网络系统实施方案-nngbo.doc

**电子口岸网络系统集成项目 实施方案 **计算机股份有限公司 二零零五年七月 目 录 第1章 实施方案概述 3 1.1 系统建设目标 3 第2章 设备到货验收 4 第3章 系统实施 6 3.1 设备分部情况 6 3.2 IP地址总体规划 6 3.3 VLAN总体规划 7 3.4 设备硬件安装实施 7 3.4.1 IDC部分硬件安装 7 3.4.2 办公区部分硬件安装 8 3.5 网络设备调试 9 3.5.1 IDC部分调试 9 3.5.2 办公区部分调试 22 图表目录 图表 21项目涉及网络设备清单 5 图表 31 本项目网络设备分部表 6 图表 32 设备机柜安装部署表 8 图表 33 机柜安装示意图 8 图表 34 办公区网络设备机柜安装示意图 9 图表 35 IDC系统结构图（防火墙主备方式） 10 图表 36 IDC系统结构图（防火墙双Active方式） 10 图表 37 IDC功能区域划分及设备分部情况 11 图表 38 DNS服务器IP地址规划 12 图表 39 Linkproof实现内网地址的NAT转换 13 图表 310 核心区4506交换机机箱配置表 17  实施方案概述 系统建设目标 **电子口岸网络系统集成项目的总体目标如下： 实现电子口岸平台与各外贸和物流单位之间的互联互通、报文交换、在线访问；实现与政府相关部门（国检、国税等）网络的互联互通，实现信息交换、共享和协同；实现与中国电子口岸互联并进行数据交换。 采用现时成熟、先进、开放、完整、可扩展的网络通讯技术进行设计实施，为正在建设中的数据中心提供一个安全，稳定，可靠，高性能的网络交换平台。充分考虑主机系统集成项目的实际情况，实现无缝集成。 兼顾信息资源、计算机系统、网络平台三个层次安全可靠目标，实现网络系统冗余运作方式，确保系统运作的连续性和安全可靠性。  设备到货验收 本项目实施主要为网络设备，设备到达实施现场后进行开箱清点，加电测试，完成设备到货验收，填写以下文档/表格： 《加电验收和数量验收清单》 《产品交付记录》 交付网络设备清单如下： 序号 产品号 描述 数量 1、 1.1 4506交换机 共2台 WS-C4506 Catalyst 4500 Chassis (6-Slot),fan, no p/s 2 S4KL3E-12220EWA Cisco IOS 软件：增强的第3 层软件映像（OSPF，EIGRP，IS-IS） 2 WS-X4515 Catalyst 4500 Supervisor IV (2 GE),Console(RJ-45) 4 PWR-C45-1400AC Catalyst 4500 1400W AC Power Supply (Data Only) 4 WS-X4306-GB Catalyst 4500 Gigabit Ethernet Module, 6-Ports (GBIC) 2 WS-X4548-GB-RJ45 Catalyst 4500 Enhanced 48-Port 10/100/1000 Base-T (RJ-45) 28 1.2 3750交换机 共6台 WS-C3750G-24TS-S Catalyst 3750 24 10/100/1000 + 4 SFP Std Multilayer;1.5RU 6 GLC-SX-MM= GE SFP, LC connector SX transceiver 24 2、拨号路由器 CISCO2811 2811 w/ AC PWR,2FE,4HWICs,2PVDMs,1NME,2AIMS,IP BASE,64F/256D 1 WIC-1AM One-port Analog Modem WAN Interface Card 1 3、防火墙 3.1 PIX525双机 共2台 PIX-525-UR-GE-BUN PIX 525-UR-GE Bundle (Chassis,Unrestr. SW,2 GE+2 FE,VAC+) 1 PIX-525-AA-GE-BUN PIX 525 FO-AA Bundle (SW, Act/Act FO Lic, VAC+, 2 GE+2FE) 1 PIX-4FE-66 PIX 66-MHz four-port 10/100 Fast Ethernet interface card, RJ45 2 PIX-FO= PIX failover serial cable 1 3.2 Pix525 共1台 　 PIX-525-UR-GE-BUN PIX 525-UR-GE Bundle (Chassis,Unrestr. SW,2