单位内网网络升级方案

上传人:博****1 文档编号:564957808 上传时间:2023-10-10 格式:DOCX 页数:12 大小:22.80KB
返回 下载 相关 举报
单位内网网络升级方案_第1页
第1页 / 共12页
单位内网网络升级方案_第2页
第2页 / 共12页
单位内网网络升级方案_第3页
第3页 / 共12页
单位内网网络升级方案_第4页
第4页 / 共12页
单位内网网络升级方案_第5页
第5页 / 共12页
点击查看更多>>
资源描述

《单位内网网络升级方案》由会员分享,可在线阅读,更多相关《单位内网网络升级方案(12页珍藏版)》请在金锄头文库上搜索。

1、网络升级改造方案为加快本单位的信息化建设步伐,使单位网络能适应新形势下对网络速度、稳定性以 及安全性的要求,从而建立更丰富的网络应用平台及网络资源,特针对单位原有网络进 行提高网络速度和安全的升级改造。一、原有网络分析现有网络拓扑结构通过对现有网络的性能与安全分析,发现存在以下几个问题:1、网络中安全防护措施。外部军网与我单位内网的连接处只是通过网关进行了简单 的接入,没有设置网络数据的安全策略,等同于把我单位网络直接暴露给了外部网络, 一旦外部网络对单位内网进行渗透和入侵,内网将毫无防御的能力。2、网络中存在传输瓶颈。网关接入带宽为千兆,各个接入楼层交换机均为百兆带宽, 而核心交换机目前只是

2、使用了 ZXR10 2826A交换机,该交换机为百兆接入交换机,不能 胜任多个楼层交换机之间的数据交换,形成了整个网络链路中的瓶颈。3、网络规划不合理。现有网络中所有部门、网络设备及服务器同属于一个网段,各 个部门均可以相互访问,网络内部不存在访问控制的限制,容易造成数据信息在内网中 扩散,特别对于保密部门来说这将是大忌。另外随着网络规模的不断扩大,一个C类网 段将不能满足需求,而更改为更大的网段又会非常麻烦,影响了网络的可扩展性。4、服务器使用不合理。网络中仅有一台服务器,网站服务器、FTP服务器、数据服 务器全部部署在一台设备上,该台服务器一旦宕机,网络资源将全部瘫痪。而且网站服 务器的信

3、息更新目前采用人工手动方式,不能及时快速的完成更新。FTP服务器没有角色 划分,不能完成个人数据的安全存储。网站数据库目前采用ACCESS模式,不能承担大的 访问量,并且访问速度缓慢,安全性低,数据不能有效备份。二、改造后网络特点新网络拓扑结构网络升级及改进建议:1、网络入口出增加天融信防火墙。使用该防火墙对进出网络的数据进行深度筛选和 过滤,将有害信息和无用数据拒之门外,构建起单位内网的第一道防线。2、更换核心交换机为华为S5700千兆核心交换机,打通网络中的链路传输瓶颈,使 单位内网工作在高速运转的状态。3、将单位各个部门划分为不同的VLAN, Vlan之间使用访问控制策略进行控制,确保

4、部门数据的安全,同时不同VLAN使用不同的IP地址段,提高网络的可扩展能力。4、增加一台服务器器,将网络应用程序和应用数据分别放在两台不同的服务器上, 更改网站数据库,由原来的ACCESS数据库改为SQL SERVER数据库,设置定时数据备份, 提高数据访问速度和数据安全。在WEB服务器上安装网站数据采集系统,对指定网站进 行定时或不定时的数据更新,丰富单位网站的内容。架设新FTP服务器,为用户划分不 同的账号密码,从而保证个人数据的安全。三、网络升级设备及软件汇总表类型型号出货价市场价备注天融信千兆防火墙FW4000-UF36000.0038000.00参数见附件华为核心交换机S5700-2

5、4T-AC3500.004000.00参数见附件IBM服务器X365017000.0018000.00参数见附件信息采集软件网络神米1000.003000.00FTP软件SERVERU500.001000.00数据库软件SQL Server20052000.003500.00配料服务器轨道、6类 网线、扎带、线标、 电源插板等600.00750.00合计 60,600.68,250.0000四、施工及调试费用表项目单价(元/天)工作量(天)总计备注设备安装费用400.001400.00设备配置调试费用600.0031800.00合计2,200.00附件一:品牌:天融信配置为 4 个 10/10

6、0/1000MBase-T 端口,2 个 SFP 插槽整机吞吐率:2.8Gbps最大并发连接数:220Wl基础功能网络接入2路由、透明、混合及直连部署模式;2静态路由、动态路由、策略路由及多播路由,支持ECMP/WCMP多路径算法;2 支持 VLAN、TRUNK、STP、QinQ 等二层特性;2 ADSL、链路聚合、虚拟线及子接口等多种网络接入方式;2 支持 IPv6 (接口配置、路由、ICMPv6、ND、DHCPv6 等);2 支持双栈、NAT-PT 及隧道封装(手工、Au to、6t o4、ISATAP、GRE)的 IPv4/IPv6 过渡技术;2 IPv6安全策略部署(ACL、AV、IP

7、S等);安全防护2基于传统五元组、用户、应用、内容、QoS、时间等多元组一体化访问控制;2访问控制自动生成;2源地址转换、目的地址转换、双向地址转换及端口转换多种NAT策略;2 支持 H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP 等动态端口协议;2 MPLS报文解析与访问控制,以及非IP协议的协议透传;高可用性2 AA (负载均衡)、AS (主备)及SP (连接保护)双机工作模式;2支持多机(集群)部署;2双系统引导、备份与系统还原;身份认证2采用内网终端与远程接入终端统一管理的集中式认证系统;2支持本地认证与第三方外部认证(如RADIUS、TACA

