网络改造方案.doc

新辉灯饰有限公司网络改造方案
目录
一、目前情况及特点 3
二、解决方案及效果 4
虚拟局域网 4
网络访问控制 5
PC准入控制 5
上网行为管理 5
三、改造后的网络拓扑结构图及特点 6
改造后的网络拓扑结构图 7
新拓扑图的特点 7

尊敬的公司领导:
您好!
本人进公司这两天以来,经过了解调查和发现,对我们公司的各种电脑设备和网络的使用不紧存在很大浪费和隐患,也使得公司的工作效率得不到很好的提高。本着对工作恪尽职守的态度,先将公司的电脑网络情况和改造写成方案,以供审阅。谢谢!


刘林

2012年6月16日
一、目前的电脑网络情况及特点
目前的网络拓扑图如下:
目前状况:
现有网络无法进行安全管理及控制,缺乏可管理与安全性,公司人事和考勤采用原始的人工登记,集团电话处于半瘫痪状态,一旦网络出现病毒及网络攻击现象和硬件损坏的情况,将影响公司内部所有IT设备及公司的业务运作和公司内部资料的丢失,而给公司带来不可估计的损失。
1、网络结构杂乱
目前的交换机有9台,而工作电脑只有38台,且是串行网络,这样很造成网络的混乱,一但出现紧急问题,排查起来非常复杂,不能及时恢复而影响公司的正常运行。
2、所有电脑在同一个子网
所有的电脑、服务器、网络设备在同一个网络内,这意味着这些设备之间可以任意的互连互通,任意一台电脑感染病毒或受黑客控制的时候,可以直接影响公司的所有IT设备。
3、应用服务器缺乏基本的保护
服务器与电脑设备在同一个网络中,意味着电脑可以任意访问服务器的所有端口,而不是根据应用服务的需要去限制只可访问需要的服务,这样服务器的任何一个漏洞都可以被计算机利用来攻击服务器。

外来电脑和笔记本可以任意接进公司网络,其电脑上所带的病毒、木马、恶意工具会影响公司其它电脑以及服务器的安全。
人事资料和考勤
与ERP系统没有结合使用,这样造***力和物力的浪费,为此公司还得要有专门的人员来负责,并且每天庞大的数据量靠人工登记,出错的几率也随之增加。
公司程控电话
程控电话属于半瘫痪状态,这样极大影响了工作效率,也造成公司人力物力资源的浪费
办公设备
公司打印机等办公设备,采取网络共享的方式,这样很容易的造成网络堵塞,如果打印机的的电脑出现故障,就会导致整个打印机无法工作,存在极大的安全隐患。

因暂未了解公司的ERP系统,暂不做表述,如有需要,以后做份补充资料。
二、解决方案及效果
虚拟局域网
如果根据网络应用的不同,建立几套完全独立的物理网络,这样做不可行,首先为这几套网络重新布线,工程量大,其次是不同的网络需要访问的资源不一样,将这些需要访问的资源再关联起来也不是一件容易的事情,因此建议采用虚拟局域网技术来达到网络隔离的目的。
虚拟局域网技术,在一个物理网络中,根据应用的不同,把不同的电脑划分到不同的虚拟局域网中,而这些不同的虚拟局域网之间是不可访问的,该技术成熟并得到广泛应用。
网络访问控制
在虚拟局域网的基础上,根据应用的不同,控制其可以访问的网络资源。
PC准入控制
在交换机端口上绑定公司电脑的MAC地