如何有效管理企业、集团、小区、校园网络。

西门飞

每周话题一：
如何有效管理企业、集团、小区、校园网络。
降低运维成本，管理成本。
请各位仁者见仁，智者见智。


CU系统和网络安全QQ群：3971539

本帖背景：
(2007-07-16 14:05:50)   华叔叔(48718452)
04年我进这个群时的人，现在没几个了。
biz在，棍王在，拔枪出套在，孤舟在，zero在，阿坚在，龙骑士在，玄妙在，但是都没说话的了。
(2007-07-16 14:07:13)   华叔叔(48718452)
大鹰走了，汉神走了，司妹妹走了，干走了
技术话题没人提了。
(2007-07-16 14:07:3   华叔叔(48718452)
大鹰走了，汉神走了，司妹妹走了，干走了
这四个是真正的牛人。
(2007-07-16 14:09:47)   小南(40225172)
我觉的群主有义务把群的空气能好点，
(2007-07-16 15:27:26)   bluefire(151064401)
同意刚刚华仔说的 每周讨论一个话题吧
(2007-07-16 15:36:36)   bizzar(10535819)
可以啊,阿华,你先提一个
(2007-07-16 15:37:07)   咖喱(42834436)
复议,同意,可以在群公告写出讨论话题啊,这样大家参与度高点

[ 本帖最后由 西门飞 于 2007-7-16 16:20 编辑 ]

西门飞

我先来。
1，首先要有一个详尽的需求报告。
2，一个功能详尽的 网络拓扑结构图。
3，通俗，易懂，但是又不失技术文档风采的维护手册。

请大家把能想到的，和此有关的东西，都拿出来讨论。

我先给个简单的需求报告吧。

物理环境 ： 办公楼宇，高点，20层吧，每层20个 办公间。
接入情况 ： 我北方的，用网通吧，如果你是南方，那就当是电信。 百M 光纤接入，一个接入的固定IP地址。
内部拓扑 ： 地下室小机房一个，用于接入和网络分发。每楼层一个接入线盒吧，用于把网络分发到办公间。
实现功能 ： 通过ISP 的网络接入给最终用户提供宽带上网服务。
具体要求 ： 1，分户控制，就是哪个办公室能上，那个不能上。
            2，例如封 BT，电驴啦，等等。
            3，病毒防护，arp这东西目前还是有的。
            4，能有效的进行故障排查。
            5，可以远端（即不在办公楼内）进行简单的网络运行情况监察，管理。
            6，可以考虑防病毒网关。
            7，可以考虑流量监察。
            8，可以考虑针对用户的上行，下行限速。
            9，可以考虑某些楼层或办公室间可以互访，例如一个公司在8楼和18楼都有办公室，要求特殊局域网。
            10，楼宇物业自己的网上办公系统，就 OA吧。
            11，针对网络用户的通知信息传达。
            12，想不出来了，大家补充吧。

人人为我，我为人人，造福网络，造福CU，造福自己。
自由，开放，进步，交流，共享。

[ 本帖最后由 西门飞 于 2007-7-16 16:16 编辑 ]

aximofu

先把帖子顶起来,谁来给个需求报告

bizzar

阿华的建议不错，我也来捧个场。第一个题目有点大，不过总是一个很不错的开头。我也来谈一下自己的看法。
    首先是需求的对象，我们可以先讨论一般的公司，在某个大厦有若干办公室，甚至几个楼层的公司。建议小区，学校之类的压后讨论，毕竟大楼内网络部署是最常见。
    其次是需求的内容，从阿华提出这个讨论的本意看出，是要部署一个合理，经济的局域网，我们不妨从2各方面来看。1是接入和组网；2是维护和监控。
    接入就是要我们选择一个最经济的接入方式：adsl、专线、光纤等等。组网就是一个公司如何部署合适的局域网，这里10几个人的公司和100多个人的公司可能需求完全不同，还要考虑多个部门之间的联通、访问限制等等。
    维护和监控主要是在网络搭建完，运行的时候所要进行的维护。主要方面有：防病毒方案，访问共享方案，流量监控，应急预案等等。

    目前只想到这些，希望大家踊跃讨论。

aximofu

原帖由 西门飞 于 2007-7-16 15:50 发表
我先来。
1，首先要有一个详尽的需求报告。
2，一个功能详尽的 网络拓扑结构图。
3，通俗，易懂，但是又不失技术文档风采的维护手册。

请大家把能想到的，和此有关的东西，都拿出来讨论。

我先给个简单 ...

1.网络拓扑的规划及vlan的划分
2.防火墙的规则设置
3.是否需要考虑使用代理
4.限速在什么范围可以满足用户的一般web访问而不影响工作
5.是否需要在交换机上对mac和ip进行绑定(不绑定如何解决arp病毒的问题)

unsword

等大家都做出一个结果了，我再来进行改进。

我专门做网络优化，增值。

1984qht

先顶一下在说,

ffeng_11

:em11: :em11:  明天提供个图上去