常州富满集团综合网络改造可行性报告

富满集团综合网络改造可行性报告

目前,就近一个月对模具中心网络的了解，及IT出现的相关问题与各部门深入沟通和交流。特总结以下问题并给出相关解决方案。

一、目前网络结构

从网络结构来看该网络属于典型的“对等网”，即网络中所有电脑地位都是平等的。也就是说所有电脑既可以看成服务器,也可以当做客户机。所以就此网络而言，可以说没有一点稳定性、安全性、可控性、扩展性，对于企业涉密数据安全更是无从谈起。

该网络结构属于低级网络结构的一种，同时也没有任何技术性可言。该网络结构主要用于搭建临时性，小数量电脑组网时使用，一般不超过20台电脑。网络可利用性非常低。

由于该网络组网简单没有技术性可言，通常被一些小型电脑公司或略懂网络知识的人员所利用。加之部分电脑公司技术薄弱和对网络认知有局限性，给相关企事业单位网络后期使用和扩展带来诸多麻烦，同时也加大了企业IT投资上的浪费。

二、目前网络现状

就目前模具中心网络而言，网络问题已非常凸显。具体表现如下。

1、网线布线凌乱不堪线路私拉乱接，所有线缆均没有标签或标示，网络一旦发生故障无从查起。

2、本身“对等网”电脑接入数量和数据处理能力非常有限。各部门为了能接入更多的计算机，通过串联交换机来获得更多的网络接口（网络大纲明文确规定交换机不能串联超过3级），殊不知交换机内部网络风暴的严重性。

3、普通傻瓜式交换机工作在二层模式下，数据传输是靠的广播报文获取计算机MAC地址通信地。无限制的串联交换机只能让广播报文逐级上下重复传递最后形成网络风暴堵塞网络信道。造成网络数据拥塞，网速时快时慢严重时出现连不上网络等现象。

4、由于对等网缺乏有效的管控能力，N级串联交换机后会给上级交换机造成带宽压力。试想一下如果5台交换机串联在一起，那么2级以后的交换机的带宽之和都会叠加在1级交换机上，这样势必给不同级的交换机带来不同级别的带宽负担。这也就为什么同一网络下有的计算机快有的计算机慢的原因。

5、没有合理的网络拓扑结构，在计算机日益增加的同时很容易造成多级串联交换机形成数据环路，势必造成广播报文沿环路在交换机上无休止的传递最终造成网络崩溃。

6、由于对等网不能遵循核心层、汇聚层、接入层三级网络架构。所以不能有效的划等级管控，也不能按部门划分Vlan组成虚拟区。网络内部飞秋软件大行其道。

7、员工IT安全意识淡薄，电脑登录密码过于简单，没有设置Windows 30天强制更换密码机制。涉密人员没有实行分级管控机制，员工对各类文件的操作也无法保留操作日志。防病毒软件目前使用

360免费版效果不理想。

8、部分员工漠视网络安全，内外网混用网络安全令人担忧。用于集团对接的VPN设备直接放在网络前端，使其暴露在互联网之下等同裸奔。为控制网内电脑不能登录互联网，使用掩耳盗铃偷梁换柱的手法不知是上届网管的杰作还是集团各事业部网络普遍存在的现象。殊不知稍懂网络的人用ARP 命令就可以看到VPN发来广播报文从而绕过路由器。

9、宿舍每个房间各安装一台无线路由器，设备投资浪费的同时又导致无线网络信道重叠、同临无线信道干扰严重，带宽资源严重浪费。（无线WLAN设备可用信道13个，互不干扰的信道只有3个，无线传输距离为空旷地200米以内。这就造成了同范围内无线设备超过3个就会造成不同情况的信道干扰）。

综上所述，我们组建网络的目的就是科学的把信息化转变为生产力。但以现在的网络情况不但没有达到我们所需的效果，反而给我们生产带来了诸多不便。同时还需要投入大量的精力、物力、人力来维持该网络的低效率运转。

纵观整个集团的网络，模具中心可能只不过是一个缩影而已。所以规划和建设合理的网路已迫在眉睫。

三、企业信息化建设原则

目前来看，不管是成长型还是成熟型企业在建设网络时应当充分考虑到企业内部的网络业务多样性和特色业务扩展性。由于涉及到基础网络设施的建设和业务应用平台建设两个不同的层面。

所以，为合理有效的规划和改造建设现有网络我们务必遵循以下建设原则。

1、实用性：遵循面向应用，注重实效，急用先上，逐步完善的原则；

2、先进性：采用先进成熟的网络概念、技术、方法与设备，反映当今先进水平，又给未来的发展多留余地；

3、可靠性：系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失；

4、开放性：选择的产品应具有良好的互操作性和可移植性，并符合相关的国际标准和工业标准；

5、可扩充性：系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价比；

6、可维护性：系统具有良好的网络管理、网络监控、故障分析和处理能力，使系统具有极高的可维护性；

7、安全性：必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和涉密信息的泄露。

根据以上阐述，我们不难看出没有合理的规划和过硬的技术支持。我们很难将企业的生产管理、物流管理、资金流动、客户关系管理、行政管理、经营分析等以及外部市场环境变化数字化的过程。通

过计算机网络和信息系统加工生成新的信息资源，提供给企业决策层。以利于捕捉市场机会、合理配置企业资源、优化组合生产要素，进而提高企业经济效益和竞争力。

四、多种解决方案对比

根据以上的网络现状和组网原则，现制定以下网络改造和建设方案。本次网络改造建设方案共分三种，本文将重点阐述第三种方案。

1、保护现有网络设备、网线及相关IT设备的投资。通过清查线路，标识现有线路位置，重新调整网络拓扑结构，使其能够暂时缓解网络压力。但该方法只能解决一时之需，也就是我们常说的凑合着用。

2、更换现有傻瓜型交换设备为二层网管智能交换机，保护现有线路的投资。但由于该网络网线布线没有遵循网络标准。所以此方案法治标不治本，又因其工程量和第三种改造方式相当，加之当前网线价格已非常低廉建议一并改之。

3、抛弃现有网络，重新打造精品网络。按照网络设计原则及建设标准，为企业量身定制突出实用。并尽可能的压缩投资，以最少的投资争取博取最大的网络效果。该方案在“富满集团综合网络规划及建设方案”中有详细介绍。