网络升级改造

关于网络建设改造情况的报告

（2017年11月）

一、改造背景

我公司网络系统于2011年9月建成投入使用已经7年，随着公司的持续发展, 网络技术及设备的不断更新换代，公司网络系统配置己非常落伍和滞后，在日常使用中故障频发，维修费用增加，己对正常生产经营工作造成了一定的影响，具体存在问题如下：

（一）光纤网速问题：网速过慢，主要原因是机算机由2012年的50多台增加到现在的120多台，光纤容量不够，今年4月份己由原来的10M增至50M，每年费用5万元。

（二）.网络主机问题：上网行为管理器、核心交换机、防火墙等主机设备性能低、兼容性差，已无法满足数据量和用户量的负载。

（三）.数据交换节点过多：由于后期增加了很多电脑，新增了一些办公区域，原有的网络布点无法满足要求，增加了很多三级交换设备来满足上网要求。因此造成了网络传输要经过多级转换，降低了转输速度，也增加了出故障的频率。

（四）.无线WIFI问题：WIFI无线共用了办公的50M光纤，由于WIFI密码在实际应用中无法做到保密，连接的人数众多导致网速过慢和网络安全问题。

（五）.网线问题：原五类（百兆）网线容量不够，传输过程中卡、慢现象严重，已无法满足使用要求，需全部更

换为六类（千兆）网线。

（六）网络安全问题：网络机房设备没有加密设置，在浏览网页、下载或传输文件过程中，容易将病毒带入电脑，造成文件丢失或泄密。

二、工作进展

目前已完成了改造方案的设计布局，招标文件的编制，对接考察了三家专业网络公司及费用预算，本报告审定后可进入招标程序和改造施工。

三、改造目标

网络系统改造后，实现内外网络使用稳定、安全、可靠，具有可持续发展性，顺畅服务于公司生产经营全局。

四、改造思路

（一）行业现状：网络技术发展迅速，网络设备更新换代非常快；新的办公软件不断出现，办公自动化的要求会越来越高，需要不断的增容或扩容。因此网络建设是一个循序渐进、不断完善、更新换代的过程，不可能一蹴而就。

（二）总体改造思路

解决方案（一）

（全面改造升级）

1.更换机房网络设备、二级网络交换设备、构建千兆级网络系统，内网外网实现物理隔离。

2.停用所有WIFI网络，并杜绝WIFI无线设备接入办公网络，为保证网速流畅、信息安全提供前提条件。

3.重规划部置网络交换结构，杜绝出现三层及以上的交换，所有电脑直连二级网络交换设备，减少交换节点提高网络速,减少故障发生率。

4.所有现有超五类百兆网线更换成六类千兆网线，提高网络路负载能力也为以后网络负载需求留空间。

5.建全网络管理体系，邦定MAC地址实现人与电脑统一标识，认证上网，严禁新电脑设备随意接入，杜绝网络安全隐患。，整体网络系统有专人专管。

解决方案（二）

（部分升级改造）

1.更换机房网络设备、二级网络交换设备保留、主干构建千兆级二层百兆级网络系统，内网外网实现物理隔离。

2.停用所有WIFI网络，并杜绝WIFI无线设备接入办公网络，为保证网速流畅、信息安全提供前提条件。

3.重规划部置网络交换结构，去掉三层及以上的交换，所有电脑直连二级网络交换设备，减少交换节点提高网络速,减少故障发生率。

4.现有连接到二层交换机的网线保持不变，把三层以上的网线更换成六类千兆网线直接连接二层交换机，也是为以后全面升级成千兆网络做负载容余。

5.建全网络管理体系，邦定MAC地址实现人与电脑统一标识，认证上网，严禁新电脑设备随意接入，杜绝网络安全隐患。

（三）改造区域

1、办公区：包括一楼机房，办公楼1-4层交换机以及到计算机终端线路。

2、营业区：营业大厅、地磅房、劲华商贸，包括接入交换机及到计算机终端线路。

3、生产区：车间二楼机房、成品原料值班室、总控室、预混料车间、生产综合办，包括接入交换机及到计算机终端线路。

（四）本次改造做法

1、按当前公司部门、岗位位置现状配置网络主机、辅机设备，配套必须的线路。在没有明确规划的情况下，不做预留，若需要局部增容，就近接入内、外网信号。

2、机房内的核心交换机、防火墙、行为管理器等主机设备、光模块和二级交换机全部换掉（宿舍楼的内、外网二级交换机和网线不更换，现状使用或使用退下来的二级交换机）；办公楼、营业大厅、劲华商贸的五类（百兆）网线全部更换为六类（千兆）网线，其他部位视情况更换，考虑到施工难度，更换后的六类网线路重新选择便捷美观的路径（天花板内、明线槽等）敷设，不再使用原穿线管暗敷方式。

3、机房到各个地点二级交换机之间的光纤不做更换，长度不够通过熔纤或增加光纤模块线路尺寸的方式解决。

4、办公楼、营业部二级交换机位置需要移动，设置专用弱电箱。通往弱电箱的光纤若长度尺寸不足时，用光纤模

块引线长度弥补。

5、主机柜至房间线缆出入口采用标准线槽敷设，动力线缆和数据线缆分线槽敷设。

（五）改造后的管理思路

1、设立网络管理机构，严格实施专人管理（建网容易、管好网不容易）。

2、建立规范的运行管理与维保制度，常态化规范运行。

3、严格执行审批制度，任何人不得私自增、减网络设备，不得随意使用网络移动设备，不得改变网络运行模式等。

五、需要确定的几个问题

（一）关于招标

1、招标方式：成立竞谈招标小组，采用竞争性谈判方式招标确定施工单位。

2、招标时间：计划在2017年12月份。

（二）内、外网使用问题解决办法

内外网绝对分离实施后，当前一台计算机同时上内外网和通过接口转换上内、外网的岗位通过以下两种方式解决。（内、外网同时登陆存在严重数据安全风险，一旦出现病毒或黑客攻击，将出现系统运行瘫痪，前期调研时多位网络专家提出警告）

1、增设公共计算机方式。即内网使用岗位每人一台计算机，增设公共外网办公计算机。经初步统计，需要在现有基础上增加计算机18台（详见《内外网点位统计》），费用