陈氏企业网络规划设计措施.docVIP

目录 第1章 ：目标 2 第2章 ：具体细节 3 2.1 . 用户需求描述： 3 第3章 . 需求分析： 4 第4章 、方案设计原则 6 4.1 实用性和集成性 6 4.2 标准性和开往性 6 4.3 先进性和安全性 6 4.4 成熟性和高可靠性 7 4.5 可维护性和可管理性 7 第5章 ：方案设计 8 第6章 ：方案特点 9 6.1 带宽问题： 9 6.2 安全问题： 9 6.3 管理计费问题： 9 第7章 ： 实施方案设计 10 7.1 实施方案内容 10 7.2 11 第8章 ：测试步骤及测试文档 13 第9章 ：解决安全威胁 16 9.1 防冲击波病毒 16 9.2 .来自网络内部的恶意或误操作攻击 16 ：目标 建立一个安全、可靠、可扩展、高效的网络环境，完全符合开放性规范，能够方便快捷的实现网络资源共享、办公自动化、出差上内网，接入Internet等目标  ：具体细节 （1）.用户背景描述：公司名称：陈氏科研公司办公楼 （2）.公司规模：大约200名员工的公司 （3）.公司组织结构： 图 21 人员组织结构图 . 用户需求描述： （1）用户公司需要连接内部网络，各部门员工的终端能够实现连通 （2） 所有公司员工都能访问远程分支机构（远程分支机构的网络不在此项目内） （3） 公司财务部门的数据很重要，希望有一定的安全措施 （4） 网络设备要求高速、运行稳定  . 需求分析： 为适应企业信息化的发展，满足日益增长的通讯需求和网络的稳定运行，今天的大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在如下几个方面：　　）现代大型企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通讯需求；　　随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台，它不仅要继续承载企业的办公自动化和WEB浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务，因此数据流量将大大增加，尤其是对核心网络的数据交换能力提出前所未有的要求。另外，随着千兆端口的成本持续下降，千兆到桌面的应用会在不久的将来成为企业网的主流。从200年全球交换机市场分析可以看到，增长最迅速的就是10G级别机箱式交换机，由此可见，万兆的大规模应用已经真正开始。所以今天的企业网络已经不能再用百兆到桌面千兆骨干来作为建网的标准，它的核心层及骨干层必须具有万兆级带宽和处理性能，才能构筑一个畅通无阻的“高品质”大型企业网，从而适应网络规模扩大，业务量日益增长的需要。 　　2）现代大型企业网络应具有更全面的可靠性设计，以实现网络通讯的实时畅通，保障企业生产运营的正常进行；　　随着企业各种业务应用逐渐转移到计算机网络上来，网络通讯的无中断运行已经成为保证企业正常的生产运营的关键。现代大型企业网络在可靠性设计方面主要应从三方面考虑：首先是设备级可靠性设计，这里不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察；其次是业务的可靠性设计，这里要注意网络设备在故障倒换过程中是否对业务的正常运行有影响；再次是链路的可靠性设计，以太网的链路安全来自于它的多路径选择，所以在企业网络建设时要考虑网络设备是否能够提供有效的链路自愈手段和快速重路由协议的支持。 　　3）现代大型企业网络需要提供完善的端到端QOS保障，以满足企业网多业务承载的需求；　　大型企业网络承载业务的不断增多，单纯的提高带宽并不能够有效的保障数据交换的畅通无阻，正如八车道的长安街也经常堵车一样，所以今天的大型企业网络建设必须要考虑到网络应能够智能的识别应用事件的紧急和重要程度，如视频、音频、数据流(MIS、ERP、OA、备份数据)，同时能够调度网络中的资源，保证重要和紧急业务的带宽、时延、优先级和无阻塞的传送，实现对业务的合理调度才是一个大型企业网络提供“高品质”服务的保障。 　　4）现代大型企业网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少企业的经济损失； 　　传统企业网络的安全措施主要是通过部署防火墙、IDS、杀毒软件以及配合交换机或路由器的ACL来实现对于病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效的解决企业网络的安全问题。在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有一整套从用户接入控制，病毒报文识别到主动抑制的一系列安全控制手段，才能有效的保证企业网络的稳定运行。　　5）现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护工作更加复杂的需要；　　当前的网络已经发展成为“以应用为中心”的信息基础平台，网络管理能力的要求已