厂区网络设计的方案.doc

网络及电话设计方案 目 录 第1章 网络需求分析 3 1.1 需求分析 3 1.2 建设目标 3 第2章 组网方案规划设计 5 2.1 建设原则 5 2.2 层次化设计 6 2.3 高可靠性 6 2.4 网络总体规划 7 第3章 安全管理安全渗透网络设计 9 3.1 网络完全实际办法 9 3.2 核心交换机强大内置安全特性 10 3.3 基层网络安全 11 1、端口＋IP＋MAC地址的绑定： 11 2、MAC地址盗用的防止 11 3、防止对DHCP服务器的攻击 11 4、防止ARP的攻击 12 5、组合丰富的VLAN功能进行业务隔离 13 6、配置防火墙和IPS进行网络区域的隔离 13 3.4 配置全面的网络防病毒系统 13 ¬ 集中控管能力： 14 采取用户端点准入防御解决方案 15 第4章 设备选型 15 网络设备 15 4.1核心交换机 15 产品概述 16 4.2接入交换机 16 4．3外网接入路由器 17 第5章 组网优势 18 网络需求分析 1 需求分析 总厂办公楼共3层，核心机房在1楼。整个办公楼大约150- 170个信息点，车间及办公室大约50个信息点（包括预留）信息点位分布如下表： "楼层 "1F "2F "3F "厂区 " "电话信息点"5 "20 "20 "70 " "位 " " " " " "网络信息点"30 "30 "30 "30 " "位 " " " " " 本次组网设计为企业内网和互联网两部分，出于安全考虑，设计为内外网物理隔离方 式。 网络设计为接入多功能路由器，核心交换机，接入交换机等，核心线路使用光纤连接 ，以达到千兆主干千兆桌面的方案，启动vlan和限速功能来合理利用互联网资源。并在 多能路由器上做多种防范攻击措施，保证网络稳定。 本次网络建设总结起来，需要满足以下几个方面的要求： 1：建设一个高可靠、高性能的大楼办公网； 2：由于需要接入Internet，需要考虑上网的高安全性； 3：在网络边界，需要考虑网络病毒及攻击的防范。 2 建设目标 通过对大楼办公网络需求进行分析， 在以下几个方面需要特别关注： 1. 可靠性。 办公网络是一个承载日常业务的重要平台，随着各种业务办公的自动化程度越来越高 ，对网络平台的依赖性也越来越强，因此，首先需要构建一个具有高度可靠性的网络， 可靠性主要体现在业务系统、服务器存储系统和网络系统的稳定性上，针对网络系统的 稳定性有堆叠技术做支撑； 2. 高性能 目前，随着全球信息时代的到来，越来越多的业务都可以承载到IP网络平台之上，网 络平台的容量也在急剧上升，而所有容量的80%来自于局域网，因此，局域网的高性能， 成为提高工作效率的关键。此次，西安泵阀总厂的网络建设需要充分考虑的网络的高性 能目标。 3. 安全性。 现在病毒、黒客和终端用户是造成整网安全的隐患，尤其是终端用户的安全管理长期 以来没有一个很好的解决方案，这次设计专业网络行为管理设备来对用户的网络接入安 全进行细致安全合理的优化。 4. 高带宽。 网络是一个庞大而且复杂的网络，为了保障全网的高速转发，网全网的组网设计的 无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高 带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。 5. 可增值性。 网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续 发展基础。所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰富 的宽带增值业务，使网络具有自我造血机制，实现以网养网。 6. 可扩充性。 考虑到用户数量和业务种类发展的不确定性，要求对于核心交换机与汇聚交换机具有 强大的扩展功能，网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随 着需求变化，充分留有扩充余地。 7. 可开放性。 技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议， 确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开 放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的 信息处理功能，实现网络设备的统一管理。 8. 安全可靠性。 设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全 防范措施。 组网方案规划设计 1 建设原则 总的建设原则是设备先进、功能齐全、适应发展、突出重点、量力而行。 1、实用性原则： 以现行需求为基础，充分考虑发展的需要来确定规模。 2、冗余性原则： 特别注重网络硬件系统自身在突发事件时的可用性，以冗余备份的设计方式加以保障 。 3、安全性原则： 系统应能提供较高的安全手段，防止系统外部成员的非法侵入以及操作人员的越级操 作。安全性是信息化建设的基础保障。出于安全及保密因素，现在信息化建设工程对安 全