摘 要：
关键词：
一、 基本现状
百善煤矿办公网络始建于2000年，期间在2003年及2005年经过了两期扩容改造，由原来的30多个网络接入点增加到2010年的400多个。随着信息化应用系统和办公电脑的增加，各类安全生产管理、瓦斯监控系统、运销系统及经营管理信息等系统的运作，客观上对办公网络的运行从安全及稳定性上提出了很高的要求，办公网络的重要性越来越突出、作用越来越明显。
二、存在问题
通过调查和分析，目前我矿办公网络的突出问题表现在，网络性能的滞后、网络安全的不稳定同日益扩大的网络资源需求之间的矛盾。具体有以下几个方面：
（1）网络负担重。表现为经常出现网络堵塞，网络交换设备间歇性瘫痪，信息化系统应用及网络访问中断等。
（2）网络安全性差。
（3）网络不稳定，各种随机性故障经常出现。
三、原因分析
造成我矿办公网络出现上述问题的原因是多方面的，在经过长时间调查分析的基础上，认为其原因主要有：
（一） 设备原因
03年到现在，随着各类信息系统的不断应用，百善煤矿的办公网络用户大增，网络流量及网络访问量成倍增加。但网络服务的核心设备及各楼层的网络接入设备并未及时升级和改造。从设备性能上来说已严重滞后于用户对网络性能，网络稳定性、安全性的要求。
（二） 网络结构原因
虽然我矿网络用户在逐年增加，但受限于网络设备性能等原因，办公网络的网络结构并未随着规模的扩大而进行相应的设计优化，都是网络规模的简单延伸。造成本来就超负荷运转的交换设备无法给用户提供尽可能的网络性能平衡，造成网络性能很差，经常出现网络堵塞等现象。
（三） 用户原因
由于网络用户在使用网络时操作不规范、安全意识，造成办公网络经常受到病毒攻击而出现局部瘫痪；
（四） 线路老化日益严重。
四、制定解决方案
（一）网络优化原则
1、 经济性：优化过程中应最大限度地保护已有投资，尽量充分利用网络中原有的设备。
2、 兼容性：我矿使用的交换设备型号很多，网络协议的互通性存在问题，因此在设备优化升级时要考虑使用性能强、兼容性好的设备。
3、 实用性：技术和设备选型不仅要考虑满足当前需要，还要考虑未来局域网络发展和应用变化，同时更要考虑自身的实际需求。
4、 整体性：要对整个网络系统进行综合分析，合理配置资源，以最小的投入获得最佳的网络性能。?
（二）网络优化方案
考虑到我矿办公网络的应用需求及存在的各种问题，为充分保证网络资源的合理分配，从稳定性、安全性、可扩充性、可管理性出发，我们制定以下方案。
1、 硬件设备的完善及优化。
（1） 将性能相对落后的核心交换机升级成性能更高的核心交换机。
（2） 将重要接入层交换机进行升级。
（3） 更换部分光纤收发器。
（4） 对重要集联网络及接入层网络线路进行重点检查或改造。
2、 网络结构优化设计
（1） 细化网段。根据调查情况，将全矿网段进行重新设计和划分，增加网段，减少每一网段内用户的数量。增强可管理性，减少故障影响范围，便于快速准确判断和解决故障。
（2） 同类同段。将工作性质相近的用户群划分到同一网段，便于网络交流，减少全网的网络交换数据量，提升网络交换效率。
（3） 重点保护。将重要服务性主机或用户如内部市场、安全监控、办公系统等根据需要放入单独的网段，以免其他用户网络行为的干扰，增强安全性和稳定性，提升服务效率。
（4） 负载调整。将日常网络数据交换量大的主机如市场服务器、内网服务器、物资管理服务器等调整至核心交换机的千兆端口，增强数据交换效率和工作效率。
3、 网络行为控制
（1） 全矿上网电脑安装安全认证客户端，统一规范网络资源的使用，统一规范网络行为，避免因各类网络资源调整造成的网络故障。
（2） 出于工作重点保护，对重要网络主机和用户IP地址与MAC地址绑定，限制非法用户的意外操作影响到合法用户的正常使用。
（3） 严格信息化检查，从制度上遏制各类违规操作对办公网络造成的影响，不断提升用户的网络安全意识应用水平。
（4） 加强日常设备运行情况及网络行为的监控，消除各类网络隐患，保障网络安全稳定运行。
4、 加强网络资料管理
五、实施过程
1、定期对全矿信息员举办网络安全及信息管理培训班。
2、对我矿办公软件正版化进行调查。
3、对全矿所有办公用机的IP地址、子网掩码、用户名、MAC地址等网络信息进行全面的统计。
4、网络管理人员及时对原有的网络信息更新、归档。
5、对各类交换机进行升级以及更换部分光纤收发器。
6、对部分交换机重要级联口进行调整.
7对网络结构优化调整。
8、对交换机的端口进行重新划分VLAN。
9、 对全矿所有联网用户的IP地址和MAC地址进行绑定。
10、对某些重要服务器的千兆接口、重要级联线测试优化，更换成千兆网线。
11、 对全矿所有联网电脑安装网络认证客户端;
六、实施效果及分析
为全面掌握优化后办公网络的改进效果，在方案的实施过程中及实施后，我们去各单位进行了实地调查和检测，网络改造后其性能有了非常大的提高。主要表现在：
1、 各类信息化系统安全稳定运行。
2、 新增的各类网络平台，为不同用户提供不同的知识，让员工们受益匪浅。
3、 网络安全又了极大的改观。
4、 对交换机实行可网管性，很容易定位网络故障点，大大提高了网络维护效率，同时也提升了维护人员的网络知识和应用水平。
5、 及时更新的各类网络资料确保了我矿信息化资源的清晰掌握和科学分配，对目前及今后的工作都是有力的保障。
由以上不难得出：我矿网络优化后在各个方面都呈现出积极因素，各种应用服务器运行比以前各家稳定，网络流畅性明显增强，网络性能也有了极大的提高。如今用户可以充分利用网络办公，实现无纸化办公，不仅节省时间和纸张，更能提高各用户的办事效率，真正让用户体现到办公的及时性、可行性、稳定性、公开性、可视性以及做到信息化、网络化、精细化等。
此次办公网络升级项目的实施，直接经济效益方面，为我矿节约大量设备投资；间接经济效益上，节省维护投入、节省劳动力投入、减少因网络故障给开展工作带来的影响效果更加明显。
