bof_-华康医药计算机网络改造项目设计方案.docVIP

华康医药计算机网络改造项目 设 计 方 案 2003年5月 目 录 第一章 前 言 4 第二章 需求分析 5 2.1网络系统设计的原则 5 2.2系统需求归纳 6 2.3系统设计目标 6 第三章 总体方案设计 7 3.1核心技术介绍 7 3.1.1局域网技术选型 7 3.1.2虚拟网络的划分 9 3.1.3第三层交换与路由 12 3.2 总体方案设计概述 19 3.2.1 总体方案设计目标 19 3.2.2 总体方案设计原则 19 3.1.3 网络平台的设计 20 3.1.4 主机选型概述 20 3.1.5 网络设备选型概述 21 第四章 网络系统设计 22 4.1网络拓扑结构 22 4.2整体网络结构 23 4.3企业内部局域网 24 4.4 Internet接入 24 4.5 VPN组建 24 4.6方案特点 28 第五章 主机系统设计 29 5.1服务器发展趋势 29 5.2服务器选型和配置 31 5.3 WIN2000操作系统 35 第六章 网络安全设计 37 6.1 系统安全策略设计原则 37 6.2 系统安全模式设计 37 6.3 StopHacker守护神防火墙 40 6.3.1 StopHacker守护神?防火墙的优点 40 6.3.2 StopHacker守护神?防火墙功能 41 6.3.3 StopHacker守护神?防火墙性能、参数 44 第七章 UPS电源方案设计 45 第八章 产品介绍 47 8.1 IBM X370高性能服务器 47 第一章 前 言 21世纪世界竞争的焦点将是信息的竞争，社会和经济的发展对信息资源、信息技术和信息产业的依赖程度越来越大，信息技术的发展对政治、经济、科技、教育、军事等诸多方面的发展产生了重大的影响，信息化是世界各国发展经济的共同选择，信息化程度已成为衡量一个国家，一个行业现代化的重要标志。 我公司是从事计算机系统集成和软件开发的高科技信息产业公司。主营业务为计算机系统集成，包括信息管理系统及软件开发、网络与通讯、网络安全、安全监控、智能大楼综合布线工程等。公司在承接大中型工程项目上有着坚实的技术基础和丰富的实践经验。工程涉及政府、企业、部队、公安、金融、税务、邮电、电力等各个行业，承接了几十项规模大、技术先进的重点工程。 公司在计算机系列产品及网络系统产品上与国内外多家先进厂家进行了密切的合作，并建立了良好的销售及代理渠道，使公司能以最先进的技术、最快捷的服务为各类大、中型项目提供良好的支持。 华康医药公司计算机网络系统集成项目作为ERP系统重要组成部分，在其设计和建设中应充分考虑当前和未来信息系统的发展需要，采用合理的技术，选用先进的设备和软件，以最大限度地满足当前应用系统的需要。其系统总体目标是根据华康医药公司的现状与需求，建立先进、实用、安全、可靠、开放的计算机网络环境，利用先进的技术和手段实现网络互联，建成企业内部信息网络系统，以实现各个部门的连接及信息共享，最大限度提高企业内部信息系统的的效率。因此，根据华康医药公司网络的需求，并在充分理解华康医药公司ERP信息化系统实际需求的基础上，结合我公司技术人员多年的计算机系统集成经验和最新的计算机网络技术，本着“先进性、可靠性、安全性、实用性、开放性、可扩展性、易操作性、易管理维护性”的原则，给出我公司的设计方案。 第二章 需求分析 2.1网络系统设计的原则 “先进性”原则，计算机网络系统的基础结构要立足于目前相关领域国际先进的技术和标准，以Intranet为核心，选用具有代表性和先进性的技术和设备，建成技术先进、性能优良、功能齐全、运行可靠的计算机网络系统。 “可靠性”原则运行可靠是计算机网络系统建设的一个先决条件，各种服务器和计算机系统应具有长期的重负荷稳定运行和相对较强的抗干扰能力，必须采用多方面的措施，如尽量采用成熟而通用的技术和产品、在系统设计和软硬件选配中尽量简化及优化、对系统关键部分做适当的冗余考虑等，使系统具有良好的可靠性。 “安全性”原则，计算机网络系统必须按照多重保护、多层次实现、多个安全单元以及动态发展等安全性策略，在服务器平台方案和部署设计上，应体现较为完善的网内安全隔离和网间互联安全保护等原则，在设备及软件的选型配置上，应对其所具备的安全技术和保护能力等加以充分考虑，形成安全系统机制，并提供有效的备份应急措施，为进行严格的信息安全管理提供技术基础和手段。 “实用性”原则，在网络系统的设计和建设过程中，要尽量采取成熟的、有成功先例的技术，合理选用系统设备和系统软件，优化系统性能价格比，精心设计、科学施工，避免采用过高和华而不实的技术、设备和软件，避免失误，避免重复劳动，求的资金投入的最大效益。 “开放性”原则，网络系统设计过程中，要坚持标准化和开放的原则，采用广为流行的国