关于公司网络优化及实施方案

关于公司网络优化及实施方案

根据公司近期发生的网络瘫痪事件以及公司未来发展中对网络的需求，本方案分别从网络带宽、硬件设备、上网行为管理三方面来进行网络优化。通过对公司网络进行优化，实现公司的网络稳定、通畅、安全，以达到配合公司业务发展需要，提高工作效率的目的。

一、方案背景及硬件配置

公司目前拥有的PC数量约为50xx；

路由器、交换机等网络设备均为新采购，短期内不需要更换；网络带宽为联通的10M专线；

无硬件防火墙与上网行为管理设备；

无线网络信号较稳定，由于公司办公电脑大部分为一体机或笔记本，再加上个人手机等移动设备，无线网络使用率已超过有线网络。

二、网络现状

经后台查看历史数据以及近期办公电脑更新的频率来看，造成本次网络瘫痪的主要原因是Windows 10系统推送的更新服务（Win10易升），本次更新相当于重新安装系统，下载量极大，且无法关闭；由于没有有效的网络管控设备，所以没有有效的解决，只能任其下载；目前，经与路由器厂家沟通、索要，通过打补丁升级的方式，路由器设备已可以限制、划分网络资源，划分后网络改善明显。

划分后的网络虽有改善，但一些不安全的上网行为还是存在，如访问不安全的网站，如暴力、黄色、赌博、股票等与业务无关网站，会导致病毒和木马侵入公司内部；员工上班时间下载电影或是在线播放视频等，会占用极大的带宽资源，以致业务开展所需带宽不够，收发邮件变慢等情况。

关于带宽，公司所使用的联通10M专线网络一般可满足20~30人使用，但目前公司电脑已达到50余台，10M的带宽显然已不太够用，如加上个人手机设

备，带宽占用率将会更高；10M=10240KB，下载速度=10240KB/8=1280KB，可得出10M带宽满载的下载速率约为S，如果有一人下载，将会影响全局网络。

三、解决方案

公司网络搭建初期，已规划并创建了多个VLAN（虚拟局域网），避免所有电脑、服务器、网络设备在同一网络内，这样可以避免一台电脑感染病毒或受黑客攻击的时候，影响到公司所有的IT设备。

1.网络应用控制

在虚拟局域网的基础上，根据网络应用的不同，控制其可访问的网络资源，包括但不限于：BT、迅雷、APP、在线播放视频的客户端等。

2.上网行为管理

管理网络带宽。合理的网络带宽分配，可以保证网络使用不超负荷，即保证正常办公需要。根据各个部门业务需求不同，分配不同的最高带宽。保障关键的员工和业务能够获得足够的带宽。提升工作效率。针对URL、聊天工具、上网时间、应用程序进行管理，最大限度减少员工利用上网做与工作无关事情的时间。通过URL地址库，可禁止员工访问与业务无关的网站。

以上提出的两点优化建议，需要通过硬件防火墙/上网行为管理设备来进行实现。

3.网络带宽

通过现有设备对网络进行限速，网络带宽使用基本稳定、未饱和；后期服务器群上线后，访问信息量大，会大大增加公司的网络负荷；届时再采购防火墙等具有管理功能的设备，相信网络质量会有很大提升。