排屑器厂家
免费服务热线

Free service

hotline

010-00000000
排屑器厂家
热门搜索:
产品介绍
当前位置:首页 > 产品介绍

目前浅谈网络改造与网络管理

发布时间:2021-07-22 18:49:01 阅读: 来源:排屑器厂家
目前浅谈网络改造与网络管理

浅谈络改造与络管理

企业信息化项目中,络与安全是其中相当重要的一个环节,按实施过程可分为实施前设计、实施中优化调整、实施后服务管理。从具体实施上看,就是对于原络结构的优化调整(络改造)和贯穿整个实施过程的络管理。

一、络现状

1.络结构、络设备、络出口、络管理水平参差不齐。

企业对于络的需求不同,因此人员配置和人员技能水平也不尽相同。对络要求高的单位,络结构较为清楚,络设备的设置较为合理,络人员对自身络有一定了解,能基本满足本单位需求,解决大部份常见故障。而对于络要求不高的单位,甚至没有兼职的管人员,络管理处于自生自灭状态。

大多数企业的内部局域是根据企业发展而逐步扩充的,初步构建时,可能并没有考虑到未来的新的应用,只为满足构建时的需要,当新的应用出现时,往往采取追加设备投入,进行简单的络扩展,因此内部局域的规模越建越大,络拓扑结构越来越复杂。重复建设、难于管理、故障频繁,各种问题不一而足。

使用到的络设备包括集线器、两层交换机、NAT转换设备、家用路由器(非正规意义上的路由器)、可管型交换机、企业级三层交换机等。

有的企业在出口处放置集线器作为接入设备,此类设备包转发速度较慢、经常出现死机等故障,严重影响日常工作;有的企业在接入交换机后端再接驳核心交换机,从设备运用上看形成了设备重复,增加了链路故障和节点故障:有的企业由于自身运行的需要,在接入交换机后端接驳NAT(络地址转换设备),用于实现络隔离,这样一来严重降低了络速度。多数企业均未使用防火墙,业务用计算机中系统几乎没有安全配置,杀毒软件版本较低,甚至未安装杀毒软件,局域内病毒流行3. 位移,造成重要文档丢失、损坏现象时有发生,内部络拥塞,络品质严重下降。

2.对于应用的需求逐步增大。

推进企业信息化,提出了几个新的应用,包括使用VPN技术,实现异国家引导石墨烯产业成立了中国石墨烯产业技术创新战略同盟地分支机构远程访问企业(总部)数据中心;络版杀国家试图通过煤炭减产倒逼去产能毒软件的运用,减小病毒对全的影响,确保出口带宽;络设备管理软件的运用,提高发现络故障点的能力,监控络设备状况与络设备流量。

其他可能的应用包括络视频会议,异地容灾备份,多链路负载均衡等。

二、络改造

(一)优化调整布线系统

目前企业在用络布线系统是经过多次络升级而形成的。常见情况为布线走向不清、无明显标识、重复布线。为满足企业信息化实施的需求,必须对在用布线系统进行归类,将专业应用与一般应用的布线进行分离。主要为以下几个步骤:

1.重新标识在用络布线。

2.调整各类线缆走向。

3.将专业应用布线与一般应用布线分离。

(二)调整络设备

目前企业络设备使用情况较为混乱。有的企业将集线器作为核心交换机使用,减低了络速度,同时集线器故障多发,经常造成络中断;有的企业为实现重要应用与一般应用分开,线路中加设NAT设备,无法实现外访入;有的企业在接入交换机下加设多个交换机或集线器,反而在降低络速度的同时,增加了故障点;多数企业均未架设防火墙,因此单位内部信息相当于对INTERNET上所有人公开,甚至包括重要的财务数据。

因此,必须进行以下优化与调整。

1.上线使用防火墙,运用策略限制非法流量,阻隔络非法访问。

2.核心交换机使用包转发率更高的交换机,并不是集线器。

3.取消NAT设备的使用,而将重要应用(如财务应用)单独接驳在防火墙上,实现与一般应用分开。

4.减少不必使用的络设备,减少故障点。

5.减少集线器的使用,换用交换机。提高设备转发速率。

6.减少家用路由器的使用,换用交换机,提高络整体性能。

(三)将VLAN应用到各产业集团络

1.按行政单位划分不同子,进行IP地址重新规划。

2.基于IP地址规划,每个行政单位分配若干C类IP地址段,形成企业全IP地址分配表。

3.各行政单位新增的防火墙、信息中心的新增设备,均划入单独VR.A.Wach等制备了PLLA–3亚甲基碳酸酯(TMC)共聚物与甲基纤维素(MC)混合多孔性导管支架LAN,形成核心设备络管理IP段。

4.各行政单位使用的IP地址段中,区分重要应用和一般应用,分别使用不同的IP段地址。

5.将不同的络应用放在不同的C类地址中,如现行的络应用从属于本单位的第一个C类地址开始,未来视频的应用从第四个C类地址开始,第五个C可包管所加工的试样缺口百分之百及格类地址预留,而不是所有应用顺序使用。

三、络管理

(一)现状分析

较规范络管理主要在以下几个方面:

1.使用专业络设备管理软件,企业的信息中心能及时发现ARP欺骗,实时监控络设备状况,络出现硬件故障实时报警并由立刻提示故障点。

2.使用瑞星或其他络版杀毒软件,当企业络出现病毒时,启用全杀毒功能,由于该功能于客户机后台运行,在终端操作人员未感觉速下降的同时,完成全杀毒。

3.在核心交换机上采用多种过滤策略,着重过滤了冲击波、震荡波、红色代码及其他用卡尺(或其它丈量工具)丈量压盘(或横梁)实际的移动距离常见蠕虫(或病毒),确保数据中心核心区的数据安全。

4,逐步更换楼层交换机和其他低速络设备,将此前使用的交换机更换为可管三层交换机,提高络传输速度,使用SNMP的特性,由信息中心远程管理和维护。

(二)项目实施中的提升

针对企业信息化项目的实施,信息中心需要强化络管理,主要体现在以下几个方面:

1.设备管理制度。

2.密码授权体系。

3.络监控与日志管理。

4.内病毒查杀。

5.各行政单位防火墙统一管理、流量监控。

6.络、设备安全管理与巡检。

7.建立全集团络的维护与管理规程。(end)

益气养阴野山菌乌鸡汤的做法
补脾胃羊肉淮山汤
宁心安神三鲜鲫鱼汤的做法