第一篇：校園網(wǎng)絡(luò)整改方案

目錄

第一章 需求分析............................................................................................................................2

1.1 網(wǎng)絡(luò)現(xiàn)狀....................................................................................................................2

1.2 存在的問(wèn)題................................................................................................................2

第二章 系統(tǒng)升級(jí)改造方案............................................................................................................3

2.1 2.2 2.3 2.4 系統(tǒng)改造思想及網(wǎng)絡(luò)拓?fù)?......................................................................................3 應(yīng)用的主要網(wǎng)絡(luò)技術(shù)...............................................................................................4 網(wǎng)絡(luò)設(shè)計(jì)...................................................................................................................5 新網(wǎng)絡(luò)系統(tǒng)分析.......................................................................................................7

第三章 系統(tǒng)改造實(shí)施文檔............................................................................................................8

3.1 施工過(guò)程...................................................................................................................8

3.2 割切成敗測(cè)試...........................................................................................................9

第四章 售后服務(wù)............................................................................................................................9

4.1 售后服務(wù)機(jī)構(gòu)狀況.................................................................................................10

4.2 系統(tǒng)質(zhì)量保證期.....................................................................................................10

4.3 產(chǎn)品設(shè)備維護(hù)措施..................................................................................................11

4.4 質(zhì)量保證期后的技術(shù)服務(wù)措施：.........................................................................12

第一章 需求分析

1.1 情況概況

我校自2003年接上寬代網(wǎng)以來(lái)，投入了大量資金全面構(gòu)建數(shù)字化校園網(wǎng)絡(luò)，大力推進(jìn)全校師生對(duì)網(wǎng)資源的有效應(yīng)用。到目前為止，已經(jīng)建設(shè)好以千兆主干網(wǎng)絡(luò)為基礎(chǔ)平臺(tái)，以“互聯(lián)網(wǎng)+教育”應(yīng)用為主線，以實(shí)現(xiàn)廣泛的教育資源共享、提高教育教學(xué)的現(xiàn)代化水平。

1.2 網(wǎng)絡(luò)現(xiàn)狀

我校采用移動(dòng)的一個(gè)公ＩＰ分兩個(gè)點(diǎn)光纖連接，基于飛魚星千兆以太網(wǎng)路由器作為校園網(wǎng)骨干，核心交換機(jī)采用ＴＰ千兆模塊化交換機(jī)，下連有10個(gè)獨(dú)立的交換機(jī)和10多個(gè)內(nèi)部集成無(wú)線路由功能。匯聚層交換機(jī)和主干核心交換機(jī)之間通過(guò)網(wǎng)線連接。網(wǎng)絡(luò)信息點(diǎn)覆蓋全校所有教室、辦公室、各功能室，網(wǎng)絡(luò)擴(kuò)展到整個(gè)校園，在所有的教室安裝的有電子白板進(jìn)行多媒體教學(xué)，實(shí)現(xiàn)校園網(wǎng)的全部功能。移動(dòng)光纖直接接入Internet，實(shí)現(xiàn)廣域互聯(lián)。

現(xiàn)有網(wǎng)絡(luò)拓?fù)湟姇哺綀D1

1.2 存在的問(wèn)題

1、現(xiàn)有核心交換機(jī)6802只插入一塊業(yè)務(wù)板，只有10個(gè)千兆位電口和2個(gè)千兆位光

口，普遍的接入層千兆位上聯(lián)的模式缺乏足夠的端口。

2、會(huì)聚層交換機(jī)5010性能低下，且只提供2個(gè)千兆接口模塊插槽，同時(shí)又承載著綜合樓的辦公網(wǎng)絡(luò)、工會(huì)網(wǎng)絡(luò)以及部分服務(wù)器服務(wù)的流量，造成網(wǎng)絡(luò)擁塞

3、隨著網(wǎng)絡(luò)的快速發(fā)展，現(xiàn)有基本是100Mbps桌面接入，1000M上聯(lián)的模式，交換機(jī)間的上行帶寬已現(xiàn)不足

4、現(xiàn)有網(wǎng)絡(luò)中部分接入交換機(jī)的個(gè)別端口已經(jīng)無(wú)法使用，影響了個(gè)別電腦的使用

5、現(xiàn)有VLAN的規(guī)劃顯得雜亂無(wú)章，影響后期網(wǎng)絡(luò)的快速檢驗(yàn)

6、綜合樓的教學(xué)網(wǎng)絡(luò)通過(guò)100Mbps的光纖收發(fā)器連接到核心6802，鏈路帶寬過(guò)低，容易產(chǎn)生擁塞，影響教學(xué)質(zhì)量

7、現(xiàn)有6802交換機(jī)提供32G背板帶寬與48Mpps的包轉(zhuǎn)發(fā)率，性能較低，且只提供2個(gè)業(yè)務(wù)板，擴(kuò)展能力較差，不適用將來(lái)網(wǎng)絡(luò)業(yè)務(wù)的發(fā)展

8、核心交換機(jī)6802只提供2個(gè)業(yè)務(wù)板插槽，可擴(kuò)展性較差，且其性能為交換容量32G，包轉(zhuǎn)發(fā)率48Mpps，性能較低，不利于將來(lái)網(wǎng)絡(luò)教學(xué)的發(fā)展。

第二章 系統(tǒng)升級(jí)改造方案

2.1 系統(tǒng)改造思想及網(wǎng)絡(luò)拓?fù)?/p>

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本著統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、共同建設(shè)的指導(dǎo)原則，采取了以網(wǎng)絡(luò)中心機(jī)房為整個(gè)系統(tǒng)交換中心，系統(tǒng)建設(shè)能夠適應(yīng)C/S、B/S、異步數(shù)據(jù)傳送以及透明數(shù)據(jù)共享和Intranet等多種要求，一個(gè)具有較高可靠性和安全性、較強(qiáng)的網(wǎng)絡(luò)管理能力、具備較好的擴(kuò)充性，能夠充分保護(hù)現(xiàn)有系統(tǒng)投資。我們?yōu)橘F校的校園網(wǎng)采用以千兆位以太網(wǎng)為技術(shù)，實(shí)現(xiàn)10/100M交換式快速以太網(wǎng)到桌面相結(jié)合的解決方案。具體改造方案應(yīng)針對(duì)當(dāng)前網(wǎng)絡(luò)存在的問(wèn)題進(jìn)行一一對(duì)應(yīng)的解決。

新網(wǎng)絡(luò)拓?fù)湟姇哺綀D2

2.2 應(yīng)用的主要網(wǎng)絡(luò)技術(shù)

2.2.1虛擬局域網(wǎng)技術(shù)

