關(guān)于公司網(wǎng)絡(luò)優(yōu)化及實(shí)施方案.doc

精品文檔關(guān)于公司網(wǎng)絡(luò)優(yōu)化及實(shí)施方案根據(jù)公司近期發(fā)生的網(wǎng)絡(luò)癱瘓事件以及公司未來(lái)發(fā)展中對(duì)網(wǎng)絡(luò)的需求，本方案分別從網(wǎng)絡(luò)帶寬、硬件設(shè)備、上網(wǎng)行為管理三方面來(lái)進(jìn)行網(wǎng)絡(luò)優(yōu)化。通過(guò)對(duì)公司網(wǎng)絡(luò)進(jìn)行優(yōu)化，實(shí)現(xiàn)公司的網(wǎng)絡(luò)穩(wěn)定、通暢、安全，以達(dá)到配合公司業(yè)務(wù)發(fā)展需要，提高工作效率的目的。一、方案背景及硬件配置公司目前擁有的PC數(shù)量約為50臺(tái)；路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備均為新采購(gòu)，短期內(nèi)不需要更換；網(wǎng)絡(luò)帶寬為聯(lián)通的10M專線；無(wú)硬件防火墻與上網(wǎng)行為管理設(shè)備；無(wú)線網(wǎng)絡(luò)信號(hào)較穩(wěn)定，由于公司辦公電腦大部分為一體機(jī)或筆記本，再加上個(gè)人手機(jī)等移動(dòng)設(shè)備，無(wú)線網(wǎng)絡(luò)使用率已超過(guò)有線網(wǎng)絡(luò)。二、網(wǎng)絡(luò)現(xiàn)狀經(jīng)后臺(tái)查看歷史數(shù)據(jù)以及近期辦公電腦更新的頻率來(lái)看，造成本次網(wǎng)絡(luò)癱瘓的主要原因是Windows 10系統(tǒng)推送的更新服務(wù)（Win10易升），本次更新相當(dāng)于重新安裝系統(tǒng)，下載量極大，且無(wú)法關(guān)閉；由于沒(méi)有有效的網(wǎng)絡(luò)管控設(shè)備，所以沒(méi)有有效的解決，只能任其下載；目前，經(jīng)與路由器廠家溝通、索要，通過(guò)打補(bǔ)丁升級(jí)的方式，路由器設(shè)備已可以限制、劃分網(wǎng)絡(luò)資源，劃分后網(wǎng)絡(luò)改善明顯。劃分后的網(wǎng)絡(luò)雖有改善，但一些不安全的上網(wǎng)行為還是存在，如訪問(wèn)不安全的網(wǎng)站，如暴力、黃色、賭博、股票等與業(yè)務(wù)無(wú)關(guān)網(wǎng)站，會(huì)導(dǎo)致病毒和木馬侵入公司內(nèi)部；員工上班時(shí)間下載電影或是在線播放視頻等，會(huì)占用極大的帶寬資源，以致業(yè)務(wù)開(kāi)展所需帶寬不夠，收發(fā)郵件變慢等情況。 關(guān)于帶寬，公司所使用的聯(lián)通10M專線網(wǎng)絡(luò)一般可滿足2030人使用，但目前公司電腦已達(dá)到50余臺(tái)，10M的帶寬顯然已不太夠用，如加上個(gè)人手機(jī)設(shè)備，帶寬占用率將會(huì)更高；10M=10240KB，下載速度=10240KB/8=1280KB，可得出10M帶寬滿載的下載速率約為1.28M/S，如果有一人下載，將會(huì)影響全局網(wǎng)絡(luò)。三、解決方案公司網(wǎng)絡(luò)搭建初期，已規(guī)劃并創(chuàng)建了多個(gè)VLAN（虛擬局域網(wǎng)），避免所有電腦、服務(wù)器、網(wǎng)絡(luò)設(shè)備在同一網(wǎng)絡(luò)內(nèi)，這樣可以避免一臺(tái)電腦感染病毒或受黑客攻擊的時(shí)候，影響到公司所有的IT設(shè)備。1.網(wǎng)絡(luò)應(yīng)用控制在虛擬局域網(wǎng)的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)應(yīng)用的不同，控制其可訪問(wèn)的網(wǎng)絡(luò)資源，包括但不限于：BT、迅雷、APP、在線播放視頻的客戶端等。2.上網(wǎng)行為管理管理網(wǎng)絡(luò)帶寬。合理的網(wǎng)絡(luò)帶寬分配，可以保證網(wǎng)絡(luò)使用不超負(fù)荷，即保證正常辦公需要。根據(jù)各個(gè)部門業(yè)務(wù)需求不同，分配不同的最高帶寬。保障關(guān)鍵的員工和業(yè)務(wù)能夠獲得足夠的帶寬。提升工作效率。針對(duì)URL、聊天工具、上網(wǎng)時(shí)間、應(yīng)用程序進(jìn)行管理，最大限度減少員工利用上網(wǎng)做與工作無(wú)關(guān)事情的時(shí)間。通過(guò)URL地址庫(kù)，可禁止員工訪問(wèn)與業(yè)務(wù)無(wú)關(guān)的網(wǎng)站。以上提出的兩點(diǎn)優(yōu)化建議，需要通過(guò)硬件防火墻/上網(wǎng)行為管理設(shè)備來(lái)進(jìn)行實(shí)現(xiàn)。3.網(wǎng)絡(luò)帶寬通過(guò)現(xiàn)有設(shè)備對(duì)網(wǎng)絡(luò)進(jìn)行限速，網(wǎng)絡(luò)帶寬使用基本穩(wěn)定、未飽和；后期服