XX公司厂区网络改造总体设计方案书.doc

xx公司 网络改造总体设计方案书 二零壹零年三月 xx有限公司 目 录 第1章 网络改造的需求规定 1.1 总体目标 1.2 网络改造需求 1.2.1 xx公司局域网 1.2.2 网络管理的需求 1.2.3 网络安全管理需求 第2章 网络改造的基本原则 第3章 网络总体设计 3.1 xx公司网络系统改造目标总体架构 4.1.1 组网模式 4.1.2 网络总体拓扑结构设计 3.2 局域网改造 4.2.1 局域网改造方案 第4章 xx公司网络管理设计 第5章 网络系统安全设计 5.1 安全模型（P2DR模型） 5.2 xx公司网络系统总体安全体系 5.3 xx公司网络级安全设计 5.3.1 局域网安全设计 设备清单…………………………………………....................... 第一章 网络改造的需求规定 总体目标 xx公司骨干网改造是公司为了适应新形势下企业激烈竞争，提高xx公司核心竞争力的一项具有战略意义的举措。xx公司网络改造作为整个网络改造工作的一个组成部分，成功的网络改造将使xx公司能够在较长时间里在高科技领域竞争中继续保持科技优势，从而推动各项业务水平的快速发展。 xx公司网络设计为三层结构，系统的设计应充分利用当今先进的网络技术，实现网络数据高速有序流通，建立高效率的信息网络平台，形成各个内外相联、上下贯通的信息传输网络。建设后的xx公司网络平台应是一个技术先进、性能可靠、功能齐全的系统，系统内的各级用户在各自权限内，在各自站点上进行各自的工作，满足网上语音、视频、监控等多种应用，为xx公司提供一个稳定的网络。网络现状及需求分析随着企业规模的扩大以及应用系统的增多，，主要暴露的问题有以下几点：1、随着用户数目的增加，以及各种业务系统的拓展，依托于网络运行的业务越来越多，对网络的依赖性越来越强，网络设备的性能不能够满足未来的需求，所以网络迫切面临着升级改造的需求。2、网络安全性：现在xx公司在网络安全方面还处在一种被动局面，只有等到各种病毒和漏洞发作的时候才知道，不能够在这些安全威胁爆发之前，对网络的各种隐患和漏洞进行一个很好的分析、了解和掌握，并且通过某种手段弥补掉这些隐患；没有能够检测网络当中各种行为的设备，这样有人在网络当中作了些什么，网管人员将很难发现，所以需要有一种监测网络和审计网络的设备和软件，进而从多个方面，多个角度，多种手段来建成一种防御体系，使网络在被攻击前、被攻击中、被攻击后都可以通过某种手段去解决问题。在攻击前积极防御，先找到隐患和漏洞，并且进行弥补，在攻击中及时发现可以通过设备间的联动，对其攻击进行阻断。最后就是作好安全容灾备份，这样即使数据丢失或损坏，还有备份系统能够在短时间使系统重新恢复起来。3、与互联：由于厂区和之间没有光纤连接，并且没有网络综合布线系统，所以。H3C SecPath F1000-C-AC作为整体网络的防火墙。由于大楼里的各房间的网络不再改动。我们增加了二台H3C S3100-26TP-SI 交换机做为楼内各点的接入点。机房内配备一台山特C2KS一小时延时的UPS不间断电源，机柜所有的设备都做接地连接。 每个车间的设备说明。每个车间配置一台H3C S3100-26TP-SI交换机，光纤直接上交换机的SFP-GE-LX-SM1310-A光模块。车间内的所有网线全部进行全新的安装采用PVC墙面固定。每个信息点采用外装模块。配置一台机柜,一台山特C12KS一小时延时的UPS不间断电源。其中不包括新综合车间。每条线都进行标记。 各车间的光纤走向主要分四路来实现。第一路：加工车间。第二路：综合新车间、新装配、木模下线、装配办、装配、冲剪。具体说明用一根12芯光纤到综合新车间进行用一分二光纤分路器进行分路，由于综合新车间的信息点比较多，我们采用两台H3C S3100-52TP-SI交换机来保证信息点足够使用。光纤到装配办用一分四光纤分路二次分路分别给新装配、木模下线、装配办、装配、冲剪。第三路：机电办、机电、工具、加工二、焊接大修在机电办进行二次分路。第四路：销售、供应、备料、铸工、车队、物业、保卫部、在销售进行光纤二次分配，在供应进行光纤二次分配。在车队进行光纤二次分配。销售放一台S3100-52TP-SI，在供应放一台S3100-52TP-SI交换机。 网络管理的需求 1、具有网络管理基本功能，提供设备管理、配置管理、图形面板、流量监控、故障判断、拓扑发现等。增加局域网管理软件。 2、在不影响关键业务运行的前提下，收集分析网络流量中的应用信息，网络管理员可以定义、监控并评估网络连接性、安全性和性能策略，并进行网络的规划和设计。 3、网管系统能够作到管理监控到全网所有网络设备，直观的显示各种设备运行状态，