报社网络改造方案项目.doc

报社网络改造 建议书 Xxxx有限公司 二〇〇年 目 录 第一章 方案概述 2 1.1 项目背景 2 1.2 用户需求 3 1.3 整体方案设计 4 第二章 网络改造建议 6 2.1 网络改造原则 6 2.2 网络结构化设计 7 2.3 网络系统冗余设计 9 2.3.1 解决方案 10 2.3.2 IP地址规划原则 14 2.3.3 VLAN设计 16 2.3.4 地址翻译NAT 22 2.4 网络管理的设计 23 第三章 网络安全解决方案 30 3.1 活动目录的设计 30 3.1.1 Windows Server活动目录的优点 31 3.1.2 活动目录组成结构 33 3.1.3 活动目录的优势 33 3.2 防火墙系统设计 35 3.2.1 设备选型设计 35 3.2.2 安全策略设计 40 3.3 入侵防御系统设计 42 3.3.1 IDS与IPS的比较 43 3.3.2 入侵防御设备的选型 46 3.4 终端安全系统设计 51 3.5 补丁修补系统设计 55 第四章 机房搬迁计划 57 4.1 需求 57 4.2 总体要求 57 4.3 用户配合条件 57 4.3.1 搬迁工作的准备 58 4.3.2 系统评估要求 59 4.4 总体迁移计划 59 4.5 域的迁移 60 4.5.1 第一步评估目录服务环境 60 4.5.2 第二步升级Windows NT 4.0 域 66 4.5.3 第三步迁移后的工作 95 4.6 应急措施 98 4.7 系统网络参数调整及性能优化 99 方案概述 项目背景 整合一年多的传媒集团及属下各媒体，近期作出与高校合作、改版等一系列产业升级新“动作”。新一轮的强势出击，桩桩件件都令人感受到集团的实力，品出多种媒体融合的新滋味。 一喜，集团属下的报业、电台、电视台集中宣传了近期在产业升级方面所做的各种努力和创新，展示整合一年来形成的实力。来自各界的500多名嘉宾共同见证了本市传媒产业迈入整合升级的新里程。 二喜，传媒集团与大学、大学签订了全面合作协议书。就跨媒体的发展以及在本市实现媒体融合，寻求全国知名高校的理论支撑，并希望使本市传媒团队的素质快速提升。 三喜，传媒集团与韩国HSHoldings公司签订协议，进军电视购物行业。表示今年集团将以品牌和版权为核心，积极实施相关多元化战略，提升集团的核心竞争力。 四喜，新闻中心大楼启用。23层的大楼为集团各媒体及相关单位更好地服务当地党委政府提供了很好的平台。 在过去的一年里，本市传媒集团通过资源横向整合，强化了集团在媒体市场的优势地位。集团董事长分析说，这支优势互补的跨媒体联合团队，得以做出这些举动，取得这些成绩，乘的就是市委市政府支持，国家提出文化体制改革及广东要建第一传媒大省与文化大省的东风，就是本市经济建设2005年GDP突破2000亿元的春风。本市传媒集团有信心与条件在接下来的时间里乘风而上，实现全面产业化升级。 市委副书记则再次表达了市委市政府对本市传媒发展所寄予的厚望，希望本市媒体要在构建和谐本市中有所作为，更好地为五区基层服务，更紧密地与企业结合，更广泛地与市内外媒体合作。乘风而上、趁势而为，把传媒做大做强。 “百舸竞发，列阵扬帆”、“乘风而上”——这两句高挂在昨日推介会现场的标语，描述的正是本市传媒集团的发展状态和对未来的期待。而挂在新闻中心大楼上的“立足、服务”，则是本市传媒集团的宗旨“立足本市、服务本市”的缩影。在过去一年中，本市传媒集团产业竞争力和媒体影响力正是在市委、市政府、各区、各镇街以及企业和社会各界的厚爱与支持下，逐步扩大的。今后也必将壮大于这片沃土。 本市传媒集团经过一年磨合已经初步体现了规模，每一个新动作都令人感受到集团的强劲实力和活力。传媒产业的不断升级，不仅将传媒本身置于更大平台之上，也会更好地促进传媒与政府、企业的合作，未来令人期待。 网络改造建议 网络改造原则 要求：结合报社的实际情况，补充完整报社网络改造的基本原则 根据用户网络工程项目的任务和需求，技术方案本着以下原则进行设计： 网络结构化设计在用户的网络结构设计中，我们建议采用层次化的结构设计。 对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。大多数的网络都可以被层次性划分为三个逻辑服务单元：骨干网(Backbone)、分布网(Distribute)和访问网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示。 根据这种层次化网络