日报社网络规划建议书.docVIP

南昌报业大厦网络平台建设 规划建议书 V1.0 二年 目 录 第一章 概述 3 1.1 用户需求 3 1.2 局域网设计概述 3 1.3 方案设计原则 3 1.4 方案整体构思 5 1.4.1 网络核心技术的选用 5 1.4.2 网络安全建设 5 1.4.3 远程移动用户接入的设计 5 第二章 主网络设计 6 2.1 组网技术 6 2.2 网络结构设计 6 2.2.1 网络总体方案拓扑图 7 第三章 网络安全 9 3.1 安全系统概述 9 3.2 安全性建议 10 第四章 远程VPN接入 13 4.1 SSL VPN 13 第五章 有线无线一体化设计 15 4.1 FIT AP和FAT AP 15 4.2 无线工程具体的建设目标： 18 4.3 覆盖解决方案： 18 第六章 方案建议配置清单 19 附件：方案所用主要产品介绍 20 H3C S3100-52P 20 H3C S7500E系列高端多业务路由交换机 23 H3C SecPath F1000-S防火墙 29 H3C WX5002-64无线控制器 34 H3C WA2100-AG无线接入点 43 概述 《南昌日报》是中共南昌市委机关报，是纵横南北的京九线上唯一的省会城市报纸江西报业中的旗舰目前已拥有三报一刊在发行量、家庭订阅量、广告传播效果等方面具有明显优势，成为江西省内最具影响力的报纸之一。 　　本次局域网将采用两台高端多业务路由交换机做核心，核心之间采用万兆光纤互联，最大限度保证高性能要求。接入交换机采用VRRP技术，利用两根千兆光纤链路分别直接链接到两台核心交换，充分保证了业务的可靠性和连续性，数据交换速度和网络收敛速度都大大优于三层的网络体系结构。 方案设计原则 在网络建设中，我们将坚持统一管理，统一技术体制和标准、灵活组网的指导思想，使网络达到和满足以下特性： 1、先进性和成熟性 网络建设采用成熟的、广泛应用的，符合当前国内、国际发展方向的，具有国际标准的先进网络技术。2、高性能 总体设计确保系统具有足够的数据传输带宽，并为可预计的业务提供足够的系统容量和提供QoS、CoS服务品质3、可靠性和稳定性 在设计中将工程的可靠性、可用性和可维护性放在重要位置，从结构设计、设备选型、系统建设、网络管理上对整个网络运行系统必须具备的高可靠性、可用、可维护性作出保证，以确保网络成为一个不间断的运行系统。选用主流厂家的软硬件产品，采用可靠的技术，保证网络交换设备、网络线路及网络端口设备等有很强的可靠性；网络的性能可靠、稳定，尽可能长的无故障运行期；网络具有备份能力。 4、开放性 满足软件可移植性、不同厂家设备之间的互操作要求，系统在水平或垂直方向都是可延展的，最大限度的作好投资保护。 5、安全性 采取有效措施，防止未授权用户的入侵和授权用户自身使用不当对网络的无恶意破坏选。择的设备应能提供系统级的、灵活的多种安全控制机制，以支持用户建立完善的安全管理体系 6、扩展性 各设备都保留适当的扩展能力，满足现在及未来一段时期信息系统对网络平台的要求，使新增部门、设备方便快捷地按统一标准入网。网络系统设计应具有良好的可扩展性和最大的灵活性，以适应网络的发展。 根据，提出解决方案。 为切实达到以上的网络设计原则，使网络系统具有良好的扩展性和灵活的接入能力，并易于管理，易于维护，在网络设计及构建中应遵循如下方面技术策略及原则。 网络的互联及互通关键是对相同标准的遵循，要实现网络业务能融合到一起，实现数据、语音、视频、存储、监控、安全业务的融合，就必须统一标准。从开放性、发展性、成熟性等方面来看，只有IP技术才能成为统一平台网络构建的标准。而在具体实施中，采用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，才能保证实现网络的统一，并确保网络的可扩展性。 IP网络产品，还需要一个成熟的、特性丰富的软件平台。平台要以IPv4/IPv6协议栈为基础，集成链路层协议、以太网交换技术、路由基础、MPLS技术、VPN技术、Qos技术、语音技术、安全技术等丰富的数据通信特性，并且需要具有良好的伸缩性和可移植性，以及开放的应用体系架构，让第三方能在其基础上进行针对性的开发。 网络安全建设 在网络技术快速发展的今天，对网络安全的需求也越来越重视，是网络建设的一个重要的组成部分。对于报社这样一个特殊的单位，对网络安全的需求也就更为重视和关切，一个好的安全解决方案，使网络内部不受外网的各种攻击和侵犯，保证内部数据的安全性及应用的正常工作。 在网络入口，需要采用具有增强型状态安全过滤、支持智能防范蠕虫病毒技术、支持应用层内容过滤且支持审计能力的安全产品。 远程移动用户接入的设计 报社记者外出采访，怎样才能安全、有效、快捷的远程连入网络方便的使用内部资源，建议通过SSL