網路改造方案建議書
網路改造方案建議書
一、網路狀況分析
當今時代，企業資訊化與企業的生命力息息相關。企業的各種業務資料應用、每一臺伺服器、每一臺計算機不僅創造著企業的競爭力，也記錄著公司的核心價值。企業的不斷成長和發展也需要企業資訊建設的不斷健全和完善。 貴公司大致網路狀況如下：
1、企業總部約有40資訊點，外部銷售中心關鍵資訊點不超過5個。
2、在總部大樓設有一中心機房，為企業資料交匯傳輸儲存的唯一節點，工廠設有1個小型機房，作為樓宇間資料交換使用。
3、現有一條8M動態電線線路，負責公司總部員工用於外聯公網。 4、公司目前正常上網速度較慢，並且缺乏專業安全防護。
5、由於缺少專業人員維護和管理，機房內部線路連線混亂、標識缺失，故障時難於查詢統計。
由於貴公司沒有上網控制類硬體，根據經驗判斷為迅雷、BT、電驢等P2P下載軟體以及PPstream等線上影片電影消耗了大量的有效網路頻寬，造成出口擁塞，網路訪問異常，影響了正常的工作。 公司必須透過有效的網路頻寬管理、有區別的網路行為限制，加強對外網的使用監管，規範上網行為，保障網路暢通，確保關鍵應用。
二、網路建設目標
根據實際考察和相互交流，本次網路設計的目標為：
A) 儘量保留使用者現有網路中的裝置，在確保使用者正常業務使用的前提下減少使用者投資。
B) 企業各計算機等終端裝置之間良好的連通性是需要滿足的基本條件，網路環境就是提供需要通訊
的計算機裝置之間互通的環境，以實現豐富多彩的網路應用。
C) 許多現有網路在初始建設時不僅要考慮到如何實現資料傳輸，還要充分考慮網路的冗餘與可靠，
否則一旦執行過程網路發生故障，系統又不能很快恢復工作，所帶來的後果便是企業的經濟損失，影響企業的聲譽和形象。
D) 在商品競爭日益激烈的今天，企業對網路的安全性有非常高的要求。在很多企業在區域網和廣域
網路中傳遞的資料都是相當重要的'資訊，因此一定要保證資料安全保密，防止非法竊聽和惡意破壞，在網路建設的開始就考慮採用嚴密的網路安全措施。
E) 隨著網路規模的日益擴大，網路裝置的資料和種類日益增加，網路應用日益多樣化，網路管理也
日益重要。良好的網路管理要重視網路管理人力和財力的事先投入，主動控制網路，不僅能夠進行定性管理，而且還能夠定量分析網路流量，瞭解網路健康狀況。有預見性地發現網路上的問題，並將其消滅於萌芽狀態，降低網路故障所帶來的損失，使網路管理的投入達到事半功倍的效果。 F) 網路建設為未來的發展提供良好的擴充套件介面是非常理智的選擇。隨著企業規模的擴大、業務的增
長，網路的擴充套件和升級是不可避免的問題。思科透過模組化的網路結構設計和模組化的網路產品，能為使用者的網路提供很強的擴充套件和升級能力。
G) 由於視訊會議、影片點播、IP電話等多媒體技術的日趨成熟，網路傳輸的資料已不再是單一資料
了，多媒體網路傳輸成為世界網路技術的趨勢。企業著眼於未來，對網路的多媒體支援是有很多需求的。同時，在網路頻寬非常寶貴的情況下，豐富的QoS機制，如：IP優先、排隊、組內廣播和鏈路壓縮等最佳化技術能使實時的多媒體和關鍵業務得到有效的保障。
三、網路改造設計 上網行為管理裝置選擇：
上網行為管理是一種約束和規範企業員工遵守工作紀律，提高工作效率的工具，是行政管理的電子化輔助手段。上網行為管理裝置無疑對企業網路訪問的制度化管理起到了良好的輔助作用。
上網行為管理裝置：
上網行為管理裝置選用網康NS-ICG 3320裝置。 網康網際網路控制閘道器NS-ICG 3320引數
適用於：100-300人規模，10-30M出口頻寬的網路環境
網康網際網路控制閘道器（Internet Control Gateway, NS-ICG）是一款軟硬體一體化、效能卓越的網際網路控制管理產品。NS-ICG為網路管理者提供各種網際網路接入環境中的靈活身份確認、合規准入、網頁過濾、應用控制、頻寬管理、外發合規檢查，內容留存審計，結果分析等功能。 主要功能：
1、精細應用識別，管控您的網路
DPI+DFI深度行為識別技術，準確識別上百種P2P應用，並加以限流、封堵等精細化控制
支援對市面主流30餘種IM聊天工具進行識別並控制 能夠識別使用者論壇發帖行為，針對發帖敏感關鍵字設定過濾，並支援主動報警
對開心網、QQ農場等網頁遊戲，以及魔獸世界等多種主流網路遊戲進行識別並控制
支援30餘種主流炒股軟體，並可細化識別行情查詢與線上交易，加以區分控制 2、專業網頁分類，健康您的網路
國際領先的網頁預分類技術，對含有有害、不健康內容的網頁進行過濾，建立文明健康上網環境 高達1600萬條全球規模最大的中文URL資料庫，全面覆蓋中文地區站點，確保分類準確無遺漏 本地智慧識別分類引擎，採用專業自學習演算法為URL資料庫覆蓋範圍外的網址提供實時智慧識別 3、終端使用者准入，規範您的網路
20餘種使用者身份識別/認證方式，確保入網使用者身份合法有效，避免外來隱患 對計算機終端環境進行管理，幫助管理者實施計算機准入規範
如：必須安裝防毒軟體方可上網；禁止安裝、執行與工作無關的應用程式等。