广州市地铁总公司网络工程方案(76页).docVIP

目录 一、项目概述 5 二、需求分析 6 2.1网络现状分析 6 2.2网络需求分析 6 三、总体设计方案 7 3.1系统设计原则 7 3.1.1高可靠性 7 3.1.2高安全性 7 3.1.3先进性 7 3.1.4易管理、易维护 7 3.1.5可扩展性 8 3.2系统设计概述 9 3.2.1网络体系结构和逻辑结构设计 9 3.2.2网络拓扑结构 9 3.2.3网络管理系统的确定 9 3.2.4连接Internet 10 四、系统方案 11 4.1局域网设计方案 11 4.1.1基本网络结构设计 11 基本网络物理结构 11 虚拟网（VLAN）的构建 12 系统的特点 14 4.1.2网络服务 15 网络操作系统 15 应用功能 18 4.1.3备份服务（建议采用） 23 4.1.4 Cisco网络管理 24 4.1.5局域网拓扑图 26 4.2局域网防火墙及防病毒解决方案 27 4.2.1网络安全风险分析 27 4.2.2需求分析 28 4.2.3安全管理需求分析 28 4.2.4安全方案 30 4.2.5网络设备的安全配置 30 4.2.6对服务器访问的控制 30 4.2.7 CheckPoint FireWall-1 4.0 31 产品简介 31 状态检测机制 34 OPSEC 35 企业级防火墙安全管理 35 分布的客户机/服务器结构 36 认证（Authentication） 37 地址翻译（NAT） 37 内容安全 38 连接控制 39 路由器安全管理 39 4.2.8防火墙及防病毒解决方案 41 软件要求 41 硬件要求 41 防火墙网络图 42 4.3城域网建设 43 4.3.1基本概述 43 4.3.2通讯线路和拨号访问服务 43 4.3.3虚拟专用网VPN技术 44 4.3.4网管软件平台和网管软件 45 4.3.5城域网网络架构图 46 4.4 Internet的接入方案 47 4.4.1 ADSL简介 47 4.4.2 ADSL与其它接入服务的比较 48 ADSL与Cable Modem的比较 48 ADSL与普通拨号 Modem及N-ISDN的比较 48 五、设备报价表 50 5.1产品报价表 50 5.2维修报价表 51 六、项目实施计划 52 6.1网络设备及系统软件验收 52 6.2项目计划实施 52 6.3审核施工进度 52 6.4网络系统集成性能测试 52 6.5完善在测试过程中可能出现的各种问题 53 6.6提交网络性能测试报告 53 6.7网络系统集成验收 53 七、系统验收标准 54 7.1系统验收原则 54 7.2系统验收组织 54 7.3系统验收依据 54 7.4系统验收内容 55 7.4.1系统性能验收 55 设备性能：主流厂商、主流产品、主流技术 55 网络性能：实用技术、成熟标准、安全管理 56 7.4.2网管系统要求 57 网络监控功能要求 57 网络管理软件平台功能要求 57 对网络设备的管理 58 各种操作系统及网络协议的管理 58 基于GUI的图形界面 59 关系型数据库支持 59 7.4.3工程质量验收 60 7.4.4系统文档验收 60 7.5系统测试、网络管理与网络安全标准 61 7.5.1广域网测试标准 61 7.5.2局域网测试标准 62 7.5.3网管系统标准 63 7.5.4网络安全标准 64 八、售后服务 65 8.1试运行期支持 65 8.2保修期服务 65 8.3保修期外服务 66 8.4文档体系 66 8.5培训计划 67 8.5.1培训目的 67 8.5.2培训对象 68 8.5.3培训策略 68 8.5.4培训方式 68 现场培训 68 集中培训 69 8.5.5课程安排 69 8.5.6课程描述 70 九、金税服务体系 73 9.1专业的技术队伍 73 9.1.1技术支持部 73 9.1.2客户服务部 73 9.2整体的服务控制 74 9.2.1设备交货与质量控制 74 9.2.2原厂商产品的验收和技术保证 74 9.2.3系统和网络工程的实施与监理 74 9.2.4系统效能调试 75 9.2.5快速的响应方式 75 9.2.6全面的服务体系 75 9.3客户服务流程图 76 9.4工程监督流程图 77 一、项目概述 广州地铁总公司的新办公场所位于广州市中山五路与解放路交界处的中旅商业城第十六层，面积约为三千七百平方米，集中了地铁总公司的财务部、企业管理总部、人力资源总部等行政管理部门，大约将有二百三十多名工作人员在此办公。 广州地铁总公司将在中旅商业城十六层建立计算机网络，该网络是广州地铁总公司企业管理信息系统的平台，他将提供以下的服务： 各种数据库管理系统，如财务管理系统、合同管理系统等； 办公自动化信息管理，如公文流转、