单位内网网络升级方案.docVIP

网络升级改造方案 为加快本单位的信息化建设步伐，使单位网络能适应新形势下对网络速度、稳定性以及安全性的要求，从而建立更丰富的网络使用平台及网络资源，特针对单位原有网络进行提高网络速度和安全的升级改造。 原有网络分析 现有网络拓扑结构 通过对现有网络的性能和安全分析，发现存在以下几个问题： 网络中安全防护措施。外部军网和我单位内网的连接处只是通过网关进行了简单的接入，没有设置网络数据的安全策略，等同于把我单位网络直接暴露给了外部网络，一旦外部网络对单位内网进行渗透和入侵，内网将毫无防御的能力。 网络中存在传输瓶颈。网关接入带宽为千兆，各个接入楼层交换机均为百兆带宽，而核心交换机目前只是使用了ZXR10 2826A交换机，该交换机为百兆接入交换机，不能胜任多个楼层交换机之间的数据交换，形成了整个网络链路中的瓶颈。 网络规划不合理。现有网络中所有部门、网络设备及服务器同属于一个网段，各个部门均可以相互访问，网络内部不存在访问控制的限制，容易造成数据信息在内网中扩散，特别对于保密部门来说这将是大忌。另外随着网络规模的不断扩大，一个C类网段将不能满足需求，而更改为更大的网段又会非常麻烦，影响了网络的可扩展性。 服务器使用不合理。网络中仅有一台服务器，网站服务器、FTP服务器、数据服务器全部部署在一台设备上，该台服务器一旦宕机，网络资源将全部瘫痪。而且网站服务器的信息更新目前采用人工手动方式，