一、网络现状

　　单位目前从电信申请两根光纤接入，其中一根通过网络管理服务器专门提供给单位领导使用;另外一根光纤接入防火墙;下联交换机，各个分支机关再通过光纤接入到交换机。网络管理服务器上设置PPPoE Sevrer，内网采用PPPoE认证拨号上网，网络比较稳定。分支机关采用固定IP接入到防火墙上网。

　　二、存在的问题

　　由于防火墙年代已久，功能的局限，根本无法对用户的应用进行限制。ARP病毒、P2P造成带宽滥用和内网DOS攻击严重影响办公正常业务使用。防火墙下联交换机为普通型交换机，不具备管理能力，内网广播风暴容易导致网络拥堵。

　　三、改造方案

　　(一)方案之一，拓扑图如下：

方案一拓扑图

　　该方案采用单网关控制各个机关上网。具体实施步骤如下：

　　1. 网关：采用具备PPPoE服务器功能的高性能64位处理器的防火墙网关作为机关接入互联网的接入控制。开启PPPoE服务器，机关电脑PPPoE拨入到网关，可以彻底解决内网ARP欺骗。带宽管理、P2P限速有效合理分配带宽资源。防火墙默认开启防止DOS攻击防止常见病毒攻击。

　　PPPoE服务器

　　防止内网攻击

　　2.核心交换机：采用管理型交换机，具备广播风暴抑制、VLAN隔离功能。广播风暴抑制、VLAN隔离降低内网安全风险，同时减少大量广播包对PPPoE拨号的影响。

　　(二)方案之二，拓扑图如下：

 　　方案二拓扑图

　　该方案采用多网关控制各个机关上网。具体实施步骤如下：

　　采用具备PPPoE服务器功能的防火墙网关作为机关接入互联网的接入控制。开启PPPoE服务器，机关电脑PPPoE拨入到网关，可以彻底解决内网ARP欺骗。带宽管理、P2P限速有效合理分配带宽资源。防火墙默认开启防止DOS/DDOS攻击，防止常见病毒攻击。不同机关接入到不同网关，各个机关相对独立。每个网关需要一个公网IP。

　　PPPoE服务器

　　防止内网攻击

　　四、方案对比

　　方案一特点：各个机关通过同一个网关接入，在个局域网，服务器接入到核心交换机，实现资源共享更加方便。网关具备64位处理器，强大的处理能力以及扩展性。

　　方案二特点：各个机关从物理上隔离，安全性更高，但是资源共享需要通过互联网。

　　五、推荐产品

　　方案一

　　方案二

【编辑推荐】

1. 妥善改造 让网速兼顾运行稳定
2. 分享数据中心改造的五个小技巧
3. 另类应用 将Win7电脑改造成无线路由器