關(guān)于公司網(wǎng)絡(luò)優(yōu)化及實施方案.doc

精品文檔關(guān)于公司網(wǎng)絡(luò)優(yōu)化及實施方案根據(jù)公司近期發(fā)生的網(wǎng)絡(luò)癱瘓事件以及公司未來發(fā)展中對網(wǎng)絡(luò)的需求，本方案分別從網(wǎng)絡(luò)帶寬、硬件設(shè)備、上網(wǎng)行為管理三方面來進(jìn)行網(wǎng)絡(luò)優(yōu)化。通過對公司網(wǎng)絡(luò)進(jìn)行優(yōu)化，實現(xiàn)公司的網(wǎng)絡(luò)穩(wěn)定、通暢、安全，以達(dá)到配合公司業(yè)務(wù)發(fā)展需要，提高工作效率的目的。一、方案背景及硬件配置公司目前擁有的PC數(shù)量約為50臺；路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備均為新采購，短期內(nèi)不需要更換；網(wǎng)絡(luò)帶寬為聯(lián)通的10M專線；無硬件防火墻與上網(wǎng)行為管理設(shè)備；無線網(wǎng)絡(luò)信號較穩(wěn)定，由于公司辦公電腦大部分為一體機(jī)或筆記本，再加上個人手機(jī)等移動設(shè)備，無線網(wǎng)絡(luò)使用率已超過有線網(wǎng)絡(luò)。二、網(wǎng)絡(luò)現(xiàn)狀經(jīng)后臺查看歷史數(shù)據(jù)以及近期辦公電腦更新的頻率來看，造成本次網(wǎng)絡(luò)癱瘓的主要原因是Windows 10系統(tǒng)推送的更新服務(wù)（Win10易升），本次更新相當(dāng)于重新安裝系統(tǒng)，下載量極大，且無法關(guān)閉；由于沒有有效的網(wǎng)絡(luò)管控設(shè)備，所以沒有有效的解決，只能任其下載；目前，經(jīng)與路由器廠家溝通、索要，通過打補丁升級的方式，路由器設(shè)備已可以限制、劃分網(wǎng)絡(luò)資源，劃分后網(wǎng)絡(luò)改善明顯。劃分后的網(wǎng)絡(luò)雖有改善，但一些不安全的上網(wǎng)行為還是存在，如訪問不安全的網(wǎng)站，如暴力、黃色、賭博、股票等與業(yè)務(wù)無關(guān)網(wǎng)站，會導(dǎo)致病毒和木馬侵入公司內(nèi)部；員工上班時間下載電影或是在線播放視頻等，會占用極大的帶寬資源，以致業(yè)務(wù)開展所需帶寬不夠，收發(fā)郵件變慢等情況。 關(guān)于帶寬，公司所使用的聯(lián)通10M專線網(wǎng)絡(luò)一般可滿足2030人使用，但目前公司電腦已達(dá)到50余臺，10M的帶寬顯然已不太夠用，如加上個人手機(jī)設(shè)備，帶寬占用率將會更高；10M=10240KB，下載速度=10240KB/8=1280KB，可得出10M帶寬滿載的下載速率約為1.28M/S，如果有一人下載，將會影響全局網(wǎng)絡(luò)。三、解決方案公司網(wǎng)絡(luò)搭建初期，已規(guī)劃并創(chuàng)建了多個VLAN（虛擬局域網(wǎng)），避免所有電腦、服務(wù)器、網(wǎng)絡(luò)設(shè)備在同一網(wǎng)絡(luò)內(nèi)，這樣可以避免一臺電腦感染病毒或受黑客攻擊的時候，影響到公司所有的IT設(shè)備。1.網(wǎng)絡(luò)應(yīng)用控制在虛擬局域網(wǎng)的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)應(yīng)用的不同，控制其可訪問的網(wǎng)絡(luò)資源，包括但不限于：BT、迅雷、APP、在線播放視頻的客戶端等。2.上網(wǎng)行為管理管理網(wǎng)絡(luò)帶寬。合理的網(wǎng)絡(luò)帶寬分配，可以保證網(wǎng)絡(luò)使用不超負(fù)荷，即保證正常辦公需要。根據(jù)各個部門業(yè)務(wù)需求不同，分配不同的最高帶寬。保障關(guān)鍵的員工和業(yè)務(wù)能夠獲得足夠的帶寬。提升工作效率。針對URL、聊天工具、上網(wǎng)時間、應(yīng)用程序進(jìn)行管理，最大限度減少員工利用上網(wǎng)做與工作無關(guān)事情的時間。通過URL地址庫，可禁止員工訪問與業(yè)務(wù)無關(guān)的網(wǎng)站。以上提出的兩點優(yōu)化建議，需要通過硬件防火墻/上網(wǎng)行為管理設(shè)備來進(jìn)行實現(xiàn)。3.網(wǎng)絡(luò)帶寬通過現(xiàn)有設(shè)備對網(wǎng)絡(luò)進(jìn)行限速，網(wǎng)絡(luò)帶寬使用基本穩(wěn)定、未飽和；后期服