华康医药计算机网络改造新项目设计专题方案.doc

华康医药计算机网络改造项目 设 计 方 案 20XX年5月 目 录 TOC \o "1-3" \h \z 第一章 前 言 4 第二章 需求分析 5 2.1网络系统设计标准 5 2.2系统需求归纳 6 2.3系统设计目标 6 第三章 总体方案设计 7 3.1关键技术介绍 7 3.1.1局域网技术选型 7 3.1.2虚拟网络划分 9 3.1.3第三层交换和路由 12 3.2 总体方案设计概述 19 3.2.1 总体方案设计目标 19 3.2.2 总体方案设计标准 19 3.1.3 网络平台设计 20 3.1.4 主机选型概述 20 3.1.5 网络设备选型概述 21 第四章 网络系统设计 22 4.1网络拓扑结构 22 4.2整体网络结构 23 4.3企业内部局域网 24 4.4 Internet接入 24 4.5 VPN组建 24 4.6方案特点 28 第五章 主机系统设计 29 5.1服务器发展趋势 29 5.2服务器选型和配置 31 5.3 WIN20XX操作系统 35 第六章 网络安全设计 37 6.1 系统安全策略设计标准 37 6.2 系统安全模式设计 37 6.3 StopHacker守护神防火墙 40 6.3.1 StopHacker守护神?防火墙优点 40 6.3.2 StopHacker守护神?防火墙功效 41 6.3.3 StopHacker守护神?防火墙性能、参数 44 第七章 UPS电源方案设计 45 第八章 产品介绍 47 8.1 IBM X370高性能服务器 47 第一章 前 言 二十一世纪世界竞争焦点将是信息竞争，社会和经济发展对信息资源、信息技术和信息产业依靠程度越来越大，信息技术发展对政治、经济、科技、教育、军事等很多方面发展产生了重大影响，信息化是世界各国发展经济共同选择，信息化程度已成为衡量一个国家，一个行业现代化关键标志。 我企业是从事计算机系统集成和软件开发高科技信息产业企业。主营业务为计算机系统集成，包含信息管理系统及软件开发、网络和通讯、网络安全、安全监控、智能大楼综合布线工程等。企业在承接大中型工程项目上有着坚实技术基础和丰富实践经验。工程包含政府、企业、部队、公安、金融、税务、邮电、电力等各个行业，承接了几十项规模大、技术优异关键工程。 企业在计算机系列产品及网络系统产品上和中国外多家优异厂家进行了亲密合作，并建立了良好销售及代理渠道，使企业能以最优异技术、最快捷服务为各类大、中型项目提供良好支持。 华康医药企业计算机网络系统集成项目作为ERP系统关键组成部分，在其设计和建设中应充足考虑目前和未来信息系统发展需要，采取合理技术，选择优异设备和软件，以最大程度地满足目前应用系统需要。其系统总体目标是依据华康医药企业现实状况和需求，建立优异、实用、安全、可靠、开放计算机网络环境，利用优异技术和手段实现网络互联，建成企业内部信息网络系统，以实现各个部门连接及信息共享，最大程度提升企业内部信息系统效率。所以，依据华康医药企业网络需求，并在充足了解华康医药企业ERP信息化系统实际需求基础上，结合我企业技术人员多年计算机系统集成经验和最新计算机网络技术，本着“优异性、可靠性、安全性、实用性、开放性、可扩展性、易操作性、易管理维护性”标准，给出我企业设计方案。 第二章 需求分析 2.1网络系统设计标准 “优异性”标准，计算机网络系统基础结构要立足于现在相关领域国际优异技术和标准，以Intranet为关键，选择含有代表性和优异性技术和设备，建成技术优异、性能优良、功效齐全、运行可靠计算机网络系统。 “可靠性”标准运行可靠是计算机网络系统建设一个先决条件，多种服务器和计算机系统应含有长久重负荷稳定运行和相对较强抗干扰能力，必需采取多方面方法，如尽可能采取成熟而通用技术和产品、在系统设计和软硬件选配中尽可能简化及优化、对系统关键部分做合适冗余考虑等，使系统含有良好可靠性。 “安全性”标准，计算机网络系统必需根据多重保护、多层次实现、多个安全单元和动态发展等安全性策略，在服务器平台方案和布署设计上，应表现较为完善网内安全隔离和网间互联安全保护等标准，在设备及软件选型配置上，应对其所含有安全技术和保护能力等加以充足考虑，形成安全系统机制，并提供有效备份应急方法，为进行严格信息安全管理提供技术基础和手段。 “实用性”标准，在网络系统设计和建设过程中，要尽可能采取成熟、有成功先例技术，合理选择系统设备和系统软件，优化系统性能价格比，精心设计、科学施工，避免采取过高和