序
号
类别现状优化方案1优化方案2 1设备拓扑
2新增设备/1、企业级路由器 1台
2、AC控制器（带POE交换） 1台
3、无线AP设备 3台
1、企业级路由器 1台
2、三层交换机 1台
3、二层交换机 2台
4、AC控制器 1台
5、无线AP设备 3台
3网络使用情况1、有线网速较稳定，下午时较为缓慢。

2、wifi极不稳定。

小路由散乱，干扰过多。

3、无法监督、管理用户行为，易出现不当使用行为。

4、无流量管理控制功能，用户恶意下载、中毒，可能导致网络
卡顿、瘫痪。

5、无设备、管理界面，出现网络异常，无法有效处理。

1、企业路由器：内置防火墙、网络管理，合理分配网络资源，
内外部安全防护。

2、AC控制器、无线AP：设备集中控制，WIFI信号统一，无缝
对接
1、企业路由器：内置防火墙、网络管理，合理分配网络资源，内外部安全防护。

2、AC控制器、无线AP：设备集中控制，WIFI信号统一，无缝对接。

3、三层交换机：划分vlan，各区域网络隔离，减小广播风暴，提高网络稳定性
高扩展性、扩充性
提高内部数据传输
4优化目标/1、抵御网络攻击（访问病毒网站或下载恶意软件等）。

2、网络管理，控制网络访问权限，保护网络安全
3、WIFI统一控制统一管理，无缝对接（整个公司一个WIFI信
号，换位置无需更改wifi）
4、限制股票、网购、视频等网站、软件的打开权限。

1、抵御网络攻击（访问病毒网站或下载恶意软件等）。

2、隔离网络广播干扰（一台电脑中毒，影响全部电脑）。

3、网络管理，控制网络访问权限，保护网络安全。

4、WIFI统一控制统一管理，无缝对接（整个公司一个WIFI信号，换位置无需更
改wifi）。

5、限制股票、网购、视频等网站、软件的打开权限。

6、隔离各区域网络，防止数据泄露风险
5实施条件/原有终端网络架构不变，对机房设备进行改造
（电信设备下接企业路由器及AC控制器）。

1、原有终端网络架构不变
2、整理区分各点位线路
3、机房设备架构整改
网络优化方案。