為了便于管理，并提高網(wǎng)絡(luò)的效率和安全性，除了網(wǎng)絡(luò)的物理設(shè)計(jì)外，還需要對(duì)網(wǎng)絡(luò)進(jìn)行邏輯設(shè)計(jì)，即劃分虛擬網(wǎng)(VLAN)以及選用合適的路由技術(shù)(路由技術(shù)略)。虛擬網(wǎng)技術(shù)是將網(wǎng)絡(luò)的物理基礎(chǔ)設(shè)施與網(wǎng)絡(luò)的邏輯基礎(chǔ)設(shè)計(jì)相分離，使得網(wǎng)管人員能方便而動(dòng)態(tài)地建立和重構(gòu)虛擬網(wǎng)絡(luò)，以適應(yīng)今后部門機(jī)構(gòu)的協(xié)作與變動(dòng)，方便網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)管理的成本。

在交換式網(wǎng)絡(luò)體系結(jié)構(gòu)中，虛擬局域網(wǎng)VLAN是一個(gè)重要的組成部分。通過(guò)VLAN的合理設(shè)置，網(wǎng)絡(luò)中的用戶可以方便地在網(wǎng)絡(luò)中移動(dòng)，而不需硬件線路的改變。這樣，可以從邏輯上對(duì)用戶和其它網(wǎng)絡(luò)對(duì)象進(jìn)行分組，并設(shè)定相應(yīng)的安全和訪問(wèn)權(quán)限，然后，由計(jì)算機(jī)自動(dòng)根據(jù)配置形成相應(yīng)的虛擬網(wǎng)絡(luò)工作組，充分發(fā)揮交換網(wǎng)絡(luò)的優(yōu)勢(shì)，體現(xiàn)交換網(wǎng)絡(luò)高速、靈活、易管理等特性。采用VLAN具有下述優(yōu)勢(shì)： ? 控制網(wǎng)絡(luò)上的廣播風(fēng)暴 ? 增加網(wǎng)絡(luò)的安全性 ? 集中化的管理控制

綜合以上優(yōu)勢(shì)，我們?cè)谠O(shè)計(jì)網(wǎng)絡(luò)時(shí)采用了VLAN技術(shù)，使得網(wǎng)絡(luò)更加高效、穩(wěn)定、安全。

2.2.2鏈路聚合協(xié)議

以太網(wǎng)通道技術(shù)不僅起到容錯(cuò)作用，更是鏈路帶寬擴(kuò)容的一條重要途徑。它可在100M(快速以太網(wǎng)通道，簡(jiǎn)稱FEC)或1000M(千兆以太網(wǎng)通道，簡(jiǎn)稱GEC)以太網(wǎng)端口間實(shí)現(xiàn)，用于將多條并行鏈路的帶寬疊加起來(lái)。H3C交換機(jī)產(chǎn)品最大支持8個(gè)100M/1000M端口聚合，聚合帶寬高達(dá)1.6G/8Gbps。這樣多條鏈路被用作單條高速數(shù)據(jù)通道，通道中部分線路的故障不會(huì)影響其它線路的帶寬聚合，從而也保證了網(wǎng)絡(luò)的可靠性。

以太網(wǎng)通道技術(shù)也體現(xiàn)了產(chǎn)品的可擴(kuò)充性能，能充分利用現(xiàn)有設(shè)備實(shí)現(xiàn)高速數(shù)據(jù)傳輸。H3C公司的全線交換機(jī)產(chǎn)品和帶快速以太網(wǎng)端口的路由器都可以實(shí)施以太網(wǎng)通

道技術(shù)，并且還可與多家廠商(Intel、Xircom、Adaptec等)的網(wǎng)卡構(gòu)造以太網(wǎng)通道，在交換機(jī)和服務(wù)器之間建立高速連接。

2.2.3三層交換技術(shù)

三層交換（也稱多層交換技術(shù)，或IP交換技術(shù)）是相對(duì)于傳統(tǒng)交換概念而提出的。眾所周知，傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層——數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。簡(jiǎn)單地說(shuō)，三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。

三層交換技術(shù)的出現(xiàn)，解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進(jìn)行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問(wèn)題。

一個(gè)具有三層交換功能的設(shè)備，是一個(gè)帶有第三層路由功能的第二層交換機(jī)，但它是二者的有機(jī)結(jié)合，并不是簡(jiǎn)單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機(jī)上。其原理是：假設(shè)兩個(gè)使用IP協(xié)議的站點(diǎn)A、B通過(guò)第三層交換機(jī)進(jìn)行通信，發(fā)送站點(diǎn)A在開始發(fā)送時(shí)，把自己的IP地址與B站的IP地址比較，判斷B站是否與自己在同一子網(wǎng)內(nèi)。若目的站B與發(fā)送站A在同一子網(wǎng)內(nèi)，則進(jìn)行二層的轉(zhuǎn)發(fā)。若兩個(gè)站點(diǎn)不在同一子網(wǎng)內(nèi)，如發(fā)送站A要與目的站B通信，發(fā)送站A要向“缺省網(wǎng)關(guān)”發(fā)出ARP(地址解析)封包，而“缺省網(wǎng)關(guān)”的IP地址其實(shí)是三層交換機(jī)的三層交換模塊。當(dāng)發(fā)送站A對(duì)“缺省網(wǎng)關(guān)”的IP地址廣播出一個(gè)ARP請(qǐng)求時(shí)，如果三層交換模塊在以前的通信過(guò)程中已經(jīng)知道B站的MAC地址，則向發(fā)送站A回復(fù)B的MAC地址。否則三層交換模塊根據(jù)路由信息向B站廣播一個(gè)ARP請(qǐng)求，B站得到此ARP請(qǐng)求后向三層交換模塊回復(fù)其MAC地址，三層交換模塊保存此地址并回復(fù)給發(fā)送站A,同時(shí)將B站的MAC地址發(fā)送到二層交換引擎的MAC地址表中。從這以后，當(dāng)A向B發(fā)送的數(shù)據(jù)包便全部交給二層交換處理，信息得以高速交換。由于僅僅在路由過(guò)程中才需要三層處理，絕大部分?jǐn)?shù)據(jù)都通過(guò)二層交換轉(zhuǎn)發(fā)，因此三層交換機(jī)的速度很快，接近二層交換機(jī)的速度，同時(shí)比相同路由器的價(jià)格低很多。

2.3 網(wǎng)絡(luò)設(shè)計(jì)

1、在網(wǎng)絡(luò)核心6802上添加一塊千兆業(yè)務(wù)板，提供10個(gè)千兆位接口與2個(gè)GBIC插槽，在GBIC插槽中插入1個(gè)千兆多模光纖模塊，以增加核心的千兆接入能力，上聯(lián)到核心的接入層交換機(jī)與各服務(wù)器均以千兆接入。

