網絡優(yōu)化建議及方案

1、XX網絡優(yōu)化建議及方案、企業(yè)現有的網絡概述：XX建立的辦公局域網，覆蓋了整個的辦公樓的終端用戶，整個辦公局域網 絡通過兩條200M的光纖外網接入互聯網，接入層布置了網康上網行為管理及華 為的交換機，提供高帶寬的端口接入，用于接入辦公室的網絡用戶，所有的交 換機通過網線匯聚到接入層交換，用于匯聚接入層的網絡流量，并提供各種網 絡服務和控制功能。所有的網絡設備都部署在一個機房內，并統一安裝一個網絡機柜，整個的 辦公局域網絡，通過VLAN的設計，將每一臺的交換機所接入的用戶劃分到單獨 的VLAN群，每個單獨的VLAN群的用戶通過VLAN網關來訪問互聯網。網康可用于充當防火墻用于外部互聯網和內部的辦公

2、局域網絡的隔離，以 保證內部的辦公局域網絡訪問外部互聯網的環(huán)境安全。二、網絡的優(yōu)化需求： 依據網絡優(yōu)化的需求，在這次的網絡優(yōu)化中，在盡量不改動原有的接入層用戶的前提下，需要對原有的辦公局域網絡訪問互聯網進行進一步的優(yōu)化改造， 網絡帶寬得到有效的合理的分配和均衡，使之訪問互聯網較之前更暢通無阻。重新整理機房內的網絡布線，使機房的布線整齊、有序，有利于網絡管理 員進行網絡線的查找，定位和插撥，方便操作。三、機房網絡布線的優(yōu)化 :網絡布線，從辦公室到機房的所有水平布線都統一配接到機柜上的配線架 上，因此網絡布線的優(yōu)化，著重于機柜上配線架上的端口的標簽的標記和水平 布線的定位，還有網絡設備之間的互聯跳

3、線的整理，配線架上的端口的標簽的標記和水平布線的定位，有利于迅速的查找辦公網絡的每一根網線，方便網絡 管理員進行故障的定位和網線的插撥。我們可以利用網絡測試儀等設備，找出并定位出辦公室到機柜上配線架的 每一根網線，分別在配線架上相應的端口和辦公室相應的網絡面板上標貼上標 識標簽，標簽的材料材質應該耐磨，不易掉色，粘性強，每一根網線兩邊的標 簽上所標識的內容應一樣，所標識的內容簡單明了，從標識的內容可以判斷這 根網線在某個樓層某個辦公位置。在所有的網線經過測試定位并做好的標識標簽后，可以制作或生成表格的 電子文件，表格文件內容包含網線的的配線架端口編號， 樓層、位置和描述等。 如下表格：序號配線

4、架端口編號樓層位置描述1101一樓某某辦公室張三2102二樓某某辦公室某領導所制作或生成的表格電子文件可供以后的維護查詢，打印表格，張貼在機柜的 正面的玻璃門上，可隨時查詢。網絡設備之間的互聯跳線的整理，考慮到網絡設備之間的跳線在以后的維 護中，變動很少，甚至固定不變動，而且所有的設備都統一安裝在同一個機柜 內，設備相互之間的距離都很近，因此，設備之間的跳線，我們采用手工制作。根據互聯的網絡設備之間的距離，制作合適長短的跳線，跳線的長短以互 聯設備的距離且不纏繞為宜，并留有一點長度冗余量。所有的互聯跳線的兩頭， 應都用標識標簽扎帶，標識的內容應為對應端所連的設備和所接入的接口。如 標識內容為“

5、一鐵01 口質計07 口”，表示這根互聯跳線接往質計交換機的第07以太網端口上。所有的網絡設備應該在設備正面的位置， 也應張貼標識 標簽，以方便的標識該設備， 如用“華為型號交換機 1、華為型號交換機 2、 華為型號交換機 3”來標識三臺交換機。 所有的互聯跳線應進行必要的捆扎整 理，整理的效果應整齊、有序、不纏繞、不交叉，這樣有利于機柜空間的簡潔 的視覺效果，同時也利于機柜內空氣的流通和設備的散熱。 配線架到接入層交換機的跳線，考慮到跳線的數量較多，且在以后的維護中， 可能需要經常性的變動。因此，我們采用較靈活的方式，在每一臺交換機下安 裝一個網線理線器，從配線架出來的跳線進行固定的捆扎，到

6、每臺交換機的相 應跳線，應進入網線理線器里， 從網線理線器里出來， 再接入到交換機的端口， 跳線在網線理線器的長度，應該可以跳到三臺交換機的任何的端口為宜，配線 架到交換機的跳線，也應該用標識標簽扎帶做個標識，以方便的區(qū)分每一根跳 線，以利于以后的維護和插撥。考慮到的機房的實際情況，我建議采用開放式理線器。四、交換機的優(yōu)化： 辦公局域網絡方面的優(yōu)化，考慮到盡量不改動原有的接入層用戶的這個前提，對每臺交換機所接入用戶而劃分的 VLAN群和配置的網關IP地址，仍保持 不變，這樣，對于交換機所接入的用戶，不需要做任何的改動和變化，交換機 之間的數據有效分配給所需的用戶，這部分已經優(yōu)化，所需要的就是在室內的 小型交換機的合理配置方面， 由于室內電腦用戶多， 需在主線上接小型交換機， 所以要根據電腦用戶量配置大于所需接口數的小型交換機，以備設備的接入。 交換機以安裝在接入線附近為宜，固定上墻，網線長度適中留冗余量，每 20 厘米用扎帶捆扎，并做好兩端扎帶標簽標識。五、網康設備的優(yōu)化：我們著重點為IP地址、MAC地址和端口的綁定，端口限速和 ACL的優(yōu)化配 置，通過IP地址、MACfe址、端口的綁定，可以控制指定的IP地址、MACfe址 的用戶訪問互聯網