公司網絡升級改造規劃與實施

摘 ?要：在企業發展過程中，網絡的應用已經十分廣泛，但是隨著人們對網絡的使用要求的不斷提高，原有的網絡在傳輸速度以及安全性上已經無法滿足實際使用要求，所以需要進行必要的升級改造與規劃。本文結合某項目，首先進行了網絡升級改造需求性分析，之后從外網建設、服務器優化以及線管控方面對網絡升級改造進行具體分析，并且說明了其中一些風險控制環節，希望可以給其他網絡升級改造工程的開展提供一些參考。

關鍵詞：網絡升級;外網建設;服務器優化

中圖分類號：TP393 ? ? 文獻標識碼：A 文章編號：2096-4706（2019）13-0175-03

Planning and Implementation of Network Upgrading and Reconstruction

ZHANG Jin

（Shanghai Advanced Avionics Co.，Ltd.，Shanghai ?200233，China）

Abstract：In the process of enterprise development，the network has been widely used，but with the continuous improvement of people’s requirements for the use of the network，the original network has been unable to meet the actual use requirements in terms of transmission speed and security，so it needs to be upgraded and planned. Combining with a project，this paper firstly explains the need of network upgrading and transformation，then it makes a concrete analysis of network upgrading and transformation from the aspects of external network construction，server optimization and line management and control，and explains some risk control links，hoping to provide some reference for the development of other network upgrading and transformation projects.

Keywords：network upgrade;external network construction;server optimization

0 ?引 ?言

網絡現在已經成為各企業工作過程中必不可少的工具，但是近年來，隨著我國經濟建設水平的不斷提高，企業的發展水平也有了相應的進步，舉例來說，某市某航空電子有限公司的企業建設于2005年，在設計之初雖然適合于當年的使用需要，并且符合于當時的技術規格，但是在新時代的使用過程中，則暴露出了一定的問題。企業下屬的外地機構越來越多，業務復雜程度越來越高，并且也在多個方面暴露出了一定的安全風險，這就需要結合實際需求，做好網絡升級工作。

1 ?網絡升級改造需求分析

1.1 ?公司現有網絡和信息化系統狀況

受到世界金融行業的變化以及國內銀行收緊策略的影響，我國企業資金鏈普遍處于不穩定狀態，因而本公司現有的網絡也就暴露出了一定的不足。對于本公司的信息化系統而言，其現存問題如下：ERP運行速度較低，現在其已經成為限制公司工作效率提升的重要因素;網絡結構搭建于2005年，層次混亂，存在一定的風險。加之現階段公司應用的交換機設備是應用串接的形式來進行組網，應用直連路由器來實現與外部網絡的連接，所以企業公司內部的網絡經常會出現擁塞問題，加之員工用網不規范，頻繁出現網絡故障。與此同時，信息化體系建設以及保密管理體系、相關防護措施不完善，存在數據泄露風險。最后，網絡管理工作人員的專業能力有待于進一步提升。可以說結合現階段網絡信息化建設情況來看，針對現有的網絡進行升級，刻不容緩。

1.2 ?現有網絡系統存在的問題

1.2.1 ?信息系統建設中的問題

針對公司信息系統建設當中的問題，可以分三個方面來分析：

其一，存在著信息孤島問題。其實過去一段時間內的網絡建設都是基于使用需求來開展的，但是不同的網絡系統之間沒有形成明確的規劃，銜接不暢已是常態，所以不同的部門在這種情況下很難進行有效的信息協同管理[1]。

其二，技術標準不統一。當前公司所應用的網絡系統為ERP以及OA系統，但是這兩個系統所應用的數據庫以及開發平臺、應用環境都存在一定的區別，所以系統集成難度大，數據以及技術標準無法得到統一。

其三，網絡系統無法適應于不同用戶的使用需要。當前公司的網絡信息系統多是針對于業務部門的使用需要，但是由于使用用戶群眾狹窄，所以無法用于生產信息的溝通。

1.2.2 ?信息安全管理中的問題

安全保密環節上的不足：現階段對于信息流轉過程而言，由于數據的安全性以及可控性都缺乏相應的依據來加以規范，尤其是在工作人員應用數據的過程中，這些數據基本都是透明的，可以全權使用，因而這是數據領域上的第一個風險點。

