网络故障排查报告
XXX局：
局领导您好，最近多个部门反映单位网络非常不稳定，经县信息中心及华晨电脑设备技术有限公司两天的排查，基本上查清故障发生的原因，说明如下：
1、所有的nbc和存储用的是同一个网段和同一个vlan，大概有100多台机器及多台无设
备，广播流量太大，之前更换的TP-link网络交换机经咨询不能满足单位使用要求，每天超负荷工作造成设备主板的芯片元器件加速损坏，网络数据处理不稳定造成了网络塞车现象。

2、公司有部分windowsxp系统防御措施不够，导致工作机中了病毒，造成病毒网络广播，
加重机房交换机负担，这也是原因之一。

综上所述，特提出如下整改方案：
1、购置4台带有网管功能的48口千兆企业交换机，置于路由器之外，保证网络分流稳
定。

公司出台严格的网络管理制度
所有的办公电脑必须安装杀毒软件，对于没有安装杀毒软件和防火墙的办公软件必须立刻断网。

所只要涉及到和网络地址的添加必须事先咨询局办公室及办公室相关工作人员，然后由办公室再为他们划分相应的和ip地址。

2、XX局的网络制度一经确定，必须严格遵守。

重新划分每层办公室的IP地址，以及将所
有办公电脑作一次深入系统安全检查，保证办公局域网系统安全。

3、尽快将各股室办公电脑的网络IP进行登记，方便日后网络管理。

以上便是本公司对贵局网络不稳定的原因分析及建议解决决方案，妥否，请批示。

维保单位：xx公司
2015年2月12日
以下是建议购置的网络交换机的详细参数配置：
品牌：H3C
型号：H3C LS-S5120-52P-SI-H3 48
价格：5600.00元
产品特点
灵活的千兆接入和集群管理
H3C S5120-SI系列全千兆以太网交换机提供灵活的16/24/48个10/100/1000M自适应电口接入；并且支持非复用的SFP插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光模块，也可以支持百兆光模块，保护用户投资。

H3C S5120-SI系列硬件支持最大104Gbps交换容量，保证所有端口二层线速交换。

H3C S5120-SI系列交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠，支持不同端口设备的混合堆叠。

具有即插即用、单一IP管理。

同时大大降低系统扩展的成本，保护了用户投资。

全面的接入安全策略
H3C S5120-SI系列交换机支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。

同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大量地址仿冒带来的DoS攻击。

另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

H3C S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。

可以实现基于MAC 地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。

H3C S5120-SI系列交换机提供802.1X和集中MAC认证方式对接入的用户进行认证，允许合法用户通过，对于非法用户则拒绝其上网。

同时还支持客户端软件版本检测、Guest VLAN等功能，和CAMS服务器配合还可以实现代理检测、双网卡检测等功能。

通过这些功能的应用可以对用户的合法性进行充分的检查和控制，最大程度的减少非法用户对网络安全的危害。

增强的网络管理和维护的易用性
H3C S5120-SI系列交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMP v1/v2/v3，可支持Open View等通用网管平台，以及iMC智能管理中心。

支持CLI命令行，Web网管，TELNET，HGMP集群管理，使设备管理更方便。

并且支持SSH2.0等加密方式，使得管理更加安全。

H3C S5120-SI系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。