网络设备新增及更新VP汇报.ppt

All Rights Reserved, Copyright? IS of PV ? ? Roadmap 新建 扩展 研究 网络安全及完善 园区网 数据中心 2014年 2015年 2016 2013年 Extranet区域建设 广域网改善 便携机远程访问改善 B2B反向代理区建设 NAP 测试 园区网IPS新增 服务引擎测试 B2B应用程序改造 NAP实施 外联接入 安全域实施规划 安全平台建设 数据中心搬迁 数据中心基础建设 数据中心网络建设 安全域实施 B2C反向代理区域建设 B2E反向代理区域建设 服务引擎实施 DLP 防泄密网关 基础架构AD/DHCP等升级 本地证书颁发中心建立 重要系统双因素认证实施 安全认证平台建设 PC终端安全加强/DLP 防病毒网关 Web安全网关 RMS/EFS 无线AP扩容 无线网管软件新增 数据安全 身份认证安全 病毒防护 现有设备、系统的更新和完善 襄阳、郑州无线控制器双机化 2014年网络项目概要 * 区域 改善项目 改善原因 改善对策 （1）安全改善 ①Extranet区域建设 供应商、关联单位直连到园区网，没有进行安全隔离 数据中心中搭建Extranet区域，关联单位等通过防火墙接入 ②安全设备新增改善 1、多次发生来自园区网，针对日产网络和数据中心服务器进行攻击的安全事件，当前没有定位攻击及阻截的手段 1、园区网与数据中心之间增加入侵检测设备（IPS） ③远程访问改善 支持移动办公，解决PV员工出差时通过便携机访问公司网络 利用现有VPN设备升级 ④访问安全改善 外部用户访问缺少反向代理的中转 搭建反向代理区域 （2）老朽化 ⑤设备老朽化 按照PV老朽化标准，一批设备已到老朽化年限，需要更换 更新已到老朽化年限的设备 （3）新增 ⑥数据中心设备新增 刀箱接入的万兆端口模块数量不足 增加刀箱接入的万兆端口模块数量 ⑦无线网络新增 1、在2013年无线网络改善的基础上继续增加无线网络覆盖率，增加无线AP数量 2、随着无线网络推广及视频监控的建设，园区网内千兆接入层交换机不足 1、增加无线AP数量 2、新增千兆接入层交换机 ⑧广域网改善 襄阳当前无带宽控制器，无法保证关键业务流量的优先级； 为襄阳购买带宽控制器 ① ② ③ ④ ⑧ ⑤ ⑦ ⑤ ⑦ ⑥ ⑥ * 2015-2016年网络项目概要 * 区域 改善项目 改善原因 改善对策 （1）安全改善 ⑽网络安全域实施 服务器没有按照网络安全策略进行安全隔离，用户可以直接访问关键系统服务器 服务器要按照新DC 网络安全策略进行调整 ⑾B2B 反向代理区建设 B2B 区域缺少反向代理进行中转 搭建B2B 反向代理区域 ⑿终端NAP 实施 用户PC 机接入企业园区网时，没有PC设备的安全合规性检查 对用户PC 设备实施NAP 接入检查 （2）老朽化 ⒀设备老朽化 按照PV老朽化标准，一批设备已到老朽化年限，需要更换 更新已到老朽化年限的设备 （3）新增 ⒁数据中心设备新增 刀箱接入的万兆端口模块数量不足 增加刀箱接入的万兆端口模块数量 ⒂无线网络新增 1、襄阳、郑州无线网络现在为单控制器，一旦无线控制器发生故障，将导致襄阳、郑州工厂整个无线网络无法工作 2、在2014年无线网络改善的基础上继续增加无线网络覆盖率，增加无线AP数量 3、随着无线网络推广及视频监控的建设，园区网内千兆接入层交换机不足 1、襄阳、郑州工厂无线控制器双机化 2、增加无线AP数量 3、新增千兆接入层交换机 ⑾ ⑿ ⑽ ⑽ ⒀ ⒂ ⒀ ⒂ * * 本次申请预算执行计划：441.4万。价格以RNPO与东风报价对比，采用价格低者。 IS解决方案—采购数量及投资说明 备注：集成费用统一发包，不在本次发包范围内 序号 区域 改善项目 物品名称 型号 数量 单价 合计价格 备注 1 （1）安全改善 　 ①Extranet区域建设 防火墙 ASC2525-K9 2 ￥40,578 ￥81,156 　 2 千兆三层交换机 WS-C3560X-24T-E 2 ￥32,905 ￥65,810 　 3 千兆二层交换机 WS-C2960S-24TS-L 2 ￥9,659 ￥19,318 　 4 ②安全设备新增 IPS Mcafee IPS 6050 2 ￥455,000 ￥910,000 　 5 ③远程办公改善 远程访问设备升级 L-ASA-AC-E-5540=；L-ASA-AC-M-5540=；ASC2540-MEM-2GB= 1 ￥55,906 ￥55,906 　 6 ④访问安全改善 千兆二层交换机 WS-C2960S-24TS-L 8 ￥9,659 ￥77,272 　 7 （2）老朽化 ⑤设备老朽化 工管接入层交换机 WS-C2960+24TC-L 20 ￥5,070 ￥101,40