局域网改造方案.docxVIP

哈药集团三精千鹤望奎制药有限公司 局域网改造方案 一、目前的网络情况及特点 目前网络结构的特点： 现有局域网络无独立机房且设备配置低，无法进行安全管理及控制，缺乏可管理与安全性，而且局域网中已经出现ARP病毒及网络攻击现象，以影响到公司内部所有网络设备及公司的业务运作。 1、目前局域网中采用普通的路由器和交换机 目前的路由器为普通的路由器，无防火墙功能，不能有效的阻止网络攻击。交换机为二层普通交换机，功能就是进行数据转发。无法登进交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置。 2、目前局域网中所有电脑在同一个子网 所有的电脑、服务器、网络设备在同一个网络内，这意味着这些设备之间可以任意的互连互通，任意一台电脑感染病毒或受黑客控制的时候，可以直接影响公司的所有网络设备。 3．外来电脑可任意接入 外来电脑和笔记本可以任意接进公司网络，其电脑上所带的病毒、木马、恶意工具会影响公司其它电脑以及服务器的安全。 4. 无独立机房且设备配置低 现有网络设备都在项目环保部内，这对整个网络的维护及项目环保部的日常工作都带来了很大的影响。且设备配置低，加大了网络延时，已影响到了业务运作。 5. 上网行为存在安全因素 员工上班时间使用私人电脑，会占用极大的带宽资源，导致业务开展所需要的带宽不够，收发邮件变慢。影响到员工的工作效率。 二、解决方案及效果 1. 虚拟