网络升级项目书

《网络升级项目书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、[键入文字]网络升级项目建议一、宽带接入目前带宽，电信二十兆光纤宽带接入，能基本满足70用户上网需求。暂时可以不用升级带宽。二、骨干网络升级目前的网络结构图现状描述：集团办公骨干网络现在为百兆交换到桌面，关键设备采用H3C3600百兆三层交换机加最普通交换机H3C1024R构成最简单的对等网络结构。没有充分发挥三层交换机虚拟网段划分功能。整个配置思路大约是小型公办网络最简单规划。a.从安全角度看，最大的问题是整个网络不具备网络风险管控功能。如一台电脑发生局域网病毒，则会影响到整个网络的正常使用。所有网络用户之间是权限对等的，不利用

2、信息的共享及安全管理。为了改变这种现状，建议升级网络关键设备。建立防火墙、Vlan划分。b.从权限管理角度看，公司没有统一的授权服务器。所有办公电脑缺少集中授权设计，极不合理。c.从应用角度看，公司没有统一设置文件共享服务器，现代公司需要知识管理，目前不具备条件。[键入文字][键入文字]a.从用户使用网络行为看，公司没有用户上网行为管理。改造目标描述：根据与贵单位沟通，了解到佳讯公司未来三年的发展目标远大。将到一个楼层内的三个办公区，一个分厂，若干办事处，合计约300办公人员。同时希望建立健全网络办公平台的建设，实现办公管理自动化

3、。目标远大，但是实现起来还需要按步骤划分清楚，按步就班。按系统规划的思维，我们可以将未来公司信息化过程划分从十个单元出的建设目标出发。1、基础网络架构（布线、VPN）　　　　近期百兆可满足，远期需要按千兆方案规划。2、外网防入侵安全模块（UTM）　　　　集防火墙、应用审计、网络杀毒功能于一体的统一安全规划。3、内网用户上网行为管理（AC）　　　　规划内网用户上网行为，保障IT制度执行。4、办公网络统一授权管理（AD）　　　　域控是整个公司的授权核心。5、文件共享服务管理(FilesServer)　　　　公司知识集中管理的必经之路。

4、6、核心知识加密管理　　　　保护公司知识产权、商业机密的底线。7、各种管理应用服务器群(OA、ERP、PDM、MAIL、WEB……)　　　　－－扩展和完善公司管理的系统。8、桌面办公终端管理（Desktop）　　　　－－办公平台的统一管理。9、IT系统运维管理　　　　－－寻求最专业化的解决方案。10、IT决策管理　　　　－－企业信息执行官机制。[键入文字][键入文字]建议方案此方案是比较先进的集成方案，综合考虑到了网络安全风险管控。具有稳定的结构，开放的可扩展性，较强的管控性能。亮点一：增加了企业级路由器、防火墙设备，外网安全性大

5、大提提升。亮点二：引入用户上网行为（AC）管理功能，全面监管用户在网络中的行为，显著提升上网效能。亮点三：将三层交换机、二层可控可扩展型交换机替代原来的普通交换机。可以更灵活机动配置，根据部门将办公终端归入多个独立虚拟网段。亮点四：引入目录服务器，提供全网用户授权管理。亮点五：引入文件共享服务器解决方案，提供全内网全集团的知识管理解决方案。亮点六：增加无线AP，无缝扩展可管控网络安全边界。亮点七：引入应用服务器，为类似于企业邮箱、企业网站、全网文件加密、OA系统、ERP等管理应用解决方案提供空间。亮点八：将办事处、分厂纳入VPN管

6、理，建立统一的公司办公网络环境。提升安全性，提升运营效能。[键入文字][键入文字]亮点九：将网络带宽提升至千兆。满足内网服务器集群的需要，保障公司内部通讯无延时。三、用户权限管理目前没有配置内网权限管控服务器（AD域控），用户上网无管理。所有计算机分散授权，本机用户具有最高权限，不利于内部信息授权共享。AD服务器是局域网的核心管理服务器，可以对所有用户、用户组、计算机、服务器、网络打印机等终端设备全面授权管控。是开展文件共享服务、集团邮箱服务、企业内部门户的前提条件之一。建议采用一台企业级服务器。使用windows2003以上服务

7、器版本操作系统，主流是windows2008系统。四、文件共享服务器简单理解就是将所有企业的文件按用户授权集中进行管理与共享的服务器。此方案可以实现全公司文件统一管理，大大提升档案管理水平。建议采用一台企业级服务器。使用windows2003以上服务器版本操作系统，主流是windows2008系统。五、文件加密服务对内网生产的所有重要文件进行统一的加密处理。根据权威统计，现代企业大部分的商业资料泄密是通过电子文档发生的，对企业电子文档进行有效的管理是十分迫切的保障性工程。文件共享服务器是解决企业内部文件的统一管理和共享，突出的是收

8、集与共享。但是不能有效地阻止文件的复制与传播。而文件加密服务可以针对内网的文件进行彻底的加密处理。无形中等于给企业信息系统设置了一种安全周界。灵活的授权处理方便用户出差、文件外发等都能得到有效管理。建议采用主流的文件加密服务解决方案。如常州玛斯特文