型见下表清单。

四、设备清单：

互联网事业部 2014年10月14日