办公网络改造可行性报告（佳宇公司）

办公网络改造可行性报告（佳宇公司）内容摘要：

办公网络改造可行性报告（佳宇公司） 第 1 页,共 14 页四川省佳宇建筑安装工程有限公司办公业务网络需求分析报告拟报部门：行政部上报单位：总经办抄送部门：财务部，技术部，营销部报告编辑：钟晓洲调研时间：2011 年 6 月 15 日报告时间：2011 年 7 月 12 日涉及预算：万本案背景我四川省佳宇建筑安装工程有限公司，系四川省房屋建筑施工总承包二级企业，公司拟把先进的管理理念，科学的施工技术，良好的服务意识，扎实的工作作风体现在建造的精品工程上，以拓宽公司发展的新空间。 公司宗旨：干一个工程，树一座丰碑，交一方朋友，拓一块市场，留一片赞誉；我们充分结合公司的发展目标：管理水平最高、建筑质量最好、施工进度最快、优质服务最佳等宏伟目标，构造好公司内部局域专网，同时也是为规划企业信息化战略铺设的硬件环境，如何部署一个具有实用性、适用性、可靠性、前瞻性和可扩展性的企业局域网，第 2 页,共 14 页是我们企业经营发展战略的一个重要环节，充分解决网络安全，网络宽带资源不均衡，计算机管理是零散等现状，预见性保障今后公司行政业务。 下面通过介绍我代表行政部参与办公，技术，营销，财务等实际业务为一体的内部局域网升级改造工程规划部署提出分析目前公司网络现状及可行性解决方案。 公司网络现状1、 硬件拓朴问题：公司电话线路和上网线路均由一根普通非屏蔽五类双绞线完成，用 线做上网线路，线做电话线路，虽节省线材，网络传输最多只能工作在 10/100司内部文件及信息传输通过点对点协议完成，在后期这将成为主要的传输瓶颈，影响工作效率。 2、 宽带接入问题：公司采用单路非对称 字用户环路是基于普通电话线的宽带接入技术）提供上网服务，行，公司现共有 50 台电脑共享使用不足 4M 上网，根据 作原理，即下行不超过 4传不超过 1传维护网站，上传图片，给客户上传资料等等显得更慢，而单独接入光纤的费用太高，本案不考虑，大楼目前尚没有 供宽带接入。 3、 宽带管理问题：公司采用普通网吧型路由器，且未对宽带峰值进行限制，造成人为有意或非人为无意两方面原因造成网速过第 3 页,共 14 页慢问题，比如部份计算机因设置原因自动更新下载补丁，或源（迅雷，行，网际快车等）共享计算机里的数据如（电影，音乐，程序安装文件等） ，或哪怕只有一台电脑下载软件或看电影听音乐等情况下，公司其它计算机上网速度奇慢，往往公司里要给客户发一个重要的文件或网上投标原本只需要几秒可以完成的工作现在需要十几分钟，严重影响工作效率。 4、 计算机管理问题：公司没有专业技术维护人员针对公司网络实际情况对计算机进行专业维护，定期清理。 大多数计算机系统暗藏消耗计算机性能的“后门”程序和系统服务组件，占用一定的 存，硬盘数据吞吐和宽带资源。 5、 网络安全问题：目前路由器仍然采用的是默认口令，公司电脑之间需要文件共享和打印机共享都由各员工自行设置，图方便省事达到目的即可；竟争对手企业和居心叵测的人可以通过马，后门等小程序轻意套取到公司当前所使用的 址，用到特殊通道命令进一步访问到公司里面各共享的文件夹和打印机，再将伪装后的黑客程序放到共享文件夹中，运行后，自动将公司里所有的文件上传到别的地方，我们担心如此种种手段达到盗取公司机密等目的，希望重视公司网络安全建设。 6、 防入侵及病毒问题：结合公司目前情况，这是矛盾的，安装杀毒和防火墙等软件，它会定期或不定期的更新下载，占用宽带资源和长时间查找硬盘占用大量的 内存，主要还是影第 4 页,共 14 页响了硬盘转速和数据吞吐，当需要赶时间做一项工作时，发现打开某个程序或文件非常慢都有可能是这些杀毒软件造成的；不安装也不行，电脑中毒，什么事儿也做不了。 结合第 5 点关于网络安全，其中一台电脑的防毒工作没有做好还可能影响其它计算机也因为文件传输等原因造成全局域网电脑都中毒瘫痪，严重影响工作。 7、 网络资源应用问题：作为我省重要的建筑行业企业，佳宇公司在鹏勃发展的同时，公司的局域建设同时也面临着一个文件管理的问题，每一位员工将自己平日工作过的文件都存放在自己的电脑里的； 按规范化的管理，不应该有 U 盘或移动硬盘存放或备份文件的许可。 各员工电脑文件长期的积累，是公司的商业机密，公司的宝贵经验，公司的历史文献，公司的参考资料，公司的核心技术，公司的财务数据等等，指不定哪一天电脑坏了，数据也就全丢了。 所以，我们认为公司针对网络管理和局域网资源充分利用应提出解决方案。 