广东天劲网络改造方案.ppt

《广东天劲网络改造方案.ppt》由会员分享，可在线阅读，更多相关《广东天劲网络改造方案.ppt（22页珍藏版）》请在麦多课文档分享上搜索。

1、广东天劲网络改造方案,深圳市华泰迪科技有限公司 2013-03-15,公司网址：http:/ 电话：0755-61560866 传真：0755-61560966 公司地址：深圳市宝安区龙华东环一路南方明珠写字楼A637室,一.现状,机房线路凌乱，无标签标识、标记 无UPS电源 交换机与路由器配置不合理(主要是数据吞吐量) 网络优化方面不足、网络带宽分配不合理 无网络、服务器监控（防攻击、故障报警） 服务器安全保护弱，系统优化不够 无数据备份方案、无存储设备,2018/10/14,2,深圳市华泰迪科技有限公司,（二）目前机房照片,2018/10/14,3,深圳市华泰迪科技有限公司,设备随意堆叠;

2、 网线纵横交错，无任何标识；,安全隐患，增加了无形的维护成本;,（三）预计机房改进后效果,2018/10/14,深圳市华泰迪科技有限公司,4,不干胶彩色标识 防脱冒固定,机柜背后接线,机柜分布，设备跟配线 分开，配UPS,配KVM， 使用配线架固定网线， 使用跳线链接。,固障快速定位 维护成本接近,零,（四）机房示意表示层,2018/10/14,深圳市华泰迪科技有限公司,5,（五）网络连接及功能分配,2018/10/14,深圳市华泰迪科技有限公司,6,12 M ADSL,12 M ADSL,3 M 光纤,防火墙/路由器,48口1000M交换机,48口1000M交换机,无线AP,打印机,扫描仪,

3、服务器,USP电源,台试机,笔记本,笔记本,台试机,24口 100M交换机,24口 100M交换机,备用线路,分配给普通客户端,分配给重点客户端,主干1G网络,分支10/100M,服务器,监控,1.机房线路凌乱，无标签标识、标记,隐患 新线叠加到旧线之上，很难理清，而且还会阻碍热通道的通路，使得冷热交换不能顺利进行。 电话线与网线、电源线互相交织存在严重的电磁干扰，为网络、电话通讯质量大打折扣。 线路交叉易形成静太，吸附空气中的粉尘，被交换机、路由器等设备吸入后大大降低了设备的功作效率使用寿命。 多种线路相互缠绕，存在消防安全隐患。,2018/10/14,深圳市华泰迪科技有限公司,7,1.机房

4、线路凌乱，无标签标识、标记,措施 将机房内PC客户端、电话客户端采用配线架固定。 网络配线架与电话配线架分开，配线架与交换机之间采用6类屏蔽3M/2M跳线链接。 配线架与交换机跳线标签标识。 配线架面板标签标识；机房端与桌面端口标签标识。 机房内220V 电源部份使用PDU链接。 总线部份采用魔术带、标识牌扎带。,2018/10/14,深圳市华泰迪科技有限公司,8,2.无UPS电源,隐患 用户向服务器写入文件（如：Word, Excel, ERP)时数据通讯被截断，产生数据冗余、数据丢失，造成ERP系统异常。 异常断电造成服务器系统损坏或崩溃，直接表现为服务器运行变慢或无法进入系统。 服务器在

5、高速运转的状态下异常断电，轻则造成数据丢失，重则造成硬盘损坏、服务器硬件使用寿命缩短。 闭路监控无法监控,2018/10/14,深圳市华泰迪科技有限公司,9,2.无UPS电源,措施 增加一台3KVA的UPS，保持续航能力1小时 当侦测到断电后，服务器将在15分钟后自动关机，以便保持服务器不会因UPS电源耗尽异常关机损坏系统。 停电状态下可以供给无线网络、交换机电源，保证在无市电的情况下的笔记本、手机、条码终端机也可正常使用。 保证闭路监控可以正常运作。 UPS电源状态、机房温度监控,实时 掌控机房环境。,2018/10/14,深圳市华泰迪科技有限公司,10,3.交换机与路由器配置不合理,隐患

6、贵公司目前前采用的是一台1000M路由器，可交换机却使用的是10/100M的普通交换机，形成了上面小下面大的瓶颈效应，为通讯质量大打折扣。 交换机使用了过多的24口小交换机，占用了较多的机架空间，即阻碍了散热，又影响美观。 机房4个小交换机刚发满足公司电脑使用，如果某一小交换机出现故障将无法采取替代解决方案，则造成一部份人无法使用网络。,2018/10/14,深圳市华泰迪科技有限公司,11,3.交换机与路由器配置不合理,措施 购置3台48口 1000M交换机； 一台作核心使用，主要接服务器、打印机、无线AP、重要客户端电脑，优选保证重要数据流量，保证通讯状态良好。 一台作普通数据点使用，主要接

