网络安全项目网络建设方案

### 知识点总结 #### 一、网络安全项目网络建设方案概述 - **项目背景**：广发证券网络安全项目的网络建设方案旨在满足公司对于高效、安全、可靠的网络基础设施的需求，以支持其业务运营和发展。 - **核心目标**： - 整体规划广域网络结构与设计； - 分析并优化网络性能； - 设计实施网络管理系统； - 提供技术支持策略以应对网络重大故障。 #### 二、网络安全项目网络部分技术要求与说明 - **覆盖范围**：以广东计算中心为中心，连接全国12家分公司和87个营业部。 - **具体需求**： - **整体规划**：提供广域网的整体结构设计与路由算法优化建议。 - **性能分析**：针对广域网与局域网进行流量分析与性能优化建议。 - **网络管理**：设计并实施对广域网和局域网的管理与监控方案。 - **技术支持**：制定网络重大故障的支持策略。 #### 三、设计方案总体考虑 - **设计思路**：强调在网络连通的基础上实现增值服务，如QoS、安全性、可靠性、可扩展性等。 - **三层模型**： - **网络硬件互连环境**：包括交换机、路由器、拨号访问服务器等。 - **网络软件增值服务层**：提供如QoS、安全控制等功能。 - **多层次网络管理层**：实现对网络设备和服务的全面管理。 - **端到端解决方案**：建议采用一家公司的全套产品，确保网络性能、安全性、服务质量及管理的统一性。 #### 四、网络设计原则 - **先进性**：采用最新技术和高速设备以提高工作效率和灵活性。 - **可靠性**：确保在网络环境变化时能快速恢复正常运行。 - **安全性**：利用多种技术手段保障网络免受威胁。 - **标准化**：采用开放标准和技术以实现兼容性和未来的扩展性。 #### 五、解决方案详解 - **5.1 网络解决方案描述**：详述了整个网络解决方案的设计理念和技术实现方式。 - **5.2 广东数据中心的设计**：聚焦于数据中心的核心网络架构、设备选型及安全措施。 - **5.3 分公司（区域中心）网络系统**：介绍分公司网络系统的设计与配置，包括接入方式、路由选择等。 - **5.4 OA总部设计**：针对总部的办公自动化网络进行详细规划。 - **5.5 独立营业部设计**：阐述了单个营业部的网络部署方案。 - **5.6 广域网络的备份**：提出了广域网的冗余方案，以增强网络的稳定性。 - **5.7 IP语音**： - **5.7.1 IP语音工作原理**：解释了IP语音的基本工作原理。 - **5.7.2 语音节点的布设及PBX的选择**：探讨了语音节点的设置和PBX（专用分组交换机）的选取。 - **5.7.3 带宽要求**：明确了IP语音服务所需的带宽条件。 - **5.7.4 对PBX的要求**：详细说明了PBX的功能需求。 - **5.8 系统管理**： - **5.8.1 CISCO网络设备的管理**：介绍了CISCO设备的管理方法。 - **5.8.2 策略的管理**：讨论了网络策略的制定与执行。 - **5.8.3 IPVOICE管理**：特别关注IP语音服务的管理。 - **5.8.4 CA网管平台**：介绍了用于网络监控和管理的平台。 #### 六、性能分析 - **6.1 先进性**：评估了网络技术的先进性。 - **6.2 安全性**：分析了网络的安全防护措施。 - **6.3 保证服务质量**：确保服务质量(QoS)的实现。 - **6.4 可扩展性**：探讨了网络的扩展能力。 - **6.5 便于向新的技术发展**：考虑了未来技术更新的可能性。 - **6.6 采用工业标准化技术，具有好的互联特性**：强调了标准化的重要性。 #### 七、实施方案 - **7.1 技术细节**： - **7.1.1 IP地址规划**：提供了IP地址的规划方案。 - **7.1.2 路由协议的选择**：讨论了路由协议的选择及其优化。 - **7.1.3 IP语音技术细节**：深入探讨了IP语音技术的具体实现。 - **7.1.4 信息流策略--实现QoS**：介绍了如何通过信息流策略实现服务质量。 #### 八、产品简介 - **8.1 Cisco 7500系列路由器**：详细介绍了Cisco 7500系列路由器的技术规格和应用场景。 - **8.2 Cisco 3600路由器**：概述了Cisco 3600路由器的特点和优势。 - **8.4 NSM 高级网络模块介绍**：介绍了NSM高级网络模块的功能和特点。 通过上述总结，我们可以清晰地了解到广发证券网络安全项目网络建设方案的全貌，包括其设计原则、具体实施步骤以及所涉及的关键技术和产品。这不仅为广发证券提供了一个坚实的基础网络架构，也为其他企业提供了宝贵的参考案例。