项目背景：
随着用户业务量的不断提高，网络定期会出现不稳定的情况，影响终端用户的使用体验及业务的正常运转。
 
基于对用户的现状分析，我司技术服务主要包含三部分内容：

1. 局域网优化：局域网定期出现卡顿现象。
2. 网络访问优化：终端用户上网拥塞与联通链路，且外网及外部用户访问内网服务器资源较慢。
3. 安全区域优化：用户需要建立利用现有设备建立DMZ区域，以便增加网络的安全可靠性。

 
局域网优化
包含2台核心交换机，6-7台汇聚交换机，30多台接入交换机。
主要工作情况：

1. 调研局域网现状，包含网络拓扑、互联情况、概要配置。
2. 分析局域网架构，提出优化建议。
3. 在业务高峰期，监控局域网性能及带宽使用情况，在不更换现有设备的情况下排除故障或提出改造建议（若因设备性能或功能问题，故障问题不能被修复，则只提出改造建议）。

网络访问优化
3个互联网出口区，2台F5 BIGIP 1600负载均衡器。
主要工作情况：

1. 调研出口区及负载均衡器现状，包含设备运行状态、概要配置；
2. 分析出口区及负载均衡器配置，进行网络访问优化。

安全区域优化
安全区域优化，涉及到核心交换机以上的全部设备，主要在出口区下一代防火墙及WAF上进行。
主要工作情况：

1. 调研核心交换机以上的全部设备的架构、出口区下一代防火墙及WAF的配置情况；
2. 完成IP地址规划并制定割接方案；
3. 完成网络割接（若因设备接口数量、性能或功能不满足，则只提出改造建议）；
4. 内网服务器迁移至DMZ区域的工作不在此项目范围内。