网络安全设备系统集成方案完整版 .pdfVIP

网络安全设备系统集成方案完整版--第1页

⽹络安全设备系统集成⽅案完整版

⽹络安全设备系统集成

⽅案

HENsystemofficeroom【HEN16H-HENS2AHENS8Q8-HENH1688】

⽹络设备、⽹络安全设备、服务器和存储系

统集成

第⼀章投标函

致：XXX公司

XX公司(投标单位全称)授权XX(全权代表姓名)XXX(职务、职称)为全权代表，参加贵⽅组织的XX(招标编号、招标项⽬名称)

招标的有关活动，并对⽹络设备、⽹络安全设备、服务器和存储设备货物进⾏投标。为此：

1.提供投标须知规定的全部投标⽂件：

a．投标书技术⽅案⽂件正本1份，副本6份；

b．商务⽂件正本1份，副本6份；

c．投标书资格证明⽂件正本1份，副本6份

2.投标货物的总投标价为(⼤写)：XX元⼈民币。

3.保证遵守招标⽂件中的有关规定和收费标准。

4.保证忠实地执⾏买卖双⽅所签的经济合同，并承担合同规定的责任义务。

5.愿意向贵⽅提供任何与该项投标有关的数据、情况和技术资料等。

6.本投标⾃开标之⽇起XX天内有效。

7.与本投标有关的⼀切往来通讯请寄：

投标单位名称：XX

地址：XX邮编：XX

电话：XX传真：XX

全权代表姓名：（签字）职务：XX

第⼆章项⽬背景

项⽬名称

项⽬背景

现有⽹络基础

⽬前，X部局域⽹除太重铸锻各分⼚外，已基本建成和连通。⽹络主⼲带宽为100M，铺设的光纤以单膜4芯为主，主交换设备

Cisco3550EM，各单位使⽤的交换机以⼆层交换机为主，⼤多数交换机不⽀持标准⽹管，给⽹管⼈员带来很⼤的不便，且使⽤

品牌较杂，主要有华为、神码、D-Link等。

现有⽹络设备性能过低，基本不具备安全控制功能，⽆法满⾜企业⼤规模ERP

网络安全设备系统集成方案完整版--第1页

网络安全设备系统集成方案完整版--第2页

的部署和企业未来⼏年信息化对⽹络平台的要求。太重信息系统架构

第三章项⽬需求分析

本次项⽬就是为了满⾜信息化建设需求，建设太重信息化应⽤的⽀撑平台，内

容包括：平台的整体架构设计；数据中⼼机房建设；服务器、存储系统、⽹络、安全等设备的选型和采购；系统的集成；⽹管

体系、安全体系、运维体系的建⽴。

针对标段⼆中的设备和软件，系统地具体需求为：

针对本次项⽬建设的特点，系统需要保证业务7*24⼩时的连续性，可⽤性。

因此本次系统建设的总体需求有：

1、可管理性

实现设备的⾃动化远程管理控制。

实现⼈员上⽹的⾃动化管理控制

2、⽆单⼀故障点

从主机硬件配置、⽹络设备、⽹络线路、⽹络协议、路由协议等⽅⾯都要考虑到系统的可靠性、可⽤性，保证系统的整体冗

余；建⽴先进的数据存储和备份管理系统，保证数据的完整性、可⽤性、可恢复性。

主机配置：内存容错、硬盘RAID技术、⽹卡（HBA卡）冗余、冗余风扇电源⽹络设备：背板冗余、电源冗余、VRRP实现交

换机之间冗余

⽹络线路：多条线路之间的负载均衡、故障切换

⽹络协议、路由协议：采⽤主流技术，实现故障⾃动切换。

存储系统：采⽤SAN冗余结构，配置冗余控制器，数据管理控制软件。

容灾系统：建议⽬前采⽤数据级的容灾，实现数据的⾼可靠性。

3、⾼性能

由于业务的特点，应⽤处理再特定时段会出现处理⾼峰，这就对数据传输带宽、服务器、存储系统提出了很⾼的要求。

4、备份及容灾实现

为保证数据的完整需要进⾏数据的安全保存和快速恢复，在业务⾼峰时，需要同时兼顾业务处理和数据备份，对存储设备和备

份系统提出较⾼的要求。

⽹络系统需求

⽬前，X局域⽹除太重铸锻各分⼚外，已基本建成和连通。⽹络主⼲带宽为100M，铺设的光纤以单膜4芯为主，主交换设备

网络安全设备系统集成方案完整版--第2页

网络安全设备系统集成方案完整版--第3页

Cisco3550EM，各单位使⽤的交换

机以⼆层交换机为主，⼤多数交换机不⽀持标准⽹管，给⽹管⼈员带来很⼤的不便，且使⽤品牌较杂，主要有华为、神码、D-

Link等。

现有⽹络设备性能过低，基本不具备安全控制功能，⽆法满⾜企业⼤规模ERP的部署和企业未来⼏年信息化对⽹络平台的要

求。

⽹络现有结构和拓扑如下图：

针对⽬前⽹络的现状主要存在以下问题：

1、随着⽹络规模的扩⼤，对⽹络核⼼的处理能⼒提出了很⾼的要求，需要提

供⾼达数百G的交换容量和数百M的转发速率。

2、ERP应⽤有⼤量的数据在⽹络进⾏传输，并且在特定的阶段有传输⾼峰的

出现，对⽹络带宽提出了很⾼的要求。

3、ERP系统需要⼤量的主机运⾏平台，为了实现⽤户对服务器的快