单位内网网络升级方案.doc

单位内网网络升级方案
网络升级改造方案
为加快本单位的信息化建设步伐,使单位网络能适应新形势下对网络速度、稳定性以及安全性的要求,从而建立更丰富的网络应用平台及网络资源,特针对单位原有网络进行提高网络速度和安全的升级改造。
原有网络分
单位内网网络升级方案
网络升级改造方案
为加快本单位的信息化建设步伐,使单位网络能适应新形势下对网络速度、稳定性以及安全性的要求,从而建立更丰富的网络应用平台及网络资源,特针对单位原有网络进行提高网络速度和安全的升级改造。
原有网络分析
现有网络拓扑结构
通过对现有网络的性能与安全分析,发现存在以下几个问题:
网络中安全防护措施。外部军网与我单位内网的连接处只是通过网关进行了简单的接入,没有设置网络数据的安全策略,等同于把我单位网络直接暴露给了外部网络,一旦外部网络对单位内网进行渗透和入侵,内网将毫无防御的能力。
网络中存在传输瓶颈。网关接入带宽为千兆,各个接入楼层交换机均为百兆带宽,而核心交换机目前只是使用了ZXR102826A交换机,该交换机为百兆接入交换机,不能胜任多个楼层交换机之间的数据交换,形成了整个网络链路中的瓶颈。
网络规划不合理。现有网络中所有部门、网络设备及服务器同属于一个网段,各个
位内网工作在高速运转的状态。
将单位各个部门划分为不同的VLAN,Vlan之间使用访问控制策略进行控制,确保部门数据的安全,同时不同VLAN使用不同的IP地址段,提高网络的可扩展能力。
增加一台服务器器,将网络应用程序和应用数据分别放在两台不同的服务器上,更改网站数据库,由原来的ACCESS数据库改为SQLSERVER数据库,设置定时数据备份,提高数据访问速度和数据安全。在WEB服务器上安装网站数据采集系统,对指定网站进行定时或不定时的数据更新,丰富单位网站的内容。架设新FTP服务器,为用户划分不同的账号密码,从而保证个人数据的安全。
网络升级设备及软件汇总表
类型
型号
出货价
市场价
备注
天融信千兆防火墙
FW4000-UF


参数见附件
华为核心交换机
S5700-24T-AC


参数见附件
IBM服务器
X3650


参数见附件
信息采集软件
网络神采


FTP软件
SERVER—U


数据库软件
SQLServer2005


配料
服务器轨道、6类网线、扎带、线标、电源插板等


合计
￥60,
￥68,
施工及调试费用表
项目
单价(元/天)
工作量(天)
总计
备注
设备安装费用

1

设备配置调试费用

3

合计
￥2,
附件一:
品牌:天融信
配置为4个10/100/1000MBase-T端口,2个SFP插槽
整机吞吐率:>
最大并发连接数:>220W
l基础功能
网络接入
2路由、透明、混合及直连部署模式;
2静态路由、动态路由、策略路由及多播路由,支持ECMP/WCMP多路径算法;
2支持VLAN、TRUNK、STP、QinQ等二层特性;
2ADSL、链路聚合、虚拟线及子接口等多种网络接入方式;
2支持IPv6(接口配置、路由、ICMPv6、ND、DHCPv6等);
2支持双栈、NAT-PT及隧道封装(手工、Auto、6to4、ISATAP、GRE)的IPv4/IPv6过渡技术;
2IPv6安全策略部署(ACL、AV、IPS等);
安全防护
2基于传统五元组、用户、应用、内容、QoS、时间等多元组一体化访问控制;
2访问控制自动生成;
2源地址转换、目的地址转换、双向地址转换及端口转换多种NAT策略;
、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP等动态端口协议;
2MPLS报文解析与访问控制,以及非IP协议的协议透传;
高可用性
2AA(负载均衡)、AS(主备)及SP(连接保护)双机工作模式;
2支持多机(集群)部署;
2双系统引导、备份与系统还原;
身份认证
2采用内网终端与远程接入终端统一管理的集中式认证系统;
2支持本地认证与第三方外部认证(如RADIUS、TACACS、LDAP、域认证等);
2集成PKI服务,内置CA并支持第三方CA;
2支持客户端认证与WEB认证;
2支持用户名/口令、证书、短信等认证方式以