根据公司近期发生的网络瘫痪事件以及公司未来发展中对网络的需求，本方案分别从网络带宽、硬件设备、上网行为管理三方面来进行网络优化。通过对公司网络进行优化，实现公司的网络稳定、通畅、安全，以达到配合公司业务发展需要，提高工作效率的目的。 一、方案背景及硬件配置
公司目前拥有的2-氯-5-氯甲基噻唑 PC 数量约为 50 台；
路由器、交换机等网络设备均为新采购，短期内不需要更换；网络带宽为联通的 10M 专线；
无硬件防火墙与上网行为管理设备；
无线网络信号较稳定， 由于公司办公电脑大部分为一体机或笔记本，再加上个人手机等移动设备，无线网络使用率已超过有线网络。
bipic
二、网络现状
经后台查看历史数据以及近期办公电脑更新的频率来看， 造成本次网络瘫痪的主要原因是 Windows 10 系统推送的更新服务（ Win10 易升），本次更新相当于重新安装系统，下载量极大，且无法关闭；
由于没有有效的网络管控设备， 所以没有有效的解决， 只能任其下载；目前，经与路由器厂家沟通、索要，通过打补丁升级的方式，路由器设备已可以限制、划分网络资源，划分后网络改善明显。
划分后的网络虽有改善， 但一些不安全的上网行为还是存在， 如
访问不安全的网站，如暴力、黄、赌博、股票等与业务无关网站，会导致病毒和木马侵入公司内部； 员工上班时间下载电影或是在线播放视频等，会占用极大的带宽资源，以致业务开展所需带宽不够，收发邮件变慢等情况。
关于带宽，公司所使用的联通 10M 载荷谱专线网络一般可满足 20~30 人使用，但目前公司电脑已达到 50 余台， 10M 的带宽显然已不太够用，如加上个人手机设备，带宽占用率将会更氮气冷却系统
高； 10M=10240KB ，下载速度 =10240KB/8=1280KB ，可得出 10M 带宽满载的下载速率约为 1.28M/S，如果有一人下载，将会影响全局网络。
三、解决方案cadjohns
公司网络搭建初期， 已规划并创建了多个 VLAN （虚拟局域网），避免所有电脑、服务器、网络设备在同一网络内，这样可以避免一台
电脑感染病毒或受黑客攻击的时候，影响到公司所有的 pvb边角料IT 设备。
1.网络应用控制
在虚拟局域网的基础上， 根据网络应用的不同， 控制其可访问的
网络资源，包括但不限于： BT 、迅雷、APP、在线播放视频的客户端
等。
2.上网行为管理
管理网络带宽。 合理的网络带宽分配， 可以保证网络使用不超负
荷，即保证正常办公需要。根据各个部门业务需求不同，分配不同的
最高带宽。保障关键的员工和业务能够获得足够的带宽。
提升工作效率。针对 URL 、聊天工具、上网时间、应用程序进行管理，最大限度减少员工利用上网做与工作无关事情的时间。 通过 URL 地址库，可禁止员工访问与业务无关的网站。
以上提出的两点优化建议，需要通过硬件防火墙 /上网行为管理
设备来进行实现。
3.网络带宽
通过现有设备对网络进行限速， 网络带宽使用基本稳定、 未饱和；后期服务器上线后，访问信息量大，会大大增加公司的网络负荷；
届时再采购防火墙等具有管理功能的设备， 相信网络质量会有很大提升。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议