2、綜合樓的會(huì)聚層交換機(jī)改為華為3900系列多功能三層交換機(jī)，其交換容量為 32Gbit/s，包轉(zhuǎn)發(fā)率 9.6Mpps。提供24個(gè)百兆電口與4個(gè)SFP模塊插槽，在其SFP模塊插槽中插入千兆多模光纖模塊，會(huì)聚交換機(jī)通過(guò)兩條千兆光纖負(fù)載均衡上聯(lián)到核心6802。將原會(huì)聚層5010移到工會(huì)辦公網(wǎng)絡(luò)，以千兆光纖上聯(lián)到新會(huì)聚層交換機(jī)3900。2個(gè)百兆電口分別通過(guò)光電轉(zhuǎn)換器連入舊教學(xué)樓與宿舍樓。

3、考慮到舊教學(xué)樓的電腦較少，網(wǎng)絡(luò)流量較低，決定添加一臺(tái)華為3100系列接入層交換機(jī)通過(guò)光纖收發(fā)器上聯(lián)到會(huì)聚層3900。

4、將出現(xiàn)問(wèn)題的接入層U24交換機(jī)替換為華為3100系統(tǒng)接入層交換機(jī)。

5、重新劃分IP、VLAN，重新分配端口，將方正防火墻移動(dòng)到新教學(xué)樓機(jī)房，通過(guò)核心6802連接到internet，以使網(wǎng)絡(luò)布局更具條理性。

6、為綜合樓的教學(xué)網(wǎng)絡(luò)交換機(jī)添加千兆光纖模塊連入核心6802，以增加鏈路帶寬，提高傳輸性能

7、為了將來(lái)網(wǎng)絡(luò)教學(xué)的發(fā)展需要，可考慮將核心6802替換為華為6500核心交換機(jī)，其提供6個(gè)業(yè)務(wù)板插槽，交換容量可達(dá)384Gbit，包交換率最高可達(dá)432Mpps。

新網(wǎng)絡(luò)VLAN與IP分配 vlan編號(hào) vlan1 vlan2 vlan3 vlan4 vlan5 vlan6 vlan7 vlan8 起始IP 192.168.1.1 192.168.2.1 192.168.3.1 192.168.4.1 192.168.5.1 192.168.6.1 192.168.7.1 192.168.8.1 結(jié)束IP

192.168.1.254 192.168.2.254 192.168.3.254 192.168.4.254 192.168.5.254 192.168.6.254 192.168.7.254 192.168.8.254 子網(wǎng)掩碼

255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 vlan作用 管理VLAN 網(wǎng)絡(luò)中心VLAN 辦公網(wǎng)絡(luò)VLAN 教學(xué)網(wǎng)絡(luò)VLAN 高考監(jiān)控VLAN 教師宿舍VLAN 學(xué)生宿舍VLAN 備用VLAN

交換機(jī)6802端口分配 端口編號(hào)

gigabitethernet1/1 gigabitethernet1/2

連接對(duì)象

連接綜合樓會(huì)聚3928 連接綜合樓會(huì)聚3928

端口模式 TRUNK TRUNK

gigabitethernet1/3 gigabitethernet1/4 gigabitethernet1/5 gigabitethernet1/6 gigabitethernet1/7 gigabitethernet1/8 gigabitethernet1/9 gigabitethernet1/10 gigabitethernet1/11 gigabitethernet1/12 gigabitethernet2/1 gigabitethernet2/2 gigabitethernet2/3 gigabitethernet2/4 gigabitethernet2/5 gigabitethernet2/6 gigabitethernet2/7 gigabitethernet2/8 gigabitethernet2/9 gigabitethernet2/10 gigabitethernet2/11 gigabitethernet2/12

連接新教學(xué)樓教學(xué)網(wǎng)絡(luò)U24 連接新教學(xué)樓教學(xué)網(wǎng)絡(luò)U24 連接新教學(xué)樓教學(xué)網(wǎng)絡(luò)U24 連接新教學(xué)樓辦公網(wǎng)絡(luò)U24 連接新教學(xué)樓辦公網(wǎng)絡(luò)U24 連接新教學(xué)樓辦公網(wǎng)絡(luò)U24 連接新教學(xué)樓監(jiān)控網(wǎng)絡(luò)U24 備用 備用 備用

連接綜合樓教學(xué)網(wǎng)絡(luò)3126 備用

連接鏡像服務(wù)器1 連接鏡像服務(wù)器2 連接資源服務(wù)器 連接管理服務(wù)器

連接高考監(jiān)控服務(wù)器1 連接高考監(jiān)控服務(wù)器2 連接網(wǎng)管工作站 連接方正防火墻 備用 備用 TRUNK TRUNK TRUNK TRUNK TRUNK TRUNK TRUNK

TRUNK

ACCESS ACCESS ACCESS ACCESS ACCESS ACCESS ACCESS TRUNK

2.4 新網(wǎng)絡(luò)系統(tǒng)分析

經(jīng)過(guò)改造后新教學(xué)樓的70多臺(tái)與綜合樓的20多臺(tái)無(wú)盤工作站通過(guò)4臺(tái)接入層交換機(jī)以4條千兆鏈路上聯(lián)到核心6802；新教學(xué)樓的辦公網(wǎng)絡(luò)通過(guò)3臺(tái)接入層交換機(jī)以3條千兆鏈路上聯(lián)到核心6802；考慮到監(jiān)控設(shè)備的使用率與產(chǎn)生流量不高，采取將兩臺(tái)接入層交換機(jī)以200M的捆綁鏈路連接到另一臺(tái)接入層，通過(guò)1條千兆鏈路上聯(lián)到核心6802。接入層的千兆上聯(lián)打破了傳輸瓶頸，極大保證了網(wǎng)絡(luò)流量的線速無(wú)阻塞傳輸。各服務(wù)器也以千兆鏈路直連到核心6802，解決了服務(wù)器的傳輸瓶頸，使得客戶端對(duì)服務(wù)器的訪問(wèn)更加快速。同時(shí)將學(xué)校的internet上網(wǎng)服務(wù)移交給核心處理，使得網(wǎng)絡(luò)的結(jié)構(gòu)更加合理。

綜合樓機(jī)房采用華為3928智能會(huì)聚交換機(jī)通過(guò)2條千兆光纖鏈路聚合上聯(lián)到核心6802，采用的鏈路聚合技術(shù)能同時(shí)實(shí)現(xiàn)負(fù)載均衡與冗余備份，增加了1倍的帶寬并提高了網(wǎng)絡(luò)的穩(wěn)定性。同時(shí)華為3928交換機(jī)的交換容量為32Gbit/s,包轉(zhuǎn)發(fā)率達(dá)到9.6Mpps,使得會(huì)

