中小企业网络改造方案.docVIP

伍子醉网络改造方案 目 录 一、目前的网络情况及特点 3 二、解决方案及效果 4 2.1 虚拟局域网 4 2.2 网络访问控制 5 2.3 PC准入控制 5 3.4 上网行为管理 5 三、方案产品 6 四、改造后的网络拓扑结构图及特点 7 4.1 改造后的网络拓扑结构图 7 4.2 新拓扑图的特点 7 一、目前的网络情况及特点 现有网络无法进行安全管理及控制，缺乏可管理与安全性，一旦网络出现病毒及网络攻击现象，将会涉及到个别部门内部数据丢失及影响相关的业务运作。 1.1 采用普通傻瓜式交换机 目前全所各部门采用的交换机基本上为TP-LINK、D-LINK 10/100M傻瓜式桌面型交换机，这些交换机都是普通二层交换机，功能就是进行数据转发。既没有最基本的网管功能，也无法登进交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置等。 1.2 各部门小局域网内所有电脑及外接设备在同一个子网 各部门间的外网用交换机组成的小局域网，里面所有电脑、服务器、网络设备及相关打印设备都在同一个网络内，这意味着这些设备之间可以任意的互连互通，任意一台电脑感染病毒或受黑客控制的时候，可以直接影响网内的所有电脑及外接设备。严重时可导致系统瘫痪及硬盘数据丢失。 1.3电信与移动线路之间产生互连互通的问题 目前公司拥有财务ERP服务器一台，服务器位于老厂，新厂通过广域网访问