科技有限公司网络系统建设集成方案.doc

XX科技股份有限公司新办公大楼计算机网络系统集成 设 计 方 案 一. 前言 4 1. XX科技股份有限公司网络面临新的挑战 4 2. 需要解决哪些问题 5 2.1. 加强安全性 5 2.2. 确保可用性 6 2.3. 移动性和提高生产率 6 2.4. 业务就绪和可扩展性 6 3. 针对今天的网络解决方案 6 二. 需求分析 7 1. 网络系统建设背景 7 2. 主干网系统建设的考虑重点 7 2.1. 网络平台的选择 7 2.2. VLAN技术和路由 7 2.3. 网络管理 8 3. 网络系统的建设目标 8 三. 设计原则 9 1. 安全性和可靠性原则 9 2. 灵活性和可扩展性 9 3. 先进性和实用性原则 10 4. 可管理性 10 5. 经济性原则 10 6. 安全性原则 10 7. 开放性和互联性原则 11 四. 网络系统的总体设计 11 1. 方案综述 11 2. 网络总体设计 12 3. 网络拓朴图 13 4. 信息点分布 14 五. XX科技网络设计方案 14 1. 核心层设计 15 1.1. 核心层结构 15 1.2. 路由设计 15 1.2.1. 路由协议支持 15 1.2.2. IP路由和第三层交换方案 15 1.3. 核心层安全设计 16 1.3.1. 访问控制列表（ACL） 16 1.3.2. VLAN设计 17 1.3.3. QOS设计 18 1.4. 核心交换机选型 19 2. 汇聚接入层设计 20 2.1. 接入层结构 20 2.2. 接入层交换机选型 21 2.3. VLAN和子网划分 22 2.4. 汇聚接入层安全设计 22 3. IP地址规划及路由设计 22 3.1. IP地址规划 22 3.1.1. IP地址规划原则： 23 3.1.2. IP地址的分配 24 3.2. 路由设计 25 六. 外网接入设计 26 1. 外网接入方式 26 2. 外网接入设计 26 3. 外网接入设备选型 27 七. 网络安全总体设计 28 1. 网络系统安全风险分析 28 1.1. 网络平台的安全风险分析 28 1.2. 系统的安全风险分析 29 1.3. 应用的安全风险分析 29 1.4. 管理的安全风险分析 30 1.5. 黑客攻击 30 1.6. 通用网关接口（CGI）漏洞 31 1.7. 恶意代码 31 1.8. 病毒的攻击 31 1.9. 网络的攻击手段 32 1.10. 安全需求分析 32 2. 网络安全方案设计原则 33 2.1. 安全方案设计原则 33 2.2. 安全服务、机制与技术 34 3. 整体网络安全方案设计 34 3.1. 网络安全综述 35 3.2. IPS设计 35 3.2.1. 为什么要使用IPS系统 35 3.2.2. IPS系统设计 36 3.2.3. IPS设备选型 39 3.3. 防火墙系统设计 40 3.3.1. 防火墙作用 40 3.3.2. 需求分析 41 3.3.3. 防火墙设计 41 3.3.4. 产品选型 42 八. 存储系统设计 43 1. 前言 43 1.1. IP SAN FC SAN 43 1.2. 如何面对未来发展不确定性的挑战 48 2. XX科技股份有限公司存储系统需求分析 51 2.1. XX科技信息化系统整体架构 51 2.2. 具体需求如下： 52 3. 华为3Com数据集中管理，数据保护方案 53 3.1. 方案拓扑图 53 3.2. 方案描述及特点 53 3.3. 华为3com方案优势 54 3.3.1. 成熟标准高可靠 54 3.3.2. 扩展性 55 3.3.3. 丰富的数据管理 55 3.3.4. 使用简单易于管理 56 3.3.5. 广泛的兼容性 56 3.3.6. 数据的可靠性 56 4. 系统备份方案介绍 57 4.1. 方案拓扑图 57 4.2. 方案功能实现以及特点描述 57 4.3. 关于思创科达技术有限公司 62 九. 网络管理系统设计 63 1. Quidview概述 63 2. Quidview体系结构 64 十. 认证系统 65 1. 前言 65 2. 认证系统设计 65 十一. UPS系统设计 66 1. 方案总体介绍 66 2. 配置 68 3. 技术参数 69 4. Symmetra PX 基本性能 71 4.1可用性 71 4.2其他性能优势 71 4.3总体拥有成本 71 4.4易管理性 72 5. 系统的主要组成功能介绍 72 5.1 Symmetra 3-Phase 10-40kW UPS 72 5.2 UPS输出分配+系统旁路 74 5.3 机房环境管理组件 75 5.4 电力/数据电缆管理架 76 6. 方案特点及优势 76 十二. 相关产品文件资料 79 前言 XX科技股份有限公司网络