XX集团网络运行情况分析报告

孤独的意尹者 · 发表于 2008-5-21 16:10:59

1网络运行情况分析背景
1.1 XX集团网络建设的背景
公司介绍略
为保证XX集团的核心业务的发展和未来战略目标的实现，集团的信息化建设必须跟上业务发展的步伐和需求，而作为XX集团信息化建设的基础设施和支撑系统，XX集团网络的建设、发展、完善是一个必需的过程。XX集团网络中，除了一些对外宣传的常规应用服务外，还运行着大量的内部办公系统，比如ERP、OA、公文交换等核心的业务系统，这些核心的业务系统是XX集团办公自动化的基本组成要素，所有业务数据的交换和调用都是通过XX集团的网络来完成的，其中的任何一个环节出现问题，都将严重影响整个生产或办公的流水线，给整个XX集团带来难以估量的经济损失，因此我们必须运用我们的技术手段来保证XX集团网络的高效、稳定的运行。
1.2 XX集团网络当前面临的问题
根据前期的一些沟通和交流，我们得知，当前XX集团网络中存在着一些问题，简单总结主要有以下几点：
 办公网段访问ERP服务器（一般为大文件传输）时速度很慢；
 部分办公网段在向ERP上传流水帐时存在丢包情况（部分流水帐数据没有上传成功）；
 部分办公VLAN存在偶尔整网掉线情况
 部分办公网段存在访问OA掉线的情况
 其他的一些零散的病毒或异常数据流问题
根据上面的一些问题，我们可以判断当前XX集团的网络系统处于一种亚健康的状态，在这种状态下的网络是危险的，因为它潜伏着很多安全隐患，一旦这些安全隐患触发，将给整个网络带来巨大的灾难，因此我们需要针对咱们XX集团当前的网络运行状况做一个具体的分析，以便找到导致当前大大小小网络问题的诱因，并有针对性的解决这些潜在的、影响整网稳定运行的安全隐患。
2网络分析环境
XX网络系统主要由内部办公网段、服务器网段以及互联网接入部分组成，服务器网段主要为192.168.0.0/21网段，内部办公网段划分的VLAN比较多；所有VLAN的划分、隔离以及VLAN间的路由主要都是通过整个内部办公网络的核心交换机来完成的，内部办公机器大概有1200台左右，具体的网络建设拓扑如下图所示：

3网络分析方法
考虑到XX网络的实际情况，我们在做网络运行情况分析的时候，主要使用科来的网络分析软件，通过抓取部分问题办公网和整网核心交换机的数据流来做相应的网络层、应用层的分析，通过分析来发现相应的链路层、网络层、应用层的问题。
4网络运行情况详细分析

详见附件

qingneng000 · 发表于 2008-5-21 16:18:14

呵呵谢谢楼主抢到沙发了！好好研究下！
 arp扫描
冲击波、震荡波等蠕虫攻击行为
 IP分片数据包攻击行为
 ICMP攻击行为
 其他异常数据流
经典！绝对分析的透彻！

[ 本帖最后由 qingneng000 于 2008-5-21 16:48 编辑 ]

mytt5388 · 发表于 2008-5-22 09:20:11

呵呵谢谢楼主.....

garyx · 发表于 2008-5-22 10:48:20

学习了!谢谢楼主啊!

wfplovexh · 发表于 2011-3-28 22:42:44

了解自己企业的网络运行情况是很重要地！！

半夜鸡叫 · 发表于 2011-9-2 11:37:51

了解自己企业的网络运行情况真的是很重要地！！

XX集团网络运行情况分析报告

本帖子中包含更多资源