網絡改造方案建議書

2024-09-30 建議書

　　一、網絡狀況分析

　　當今時代，企業信息化與企業的生命力息息相關。企業的各種業務數據應用、每一臺服務器、每一臺計算機不僅創造著企業的競爭力，也記錄著公司的核心價值。企業的不斷成長和發展也需要企業信息建設的不斷健全和完善。貴公司大致網絡狀況如下：

　　1、企業總部約有40信息點，外部銷售中心關鍵信息點不超過5個。

　　2、在總部大樓設有一中心機房，為企業數據交匯傳輸存儲的唯一節點，工廠設有1個小型機房，作為樓宇間數據交換使用。

　　3、現有一條8M動態電線線路，負責公司總部員工用于外聯公網。 4、公司目前正常上網速度較慢，并且缺乏專業安全防護。

　　5、由于缺少專業人員維護和管理，機房內部線路連接混亂、標識缺失，故障時難于查詢統計。

　　由于貴公司沒有上網控制類硬件，根據經驗判斷為迅雷、BT、電驢等P2P下載軟件以及PPstream等在線視頻電影消耗了大量的有效網絡帶寬，造成出口擁塞，網絡訪問異常，影響了正常的工作。公司必須通過有效的網絡帶寬管理、有區別的網絡行為限制，加強對外網的使用監管，規范上網行為，保障網絡暢通，確保關鍵應用。

　　二、網絡建設目標

　　根據實際考察和相互交流，本次網絡設計的目標為：

　　A) 盡量保留用戶現有網絡中的設備，在確保用戶正常業務使用的前提下減少用戶投資。

　　B) 企業各計算機等終端設備之間良好的連通性是需要滿足的基本條件，網絡環境就是提供需要通信

　　的計算機設備之間互通的環境，以實現豐富多彩的網絡應用。

　　C) 許多現有網絡在初始建設時不僅要考慮到如何實現數據傳輸，還要充分考慮網絡的冗余與可靠，

　　否則一旦運行過程網絡發生故障，系統又不能很快恢復工作，所帶來的后果便是企業的經濟損失，影響企業的聲譽和形象。

　　D) 在商品競爭日益激烈的今天，企業對網絡的安全性有非常高的要求。在很多企業在局域網和廣域

　　網絡中傳遞的數據都是相當重要的信息，因此一定要保證數據安全保密，防止非法竊聽和惡意破壞，在網絡建設的開始就考慮采用嚴密的網絡安全措施。

　　E) 隨著網絡規模的日益擴大，網絡設備的數據和種類日益增加，網絡應用日益多樣化，網絡管理也

　　日益重要。良好的網絡管理要重視網絡管理人力和財力的事先投入，主動控制網絡，不僅能夠進行定性管理，而且還能夠定量分析網絡流量，了解網絡健康狀況。有預見性地發現網絡上的問題，并將其消滅于萌芽狀態，降低網絡故障所帶來的損失，使網絡管理的投入達到事半功倍的效果。 F) 網絡建設為未來的發展提供良好的擴展接口是非常理智的選擇。隨著企業規模的擴大、業務的增

　　長，網絡的擴展和升級是不可避免的問題。思科通過模塊化的網絡結構設計和模塊化的網絡產品，能為用戶的網絡提供很強的擴展和升級能力。

　　G) 由于視頻會議、視頻點播、IP電話等多媒體技術的日趨成熟，網絡傳輸的數據已不再是單一數據

　　了，多媒體網絡傳輸成為世界網絡技術的趨勢。企業著眼于未來，對網絡的多媒體支持是有很多需求的。同時，在網絡帶寬非常寶貴的情況下，豐富的QoS機制，如：IP優先、排隊、組內廣播和鏈路壓縮等優化技術能使實時的多媒體和關鍵業務得到有效的保障。

　　三、網絡改造設計上網行為管理設備選擇：

　　上網行為管理是一種約束和規范企業員工遵守工作紀律，提高工作效率的工具，是行政管理的電子化輔助手段。上網行為管理設備無疑對企業網絡訪問的制度化管理起到了良好的輔助作用。

　　上網行為管理設備：

　　上網行為管理設備選用網康NS-ICG 3320設備。網康互聯網控制網關NS-ICG 3320參數

　　適用于：100-300人規模，10-30M出口帶寬的網絡環境

　　網康互聯網控制網關（Internet Control Gateway, NS-ICG）是一款軟硬件一體化、性能卓越的互聯網控制管理產品。NS-ICG為網絡管理者提供各種互聯網接入環境中的靈活身份確認、合規準入、網頁過濾、應用控制、帶寬管理、外發合規檢查，內容留存審計，結果分析等功能。主要功能：

　　1、精細應用識別，管控您的網絡

　　DPI+DFI深度行為識別技術，準確識別上百種P2P應用，并加以限流、封堵等精細化控制

　　支持對市面主流30余種IM聊天工具進行識別并控制能夠識別用戶論壇發帖行為，針對發帖敏感關鍵字設置過濾，并支持主動報警