公司的网络拓扑图，想问下还有哪里能优化的呢？请高手进来

Eason-美盛电子

如图显示     

1

公司总部在深圳，上海和香港有办事处，分别都用vpn连接，总部有邮件服务器，web服务器等，大概80多台电脑吧，分部都在20台左右电脑。请问这个网络该怎么进一步优化？

159158

我不是高手，做毕业设计的只是来参考一下

东方明珠-WDZYQ

Nuller2013

个人看法，仅供参考：
1.既然在公司内部有需要对外的服务器，那为什么在边界上没有防火墙呢？
2.不知道有没有划分VLAN，个人强烈建议各部门间要划分VLAN,尤其是服务器所在的网络，以防来自内部的攻击；
3.公司存在两个以上的公网出口，建议在边界做负载均衡，让这些网关都能同时分担一部分业务流量；
4.在公司内部，若设备支持，建议做虚拟网关，以防物理网关故障后影响内部与外部间通信的中断；
5.交换机之间最好要连成网状而不是以一根线相连，以防发生单点故障，当然，这也需要你有对交换环路有一定的处理能力，还要注意做好负载以减少资源浪费。