XXX信息化建设
现状分析及相关建议
一、信息化现状分析
1、网络结构概述
XXX网络主要分为局域网和Internet互联网，两网独立。

局域网依附于合肥供电公司信息中心，通过光纤连接到局核心机房。

IP地址由信息中心统一规划，现为192.0.13.0/24网段，为一独立VLAN。

MIS、快客邮件、OA等都位于信息中心中心机房，通过局域网可以很方便快捷的访问到各应用服务器。

广域网为设计院独立开通的10M光纤，通过代理服务器连接到Internet 互联网，服务器地址为192.168.0.1，手动分配192.168.0.0/24网段的地址。

2、网络管理现状
在xxx公司信息中心统一管理下，xxx终端都采取标准化管理，局域网内每台电脑上都装有趋势防病毒软件（由服务器端统一更新病毒库）、360安全卫士及VRV管理软件，VRV管理软件负责策略的下发及补丁的升级，还具有安全管理的诸多功能。

局域网有近70个终端，其中包含4台打印机及4台网络设备。

连接互联网的有近15台终端，包括一台服务器。

因外网为设计院独立申请的10M光纤，未纳入信息中心管控范围。

3、存在的问题
1)内部局域网存在病毒，特别是AutoCAD病毒，导致AutoCAD软件
运行异常。

2)打印机共享问题。

出版组目前有4台打印机在用，2台HP500用于
出大图纸，2台美能达362用于出小图及复印。

2台美能达362因连接用户过多且打印平凡，经常会出现阻塞现象。

部分用户驱动问题导致偶尔会出现打印乱码。

3)外网不稳定且开放权限太大。

外网出口采用服务器模式代理上网，
由于服务器本身的不稳定性导致网络经常出现中断。

没有统一的权限管理，任何人接上外网信息点，略作设置，即可上网。

4)配线间及用户终端线缆凌乱。

配线间网线布放凌乱，且无规范标签，
影响网络运行的稳定，且不利于后期的维护。

部分用户终端线缆凌乱，存在安全隐患且影响美观。

5)外网网页的更新不及时，对内对外宣传资源未充分利用。

二、网络优化方案
1、网络结构优化
局域网依附信息中心，由信息中心统一规划为一个独立的VLAN，避免了广播包的影响。

但考虑到财务部及公司领导数据的保密性，建议向信息中心申请划分两个独立的VLAN。

由于外网出口采用服务器代理模式，导致网络不稳定，建议采用路由器接入模式，稳定且方便管理。

2、网络管理优化
1)针对局域网内出现的病毒，首先各终端要及时地更新病毒库，定期
查杀病毒。

对于一些顽固的病毒，综合管理部会及时提供相应的专杀工具，指导用户杀毒。

2)由于打印机资源的限制，导致部分用户在打印中遇到打印阻塞或打
印乱码问题，综合管理部会对打印机进行打印分流，从而避免阻塞现象。

对于打印乱码问题，可以通过更新驱动来解决。

3)在外网管理方面，用路由器取代代理服务器接入外网，既保证了网
络的稳定运行，又可以对外网终端做一些安全方面的管理。

可以通过IP-MAC绑定来限制违规的接入，QOS限速等，以保证外网资源的合理使用。

4)由于配线间的网线布放不规范，会影响网络运行的稳定性，综合管
理部会对配线间做一次专项整改。

对于部分用户终端的线缆，会逐步的整理好。

5)外网网页的更新将派专人维护，及时的对外宣传XXX的形象。

内网
大屏显示器，也将由专人维护，及时公布公司内部的信息。