網(wǎng)絡(luò)升級(jí)改造

1、關(guān)于網(wǎng)絡(luò)建設(shè)改造情況的報(bào)告（2017年11月）一、改造背景我公司網(wǎng)絡(luò)系統(tǒng)于2011年9月建成投入使用已經(jīng)7年,隨著公司的持續(xù)發(fā)展，網(wǎng)絡(luò)技術(shù)及設(shè)備的不斷更新?lián)Q代，公司網(wǎng)絡(luò)系統(tǒng)配置己非常落伍和滯后，在日常使用中故障頻發(fā)，維修費(fèi)用增加，己對(duì)正常生產(chǎn)經(jīng)營(yíng)工作造成了一定的影響，具體存在問(wèn)題如下：（一）光纖網(wǎng)速問(wèn)題：網(wǎng)速過(guò)慢，主要原因是機(jī)算機(jī)由2012年的50多臺(tái)增加到現(xiàn)在的120多臺(tái)，光纖容量不夠，今年4月份己由原來(lái)的10M增至50M,每年費(fèi)用5萬(wàn)元。（二）,網(wǎng)絡(luò)主機(jī)問(wèn)題：上網(wǎng)行為管理器、核心交換機(jī)、防火墻等主機(jī)設(shè)備性能低、兼容性差，已無(wú)法滿足數(shù)據(jù)量和用戶量的負(fù)載。（3） .數(shù)據(jù)交換節(jié)點(diǎn)過(guò)多：由于后期增

2、加了很多電腦，新增了一些辦公區(qū)域，原有的網(wǎng)絡(luò)布點(diǎn)無(wú)法滿足要求，增加了很多三級(jí)交換設(shè)備來(lái)滿足上網(wǎng)要求。因此造成了網(wǎng)絡(luò)傳輸要經(jīng)過(guò)多級(jí)轉(zhuǎn)換，降低了轉(zhuǎn)輸速度，也增加了由故障的頻率。（4） .無(wú)線WIFI問(wèn)題：WIFI無(wú)線共用了辦公的50M光纖，由于WIFI密碼在實(shí)際應(yīng)用中無(wú)法做到保密，連接的人數(shù)眾多導(dǎo)致網(wǎng)速過(guò)慢和網(wǎng)絡(luò)安全問(wèn)題。（5） .網(wǎng)線問(wèn)題：原五類（百兆）網(wǎng)線容量不夠，傳輸過(guò)程中卡、慢現(xiàn)象嚴(yán)重，已無(wú)法滿足使用要求，需全部更換為六類（千兆）網(wǎng)線。（六）網(wǎng)絡(luò)安全問(wèn)題：網(wǎng)絡(luò)機(jī)房設(shè)備沒(méi)有加密設(shè)置，在瀏覽網(wǎng)頁(yè)、下載或傳輸文件過(guò)程中，容易將病毒帶入電腦，造成文件丟失或泄密。二、工作進(jìn)展目前已完成了改造方案的設(shè)

3、計(jì)布局，招標(biāo)文件的編制，對(duì)接考察了三家專業(yè)網(wǎng)絡(luò)公司及費(fèi)用預(yù)算，本報(bào)告審定后可進(jìn)入招標(biāo)程序和改造施工。三、改造目標(biāo)網(wǎng)絡(luò)系統(tǒng)改造后，實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)使用穩(wěn)定、安全、可靠,具有可持續(xù)發(fā)展性，順暢服務(wù)于公司生產(chǎn)經(jīng)營(yíng)全局。四、改造思路（一）行業(yè)現(xiàn)狀：網(wǎng)絡(luò)技術(shù)發(fā)展迅速，網(wǎng)絡(luò)設(shè)備更新?lián)Q代非?？?；新的辦公軟件不斷由現(xiàn)，辦公自動(dòng)化的要求會(huì)越來(lái)越高，需要不斷的增容或擴(kuò)容。因此網(wǎng)絡(luò)建設(shè)是一個(gè)循序漸進(jìn)、不斷完善、更新?lián)Q代的過(guò)程，不可能一蹴而就。（二）總體改造思路解決方案（一）（全面改造升級(jí)）1 .更換機(jī)房網(wǎng)絡(luò)設(shè)備、二級(jí)網(wǎng)絡(luò)交換設(shè)備、構(gòu)建千兆級(jí)網(wǎng)絡(luò)系統(tǒng)，內(nèi)網(wǎng)外網(wǎng)實(shí)現(xiàn)物理隔離。2 .停用所有WIFI網(wǎng)絡(luò)，并杜絕WIFI無(wú)線設(shè)

