【项目背景】
昆区乌兰道一栋写字楼里一家会计师事务所，审计季一到就出怪事：有人从文件服务器拷一版底稿，全办公室网速齐刷刷趴下，视频会议掉线、邮件发不出去，路由器重启才消停。IT外包换过两台交换机没查出毛病。我们上门抓包：交换机某下联口收到大量目的地址不明的广播帧，广播风暴前兆，最后在茶水间摸出一台员工自己插的小交换机，网线两头都接在同一台上，活生生一个环路，风暴一超万兆上联就饱和。很多管理者觉得网络卡就是带宽不够，实际上先查环路和广播，再谈扩容。
【咨询设计】
改造分两层：接入层，更换为支持环路检测与广播风暴抑制的二层交换机，每口广播抑制阈值设为百分之一，环路触发即刻shutdown并告警；核心层，上联从千兆升万兆，换万兆光口核心交换机一台，文件服务器所在网段单独划VLAN，拷贝大文件的流量与办公流量隔离，服务质量策略给视频会议和邮件通道保障带宽。内网文件服务器网卡同步升万兆，机械盘换四盘位SSD缓存阵列，审计底稿动辄几个G，瓶颈从来不止一处。
【施工规划】
施工选周末：机柜重新理线，全部跳线换标准长度并贴标签，私拉的小交换机统一没收，改为茶水间布两个正式信息点；核心到接入的万兆链路用现有多模光纤两芯，熔接损耗0.04分贝，iPerf实测万兆链路吞吐九点四Gbps；VLAN划分后做一轮全屋拔插测试，确认每个口归属无误。这段楼是2014年的老楼，原布线有三分之一超五类，给审计组工位集中换了Cat6，测线仪逐口过一遍。
【安全补丁】
会计所的客户底稿是命根子，安全必须跟上：审计底稿服务器开启共享权限最小化，项目组按目录授权，离职人员账号回收流程写进制度；服务器密码策略强改为十二位起步季度轮换；网络出口加一台带流量审计的防火墙，记录文件外发行为；桌面统一装终端管控，U盘默认只读、外发需审批，出事能倒查到人。
【验收交付】
交付实测：审计季高峰十人同时拷贝底稿，每人实测速度稳定在每秒一百一十兆，视频会议零卡顿；人为在茶水间制造一个测试环路，交换机两秒内封口并推送告警到管理群。管理员培训一小时，交接内容包括环路告警处置和权限调整流程，验收附Fluke链路测试报告。
【售后承诺】
办公网疑难杂症先诊断后动刀，2小时上门，大年三十打17704868686随叫随到，终身咨询。网慢不一定是网小，先找到那只插错的网线。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）