XX公司网络整改建议.docVIP

XX公司网络整改建议 一、?????? 需求分析 1、 硬件网络 当前XX公司的网络为 HYPERLINK /module/27720.html \t _blank 交换机到办公电脑的以太网络结构。根据当前的发展需求，需要建立起文件存储、防病毒、即时通讯、办公平台、网络权限管理等一系列服务体系。这就要求公司必须配备路由网关、 HYPERLINK /module/27723.html \t _blank 防火墙、网络化防毒 HYPERLINK /industry/1593.html \t _blank 软件、文件及即时通讯 HYPERLINK / \t _blank 服务器等硬件设备，建立高效的网络化办公系统平台。 根据公司的当前状况，需要添置设备如下： 1)????? 企业级PC服务器1台，提供AD(活动目录)、文件存储、WEB(用于内部办公平台)、数据库及即时通讯服务端等服务。使整个公司的重要数据能够集中存储和备份，有效地保障数据安全。另外，通过使用域模式的网络管理，可以有效管理办公电脑登录和文件存储权限。使用RAID磁盘阵列，最大化避免因硬盘损坏导致的数据丢失及破坏等不必要的损失。 2)???? 路由防火墙1台，提供因特网访问、 HYPERLINK / \t _blank 网络安全保护和网络访问权限管理等服务。 3)???? 主交换机1台，应为可网管交换机，支持VLAN，并有至少一至两个千兆口来作为服务器专用端口。 4)???? UPS不间断电源1台，负责网络核心设备的电源供应，保障服务器、交换机和路由防火墙的稳定性。 5)???? 数据备份设备1台，可以用DVD刻录机或 HYPERLINK /module/27686.html \t _blank 磁带机进行数据的外部备份。 2、 日常应用 1)????? 办公平台(OA系统)：XX公司当前在全国各地乃至海外都有分支机构，并且各分支机构间需要经常性的勾通和交流。所以，建立相应的办公和即时通讯系统显得非常必要，特别是一些通知、文档和工作交流都需要得到及时的处理和传递。因此需要建立一个包括通告通知、 HYPERLINK /Tag/%c8%cb%c1%a6%d7%ca%d4%b4%b9%dc%c0%ed \t _blank 人力资源管理、即时通讯、工作流和日常办公辅助等功能的网络办公平台来处理公司的日常的工作。 2)????? 企业邮局：由于公司需要频繁的海外通信，建议租用海外邮局来作为外部邮局，用于对外的日常业务联系。当前国内具有良好海外邮局系统的有如中国频道、商务中国等服务商。综合评估，建议使用中国频道（又称35互联）的海外转发邮局，经实践证实，其与欧美，特别是垃圾邮件管控较严格的欧洲的通信效果明显优于其他服务商。内部通讯由办公平台所带的邮箱功能提供。 3)????? 防毒软件：应采购网络版防毒软件以保障公司内部防毒体系的可靠性。目前市面上比较常用的网络版防毒软件包括如瑞星、江民KV、卡巴斯基、诺顿等著名防毒软件。 4)????? 即时通讯：由于办公平台作为公司内部办公的工具，需要根据相应权限进行授予。而有些需要即时勾通的有可能非本公司员工，所以即时通讯系统有必要与办公平台分离开来进行管理。根据公司分支机构多的情况，可以考虑使用如RTX、AM等可自行进行二次开发的商业软件。 5)????? 光纤接入：为保证公司内部访问因特网和服务器对外提供的MAIL、WEB等服务的正常运营，应使用至少2M光纤接入作为因特网的接入。同时，为了保障北方用户的正常访问，在可能的情况下，应增加一条网通线路作为第二线路。 二、?????? 网络架构 基于上面的要求，我们建议XX公司采用下图所示的以太网络架构。网络拓扑图如下： 在上图中，为保障服务器的安全，建议服务器仅通过端口映射的方式将80、25和110等必要端口映射到外网，提供服务，而非放置到DMZ区，保证服务器的安全性。 三、?????? 设备选型 1、 网络设备 A)D-link DES1226G作为主交换，两个千兆口一个作为上联口连接服务器，一个作为备用，可以做服务器的双线冗余，也可以作为与防火墙的连接端口。两个光纤接口使未来跨 HYPERLINK /industry/1624.html \t _blank 建筑的网络布线得以实现。其Smart网管功能更可以有效管理内部网络访问权限，并通过建立VLAN来进行网络分段。价格约为1300元。 B)艾泰HiPER 4520VF企业级VPN网关防火墙，价格约为24000元。具体参数如下： 艾泰 HiPER 4520VF 主要参数 端口 2个WAN,2个LAN 防火墙性能 4520VF的防火墙功能实现了七层过滤 VPN处理能力 支持自动IKE或者手动建立IPSec隧道/ESP和AH协议/3DES，