网络设计方案.docx

网 络 设 计 方 案 目录 第一章.需求分析 1.1 项目背景 需求分析 第二章.网络系统设计 2.1 网络系统的特点和用户要求 2.2 设计原则 2.3 局域网总体设计说明 2.3.1 传统网络的局限性和现实网络技术的解决方案 2.3.2 采用交换以太技术构建局域网 2.3.3 大中型局域网设计中的主要问题 2.4 网络技术要求 2.4.1 VLAN实现 2.4.2 LAN设备的功能要求 2.5 产品简介 2.5.1 局域网设备简介 2.6 网络系统实施方案 第三章.UPS电源系统设计 3.1 设计原则 3.2 产品选择 3.3 产品特点 第四章.网络安全设计 4.1 集成的网络安全策略 4.2 “防火墙”技术与结构 4.2.1 防火墙的概念 4.2.2 防火墙技术的实现 5.2.3 建设Firewall的原则 4.4 中国港湾建设总公司的网络安全设计 4.4.1 防火墙建设 第五章.服务器系统选型与配置 第六章.工程实施 6.1 现场勘测 6.2 订货和采购 6.3 IP地址和域名规划 6.4 设备安装及设置 6.5 工程验收 6.6 培训 6.7 质量保证体系 6.8 质量担保 第七章.服务 7.1 系统集成、安装及日常维护服务 7.2 常规类服务支持方法 7.3 厂商服务内容 第一章 需求分析 项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，我厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 1.2 需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： 　　　　　　 Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 第二章 网络系统设计 2.1 网络系统的特点和要求 将此作作为信息化建设的起点，通过此网络将把我厂带入一个全新的信息化时代。 通过现存的条件建立有效的网络以方便未来更好的发展。 2.2 设计原则 根据本网络系统的特点和用户要求，我们的设计原则是： ????可靠性──系统具备网络诊断、测试和在线故障恢复能力，关键设备、线路能做到实时备份和自动故障切换。 ?????标准化──网络技术发展迅速，不能盲目求新，必须以符合国际标准为准则，选择技术已经成熟、标准化的产品，这是保护投资、易于维护的基础。 ?????扩展能力──充分考虑到目前的业务需求和今后长时间内业务发展的需要，系统可方便地实现升级。当将来采用新技术（如ATM）时原有设备能继续使用，只需增加有限的模块和设备，保护原来的投资。而且，中国港湾建设总公司有些业务部门应用系统的研制开发，可能会安排在本系统之后，将来随着业务的发展，还可能有新的业务部门出现，本系统应该能够适应和容纳这种变化。 ?????开放性──网络体系结构与系统应用各自独立，与服务器、工作站的操作模式无关，支持各种通讯协议，各种数据库和客户机/服务器以及Internet/Intranet的应用，并能方便地和其它机构、企业的主机和网络互连通讯。 ????灵活性──拓扑结构必须灵活，便于进行网络的管理和调整。 ???可维护性──网络系统便于管理和维护，配置功能强大的网络管理系统，实现集中维护和检测。 ???严密的安全控制和必威体育官网网址性能──系统提供必要的安全保护手段，防止由于操作人员的失误以及系统的意外故障而造成数据丢失或破坏；同时能防止系统外部的侵入和操作人员的非法操作，系统的信息安全性要求达到C2级标准。 ????经济性──一次性投资，长年受益，维护费用低，使整体性价比达到最优。 ????先进性──支持任务优先级的划分，具有适当的多媒体应用支持。 2.3 局域网总体设计说明 2.3.1 传统网络的局限性和现实网络技术的解决方案 PC机技术和计算机网络技术的广泛应用改变了信息存储和传递的方式，继而改变了人们的生活和工作方式。“网络就是计算机”，已经成为众所周知的时代口号。 当今，种