信息化网络建设组网方案.pdfVIP

1.整体组网方案设计

1.1.总体规划

该方案采用核心骨干路由器一台，核心三层交换机一台满足

网络交换和路由需求。

采用VPN(虚拟专用网)技术，使各地分支机构的网络安全高效

的与总部互联。

可以采用802.1x认证的接入设备和后台系统，满足用户访问

安全性需求。

采用硬件防火墙，满足网络安全需求。

采用智能网络管理软件，满足网络设备管理需求。

构建一套存储设备，满足大量数据快速读取、写入及存储的

需求

方案中总部所需的硬件设备建设需要一次性投入，搭建起集

团信息网络中心。

1.2.网络整体结构设计

网络结构如下图所示：

核心节点由1台千兆级防火墙和1台核心路由器构成，集团总

部与各分部统一接入运营商的公网中,各分部以VPN方式拨入总

部.

采用VPN方式的好处：

(1)使用VPN可降低成本——通过公用网来建立VPN，就可

以节省大量的通信费用，而不必投入大量的人力和物力去安装和

维护WAN(广域网)设备和远程访问设备。

(2)传输数据安全可靠——虚拟专用网产品均采用加密及

身份验证等安全技术，保证连接用户的可靠性及传输数据的安全

和必威体育官网网址性。

(3)连接方便灵活——如果想与合作伙伴联网，如果没有

虚拟专用网，双方的信息技术部门就必须协商如何在双方之间建

立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置

安全连接信息即可。

(4)完全控制——虚拟专用网使用户可以利用ISP的设施

和服务，同时又完全掌握着自己网络的控制权。只利用ISP提供

的网络资源，对于其它的安全设置、网络管理变化可由自己管理。

在企业内部也可以自己建立虚拟专用网。

核心交换部分由1台三层交换机构成。

在网络中心服务器区设置3台服务器：1台做应用服务器、1

台做OA办公系统服务器、1台做数据库服务器。构建一套存储设

备，以备存储大量数据用，存储容量建议在20TB到30TB。（现有

财务服务器不动，仍设置在财务办公区内）

总部接入层采用百/千兆级接入交换机：应用两台48个

10/100Base-TX口、2个1000Base-XSFP千兆口的交换机和两台

24个10/100Base-TX口、2个1000Base-XSFP千兆口的交换机，

四楼总裁室网络接到三楼的交换机上。

在总部中心机房增设一台UPS稳压电源（机头3000W单进单

出,停电时能带2000w的设备），并配备一组电池柜，在意外停电

后能继续维持整套系统运行5-6个小时。

各地分级单位前端采用带路由功能的防火墙接入。防火墙的

VPN功能可以为分支机构提供与总部安全的数据连接，可以承担广

域路由、局域交换、IP语音、视频交互等综合应用。通过在单一

平台集成多种网络功能，不仅能够减少业务扩展带来的无尽投资，

更能实现总部对众多分支的统一管理和控制，免去了大量的运维

成本。在各地每个污水处理厂的中心机房内增设一台塔式服务器，

用于巡更、考勤、办公等应用软件的运行，便于和总部服务器互

连。

1.3.整体网络安全设计方案

在网络中心部署了千兆级防火墙及上网行为管理/流量管理

系统。支持外部攻击防范、内网安全、流量监控、邮件过滤、网

页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用

ASPF（ApplicationSpecificPacketFilter）应用状态检测技

术，可对连接状态过程和异常命令进行检测；提供多种智能分析

和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，

协助网络管理员完成网络的安全管理；支持VPN业务，如L2TPVPN、

GREVPN、IPSecVPN、动态VPN等；支持丰富的QoS特性。

1.4.网络管理平台解决方案

随着网络建设的不断深入发展，除了单纯的追求高带宽、高

速率外，安全、高效的网络和可运营的网络成为越来越多的关注

焦点，网络精细化管理也越来越深入人心，一套好的管理软件无

疑对网络的精细化管理起到至关重要的作用。

智