农发行网络建设方案.doc

新疆农业发展银行网络建设设计方案 思科系统（中国）网络技术有限责任公司 2006-12 目录 第一章、网络发展趋势、需求分析及设计原则 3 1.1 网络的发展趋势 3 1.2 局域网建设的需求分析 4 1.3 局域网建设的设计原则 4 第二章、网络建设技术方案 6 2.1组网分析 6 2.2组网方案 6 第三章、组网技术介绍 12 3.1产品关键技术 12 3.2网络设计技术 12 3.3网络安全技术 13 3.4其他考虑因素 18 第四章、未来网络安全策略的考虑 20 4.1 Internet与Externet接入的安全设计 21 4.2拨号接入的安全设计 22 4.3内部局域网的安全性保证 23 4.4建立统一的安全策略 24 4.5 应用于整个网络的安全特性 26 第五章、网络安全服务质量设计 27 第六章、网络管理设计 33 第七章、小结 40  第一章、网络发展趋势、需求分析及设计原则 随着Internet技术的不断更新，电子商务技术越来越成熟。电子商务技术改变了传统的企业经营方式，极大的方便了企业的客户，特别是对大的企业，政府行业，商业企业，金融行业电子商务更为重要。目前世界上已经有不少利用电子商务取得成功的企业的例子。 1.1 网络的发展趋势 电子商务是基于Web的交互式应用，需要网络具有内容意识。并且该网络必须高度可用，因为故障停机直接导致丢失客户，损失收入。该网络必须提供最高水平的服务，增强客户满意度和竞争区别。而且，它还必须能使企业具备敏捷性、能够迅速部署新电子商务应用。 我们认为众多企业将发展成“技术公司”。过去，很多企业的技术集中在事务处理自动化上。但是，为了跟上Internet经济的脚步，很多竞争者需要建立与其客户的全面电子连接。IT预算在未来的两到三年内将增加两倍，原因是更多的企业开始不仅将技术视为成本中心，还视为战略性可持续竞争优势的源泉。通过基于Web的人力优化开发，企业每年能以7-25%（非利息开支）的速度提高生产率。这样可以节省出足够的资金用于所需技术和网络基础设施。最基本的一点是，提高公司利用新兴技术的能力与管理影响其业务的其它因素一样重要，企业还必须帮助客户减少人力密集型的处理事务。 Internet正在改变传统企业的业务模式以及客户、伙伴和供应商在市场中的运作方式。成功的机构将企业网视为获得竞争优势的必要战略资源。这一趋势的主要推动力是公司希望通过利用机构协作改进业务。部署企业网在战略方面均有重要意义。 我们可以看到网络技术的发展趋势: IP协议成为主导的网络通信协议 数据网络、话音网络、视频网络三网合一； Internet/Intranet应用成为主流； 网络安全成为用户建网必须考虑的重要因素 网络发展成为能识别应用的网络技术，也就是智能网络； 光纤互联网成为网络热点等等。 网络接入技术主要采用：以太网、SDH、DDN专线、ATM等。 1.2 局域网建设的需求分析 网络是业务数据传输的公共通道。根据业务性质不同，各项业务可以有自己的处理系统，也可由若干项业务组合成一个处理系统，但各系统的数据最终通过中心局域网进行传输。 在局域网网络方案设计中，根据企业目前和将来应用情况，中心局域网的建设将成为高带宽的、端到端的，以IP协议为基础的整和数据、语音和图象的多业务网络，同时将来可以建立统一的安全策略、QoS策略、流量管理策略和系统管理策略，新建立的网络应该成为未来3-5年内符合行业业务发展和网络技术发展的优秀平台。 客户网络通常存在的问题： 从网络的结构与管理角度：很多企业的数据网络结构是一个基于不同业务应用的分离网络体系结构，其缺陷是不利于网络的扩展，难以实现统一的网络管理。 从网络的先进性角度：大多数企业目前采用的网络属于传统企业网－数据网络的概念。随着采用TCP/IP协议的语音、视频多媒体应用的发展成熟，数据网络与传统的话音、视频网络已经相互融合，网络发展的方向是建立先进的以统一IP为基础协议，实现语音、视频等多服务集成功能。企业采用基于IP协议的语音、视频技术，比采用任何专用的语音、视频技术更节约资金，更容易进行实施，同时也更开放，具有最灵活的兼容性。实施IP语音、呼叫中心、视频应用可以有效的节约企业内部通讯的费用，控制话费的增长，降低企业运营成本，提高企业利润，竞争能力。 从网络的安全性角度：企业局域网中应该有层次清楚的安全防范体系，有统一的安全管理策略。 1.3 局域网建设的设计原则 从业务的具体需求以及降低网络运行费用目的出发， 企业数据通信网络网应以IP协议为基础，可以整合数据、语音和图象（H.323协议）多媒体应用，并且可以为不同的应用创造一个开放的统一的一