聚層的處理能力大大提高。綜合樓的工會(huì)辦公與網(wǎng)絡(luò)中心辦公網(wǎng)絡(luò)各以一條千兆鏈路上聯(lián)到會(huì)聚3928，考慮到舊樓產(chǎn)生的網(wǎng)絡(luò)流量較少并且有暫時(shí)閑置的光纖收發(fā)器，決定在舊樓部署一臺(tái)華為3126接入層交換機(jī)，通過(guò)100M光纖收發(fā)器上聯(lián)到會(huì)聚3928。

第三章 系統(tǒng)改造實(shí)施文檔

3.1 施工過(guò)程

1、在設(shè)備進(jìn)場(chǎng)前，由我方工作人員按照網(wǎng)絡(luò)規(guī)劃將網(wǎng)絡(luò)鏈路、設(shè)備、連接的部門做好標(biāo)記；將各鏈路的網(wǎng)線拉好，并按照已規(guī)劃好的拓?fù)浞峙銲P。由電信工作人員將Internet光纖牽入新教學(xué)樓機(jī)房。

2、在升級(jí)網(wǎng)絡(luò)前，我司技術(shù)人員在貴校的實(shí)際網(wǎng)絡(luò)中做模擬升級(jí)的測(cè)試，搞清具體將會(huì)發(fā)生的問(wèn)題，及時(shí)反饋、整改、解決；

3、設(shè)備進(jìn)場(chǎng)后，上架前，應(yīng)先將原設(shè)備的配置、連接方式做備份和記錄后才能將其鏈路撤換，確定原來(lái)的連接方式后才可以進(jìn)行新設(shè)備的連接、測(cè)試；若在新設(shè)備中發(fā)生問(wèn)題，應(yīng)立即恢復(fù)原來(lái)的餓網(wǎng)絡(luò)系統(tǒng)，以保證學(xué)校的網(wǎng)絡(luò)正常運(yùn)作。在確保無(wú)任何問(wèn)題的情況下才能夠做下一個(gè)步驟的部署

3、設(shè)備上架后，應(yīng)迅速按預(yù)定的連接方式將各鏈路連接到核心與會(huì)聚層交換機(jī)上，在核心設(shè)備配置完成后，在做會(huì)聚層設(shè)備的配置，測(cè)試配置后的連通性。若升級(jí)失敗，應(yīng)立即退回網(wǎng)絡(luò)的原狀態(tài)。

4、在工作完成后，應(yīng)立即進(jìn)行測(cè)試，確?？蛻粜枨蟮玫綕M足。

3.2 割切成敗測(cè)試

1．若過(guò)渡失敗，應(yīng)立即確定還原其網(wǎng)絡(luò)原貌，并確定失敗原因，在能解決的情況下，做第二次升級(jí)嘗試，若仍不成功，應(yīng)放棄嘗試，并將升級(jí)改期，因過(guò)多的嘗試，將拉長(zhǎng)二院網(wǎng)絡(luò)間斷時(shí)間，影響其業(yè)務(wù)的正常運(yùn)作。

2．測(cè)試內(nèi)容：

A.測(cè)試每條鏈路的連通性，包裹每個(gè)VLAN的連通性。B.檢查路由表，核實(shí)每條路由的有效性。

C.測(cè)試規(guī)則是否生效，是否達(dá)到院方的要求。

D.新硬件系統(tǒng)搭建好之后需要進(jìn)行24X3小時(shí)不間斷烤機(jī)，確保硬件可靠性 如果不能正常改造升級(jí)，及時(shí)回退的原系統(tǒng)。

第四章 售后服務(wù)

泉州吉龍發(fā)展公司堅(jiān)持“科技創(chuàng)新，服務(wù)為本”的原則，不僅為客戶提供質(zhì)量上乘的計(jì)算機(jī)及其周邊設(shè)備，更提供先進(jìn)的系統(tǒng)集成（系統(tǒng)設(shè)計(jì)、安裝與維護(hù)），而提供優(yōu)質(zhì)的售后服務(wù)是我司在激烈競(jìng)爭(zhēng)中能夠獨(dú)樹一幟的法寶。為了給用戶以可靠的保證，本公司有責(zé)任提出系統(tǒng)故障的預(yù)防和解決措施，并向用戶提供維護(hù)保障建議書。售后服務(wù)的主要目的是保證設(shè)備安全、可靠、高效的運(yùn)行。以產(chǎn)品或系統(tǒng)安裝、調(diào)試、驗(yàn)收完畢后，交由用戶能夠獨(dú)立使用，并進(jìn)行簡(jiǎn)單的故障診斷、排除為標(biāo)準(zhǔn)。

我公司視優(yōu)質(zhì)的服務(wù)，是參與市場(chǎng)競(jìng)爭(zhēng)，形象競(jìng)爭(zhēng)的重要的資本。因此，我們把尊重客戶，視客戶為上帝，維護(hù)公司信譽(yù)，最大限度減少損失，作為我公司的售后服務(wù)宗旨。建立了一整套的售后服務(wù)體系，有組織有計(jì)劃地對(duì)客戶進(jìn)行針對(duì)性的服務(wù)。按照ISO9001標(biāo)準(zhǔn)體系要求制定了“用戶訪問(wèn)管理程序”、“用戶意見管理程序”等文件，從而提高客戶的滿意度。

泉州吉龍發(fā)展公司擁有一支強(qiáng)大的技術(shù)支持隊(duì)伍，向用戶提供全方位、多元化的技術(shù)支

持和售前、售后服務(wù)，包括系統(tǒng)集成方案、技術(shù)咨詢、軟硬件培訓(xùn)、系統(tǒng)現(xiàn)場(chǎng)安裝、調(diào)試、培訓(xùn)與維護(hù)。

4.1 售后服務(wù)機(jī)構(gòu)狀況

針對(duì)本項(xiàng)目，本公司聯(lián)合承諾將派出2名以上專用技術(shù)人員進(jìn)行售后服務(wù)技術(shù)支持。使其能在接到故障或咨詢電話半個(gè)小時(shí)之內(nèi)做出有效的回應(yīng)，并能確保2個(gè)小時(shí)內(nèi)到現(xiàn)場(chǎng)，4個(gè)小時(shí)內(nèi)解決問(wèn)題，在項(xiàng)目質(zhì)保期內(nèi)我方提供7×24小時(shí)服務(wù)以確保我司所承接工程的系統(tǒng)的正常運(yùn)行和周到的服務(wù)。公司將嚴(yán)格按照ISO 9001質(zhì)量管理體系為用戶提供本地化服務(wù)。公司將建立并保持對(duì)服務(wù)的實(shí)施、驗(yàn)證和報(bào)告形成文件程序，建立服務(wù)檔案，以滿足用戶服務(wù)要求。

