网络设备安装与调试（旧） 实施方案、配置文档、测试报告 实施方案(11)-大连英可高新材料有限公司网络改造解决方案.doc

网络技术专业教学资源库 PAGE PAGE 2 大连英可高新材料有限公司 网络改造解决方案 2009年7月 目录 TOC \o 1-3 \h \z \u 第1章 项目概述 3 1.1项目名称 3 1.2项目技术方案提供单位 3 1.3项目要求 3 1.4系统建设目标 3 第2章 需求分析 4 2.1 现有网络 4 2.2网络建设需求 5 2.3网络安全需求 5 2.4网络管理需求 6 2.5系统设计需求 7 第3章 网络系统设计解决方案 8 3.1方案简介 8 3.2 网络设备选材及依据 9 3.2.1 三层交换：Catalyst 4506 9 3.2.2 邮件服务器：IBM eServer xSeries 366 (8863) 17 3.2.3 邮件系统：exchange2003 10 3.2.3 WEB服务器: IBM System x3650： 11 3.2.4 Ecop NSMV内网安全管理系统………………………………. ……………17 3．3网络拓扑结构设计 40 第4章 系统预算………………………………………………………………………………. ….40 第5章 联系我们…………………………………………………………………………………. .41 第1章 项目概述 1.1项目名称 英可高新材料有限公司网络重新部署及规划 1.2项目技术方案提供单位 大连圣代科技发展有限公司 1.3项目要求 与总公司的网络完全分离，使其独立运行。要求服务器及网络快速稳定、网络具有一定的扩充性，保证计算机网络能够适应未来业务需求、网络整体安全。 1.4系统建设目标 （1）建成一个具有高可靠性和开放性的网络，采用TCP/IP协议，提供网络内部及面向全球的网络服务，实现与互联网完全接轨； （2）应支持多种协议，支持SNMP等网络管理协议； （3）采用模块化设计，容易升级； （4）核心网络10000MB，主干网的带宽为1000MB，到用户桌面为100MB； （二）设计指导思想 1．采用成熟的技术，采用先进的技术； 2．采用国际统一标准； 3．合理分配带宽，用户上网避免堵塞； 4．高扩展性； 5．高性能； 6．高可靠性和高可用性； 7．可管理性。 （三）系统总体框架 充分考虑业务需求和发展趋势，在保证网络先进性的前提下，选用性价比最优的设备。为此应遵循以下原则： 1．先进性 2．标准化与开放性 3．灵活性与兼容性 4．实用性与经济性 5．可靠性与可用性 6．安全性与必威体育官网网址性 7．扩展性与设计能力 第2章 需求分析 2.1 现有网络 现公司网络环境与总部相连， 60台PC，3台服务器，6台思科2960 ，1台思科1811，1台思科4650。一台CISCO　PIX　525。沈阳分公司与大连公司由2M专线连接。由于本次项目要实现与总部网络分离，为独立网络，所以此次的改造重点在网络安全及稳定性。同时要考虑沈阳分公司的网络应用。 2.2网络建设需求 主要针对业务及数据存储需求，保障资料的安全，需解决以下几点问题： 1. 保证全公司各部门之间的数据安全但又能有效地进行数据共享。 2. 保证全公司各部门的数据能够得到备份数据的支持。 3. 保证能够满足大容量的数据传输及存储的要求。 4. 计算机网络具有一定的扩充性保证计算机网络能够适应未来业务需求。 2.3网络安全需求 1.网络的整体安全防护 ◎ 公司局域网与外部网络之间应架设一台防火墙，以保证公司内部局域网络与外网相连的安全性。 ◎ 公司局域网内的计算机都有唯一的IP地址，防火墙可以控制公司局域网内访问外部网络的权限大小、种类，确保系统的安全性。 ◎ 必须限制外部IP对公司数据库服务器的防问，但又要能保证能透过网络查找相关问题。 2.客户端安全 客户端的防护主要是指防病毒，公司现有的防护软件现在若无，则需要买一套网络版杀毒软件，当服务器完成更新病毒码(自动)后，客户端会自动地对应服务器进行防病毒码的更新动作，以确保客户端的防病毒码是必威体育精装版的，具备最强的防病毒功能。 3.服务器安全 ◎ 服务器主要是限制外部IP对数据服务器的访问。要访问时，需针对特别的IP地址在防火墙上作特别的设置，以保证数据服务器的安全。 ◎ 服务器还要保证病毒防护的需求。 ◎ 服务器不仅在限制外部IP地址的访问，还要控制局域网内无业务需求的计算机访问数据服务器，以保证数据安全性。 2.4网络管理需求 采用类似于SiteView等功能强大的综合网管工具，它专注于对局域网、广域网和互联网上的应用系统、服务器和网络设备的故障监