XX公司广域网组网技术建议书.doc

XX公司广域网组网技术建议书 北京北联蓝讯科技发展有限公司 2010．09．07目录 第1章 需求分析 3 1.1 项目背景 3 1.2 网络现状 3 1.3 存在问题 3 1.4 建设目标 3 第2章 网络建设原则 4 第3章 总体建设方案 4 3.1 设备选型 4 3.2 网络总体方案 32 第4章 需求实现 33 4.1 专线接入 33 4.2 产品配置 33 第5章 总体方案优势 34 第6章 产品简介 34  需求分析 项目背景 XX公司是广东省内一家主营电子制造的中小型企业。目前包括广州总部和东莞、深圳及佛山的三个分公司。公司总部大概有30多名员工，而其它三个分公司各有10名左右的员工。 网络现状 XX公司目前仅在公司总部和三个分公司分别建立了局域网。具体结构如下： 广州总部以**为核心交换机，连接总部的300多台主机及服务器。 三个分公司均是在核心部署一台**作为核心交换机，连接多台主机。 存在问题 目前，XX公司的整体网络存在的主要问题是现有网络功能单一，无法满足日益增长的业务需求。目前建成的总部及分公司四处局域网，功能均只是简单的内部邮件交互、文件传输及打印机共享等简单的一些办公功能，作用有限。而目前随着业务的不断发展，公司对于数据的远程传输及共享需求越来越明显。 各地分公司每月需要将销售数据、产品需求等一些较为敏感的数据发送到总部，以便总部进行统筹。 总部则需要将销售计划、产品生产计划等数据下发到各分公司，以便更好地指导其销售及生产。 出差人员需要随时随地访问总部及分公司各业务服务器，以便实时获取业务相关信息。 建设目标 在保证原有网络拓朴结构基本不变的前提下，以最小的投资实现如下功能： 租用专线，实现总部与各分公司的互联。 网络建设原则 为达到XX公司网络优化改造的目标要求，在网络设计构建中，应始终坚持以下建网原则： 高可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持各业务系统的正常运行。 标准开放性：系统设计采用国际标准，具有开放式体系结构，便于系统升级，以及和其它系统的专网、国际互联网等的。思科系统公司?推出了一个全新的集成多业务路由器系列，它进行了专门的优化，可安全、线速地同时提供数据、话音和视频服务，重新定义了最佳大型企业和中小型企业路由。模块化Cisco? 2800系列集成多业务路由器（参见图1）建立在思科20年的领先地位及创新技术的基础之上，智能地将数据、安全性和话音服务内嵌于单一永续系统，能快速、可扩展地提供关键任务业务应用。Cisco 2800系列的独特集成系统架构提供了最高业务灵活性和投资保护。 图1 Cisco 2800系列 产品概述 Cisco 2800系列由四个新平台组成（参见图1）：Cisco 2801、Cisco 2811、Cisco 2821和Cisco 2851。与相似价位的前几代思科路由器相比，Cisco 2800系列的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽性能和密度，同时保持了对目前Cisco 1700系列和Cisco 2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。 Cisco 2800系列能以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用。 用于数据、话音和视频的安全网络连接 安全已成为网络的基本构建块。路由器在网络防御战略中起重要作用，因为安全性需内嵌于整个网络之中。Cisco 2800系列具有先进、集成的端到端安全性，以用于提供融合服务和应用。凭借Cisco IOS?软件高级安全特性集，Cisco 2800在一个解决方案集中提供了一系列强大的通用安全特性，如Cisco IOS Software Firewall、入侵保护、IPSec VPN、Secure Shell (SSH)协议2.0和简单网络管理协议（SNMPv3）。此外，通过将安全功能直接集成入路由器，思科可提供其他安全设备不能提供的独特智能安全解决方案，如用于病毒防御的网络准入控制（NAC）；当结合话音、视频和VPN时可增强服务质量（QoS）的话音和视频型VPN（V3PN）；以及可实现更优可扩展性和可管理性的VPN网络的动态多点VPN（DMVPN）和Easy VPN。此外，思科提供了一系列安全加速硬件，如用于加密的入侵保护网络模块和高级集成模块（AIM），使Cisco 2800系列成为业界适用