北京红旗融资公司网络建设方案.docxVIP

广西玉柴重工有限公司 北京红旗融资公司网络建设方案 IT 部 2010 年 03 月 IT 部  0775-  1 北京红旗融资公司网络建设方案 前 言 本方案是 IT 部实习生特别设计，旨在提供安全、稳定、经济、实用、可行的综合北京 红旗融资公司的网络体系方案，由于北京红旗融资公司是租用一年的一层办公楼，所以本方 案会尽量解决公司计算机网络今后一年时间内存在的问题，使得公司网络体系达到较高的级 别。我们相信，依托强大的网络资源、玉柴重工 IT 部的专业人才资源，并联合各企业信息 化领域领先的权威厂商，完全有能力满足公司不断提升的信息化需求。 文档编制说明： 编制 陈启兴、覃鹉霖、赵志锋 审核 余洪 批准 莫昭容、简仪 文件类别 信息化文档 版本号 V1.0 完成日期 2010 年 3 月 19 日 传阅范围 公司内部相关人员 保密期限 1 年 本文档所涉及到的文字、图表等，因涉及商业机密，未经公司书面许可，请勿扩散到第三方。 IT 部  0775-  1 一、网络拓扑图： 二 、 安 全 性 因 为 玉 柴 重 工 本 部 网 络 和 北 京 红 旗 融 盗 公 司 是 通 过 虚 拟 专 用 网 （ VPN ） 连接的。 虚 拟 专 用 网 （ VPN ） 被定 义 为 通 过 一 个 公 用 网 络 （ 通 常 是 因 特 网 ） 建 立 一 个 临 时 的 、 安 全 的 连 接 ， 是 一 条 穿 过 混 乱 的 公 用 网 络 的 安 全 、 稳 定 的 隧 道 。 虚 拟 专 用 网 是 对 企 业 内 部 网 的 扩 展 。 虚 拟 专 用 网 可 以 帮 助 远 程 用 户 、 公 司 分 支 机 构 、 商 业 伙 伴 及 供 应 商 同 公 司 的 内 部 网 建 立 可 信 的 安 全 连 接 ， 并 保 证 数 据 的 安 全 传 输 。 虚 拟 专 用 网 可 用 于 不 断 增  长 的 移 动 用 户 的 全 球 因 特 网 接 入 ， 以 实 现 安 全 连 接 ； 可 用 于 实 现 企 业 之 间 安 全 通 信 的 虚 拟 专 用 线 路 。虽然 实 现 VPN 的 技 术 和 方 式 很 多 ， 但 所 有 的 VPN 均 应 保 证 通 过 公 用 网 络 平 台 传 输 数 据 的 专 用 性 和 安 全 性 。 在 安 全 性 方 面 ， 由 于  VPN 直 接 构 建 在 公 用 网 上 ， 实 现 简 单 、 方 便 、 灵 活 ， 但 同 时 其 安 全 问 题 也 更 为 突 出 。 企 业 必 须 确 保 其  VPN 上 传 送 的 数 据 不 被 攻 击 者 窥 视 和 篡 改 ， 并 且 要 防 止 非 法 用 户 对 网 络 资 源 或 私 有 信 息 的 访 问 ， 所 2 北京红旗融资公司网络建设方案 以 为 了 安 全 保 障 我们要 设 置 一 个 VPN 的 安 全 网 关 （ UTM）保 证 通 过 公 用 网 络 平 台 传 输 数 据 的 专 用 性 和 安 全 性 。 三、网络布线图 因为从主机房到最远端不超过 100 米，所以只需要用双绞线进行布线，在主机房里直接 放置 2 台交换机就可以实现网络控制，这样可使得整个网络更稳定更便于管理。此次设计采 用的是明线布置，需考虑到布线整体的美观和线路的安全以及不影响日常走动，所以线路必 须紧紧靠墙布设，要求所布置的线路实现美观和安全结合为一体的效果，网络布线图如下： 设计 A 方案： IT 部  0775- 3 设计 B 方案： 四、需要设备与价格 序号 设备名称 规格型号 单位 数量 单价(元) 合计（元） 1 RJ45 水晶头 AMP 盒 1 150.00 150.00 2 电话水晶头 AMP 盒 1 150.00 150.00 3 超五类双绞线 AMP 箱 8 650.00 5,200.00 4 安全网关 ADT SJW74-T1500 台 1 70,000.00 70,000.00 5 路由器 CISCO 1841-SEC/K9 台 1 20,000.00 20,000.00 6 24 口交换机 CISCO WS-C2960-24TC-L 台 2 10,000.00 10,000.00 7 电话线 4 芯 捆 3 300.00 900.00 8 电源线 火、零、地（铜芯） 米 150 3.00 450.00 9 电脑专用插排 明业 5m 个 50 40.00 2,000.00 10 线槽 39mm（按实际） 捆 10 500.00 5,000.00 11 机柜 ND3000(600*900*2000) 个 1 3,500.00 3,500.00 12 UPS 艾瑞达 10