网络升级方案-模板.docxVIP

XXXXXX网络升级方案广州XX有限公司2013年11月项目背景XXXXXX信息中心，近期10月份，出现网络不稳定、时而断网的情况，持续时间长达半个月，影响了正常的办公使用，也影响了对市民提供的在线服务平台的使用。在此次网络故障处理过程中，我司进行了逐步诊断和排除，协调多方资源配合，也引起了相关领导的关注，现场指挥安排，并全程跟进，通过大家同心协力，将网络故障彻底解决。针对此次网络故障的处理进行了总结，并提出具体要求：要求全面监控网络流量及设备；要求对信息中心网络故障，能快速定位及处理；以保证信息中心网络的持续健康与稳定。网络现状网络现状描述网络结构及设备分布信息中心办公楼共计十层，目前网络基础结构为核心层、汇聚层、接入层，三个层级的网络设备分布于三个不同楼层。核心层设备位于办公楼三楼，称为中心机房，汇聚层设备位于办公楼十楼，称为汇聚层小机房；接入层设备位于办公楼七楼，称为接入层机柜；中心机房主要设备有蓝盾防火墙、锐捷核心交换机、三楼锐捷办公交换机、服务器等；汇聚层小机房主要设备有华为汇聚层交换机、深信服上网行为管理设备、服务器等；接入层机柜主要设备有linksys非网管型交换机，部分办公室内有接小交换机、路由器共用一条主线到接入层交换机的情况。网络设备情况现网络设备都可正常工作，防火墙、核心交换机、汇聚交换机、上网行为管理设备都可远程管理配置，查看设备运行、使用状态，其中上网行为管理设备特征库更新时间为2010年。接入层机柜的交换机为非网管理型交换机，主要是提供七、八、九楼办公电脑的接入，不支持远程管理配置，不能查看设备运行、使用状态。信息点接入情况目前主要有办公用户、住宅用户、无线用户接入到网络中，共享网络资源，通过信息中心办公网访问互联网和电子政务网，大概有二百个信息点。办公用户主要分布于办公楼三楼、七楼、八楼、九楼，使用办公电脑接入到网络信息点。部分办公室内有加接小交换机、路由器共用一条主线连到接入层交换机的情况。住宅用户主要是从办公楼网络中拉线连接到附近的家庭住宅楼用户。无线设备接入到网络中，作为无线接入点，提供给无线用户接入服务。桌面电脑使用情况部分办公电脑安装了杀毒软件，“瑞星”、“卡巴斯基”、“360杀毒”等，安装了在线播放视频软件“暴风影音”、“百度影音”、“PPLive”等，也安装了下载软件“迅雷”、“网际快车”等，办公用户可自行安装、卸载软件。网络现状拓扑整体拓扑汇聚层拓扑上网行为服务过期见如下截图：网络现状分析根据目前网络现状的描述，有以下情况：网络接入层交换机存在非网管型交换机，不支持远程管理配置，不能查看设备运行、使用状态，不便于网络配置的管理和网络故障的分析。上网行为管理设备使用已旧，过于老化，其设备特征库授权已过期，更新时间于2010年，无法更新最新特征库，未加载上网行为管理策略，不能有效的管理在线用户的上网行为，在线用户可任意使用“暴风影音”、“百度影音”、“PPLive”、“迅雷”等流媒体软件在线播放视频和下载，占用办公上网带宽，影响正常办公网络。办公用户、住宅用户、无线用户的任意接入，共享网络、服务器资源。对接入用户不能有效识别和管理，可能会导致非法用户的接入，危害网络、服务器安全。桌面电脑未统一部署防病毒功能，办公用户并可自行安装、卸载软件，办公用户使用局域网资源时，很容易交叉感染各种病毒、木马、蠕虫、间谍软件、灰色软件等恶意程序，消耗电脑资源、攻击网络设备、泄露敏感信息、破坏文件等。网络管理中没有对网络流量进行监控分析，以至于不了解网络资源的健康状态，出现网络故障时，无法分析及迅速定位故障点。为了解决以上网络中所存在的问题，对此次网络升级改造，要求做到“网络设备可管”、“接入用户可控”、“网络病毒可防”、“网络性能可调”、“网络故障可查”，实现“管、控、防、调、查”四个目标。通过完成以上目标，来打造一个干净、高效的网络办公环境，保证业务系统、网络办公的正常运行，以提高对市民信息化的服务质量和员工的上网办公的效率。详细解决方案升级1：非网管型交换机升级为网管型，实现网络设备可管将接入层非网管型交换机升级为可网管型交换机，建议采用“锐捷”交换机，与核心交换机同品牌，从技术上可以无缝兼容，从服务上可以获取更好的支持。可采用灵活复用的千兆接口和扩展槽组合的形式，可最灵活满足是否需要多个千兆链路上链或多个千兆服务器的连接，方便用户根据网络架构灵活选择连接形式；可支持设备间的混合堆叠，通过堆叠不仅能统一管理和使用设备，降低管理成本，同时可灵活地组合和扩展端口，平滑扩容，保障了网络的高度灵活和可扩展，网络管理更加简单；锐捷交换机介绍：RG-S系列交换机是锐捷网络为构架安全稳定的网络推出的基于新一代硬件架构的安全智能交换机，充分融合了网络发展需要的高性能、高安全、多业务、易用性特点，并融入了IPv6的