8、 无线上网问题：移动电脑（笔记本电脑）上网，手机/网，成为现代电子商务和电子信息化的主要手段，客户来访有时带着重要的文件资料与我们进行交流，客户不得不使用 3是一方面还要按流量支付一定费用；公司内部员工也有笔记本电脑或手机等，但只能插网线才能上网，毫无移动办公的优越性。 9、 网络设备和线路零乱：目前的网络设备和线路十分混乱，没有第 5 页,共 14 页网络机柜，各线路没有标签。 可行性方案1、 再从电信/网通申请一个 路，缓解宽带瓶颈压力。 2、 更换采用双 由器，智能判断上网事件请求，路由器根据返回请求时间寻址，智能分配最短的路由，达到上网非常快的目的，同时为大楼今后开通 带服务接入也奠定了带宽管理基础。 3、 路由器自带每客户端宽带峰值限制，并发限制，序端口限制，负载均衡等功能技术平衡解决宽带资源，提高办公业务效率。 4、 路由器具备基本防入侵等安全设置功能，并对行详细的规划和设置，针对必须通过外网访问的服务采用 术虚拟服务器指向特定计算机。 5、 无线路由器安装于上述的核心路由器下一级，利用核心路由器的高性能高安全，尤其是网络宽带均衡负载等优势，一方面解决无线上网，另一方面又不影响宽带资源分配；同时对无线路由器设置上网通道密码，防止他人盗用公司宽带资源。 6、 指定/委派计算机网络技术专员对各员工电脑进行全面摸底，清除后门程序，待公司采用网络版杀毒软件时，删除各电脑上的杀毒/防火墙软件，清理无用的计算机服务等，最大化性能留给办公业务相关软件；同时针对不同的业务部门性质，做好第 6 页,共 14 页应急预案，一旦电脑出了问题，要求在最短的时间内完全恢复，不能担误工作进行。 7、 将现有服务器做一个主域，安装财务软件所需的 据库和财务软件服务端等重要程序，再做一个备份域，将服务器出问题时备份域启动工作，丝毫不影响财务工作和财务数据丢失；不仅如此，采用自动备份软件将系统重要数据和文件定期备份到其它硬盘，一旦硬盘都坏了，可以应急启用其它硬盘中的相同数据文件，保障万无一失。 8、 可另购服务器也可采用任何一台电脑充当文件服务器，为每一位员工以名字建立文件夹，所有的员工都可以使用密码访问服务器上自己的文件夹，在自己的文件夹里以文件夹名加上年月日，用于每天下班时备份当天所工作处理过的电子文档（含图片，视频，音频，办公文件，数据表等）起到长期增量备份；将所有的打印机均安装到这一台服务器上进行共享，有效的解决网络共享安全问题；今后购置网络版杀毒软件的服务端也安装在这一台服务器上，由管理员定期或不定期的对所有电脑进行杀毒，且只更新这台服务器上的病毒库即可，节省了每一台电脑的性能和整个网络的宽带资源。 从备份配置上和财务服务器一样，用备份软件自动将所有的数据覆盖备份到其它硬盘，保证万无一失。 9、 利用公司节假日，对公司局域网络线路进行清理，前期对每一条线路均贴上标签，方便维护；后期采用网络机柜，结合配线第 7 页,共 14 页架，理线架将服务器，路由器，换机等设置规范地放置在机柜里，一方面美观，便捷，安静，解决今后一旦出了问题能第一时间处理，同时也解决了服务器放置在财务部的噪音问题。 公司网络发展及规划第一步：通过小额投入，从新增宽带接入以及路由设备从技术上针对网络安全设置，流量限制，并发限制，解决上网慢的问题；解决无线上网问题。 第二步：拟撰计算机及网络管理制度，从规范化，科学化，标准化的角度对员工正确使用电脑进行管理，聘请电脑网络维护技师构架管理财务服务器，文件服务器，打印服务器等，优化充分利用网络资源。 第三步：购置网络版杀毒软件，利用电脑闲置时间统一全面杀毒，病毒库则只需更新服务器端就可以了，基本上不占用员工电脑性能及网络资源。 第三步：拟开发或购置智能化协同办公软件，实行无纸化办公，其督办，协办，报告，工资，文件流转，请示，考勤，车辆管理，会议管理等等事务均采用该系统完成，达到节省人力资源和提高效率等目的。 第 8 页,共 14 页推荐设备技术参数核心路由器：兆路由器 双 吧专用宽带路由器端口结构 非模块化传输速率 10/100/1000 个固定的局域网接口 3 个其他端口 1 个 口示 每端口:设备:1/持 支持支持 持处理器 4 位双核 500络处理器内存 I 64于 用户管理接口(远程管理/本地管理);程管理适用环境 工作温度:0存储温度:70;工作湿度 :10%凝结;存储湿度:5%凝结电源 输入电压:100240V 0/600E 40×230×44 10/100/1000口;3 个 10/100/1000口第 9 页,共 14 页产品概述 司推出的一款高性能全千兆网吧专用路由器，它主要定位于以太网/ 光纤接入的政府、企业机构、网吧等网络环境，如需要高速 宽的网吧。 用专业的 64 位双核网络处理器，并且支持丰富的软件特性，如多 入、流量均衡、线路备份、防 击、流量限速、游戏报文优先、策略路由、网络流量监控等功能。 