网络改造应该从诊断开始

 　　一、网络环境描述

 　　1.功能描述：该企业的网络中，除了一些对外宣传的常规应用服务外，还运行着大量的内部办公系统，比如ERP、OA、公文交换等核心的业务系统。这些核心的业务系统是企业办公自动化的基本组成要素，所有业务数据的交换和调用都是通过企业网络来完成的，其中的任何一个环节出现问题，都将严重影响整个生产或办公的流水线，给整个企业带来难以估量的经济损失。

 　　2.网络拓扑：该企业的网络系统主要由内部办公网段、服务器网段以及互联网接入部分组成。服务器网段主要为192.168.0.0/21网段;内部办公网段划分的VLAN比较多，所有VLAN的划分、隔离以及VLAN间的路由主要都是通过整个内部办公网络的核心交换机来完成的，内部办公机器大概有1200台左右。

 　　3.存在的问题：

 　　通过前期的沟通和交流以及与初步的分析判断，我们得知该企业网络存在的问题归纳起来主要有以下几点：

 　　(1).办公网段访问ERP服务器(一般为大文件传输)时速度很慢，有时会发生超时中断。

 　　(2).部分办公网段在向ERP上传流水帐时存在丢包情况，部分流水帐数据上传不成功的现象时有发生，往往要重传。

 　　(3).部分办公VLAN存在偶尔整网掉线情况，此时主机见的数据交换响应产生延迟。

 　　(4).部分办公网段存在访问OA掉线的情况，协同办公会发生中断。

 　　(5).其他的一些零散的病毒或异常数据流问题，某些网段有时会发生病毒木马的部分或者全面感染。

 　　基于该企业局域网以上症状，我们可以初步判断该企业的网络系统处于一种亚健康的状态。在这种状态下的网络是危险的，因为它潜伏着很多安全隐患，一旦这些安全隐患触发，将给整个网络带来巨大的灾难。