网络升级改造.doc

关于网络建设改造情况的报告（2017年11月）一、改造背景我公司网络系统于2011年9月建成投入使用已经7年，随着公司的持续发展,网络技术及设备的不断更新换代，公司网络系统配置己非常落伍和滞后，在日常使用中故障频发，维修费用增加，己对正常生产经营工作造成了一定的影响，具体存在问题如下：（一）光纤网速问题：网速过慢，主要原因是机算机由2012年的50多台增加到现在的120多台，光纤容量不够，今年4月份己由原来的10M增至50M，每年费用5万元。（二）.网络主机问题：上网行为管理器、核心交换机、防火墙等主机设备性能低、兼容性差，已无法满足数据量和用户量的负载。（三）.数据交换节点过多：由于后期增加了很多电脑，新增了一些办公区域，原有的网络布点无法满足要求，增加了很多三级交换设备来满足上网要求。因此造成了网络传输要经过多级转换，降低了转输速度，也增加了出故障的频率。（四）.无线WIFI问题：WIFI无线共用了办公的50M光纤，由于WIFI密码在实际应用中无法做到保密，连接的人数众多导致网速过慢和网络安全问题。（五）.网线问题：原五类（百兆）网线容量不够，传输过程中卡、慢现象严重，已无法满足使用要求，需全部更换为六类（千兆）网线。（六）网络安全问题：网络机房设备没有加密设置，在浏览网页、下载或传输文件过程中，容易将病毒带入电脑，造成文件丢失或泄密。二、工作进展目前已完成了改造方案的设计布局，招标文件的编制，对接考察了三家专业网络公司及费用预算，本报告审定后可进入招标程序和改造施工。三、改造目标网络系统改造后，实现内外网络使用稳定、安全、可靠，具有可持续发展性，顺畅服务于公司生产经营全局。四、改造思路（一）行业现状：网络技术发展迅速，网络设备更新换代非常快；新的办公软件不断出现，办公自动化的要求会越来越高，需要不断的增容或扩容。因此网络建设是一个循序渐进、不断完善、更新换代的过程，不可能一蹴而就。（二）总体改造思路解决方案（一）（全面改造升级）1.更换机房网络设备、二级网络交换设备、构建千兆级网络系统，内网外网实现物理隔离。2.停用所有WIFI网络，并杜绝WIFI无线设备接入办公网络，为保证网速流畅、信息安全提供前提条件。3.重规划部置网络交换结构，杜绝出现三层及以上的交换，所有电脑直连二级网络交换设备，减少交换节点提高网络速,减少故障发生率。4.所有现有超五类百兆网线更换成六类千兆网线，提高网络路负载能力也为以后网络负载需求留空间。5.建全网络管理体系，邦定MAC地址实现人与电脑统一标识，认证上网，严禁新电脑设备随意接入，杜绝网络安全隐患。，整体网络系统有专人专管。解决方案（二）（部分升级改造）1.更换机房网络设备、二级网络交换设备保留、主干构建千兆级二层百兆级网络系统，内网外网实现物理隔离。2.停用所有WIFI网络，并杜绝WIFI无线设备接入办公网络，为保证网速流畅、信息安全提供前提条件。3.重规划部置网络交换结构，去掉三层及以上的交换，所有电脑直连二级网络交换设备，减少交换节点提高网络速,减少故障发生率。4.现有连接到二层交换机的网线保持不变，把三层以上的网线更换成六类千兆网线直接连接二层交换机，也是为以后全面升级成千兆网络做负载容余。5.建全网络管理体系，邦定MAC地址实现人与电脑统一标识，认证上网，严禁新电脑设备随意接入，杜绝网络安全隐患。（三）改造区域1、办公区：包括一楼机房，办公楼1-4层交换机以及到计算机终端线路。2、营业区：营业大厅、地磅房、劲华商贸，包括接入交换机及到计算机终端线路。3、生产区：车间二楼机房、成品原料值班室、总控室、预混料车间、生产综合办，包括接入交换机及到计算机终端线路。（四）本次改造做法1、按当前公司部门、岗位位置现状配置网络主机、辅机设备，配套必须的线路。在没有明确规划的情况下，不做预留，若需要局部增容，就近接入内、外网信号。2、机房内的核心交换机、防火墙、行为管理器等主机设备、光模块和二级交换机全部换掉（宿舍楼的内、外网二级交换机和网线不更换，现状使用或使用退下来的二级交换机）；办公楼、营业大厅、劲华商贸的五类（百兆）网线全部更换为六类（千兆）网线，其他部位视情况更换，考虑到施工难度，更换后的六类网线路重新选择便捷美观的路径（天花板内、明线槽等）敷设，不再使用原穿线管暗敷方式。3、机房到各个地点二级交换机之间的光纤不做更换，长度不够通过熔纤或增加光纤模块线路尺寸的方式解决。4、办公楼、营业部二级交换机位置需要移动，设置专用弱电箱。通往弱电箱的光纤若长度尺寸不足时，用光纤模块引线长度弥补。5、主机柜至房间线缆出入口采用标准线槽敷设，动力线缆和数据线缆分线槽敷设。（五）改造后的管理思路1、设立网络管理机构，严格实施专人管理（建网容易、管好网不容易）。2、建立规范的运行管理与维保制度，常态化规范运行