《智慧园区网建设技术建议书》由会员分享，可在线阅读，更多相关《智慧园区网建设技术建议书（42页珍藏版）》请在金锄头文库上搜索。
1、智慧园区网建设技术建议书目 录第一章 项目背景介绍.41.1 概况.41.2 项目背景.4第二章 项目建设需求分析.52.1 一张物理网络承载多种应用.52.2 满足多种应用的隔离.62.3 结构简单、运行可靠、易于扩展升级.62.4 安全防护.72.5 等保合规.82.6 管理运维简便.8第三章 项目建设目标.10第四章 项目建设原则.11第五章 方案设计思路.125.1 新的建设模式虚拟园区网.125.2 虚拟园区网的实现横向一虚多技术.135.3 网络设计.145.3.1 网络架构.145.3.2 横向多虚一虚拟化.175.3.3 纵向多虚一虚拟化.195.4 安全设计与等保合规.205
2、.4.1 安全设计与网络设计同步.205.4.2 防火墙隔离安全分区.215.4.3 关键路径进行入侵防御.225.4.4 全网进行病毒防范.235.4.5 对终端进行安全访问控制.255.4.6 漏洞扫描.265.4.7 WEB 安全防护.265.4.8 上网行为管理及流量控制.275.4.9 等保合规.275.4.10 应用及链路优化.285.5 网安融合.285.5.1 传统方案的局限性.285.5.2 真正的 L27 融合.30第六章 方案规划与设计.356.1 物理网络架构.366.1.1 核心层.366.1.2 汇聚层.376.1.3 接入层.386.2 逻辑网络.386.3 安全
3、设计.396.3.1 内网安全设计.406.3.2 外网安全设计.406.4 网络安全管理.40第七章 方案优势说明.43第一章项目背景介绍1.1概况1.2项目背景第二章 项目建设需求分析随着云计算、物联网、移动互联网的大规模应用，企业信息化也发生了很大变化。从办公应用 IT 化，再到多媒体、生产等应用 IT 化，IT 在企业信息化中发挥的作用越来越大。对 XXXXX 智慧园区网来说，从 ERP、生产管理系统等生产应用，到 OA、邮件、营销系统、财务系统等办公应用，再到在线交易、在线物流配送、在线融资等电子商务应用系统，都通过网络承载。因此，需要一张能承载所有应用，满足不同应用的特点，同时简单
4、、智能、可靠的网络。具体来说，建设需求如下：2.1一张物理网络承载多种应用如前所述，XXXXX 智慧园区网的网络系统承载众多应用，同时还要考虑园区正常互联网访问需求（包括生活区上网需求及分支机构与总部系统业务对接），且园区业务办公等系统需与互联网访问严格划分，保证隔离。所以实际上整个园区网应建设两套网络：一套内网，承载整个园区网业务、办公管理应用；一套外网，满足园区互联网访问需求。当前，部分企业出于安全性考虑，建设两套物理网，分别作为内网和外网。这种建设多套网络的模式存在以下问题：重复投资，多套网络需要重复投资、多套布线用户体验差，用户要在多套网络，多套终端间来回切换不可持续，难以适应应用飞速增加的趋势多套网络需要多套网络设备，使得网络规模变得庞大，管理复杂、整个网络的规划设计复杂因此，对 XXXXX 来说，需要在一张物理网络上承载所有应用。2.2满足多种应用的隔离如 2.1 所述，XXXXX 需要在一张物理网络上承载所有应用。但同时，内外网由于使用功能、运行应用、面向人员的不同，对网络可靠性、处理性能、安全要求、服务质量、网络策略的要求也存在不小差异，因此办公网、生产网需要进
