最新网络升级技术方案设计.docxVIP

实用文案 网络升级技术方案 目 录 1 . 背景 3 标准文档 实用文案 1.1 概述 ........................................................ 3 1.2 网络现状 .................................................... 3 1.3 建设目标 .................................................... 4 2 . 网络设计 ........................................................ 4 2.1 设计原则 .................................................... 4 2.2 网络设计 .................................................... 4 2.3 核心网络升级 ................................................ 5 2.3.1 网络核心层 . .................................................... 5 2.3.2 网络接入层设计 . ................................................ 6 2.4 智能网络管理 ................................................ 6 2.4.1 IMC 网络设备管理 ............................................... 7 2.4.2 IMC 用户接入管理 .............................................. 11 2.4.3 EAD 端点准入控制 .............................................. 15 2.5.7 VLAN 分组设计 ................................................. 20 3 . 设备清单 ....................................................... 23 标准文档 实用文案 1. 背景 1.1 概述 在企业的信息化建设中，基础是网络，离开了网络，我们的智能化建设只能纸上谈兵。而网络的建 设又与应用密不可分，网络必须结合应用的需求及特点，确保应用的顺利开展，为应用提供可靠的、安 全的、智能化的传输通路。 根据企业的规划和设计规模，我们在设计该企业的网络信息系统时，将遵循“立足现在，着眼未来， 重在实用，旨在效益”的总方针，按照企业行业的国际标准模式，结合中国的具体国情，同时吸收国际 上流行的几家企业网络系统的精华，力争使所设计的网络系统具有技术先进、高效快捷、安全可靠、易 于维护、方便升级等特点。 1.2 网络现状 办事处现有网络已经建起一定规模；随着发展需要，现有的网络已经无法满足环境的需要。 现有网络 CISCO3550 企业化信息网络平台建设起步较早。目前的现状总结为如下几个方面： 全网同处于一个广播域中，对全网的安全性存在很大的隐患。 网络内的核心交换机为一台 CISCO3550交换机，设备老化严重。 全网无核心层，汇聚层，接入层之分，故障的排错存在很大的因难。 全网没有做任何安全的措施，包括防 ARP等病毒的设置 接入层的交换机是二层不可网管的交换机，不能划分 VLAN，无法对接入用户进行管理。 标准文档 实用文案 网内所有 PC的 IP 地址均属于同一个网段，后期无法扩展。 1.3 建设目标 通过建设一个高速、安全、可靠、可扩充的网络系统，实现企业信息的高度共享、传递，及管理信 息化，领导能及时、全面、准确地掌握企业的科研、生产、管理、财务、人事等各方面情况，建立出口 信道，实现与 Internet 互联，实现领导和职员远程 VPN的安全接入，进行移动办公和资料查询。 2 . 网络设计 2.1 设计原则 办公网建设应该遵循以下原则： ——简单易用性： 由于企业的人员组成复杂，员工素质差异较大，所以设计的方案必须简单，易于操作，使各种层次的员工都能逐步熟悉，在使用过程中再对各种功能进行完善。——可扩展性： 由于企业受市场的影响较大，会出现经常性的人员调整和机构调整，因此办公网必须易于修改和扩充。但这个功能必须由网络管理员根据单位授权来完成。——能有效解决移动办公： 企业人员出差频繁，甚至一些部门常驻外地。很多事情需要立即办理，办公网应该