引言：筆者所在的新公司是一家位于寫字樓的SOHO辦公區(qū)，隨著人員的增加及業(yè)務(wù)量的增多，原本的網(wǎng)絡(luò)結(jié)構(gòu)已是越來越無法滿足需要了，需要進行升級改造。

筆者所在的新公司是一家位于寫字樓的SOHO辦公區(qū)，其網(wǎng)絡(luò)結(jié)構(gòu)較為簡單，在初始的有線網(wǎng)絡(luò)基礎(chǔ)上，為了方便大家的需要，在現(xiàn)有信息點上增加了幾個企業(yè)級的無線AP，滿足大家無線上網(wǎng)的需求；隨著人員的增加及業(yè)務(wù)量的增多，已是越來越無法滿足需要了。

主要體現(xiàn)在的問題有：1、因無線AP是后續(xù)增加的，缺乏合理規(guī)劃與布局，導(dǎo)致辦公區(qū)的無線信息不均勻，使得部分辦公區(qū)域的WIFI信號比較弱，給這部分區(qū)域辦公的同事造成不便；2、因無線AP部署倉促，導(dǎo)致部分AP位置不合理，有些AP設(shè)備甚至就在員工的腳邊手旁，很容易因為員工的碰觸而導(dǎo)致設(shè)備斷電或斷網(wǎng)，從而 影響公司網(wǎng)絡(luò)的穩(wěn)定性；3、這些無線AP是各自為戰(zhàn)，沒有統(tǒng)一管理，導(dǎo)致筆者無法知曉這些AP 的運行狀態(tài)，出現(xiàn)問題時，筆者往往需要來回走動、手工排查，從而導(dǎo)致效率低下，更別提做相關(guān)的負載均衡和應(yīng)用管理等高級應(yīng)用了；4、由于新公司網(wǎng)絡(luò)管理是筆者半途接手，原有的管理員離職突然，未及時做好工作交接，使得各信息點與交換機等設(shè)備的對應(yīng)無從知曉，一旦出現(xiàn)問題，難以迅速定位和排查故障。

升級改造的目標

針對以上，筆者打算為公司網(wǎng)絡(luò) 做個升級改造，改造的目標是1、加強公司無線網(wǎng)絡(luò)的信號強度、覆蓋范圍及可管理性，乃至針對負載均衡及用戶應(yīng)用等高級管理； 2、梳理好現(xiàn)有網(wǎng)絡(luò)布線，明確信息點與交換機的對應(yīng)關(guān)系；3、劃分網(wǎng)段，將公司現(xiàn)有的服務(wù)性設(shè)備，如公司復(fù)印一體機、監(jiān)控主機等設(shè)備，與用戶電腦區(qū)分開來，從而減少廣播沖突的產(chǎn)生，從而對公司網(wǎng)絡(luò)起到優(yōu)化作用；

具體選型及實施過程

上述工程若一次性實施，影響較大，為了實現(xiàn)更平穩(wěn)的升級與過渡，在這里筆者采用小步快走的方式，將實施過程分為兩期，一期先實現(xiàn)前兩個目標，并在隨后的二期工程中再實現(xiàn)第三個目標，本著這個原則，筆者展開了在調(diào)研與咨詢，在設(shè)備選型過程中，筆者通過調(diào)研與比較，最終選擇了國內(nèi)某知名品牌設(shè)備的無線AC、AP，及交換機等設(shè)備；方案選擇上，筆者采用了無線AC設(shè)備繞開交換機，直聯(lián)路由器的方式，減少中間環(huán)節(jié)，降低網(wǎng)絡(luò)出錯機率，并使其對AP及終端的監(jiān)控和管理更直接、高效，優(yōu)化前后的網(wǎng)絡(luò)拓撲圖如圖1所示。

本著此規(guī)劃，筆者選擇了當?shù)匾患揖C合實力較強的集成商做為實施方，通過一天的緊張實施，順利完成了一期工程任務(wù)，通過測試達到了預(yù)期目標，筆者通過AC設(shè)備對現(xiàn)有用戶上網(wǎng)管理與無線AP設(shè)備的運行狀態(tài)，有了較為直觀清晰的管理，如圖2所示；通過對信息點與配線架等逐一測量與梳理，將公司信息點與公司的配線架及交換機做好一 一對應(yīng)標記，整理好資料并歸檔保存。

圖1 優(yōu)化前后網(wǎng)絡(luò)拓撲圖

圖2 對現(xiàn)有上網(wǎng)用戶進行管理

實施總結(jié)

通過一期工程的實施，筆者也實現(xiàn)了對公司無線信號加強及范圍覆蓋拓展，及針對公司網(wǎng)絡(luò)實現(xiàn)負載均衡及用戶的應(yīng)用管理，使得公司網(wǎng)絡(luò)較之前有了較大提高；但在本次實施后還有幾個問題如下：

首先就是由于現(xiàn)有的公司交換機功能限制等因素，本次沒有完全實現(xiàn)配置VLAN和劃分網(wǎng)段的目標，使得所有終端和服務(wù)性設(shè)備均在一個網(wǎng)段內(nèi)，其中公司的視頻會議和監(jiān)控設(shè)備耗費流量較大，對于公司網(wǎng)絡(luò)帶寬占用較多，使得網(wǎng)速不穩(wěn)定的情況還有發(fā)生。其次就是對客戶端的IP地址缺乏前期規(guī)劃與統(tǒng)一管理，公司的客戶端采用DHCP自動分配IP地址，而部分服務(wù)性主機設(shè)備則采用手式分配地址的形式，使得依靠DHCP客戶端分配的地址與這些手動分配的地址偶有沖突產(chǎn)生，從而也影響了網(wǎng)絡(luò)的安全穩(wěn)定性。

征稿啟示

升級改造欄目以介紹如何用新的產(chǎn)品和技術(shù)，升級改造現(xiàn)有IT設(shè)施為主要內(nèi)容。為了更好的實現(xiàn)這個目標，使是升級改造欄目的文章更加充實、實用，特向廣大讀者朋友征集稿件，字數(shù)在3000字左右，要求必須原創(chuàng)。望廣大讀者朋友踴躍投稿，

投稿須知：

1、非常歡迎采用電子郵件的形式投稿，稿件，專題選題郵件可直接發(fā)給投稿信箱：netadmin@365master.com。以電子郵件投稿的讀者，請在郵件主題中注明“投稿”字樣。

2、來稿請以TXT文本格式保存。文章中需要插入圖片者，請將清晰圖片另存為BMP/JPEG/TIF格式。行文中出現(xiàn)的標點符號應(yīng)使用中文全角字符（程序代碼和屏幕顯示中的原字符保持不變）。

3、所有來稿本刊會在五個工作日內(nèi)回信確認。作者請在來信中注明自己的姓名、工作單位、聯(lián)系地址、電話（包括手機）、郵編等信息，以便本刊隨時與您聯(lián)系。如未得到回復(fù)，請您確定一下郵件是否正常發(fā)出，若重發(fā)后仍未得到回復(fù)，可以打電話查詢，編輯部電話：010-88558021。