8、CS、LDAP、域认证等);2集成PKI服务,内置CA并支持第三方CA;2支持客户端认证与WEB认证;2支持用户名/口令、证书、短信等认证方式以及多因子组合认证;2支持可信接入;系统服务2提供DHCP服务器/客户端/中继、DNS代理、DDNS、NTP、CDP等网络服务;2防共享上网功能;2支持服务器系统信息屏蔽;2支持跨越三层设备进行IP/MAC绑定;2支持网关虚拟化技术;系统管理2基于SSH、HTTPS安全协议的配置交互界面;2管理员分级、权限自定义、密码强度分级、管理端口自定义等扩展安全配置;2支持管理员外部认证;2系统资源、硬件状态、网络流量、安全事件的可视化监控;2邮件、NETBIOS

9、、声音、SNMP、控制台等多种组合报警方式;2采用Welf、Syslog日志格式,支持分级和按类型输出以及日志加密传输;2支持SNMP协议,兼容通用网管平台;2图形界面与命令行方式进行系统升级;2提供报文调试功能及系统健康记录,支持端口镜像;l负载均衡2多运营商接入,支持多种路由均衡算法及路由备份功能;2多条ADSL线路接入2采用链路有效性探测实现智能链路切换;2支持多线路接入下报文的源路径返回;2支持服务器负载均衡,提供多种负载均衡算法并支持服务器的应用有效性探测; l流量管理2基于访问控制的QoS策略管理模式;2根据IP、用户、应用、接口、时间等多元组组合方式进行细粒度的带宽策略定义;2支

10、持保证带宽、限制带宽及带宽优先级设置;2支持DSCP和COS的流量管理模式;l反垃圾邮件2提供邮件、IP地址黑白名单功能;2实时黑名单(RBL)及反向DNS解析(RDNS);2支持对邮件主题、正文、收发件人、附件等进行关键字过滤;2灰名单功能;l攻击防护2 DDoS攻击防护,包括非法报文攻击及统计型报文攻击;2 ARP攻击检测与防护;2支持IDS联动,以及自动生成黑、白名单功能;2内置11大类,超过4000条入侵防御实时规则库并支持自定义规则与规则集;2支持各类攻击的日志记录、报警及统计分析功能;l病毒防御2支持HTTP、FTP、SMTP、POP3、IMAP等协议进行病毒检测;2支持木马病毒、

11、蠕虫病毒、宏病毒、脚本病毒查杀及未知病毒的启发式扫描查杀;2多级压缩文件查杀及禁止特定类型文件传输;2支持URL、IP地址黑白名单及动态阻断策略功能;2提供多种国内外知名防病毒厂商病毒库可供选择,病毒库可定期更新或实时更 新;2支持快速扫描与深度扫描两种检测模式,可根据不同协议选择不同的检测模式; l上网行为管理2支持包括P2P、IM、炒股、网游、流媒体等类别数百种应用识别与过滤;2 MSN、QQ、Skype等IM应用的登录限制、帐号过滤等细粒度管控;2 P2P应用行为的识别控制;2支持网站分类过滤功能,共87个分类,分类库规模达到600万以上; 2 HTTP、SMTP、POP3、IMAP、F

12、TP、DNS等协议的深度内容过滤;2 web重定向、伪装http连接识别、移动代码(如Java applet、Active-X等)过滤;2支持RSH、TELNET、FTP命令过滤;2基于应用、主机的流量统计、排名、历史流量趋势图l远程接入2 IPSEC VPN、SSL VPN、PPTP、L2TP 和 GRE 多种隧道接入技术;2支持Windows、Linux、Android、iOS等多种客户端操作系统;2支持移动终端的虚拟桌面与虚拟应用发布功能;2 DES/3DES/AES等标准加密算法及MD5/SHA1等标准HASH算法;2 支持 DH GR0UP1/2/5, RSA 1024/2048 非

13、对称算法2国家商密专用算法SM1(SCB2)/SM2/SM3 ;2多条隧道负载均衡、备份与自动切换;2 VPN智能集群技术;2 GRE over IPsec;2 Clean VPN 功能;2支持集中认证、制定并下发隧道策略、隧道状态监控等集中管理方案;附件二:华为 S570O_24TP_SI(AC)详细参数主要参数产品类型:千兆以太网交换机纠错应用层级:三层传输速率:10/100/1000Mbps 交换方式:存储-转发背板带宽:256Gbps包转发率:36MppsMAC地址表:16K端口参数 端口结构:非模块化端口数量:28个端口描述:24 个 10/100/1000Base-T 端口,4 个

14、 100/1000Base-X 千兆 Combo 口扩展模块:1个堆叠扩展插槽传输模式:全双工/半双工自适应功能特性 网络标准:IEEE 802.3,IEEE 802.3u,IEEE 802.3ab, IEEE 802.3z,IEEE 802.3x, IEEE 802.1Q,IEEE 802.1d,IEEE 802.1X堆叠功能:可堆叠VLAN:支持 4K 个 VLAN支持 Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能QOS:支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管,支持双速

15、三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRR+SP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记 支持L2 (Layer 2) -L4 (Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN 的非法帧过滤功能支持基于队列限速和端口 Shapping功能 组播管理:支持 IGMP vl/v2/v3 Snooping 和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计网络管理:支持堆叠支持MFF支持虚拟电缆检测(Virtual Cable Test) 支持端口镜像和RSPAN

展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 学术论文 > 其它学术论文

电脑版 |金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号