《典型网络改造方案建议书》由会员分享，可在线阅读，更多相关《典型网络改造方案建议书（48页珍藏版）》请在金锄头文库上搜索。
1、重庆翰华担保集团重庆翰华担保集团 网络技术建议书网络技术建议书2009 年 4 月 14 日杭州华三通信技术有限公司 华三通信技术有限公司 版权所有，侵权必究 第 2 页, 共 49 页目目 录录第第 1 1 章章 项目背景项目背景 .3 31.1 需求分析 .3 1.2 网络设计原则 .5第第 2 2 章章 网络结构设计网络结构设计 .8 82.1 网络设计 .8第第 3 3 章章 本方案的技术设计本方案的技术设计 .9 93.1 路由协议的设计 .9 3.2 VLAN 设计.10 3.3 TRUNK链路的设计 .11 3.4 访问控制（ACL）的设计 .11 3.5 服务质量（QOS）机
2、制 .12 3.6 广播风暴的抑制 .12 3.7 防止对 DHCP 服务器的攻击 .12 3.8 防止基于流的攻击特性 .12第第 4 4 章章 具体解决方案具体解决方案 .12124.1 VLAN 规划.12 4.1.1 划分 VLAN 的必要性 .12 4.1.2 划分 VLAN 的方法 .14 4.1.3 具体 VLAN 规划 .16 4.2 IP 地址分配原则.17 4.3 本次工程 IP 地址分配 .18 4.4 网络设备自身的安全功能 .20 4.4.1 用户严格隔离 .20 4.4.2 有效防范 MAC 扫描和 ARP 攻击： .20 4.4.3 DHCP 攻击、VLAN “H
3、opping”攻击的防范：.20 4.4.4 采用 SNMP v3 杜绝网管攻击： .20 4.4.5 有效抑制广播风暴 .21 4.4.6 防治蠕虫病毒 .21第第 5 5 章章 H3CH3C 设备介绍设备介绍.25255.1 核心交换机 .25 5.2 防火墙 .30 5.3 接入交换机 .36第第 6 6 章章 附录附录 .42426.1 华三公司介绍 .42 6.2 技术支持与售后服务 .44 6.2.1 两小时厂家上门服务一年免费维保 .44 6.2.2 服务组织机构 .44杭州华三通信技术有限公司 华三通信技术有限公司 版权所有，侵权必究 第 3 页, 共 49 页6.2.3 服
4、务及时性保障 .45 6.2.4 服务有效性保障 .46第第 1 章章 项目背景项目背景1.1 需求分析为满足翰华担保集团现代化办公的需要，需要建立一套现代化网络平台。重庆翰华担保集团拥有大量的服务器和主机设备，需要局域网络提供高速带宽支持。这就需要建设一套先进的网络系统，加速实现办公现代化，充分提高工作效率。计算机网络系统为其它各子系统集成提供了基础，网络主干目前一般采用千兆，可平滑升级到万兆，同时达到 100 兆交换到桌面。包括建立有线与无线共存应用，多种服务和强大的数据库。网络设计必须遵循高可靠性、经济性、流量合理分布、传输时延最小和便于管理等原则，选择先进、可靠、符合未来技术发展趋势的
5、组网技术。购置设备的选型要具有开放性、符合国际标准，兼顾先进性和成熟性，并与已有设备兼容，具有良好的可管理性。网络应具有高可靠性，包括设备可靠性、链路可靠性、路由冗余等。同时，骨干网具有支持 IPv6 协议、组播路由等下一代互联网技术的扩展能力。为员工提供Email、DNS、DHCP、FTP、BBS 等网络基本服务，运行和维护基于 Web 的信息发布系统。划分专门的网段，运行和维护各类信息系统的服务器，提供数据中心服务。选用的网络设备应是当今世界上较为先进、应用范围广，而且应与世界上其它主要厂商的产品具有良好的互连性。根据整个厂区的网络信息点的分布。要充分考虑到：网络安全系统、网络地址要求、 网上多媒体系统、服务器、存储、备份系统、中心机房环境等。网络规划，除了考虑到当前的实际需要外，对于网络平台的规划我们充分考虑现阶段网络技术发展的趋势，并提供长远的规划和扩展的考虑，实施完成后重庆翰华担保集团园区网络应充分满足以下几个方面：高性能高性能随着 IP 电话、视频会议、网上业务、OA 办公系统、电子邮件系统、ERP 系统等应用的应用，网络需要承载各种信息流，将对重庆翰华担保集团内网以及外网网带宽提出较高的要求。高速网络是网络发展的必然方向，网络应该运用当今最先进的技术，并且应该满足今后若干年的性能需求。因此，我们杭州华三通信技术有限公司 华三通信技术有限公司 版权所有，侵权必
