计算机网络改造方案.docxVIP

计算机网络改造方案 ****网络建立方案**科技有限公司2016年4月名目 (1) **** (1)网络建立方案 (1)第1章概述 (1)1.1工程背景 (1)1.2需求分析: (1)1.3设计原那么: (1)第2章网路方案设计 (2)2.1总体网络架构 (2)2.2总体建立内容 (4)第3章方案说明 (4)3.1优化网络架构 (4)3.2网络平安建立 (5)3.3应用系统接入平安 (7)第4章选型参考............................. 错误！未定义书签。第1章概述1.1工程背景****有限责任公司〔简称中原乙烯〕是由中国石油化工集团公司与河南省人民政府合资建立、**股份公司控股的大型石化企业。目前公司主要业务系统有OA系统以及ERP系统。随着公司的持续稳定进展，越来越依靠于信息化系统建立。优化网络系统构造，集中化的管理，稳定的网络，是集团业务开展根底；网络系统的平安，应用系统的平安，广域网数据传输的平安，是集团业务正常开展的保障；高效的信息网络系统，可以整体进步集团办公效率。1.2需求分析:随着业务的不断进展，IT运用与业务结合的不断深化，集团目前的网络情况已经不能很好的满足业务进展的需要，有如下问题需要解决：1.链路出口问题：目前单位没有独立的网路出口，与其他单位共享网络出口，日常出口不由单位进展管理。一旦连接出口网络线路故障，影响整个日常办公；同时存在日常管理不变，例如针对效劳器外联互联网需要开端口映射，需要其他单位协调；单位日常出口流量带宽患病限制，影响互联网接入速度等等问题。2.外出人员接入，数据平安性及无法保障众多出差在外的领导和员工需要实现随时随地的接入到总部的OA效劳器以及ERP效劳器访问应用，实现挪动办公。在公司信息平台上的应用数据如今都是未经加密等平安处理的，跑在互联网这个担心全而又开放的网络上。一旦数据遭到篡改或窃取，带来的损失将无法估量。3.内网平安问题：随着网络技术的进展、挪动互联的普及、新兴应用的不断涌现，在日常管理用法发觉一些不稳定和担心全的因素。如针对OA网站存在SQL注入、网页篡改、网页挂马等平安大事；网络设备、效劳器、主机破绽攻击等。还有内网用户更新防毒软件、破绽不准时、软口令等给网络带来很大的隐患。1.3设计原那么:根据公司业务对网络系统的需求，公司信息化部门对网络建立的总体规划，依托现有的网络架构，建立稳定、平安、牢靠的集团信息化网络平台，推动集团业务系统的全面应用，提升公司业务效率，全力打造高质量公司网络系统。因此，本期网络建立通过以下三方面内容建立，将集团网络系统建成的平安、高效网络系统。1.优化网络架构：对现有的网络进展优化，优化根底网络平台，提升网络的稳定性和可管理性。2.建立网络系统平安：遵循相关标准，对现有网络系统进展全面的改造，建成平安的网络系统。3.加固应用系统接入平安：根据集团应用系统的保密级别，业务中重要性等标准，实现精细化的应用系统平安管理。第2章网路方案设计2.1总体网络架构整体网络解决方案总体设计以优化网络架构，建立网络系统平安，加固应用系统平安为原那么，以及考虑到技术的先进性、成熟性，并采纳模块化的设计方法，组网图如下所示：内网办公区本次方案建议采纳负载平衡设备、下一代防火墙设备、SSL VPN各一台，分别部署在如下位置：链路负载平衡：部署在互联网出口，单位重新申请多条互联网链路，进步链路稳定性的同时，进步带宽利用率，避开单条链路故障。平安防护：部署**内网防火墙1台于外网互联网后段，针对用户的内网终端及应用效劳器供应平安防护功能。挪动人员接入：针对领导及内部员工出差出差办公，采纳SSL VPN进展挪动接入。2.2总体建立内容集团本期网络建立总体内容，主要包括以下4个方面：1.优化网络架构：总部向运营商申请多条互联网链路，出口部署链路负载平衡设备，保障链路稳定性，进步链路利用率2.建立网络平安系统：内部部署防火墙系统，隔离内网网络，保障内网平安3.加固应用系统接入平安：针对领导及员工需要出差需要访问内部OA及ERP系统，通过sslvpn 接入，进展应用系统访问权限的受权和可信访问，防止越权访问。第3章方案说明3.1优化网络架构现有链路出口与其他单位共享，单位申请多条链路之后，出口采纳**负载平衡设备。主要表达如下优势：出/入站链路负载平衡：**AD的出站负载平衡技术可以为内部终端上网选择最正确途径，平衡安排上网流量。同时，针对外部用户访问单位的门户网站或者内部员工在外部访问内部oa系统，AD的入站负载平衡技术可以自动为用户选择最优链路进展访问，从而保障外来用户的访问体验快速、稳定。链路带宽资源合理利用，解决拥塞问