維護(hù)人員服務(wù)聯(lián)系方式 : 技術(shù)服務(wù)部： XXX（項(xiàng)目經(jīng)理）聯(lián)系電話：

XXX（技術(shù)支持）聯(lián)系電話：

技術(shù)、商務(wù)總監(jiān)：XXX 聯(lián)系電話：

服務(wù)監(jiān)督、投訴：XXX 聯(lián)系電話：

維護(hù)方式:上門服務(wù)。公司配用售后服務(wù)專用車。

4.2 系統(tǒng)質(zhì)量保證期

本次我司所投的設(shè)備自安裝驗(yàn)收后之日起所有設(shè)備整體保修不低于設(shè)備廠家保修期，至少1年保修，三年內(nèi)免費(fèi)上門保修服務(wù)，在質(zhì)保期結(jié)束后，我公司仍將為用戶提供免費(fèi)的技術(shù)咨詢服務(wù)與各種技術(shù)資料，向用戶的各級(jí)系統(tǒng)管理員提供相關(guān)新技術(shù)的指導(dǎo)。如需更換設(shè)備，我公司收取的價(jià)格不高于本次的投標(biāo)價(jià)格。

質(zhì)量保證期內(nèi)服務(wù)響應(yīng)時(shí)間：

質(zhì)量保證期內(nèi)響應(yīng)時(shí)間：在正常工作時(shí)間或非工作時(shí)間收到用戶緊急事故報(bào)警或設(shè)備故障咨詢時(shí)。

? 服務(wù)響應(yīng)時(shí)間： A、正常工作時(shí)間內(nèi)：2個(gè)工作小時(shí)現(xiàn)場(chǎng)響應(yīng)，特殊緊急情況60分鐘到現(xiàn)場(chǎng)。（公司配有維修服務(wù)專用車），4個(gè)小時(shí)內(nèi)解決問(wèn)題，8個(gè)小內(nèi)無(wú)法修復(fù)，保修期內(nèi)我公司負(fù)責(zé)免費(fèi)提供代用設(shè)備。

B、C、D、非工作時(shí)間內(nèi)：1小時(shí)現(xiàn)場(chǎng)響應(yīng)。7×24小時(shí)服務(wù)故障咨詢服務(wù)。工程巡訪：

在保修期內(nèi)，本公司將對(duì)針對(duì)本項(xiàng)目用戶具體情況，在每三個(gè)月的第一周，所做工程進(jìn)行一次整體檢修，保證用戶使用前或后有良好的整體系統(tǒng)。客戶情況存檔，針對(duì)用戶本公司將建立對(duì)應(yīng)的客戶故障檔案，避免同類故障的重復(fù)出現(xiàn)。（含故障類型、用戶反饋情況、處理方式、及其處理人員、日期等）以備公司及用戶雙方共同制約。

4.3 產(chǎn)品設(shè)備維護(hù)措施

保修期內(nèi)，我司將定期上門維護(hù)、保養(yǎng)服務(wù)，所有設(shè)備我方提供按用戶指定的地區(qū)內(nèi)的地點(diǎn)送貨、安裝和調(diào)試服務(wù)，并免費(fèi)為用戶提供設(shè)備操作使用及維護(hù)的培訓(xùn)服務(wù)。

維修保養(yǎng)事項(xiàng)包括但不限于以下的內(nèi)容：

1)為保持系統(tǒng)的正常運(yùn)行，免費(fèi)定期的檢查保養(yǎng)或易損件更換，包括：提供材料、清理物料及勞務(wù)等。

2)提供維修保養(yǎng)記錄書，以便用戶工作人員隨時(shí)查閱有關(guān)設(shè)備的維修保養(yǎng)、部件更換次數(shù)、檢查及維修日志等記錄。3)按照以下要求安排定期維修及檢查：

對(duì)所有系統(tǒng)設(shè)備進(jìn)行例行檢查；設(shè)備的清理；設(shè)備的調(diào)試； 4)突發(fā)性事件處理：

對(duì)該項(xiàng)目的特殊性與重要性對(duì)于突發(fā)性事件，可根據(jù)用戶方的要求提供在現(xiàn)場(chǎng)值班服務(wù)。當(dāng)用戶需要我方技術(shù)人員到場(chǎng)服務(wù)，特別是解決緊急事故的時(shí)候（包括質(zhì)保

期過(guò)后），我方技術(shù)人員在正常工作時(shí)間段，能在最短內(nèi)到達(dá)用戶現(xiàn)場(chǎng)。這將是對(duì)用戶的一個(gè)強(qiáng)有力的服務(wù)保障，能將用戶的系統(tǒng)風(fēng)險(xiǎn)降至最低。

4.4 質(zhì)量保證期后的技術(shù)服務(wù)措施：

1)巡訪服務(wù)：保修期滿以后，公司將每年進(jìn)行定期4次以上的客戶巡訪，幫助客戶解決系統(tǒng)運(yùn)行中遇到的問(wèn)題。

巡訪方式：——走訪 ——電話聯(lián)系

——傳真聯(lián)系

——其它方式聯(lián)系（EMAIL等方式）

2)保修期后，所有系統(tǒng)將按合同定價(jià)及優(yōu)惠取費(fèi)標(biāo)準(zhǔn)提供終身服務(wù)。

3)定期聯(lián)系客戶，除電話聯(lián)系外還向客戶寄去《用戶使用情況表》，并及時(shí)收回反饋表給本公司進(jìn)行處理，以便更加完善地為客戶提供滿意服務(wù)。

附圖1

附圖2

第二篇：網(wǎng)絡(luò)整改方案

網(wǎng)絡(luò)整改方案

一、網(wǎng)絡(luò)改造方案

目前我們公司內(nèi)部網(wǎng)絡(luò)比較復(fù)雜，一共兩條外線都串接在網(wǎng)絡(luò)里。我們想規(guī)范化管理網(wǎng)絡(luò)的話首先要把網(wǎng)絡(luò)的拓?fù)湟?guī)劃好。

根據(jù)我們多年的經(jīng)驗(yàn)我們想通過(guò)VLAN的劃分來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的管理。大體分為兩個(gè)VLAN,1、第一個(gè)VLAN接入網(wǎng)通外線，把我們的各種服務(wù)器也接入到這個(gè)VLAN里，做為我們公司網(wǎng)絡(luò)的主要內(nèi)網(wǎng)。

2、第二個(gè)VLAN接入移動(dòng)外線，做為一些新員工或者不需要接入公司內(nèi)網(wǎng)的員工專用網(wǎng)絡(luò)。

這樣做的目的是徹底分開兩個(gè)網(wǎng)絡(luò)，不要讓其他員工私自亂更改IP地址就能上網(wǎng)，容易造成管理上的混亂，另外所有的IP MAC地址在交換機(jī)上做一個(gè)綁定，做到更換了IP就不能夠上網(wǎng)。

