諮詢專線:03-2805097

系統解決方案 System solution

資訊人的理解-完善的網路規劃讓企業添好運

如何規劃好的網路架構,每個資訊人員都需要好好著墨,因為把環境架構的太複雜反而讓自己不好管理,也可能會讓企業重複投資不必要的費用。

以下是網聯資訊協助客戶完成總公司與分公司的對外網路及各外點門市專線整併,並導入線路附載平衡機制的案例分享。

 

案例分享

  • 網路專案工程師先與客戶討論目前現有網路環境架構及遇到的痛點,分析建議改善方式如下:
  • Q1跨樓層設備多,管理不易,而且流量出口分兩個(總公司與分公司各自有出口),網路流量監控難度高。
  • 跨樓層網路統一集中出口,優點是:以利未來流量監控,減少對外線路費用,設定QOS有效利用頻寬,降低管理者設備維運作業時間。
  • Q2總公司目前L3 Switch Port數不敷使用,且每埠只有10/100 Mbps傳輸速率。
  • 更換48埠1GB L3 Switch,提升線路傳輸品質及效率,依樓層及分公司設定ACL,確保網路傳輸安全性。
  • Q3外點專線串接至防火牆增加防火牆Loading(防火牆使用年限較久,若故障會影響到外點門市POS系統)。
  • 路由改由新購置L3設備做為接入點,取代兩台專線路由器,一方面降低設備維護費用.並減少因防火牆故障導致外點無法連線的機率,提升整體網路傳輸品質。
  • Q4部分L2 Switch有串接的情況,經過節點較多影響網路傳輸效率。
  • 重新整理所有機房線路,確保每台Edge Switch直接串接至L3設備,並替換CAT6網路線,依照不同網路用途區分網路線顏色(Internet、DMZ、MPLS、Server、BackupLAN、DBLAN) ,完整標記線路號碼、專業的整線作業(提供網路拓樸圖,清楚標記每埠串接的設備),降低管理者查線及解決實體線路管理問題。
  • Q5附載平衡器設備老舊無法完全利用現有頻寬,更換設備加強流量限制。
  • 更換原有設備,設定路由原則,有效利用線路頻寬,提升對外線路頻寬,及對外服務的穩定性。
  • Q6提出中長期網路改善計畫。
  • 中期-建構核心交換器容錯機制及防火牆備援機制。
    長期-建構資安設備放置入口匝道端,降低個資外洩風險,維護企業聲譽。

網路規劃建置前示意圖

網路建置服務,load balance,網路專線設備整合

 

網路規劃導入後示意圖

網路建置服務,load balance,網路專線設備整合
網路專線設備規劃整合服務

Service

整合後效益
▲ 達到對外線路集中控管,提升企業網路安全。
▲ 專線設備整併,減少專線路由器及交換機,降低企業硬體維護支出成本,減少設備節點降低斷線可能。利用網段安全控管機制,減少因惡意封包攻擊造成企業損失。
▲ 更換附載平衡器提高對外網路速度,提升企業對外服務品質。
▲ 更換主要核心交換器,網路斷線機率降低,提升企業整體效率。