象山县划设计院网络设计方案.docVIP

PAGE 3 目录 TOC \o "1-3" \h \z HYPERLINK \l "_Toc308074485" 第一章象山规划设计院网络需求分析 PAGEREF _Toc308074485 \h 1 HYPERLINK \l "_Toc308074486" 第二章 规划院网络系统设计 PAGEREF _Toc308074486 \h 2 HYPERLINK \l "_Toc308074487" 2.1 总体架构设计 PAGEREF _Toc308074487 \h 2 HYPERLINK \l "_Toc308074488" 2.2 外网设计 PAGEREF _Toc308074488 \h 3 HYPERLINK \l "_Toc308074489" 2.2.1 外网核心层部分设计 PAGEREF _Toc308074489 \h 4 HYPERLINK \l "_Toc308074490" 2.2.2 外网接入层部分设计 PAGEREF _Toc308074490 \h 4 HYPERLINK \l "_Toc308074491" 2.2.3 外网防火墙设计 PAGEREF _Toc308074491 \h 5 HYPERLINK \l "_Toc308074492" 2.3 内网设计 PAGEREF _Toc308074492 \h 5 HYPERLINK \l "_Toc308074493" 2.4 网络安全 PAGEREF _Toc308074493 \h 6 HYPERLINK \l "_Toc308074494" 2.4.1 设备访问控制安全 PAGEREF _Toc308074494 \h 6 HYPERLINK \l "_Toc308074495" 2.4.2 防火墙 PAGEREF _Toc308074495 \h 7 HYPERLINK \l "_Toc308074496" 2.5 具体内部布线设计 PAGEREF _Toc308074496 \h 7 HYPERLINK \l "_Toc308074497" 2.5.1 工作区信息插座的选择 PAGEREF _Toc308074497 \h 7 HYPERLINK \l "_Toc308074498" 第三章 设备的性能指标和报价 PAGEREF _Toc308074498 \h 8 第一章象山县规划设计院网络需求分析 象山县规划设计院是一家具有城市规划、建筑设计、市政道桥设计和风景园林设计等设计资质的综合性设计单位。现有员工多人，其中专业设计人员42人，包括高级工程师14人，助理工程师28人；有一级注册建筑师1人，一级注册结构师2人，二级注册建筑师3人。是象山县乃至宁波地区享有一定声望的设计单位。 规划设计院主要有11个科室,分别是:院长室、管理者代表室、总工室、规划室、经营室、建筑室、市政室、办公室、设备室、档案室、财务室等。 共有职工人数人,共计有PC机台。 对网络的要求： 1. 平时办公文件的共享传输； 2. 需要连接一般互联网进行一些资料数据的相关查询； 3. 需要连接政务外网进行资料数据的上传下载的控制； 4 对本院OA系统的操作使用 5 需要实现内部局域网和政务外网的同时连接（连接政务外网的计算机上不得进行涉密数据的处理和存贮） 第二章 规划院网络系统设计 2.1 总体架构设计 预先设定交换机为48孔，由于新的办公地点需要预配200台PC机，则需核心交换机一台，接入交换机为五台，服务器两台，即可满足全部PC机的接入要求，每台PC机均分一根网线，每台PC机可同时上政务外网和内网 本方案中的外网指的是政务外网。内网则指内部局域网，内部局域网搭建在外网上。若有极个别客户机需用到政务内网，则需单独设计。 机房总体设计如下图所示 网络总拓扑图 服务器暂设为两台，一台主要用于本院OA系统的日常数据存储及运行管理，另一台则做为本院日常数据资源共享及上传下载等服务，服务器可选择采用磁盘阵列技术，机房应配置UPS防雷箱，以提高安全性。 单位的网络，网线从机房到实际办公点的长度一般不超过500米，通过核心交换机在主干网络上提供1000M的独享带宽，接入交换机与各台PC机相连,可以根据实际情况划分虚网,提升性能,提高安全性。由于本院外网连接的是政务外网，因此只需要连入特定的光纤，核心交换机有路由功能，就可以直接上政务外网，需配备一台防火墙来保护单位网络的安全性，若以后要保护服务器的安全，可以选择在服务器和核心交换机之间连接防火墙。 2.2 外网设计 为了确保网络能满足目前的网络应用, 并考虑到单位今后的发展要求, 在设计中采用目