企業(yè)網(wǎng)絡整改方案

本文格式為Word版下載后可任意編輯和復制第第頁企業(yè)網(wǎng)絡整改方案

一、公司網(wǎng)絡應用現(xiàn)狀

1、網(wǎng)絡及硬件環(huán)境現(xiàn)狀

公司目前的內部網(wǎng)絡由四臺24口交換機及三臺服務器、一臺Internet網(wǎng)關和74臺辦公

電腦組成，以一臺H3CS1024作為臨時主交換機，其他幾臺交換分別與之連接成為百兆主干網(wǎng)絡。主干網(wǎng)絡的帶寬和背板流量打算了公司網(wǎng)絡所能承載的網(wǎng)絡容量只能滿意一般的文件共享服務和基本的互聯(lián)網(wǎng)絡服務。當然也因為當前的應用的確只有那么多，對網(wǎng)絡的要求相對較低，所以始終未加改進。

因為公司進展快速，辦公樓初建時所預埋的網(wǎng)絡和電話線路已經(jīng)無法滿意公司的需求，

很多辦公室不得不使用小交換機來擴展網(wǎng)絡端口，這種狀況多了，就給網(wǎng)絡管理帶來了很大的隱患，像隨便接入等等。而公司目前的管理模式是手動安排不同網(wǎng)段的IP地址，特定網(wǎng)段的IP可以訪問INTERNET。同時收回全部工作機的管理員權限，使一般員工不能自己更改IP。另外，公司在每層樓布放無線路由器充作AP接入點使用，但無線路由的無線網(wǎng)絡處理力量低下，并不能作為AP的有效代用品。

當前公司的三臺服務器分別是：1寶德8U機架式服務器1臺，作為域掌握器及文件服務器使用。2寶德塔式PC服務器1臺，作為內部郵局Mail服務器。3Dell4U機架式服務器1臺，作為數(shù)據(jù)庫服務器。

由于電力系統(tǒng)供電不足，公司幾乎全部的辦公PC都配備有UPS不間斷電源，機房還單配有UPS電源。

此外，公司還建立起一整套的一卡通系統(tǒng)。這樣在實施監(jiān)控和門禁平安系統(tǒng)以及考勤消費系統(tǒng)時會有良好的應用基礎。

2、現(xiàn)有的應用軟件及用途

公司當前正在應用新中大A3系統(tǒng)的財務模塊作為財務應收應付管理系統(tǒng)，同時正著手新干線管理系統(tǒng)的實施和二次開發(fā)。另外，應充分考慮到隨著公司日后的進展，會新增的新的信息系統(tǒng)模塊。

目前公司使用卡巴斯基單機版和諾頓殺毒軟件9.0來作為辦公電腦防毒軟件，沒有使用網(wǎng)絡版防毒軟件。

公司正在開發(fā)中的＜**資源＞平臺主要應用于內務管理和辦公協(xié)同。目前已經(jīng)完成的模塊也正在實施應用當中。**資源的建設模型打算了他將成為公司的內部辦公正臺，PHP和MYSQL的應用結構也打算了平臺的資源占用和穩(wěn)定性都能得到良好的保證。但開發(fā)進度無法掌控，稍顯不足。

以上為公司網(wǎng)絡應用的大體現(xiàn)狀。從上面的描述我們可以看出，若要滿意公司接下來的進展，需要對公司現(xiàn)有的網(wǎng)絡系統(tǒng)進行必要的升級和整改。

二、網(wǎng)絡整改緣由

1、現(xiàn)有系統(tǒng)不足以滿意企業(yè)應用需求

隨著公司的不斷狀大，數(shù)據(jù)量急劇增長，這就使得現(xiàn)有的數(shù)據(jù)統(tǒng)計和分析方式無法滿意公司的進展需要，基于這一要求，公司已經(jīng)與新干線合作，開頭著手實施管理信息系統(tǒng)。但信息系統(tǒng)的應用必需依靠于穩(wěn)定、牢靠和強大的硬件網(wǎng)絡基礎。但公司當前的硬件網(wǎng)絡并沒有方法滿意這個要求。

