一、现状分析

目前机房和每个办公的网线路已经部署到位，需要实现办公网络与无线网络全面覆盖，根据现场分析，为了网络稳定及无线全面覆盖，使用房间面板AP,会议室使用吸顶AP,面板AP能覆盖每个房间，还可以提供接入网线给办公电脑，增加网关防火墙，保障内网安全。

二、网络需求

1. 全方位的数据安全防护措施能够真正的帮助企业实现网络数据安全。

2.提供稳定和安全的办公室有线网络与无线覆盖。

3.实现网络稳定性与维护清晰化。

4.有线网络管理便捷，能在管理后台查看与管理设备。

5.配合网络安全设备，保障内网安全。

四、解决方案

1.添加网关防火墙，提供内网安全，有效管控上网应用，提高办公效率。

2.无线全面覆盖，不影响原来办公网络。

3.网络管理平台可视化，直接登录后台维护清晰简单。

4.无线网络线路，全漫游覆盖，可视化管理。

五、拓扑图

为了满足构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，结合实际的上网需求。用户与中国电信局端完全通过光纤为媒介进行连接，接入互联网。光纤接入能够确保向用户提供高速带宽。

实施后网络拓扑图

六、机房图片

七、方案优势

NGFW®下一代防火墙

随着云计算、大数据、物联网、移动互联网、人工智能等新兴技术的不断发展，ICT网络环境持续变化。网络安全威胁的范围和内容不断扩大和演变，僵尸网络、钓鱼网站、分布式拒绝服务(DDoS攻击)等网络安全威胁有增无减，勒索软件、高级持续威胁(APT攻击)等新型网络攻击愈演愈烈，网络攻击趋向复杂化、系统化、高级化、规模化。下一代防火墙作为网络安全的第一道防线，要积极适应这些变化，融合更多更有效的安全检测、防护能力。天融信作为国内网络安全行业领军企业，一直以来注重为用户提供高品质的⽹络安全产品及解决方案，凭借多年的安全产品研发经验，天融信推出的全新下一代防火墙可帮助用户有效应对日益严峻的网络安全威胁。

现有机房涉及中国电信的接入设备，建设过程中同时涉及硬件厂商、系统集成商以及通信运营商，中国电信可统一专业化的协调，减少客户的沟通成本，以及因技术原因导致的其他不确定成本。

（注：目前机房里面的设备产权有涉及电信（例如：光端机，DP设备等等），部分是桥西街道办自有产权（例如：路由器，交换机等），如果由政府一次性投资来完成网络升级计划，必定涉及与中国电信，设备厂商，集成服务商的沟通与协调，三方在服务范围，服务标准以及服务时限各个规则，很难做到一致联动。如果向电信来购买服务完成本次网络升级计划，电信作为责任主体，可利用电信的供应体系，做到所有环节一致联动，保质保量完成升级改造。）

轻量化网络结构，在保证客户高质量使用网络的同时，免去了客户的管理烦劳。

（注：比如一次性投资的方式，设备出现故障要更换设备的情况下，需要重新在采购网采购设备，会增加沟通的成本。如果向电信购买服务，不存在这样的问题，出现故障可以由电信直接来更换设备；另外，该设备如果是一次性采购，后续设备老化需要重新更换，那老化的设备作为政府资产，后续处理与保管也会增加繁琐的工作。如果是向电信购买服务，这些设备可以不作为政府的资产，老化后由电信直接更换，这些都可以包含在服务协议里）。

拥有专业的技术团队，全方位的服务经理，高标准的服务体系，能真正的为客户提高全链路的网络维护服务。