网络改善建议方案-改2资料.docxVIP

关于公司网络改善建议方案 经过2011年对公司的网络建设，公司总部与各辖属公司目前已搭建的设备 包括： 现有网络带宽: 出口点 出口带宽 费用（元/年） 公司 47个摄像头接 收+ 100人上 网需求（400Kb 每人）约40M 10M 10, 800 总计 10, 800 现有设备: 设备名称 用途 公司机房 路由设备 网络拨号、资源分配、数据交 换与传输 无线路由设备 资源分配、数据交换与传输 交换机集线设备 资源分配、数据交换与传输 通过以上设备，各个部门已经可以实时访问互联网络和公司监控视频信息。 目前存在的问题包括： （一）公司机房设备落伍，在现有的机器设备条件下无法实现技术更新，设 备状况分析如下： 1.1华为光猫（电信赠送） 光纤终端基础连接设备，主要作用为公司连接 网络拨号使用，该设备属于电信公司配套设备，无需更换。 1.2思科路由器RV042 该设备是网络拨号终端，网关设备，属于整个公 司网络的重点设备。该款路由器为百兆级路由，通常适用于小型企业及家庭用户 使用，由于不具备行为管理、网络分流、 MAC绑定、防火墙等功能、待机量为 10PC,与我公司所接入的千兆级光纤网络不匹配，导致网络延迟过高。 1.3 TP-LINK-1024D、TENDA-2400S 两台24 口百兆交换机，主要作用是 对公司内部电脑数据交换进行交换连接分配， 由于交换机接口老化及本身为百兆 级交换设备，造成公司网络经常局部掉线及网络连接不稳定。 （二） 网络内部网络上行较窄，造成外部数据访问十分缓慢，监控信息号十 分不稳定，公司现有网络10M光纤上行为250KB,下行1200KB,在现有网络基 础上，按人均资源200kb分配（相当于家庭使用的2M宽带），使用上限为8台 电脑；公司现有电脑51台（不计算无线设备例：手机、笔记本、宿舍电脑等）， 处于正常办公使用中的约 40台，按比例计算，保证公司网络正常使用，需要 8000KB左右的网络带宽，网络负荷严重超标。 （三） 在日常办公时间段内由于上网人员数据较多，导致整体网络处于瘫痪 的边缘。不但使日常上网已出现无法正常使用情况，也严重影响到公司日常营业 数据交换和远程监控的正常业务工作，我司办公时间段上网人员主要存在行为 有：在线视频、下载（讯雷、P2P等），相关软件的上行传输、QQ （传输、偷菜） 等，导致下载流量满负荷，其他电脑无法有效连接网络，数据传输缓慢。 （四） 由于公司网络为有线网络，部分同事使用无线设备，私白接入无线终 端，导致公司内部IP混乱，互相冲突，甚至直接与公司网关发生冲突，造成全 公司掉线。 为解决以上问题，目前有两种方案可以执行： 方案一：扩大公司的网络出口带宽，有限更换相关设备，基本满足下行需要; 方案二：有限扩大公司网络出口带宽，增加流量智能控制及办公行为控制设 备；增加AP,建立WIFI无线网络楼层覆盖，保证无线终端的网络使用 方案一：改造成本大，并且需要每年进行费用缴交。具体费用大致如下: 出口点 出口带宽 费用（元/年） 公司 47个摄像头接 收+ 100人上 网需求（400Kb 每人）约40M 100M 50, 000 总计 50, 000 通过上表可以粗略看出，此种方案每年所需要支出的费用将在 5万元左右, 加上有限的更新相关设备，费用总共需要约 7万元，成本过高，并且无法有效实 现行为控制及网络流量均衡，而且无法保证网络的安全性，因此此方案不建议采 用。 方案二：将总公司的出口带宽扩至20M ,增加流量智能控制设备及办公行为 控制设备，并更换网络交换设备为千兆级设备，将日常办公人员上网行为进行逻 辑管理，保障各白业务的独立运行，充分利用网络带宽，开通防火墙等有效防御 功能，确保公司文件安全，并实行全楼 WIFI设备覆盖。具体参数如下： 有限扩大带宽费用： 出口点 出口带宽 费用（元/年）  公司 47个摄像头接收 + 100人上网需求 （控制在200Kb每 人）约20M 20M 15, 600 总计 15, 600 公司设备选型（以下四种设备根据情况任选一款）: 功能 费用（元） 以下费用为预算 1、带苑管理功能 （上下行管理+DHCP执行+MAC绑定）+大功率 无线AP （wifi覆盖，保持无线设备畅通） 18,600 2、带宽管理功能+实时监控功能+旧M服务器（软路由 +OA） +访问控制功能+大功率无线AP （wifi覆盖，保持无线设备畅 通） 62, 000 3、带宽管理功能+实时监控功能+访问控制功能+旧M 服务器（软路由+OA） +用户管理功能+桌面管理功能+大 功率无线AP （wifi覆盖，保持无线设备畅通） 80, 000 4、带宽管理功能+实时监控功能+访问控制功能+用户 管理功能+加监视管理功能 +信息审计功能+执行程 序管