公司网络综合规划方案.doc

《公司网络综合规划方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、公司网络综合规划方案由于现在公司上网总是出现问题和病毒的泛滥，为了更加安全方便和实用，现做岀个综合解决方案。但现公司内部网络比较乱而缺少相关的管理和设备，所以这里是提到是一个完善的解决方案（个人认为）首先我先把公司现在使用情况做下简单的介绍，下面是我简单的曲了一个公司现在上网的情况：Internet个人电•个人电M个人电h个人电・个人电脑个人电•«(]■务b介人电■介人电■个人皂记本QK介人亀记木电・0个人Mid*电曲$.人电Z个人电・个人电脑个人电M介人电•个人电Z文件打印■务祥个人电bMDSt务3个人电■

2、

3、、&煮从上面的图里我们可以看到，公司现在使用的是10兆独享宽带

4、进行上网，而我们现在用的两个小型防火墙，而这种防火墙的定位就在小型公司的使用，同时各种功能上的都很欠缺,在后面有详细的说明。同时我们有两条备用上网的线路ADSLo邮件服务器公司外面使用。在下而的办公区和机房的分布，打卬机在占用机器，办公环境里有部门用的服务器，而机房说明;的规划也很不完善。•卜而我把公司内部存在的问题及隐患做1、宽带利用率低：我们现在的10MB带宽由于分化和公司内部病毒木马造成使用率非常低性能也未发挥。2、防火墙能力养：我们两个小型防火墙cisco501并发数是6000左右，netscreen5GT并发数为2000,为什么有时候网络会岀现断网的原因之一。功能规

5、划差，操作并不灵活。3、备用用线路资源浪费，切换复杂不能很完善的做到。4、邮件服务器在公司外血操作不灵活，而且软件水准低。5、机房利用率低：现在机房就MIS和几台测试机和一台VSS兼测试札管理也条例不清,闲置资源较大6、办公区混乱：在办公区里存在着部门所用的各种服务器或存储，而打印机占用机器也是一种资源浪费。7、隐患：1、没有一套安全体系（防病毒和木马稈序）。2、网络端口攻击防御差，容易遭受攻击。3、没有一套数据存储和备份体系。4、应用管理漏洞百出。5、安全意识差。根据以上几点我列出我对公司将来的一些规划和建议：InternetCokrmcttttfl个人个人奶个人敌•43•

6、人mnQ令人屯址4电n个人电腋■个人电*各各分公司、I吨金非级砂火M1/L/zj"tx7trwryjtp-yDIICrAPSIMWikctScrwn-50・价»2WW0元左右RTXBHiliR製L»««**a対外MHJ<11P>个人电n无线办公区域Internet爸份i：网出局线埒IIp•wBarrnssftnMMmisik*zis»aK»a个人介人电■金人个人上记（硼个人电脑个人电•牛人［昭个人3B记事电*财务-WEB®务器财务FA域符理眼务器财务数抿府服务器财务打印脱务器1、首先我建议使用大屮型企业级NetScreen-50防火墙，这款防火墙应用于屮型以上企业，在我公司

7、现阶段和未来的发展是很好的选择，并发量64000,相对防御措施和规划也是很完善，同时操作和配置也相对cisco简单明了。2、完善公司内部各种应用服务器（1）、邮件服务器：我们现在邮件服务器使用的是IMail,这个软件安全和应用方面性能都很差，唯一方便是操作简单省事。而我要用的是Exchange2003,因为这款软件操作性能方面超出IM“il很多，宜用型和界面友好对我们企业办公使用是非常的实用。同时可考虑SendmaiKQmail等基于Linux系统邮件服务器。（2）、域控制服务器：有了域服务器在我们办公使用时就非常方便了。统一管理不用为访问哪台服务器得输入用户密码、给部门内部

8、设置读写权限的麻烦，为控制公司内部管理提供良好的解决平台。（3）、文件存储共厚服务器：这个服务器现在已经有，只需要将其功能提高并再稍微完善就可以。不做多说（4）、备份服务器：对公司内部所有重要资源做定期备份，防止资料丢失。（5）、对外应用服务器：提供对公司外面的访问服务如FTP、WEB、远程登录等服务。（6）、DHCP-VPN服务器：现在打卡考勤已经渐成熟，我们应该把原来通过IP地址打卡的制度废除，因为公司人员的流动、扩大手动分配IP是非常繁琐，同时市于原来规划不合理，出现大量地址闲置和冲突问题，同时给临时使用人员和来宾访问带来十分不便。DIICP将自动根据情况分配IP省去不

9、必要的麻烦。VPN服务主要对公司外面人员使用公司资源的一种安全便捷的通道。（7）、监控服务器：监控公司外部站点的各种服务及应用好提供给各个部门进行及时处理。规划公司内部所有服务器统一放到机房管理，由各个部门列清服务器清单有网管统一管理，在办公区不许放置服务器。3、现1兆ADSL已经普遍，我们现在用的2条线路可以并到一个同时应用上原来剩余的netscreen5GT防火墙，做到无缝切换备份线路。4、建立网络打印机省去PC机的消耗，这样同时节省成本而且不会出现长时间的无法打印。5、规划出一台多功能工作站，提供