二、上網(wǎng)行為管理

上網(wǎng)行為管理主要分以下幾部來(lái)做

1、建立域控系統(tǒng)，做為規(guī)范管理的一個(gè)前提。域控管理是一個(gè)基本控制手段，他主要是通過(guò)帳號(hào)管理來(lái)限制各個(gè)帳號(hào)在電腦上不同的工作權(quán)限，可以有效的限制下邊員工私自更改IP,安裝軟件等功能。另外在規(guī)范化管理當(dāng)中域帳號(hào)的帳戶管理可以有效的使事件責(zé)任到人，一但發(fā)生什么問(wèn)題可以直接找到帳號(hào)使用人。

2、上網(wǎng)行為管理設(shè)備，目前我們公司的網(wǎng)絡(luò)中還存在一些網(wǎng)絡(luò)亂用的情況。比如說(shuō)下載電影等，一個(gè)人下載造成整個(gè)公司網(wǎng)絡(luò)緩慢，這樣的話我們就可以通過(guò)上網(wǎng)行為管理的流量控制功能來(lái)杜絕這種情況的發(fā)生。舉個(gè)例子就是可以通過(guò)這個(gè)設(shè)備限制每個(gè)用戶的下載流量為10K，這樣的話上網(wǎng)和發(fā)郵件沒(méi)有問(wèn)題，下載的話速度最多到10K，也不會(huì)影響到別人的使用了。

第三篇：網(wǎng)絡(luò)整改方案

網(wǎng)絡(luò)整改方案

一、防水墻服務(wù)器的實(shí)施計(jì)劃……………………………………………….1

二、路由器的實(shí)施計(jì)劃…………………………………………………………………..5

三、交換機(jī)的實(shí)施計(jì)劃…………………………………………………………………..7

四、防火墻的實(shí)施計(jì)劃…………………………………………………………………..9

五、IPS 的實(shí)施計(jì)劃……………………………………………………………………….11

六、后期的完善方案………………………………………………………………………12

七、定期網(wǎng)絡(luò)知識(shí)的培訓(xùn)………………………………………………………………13

一、防水墻服務(wù)器的實(shí)施計(jì)劃 1.1 防水墻服務(wù)器的作用

1.防水墻通過(guò)可信網(wǎng)絡(luò)認(rèn)證授權(quán)系統(tǒng)管理用戶的登陸，對(duì)于沒(méi)有授權(quán)的用戶限制登陸；對(duì)于一些非法用戶的強(qiáng)行登陸進(jìn)行了控制，并有相應(yīng)的日志記錄

2.防水墻通過(guò)可信桌面管理系統(tǒng)實(shí)現(xiàn)了對(duì)于終端用戶操作的實(shí)時(shí)監(jiān)控，并控制用戶使用USB接口和打印機(jī)的權(quán)限，同樣該系統(tǒng)可以通過(guò)遠(yuǎn)程方式進(jìn)行客戶端的維護(hù)工作；該系統(tǒng)的資產(chǎn)管理功能對(duì)公司電腦的資產(chǎn)盤點(diǎn)工作有很大幫助。

3.防水墻通過(guò)可信網(wǎng)絡(luò)監(jiān)控系統(tǒng)管理對(duì)公司郵件進(jìn)行了系統(tǒng)的管理，包括郵件的內(nèi)容，所掛附件的內(nèi)容等；該系統(tǒng)對(duì)于網(wǎng)絡(luò)流量進(jìn)行了詳細(xì)的劃分，可以對(duì)用戶進(jìn)行流量控制，管理非法BT或其他下載行為。

4.防火墻通過(guò)可信移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)保障了公司文件的安全，它提供了移動(dòng)設(shè)備的注冊(cè)授權(quán)功能，對(duì)于不同設(shè)備采取不同的權(quán)限控制，并提供詳細(xì)的使用日志記錄。

1.2 投入成本

1.防水墻的所有功能是分散的，也就是說(shuō)可以把幾個(gè)需要的功能拼湊到一個(gè)模塊中。所以價(jià)格也會(huì)根據(jù)功能的多少而定。

1.3 進(jìn)度跟蹤

1.防水墻搭建相對(duì)容易，時(shí)間較短，但是后期碰到的問(wèn)題會(huì)很多，比如郵件的審核人歸屬問(wèn)題，遠(yuǎn)程監(jiān)控時(shí)間問(wèn)題等，都需要一個(gè)長(zhǎng)期的磨合完善。

二、路由器的實(shí)施計(jì)劃 2.1 路由器的作用

1.路由器是公司網(wǎng)絡(luò)接入后遇到的第一個(gè)網(wǎng)絡(luò)設(shè)備，它主要通過(guò)相互連接的網(wǎng)絡(luò)把信息從源地點(diǎn)移動(dòng)到目標(biāo)地點(diǎn)的活動(dòng)。2.通過(guò)配置路由器的路由協(xié)議（OSPF,EIGRP等）保證網(wǎng)絡(luò)數(shù)據(jù)包的正確走向，配置IP地址、網(wǎng)關(guān)和DNS保證網(wǎng)絡(luò)的正常運(yùn)行。

3.路由器需要兩臺(tái)同樣配置的，兩者之間通過(guò)使用現(xiàn)今流行的熱備份路由器協(xié)議（HSRP）：假如一臺(tái)路由器出現(xiàn)軟件或者硬件問(wèn)題導(dǎo)致外部網(wǎng)絡(luò)中斷，HSRP協(xié)議會(huì)自動(dòng)讓外部網(wǎng)絡(luò)流量自動(dòng)走向另一臺(tái)備份路由器，保證了公司內(nèi)部網(wǎng)絡(luò)訪問(wèn)外部網(wǎng)絡(luò)處于一個(gè)正常的狀態(tài)。

4.路由器的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），是一種將私有地址（公司內(nèi)部地址）轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，通過(guò)配置該協(xié)議能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。

2.2 投入成本

1.目前思科路由器的型號(hào)較多，目前根據(jù)公司的規(guī)模采用28或29系列的路由器即可滿足，價(jià)格大概在1萬(wàn)元左右每臺(tái)

2.其他品牌的路由器也可以基本滿足公司需要，但是從性能上來(lái)說(shuō)不如思科產(chǎn)品。2.3 進(jìn)度跟蹤

1.首先可以通過(guò)模擬器完成路由器的各項(xiàng)試驗(yàn)，包括多臺(tái)路由器的實(shí)驗(yàn)。再通過(guò)模擬PC機(jī)配合模擬路由完成防御外部攻擊的實(shí)驗(yàn)。2.實(shí)驗(yàn)成功后，在真實(shí)路由器上配置相應(yīng)協(xié)議，在周末測(cè)試網(wǎng)絡(luò)情況，通過(guò)關(guān)閉主路由器端口模擬HSRP協(xié)議的實(shí)驗(yàn)。整個(gè)路由器的搭建及后期測(cè)試初步計(jì)劃2個(gè)月左右。

