第组网络统设计方案.doc

2005年XXX大通关平台环境及网络建设采购项目之网络系统方案设计 目录 前言 我们的方案将对当前网络结构进行改造，更新7个分支局路由器设备；购买防毒墙，部署在各局LAN出口处，把全省的网络分成独立的病毒防范区域，提高安全能力；升级7个分支局的主交换机，选择满足招标性能指标的、高性价比的国内市场前三位的知名产品。根据机房的综合布线情况和实际网络需求，进行网络统一规划，统一规划IP地址，提出详细的网络设计方案与产品配置建议。同时我们将统一规划网络管理，提出合理的网络管理策略，对网络安全提出具体的组织管理和技术管理建议。 需求分析 网络规模 目前，浙江检验检疫广域网以省局的两台Cisco 7206为核心，每台配置一个STM-1的信道化的155M光纤端口，到各分支局采用2条2M的SDH数字电路，全网核心设备互为备份，线路负载均衡，具有较高的可靠性。但是，地区局只有四个局采用了Cisco3845路由器，其他局采用的是Cisco2500、2600等低端设备，性能低下，需更换成高性能的路由器。 各局之间无安全防范设备，导致冲击波等蠕虫病毒迅速全网扩散，严重影响网络正常运转。 地区局的核心交换设备采购于2000年，部分端口不能正常工作，而且不满足目前数据通讯需要，甚至部分设备时常发生故障。 全省部署了趋势防病毒系统，通过TMCM统一管理。 另外，省局网络中心局域网关键设备有两套Nortel