性能分析/優化

一.   優化目的：
通過網絡優化服務，使您的網絡安全、穩定。
二.   網絡評估：
1.      征求意見：傾聽您對目前網絡使用中遇到的故障、不滿意和重點維護的設備。
2.      網絡現狀評估： 和您一起確定貴公司拓撲結構、設備清單和使用情況。分析給出相應的網絡優化建議。（包括：網絡中的關鍵設備、關鍵路由/配置分析，為日常維護提供充分的量化依據；統計設備清單中系統軟件版本號和關鍵特性，實時掌握網絡狀況。）
3.      網絡故障評估： 故障情況評估關注影響網絡質量的主要因素。通過對網絡曾經發生的故障，并根據維護記錄來進行核對和確認，通過統計分析可以幫助判斷網絡運行狀況、提前發現網絡問題。其主要功能為故障記錄查詢分析，即針對查詢目標（包括網絡、節點、路由、硬件設備、時間等）的告警、性能、故障等問題進行統計和分析，還可以專門針對設備故障進行統計和分析。
4.      運行環境評估：解各個傳輸設備節點的環境狀況, 為網絡優化和業務優化提供輔助性依據。
三.   優化事項：
1.      網絡結構上的優化：
1） 將網絡以圖形的方式直觀地展示出來,組網拓撲圖能夠按照不同范圍查看網絡拓撲圖，使網絡的層次合理清晰，繪制精準的拓撲圖。
2） 列出指定目標下的關鍵節點;根據網絡拓撲結構，通過分析各網元節點對指定目標網絡（整個本地網、子網）物理網絡影響程度，按照重要性對各網元進行排序。
3） 理清路由走向設計。路由條目整理，確定路由匯總是否存在問題。
4） 制定IP地址規劃清單。
5） 機柜線纜標示，及整理。
6） 記錄所有IOS版本信息，應該升級及時升級。
7） 記錄全網VLAN信息，確認STP，需要時建立樹形圖。
2.      帶寬：
1） 根據部門或VLAN劃分帶寬。
2） 控制出口關鍵設備TCP/UDP端口。
3） 設置關鍵PC并發連接數量。
4） 設置特殊流量的QOS優先級。
5） ISP的線路備份與負載。
3.      可靠性（網絡的穩定程度）
1） 二層VLAN的規劃適當位置廣播包的控制
2） 通過SNMP協議及CNA軟件去讀網絡設備的信息，獲取端口流量、CPU、內存使用率等。
3） 建立LOG服務器，記錄關鍵設備的報錯信息。
4） 設置設備的遠程安全管理。
5） 檢查配置命令的有效性，備份所有設備的CONFIG配置文件。
4.      安全性（包括內網和公網）
1） 通過訪問控制列表做有效限制。
2） 特殊環境應用交換機端口隔離。
3） 環境狀態查詢，包括電源、溫度、煙塵與清潔、防雷、消防與火警、接地等
4） 內網服務器使用NAT做公網映射。
5） 關閉關鍵設備不需要的服務。