7、办公室的电脑、笔记本。 一台作车间小交换机的挂接设备，可接24口小交换机。 三台交换机若有一台发生故障，可将故障交换机上的跳线跳至正常交换机端口即可。 三台交换机划分为3个VLAN，避免广播风爆,2018/10/14,深圳市华泰迪科技有限公司,12,4.网络优化方面不足、网络带宽分配不合理,隐患 目前3条网络同时接入公司网络，网络资源没有得到合理利用，往往造成带宽滥用，如：客户端大量下载，造成邮件无法接收和发送;造成财务部门、HR部门申报网络数据时延迟;造成业务部门打开国外网站缓慢等等。客户访问时没有无线网络提供，如果将客户电脑接入公司网络内又怕给内网传播病毒或恶意攻击，窃取公司重要信息资料。

8、,2018/10/14,深圳市华泰迪科技有限公司,13,4.网络优化方面不足、网络带宽分配不合理,措施 由于光纤比较稳定，所以可将3M光纤分给重要信息点，如服务器、业务部门、财务部门。12M ADSL可作为普通用户信息点使用，如生产，仓储，HR等部门。 另外一条12M ADSL可作为备份使用，如果有一条带宽出现故障可自动切换至此带宽增设无线AP，划分多个VLAN，当客人电脑接入公司网络后自动分到另一网络中。,2018/10/14,深圳市华泰迪科技有限公司,14,5.无网络、服务器监控（防攻击、故障报警）,隐患当防火墙遭到恶意攻击时，无任何防范措施。 当服务器受到攻击，无任何警告，造成大量数据信

9、息外漏，如：ERP客户信息、产品单价、HR系统的人事资料等等。当机房出现空调损坏，温度急剧上升，造成服务器因高温死机或重启或发现火灾等事故。,2018/10/14,深圳市华泰迪科技有限公司,15,5.无网络、服务器监控（防攻击、故障报警）,措施将防火墙/路由器的功击日志自动发送到管理员邮箱，以便及时调整策略、加固防火墙。 在服务器上安装病毒监控软件，硬件监控软件，当服务器出现病毒攻击、硬件故障（如硬盘坏道、服务器风扇停转等)可即时以邮件形式通知管理员 。 通过UPS可监控机房电压是否稳定，机房温度是否正常，可在第一时间将消息发给管理员。,2018/10/14,深圳市华泰迪科技有限公司,16,6

10、.服务器安全保护弱，系统优化不够,隐患 服务器未安装正版的杀毒软件,当服务器中病毒时不能及时隔离，当出现新的病毒时没有强大的技术支持。只能眼争争的看着服务器的数据破坏，资料外泄，严重影响正常工作。 服务器漏洞未能即时更新，未安装正版的防火墙软件。当客户端电脑受到病毒感染后就会传播到服务器上，使得访问服务器的客户端也携带着病毒，更快地扩大了病毒的感染范围。 ERP服务器与文件服务器、FTP服务器、WEB服务器都在同一台服务器上，不但使服务器的负担更重，更是加大了服务器被攻击的可能，如果这台服务器出现故障时，网络资源也将被彻底中断。,2018/10/14,深圳市华泰迪科技有限公司,17,6.服务器

11、安全保护弱，系统优化不够,措施 服务器上安装正版的杀毒软件，以便获取更好的技术支持，出现问题时能即时处理病毒。 将ERP服务器与文件服务器分开，以便保证公司业务系统的正常运作。文件服务器使用6TB的存储空间，将所有共享资料全都拿入服务器统一管理，分部门，分权限管理，用户可在局域网内的人任一台电脑上使用自已的文件资料。,2018/10/14,深圳市华泰迪科技有限公司,18,7.无数据备份方案、无存储设备,隐患若用户不小心删除掉服务器上的资料，此时数据将很难被恢复到原。 如果服务器硬盘损坏，公司所有的资料将彻底损失。如果想要回复几个月前剩至是几年前的资料时却望而却步。,2018/10/14,深圳市华泰迪科技有限公司,19,7.无数据备份方案、无存储设备,措施 购置磁带机备份数据。 设置备份策略保证每天都备份，如：服务器共享文件、ERP数据库、操作系统文件等。 设置时实备份，增量备份可以恢复到几分钟前的资料。,2018/10/14,深圳市华泰迪科技有限公司,20,（六）材料清单,见报价单,2018/10/14,深圳市华泰迪科技有限公司,21,联系我们,唐琳深圳市华泰迪科技有限公司 电话：0755-61560866 传真：0755-61560966 邮箱：tangling_,华泰迪IT解决方案 专业.十年 感谢一路有您,