集团网络准入升级改造【申请转正】

会员326813

我本人是公司的一名技术网管，平时主要负责集团的网络和服务器设备，对维修接触比较少，最近在论坛学习维修，由于维修机会比较少，最近也没什么活，就前一天修了一个显卡门的笔记本还没有记录，暂时上前几天写的一个网络升级改造方案，虽然不是维修经验，但也是原创文章，希望能给过。
因为涉及公司的一些事情，我对IP做了模糊，基本思想还是很简单的。
集团网络升级草案

(一)现状
集团部分：
集团网络采用联通100M光纤和电信10M光纤独立接入，其中联通光纤有4个连续IP地址和一个非连续地址，连续地址为集团网站、集团邮箱，RAS远程接入等服务器提供外网服务，另一个非连续IP地址为TPN安全接入入口。电信光纤为集团网络备份并为RAS远程接入提供负载（实施中）。

登录/注册后看高清大图

                                                                                         图1-1

其中，所有集团网站、邮箱、RAS远程接入等服务外网可以直接访问，ERP系统、ftp、资源列表等服务为内网服务，外网不可以直接访问。
分公司部分：
分公司部分设置三种情况
一、大部分土建公司采用联通10M光纤独立接入，有一个独立的IP地址，通过TPN硬件接入直接访问部分集团内网（包含ERP系统、FTP服务、资料列表等）。
二、部分非土建和非土建分公司采用100M（九公司和工业园）和10M联通光纤接入，拥有一个以上的固定IP地址，通过RAS远程接入、TPN移动用户接入等方案接入集团内网，间接的访问部分内网服务（同上）。
三、分公司项目部和部分分公司采用ADSL、3G网卡等服务接入网络，没有固定IP地址，通过RAS远程接入、TPN移动用户接入等方案接入集团内网，间接的访问部分内网服务（同上）。
（二）存在的问题
在实际的使用过程中，由于分公司部分科室业务量比较大（财务科），处理时间也相对集中（工程款结算），经常出现在数据集中处理阶段断网、拥塞等情况，影响正常业务办理。在没有TPN硬件设备的分公司，由于远程接入用户使用率日趋增加，打印服务器压力较大，分公司业务单据的查询、打印经常出现问题。
(三)解决方案
    针对上述问题和网络现状，拟对分公司网络进行一次小范围的升级改造，并制定相应的指导性意见，分公司可根据本公司实际情况，拟定合适的改造方案。此次改造分为两个部分，包括集团软件系统升级改造和分公司接入情况改造。
此次改造的中心思想如下，充分利用集团现有设备，初级实施阶段在集团的防火墙处增加访问IP准入规则，导入所有拥有独立IP的分公司地址，实现独立光纤接入用户直接访问集团内网服务，初步实现数据的互联互通。高级实施阶段内利用网络管理软件，利用SNMP服务管理分公司的网络设备与网络链路，实现数据传输通道的实时检测，保障数据通道7*24小时畅通。
     

登录/注册后看高清大图

图2-1

    分公司部分，土建单位使用TPN设备的公司升级为内网管理的路由器，对分公司内网实现分层、分部门的具体管理，对公司的网络带宽进行合理的划分。以前没有使用TPN硬件设备的独立接入分公司上报接入IP地址，直接访问集团内网，对网络设备不合格的，予以升级、改造以符合接入标准。对没有固定IP接入地址的分公司统计数量，并对其中业务量最大的十个分公司或者分公司财务科安装TPN设备以便实现直接访问集团内网。

会员314847

在哪复制的？图片画的一点都不艺术，也不详细。下回找个好点的网站复制。

OK?

会员324597

没能把它看完，估计看完了也不懂

会员33952

https://www.chinafix.com/forum.php?mod=attachment&aid=MzI1ODI5fGRiNGRlZWJkYzFlNGJkODM3MDFkOTExMjMwOTYyMDUzfDE3NzY1NjgwOTQ%3D&request=yes&_f=.JPG

会员326813

回复 总会错几步 的帖子

这是我自己写的，用时两小时，图片是viso制作的，我是有底稿的。
小兄弟，你走眼了。

会员326813

回复 米奇 的帖子

这些白皮书我那都有
TPN产品总体来说还是不错的，但是在网络并发、路由效率上稍显羸弱，毕竟产品定位不一样。

会员335571

想学，同样看不是很明白！