2017.4.9新生代对接工作汇报

2017-04-09



       2017.4.9号,我司根据客户公司要求,针对贵公司复杂网络架构不完善,多个日常功能不能实现和复杂化以及网络安全性方便进行了几天的洽谈,最终贵公司在我们专业的团队以及多次商谈中对我们团队信任度很高,最终让我们出谋划策。我们对贵公司目前的网络架构,网络安全,个体电脑终端安全维护进行全面的调整和检修。


整体网络规划调整背景:网络慢,不稳定,是不是整个部门或全公司全部断网经常中arp病毒导致整个公司断网情况


   解决方法:出于安全和管理方便的考虑,主要是为了减小广播风暴的危害,必须把大型局域网按功能或地域等因素划成一个个小的局域网,这就使VLAN技术在网络中得以大量应用,而各个不同VLAN间的通信都要经过路由器来完成转发,随着网间互访的不断增加。单纯使用路由器来实现网间访问,不但由于端口数量有限,而且路由速度较慢,从而限制了网络的规模和访问速度。基于这种情况三层交换机便应运而生,三层交换机是为IP设计的,接口类型简单,拥有很强二层包处理能力,非常适用于大型局域网内的数据路由与交换,它既可以工作在协议第三层替代或部分完成传统路由器的功能,同时又具有几乎第二层交换的速度,且价格相对便宜些。

此期间我们也遇到难题,一般会将三层交换机用在网络的核心层,用三层交换机上的千兆端口或百兆端口连接不同的子网VLAN。不过应清醒认识到三层交换机出现最重要的目的是加快大型局域网内部的数据交换,所具备的路由功能也多是围绕这一目的而展开的,所以它的路由功能没有同一档次的专业路由器强。毕竟在安全、协议支持等方面还有许多欠缺,并不能完全取代路由器工作。

  在实际操作过程中,我们做法是:处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由,用三层交换机来代替路由器,而只有局域网与公网互联之间要实现跨地域的网络访问时,才通过专业路由器。这样保证了各大交换机以及无线AP有个终端集中管理,此次所有规划和调整不仅仅可加到了预防arp病毒的攻击,和被外来病毒入侵,导致全部网络瘫痪,影响工作。

我们此次对公司小到个别手机,大到服务器以及电脑终端病毒的预防,不仅提高了安全性,更提高了稳定性!

  我们也是感谢贵公司对我们这么信赖,没错,我们就是广州新密蜂,为企业核心业务保驾护航,仅仅是我们的本职工作,我们更追求的是把每一件大小事做到更好!

以此同时,也庆祝我们公司成功和贵公司达成一致合作意向,再次感谢贵公司对我们团队的信任与支持!




分享