首先是服務器，公司目前配備的服務器有三臺，A服務器用于域和文件服務器、B服務器用于做Mail服務器、C服務器是新選購的服務器，用來作為公司正在開發(fā)中的管理系統(tǒng)的數(shù)據(jù)庫服務器。從服務器的使用狀況我們可以看出，一是公司的服務器資源沒有得到有效的利用，二是已經(jīng)應用起來的域、文件和MAIL等服務都沒有相應的備份和保障機制，一旦服務器消失崩潰、硬件損壞等狀況的時候則全部相應的服務都將受到影響，直接影響到公司的業(yè)務運作，甚至可能產(chǎn)生數(shù)據(jù)損壞和重要資料丟失的后果。（當前對SCSI硬盤的數(shù)據(jù)進行修復在沒有硬件損壞的狀況下都要一至五千元每次，而且無法保證100%勝利）再加上由于服務器恢復所耽擱的業(yè)務進程，可以說損失巨大。

我們再來看網(wǎng)絡結構，我們知道，近幾年來互聯(lián)網(wǎng)得到了長足的進展，同樣的網(wǎng)絡攻擊和網(wǎng)絡病毒也進展快速。一些行業(yè)詢問機構作過統(tǒng)計，近兩年來由于網(wǎng)絡攻擊和網(wǎng)絡病毒導致公司巨大的經(jīng)濟損失的狀況正以直線上升的趨勢，越來越常見。由于黑客工具和病毒學問的普及，網(wǎng)絡環(huán)境更加嚴峻。公司從互聯(lián)網(wǎng)得到信息的同時也越來越多地受到不明攻擊和病毒的侵擾?；谏厦娴臓顩r，公司已經(jīng)選購了Internet網(wǎng)關用于公司網(wǎng)絡平安的建設。但對于內部網(wǎng)絡管理好像仍顯不足。

公司的當前網(wǎng)絡結構為如（圖1）所示。這樣的網(wǎng)絡結構只能滿意公司目前的網(wǎng)絡要求，無法有效地對內部網(wǎng)絡進行管理。由于全部采納傻瓜交換機，無法阻擋病毒所產(chǎn)生的包廣播和無限復制對公司網(wǎng)絡和辦公電腦的影響。這樣一旦公司內部有電腦遭受病毒侵襲，則很有可能會傳播和影響到其他的電腦。而且這樣的網(wǎng)絡架構也無法滿意公司管理系統(tǒng)實施后所需要的更高的背板帶寬。

公司在每層樓放置無線路由作為無線接入點，但由于其無線接入處理力量無法同真正的AP相比，建議假如可能的話，在一些重要區(qū)域，主要是無線客戶點比較集中的地方用AP來供應接入服務。同時，無線信號應分為加密和未加密兩種，通過網(wǎng)絡設備處理使加密頻道僅供內部使用?？蛻糁荒苁褂瞄_放信號訪問INTERNET，保障公司內部網(wǎng)絡和數(shù)據(jù)平安。2、ERP系統(tǒng)運行環(huán)境需求

通常的ERP系統(tǒng)需要一臺專用的服務器，用以運行其服務端程序及數(shù)據(jù)庫和程序?，F(xiàn)期應用最廣泛的B/S結構的系統(tǒng)更是需要WEB服務器程序的關心。所以，在ERP系統(tǒng)的實施過程中，硬件平臺的建設是其重要的一環(huán)，也是ERP勝利運行的基礎。而C/S結構的程序則要求客戶端平臺也要滿意客戶端程序的基本需求（這一點公司現(xiàn)有的硬件倒基本都滿意），且大部分都會占用大量系統(tǒng)資源。比如智達軟件的平臺需求就為：服務端：Windows2000Server以上，數(shù)據(jù)庫軟件為SQLServer2000，WEB：IIS6.0，客戶端要求為：Windows98\2000\XP。3、新增服務運行需求