4、備接入辦公網(wǎng)絡(luò)，為保證網(wǎng)速流暢、信息安全提供前提條件。3 .重規(guī)劃部置網(wǎng)絡(luò)交換結(jié)構(gòu)，杜絕由現(xiàn)三層及以上的交換，所有電腦直連二級(jí)網(wǎng)絡(luò)交換設(shè)備，減少交換節(jié)點(diǎn)提高網(wǎng)絡(luò)速，減少故障發(fā)生率。4 .所有現(xiàn)有超五類百兆網(wǎng)線更換成六類千兆網(wǎng)線，提高網(wǎng)絡(luò)路負(fù)載能力也為以后網(wǎng)絡(luò)負(fù)載需求留空間。5 .建全網(wǎng)絡(luò)管理體系，邦定MA況址實(shí)現(xiàn)人與電腦統(tǒng)一標(biāo)識(shí)，認(rèn)證上網(wǎng)，嚴(yán)禁新電腦設(shè)備隨意接入，杜絕網(wǎng)絡(luò)安全隱患。，整體網(wǎng)絡(luò)系統(tǒng)有專人專管。解決方案（二）（部分升級(jí)改造）1 .更換機(jī)房網(wǎng)絡(luò)設(shè)備、二級(jí)網(wǎng)絡(luò)交換設(shè)備保留、主干構(gòu)建千兆級(jí)二層百兆級(jí)網(wǎng)絡(luò)系統(tǒng)，內(nèi)網(wǎng)外網(wǎng)實(shí)現(xiàn)物理隔離。2 .停用所有WIFI網(wǎng)絡(luò)，并杜絕WIFI無(wú)線設(shè)備接入辦公

5、網(wǎng)絡(luò)，為保證網(wǎng)速流暢、信息安全提供前提條件。3 .重規(guī)劃部置網(wǎng)絡(luò)交換結(jié)構(gòu)，去掉三層及以上的交換，所有電腦直連二級(jí)網(wǎng)絡(luò)交換設(shè)備，減少交換節(jié)點(diǎn)提高網(wǎng)絡(luò)速減少故障發(fā)生率。4 .現(xiàn)有連接到二層交換機(jī)的網(wǎng)線保持不變，把三層以上的網(wǎng)線更換成六類千兆網(wǎng)線直接連接二層交換機(jī)，也是為以后全面升級(jí)成千兆網(wǎng)絡(luò)做負(fù)載容余。5 .建全網(wǎng)絡(luò)管理體系，邦定MA況址實(shí)現(xiàn)人與電腦統(tǒng)一標(biāo)識(shí)，認(rèn)證上網(wǎng)，嚴(yán)禁新電腦設(shè)備隨意接入，杜絕網(wǎng)絡(luò)安全隱患。（三）改造區(qū)域1、辦公區(qū)：包括一樓機(jī)房，辦公樓1-4層交換機(jī)以及到計(jì)算機(jī)終端線路。2、營(yíng)業(yè)區(qū)：營(yíng)業(yè)大廳、地磅房、勁華商貿(mào)，包括接入交換機(jī)及到計(jì)算機(jī)終端線路。3、生產(chǎn)區(qū)：車間二樓機(jī)房、成品原料

6、值班室、總控室、預(yù)混料車間、生產(chǎn)綜合辦，包括接入交換機(jī)及到計(jì)算機(jī)終端線路。（四）本次改造做法1、按當(dāng)前公司部門(mén)、崗位位置現(xiàn)狀配置網(wǎng)絡(luò)主機(jī)、輔機(jī)設(shè)備，配套必須的線路。在沒(méi)有明確規(guī)劃的情況下，不做預(yù)留，若需要局部增容，就近接入內(nèi)、外網(wǎng)信號(hào)。2、機(jī)房?jī)?nèi)的核心交換機(jī)、防火墻、行為管理器等主機(jī)設(shè)備、光模塊和二級(jí)交換機(jī)全部換掉（宿舍樓的內(nèi)、外網(wǎng)二級(jí)交換機(jī)和網(wǎng)線不更換，現(xiàn)狀使用或使用退下來(lái)的二級(jí)交換機(jī)）；辦公樓、營(yíng)業(yè)大廳、勁華商貿(mào)的五類（百兆）網(wǎng)線全部更換為六類（千兆）網(wǎng)線，其他部位視情況更換，考慮到施工難度，更換后的六類網(wǎng)線路重新選擇便捷美觀的路徑（天花板內(nèi)、明線槽等）敷設(shè)，不再使用原穿線管暗敷方式。3、

