痛点一：现工厂内网结构较为混乱，无统一标准

解决方案

• 现场工勘，对所有工厂网络进行详细调研，摸清楚现网状况。
• 网络架构统一规划。
• 工作人员访问内部统一通过VPN访问。
• 访问外网通过路由走本地网络。
• 重新规划内网IP地址。
• 改造完毕后各个工厂内部网络可以进行管理。
  
  
  

痛点二：工厂分布在全国，且多为二三线城市的郊区，IT管理人员有限，且技术能力有限，工厂独立网络，总部不方便进行管理。

• 目前各个工厂因为网络独立，所以内部IP地址划分不规范，私接混乱，任意人员笔记本接入往里都能上网。因此总部统一规划IP地址，内网所有的无线路由器均把DHCP关掉，并把原来接在WAN口的网线，接到LAN口，无线路由器做无线桥接使用。安排工程师现场驻场，按照规范的IP地址规划，对工厂内所有网络设备以及终端设备进行IP地址更改。
  
  
  

痛点三：内网无任何安全措施，内网PC终端也没有安装防病毒软件

• 所有工厂访问总部业务均通过公网访问且没用对数据进行加密，且大部分工厂内网设备及网路结构都比较简单，都为二层网络，出口为低端设备做出口网关，内网无vlan。改造后工作人员访问内部统一通过VPN设备访问，终端设备统一安装规范的管理软件和防病毒软件。