在網絡安全體系方面，現在公司的內網完全沒有任何保障系統提供保護，在受到攻擊的情況下，很容易受到極大的數據損害。

在數據安全方面，公司現在應用的ERP以及OA管理系統、打卡系統都是在各自的兼容服務器上來實現數據備份的，并且也沒有相應的備份以及數據恢復技術提供必要的支撐。系統在出現崩潰的情況下，硬盤即會出現損壞，很容易造成更大的損失[2]。

1.3 ?升級改造的需求

前文已經針對公司的網絡運行中存在的問題進行了分析，不難看出，無論是技術標準還是安全體系都存在一定的問題，給網絡的應用帶來了較大的威脅。基于此，需要對現有的網絡系統進行升級，保證其可以適應于現階段以及未來的使用需要。

2 ?網絡升級改造總體設計方案

2.1 ?外網建設方案及風險控制

現階段公司網絡系統當中，所應用的網絡結構為C類扁平網絡結構，網絡的組建基于思科百兆交換機來實現，其工作的核心為H3C E3100型路由器，在當前，其性能已經不能很好地適應公司的業務需要。為了進一步提高網絡數據傳輸速度、保證網絡系統可以符合于使用需求，可以擴充核心交換機，初步選定應用H3C5500設備作為備用，提高公司網絡核心交換機的性能;堆疊出雙核心千光交換機設備，將背板帶寬擴充了256G，將其劃分為多個VLAN，即可以使得網絡自身的性能得到最大程度的發揮。在防火墻方面，可以在網絡接入端上加設一臺千兆防火墻，具體的型號選擇上，需要以支持VPN以及DNZ功能為主，可以實現Mac綁定，替代原有的路由器設備來開展工作，也可以從一定程度上提高整個網絡系統的安全性。

在該項改造過程中，可能存在的問題主要有以下幾點：網絡暫時切斷、網絡打印機無法完成連接、在割接過程中網絡交換機出現損壞。基于這些問題，可以采取如下對策：在測試階段，為了提高工作效率、避免斷網時間過長，可以應用雙網運行的方法，并且實現瞬間切換網絡;對于打印機的運行，可以結合部門自身情況來設置安全域，并且針對打印機設備合理分配IP，保證打印機可以正常使用，縮短其斷網時間;最后，在割接手段上，應用不切斷電源的熱割接方式，提高了設備的安全性[3]。

2.2 ?服務器優化方案及風險控制

在前文已經提到，現階段網絡傳輸速度緩慢，完成單個物料的查詢經常要花費5分鐘，因而物料結算以及財務結算的速度就受到了嚴重的限制，在這種情況下，ERP服務難以適應于公司的使用需要。服務器主機的性能要求與個人PC并不相同，本公司的服務器主機型號為HP380，該主機的CPU核心數為4，最高主頻為2G，內存容量為16G，在當前，這樣的設備性能已經無法滿足于公司的使用需要。所更換的設備型號為IBM3650，CPU為雙六核結構，主頻為2.5G，CPU綜合性能達到了原設備的近4倍;內存為64G，可以適合于更高、更嚴酷的使用需要。在完成設備更換后，則需要對現有的網絡架構進行優化，可以直接在核心層上布置雙千兆交換機設備，同時將ERP以及OA系統實現服務域管理，應用VLAN來進行管理，最大程度縮減網絡擁堵問題，并對現有的編碼規則進行了必要的優化與整合[4]。

對于該環節，可能出現數據庫、服務器損壞的問題以及軟件無法正常運行的問題，為了應對這些可能存在的問題，需要首先對新服務器進行測試，保證其測試結果可以達到使用標準，其后才可繼續進行服務器切換流程;其次，對軟件進行充分的調試，保證各項功能可以正常使用后方可上線;最后，UPS電源的改造，需要在新的服務器設備正常運轉一周后方可進行。

