网络优化方案XXXXX网络优化建议前言随着信息化高速公路到来，越来越多的中小型企业加快了信息化的进程，纷纷组建信息化网络，以提高个工作效率、但是以前由于包括本钱，专业等各方面的原因，使的众多的中小企业面临着网络系统脆弱，因此导致网络故障所引起的本钱损失已经不可计数，逐渐成为企事业单位灾难性的问题。XXXXX推出了一整套网络解决方案，助企事业单位的建设一个高速稳定的网络，提升企事业单位的工作效率。一、整改目的1、局域网及其应用可以长时间的稳定、平安运行；2、建立高效、自动的病毒防护体系；3、杜绝工作人员利用单位网络进行与工作无关的操作二、目前存在的问题1、单位2、网络流量数据不可收集，在网络病毒爆发造成带宽拥挤,有时造成网络不稳定。3、单位电脑越来越多以及个别人在上班时下载与工作无关的东西，导致网络越来越慢。三、产生原因1、无上网行为管理：用BT工具下载影视、mp3歌曲、P2P网络影视软件〔如：PPTV、PPS、QVOD、QQ直播、迅雷看看、风行等〕、玩网络游戏、上网聊天、炒股、在线视频等网络活动2、缺乏网络平安意识：单位上外网的个别用户缺乏平安意识。所以经常会出现IE浏览器被篡改，系统奇慢甚至崩溃。系统中毒、中木马等都已经是司空见惯的事情。3、用户权限过大：个别用户权限过大，随意下载安装软件，致使网络缓慢，4、上网带宽缺乏：单位不断增加电脑，可是网络带宽还是以前的带宽，也是导致网络慢的原因。5、路由网关负荷过重：不能有效管理上网带宽或无带宽管理或带宽管理功能过于简单不能满足现有网络带宽要求-1-网络优化方案四、解决方案4.1上网行为管理随着网络中各类热门应用的频繁出现，不加管控的网络已经给企事业单位带来了不少困扰，员工用BT工具下载影视、mp3歌曲、看QQ直播、玩QQ游戏、上网聊天、炒股、在线视频等网络活动，影响了网络资源，降低员工的工作效率，在一些关键部门，还带来了不少的信息平安隐患。因此企事业单位在建设网络的时候，需要很好的管控员工上网行为，成为企事业单位的首要任务。4.1.1按照部门进行IP规划进行实名制管理，并对不同部门进行网络管理策略制定，对每台电脑进行详细的带宽管理：内网上传、内网下载、公网上传、公网下载等设置。4.1.2对每个网卡进行身份管理，彻底杜绝肆意篡改IP和MAC地址。杜绝了因带宽滥用导致的网络卡滞、邮件收发很慢甚至发布出去的问题。4.2网络平安随着Internet技术开展，各种病毒、网络攻击日益突出；事业单位企事业单位4.2.1端口管理：在上班时间访间Internet的数据包中，有大量目的端口超过一万的数据包，而超过一万的目的端口，根本上与工作无关，TCP、UDP端口分别从0到65535，要封掉所有与工作无关的端口，或翻开只与工作相关的端口4.2.2带宽管理:合理地进行带宽管理，将50%到70%的带宽留给网上办公,20%-40%的带宽给其它应用软件,另保存10%的带宽给通信线路的应答。4.2.3防止ARP攻击：在DHCP效劳器上使用IP与MAC地址绑定功能，可以将内网电脑的IP地址与MAC地址一一进行绑定，有效防止伪造数据包，从而有效遏制内网ARP攻击，保证内网数据平安。4.2.4DoS攻击防范：设置网关Ping包控制功能，能够保障内网通信平安、稳定的运行4.3权限管理事业单位有各式各样的部门分工，如两委、行政、拓展、财务、计生、物业等，不同部门各施所职，权限各有差异，需要网络具有丰富的VLAN功能和PPPoE上网认证以满足权限划分的需要，对不同部门网络进行相互隔离，防止越权访问，保护重要信息平安。用户权限过大：个别工作人员的用户权限过大，随意下载安装软件，致使网络缓慢4.4管理维护简单企事业单位网络较为复杂，对网络可管理性与可维护性要求较高。企事业单位不断增加电脑，可是网络带宽还是以前的带宽，也是导致网络慢的原因。网络拓扑图-2-网络优化方案互联网路由器ADSL192.168.16.1行政计生工业交换机192.168.16.252192.168.16.253无线AP1无线AP2192.168.16.100192.168.16.101192.168.16.102192.168.16.106192.168.16.107192.168.16.110192.168.16.111192.168.16.127192.168.16.128城建会议室192.168.16.103192.168.16.104192.168.16.105两委192.168.16.108192.168.16.1...
