SR-S-I0001网络设备选型原则11.docVIP

制定/修订日期 版 本 修订内容 制定/修订人 2012-06-23 1.0 初次发行 2012-09-26 1.1 更改版本 批 准 审 核 制 定 1.目的： 制定网络设备的选型原则，确保购买设备有选型参考标准。 2.范围： 本规范适用于moumou有限公司网络设备购买。 3.定义： 无。 4.职责： 3.1．工程：制定并修订本规范，稽核其执行状况。 3.2．采购：执行且督导本规范之实施。 5. 网络设备选型原则 选择交换机的原则: 1 .适用性与先进性相结合的原则 不同品牌的交换机产品价格差异较大，功能也不一样，因此选择时不能只看品牌或追求高价，也不能只看价钱低的，应该根据应用的实际情况，选择性能价格比高，既能满足目前需要，又能适应未来几年网络发展的交换机。 2 .选择市场主流产品的原则 选择交换机时，应选择在国内市场上有相当的份额，具有高性能、高可靠性、高安全性、高可扩展性、高可维护性的产品，如中兴、3Com、HW的产品市场份额较大。 3 .安全可靠的原则 交换机的安全决定了网络系统的安全，选择交换机时这一点是非常重要的，交换机的安全主要表现在VLAN的划分、交换机的过滤技术。 4 .产品与服务相结合的原则 选择交换机时，既要看产品的品牌又要看生产厂商和销售商品是否有强大的技术支持、良好的售后服务，否则买回的交换机出现故障时既没有技术支持又没有产品服务，使企业蒙受损失。 选择路由器的原则： 1 实用性原则： 采用成熟的、经实践证明其实用性的技术。这能满足现行业务的管理，又能适应3~5年的业务发展的要求； 2 可靠性原则： 设计详细的故障处理及紧急事故处理方案，保证系统运行的稳定性和可靠性； 3 标准性和开放性原则： 网络系统的设计符合国际标准和工业标准，采用开放式系统体系结构； 4 先进性原则： 所使用的设备应支持VLAN划分技术、HSRP （热备份路由协议）技术、OSPF等协议，保证网络的传输性能和路由快速改敛性，抑制局域网内广播风暴，减少数据传输延时； 5 安全性原则： 系统具有多层次的安全保护措施，可以满足用户身份鉴别、访问控制、数据完整性、可审核性和保密性传输等要求； 6 扩展性原则： 在业务不断发展的情况下，路由系统可以不断升级和扩充，并保证系统的稳定运行； 7 性价比： 不盲目追求高性能产品，要购买适合自身需求的产品。 选择防火墙的原则: 1 总拥有成本和价格: 防火墙产品作为网络系统的安全屏障，其总拥有的成本不应该超过受保护网络系统可能遭受最大损失的成本。防火墙的最终功能将是管理的结果，而非工程上的决策。 2 明确系统需求: 即用户需要什么样的网络监视、冗余度以及控制水平。可以列出一个必须监测怎样的传输、必须允许怎样的传输流通行，以及应当拒绝什么传输的清单。 3 应满足企业特殊要求: 企业安全政策中的某些特殊需求并不是每种防火墙都能提供的，这常会成为选择防火墙时需考虑的因素之一，比如：加密控制标准，访问控制，特殊防御功能等。 4 防火墙的安全性: 防火墙产品最难评估的方面是防火墙的安全性能，普通用户通常无法判断。用户在选择防火墙产品时，应该尽量选择占市场份额较大同时又通过了国家权威认证机构认证测试的产品。 5 防火墙产品主要需求： 企业级用户对防火墙产品主要需求是：内网安全性需求,细度访问控制能力需求,VPN需求,统计、计费功能需求,带宽管理能力需求等，这些都是选择防火墙时侧重考虑的方面。 6 管理与培训: 管理和培训是评价一个防火墙好坏的重要方面。人员的培训和日常维护费用通常会占据较大的比例。一家优秀的安全产品供应商必须为其用户提供良好的培训和售后服务。 7 可扩充性: 网络的扩容和网络应用都有可能随着新技术的出现而增加，网络的风险成本也会急剧上升，因此便需要增加具有更高安全性的防火墙产品。 选择服务器的原则： 1 稳定可靠原则: 为了保证网络的正常运转，用户选择的服务器首先要确保稳定。特别是运行用户重要业务的服务器或存放核心信息的数据库服务器。 2 合适够用原则: 对于用户来说，最重要的是从当前实际情况以及将来的扩展出发，有针对性地选择满足当前的应用需要并适当超前，投入又不太高的解决方案。避免服务器采购走向追求性能，求高求好的误区。 3 扩展性原则: 为了减少升级服务器带来的额外开销和对业务的影响，服务器应当具有较高的可扩展性，可以及时调整配置来适应用户自身的发展。 4 易于管理原则: 所谓易于操作和管理主要是指用相应的技术来简化管理以降低维护费用成本，一般通过硬件与软件两方面来达到这个目标。 5 售后服务原则: 选择售后服务好的厂商的产品是明智的决定。在具体选购服务器时，用户应该考察厂商是否有一套面向客户的完善的服务体系及未