网络管理 · 加拿大
服务类别: 托管IT企业网络管理：每个端口、每个VLAN、每条链路都有据可查
连接员工与工作的交换机、配线间、互联网线路和站点间连接，经过有意识的设计，配置保持一致，每次变更都留有记录。
概览
- 服务内容
- 由 Podium Catchers 提供的企业局域网和广域网持续性管理
- 适合对象
- 员工约5至200人、使用可管理交换机或拥有多条互联网线路的加拿大办公室、诊所、场地和多地点机构
- 核心内容
- 交换机和路由器配置、VLAN和IP地址规划、站点间互联、互联网线路备份切换、配置备份和网络文档（以服务范围为准）
- 相关服务
- 防火墙规则管理、无线网络设计和网络监控作为独立服务提供，可组合选用
- 默认不含
- 网络硬件、结构化布线、互联网服务商合同以及非工作时间的变更窗口，除非已写入方案
- 计价方式
- 按站点及每台受管网络设备计费，以书面报价确认；网站公布的数字为待批准的拟定价格
- 如何开始
- 预约咨询或进行网络健康评估，先把现有网络记录清楚，再选择方案
网络管理是什么
企业网络不只是一条互联网线路。它包括决定哪些设备可以互相通信的地址规划，承载语音、摄像头、打印机和电脑流量的交换机，把访客手机与会计服务器隔开的VLAN，以及连接总部与仓库或第二间诊所的链路。如果没有人对这些决策负责，网络就会在不经意间杂乱地扩张。
网络管理就是有计划地设计、配置和调整这些基础设施的持续性工作。我们维护一份有文档记录的IP和VLAN规划，保持交换机和路由器配置一致并做好备份，管理站点间连接和互联网线路备份切换，并与您的互联网服务商协调。每一项变更都要经过申请、批准、记录，并且可以回退。
防火墙策略、无线网络设计和持续监控各有专门的服务页面。网络管理则是把它们整合成一个统一设计的那一层。
我们最常见的网络问题
所有设备挤在一个扁平网络里
电脑、摄像头、电话、打印机、楼宇控制系统和访客设备共用同一个子网，一台设备被入侵，就能触及其他所有设备。
串联的非管理型交换机
这些年在桌下和柜子里陆续加装的小型桌面交换机造成环路、瓶颈和无人能追查的断网。
配置没有任何记录
端口分配、VLAN标记和静态IP地址只保存在设备本身。交换机一坏，配置也就跟着没了。
只有一条互联网线路
唯一的线路一断，电话、云应用和收款终端全部停摆，而且手边没有人知道互联网服务商的账号。
核心能力
网络设计与分段
用VLAN把员工、语音、摄像头、物联网设备、服务器和访客分隔开，路由和访问规则贴合您业务的实际运作方式。
交换机管理
可管理交换机的端口配置、PoE供电预算、生成树、链路聚合以及固件维护。
多站点互联
通过站点间VPN或SD-WAN连接各办公室，地址规划保持一致，让每个地点都能正常使用共享服务。
互联网冗余
利用第二条有线或蜂窝网络连接实现双WAN备份切换，并通过测试确认主线路故障时关键流量确实会切换过去。
配置备份与变更控制
自动备份配置，每次调整都记入变更日志，修改任何设置之前先准备好回退方案。
属于您的文档
网络拓扑图、IP地址管理记录、机柜和端口对照图以及互联网服务商账户信息，统一存放并持续更新。
服务范围内外
您的方案会列出每个站点和每台受管设备。
通常包含
- 列明交换机和路由器的配置与固件维护
- VLAN、子网和DHCP作用域管理
- 站点间VPN和双WAN备份切换配置
- 配置备份和有文档记录的变更日志
- 持续更新网络拓扑图和IP地址记录
- 与互联网和电信服务商的协调
需另行确定范围或单独报价
- 购买交换机、路由器、线缆或线路
- 结构化布线、配线架和机柜安装
- 作为项目进行的办公室搬迁和网络重新设计
- 防火墙规则管理、无线网络设计和网络监控，除非已加入服务范围
- 除语音VLAN网络配置以外的电话系统编程
我们常管理的设备
我们会在前期摸底时确认设备型号和固件支持状态。
- Cisco Meraki MS 交换机和 MX 安全设备
- Ubiquiti UniFi 交换机和网关
- Aruba Instant On 和 Aruba CX 交换机
- 通过 FortiGate 管理的 Fortinet FortiSwitch
- Netgear 和 TP-Link Omada 商用交换机
- Cradlepoint、Peplink 等厂商的蜂窝网络备份设备
- 加拿大运营商提供的企业光纤、有线电视宽带和固定无线互联网服务
哪些企业需要托管网络服务
设备种类繁多的办公室
VoIP电话、安防摄像头、打印机和电脑都运行在同一套基础设施上的工作场所。
多地点经营的企业
需要把总部与分支机构、工地或仓库连接起来，并让各处都能稳定访问共享系统的公司。
快速成长的机构
员工、楼层或站点不断增加，最初的小办公室网络已经应付不过来的团队。
您能得到什么
- 网络分段限制问题的扩散范围
- 网络已梳理清楚，排查故障更快
- 互联网中断时业务仍能继续运转
- 配置可以恢复到替换的新硬件上
- 变更经过深思熟虑，有批准、有记录
- 网络设计能随新员工和新站点一起扩展
我们的工作方式
网络摸底
在做任何改动之前，我们先梳理设备、链路、VLAN和地址分配，并保存现有配置。
设计建议
我们提出目标分段和冗余设计，并把优先事项和费用分阶段列出。
书面服务范围
您批准一份列明站点、设备、包含项和排除项的方案；任何重新设计都作为项目单独报价。
入驻启动
建立配置备份、文档和管理员权限，并纠正紧急问题。
持续管理
通过变更控制处理各项请求和变更，并每季度复核容量和设计。
合作方式
每种方式都以书面报价确认。
网络健康评估
对现有网络进行固定范围的审查，出具拓扑图、检查结果和按优先级排列的建议。
托管网络方案
按站点和设备持续管理，可选择与防火墙管理和网络监控组合。
纳入托管IT套餐
在商务套餐或高级套餐中，网络管理与IT帮助台及 Microsoft 365 管理一并提供。
常见问题
网络管理和网络监控有什么区别？
监控是盯着网络，在出现故障或性能下降时发出告警。管理则是动手设计、配置和调整网络的实际工作。监控告诉我们哪里出了问题；管理负责把问题解决掉，并防止再次发生。
我们需要更换交换机吗？
不一定。我们会管理仍在厂商支持期内的现有商用级设备。非管理型的家用级交换机通常需要更换，才能支持VLAN和远程管理；在您购买任何设备之前，我们会先解释原因。
你们能设置一条备用互联网线路吗？
可以。我们会利用第二条线路或蜂窝网络服务配置双WAN备份切换，进行测试，并记录备用线路启用时哪些流量优先。第二条线路需要由您与自选的服务商签约。
你们负责网络布线吗？
不负责。结构化布线由持证的布线承包商完成。我们可以提出需求规格、与承包商协调，并在安装完成后配置设备。