关于A公司"内部网络改造"的解决方案
随着A公司业务的不断增长,主机设备的不断增加,开发及办公环境的不断变化,公司原有的网络结构已不能很好地满足实际的需求。有必要针对现有的情况进行适当的改造。

原有网络的状况   网络的优化改造
 

▲局域网部分
上图中服务器、台式机、笔记本等设备虽然用不同的IP网段表示,但是拓扑连接都是以3号交换机作为主干交换机,其余4台交换机作为2,3级交换机级连在主干交换机上, 实际上它们都处在同一个网段168.150.0.0/16中,也就是说它们是处在同一个广播域中的,其中任何一台设备发个广播,该广播包就会传播到所有交换机上,形成广播风暴,产生大量碰撞,大大降低交换速度,此外所有设备在同一网段中也不便于进行网络安全管理。在两个DELL机柜里的所有服务器全部接在一个Intel的交换机上,该交换机通过一根RJ45线与Nortel 350进行100M互连,使所有服务器竞争使用这根100M带宽网线,势必会造成网络瓶颈。

▲广域网部分
A公司共有4个分支机构:香港、广州办公室以及上海移动和上海巨鹿路办公室,上海的2个办公室都通过普通电话网与总公司的RAS服务器相连,通过RAS服务器访问公司的其他服务器,香港、广州办事处通过MOMOTOC访问服务器与总公司网络连通,4个分支机构的通讯线路均为低速的模拟电话线,远不能满足高速、可靠的通讯需求。

 


▲局域网部分
1、 改变拓扑结构,提高交换速度:主干交换机使用性价比较好的CISCO3550系列交换机,其余4台交换机直接连接到主干交换机,减少级连层数,提高交换速度。
2、 划分VLAN,降低广播风暴,提高安全性:对现有的设备根据不同的使用功能进行VLAN划分,总体上大致可以分为8个VLAN,所有服务器网段的机器将直接连在主交换机CISCO Catalyst 3550上,避免将服务器接在2级交换机上造成所有服务器争用1根级连线的缺陷。此外通过划分VLAN,创建多个广播域,使得广播包在各自的广播域广播,避免在整个网络内传播,降低广播风暴,既提高交换速度又保证了安全性,VLAN间的通讯可通过TRUNK技术实现。

▲广域网部分
1、 目前PSTN网的连接速度理想状态下也仅为50KBPS左右,下载或上传速度更只有3~5K左右,严重制约工作的正常进行。建议公司购买CISCO 2610路由器配4口ISDN-BPI模块,再申请2条ISDN线路,用于上海2个办事处的数据通讯。由路由器完成拨号服务器的功能,再提高了带宽的同时,还能够提供自动拨号、根据流量自动断开连接的功能,使得速度可提高64K/128K BPS,该方案技术实现简单,价格也较为经济,可很好的满足现有的工作需求。
2、 港、粤办事处可使用DDN专线,通过MODEM和路由器接入公司内网,实现数据通讯。

 

 

 

联系我们 | 版权信息 | 站点帮助 Copyright by http://www.ex2000.com.cn 2002