办公网络改造方案.docxVIP

办公网络改造方案 一、目前的网络情况及特点 目前的网络拓扑图如下： 二楼机房 二楼机房 目前网络结构的特点： 现有网络在设计时根据各楼层办公人员分布情况，在三楼与四楼 分别配备24 口与48 口交换机一台。随着办公楼工作人员的逐步增加， 当初设计的接入量现已达到基本饱和状态。 参照中期事业计划，接下 来公司的规模将继续高速的增长，由此将带来对网络生产利用率的更 高要求。本方案的原则是对不断膨胀的办公成本进行有效的控制， 同 时最大限度提高以信息化技术为核心的相关生产环节与管理环节的 运行效率。 二、解决方案与新增需求 2.1虚拟局域网 虚拟局域网技术，在一个物理网络中，根据应用的不同，把不同 的电脑划分到不同的虚拟局域网中，而这些不同的虚拟局域网之间是 不可访问的，该技术成熟并得到广泛应用。 VLAN规划： 1、服务器 192.168.50.0 2、普通办公 192.168.20.0 3、财务办公 192.168.30.0 4、领导办公 192.168.80.0 5、来宾办公 192.168.40.0 2.2网络访问控制 在虚拟局域网的基础上，根据应用的不同，控制其可以访问的网 络资源。 1、 外网访问内网行为由防火墙进行端口隔离保护 2、 财务办公子网与内部其它子网完全隔离 3、 来宾办公子网与内部其它子网完全隔离 4、 普通办公子网与服务器子网互通，与其它子网隔离 5、 领导