7、機(jī)房到各個(gè)地點(diǎn)二級(jí)交換機(jī)之間的光纖不做更換，長(zhǎng)度不夠通過(guò)熔纖或增加光纖模塊線路尺寸的方式解決。4、辦公樓、營(yíng)業(yè)部二級(jí)交換機(jī)位置需要移動(dòng)，設(shè)置專用弱電箱。通往弱電箱的光纖若長(zhǎng)度尺寸不足時(shí)，用光纖模塊引線長(zhǎng)度彌補(bǔ)。5、主機(jī)柜至房間線纜由入口采用標(biāo)準(zhǔn)線槽敷設(shè)，動(dòng)力線纜和數(shù)據(jù)線纜分線槽敷設(shè)。（五）改造后的管理思路1、設(shè)立網(wǎng)絡(luò)管理機(jī)構(gòu)，嚴(yán)格實(shí)施專人管理（建網(wǎng)容易、管好網(wǎng)不容易）。2、建立規(guī)范的運(yùn)行管理與維保制度，常態(tài)化規(guī)范運(yùn)行。3、嚴(yán)格執(zhí)行審批制度，任何人不得私自增、減網(wǎng)絡(luò)設(shè)備，不得隨意使用網(wǎng)絡(luò)移動(dòng)設(shè)備，不得改變網(wǎng)絡(luò)運(yùn)行模式等。五、需要確定的幾個(gè)問(wèn)題（一）關(guān)于招標(biāo)1、招標(biāo)方式：成立競(jìng)談?wù)袠?biāo)小組，采用競(jìng)爭(zhēng)

8、性談判方式招標(biāo)確定施工單位。2、招標(biāo)時(shí)間：計(jì)劃在2017年12月份。（二）內(nèi)、外網(wǎng)使用問(wèn)題解決辦法內(nèi)外網(wǎng)絕對(duì)分離實(shí)施后，當(dāng)前一臺(tái)計(jì)算機(jī)同時(shí)上內(nèi)外網(wǎng)和通過(guò)接口轉(zhuǎn)換上內(nèi)、外網(wǎng)的崗位通過(guò)以下兩種方式解決。（內(nèi)、外網(wǎng)同時(shí)登陸存在嚴(yán)重?cái)?shù)據(jù)安全風(fēng)險(xiǎn)，一旦由現(xiàn)病毒或黑客攻擊，將由現(xiàn)系統(tǒng)運(yùn)行癱瘓，前期調(diào)研時(shí)多位網(wǎng)絡(luò)專家提由警告）1、增設(shè)公共計(jì)算機(jī)方式。即內(nèi)網(wǎng)使用崗位每人一臺(tái)計(jì)算機(jī)，增設(shè)公共外網(wǎng)辦公計(jì)算機(jī)。經(jīng)初步統(tǒng)計(jì)，需要在現(xiàn)有基礎(chǔ)上增加計(jì)算機(jī)18臺(tái)（詳見(jiàn)內(nèi)外網(wǎng)點(diǎn)位統(tǒng)計(jì)），費(fèi)用約為7萬(wàn)元。此方式的缺點(diǎn)：經(jīng)調(diào)研，勁華商貿(mào)、營(yíng)業(yè)服務(wù)部崗位普遍反映來(lái)回跑動(dòng)，工作效率低，甚至不可能實(shí)現(xiàn)。2、重要業(yè)務(wù)崗位配置兩臺(tái)計(jì)算機(jī)方式。即一個(gè)崗位配置兩臺(tái)計(jì)算機(jī)，內(nèi)外網(wǎng)分開(kāi)，經(jīng)初步統(tǒng)計(jì)，按此方式需要增加計(jì)算機(jī)32臺(tái)，費(fèi)用約為8萬(wàn)元（采取單獨(dú)配置計(jì)算機(jī)主機(jī)、共用顯示器和鼠標(biāo)的方式）。單獨(dú)配置計(jì)算機(jī)存在桌面（桌底）空間小，辦公擁擠，甚至無(wú)法擺放的問(wèn)題。具體采用哪種方式應(yīng)堅(jiān)持精益化管理的原則，根據(jù)崗位需要和位置現(xiàn)狀而定，防止相互攀比。（三）幾點(diǎn)建議1、建議局部區(qū)域安裝WIFI（辦公樓、營(yíng)業(yè)大廳、勁華商貿(mào)、生產(chǎn)綜合辦安裝無(wú)線外網(wǎng)）。2、因網(wǎng)絡(luò)系統(tǒng)專業(yè)性較強(qiáng)，建議招標(biāo)前聘請(qǐng)一名技術(shù)顧問(wèn)，指導(dǎo)項(xiàng)目改造全過(guò)程。3、為保證網(wǎng)絡(luò)系統(tǒng)改造完成后