中浩局域网-建设方案1.pdf

【中浩局域网建设方案概述】 中浩局域网的建设方案主要针对金信期货公司的网络设备采购项目，旨在构建一个高效、安全、可扩展的计算机网络系统，以满足中浩化工厂区内各功能车间的数据交换和管理需求。网络系统设计需兼顾办公自动化、视频监控、其他内部应用服务器的支持，以及严格的网络安全要求。 **2.1 用户需求及分析** 2.1.1 基本情况简介和现状 中浩化工厂区的网络系统需覆盖分散的各个功能车间，每个车间配备汇聚交换机，与位于中化楼的机房核心交换机相连。网络需具备部门间权限隔离，防止无关互访，保证生产和管理网络的独立性。同时，为便于远程维护，部分设备在临时授权下可接入外网。 2.1.2 设计目标 网络建设应具备起点高的设计，易于扩展，支持内部办公自动化和其他系统，同时需支持视频监控系统，以及多种互联网出口。网络设计还需强调网络安全，包括防止病毒、攻击、非法组播等，并具备自动报警或处理异常的能力。 2.1.4 网络速率要求 整个园区网络应按万兆核心、千兆骨干、100M到桌面的标准进行规划，以实现高性能、高可用、高安全、可运营、可管理、易维护和可增值的网络环境。 2.1.5 网络安全要求 网络设备需具备防病毒、防攻击、防非法组播、防扫描、防非法DHCP Server等功能，以及ACL控制和异常自动响应能力。安全解决方案应为整体网络联动，而非单一设备叠加。 **2.2 计算机系统网络设计原则** 设计时遵循实用经济、先进成熟、可靠稳定的原则。实用性和经济性要求考虑设备的生命周期和投资回报；先进性与成熟性意味着选用符合国际标准且技术成熟的设备；可靠性和稳定性涉及数据完整性、设备冗余备份、全面的网络管理和灾难恢复能力。 **2.3 需求分析** 2.3.1 网络结构选择 网络架构采用传统的星型层次结构，分为核心层、汇聚层和接入层。核心层负责三层数据交换，汇聚层执行安全策略和汇聚接入，接入层则进行安全控制和提供到终端的连接。这种结构的优势在于拓展性强，故障隔离，数据传递效率高，策略执行效率和故障排查便捷。 总结来说，中浩局域网的建设方案着重于建立一个安全、高效且可扩展的网络基础设施，满足化工厂的生产和管理需求，同时保证网络的稳定性和未来发展的兼容性。网络设计考虑了实际应用场景和未来的技术发展趋势，以确保网络系统的可靠性、可用性和安全性。