XX公司厂区网络改造总体设计方案书.doc

xx公司
网络改造总体设计方案书
二零壹零年三月
xx有限公司
目录
第1章网络改造的需求规定
总体目标
网络改造需求
xx公司局域网
网络管理的需求
网络安全管理需求
第2章网络改造的基本原则
第3章网络总体设计
xx公司网络系统改造目标总体架构
组网模式
网络总体拓扑结构设计
局域网改造
局域网改造方案
第4章 XX公司网络管理设计
第5章网络系统安全设计
安全模型(P2DR模型)
xx公司网络系统总体安全体系
xx公司网络级安全设计
局域网安全设计
设备清单………………………………………….......................
第一章网络改造的需求规定
总体目标
xx公司骨干网改造是公司为了适应新形势下企业激烈竞争,提高xx公司核心竞争力的一项具有战略意义的举措。xx公司网络改造作为整个网络改造工作的一个组成部分,成功的网络改造将使xx公司能够在较长时间里在高科技领域竞争中继续保持科技优势,从而推动各项业务水平的快速发展。
xx公司网络设计为三层结构,系统的设计应充分利用当今先进的网络技术,实现网络数据高速有序流通,建立高效率的信息网络平台,形成各个部门内外相联、上下贯通的信息传输网络。建设后的xx公司网络平台应是一个技术先进、性能可靠、功能齐全的系统,系统内的各级用户在各自权限内,在各自站点上进行各自的工作,满足网上语音、视频、监控等多种应用,为xx公司提供一个稳定的网络。
xx公司网络现状及需求分析
原有局域网是在2001年前建设的,好多车间当时均没有布线,或者布的线的是网线,时间长网线均已老化或者是被老鼠咬断,对厂区提升信息化应用受到很大的影响。也直接影响到局域网的使用。且当时车间里只有一个最多两个点是可以使用的。
随着企业规模的扩大以及应用系统的增多,己经不能满足现有及未来信息化办公要求
,主要暴露的问题有以下几点:
1、随着用户数目的增加,以及各种业务系统的拓展,依托于网络运行的业务越来越多,对网络的依赖性越来越强,网络设备的性能不能够满足未来的需求,所以网络迫切面临着升级改造的需求。
2、网络安全性:现在xx公司在网络安全方面还处在一种被动局面,只有等到各种病毒和漏洞发作的时候才知道,不能够在这些安全威胁爆发之前,对网络的各种隐患和漏洞进行一个很好的分析、了解和掌握,并且通过某种手段弥补掉这些隐患;没有能够检测网络当中各种行为的设备,这样有人在网络当中作了些什么,网管人员将很难发现,所以需要有一种监测网络和审计网络的设备和软件,进而从多个方面,多个角度,多种手段来建成一种防御体系,使网络在被攻击前、被攻击中、被攻击后都可以通过某种手段去解决问题。在攻击前积极防御,先找到隐患和漏洞,并且进行弥补,在攻击中及时发现可以通过设备间的联动,对其攻击进行阻断。最后就是作好安全容灾备份,这样即使数据丢失或损坏,还有备份系统能够在短时间使系统重新恢复起来。
3、总机房与厂区部门互联:由于厂区和部门之间的主干没有光纤连接,并且有的部门没有网络综合布线系统,所以厂区和的部门连接增加千兆光纤连接,部门分交换到各信息点增加综合布线系统。
网络改造需求
xx公司局域网方案描述
这次改造目的把所有的基层车间及下属部门全部用光纤做为主干。每个基层车间及下属部门均布10-40个信息点。全厂区总体设计的信息点在600个以上。
方案描述:
在原总工办办公室建立核心机房,核心交换机采用LS-S5600-26F 24 GE SFP,bo 10/100/10001000Base-T,自带两个堆叠口,1个模块插槽。光纤配线架直接熔接光纤,不用收发器,通过跳线和主交换机LS-S5600-26F模块连接到各车间的光纤到光口交换机。由于现有的点加上新综合车间共有300多,我们现有的路由器已不能满足要求。所以上一套专业的路由器主控模块RT-MPUF-H3 主控模块是: H3C MSR 50 主控模块,2GE (Combo), 4SIC,256F/512D并配 LIS-MSR50-STANDARD-H3软件进行管理。配置一台H3C SecPath F1000-C-AC作为整体网络的防火墙。由于大楼里的各房间的网络不再改动。我们增加了二台H3C S3100-26TP-SI 交换机做为楼内各点的接入点。机房内配备一台
山特C2KS一小时延时的UPS不间断电源,机柜所有的设备都做接地连接。
每个车间的设备说明。每个车间配置一台H3C S3100-26TP-SI交换机,光纤直接上交换机的SFP-GE-