浅谈网络改造与网络管理真空容器

浅谈网络改造与网络管理

浅谈网络改造与网络管理 2011年12月04日 来源： 企业信息化项目中，网络与安全是其中相当重要的一个环节，按实施过程可分为实施前设计、实施中优化调整、实施后服务管理。从具体实施上看，就是对于原网络结构的优化调整（网络改造）和贯穿整个实施过程的网络管理。一、网络现状1.网络结构、网络设备、网络出口、网络管理水平参差不齐。企业对于网络的需求不同，因此人员配置和人员技能水平也不尽相同。对网络要求高的单位，网络结构较为清楚，网络设备的设置较为合理，网络人员对自身网络有一定了解，能基本满足本单位需求，解决大部份常见故障。而对于网络要求不高的单位，甚至没有兼职的网管人员，网络管理处于自生自灭状态。大多数企业的内部局域网是根据企业发展而逐步扩充的，初步构建时，可能并没有考虑到未来的新的应用，只为满足构建时的需要，当新的应用出现时，往往采取追加设备投入，进行简单的网络扩展，因此内部局域网的规模越建越大，网络拓扑结构越来越复杂。重复建设、难于管理、故障频繁，各种问题不一而足。使用到的网络设备包括集线器、两层交换机、NAT转换设备、家用路由器（非正规意义上的路由器）、可网管型交换机、企业级三层交换机等。有的企业在出口处放置集线器作为接入设备，此类设备包转发速度较慢、经常出现死机等故障，严重影响日常工作；有的企业在接入交换机后端再接驳核心交换机，从设备运用上看形成了设备重复，增加了链路故障和节点故障：有的企业由于自身运行的需要，在接入交换机后端接驳NAT（网络地址转换设备），用于实现网络隔离，这样一来严重降低了网络速度。多数企业均未使用防火墙，业务用计算机中系统几乎没有安全配置，杀毒软件版本较低，甚至未安装杀毒软件，局域网内病毒流行，造成重要文档丢失、损坏现象时有发生，内部网络拥塞，网络品质严重下降。2.对于应用的需求逐步增大。推进企业信息化，提出了几个新的应用，包括使用VPN技术，实现异地分支机构远程访问企业（总部）数据中心；网络版杀毒软件的运用，减小病毒对全网的影响，确保出口带宽；网络设备管理软件的运用，提高发现网络故障点的能力，监控网络设备状况与网络设备流量。其他可能的应用包括网络视频会议，异地容灾备份，多链路负载均衡等。二、网络改造（一）优化调整布线系统目前企业在用网络布线系统是经过多次网络升级而形成的。常见情况为布线走向不清、无明显标识、重复布线。为满足企业信息化实施的需求，必须对在用布线系统进行归类，将专业应用与一般应用的布线进行分离。主要为以下几个步骤：1．重新标识在用网络布线。2．调整各类线缆走向。3．将专业应用布线与一般应用布线分离。（二）调整网络设备目前企业网络设备使用情况较为混乱。有的企业将集线器作为核心交换机使用，减低了网络速度，同时集线器故障多发，经常造成网络中断；有的企业为实现重要应用与一般应用分开，线路中加设NAT设备，无法实现外网访入；有的企业在接入交换机下加设多个交换机或集线器，反而在降低网络速度的同时，增加了故障点；多数企业均未架设防火墙，因此单位内部信息相当于对INTERNET上所有人公开，甚至包括重要的财务数据。因此，必须进行以下优化与调整。1．上线使用防火墙，运用策略限制非法流量，阻隔网络非法访问。2．核心交换机使用包转发率更高的交换机，并不是集线器。3．取消NAT设备的使用，而将重要应用（如财务应用）单独接驳在防火墙上，实现与一般应用分开。4．减少不必使用的网络设备，减少故障点。5．减少集线器的使用，换用交换机。提高设备转发速率。6．减少家用路由器的使用，换用交换机，提高网络整体性能。（三）将VLAN应用到各产业集团网络1.按行政单位划分不同子网，进行IP地址重新规划。2.基于IP地址规划，每个行政单位分配若干C类IP地址段，形成企业全网IP地址分配表。3.各行政单位新增的防火墙、信息中心的新增设备，均划入单独VLAN，形成核心设备网络管理IP段。4.各行政单位使用的IP地址段中，区分重要应用和一般应用，分别使用不同的IP段地址。5.将不同的网络应用放在不同的C类地址中，如现行的网络应用从属于本单位的第一个Ｃ类地址开始，未来视频的应用从第四个Ｃ类地址开始，第五个Ｃ类地址预留，而不是所有应用顺序使用。三、网络管理（一）现状分析较规范网络管理主要在以下几个方面：1.使用专业网络设备管理软件，企业的信息中心能及时发现ARP欺骗，实时监控网络设备状况，网络出现硬件故障实时报警并由立刻提示故障点。2.使用瑞星或其他网络版杀毒软件，当企业网络出现病毒时，启用全网杀毒功能，由于该功能于客户机后台运行，在终端操作人员未感觉网速下降的同时，完成全网杀毒。3.在核心交换机上采用多种过滤策略，着重过滤了冲击波、震荡波、红色代码及其他常见蠕虫（或病毒），确保数据中心核心区的数据安全。4，逐步更换楼层交换机和其他低速网络设备，将此前使用的交换机更换为可网管三层交换机，提高网络传输速度，使用SNMP的特性，由信息中心远程管理和维护。（二）项目实施中的提升针对企业信息化项目的实施，信息中心需要强化网络管理，主要体现在以下几个方面：1．设备管理制度。2．密码授权体系。3．网络监控与日志管理。4．网内病毒查杀。5．各行政单位防火墙统一管理、流量监控。6．网络、设备安全管理与巡检。7．建立全集团网络的维护与管理规程。(end)

北京肩颈腰腿痛医院专科

新余男科医院

引起早产儿的原因有哪些

广州治阳痿医院排名

治白癜风医院在哪里

西安哪家男科医院医生好