另外也對服務年限過長的ERP服務器進行了硬件排查，經過分析發現，該設備已經無法擴容，因而無法符合于新的使用需要，因而可以將其作為授權服務器來進行使用，所以需要將其中的數據遷移到新的系統當中。在該環節由于數據過大，無法完成壓縮，于是為了保證設備數據備份的可靠性與完整性，應用HASE技術來開展校驗，保證數據的準確性，同時也可基于ERP數據結構來進行優化。本步驟的難點在于并沒有ERP數據詞典可以作為輔助，因而確定了SQL對軟件進行跟蹤的操作方式，并且結合跟蹤語句來對ERP生成的臨時表格進行分析。

2.3 ?無線及外網管控方案及風險控制

在網絡接入方式上，現階段公司所應用的網絡已經無法適應于Wi-Fi管理工作的需要了，基于此，出于滿足于無線Wi-Fi管理的具體需要，需要加用企業級AP來實現功能，提高網絡系統的安全可靠性。

對于此階段，可能存在著敏感信息沒有得到順利檢查的問題，同時敏感信息也可能會再次被導入。為了可以實現對風險的有效控制，需要采取的措施如下：針對保密工作，成立專門的職能部門，將保密責任落實到人，其中保密部門管理人員需要與公司簽訂保密責任書，專門負責保密監管工作;在處理保密信息后，需要簽訂保密承諾文書，避免敏感信息的泄漏;最后，建立起一套安全有效的獎懲機制，全方位做好保密工作[5]。

同時對現有的網絡架構進行必要的調整。結合公司網絡的運行情況來看，現有的平等網絡架構已經無法適應于現階段公司網絡使用需要了，以公司現有的雙核心網絡架構為基礎，重新進行了結構劃分。最終確定，劃分為8個VLAN系統，其中無線VLAN以及服務器VLAN各1個，其余則為樓層VLAN。在布設了防火墻后，需要在其后端布置管理系統，同時也需要在上網行為來對Wi-Fi實行全面管理，在這個過程中，如何結合一體機的機能來實現客戶端以及Wi-Fi控制策略就成了一個非常重要的問題。在這個問題上，Wi-Fi控制器可以將設備上的802.1X策略應用起來，對無線路由進行相應的管控。這項舉措不僅僅可以對工作人員的網絡使用行為進行必要的規范，同時可以從根本上避免IP更改、無法找到IP的情況。

2.4 ?專網安全方案及風險控制

結合專網的應用需要，直接在公司的內部專用網絡上設置了與外界網絡不同的網段，同時將原來的動態IP方案轉化為靜態IP，IP與MAC地址均在交換機設備中完成綁定，用戶無更改權限。與此同時，也可以通過殺毒軟件的安裝來實現病毒的統一查殺，大大提高了整個網絡體系的應用可靠性。

3 ?結 ?論

在前文分析中我們不難發現，網絡升級工作的開展需要基于特定的需求，首先總結網絡在過去應用當中存在的問題，在此基礎上才能提出適合于自身應用需要的升級方案。對于本項目而言，需要解決信息孤島問題，提出技術標準，同時也需要做好信息安全，這樣的網絡才能適合于企業在新時代的發展。基于上述總結出的問題，本次升級計劃從四個方面著手進行，分別是外網建設、服務器優化以及無線網絡、外網管控以及針對專網進行安全管理。經過相關升級措施的實施后實現了數據庫的重新定位，數據容量大大縮減，從原來的25G縮小為現在的不足5G，與此同時，網絡運行速度得到了顯著提高，單個數據查詢速度從原來的5分鐘縮短為5秒，受到了公司上下的好評。

參考文獻

[1] 王正.中元公司網絡升級改造規劃與實施 [J].智能建筑與城市信息，2015（6）：76-82.

[2] 張魯峰.有線加無線：分公司網絡升級改造實戰 [J].網管員世界，2008（22）：104-106.

[3] 陳悅，馮雷.如何制定企業局域網升級改造方案 [J].中小企業管理與科技（下旬刊），2010（5）：12-13.

[4] 孫大慶.吉視傳媒長春分公司城域數據網升級改造方案 [J].有線電視技術，2014（7）：25-27.

[5] 思科系統公司.甘肅電力完成對下屬4個地市級公司信息網絡系統的升級改造 [J].電力系統通信，2009，30（6）：36.

作者簡介：張錦（1982.07-），男，滿族，遼寧開原人，助理工程師，研究方向：計算機系統集成。