启点网络网络需求分析报告全解.docx

浙江九州制药公司网络工程需求分析报告启点网络有限公司2015年9月23日目录用户业务需求分析九州制药公司网络现状分析浙江九州制药公司现有使用OA服务器HP370和杀毒服务器HP3000和ERP软件服务器HP370等3台服务器，网康NS-250防火墙，ADV-SJW74A VPNHP网关，D-LINK3326核心交换机交换机，现在由于业务拓展需要，客户需要新增加４个部门。功能需求１、外贸销售部门：大概30个终端用户 ；上网、邮件、MSN、销售系统、ERP。２、FTD应用、研究所部门：50个终端用户；上网、邮件、MSN、资料加密、级别设定。３、质量部仓库：20个终端用户；应用ERP系统４、财 务：20台终端用户； 2台上网网络扩展性需求分析用户业务的扩展性考虑到贵公司的业务规模将不断地扩大，对网络的提高扩展性要求比较高，根据贵公司提供的增长数据量增长120终端用户，年网络端口的需求量为120。网络性能需求分析企业网是一个用户密集型的网络，信息点多，尤其办公大楼带宽要求大，企业网出口是整个企业网络的重要部分，高带宽出口可以提高企业网用户的办公效率。为保证企业网高效运行，要求如下：（1）能够抵御外网对内网入侵，保护内网安全。企业网出口应采取安全措施，对外网的非法入侵和恶意攻击进行检查和防御，保护内部应用系统和资源的安全。（2）用户接入互联网需求。应采用网络地址转换技术解决IP公有地址不足问题，以保证企业网所有用户均可上互联网，同时也可保护内部网络资源的安全。（3）企业网采用分层设计，以利于扩展和维护。（4）能根据用户需要提供1000M或100M速率接入。因此对这类业务必须进行带宽控制。对于用户流量控制方面，可以采取分级别的划分，因为客户，财务部是网络收费的主体，所以给客户和财务部应有一定的级别，不然很难维持一个稳定的环境。对销售部、仓库，因为目的在于其他，所以对带宽的占用率不高，所以较低级别的带宽。入侵防护安全需求分析配备IDS（入侵检测系统），对透过防火墙的攻击进行检测并做出相应反应（如记录，报警，阻断）。采用入侵检测系统和防火墙的配合使用，可以实现网络多重防护系统。安全隔离系统必须保证内部网络的有效运行。在技术方面还应注意来自内网的入侵和攻击。设置授权访问，防止网络内部窃听和非授权的跨网段访问，提供病毒查杀、漏洞扫描、入侵检测等功能。企业网需求分析随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等数据流都在企业网络上传输。构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络，已经成为企业信息化建设成功的关键基石。企业网络不仅像校园网络那样有多栋建筑，而且还有许多分支机构和派出机构，因此网络拓扑结构较为复杂，对网络的安全性要求也比较高。为适应企业信息化的发展，满足日益增长的通信需求和网络的稳定运行，现在大型企业网络建设比传统企业网络建设有更高的要求，主要表现在如下几个方面。带宽性能需求现代大型企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务。因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将来成为企业网的主流。从全球交换机市场分析可以看到，增长最迅速的就是10Gbps级别机箱式交换机，可见，万兆位的大规模应用已经开始。所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑一个畅通无阻的“高品质”大型企业网，从而适应网络规模扩大、业务量日益增长的需要。稳定可靠需求现代大型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面来考虑。1.设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。2.业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。3.链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。服务质量需求现代大型企业网络需要提供完善的端到端QoS保障，以满