某企业网络规划设计方案V2.docVIP

某企业网络设计方案 石家庄瑞朗信实科技有限公司 2010-6-11 目 录 TOC \o 1-3 \h \z \u 第一章.需求分析 4 1.1 项目背景 4 1.2 计算机系统需求 4 1.3 需求分析 4 第二章.网络系统设计 5 2.1 网络系统的特点和用户要求 5 2.2 设计原则 5 2.3 总体设计 7 2.3.1 总体设计效果图 7 2.3.2 外网网络设计 8 2.3.3 内网网络设计 8 第三章.安全产品的部署 9 3.1 防火墙系统 9 3.1.1 防火墙作用 9 3.1.2 防火墙功能 10 3.2 内网VPN系统 12 3.2.1 VPN作用 12 3.2.2 VPN功能 13 3.3 防病毒网关系统 14 3.3.1 防病毒软件 14 3.3.2 过滤网关系统 15 3.4 入侵防御系统 15 3.4.1 入侵防御的作用 15 3.4.2 入侵防御的功能 15 3.5 网站防护系统 16 3.6 内网综合管理平台建设 16 第四章.UPS电源系统设计 17 4.1 设计原则 17 4.2 产品选择 17 4.3 产品特点 17 第五章.整体网络规划拓扑 18 第六章.设备清单 19 第一章.需求分析 1.1 项目背景 为了适应业务的发展和信息化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某企业准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下各个分局、各县市互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 1.2 计算机系统需求 目前公司总部只完成了结构化布线工作。总共100多个信息点分布在总部的6层楼内 所以待建网络系统的目标是： ·? 建立内部网(Intranet)。通过内部网络系统，建立现代化的办公环境，同时提供丰富的信息运行网络平台。 ·? 将石家庄规划局与各个规划分局、县市规划局互连，建立整个某企业系统的互连网络。 ·? 上连Internet，通过Internet，某企业可以将公用信息放在网上，进行机构形象宣传；也可以通过Internet（VPN）与各个规划分局、县市规划局互连，进行信息交互。 1.3 需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：外网平台建设及专网平台建设，针对这两个平台的建设我们要做到“整体规划，分布实施”。 第二章.网络系统设计 2.1 网络系统的特点和用户要求 某企业网络是某企业总部内部办公以及与下属各个规划分局、县市规划局进行计算机信息交流的平台，是一个跨地区的大型网络系统。总部办公楼将通过专线或者微波的方式连入Internet，进行信息的发布，也可以通过Internet与各个规划分局、县市规划局进行信息的交互。 在局域网平台建设方面，经过具体需求进行分析之后，我们建议建立一个主干100M、部分重要应用桌面独享10M、普通应用共享10M的三级以太网结构，并能在未来平滑地升级到ATM、千兆以太网。网络系统要求能够支持视频会议、视频点播、网上实时交流以及BBS、新闻组等功能。 某企业的网络系统应采用国际、国内应用比较广泛且相对先进的技术和产品，且易于操作、维护：选用TCP/IP协议、UNIX操作系统、SQL数据库。 2.2 设计原则 根据本网络系统的特点和用户要求，我们的设计原则是： ??可靠性──系统具备网络诊断、测试和在线故障恢复能力，关键设备、线路能做到实时备份和自动故障切换。 标准化──网络技术发展迅速，不能盲目求新，必须以符合国际标准为准则，选择技术已经成熟、标准化的产品，这是保护投资、易于维护的基础。 ??扩展能力──充分考虑到目前的业务需求和今后长时间内业务发展的需要，系统可方便地实现升级。当将来采用新技术（如ATM）时原有设备能继续使用，只需增加有限的模块和设备，保护原来的投资。而且，某企业有些业务部门应用系统的研制开发，可能会安排在本系统之后，将来随着业务的发展，还可能有新的业务部门出现，本系统应该能够适应和容纳这种变化。 ???开放性──网络体系结构与系统应用各自独立，与服务器、工作站的操作模式无关，支持各种通讯协议，各种数据库和客户机/服务器以及Internet/Intranet的应用，并能方便地和其它机构、企业的主机和网络互连通讯。 ???灵活性──拓扑结构必须灵活，便于进行网络的管理和调整。 ???可维护性──网络系统便于管理和维护，配置功能强大的网络管理系统，实现集中维护和检测。 ???严密的安全控制和保密性能