[摘 要]随着集团业务和信息化建设的不断发展，集团和所属二级单位互相之间的信息交换也日趋频繁。为与集团之间网络平台的良好对接，需对我厂的网络进行相应的调整和优化。
　　[关键词]局域网 安全控制 系信息化建设
　　中图分类号：TU474 文献标识码：A 文章编号：1009-914X（2017）42-0371-01
　　一、我厂的办公网路现状
　　1）我厂办公主楼采用超五类非屏蔽双绞线完成综合布线系统。采用星形拓扑网络结构，水平布线子系统直接归总到主机房；各车间采用光纤连到办公楼主机房。主机房设置在办公楼一楼。2）目前通过一条10M光纤宽带未通过防火墙接入互联网。3）未进行局域网里带宽合理分配
　　2.基于目前我厂与集团信息办公网速太慢，需对现有网络进行整改和优化。
　　二、研究或革新内容及创新点
　　充分利用我厂的原有网络资源和将投入使用的路由器、核心交换机、防火墙以及网管平台，建立一个安全、稳定、可靠的网络环境，与集团实现信息交互无缝对接，同时兼顾未来多项网络应用的发展，建立一个安全可靠的传输平台（图1，图2）。
　　全网设计说明
　　通过防火墙链接Internet，提高病毒防护防御入侵等保证业务系统以及内部用户的网络安全。路由器选用H3CMSR36-40在保证基本的带宽、性能和可靠性需求基础之上，更加关注网络时延、抖动等网络指标在应用的体验。并配置基础网管平台，约束和规范员工遵守工作纪律，提高工作效率，对员工网络访问的制度化管理起到了良好的辅助作用。核心交换机选用H3CS5120-28P-SI提供强大的网络交换功能，满足内部交换需求。将原来办公楼网络用户重新定义，厂长及部分重要用户全部迁移到H3CS5120-28P-SI上，普通用户通过原有D-LINKDES-1024A作为接入层交换机连接至H3CS5120-28P-SI上。
　　三、应用情况及经济效益
　　系统投入运行半年以来非常稳定，有效的提到了员工的工作效率，缩短了领导及重要用户与集团公司信息交互时间。因大大减少了去集团公司以及财务申报、审批的人力、物力，节约费用，合理的资源分配，有效的降低了我厂的运营成本。
　　四、总体性能指标与国内外、集团公司内其他单位技术的比较
　　网络安全、控制系统在原有网络资源充分利用的基础上，更加规范员工工作娱乐时间，提高工作效率，实现了办公过程广泛利用信息技术来代替传统办公流程，节省了办公成本，达到了资源合理分配的可持续发展要求。
　　五、存在問题及推广应用前景
　　基于我厂现有网络带宽，通过结构调整使线路更加清晰明了，解决了网络的拓扑混乱，以及用户网络行为限制，使全厂网络环境均得到改善，解决了网络不通畅、控制无语的尴尬问题，大大提高了工作效率。同时为实现未来传统企业向互联网+形态转变提供了可靠的转型设备保障和技术支持。