《集团网络改造方案建议书模板》由会员分享，可在线阅读，更多相关《集团网络改造方案建议书模板（7页珍藏版）》请在金锄头文库上搜索。
1、集团网络改造方案建议书12020 年 4 月 19 日重庆翰华担保集团网络技术建议书年月日文档仅供参考目录第 1 章 项目背景 .错误 ! 未定义书签。1.1需求分析 .1.2网络设计原则 .错误 ! 未定义书签。错误 ! 未定义书签。第 2 章 网络结构设计 .错误 ! 未定义书签。2.1网络设计 .错误 ! 未定义书签。第 3 章 本方案的技术设计 .错误 ! 未定义书签。3.1路由协议的设计 .错误 ! 未定义书签。3.2 VLAN 设计 .错误 ! 未定义书签。3.3链路的设计 .错误 ! 未定义书签。TRUNK3.4访问控制（ ACL）的设计 .错误 ! 未定义书签。3.5服务质量（
2、 QOS）机制 .错误 ! 未定义书签。3.6广播风暴的抑制 .错误 ! 未定义书签。3.7防止对 DHCP服务器的攻击 .错误 ! 未定义书签。3.8防止基于流的攻击特性 .错误 ! 未定义书签。第 4 章 具体解决方案 .错误 ! 未定义书签。4.1 VLAN 规划 .错误 ! 未定义书签。4.1.1 划分 VLAN 的必要性 .错误 ! 未定义书签。4.1.2 划分 VLAN 的方法 .错误 ! 未定义书签。4.1.3 具体 VLAN 规划 .错误 ! 未定义书签。32020 年 4 月 19 日文档仅供参考4.2 IP 地址分配原则 .错误 ! 未定义书签。4.3本次工程 IP 地址分
3、配 .错误 ! 未定义书签。4.4网络设备自身的安全功能 .错误 ! 未定义书签。4.4.1用户严格隔离 .错误 ! 未定义书签。4.4.2有效防范 MAC 扫描和 ARP攻击： .错误 ! 未定义书签。4.4.3 DHCP攻击、 VLAN “ Hopping攻击”的防范： .错误 ! 未定义书签。4.4.4采用 SNMP v3 杜绝网管攻击： .错误 ! 未定义书签。4.4.5有效抑制广播风暴 .错误 ! 未定义书签。4.4.6防治蠕虫病毒 .错误 ! 未定义书签。第 5 章 H3C 设备介绍 .错误 ! 未定义书签。5.1核心交换机 .错误 ! 未定义书签。5.2防火墙 .错误 ! 未定义
4、书签。5.3接入交换机 .错误 ! 未定义书签。第 6 章 附录 .错误 ! 未定义书签。6.1华三公司介绍 .错误 ! 未定义书签。6.2技术支持与售后服务 .错误 ! 未定义书签。6.2.1两小时厂家上门服务一年免费维保.错误 ! 未定义书签。6.2.2服务组织机构 .错误 ! 未定义书签。6.2.3服务及时性保障 .错误 ! 未定义书签。6.2.4服务有效性保障 .错误 ! 未定义书签。42020 年 4 月 19 日文档仅供参考第 1章 项目背景1.1 需求分析为满足翰华担保集团现代化办公的需要，需要建立一套现代化网络平台。重庆翰华担保集团拥有大量的服务器和主机设备，需要局域网络提供高
5、速带宽支持。这就需要建设一套先进的网络系统，加速实现办公现代化，充分提高工作效率。计算机网络系统为其它各子系统集成提供了基础，网络主干当前一般采用千兆，可平滑升级到万兆，同时达到 100 兆交换到桌面。包括建立有线与无线共存应用，多种服务和强大的数据库。网络设计必须遵循高可靠性、经济性、流量合理分布、传输时延最小和便于管理等原则，选择先进、可靠、符合未来技术发展趋势的组网技术。购置设备的选型要具有开放性、符合国际标准，兼顾先进性和成熟性，并与已有设备兼容，具有良好的可管理性。网络应具有高可靠性，包括设备可靠性、链路可靠性、路由冗余等。同时，骨干网具有支持 IPv6 协议、组播路由等下一代互联网技术的扩展能力。为员工提供 Email、 DNS、 DHCP、FTP、BBS 等网络基本服务，运行和维护基于 Web 的信息发布系统。划分专门的网段，运行和维护各类信息系统的服务器，提供数据中心服务。选用的网络设备应是当今世界上较为先进、应用范围广，而且应与世界上其它主要厂商的产品具有良好的互连性。根据整个厂区的网络信息点的分布。要充分考虑到：网络安全系
