日报社网络规划建议书.docVIP

南昌报业大厦网络平台建设 规划建议书 V1.0 二○○九年六月 目 录 TOC \o 1-4 \h \z \u 第一章 概述 3 1.1 用户需求 3 1.2 局域网设计概述 3 1.3 方案设计原则 3 1.4 方案整体构思 5 1.4.1 网络核心技术的选用 5 1.4.2 网络安全建设 5 1.4.3 远程移动用户接入的设计 5 第二章 主网络设计 6 2.1 组网技术 6 2.2 网络结构设计 6 2.2.1 网络总体方案拓扑图 7 第三章 网络安全 9 3.1 安全系统概述 9 3.2 安全性建议 10 第四章 远程VPN接入 13 4.1 SSL VPN 13 第五章 有线无线一体化设计 15 4.1 FIT AP和FAT AP 15 4.2 无线工程具体的建设目标： 18 4.3 覆盖解决方案： 18 第六章 方案建议配置清单 19 附件：方案所用主要产品介绍 20 H3C S3100-52P 20 H3C S7500E系列高端多业务路由交换机 23 H3C SecPath F1000-S防火墙 29 H3C WX5002-64无线控制器 34 H3C WA2100-AG无线接入点 43 概述 《南昌日报》是中共南昌市委机关报，是纵横南北的京九线上唯一的省会城市报纸，同时亦是江西报业中的旗舰，目前已拥有三报一刊。在发行量、家庭订阅量、广告传播效果等方面具有明显优势，成为江西省内最具影响力的报纸之一。 南昌日报将于年内搬迁至新的办公大楼。此系统搬迁之际，报社网络系统需要进行重设与更新，因此对网络建设需做出新的规划，这个网络规划应具有指导性、前瞻性、可操作性和分布实施的特点，以适应今后3-5年信息化建设的纲领性文件。 用户需求 针对目前报社需求，业务系统主要是在充分利用报社现有办公场地和设备资源的基础上，提供给报社的记者、编辑部门使用，使记者、编辑、部主任、总编在网络上完成写稿、改稿、传稿、签发、组版、排版的全部过程，包括采编，OA，广告发行，财务，对外网站，图片系统等，使报社工作人员通过网络跨时间、跨地域协同工作，抛开纸与笔，进入网络化时代，减少工作环节，大大提高新闻稿件处理、新闻发布与出版的效率和质量 目前随着报社发展，将搬入新办公大楼，需要对新办公楼进行网络设计和规划。 局域网设计概述 新报业大楼共二十六层，其中四楼和五楼信息点较多。 　　本次局域网将采用两台高端多业务路由交换机做核心，核心之间采用万兆光纤互联，最大限度保证高性能要求。接入交换机采用VRRP技术，利用两根千兆光纤链路分别直接链接到两台核心交换，充分保证了业务的可靠性和连续性，数据交换速度和网络收敛速度都大大优于三层的网络体系结构。 方案设计原则 在网络建设中，我们将坚持统一管理，统一技术体制和标准、灵活组网的指导思想，使网络达到和满足以下特性： 1、先进性和成熟性 网络建设采用成熟的、广泛应用的，符合当前国内、国际发展方向的，具有国际标准的先进网络技术。 2、高性能 总体设计确保系统具有足够的数据传输带宽，并为可预计的业务提供足够的系统容量和提供QoS、CoS服务品质 3、高可靠性和稳定性 在设计中将工程的可靠性、可用性和可维护性放在重要位置，从结构设计、设备选型、系统建设、网络管理上对整个网络运行系统必须具备的高可靠性、可用性、可维护性作出保证，以确保网络成为一个不间断的运行系统。选用主流厂家的软硬件产品，采用可靠的技术，保证网络交换设备、网络线路及网络端口设备等有很强的可靠性；网络的性能可靠、稳定，尽可能长的无故障运行期；网络具有备份能力。 4、开放性 满足软件可移植性、不同厂家设备之间的互操作要求，系统在水平或垂直方向都是可延展的，最大限度的作好投资保护。 5、安全性 采取有效措施，防止未授权用户的入侵和授权用户自身使用不当对网络的无恶意破坏选。择的设备应能提供系统级的、灵活的多种安全控制机制，以支持用户建立完善的安全管理体系。 6、扩展性 各设备都保留适当的扩展能力，满足现在及未来一段时期信息系统对网络平台的要求，使新增部门、设备方便快捷地按统一标准入网。网络系统设计应具有良好的可扩展性和最大的灵活性，以适应网络的发展，保护现有投资。 根据用户的具体需求以及用户对本网络的要求，提出以下解决方案。 方案整体构思 网络核心技术的选用 为切实达到以上的网络设计原则，使南昌报业网络系统具有良好的扩展性和灵活的接入能力，并易于管理，易于维护，在网络设计及构建中应遵循如下方面技术策略及原则。 统一标准、统一平台 网络的互联及互通关键是对相同标准的遵循，要实现网络业务