么鑫

[摘 要]随着集团业务和信息化建设的不断发展，集团和所属二级单位互相之间的信息交换也日趋频繁。为与集团之间网络平台的良好对接，需对我厂的网络进行相应的调整和优化。

[关键词]局域网 安全控制 系信息化建设

中图分类号：TU474 文献标识码：A 文章编号：1009-914X（2017）42-0371-01

一、我厂的办公网路现状

1）我厂办公主楼采用超五类非屏蔽双绞线完成综合布线系统。采用星形拓扑网络结构，水平布线子系统直接归总到主机房；各车间采用光纤连到办公楼主机房。主机房设置在办公楼一楼。2）目前通过一条10M光纤宽带未通过防火墙接入互联网。3）未进行局域网里带宽合理分配

2.基于目前我厂与集团信息办公网速太慢，需对现有网络进行整改和优化。

二、研究或革新内容及创新点

充分利用我厂的原有网络资源和将投入使用的路由器、核心交换机、防火墙以及网管平台，建立一个安全、稳定、可靠的网络环境，与集团实现信息交互无缝对接，同时兼顾未来多项网络应用的发展，建立一个安全可靠的传输平台（图1，图2）。

全网设计说明

通过防火墙链接Internet，提高病毒防护防御入侵等保证业务系统以及内部用户的网络安全。路由器选用H3CMSR36-40在保证基本的带宽、性能和可靠性需求基础之上，更加关注网络时延、抖动等网络指标在应用的体验。并配置基础网管平台，约束和规范员工遵守工作纪律，提高工作效率，对员工网络访问的制度化管理起到了良好的辅助作用。……