公司网络机房设备更新方案

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

公司网络机房设备更新方案

随着公司业务规模的不断壮大,网络规模及相应的设备也相应的不断增加,同时,现有网络本身存在着一些安全隐患,也急需解决,考虑到公司业务系统的安全、稳定运行及长远发展,故需调整公司机房的相应网络结构。

一、公司机房网络现状

网络拓扑图如下:

现状分析:

1、公司核心交换机是一台华为二层交换机,性能较弱,网络无法

继续扩展,受硬件本身限制,最多接入设备不能超过253台,近期因生产信息化项目实施,新增电脑和手机、平板等上网设备大量增

加,现有253个数量限制已无法满足应用需求,需更换三层交换机。

2、防火墙现在使用的是华为USG5300,是2009年产品,并且近

五年没有对软件更新过,对新型网络病毒的防护能力差,现在电脑用户数量在不断增加并早已超过最大连接数,此防火墙已不能满足公司需求。

3、当前网络中,上网行为无法对应到具体的用户,网络行为无法

管控,外来人员上网、占用IP等情况时有发生,也无法对现有设备进行有效的流量管理功能,在网络阻塞时,公司核心业务也需要等待,管理员无法在技术手机上进行有效的管理。

4、公司现有数据存储没有统一的解决方案,很多部门使用移动硬

盘进行脱机备份,如财务部,专用于K3数据库备份,研究院,用于公司图纸的资料备份等;移动硬盘在存储过程中,数据先转移到缓存中,再写入到硬盘,容易受到多种因素的影响,它属于精密的机电设备,安装、操作时的无意磕碰、掉电、电流突然波动等原因都有可能造成设备无法运行,造成数据丢失。

5、公司正在实施的生产信息化项目,大量的使用了移动终端(手

机、平板电脑)用作数据录入,而这些移动终端都需要使用无线WIFI接入网络,传统的无线路由器、无线AP都属于家用产品,在公司生产车间这种环境下,无法满足长期、稳定的工作状态,同时,随着生产信息化系统的开发应用,使用移动终端的人会越来越多,现有WIFI接入数量非常有限,靠增加无线WIFI设备数量来增加接

入数量,只是治标不治本,同时也带来了管理上的困难。

二、改造方案

基于以上现装分析,提出如下方案:

调整后的网络拓扑图如下:

1、三层交换机:

新购三层交换机,替换掉现在的二层交换机,建立VLAN,

将公司网络分割开来,建立服务器组、营销中心、生产制造

中心、布鲁哈等多个子网,子网间根据需求设置不同的访问

权限。

2、防火墙:

购买新防火墙,软件系统时时更新,杜绝病毒入侵。

3、深信服上网行为管理

a)上网行为对应到具体用户;

b)上网行为进行有效的管理和监控;

c)全天候保障公司核心互联网业务的带宽;

d)对可能的隐患服务进行定位。

4、NAS云服务器

NAS是一种基于局域网的网络文件存储设备,内置有独立的操作系统和应用软件,具有以下特点:

a)多盘位、大容量、可扩展;

b)建立磁盘阵列,保障数据安全;

c)大大降低数据备份成本;

d)更广的使用范围及应用。

5、无线AC控制器

1、网络集中管理,所有的无线网络的配置都可以通过

配置无线控制器统一完成;

2、负载均衡,在一个无线AP覆盖范围内,无线连接的

带宽是共享的,即无线终端数目越多,每个终端所能分

享的带宽就越小,负载均衡能有效的缓解单个AP的负

担,有效的利用临近的AP做接入,确保网络应用的质

量得到保证;

3、强大的接入和安全策略控制。

三、更新费用

信息中心

2017年7月1日

相关文档
最新文档