同時，依據(jù)公司目前的運營狀況，建議建立一套完整的OA平臺來管理日常事務。我們可以依據(jù)目前開發(fā)**資源的需求整理來作OA平臺的需求分析，力求作出一套適合公司內部的功能完整和科學的內部平臺。不管是ERP還是建立OA系統(tǒng)，WEB服務器和數(shù)據(jù)庫服務器都是必需建立的一套基礎系統(tǒng)，其中的數(shù)據(jù)庫服務器更是需要大容量的存儲和必要的數(shù)據(jù)平安措施（比如作RAID及數(shù)據(jù)備份）。由此產(chǎn)生的海量數(shù)據(jù)的網(wǎng)絡流通需要公司網(wǎng)絡硬件的支持。這些都需要公司從網(wǎng)絡架構和網(wǎng)絡帶寬上面進行升級，供應保障。

三、網(wǎng)絡整改內容

1、設備升級與改裝

l服務器A：域掌握器，作用不變，將操作系統(tǒng)改成win2000advancedserver或win2022enterpriseserver。以適應更多的功能并建立AD（活動名目），與另一臺服務器共同負責網(wǎng)絡的域管理。

l服務器B：加裝三塊SCSI73G或146G硬盤，做RAID。使之同A一起負起AD域掌握器的責任。

l服務器C：除運行本身的數(shù)據(jù)庫以外，還應作為內部WEB服務器，作為數(shù)據(jù)的集中存放點，必需配備良好的數(shù)據(jù)備份和服務預備機制。所以，可能的狀況下，應當為服務器C配備代用機，同時需要同步備份兩機數(shù)據(jù)，進一步保障數(shù)據(jù)服務器的數(shù)據(jù)平安。2、增加設備

依據(jù)目前分析，擬增加設備如下：

l服務器1臺，與原有服務器組成服務器組，在可能的狀況下，應與服務器C同配

置，并與C組成雙機熱備服務器組，為公司內部供應管理系統(tǒng)、WEB、WEBMAIL服務。l主交換機1臺，至少四個千兆口，支持千兆自定義，作為主交換使用，全部交換機均匯聚于此。

l交換機及備用辦公電腦各1臺，當日常使用中消失問題需移除修理時，可機動使用。以備不時之需。

l無線AP若干（依據(jù)實際狀況而定），無線網(wǎng)卡2-4塊（PCMCIA及USB接口各半），置于樣品室和接洽類場所，隨時供應客戶使用（如此一來勿須拉網(wǎng)線，保證公司形象），為客戶供應周到的服務，使客戶賓至如歸。

3、修改布線

l辦公樓布線檢查和修改，添漏補缺。

l車間布線，為生產(chǎn)管理系統(tǒng)的實施作好預備。

l二廠辦公、監(jiān)控、通訊布線，作為IT部門，這是基本工作之一。

4、軟件應用

l更新操作系統(tǒng)，增加系統(tǒng)數(shù)據(jù)平安性。（期間可能升級部分硬件）

l統(tǒng)籌網(wǎng)絡防毒，統(tǒng)一網(wǎng)絡防毒措施，最大限度杜絕病毒。（網(wǎng)絡版單機版）l統(tǒng)一辦公軟件及其文件格式，保證內部文檔流通。

l建立內部網(wǎng)絡辦公正臺，主導公司行政管理，幫助ERP系統(tǒng)運營。

四、階段效果

1、網(wǎng)絡運行

綜上述，本次整改結束后，其網(wǎng)絡拓樸應為：（圖2）

各部門與主交換間均有雙線連接，一旦線路發(fā)生損壞，可以立即以另一條線代替。保證工作正常開展。保持備用機正常，一旦發(fā)生損壞即刻啟用備用機，保證網(wǎng)絡正常運行。為公司高管及客戶供應無線接入服務（主要指筆記本電腦），隨時隨地處理公務。為自動化的辦公供應技術保障。

2、應用軟件

公司流程，特殊是行政流程自動化，使公司內部資