它是 R 系列路由器中的中高端产品，大中型网吧用户的理想选择。 图 1吧专用路由器 全千兆网吧专用路由器 64 位双核网络处理器，主频高达 500 内置高性能防火墙功能，有效抵御各种网络攻击 内置网络流量监控引擎，实时监控网络异常流量 推荐带机量为 300 台全千兆网吧专用路由器供 2 个 10/100/1000太网 口，同时提供 3 个10/100/1000太网 口，适应目前主流网吧全千兆的组网趋势。 高处理性能用 64 位双核网络处理器，主频高达 500理能力相当于 1专业网络处理器，同时配合 速 行高速转发，在实际应用中，典型的带机量为300 台。 双 负载均衡负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。 华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。 智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策第 10 页,共 14 页略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。 内置高性能防火墙置高性能防火墙，除了支持普遍的访问控制和状态防火墙之外，还提供了丰富的防攻击和安全日志功能，有效地保证网络的安全性，解决网吧和企业经常受到攻击的难题。 供多种攻击防范技术，包括针对 P 骗攻击的防范等等。 可以防范大多数网络上存在的攻击。 网络流量监控供内网流量的实时监控和排序功能，同时提供多种安全日志，包括内外网攻击实时日志、地址绑定日志、流量告警日志和会话日志，供网管员实时监控网络运行状态和安全状态。 毒双重防护过 址绑定功能，固定了网关的 表，可以有效防止 骗引起的内网通讯中断；此外 秒级的免费 定时发送机制，可以有效地避免局域网 毒后引发的 击。 网络流量限速雷等 件对网络带宽的过度占用会影响到网内其他用户的正常业务，P 或基于 项的网络流量限速机制可以有效地控制单台 上/ 下行流量和建立的 项的个数，限制了 件对网络带宽的过度占用。 项目 描述概述固定端口 2 个 10/100/1000口;3 个 10/100/1000 个 口处理器(4 位双核 500络处理器内存 I 64端口：1/1 页,共 14 页外形尺寸（长×宽×高） 440(W)×230(D)×44(H) 9 英寸机架安装宽度，1U 高输入电压 100240V 0/60040存储温度 70工作湿度 10%90%无凝结存储湿度 5%90%无凝结散热方式 风扇散热软件特性工作模式 主备模式;智能负载均衡;手动负载均衡(电信走电信，联通走联通);路由转发模式网络协议 户端;务器;火墙 出站通信策略(源接口/户/ 目的 议/ 端口/时间段);入站通信策略(源接口/户/ 目的 议/ 端口/时间段) 网络安全 攻击 /免费 态数据包检查; 防止 的 止描;防止 描; 防止 描;防止描 ;防止 描功能 ;防止 击功能; 防止 止 击功能; 防止 击;防止击功能;防止 击功能; 防止 止 能;防止碎片包攻击; 防止 击;防止 击功能;访问控制 址绑定(静态 滤( 黑白名单)量统计(基于 口的流量统计);网络流量限速(基于 下行流量分别限速);项限制;应用通道限制(绿色通道 /限制通道)流量监控 基于物理端口的流量统计;基于 流量统计，支持自动排序功能;基于 接数统计路由 静态路由策略路由(基于源 的 议 /端口/出接口/ 时间段)系统服务 口触发;拟服务器;静态 对一 第 12 页,共 14 页机;传(2置管理 基于 用户管理接口(远程管理/本地管理);程管理;命令行 过 级系统软件故障诊断 备自检;故障信息一键导出认证 思科 线路由器（中国电信商务领航）参考报价：制终端常见功能一、 上行口（上行口配置：为拨号（ 双上行口配置为两条电信线路（负载均衡模式）双上行口配置为两个运营商线路（路由表选路模式）二、无线网络（无线登录的白名单或黑名单设置三、制内部 指定时间段对外部部分网站的访问（关键字过滤）制内部 制内部 内部网络的访问第 13 页,共 14 制内部 应用程序使用限制 （仅 2备）黑客攻击 （仅 2备）动获取 式形态下内部 击四、配置方式五、干个远程网络内部数据之间的互访（ 到点 C 远程拨入公司内网（个客户端网络连接 络实现内部互访（ （仅 2备）网络机柜：网络机柜 服务器机柜 600*900参考价格：4 页,共 14 页配线架，理线架，网络杀毒软件，协同办公软件，备份软件等暂略。