办公网络改造方案

  • 格式:doc
  • 大小:178.00 KB
  • 文档页数:5

办公网络改造方案
一、目前的网络情况及特点
目前的网络拓扑图如下:

目前网络结构的特点:
现有网络在设计时根据各楼层办公人员分布情况,在三楼与四楼
分别配备24口与48口交换机一台。随着办公楼工作人员的逐步增加,
当初设计的接入量现已达到基本饱和状态。参照中期事业计划,接下
来公司的规模将继续高速的增长,由此将带来对网络生产利用率的更
高要求。本方案的原则是对不断膨胀的办公成本进行有效的控制,同
时最大限度提高以信息化技术为核心的相关生产环节与管理环节的
运行效率。
二、解决方案与新增需求
2.1虚拟局域网
虚拟局域网技术,在一个物理网络中,根据应用的不同,把不同
的电脑划分到不同的虚拟局域网中,而这些不同的虚拟局域网之间是
不可访问的,该技术成熟并得到广泛应用。
VLAN规划:
1、服务器 192.168.50.0
2、普通办公 192.168.20.0
3、财务办公 192.168.30.0
4、领导办公 192.168.80.0
5、来宾办公 192.168.40.0

2.2 网络访问控制
在虚拟局域网的基础上,根据应用的不同,控制其可以访问的网
络资源。
1、 外网访问内网行为由防火墙进行端口隔离保护
2、 财务办公子网与内部其它子网完全隔离
3、 来宾办公子网与内部其它子网完全隔离
4、 普通办公子网与服务器子网互通,与其它子网隔离
5、 领导办公子网与服务器子网互通,与其它子网隔离
6、 服务器本机端口严格按需要分别对外网与内网开放
2.3 上网行为管理
管理网络带宽:根据各个部门业务需求不同,分配不同的最高带
宽。同时也根据应用需求的带宽,给不同的业务分配不同的带宽。保
障关键的员工和业务能够获得足够的带宽。
提升工作效率:针对URL,聊天工具,上网时间,应用程序进
行管理,最大限度减少员工利用上网做与工作无关事情的时间。如通
过URL库,禁止员工访问与业务无关的网站,只允许访问与工作相
关的网站。同时对URL记录分类,可根据需要禁止访问其中某些类
的网站。
保障内网安全:阻止各类假冒网银和假冒网上证券等钓鱼网站,
保护员工的合法权益。禁止色情,反动,邪教等非法网站。对传输文
件格式进行控制,防止不安全格式的文件进入内网。防止DoS攻击
与ARP攻击。

2.4 新增需求分析
(1)、二楼各办公室有线网络开通需求
室内网络模块已安装布线,线缆未与机房设备连接。
(2)、全楼层无线网络高可用性需求
三楼已部署两个接入点,接入带宽为54M,多机负载能力明显
不足,信号覆盖率低,距离较远则出现信号死角,四楼与二楼
稳定性差,掉线频繁。
三、方案产品与实施
方案产品
序号 品牌型号 数量 功能及特性 作用

1 H3C 5024P-EI 1台 24个10/100/1000Base-T自协商以太网端口、2个千兆SFP光口(与电口复用)。 支持VLAN划分、端口镜像、端口限速、STP/RSTP、手工和静态LACP聚合、802.1x等功能。 安装于二楼机房,将二楼办公室网络端口按所属的应用部门,将电脑划分到不同的
虚拟局域网中。提供桌面终
端的千兆双绞线接入。

2 H3C WX3010E 1台 有线无线一体化交换机, 8个10/100/1000M电口,纯千兆以太网有线接入口,支持PoE+供电,同时兼容802.11a/b/g/n协议。配合H3C公司自主研发的Fit AP可以支持快速漫游,单AC内漫游时间不超过50ms。 无线网络管理与控制中心

3 H3C WA1208E-GNP 6台 POE供电,千兆上行以太口,双通道300M无线接入,发射功率可达500mW。 每楼层部署2台AP,实现WIFI信号无死角,全天候稳
定可用。

工程实施
1、 设备采购:与武昌供应商联系送货,周期为2天
2、 施工要求:由工程布线人员对二楼原有线路及模块进行梳理检
测,安装各楼层AP设备并布线到三楼机房,线缆采用六类屏
蔽工程线,新增布线应与原有布线系统整合一致以便维护,制
作线标及线路端口对应图表。工程周期为2天。
3、 网络配置:对网络设备进行统一配置,周期为1天。
4、 项目费用:待定
四、改造后的网络拓扑结构图及特点
4.1 改造后的网络拓扑结构图

4.2 改造后的效果
各楼层有线接入端口全部连通,即插即用。无线网络设备不再掉
线,速率达到有线同等水平,支持无缝漫游。内网传输瓶颈效应得到
明显的减小,提高数据协同处理效率。加强外来人员使用网络安全性
和方便性。