三、交換機(jī)的實(shí)施計(jì)劃

3.1交換機(jī)的作用

1.交換機(jī)主要負(fù)責(zé)把一條網(wǎng)絡(luò)流量分成多條流量的硬件設(shè)備，目前主要分為二層交換機(jī)和三層交換機(jī)，二層交換機(jī)主要是交換機(jī)本身的功能，三層交換機(jī)還包括了路由器的部分功能。需根據(jù)網(wǎng)絡(luò)實(shí)際情況進(jìn)行選擇。

2.交換機(jī)的vlan劃分功能提高了網(wǎng)絡(luò)的安全性，vlan可以按照部門劃分。假如一個(gè)部門中了傳染性的蠕蟲病毒，那么病毒的擴(kuò)散區(qū)域只局限在這個(gè)部門的vlan區(qū)域，不會(huì)波及到整個(gè)公司。3.交換機(jī)的生成樹協(xié)議可以保證網(wǎng)絡(luò)中不出現(xiàn)環(huán)路現(xiàn)象（環(huán)路會(huì)產(chǎn)生廣播風(fēng)暴，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓）

4.多臺(tái)交換機(jī)之間需要通過(guò)配置“端口通道模式”保證在一條端口出現(xiàn)故障時(shí)整個(gè)網(wǎng)絡(luò)不會(huì)受任何影響。多臺(tái)交換機(jī)之間也可以通過(guò)HSRP協(xié)議進(jìn)行備份工作。但是在整個(gè)交換機(jī)的體系中一定要有一臺(tái)核心交換機(jī)保證網(wǎng)絡(luò)流量的合理化分布。

3.2投入成本

1.核心交換機(jī)要求配置較高，而且負(fù)載量會(huì)很大，根據(jù)公司現(xiàn)有情況，可選擇29系列交換機(jī)，目前不需要三層交換機(jī)。價(jià)格大概在5千元左右。

2.底層交換設(shè)備可選用目前公司使用的小型交換機(jī)或者低端配置的交換機(jī)。

3.3進(jìn)度跟蹤

1.首先可以通過(guò)模擬器完成交換機(jī)的各項(xiàng)試驗(yàn)，包括多臺(tái)交換機(jī)的實(shí)驗(yàn)。

2.試驗(yàn)完成后，在真實(shí)交換機(jī)上配置相應(yīng)協(xié)議，并測(cè)試網(wǎng)絡(luò)情況，整個(gè)交換機(jī)的搭建及后期測(cè)試初步計(jì)劃2個(gè)月左右。

四、防火墻的實(shí)施計(jì)劃

4.1防火墻的作用

1.防火墻是一項(xiàng)協(xié)助確保信息安全的設(shè)備，會(huì)依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過(guò)。

2.防火墻的vpn功能保證了遠(yuǎn)程登錄到公司內(nèi)網(wǎng)中，方便了出差或者在家需要辦公的同事。安全方面通過(guò)ipsec協(xié)議保護(hù)了傳輸?shù)臄?shù)據(jù)。

3.防火墻的主要功能是防止外來(lái)的“入侵者”，但要隨時(shí)更新標(biāo)簽（類似病毒庫(kù)）。而且所有的訪問(wèn)控制列表（ACL）不能在路由器中寫入（承載不了太多ACL），要在防火墻中寫入，訪問(wèn)控制列表可以限制員工不能訪問(wèn)一些不良網(wǎng)站，保證了內(nèi)部網(wǎng)絡(luò)的安全。

4.2 投入成本

1.目前公司的防火墻功能性不強(qiáng)，可根據(jù)升級(jí)方式提升性能，具體情況需在升級(jí)觀察，如標(biāo)簽數(shù)量不夠或功能不強(qiáng)，則需更換高端防火墻，具體品牌則根據(jù)公司實(shí)際情況而定。

4.3 進(jìn)度跟蹤

1.由于沒(méi)有防火墻模擬器使用，可先用公司本身的防火墻進(jìn)行測(cè)試，找出現(xiàn)有防火墻的不足。2.測(cè)試完成后，根據(jù)實(shí)際情況決定升級(jí)或者更換高端防火墻，并且配置相關(guān)協(xié)議和功能，進(jìn)行遠(yuǎn)程和攻擊型的實(shí)驗(yàn)。整個(gè)防火墻完善工作需要3-5個(gè)月時(shí)間。

五、IPS的實(shí)施計(jì)劃

5.1 IPS的作用

1.入侵預(yù)防系統(tǒng)(Intrusion-prevention system)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的安全設(shè)備，它能夠隔離一些具有危害性的網(wǎng)絡(luò)惡意行為。也可說(shuō)是對(duì)防火墻的補(bǔ)充。2.入侵預(yù)防系統(tǒng)安裝在防火墻之后，通過(guò)監(jiān)測(cè)網(wǎng)絡(luò)情況和防火墻的工作情況，可以做到隨時(shí)查看網(wǎng)絡(luò)情況，并有相關(guān)日志生成，保證能夠準(zhǔn)確的分析到網(wǎng)絡(luò)中存在的問(wèn)題。

5.2 投入成本

1.由于有些防火墻和IPS是一體的，但是性能方面別單獨(dú)的防火墻和IPS差，所以要根據(jù)當(dāng)時(shí)的實(shí)際情況而定。

5.3 進(jìn)度跟蹤

1.由于沒(méi)有IPS模擬器使用，所以前期將找一些第三方軟件替代，進(jìn)行簡(jiǎn)單的測(cè)試

2.測(cè)試完成后，效果好的話，再引進(jìn)真實(shí)設(shè)備，并測(cè)試監(jiān)控等效果，整個(gè)IPS搭建的時(shí)間需要2個(gè)月左右

六、后期的完善方案

1.當(dāng)初期整體網(wǎng)絡(luò)完成后，通過(guò)對(duì)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的監(jiān)控，查看日志等工作，解決公司網(wǎng)絡(luò)的常見問(wèn)題。

2.當(dāng)初期的網(wǎng)絡(luò)穩(wěn)定后，根據(jù)公司實(shí)際情況，在現(xiàn)有設(shè)備中增加更高級(jí)別更系統(tǒng)化的的安全功能和網(wǎng)絡(luò)管理功能。

3.后期網(wǎng)絡(luò)的高級(jí)搭建，如不能在原有設(shè)備上采取升級(jí)或者增加模塊方式實(shí)現(xiàn)，則需添加其他的硬件設(shè)備來(lái)完善。

七、定期網(wǎng)絡(luò)知識(shí)的培訓(xùn)

1.培訓(xùn)一些計(jì)算機(jī)辦公軟件方面的基本應(yīng)用常識(shí)，包括office、PDF等大家常用的辦公軟件。還會(huì)根據(jù)大家對(duì)常用辦公軟件的其他需求進(jìn)行統(tǒng)一培訓(xùn)指導(dǎo)。

