第1篇:网络改造方案建议书
网络改造方案建议书
一、网络状况分析
当今时代,企业信息化与企业的生命力息息相关。企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力,也记录着公司的核心价值。企业的不断成长和发展也需要企业信息建设的不断健全和完善。 贵公司大致网络状况如下:
1、企业总部约有40信息点,外部销售中心关键信息点不超过5个。
2、在总部大楼设有一中心机房,为企业数据交汇传输存储的唯一节点,工厂设有1个小型机房,作为楼宇间数据交换使用。
3、现有一条8M动态电线线路,负责公司总部员工用于外联公网。 4、公司目前正常上网速度较慢,并且缺乏专业安全防护。
5、由于缺少专业人员维护和管理,机房内部线路连接混乱、标识缺失,故障时难于查询统计。
由于贵公司没有上网控制类硬件,根据经验判断为迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽,造成出口拥塞,网络访问异常,影响了正常的工作。 公司必须通过有效的网络带宽管理、有区别的网络行为限制,加强对外网的使用监管,规范上网行为,保障网络畅通,确保关键应用。
二、网络建设目标
根据实际考察和相互交流,本次网络设计的目标为:
A) 尽量保留用户现有网络中的设备,在确保用户正常业务使用的前提下减少用户投资。
B) 企业各计算机等终端设备之间良好的连通性是需要满足的基本条件,网络环境就是提供需要通信
的计算机设备之间互通的环境,以实现丰富多彩的网络应用。
C) 许多现有网络在初始建设时不仅要考虑到如何实现数据传输,还要充分考虑网络的冗余与可靠,
否则一旦运行过程网络发生故障,系统又不能很快恢复工作,所带来的后果便是企业的经济损失,影响企业的声誉和形象。
D) 在商品竞争日益激烈的今天,企业对网络的安全性有非常高的要求。在很多企业在局域网和广域
网络中传递的数据都是相当重要的'信息,因此一定要保证数据安全保密,防止非法窃听和恶意破坏,在网络建设的开始就考虑采用严密的网络安全措施。
E) 随着网络规模的日益扩大,网络设备的数据和种类日益增加,网络应用日益多样化,网络管理也
日益重要。良好的网络管理要重视网络管理人力和财力的事先投入,主动控制网络,不仅能够进行定性管理,而且还能够定量分析网络流量,了解网络健康状况。有预见性地发现网络上的问题,并将其消灭于萌芽状态,降低网络故障所带来的损失,使网络管理的投入达到事半功倍的效果。 F) 网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增
长,网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品,能为用户的网络提供很强的扩展和升级能力。
G) 由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟,网络传输的数据已不再是单一数据
了,多媒体网络传输成为世界网络技术的趋势。企业着眼于未来,对网络的多媒体支持是有很多需求的。同时,在网络带宽非常宝贵的情况下,丰富的QoS机制,如:IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。
三、网络改造设计 上网行为管理设备选择:
上网行为管理是一种约束和规范企业员工遵守工作纪律,提高工作效率的工具,是行政管理的电子化辅助手段。上网行为管理设备无疑对企业网络访问的制度化管理起到了良好的辅助作用。
上网行为管理设备:
上网行为管理设备选用网康NS-ICG 3320设备。 网康互联网控制网关NS-ICG 3320参数
适用于:100-300人规模,10-30M出口带宽的网络环境
网康互联网控制网关(Internet Control Gateway, NS-ICG)是一款软硬件一体化、性能卓越的互联网控制管理产品。NS-ICG为网络管理者提供各种互联网接入环境中的灵活身份确认、合规准入、网页过滤、应用控制、带宽管理、外发合规检查,内容留存审计,结果分析等功能。 主要功能:
1、精细应用识别,管控您的网络
DPI+DFI深度行为识别技术,准确识别上百种P2P应用,并加以限流、封堵等精细化控制
支持对市面主流30余种IM聊天工具进行识别并控制 能够识别用户论坛发帖行为,针对发帖敏感关键字设置过滤,并支持主动报警
对开心网、QQ农场等网页游戏,以及魔兽世界等多种主流网络游戏进行识别并控制
支持30余种主流炒股软件,并可细化识别行情查询与在线交易,加以区分控制 2、专业网页分类,健康您的网络
国际领先的网页预分类技术,对含有有害、不健康内容的网页进行过滤,创建文明健康上网环境 高达1600万条全球规模最大的中文URL数据库,全面覆盖中文地区站点,确保分类准确无遗漏 本地智能识别分类引擎,采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别 3、终端用户准入,规范您的网络
20余种用户身份识别/认证方式,确保入网用户身份合法有效,避免外来隐患 对计算机终端环境进行管理,帮助管理者实施计算机准入规范
如:必须安装杀毒软件方可上网;禁止安装、运行与工作无关的应用程序等。
第2篇:网络改造方案
公司网络改造解决方案
根据公司网络需进行改造事项,我们组织相关部门征集了网络改造需求和改造方法的建议,并汲取相关我公司网络改造的其它方案优点,经汇总提出如下网络改造解决方案。
一 需求分析
带宽分析
