（建筑工程管理）广州市地铁总公司网络工程方案.pdfVIP

（建筑工程管理）广州市地 铁总公司网络工程方案 目录 一、项目概述 5 二、需求分析 6 2.1 网络现状分析6 2.2 网络需求分析6 三、总体设计方案 7 3.1 系统设计原则7 3.1.1 高可靠性7 3.1.2 高安全性7 3.1.3 先进性 7 3.1.4 易管理、易维护7 3.1.5 可扩展性 8 3.2 系统设计概述9 3.2.1 网络体系结构和逻辑结构设计9 3.2.2 网络拓扑结构9 3.2.3 网络管理系统的确定9 3.2.4 连接 Internet10 四、系统方案 11 4.1 局域网设计方案 11 4.1.1 基本网络结构设计 11 基本网络物理结构 11 虚拟网（VLAN ）的构建12 系统的特点 14 4.1.2 网络服务 15 网络操作系统 15 应用功能 18 4.1.3 备份服务（建议采用）23 4.1.4Cisco 网络管理24 4.1.5 局域网拓扑图 26 4.2 局域网防火墙及防病毒解决方案 27 4.2.1 网络安全风险分析27 4.2.2 需求分析28 4.2.3 安全管理需求分析 28 4.2.4 安全方案 30 4.2.5 网络设备的安全配置30 4.2.6 对服务器访问的控制 30 4.2.7CheckPointFireWall-14.031 产品简介 31 状态检测机制 34 OPSEC35 企业级防火墙安全管理 35 分布的客户机/服务器结构 36 认证（Authentication ）37 地址翻译（NAT ）37 内容安全38 连接控制 39 路由器安全管理 39 4.2.8 防火墙及防病毒解决方案41 软件要求 41 硬件要求 41 防火墙网络图42 4.3 城域网建设 43 4.3.1 基本概述 43 4.3.2 通讯线路和拨号访问服务 43 4.3.3 虚拟专用网 VPN 技术 44 4.3.4 网管软件平台和网管软件45 4.3.5 城域网网络架构图 46 4.4INTERNET 的接入方案47 4.4.1ADSL 简介47 4.4.2ADSL 与其它接入服务的比较 48 ADSL 与 CableModem 的比较48 ADSL 与普通拨号 Modem 及 N-ISDN 的比较48 五、设备报价表 50 5.1 产品报价表 50 5.2 维修报价表 51 六、项目实施计划 52 6.1 网络设备及系统软件验收52 6.2 项目计划实施 52 6.3 审核施工进度52 6.4 网络系统集成性能测试52 6.5 完善在测试过程中可能出现的各种问题 53 6.6 提交网络性能测试报告 53 6.7 网络系统集成验收53 七、系统验收标准 54 7.1 系统验收原则54 7.2 系统验收组织54 7.3 系统验收依据54 7.4 系统验收内容55 7.4.1 系统性能验收55 设备性能：主流厂商、主流产品、主流技术 55 网络性能：实用技术、成熟标准、安全管理56 7.4.2 网管系统要求57 网络监控功能要求57 网络管理软件平台功能要求57 对网络设备的管理 58 各种操作系统及网络协议的管理 58 基于 GUI 的图形界面 59 关系型数据库支持59 7.4.3 工程质量验收 60 7.4.