工厂网络设计方案.doc

网络及电话设计方案 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc382789654 第1章 网络需求分析 PAGEREF _Toc382789654 \h 3 HYPERLINK \l _Toc382789655 1.1 需求分析 PAGEREF _Toc382789655 \h 3 HYPERLINK \l _Toc382789656 1.2 建设目标 PAGEREF _Toc382789656 \h 3 HYPERLINK \l _Toc382789657 第2章 组网方案规划设计 PAGEREF _Toc382789657 \h 5 HYPERLINK \l _Toc382789658 2.1 建设原则 PAGEREF _Toc382789658 \h 5 HYPERLINK \l _Toc382789659 2.2 层次化设计 PAGEREF _Toc382789659 \h 6 HYPERLINK \l _Toc382789660 2.3 高可靠性 PAGEREF _Toc382789660 \h 6 HYPERLINK \l _Toc382789661 2.4 网络总体规划 PAGEREF _Toc382789661 \h 7 HYPERLINK \l _Toc382789662 第3章 安全管理安全渗透网络设计 PAGEREF _Toc382789662 \h 9 HYPERLINK \l _Toc382789663 3.1 网络完全实际办法 PAGEREF _Toc382789663 \h 9 HYPERLINK \l _Toc382789664 3.2 核心交换机强大内置安全特性 PAGEREF _Toc382789664 \h 10 HYPERLINK \l _Toc382789665 3.3 基层网络安全 PAGEREF _Toc382789665 \h 11 HYPERLINK \l _Toc382789666 1、端口＋IP＋MAC地址的绑定： PAGEREF _Toc382789666 \h 11 HYPERLINK \l _Toc382789667 2、MAC地址盗用的防止 PAGEREF _Toc382789667 \h 11 HYPERLINK \l _Toc382789668 3、防止对DHCP服务器的攻击 PAGEREF _Toc382789668 \h 11 HYPERLINK \l _Toc382789669 4、防止ARP的攻击 PAGEREF _Toc382789669 \h 12 HYPERLINK \l _Toc382789670 5、组合丰富的VLAN功能进行业务隔离 PAGEREF _Toc382789670 \h 13 HYPERLINK \l _Toc382789671 6、配置防火墙和IPS进行网络区域的隔离 PAGEREF _Toc382789671 \h 13 HYPERLINK \l _Toc382789672 3.4 配置全面的网络防病毒系统 PAGEREF _Toc382789672 \h 13 HYPERLINK \l _Toc382789673 ? 集中控管能力： PAGEREF _Toc382789673 \h 14 HYPERLINK \l _Toc382789674 采取用户端点准入防御解决方案 PAGEREF _Toc382789674 \h 15 HYPERLINK \l _Toc382789675 第4章 设备选型 PAGEREF _Toc382789675 \h 15 HYPERLINK \l _Toc382789676 网络设备 PAGEREF _Toc382789676 \h 15 HYPERLINK \l _Toc382789677 4.1核心交换机 PAGEREF _Toc382789677 \h 15 HYPERLINK \l _Toc382789678 产品概述 PAGEREF _Toc382789678 \h 16 HYPERLINK \l _Toc382789679 4.2接入交换机 PAGEREF _Toc382789679 \h 16 HYPERLINK \l _Toc382789680 4．3外网接入路由器 PAGEREF _Toc382789680 \h 17 HYPERLINK \l _Toc382789681 第5章 组网优势 PAGEREF _Toc382789681 \h 18 网络需求分析 需求分析 总厂办公楼共3层，核心机房在1楼。整个办公楼大约150