企业资源（旧） 案例汇总-网络设计方案 北大荒麦芽集团网络方案.docVIP

北大荒麦芽集团网络建设方案 PAGE - PAGE 9 - 常 DigitalChina 北大荒麦芽集团网络建设方案 构建安全、高效网络 神州数码专有信息声明 尽管神州数码已经尽力保持本文档内容的完整性和有效性，但仍可能有技术方面不够准确的地方或印刷错误。若需求有所变化，神州数码将对有关内容进行相对应的调整，并在本建议书更新版本中体现。 神州数码是神州数码公司的注册商标。本文档提及的其他公司、产品和服务的名称，可能是其他公司的商标或服务的标志。 目 录 TOC \o 1-3 \h \z \u 第一章 前言 4 第二章 项目需求与设计原则 5 第一节 项目总体目标及需要 5 第二节 项目总体设计原则 5 2.1 实用性和集成性 6 2.2 标准性和开放性 6 2.3 先进性和实用性 6 2.4 成熟性和可靠性 7 2.5 可维护性和可管理性 7 2.6 可扩充性和兼容性 8 第三章 网络建设方案 9 第一节 网络总体拓扑结构和设计 9 1.1 外网设计方案 9 1.1 内网设计方案 12 第二节 核心交换机设备选型 13 DCRS-6800E系列多业务万兆路由交换机 13 产品特色 13 技术规范 17 订货信息 19 第三节 接入交换机设备选型 21 DCS-4500系列全千兆智能安全接入交换机 21 产品特色 22 技术规范 24 订货信息 26 第四节 防火墙设备选型 26 DCFW-1800E-V2终结者多核防火墙 26 主要特性 27 产品规格 27 功能参数 27 DCFW-1800S-V2终结者多核防火墙 29 主要特性 29 产品规格 29 功能参数 30 第五节 流量整形与链路负载均衡方案 31 5.1技术特点 32 5.2支持多种应用 33 5.3神州数码DCFS-1000系统的高可用性 33 5.4大规模系统支持能力和良好的应用服务器平台支持能力 33 5.5神州数码DCFS-1000的会话维持技术 34 5.6多种健康状况检查策略和负载均衡算法 35 5.7高度的安全性 35 5.8良好的可管理性 36 5.9应用场景举例 36 第六节 WEB应用防护方案 37 6.1产品功能 39 6.2主要特性 40 第七节 上网行为统计策略 41 第八节 内网安全管理策略 43 第四章 售后服务与培训 45 第一节 概述 45 第二节 体系化的售后服务 45 第三节 保修及系统维护方案 53 前言 首先，神州数码（中国）有限公司、神州数码网络有限公司（以下简称“神州数码”）对于北大荒麦芽集团网络建设项目组给予我们机会参加北大荒麦芽集团网络建设项目的设计表示衷心与诚挚的谢意。 神州数码希望凭借丰富的行业知识，专业咨询服务和设计实施经验，能在此项目中为贵方提供专业的整体解决方案，并提供项目的实施和服务以及完善的项目管理，以顺利、平稳、按期成功地完成本项目做出贡献。 神州数码将本着与北大荒麦芽集团友好合作关系的原则，在此参与本项目方案设计，其目的在于利用神州数码丰富的网络建设、规划经验和先进的网络设备，为北大荒麦芽集团下属单位信息系统提供一个整体解决方案，以通过神州数码有力的专业服务支持，协助北大荒麦芽集团实现全方位的信息系统基础网络建设。我们希望在本项目及今后的具体物理结构设计与项目管理中，能够与贵方展开更加密切的诚挚合作。 项目需求与设计原则 项目总体目标及需要 神州数码设计的多元融合互联互通的运营系统是一个以贵方的应用驱动为基础的网络系统，贵方的应用运作方式驱动着网络应用，而网络应用又驱动着专业的服务、网络管理以及网络的基础结构，在这个模型中，贵方最为关心的是网络的应用。但是专业的服务、严谨的网络管理系统以及可靠的网络基础架构又是承载网络应用的基础。 北大荒麦芽集团网络建设的总体目标是： 1、网络建成后实现应用级的互联互通，实现计算机安全、高速、可靠互连，完成各个网络节点的安全可靠接入。 2、实现内网与Internet的安全可靠互连。 3、实现内网和Internet之间的安全防护。 4、网速：实现主干千兆，桌面千兆；通