中小型企业事业单位办公网改造建议书.docVIP

中小型企业事业单位办公网改造建议书 2007年1月 中小型企事业单位办公网的应用现状和主要存在的问题 由于信息化建设的发展，各政府、机关、医疗、企业等单位都已经完成了电脑单机普及阶段，拥有了自己的办公局域网络，还有互联网或专网的出口。但是在网络的使用中也出现了各种各样的问题，这些问题影响着用户放心地使用网络工作，也给网络维护人员带来很多困扰。比较常见的问题包括： IP地址冲突：在正常情况下网络中的用户可以使用本网段内的所有IP地址，但这样一但有人更改了和别人甚至是和网关相同的IP地址，就会造成互相冲突人的断网甚至是网关设备断网。 互联网出口不安全：大部分单位还在采用代理服务器、简单型路由等设备进行连接。一但爆发大规模的网络病毒或恶意攻击就会使整个网络的出口出现瘫痪状态，整网就会出现上不了互联网的问题。 局域网内病毒泛滥：局域网的最基本的功能就是信息共享，在信息共享的同时就会有病毒信息也在共享。新型的网络病毒层出不穷，让用户防不胜防。 网络结构混乱：各单位都有类似的情况，在网络刚建设的时候可能就几个点，在使用中扩充到几十点最后甚至到上百点，这样在网络设备的搭配连接上就会出现多级级联的问题，交换机也会出现分布在办公室中的现象而不能集中管理，这样很容易出现由于错误连线造成回路连接，在网线出现问题的时候很难排错的现象。 ARP欺骗：由于木马程序在内网进行攻击以后，伪造自己为网关的MAC地址就会造成网络内不定时的掉线的问题。 解决问题的必然选择――加强网管 有这样一个形象的比喻：对于信息化建设而言，建网络是修路，上应用系统是跑车，数据是车上拉的货。对于企事业单位而言，数据是重要的资源，应用是重要的工具，网络呢？网络是基础设施。 随着信息化建设的发展，数据对于企事业而言可能重要到性命忧关的地步，应用系统也可能重要到一刻不能停的地步，作为信息化的基础设施――网络，能否健壮地运行，越来越成为困扰负责信息化的技术人员的一个大问题。 怎样才能拥有一个健壮的网络，不让网管人员疲于奔命，不让网络成为信息化的短板，加强网管是必然的选择。没有网管的网络好比没有红绿灯、没有标志线的道路，路上跑的又都是没牌照的车，修多宽也一样会堵车。那怎样实现网管呢？ 其实迅速发展的网络技术已经做出了解答，网络管理主要是通过设备管理和用户管理两方面来实现的。 网管手段之一――对网络设备的管理 网络是由线缆、连接件和网络设备构成的。可网管的网络设备是网络管理的基础。现在许多企事业单位的网络设备还都是早期的非网管设备，非网管的设备是无法实现管理功能的。更换成可网管的网络设备是必须的。信息化建设是个花钱的事，为了达到尽量少的投入获得最好的效果这一目的，一般的建设原则是总体规划，分步实施。所以下面我们也分四步来谈怎样把一个不可网管的网络改造成可管理的网络。我们可以一次性投入，也可以分步投入。但网络的建设是必须有一个总体规划为前提的。 把接入交换机更换为可网管的交换机 可网管的接入交换机一般都具备这些网管功能： ●?VLAN划分??? 企业级网络往往会按照网络规模、部门设置、用户权限、网络广播风暴严重性等标准，将局域网内用户划分在较多不同的VLAN（虚拟局域网）内，实现网络用户●?QOS服务质量保证??? 支持IEEE 802.1P 优先级标记，可根据不同的应用区别数据传输的优先顺序，保障企业网络中重要业务应用可以优先得到稳定的带宽及传输保证，避免网络资源因多种业务的资源无序占用而出现拥塞或瘫痪，协调整网资源的合理配置。 ●?生成树协议提供网络高可靠性??? 规模较大的企业级网络往往会因为网络结构的部署问题，而存在环路问题，由此产生的大量环路风暴会给整个网络带来灾难性的影响甚至瘫痪。??? 支持标准的802.1d生成树协议，避免网络冗余链路下的环路风暴隐患，提高系统容错能力，保证网络的稳定运行。 ）三层交换机中的“三层”指的是OSI（开放系统互连）七层参考模型的下面三层。简单地说，三层交换技术就是：二层交换技术＋三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲,Internet防火墙服务也属于类似的用来防止外界侵入的。它可以防止Internet上的各种危险(病毒、资源盗用等)传播到你的网络内部。而事实上,防火墙并不像现实生活中的防火墙,它有点像古代守护城池用的护城河,服务于以下多个目的: ??? 1)限定人们从一个特定的控制点进入; ??? 2)限定人们从一个特定的点离开; ??? 3)防止侵入者接近你的其他防御设施; ??? 4)有效地阻止破坏者对你的计算机系统进行破坏。 ??? 在现实生活中,Internet防