公司网络出口是10M共享光纤,主要的应用是访问internet,考虑到成本及目前设备的利旧问题,我们网络主干仍然以百兆链路为主,出口目前带宽可以满足需求。网络管理
由于公司网络中用户数量较多(约160点),需要对不同用户访问网络资源加权限控制和日志记录,还要将职能部门划分不同网段,保护各自数据安全。
安全分析
目前,公司网络出口没有任何隔离防护设备,所有上网均是通过一个免费代理软件实现,安装该软件电脑应该使用服务器级别设备,而我们现在是用普通PC承担代理服务,造成上网速度时快时慢不稳定。另外,公司局域网内未设统一病毒防护,这对网络接入电脑安全均有潜在威胁,因此需要增设必要网络安全及病毒防护措施。
网络应用分析
目前公司运行邮件系统硬件性能低、软件功能差经常出现:丢失客户、供应商及外协单位邮件;垃圾邮件逐渐增多;公司内生产、财务及工艺文件邮件经常被退信;邮件客户端发件时经常有错误提示等问题。
公司网站服务器、域名解析服务器、代理服务器因配置低,不仅影响外网访问我们公司网站速度也不利于我公司网站建设。
二 网络改造设计
在互连网出口增设边界路由器,隔离内、外网络及应用服务器。升级核心交换机,可实现网段划分和访问控制。网内统一部署正版杀毒软件及接入电脑病毒升级管理,购置正规销售邮件软件,更新邮件服务器、网站服务器、代理服务器及相应软件,提高网络应用性能。
经上述改造可以使公司网络及其应用系统的稳定性,安全性,控制性得到很大提高,能较好保证网络正常运行。
三、网络改造拓扑图:
PC。。。。。。。。。。PC
四、网改费用预算
注:
1、诺顿企业版杀毒软件仅供一年免费升级服务,产品购买第二年开始,诺顿服务器端升级费 1000元,客户端200点总计费59400(优惠价38610)元。卡巴二年免费升级,第三年起续费总价71862(优惠价46710.3)元。
2、邮件网关仅提供一年免费升级服务,产品购买第二年开始按年收取产品价格的20%升级服务费。例:若邮件网关售价3万元,每年升级费6千元。
我公司2007年之前使用的美讯智邮件网关年升级费4950元(100用户),2008年上涨至8000元,因有网改事情,我们未做续费。
上表中网络改造预算费用分为三部分:网络架构;服务器;软件。我们主要考虑了性价比,从众多产品中选择1或2款列入预算表,表中产品选型及价格尚有调整空间,请领导和有关部门参考并提出修改建议。
总工办2008-12-8
第3篇:网络方案建议书
篇1:网络建设项目方案建议书
中国电子科技集团公司 5.1.应用场景..........................................28 5.2.平台介绍..........................................28 5.3.nfm基础网络管理组件介绍...........................29 5.4.apm应用管理组件介绍...............................34 5.5.som应用管理组件介绍...............................41 6.irf2技术介绍........................................49 7.系统设备清单及预算...........
第4篇:通信网络改造迁移方案优化
龙源期刊网 http://.cn
通信网络改造迁移方案优化
作者:张卫华
来源:《电子世界》2012年第11期
【摘要】本文是针对县级供电公司信息网络建设项目中老网(各县局通过4E1访问市局,以下简称“老网”)迁移到新网(综合业务数据网,以下简称新网)的迁移步骤和技术细节进行描述。主要涉及到转换四个阶段,原有的网络拓扑、中间转换拓扑、最终拓扑结构下的网络设置说明及技术要点。
【关键字】网络迁移方案;综合数据网;迁移步骤
第5篇:网络改造申请
学院网络改造申请
院有关领导:
因学院发展速度快,规模一直在不断的壮大,学院对网络各方面的需求也在急速的增加,现有办公,教学大部分都建立在网络平台之上,网络软硬件都存在瓶颈,学院网络改造迫在眉睫。
一、学院发展速度快,网络设备性能跟不上
学院规模发展速度快,学院网络设备的性能跟不上,学院现
有网络出现使用性能瓶颈。
二、学院现有网络拓扑结构也存在问题
教育网和网通网直连防火墙,防火墙下直连一教核心与二教核心,一教核心和二教核心分别连接一号教学楼的网络、二号教学楼的网络。这样的网络拓扑结构只适合一些数据交互量小,吞吐量较少,人数在5000左右的院校,。而我院人数已经达到12000人,各实验室,数字图书馆,机房,办公室的数据交互量巨大,已使现有网络设备超负荷运行,已影响了学院办公和教学的正常运行。
现有网络结构图
第6篇:网络改造实施方案
网络改造实施方案
供电局办公网整个网络采用星型拓扑结构,以主机房为中心,通过五类非屏蔽双绞线引至各办公室信息模块,通过跳线连至计算机,完成整个办公楼局域网的建设,局域网内的资源可集中共享。整个办公网采用AMP结构化综合布线系统。
由于现在网络已经建成,我们想在原有硬件设备上进行大的改造已经不太可能,而且为了防止病毒破坏我们需要另外增添杀毒服务器和杀毒软件。所以我们需要根据需要来部分改造或者升级部分模块来达到我们的目的。
我们的要求:
一、要求在供电局办公局域网建成后,通过路由器可连接英特网。
二、要实现内部网站的可靠和安全应用,具体的方案需要根据整体网络
格局和各科室的使用要求来斟酌和修改。
三、为了针对内部专用网站的使用,我们需要进行局部的调整和整网的操作系统的更新。
四、保证各区县的营业网点的正常数据申报