2.培訓(xùn)解決計(jì)算機(jī)系統(tǒng)常見問(wèn)題的知識(shí)，有硬件和軟件問(wèn)題。硬件問(wèn)題包括鼠標(biāo)鍵盤等小問(wèn)題的解決方法；軟件方面包括系統(tǒng)速度慢和相關(guān)軟件報(bào)錯(cuò)問(wèn)題。

3.培訓(xùn)時(shí)間將會(huì)根據(jù)各個(gè)部門的實(shí)際情況而定，初期準(zhǔn)備采用以部門為單位的培訓(xùn)計(jì)劃。

第四篇：網(wǎng)絡(luò)整改方案

方案一：有路由器布局

一：采購(gòu)多wan口路由器，文化部提供內(nèi)網(wǎng)線路接入路由器。(后期購(gòu)買網(wǎng)絡(luò)方便融入現(xiàn)有網(wǎng)絡(luò)環(huán)境)。

二：采購(gòu)2層、3層交換機(jī)，內(nèi)網(wǎng)間互聯(lián)通信，地址分配管理，提高內(nèi)網(wǎng)性能。

三：少布線對(duì)現(xiàn)有環(huán)境破，兩側(cè)辦公區(qū)對(duì)穿4條或2條網(wǎng)絡(luò)線路，實(shí)現(xiàn)兩側(cè)內(nèi)網(wǎng)互通資源共享。

需要文化部網(wǎng)絡(luò)提供支持：提供固定的內(nèi)網(wǎng)ip地址，需要公網(wǎng)ip一個(gè)或多個(gè)，路由做nat地址映射。（如果后期購(gòu)買電信網(wǎng)絡(luò)方便我方接入無(wú)需再次布網(wǎng)調(diào)整）。

優(yōu)點(diǎn)：方便公司日后對(duì)網(wǎng)絡(luò)依賴及必要功能，例如：網(wǎng)站、oa、vpn、服務(wù)器、遠(yuǎn)程管理等等。

缺點(diǎn)：改造經(jīng)費(fèi)較高，網(wǎng)絡(luò)布線會(huì)影響裝修美觀（盡量減?。?。難點(diǎn)：文化部是否同意網(wǎng)絡(luò)配置，是否同意使用文化部公網(wǎng)ip。

方案二：無(wú)路由器布局

一：采購(gòu)2層交換機(jī)，文化部提供內(nèi)網(wǎng)線路接入，由二層交換機(jī)分布至各各工位。二：需修改文化部提供4條網(wǎng)絡(luò)的配置，改后實(shí)現(xiàn)辦公網(wǎng)絡(luò)互通。優(yōu)點(diǎn):能滿足目前上網(wǎng)辦公需求，施工簡(jiǎn)單。

缺點(diǎn)：無(wú)公網(wǎng)地址，網(wǎng)絡(luò)維護(hù)困難，擴(kuò)展性不強(qiáng)重要功能無(wú)法實(shí)現(xiàn)或?qū)崿F(xiàn)困難，購(gòu)買網(wǎng)絡(luò)接入需重新施工。

方案三：有路由器布局（2）

協(xié)調(diào)文化部，在文化部機(jī)房部署網(wǎng)絡(luò)路由器交換機(jī)。優(yōu)點(diǎn)：實(shí)現(xiàn)方案一，無(wú)需兩側(cè)穿線。

難點(diǎn)：文化部是否同意網(wǎng)絡(luò)配置，是否同意使用文化部公網(wǎng)ip。后期購(gòu)買網(wǎng)絡(luò)能否接入到文化部機(jī)房。

第五篇：網(wǎng)絡(luò)整改方案

網(wǎng)絡(luò)整改方案

1.有關(guān)公司網(wǎng)絡(luò)狀況如下：

1.1 Windows系統(tǒng)五花八門，系統(tǒng)全是網(wǎng)上GHOST版本，穩(wěn)定性極差，系統(tǒng)自帶諸多流氓軟件，導(dǎo)致卡頓；

1.2沒(méi)有FTP服務(wù)器，一些文件都是通過(guò)系統(tǒng)默認(rèn)共享來(lái)傳輸?shù)?，安全性差? 1.3公司網(wǎng)絡(luò)行為管理，禁止訪問(wèn)非法網(wǎng)站；

1.4.公司所有電腦IP通過(guò)DHCP自動(dòng)獲取，一些打印機(jī)都是通過(guò)共享來(lái)進(jìn)行多用戶使用的，IP地址一旦更改，打印機(jī)不可用；

1.5部分電腦配置過(guò)低，內(nèi)存2G，處理器已淘汰；

1.6公司網(wǎng)絡(luò)結(jié)構(gòu)混亂，介入設(shè)備過(guò)多，需要重新規(guī)劃完善高效的網(wǎng)絡(luò)拓?fù)鋱D； 1.7員工下載，占用企業(yè)的帶寬，各種P2P下載，目前深信通WOC設(shè)備無(wú)法有效管制； 1.8企業(yè)沒(méi)有硬件防火墻，還是安全問(wèn)題；

2.解決方案

2.1 針對(duì)盜版GHOST的Windows系統(tǒng)，陸續(xù)安裝官方原生系統(tǒng)，提高穩(wěn)定性和運(yùn)行速度； 2.2 建立FTP服務(wù)器，方便公司各類文件傳輸，包括讀取、修改、寫入等權(quán)限； 2.3 利用公司現(xiàn)有閑置的路由器（DLINK-7400）結(jié)合深信通WOC廣域網(wǎng)優(yōu)化系統(tǒng)能初步完善流控管理；

2.4 公司所有入網(wǎng)設(shè)備實(shí)名制登記及存檔；姓名-IP-MAC 三合一綁定，更方便管理和故障追溯；

2.5 針對(duì)LGA775核心系列處理器統(tǒng)一升級(jí)處理器主板內(nèi)存； 2.6 制定完善的公司拓?fù)浣Y(jié)構(gòu)，并繪制拓?fù)鋱D； 2.7 通過(guò)本章2.4類目針對(duì)固定IP調(diào)控限速； 2.8 公司W(wǎng)AN端口需添置防火墻一臺(tái)；

3.無(wú)線網(wǎng)改善

3.1 分別在公司5樓、6樓及培訓(xùn)室增加AP無(wú)線接入器各一臺(tái)，型號(hào)：華為AP3010DN-AGN，單臺(tái)設(shè)備覆蓋面積約200立方米，用戶數(shù)量70個(gè)，對(duì)無(wú)線用戶指定范圍內(nèi)的IP地址池。

3.2 對(duì)公司目前的家用無(wú)線路由器設(shè)備進(jìn)行統(tǒng)一回收，臨時(shí)備用！

以上方案妥否，望領(lǐng)導(dǎo)請(qǐng)示！