办公网络改造优化方案

阳鹿高速№5、№6合同段项目经理部办公网络改造优化方案

一、改造完成后可达到的效果：

1、改善目前办公网络的上网连接速度。宽带由目前的2条（4M和

2M）叠加为1条宽带（6M），达到高速上网的目的（比一工区的光

纤接入还快）。

2、改善目前办公网络的局域网传输速度。2个局域网合并为1个之

后更迅速。如：2楼与1楼、试验室之间使用QQ传输大小文件时，数秒钟即可完成，而目前传输1张4M大小的照片需要数分钟。

3、提升网络安全性。阻止目前严重感染的局域网ARP欺骗性病毒，网络速度恢复正常；某些员工的QQ密码、个人隐私及网银密码不会因此而泄露或被盗；增加的硬件防火墙可阻止各种常见的外部网络恶意攻击。使办公网络达到安全高效的状态。

4、规范管理上网行为。杜绝某些员工上班时间上网娱乐或随意下载

大型文件。如：在线视频、炒股、游戏、下载……等等。如有需要，可根据航务处“以人为本”的管理观念，自动开放下班时间上网娱乐。

5、可绑定各电脑的IP地址和MAC地址，未经领导许可的其它电脑不允许随意接入使用，更方便管理和监控网络使用情况。合理分配或智能控制各电脑使用网络带宽，以保证每台电脑都可以通畅访问网络。

6、使用打印服务器，综合办的电脑不再为了共享打印机而长期开机，增加了这台电脑的使用寿命和所储存重要文件的安全性。

7、办公大楼1到4楼无线网络覆盖率为100%，每台带WIFI功能的笔记本电脑可极为方便地使用网络和传输文件。做了安全防护设置之后，经理部的笔记本电脑甚至不用输入密码即可连接无线网络，

而外部却无法蹭网偷用。

二、网络分布示意图

三、办公网络拓扑结构图

四、优化网络需要增加投入的硬件：

序号硬件类别参考型号1 参考型号2 数量参考价格总估价

VOLANS NERCORE 企业级上网行为1台1000~1800元1 VE1220 NR286 管理Qos路由器D-Link

802.11N 300M TP-LINK 1台200~2502 元约DIR-615L TL-WR941N 无线路由器1600 TP-LINK

口单USB NERCORE 200~300元1台3 ~ TL-PS110U NP302

网络打印服务器2500 30~80元1 4 ——把——网线钳元

80~120元 5 ——1 网络线材测试仪——台元若干206

网线、水晶头————五、改造网络需要增加投入的软件：

兼职网络管理员1名，负责改造工程及网络维护管理。

六、办公网络改造工程实施流程：

1、增设网络管理员。

2、到南宁或柳州购置所需的网络硬件设备。（备注：柳州较难买）

3、收集经理部办公网络内的电脑IP地址及MAC地址，找出被感染病毒而攻击局域网的电脑终端并查杀。

4、布置网络线路及设备。

5、调试企业级路由器。

6、安装调试无线路由器，用无线AP方式相互连接。

7、安装调试打印服务器。

8、分配绑定各电脑的IP地址和MAC地址。

9、对各办公电脑进行网络安全优化。

10、最后的调试，完成改造工程。

11、兼职网络管理员负责日常管理维护机房，以及监查各电脑上网不良行为。．