公司网络机房设备更新方案.docxVIP

公司网络机房设备更新方案 公司网络机房设备更新方案 PAGE 公司网络机房设备更新方案 公司网络机房设备更新方案 随着公司业务规模的不断壮大，网络规模及相应的设备也相应的不断增加，同时，现有网络本身存在着一些安全隐患，也急需解决，考虑到公司业务系统的安全、稳定运行及长远发展，故需调整公司机房的相应网络结构。 公司机房网络现状 网络拓扑图如下： 现状分析： 公司核心交换机是一台华为二层交换机，性能较弱，网络无法继续扩展，受硬件本身限制，最多接入设备不能超过253台，近期因生产信息化项目实施，新增电脑和手机、平板等上网设备大量增加，现有253个数量限制已无法满足应用需求，需更换三层交换机。 防火墙现在使用的是华为USG5300，是2009年产品，并且近五年没有对软件更新过，对新型网络病毒的防护能力差，现在电脑用户数量在不断增加并早已超过最大连接数，此防火墙已不能满足公司需求。 当前网络中，上网行为无法对应到具体的用户，网络行为无法管控，外来人员上网、占用IP等情况时有发生，也无法对现有设备进行有效的流量管理功能，在网络阻塞时，公司核心业务也需要等待，管理员无法在技术手机上进行有效的管理。 公司现有数据存储没有统一的解决方案，很多部门使用移动硬盘进行脱机备份，如财务部，专用于K3数据库备份，研究院，用于公司图纸的资料备份等；移动硬盘在存储过程中，数据先转移到缓存中，再写入到硬盘，容易受到多种因素的影响，它属于精密的机电设备，安装、操作时的无意磕碰、掉电、电流突然波动等原因都有可能造成设备无法运行，造成数据丢失。 公司正在实施的生产信息化项目，大量的使用了移动终端（手机、平板电脑）用作数据录入，而这些移动终端都需要使用无线WIFI接入网络，传统的无线路由器、无线AP都属于家用产品，在公司生产车间这种环境下，无法满足长期、稳定的工作状态，同时，随着生产信息化系统的开发应用，使用移动终端的人会越来越多，现有WIFI接入数量非常有限，靠增加无线WIFI设备数量来增加接入数量，只是治标不治本，同时也带来了管理上的困难。 改造方案 基于以上现装分析，提出如下方案： 调整后的网络拓扑图如下： 三层交换机： 新购三层交换机，替换掉现在的二层交换机，建立VLAN，将公司网络分割开来，建立服务器组、营销中心、生产制造中心、布鲁哈等多个子网，子网间根据需求设置不同的访问权限。 防火墙： 购买新防火墙，软件系统时时更新，杜绝病毒入侵。 深信服上网行为管理 上网行为对应到具体用户； 上网行为进行有效的管理和监控； 全天候保障公司核心互联网业务的带宽； 对可能的隐患服务进行定位。 NAS云服务器 NAS是一种基于局域网的网络文件存储设备，内置有独立的操作系统和应用软件，具有以下特点： 多盘位、大容量、可扩展； 建立磁盘阵列，保障数据安全； 大大降低数据备份成本； 更广的使用范围及应用。 无线AC控制器 网络集中管理，所有的无线网络的配置都可以通过配置无线控制器统一完成； 负载均衡，在一个无线AP覆盖范围内，无线连接的带宽是共享的，即无线终端数目越多，每个终端所能分享的带宽就越小，负载均衡能有效的缓解单个AP的负担，有效的利用临近的AP做接入，确保网络应用的质量得到保证； 强大的接入和安全策略控制。 更新费用 设备 品牌 型号 单价 (元) 数量 小计 备注 三层交换机 华三 S5800-32C 18000 1 18000 防火墙 深信服 NGAF-1120 39800 1 39800 上网行为管理 深信服 AC-1200 36800 1 36800 NAS云存储服务器 服务器 群晖DS1815 8680 1 24672 配套使用 硬盘 WD 6T 1999 8 无线AC AC控制器 TL-AC1000 5399 1 8999 配套使用 无线AP TL-AP302C-POE 180 20 总计： 128271 信息中心 2017年7月1日