网络项目实战竞标书(A模块).doc

网络项目实战竞标书(A模块)
投标书
xxx集团简介
*
网络项目实战
公司人员介绍
xxx集团公司结构

项目经理:xxx
售前工程师:xxx
售后工程师:xxx
集团网络现状
集团网络拓扑图
客户端
客户端
10Mb/s专线
2Mb/s专线
ADSL
北京总公司
上海分公司
青岛分公司
通州分公司
房山分销点
昌平分销点
客户端
业务信息服务器
机密信息不安全
带宽低不稳定
网关抵御外网攻击能力差
总公司统一管理财务、业务信息困难
网络建设需求-1
集团网络建设需求
提升总公司骨干网线路带宽,避免网络拥塞
将总公司骨干线路升级为千兆位以太网链路
使北京地区分销点通过专线直接连接到总公司
各分公司通过ISP的E1链路连接到总公司
当网络拥塞时保证视频会议和访问服务器的流量
使用QoS技术保证网络拥塞时关键业务数据流量带宽
网络建设需求-2
集团网络建设需求
增加北京天时总公司网络稳定性
使用热备份技术(HSRP)增加网络稳定性
加强各公司网关安全,抵御来自互联网的攻击
各公司网管添加防火墙设备,增加内网安全
加强各公司间业务、财务信息传输的安全性
采用VPN技术加密重要数据流量
节约成本,最大限度的利用现有网络资源
网络改造方案
集团改造方面分为3部分
部分
北京总公司园区网部分
北京各分销点到总公司专线网部分
内网专线
上海分公司
青岛分公司
部分
北京总公司园区网部分
北京各分销点到总公司专线网部分
网络改造方案-部分
采用IPSec VPN和SSL VPN加密重要数据
集团数据、邮件、关键业务由总公司统一管理
总公司和分公司间建立IPSec VPN,重要数据进行加密传输
出差员工通过SSL VPN访问内网服务器
ASA 5540
ASA 5510
ASA 5510
SSL VPN
IPSec VPN
北京天时总公司
上海分公司
青岛分公司
网络改造方案-总公司园区网部分
总公司园区网增强网络稳定性
使用HSRP实现网络稳定性
使用OSPF等值路由实现负载均衡
内网专线
客户端
会议室
内部服务器
财务部
财务服务器
业务服务器
网络改造方案-内网专线网部分
使用OSPF实现网络互通
北京各分销点通过E1专线接入总公司
使用QoS技术保证视频会议和总要业务带宽
总公司
内网
北京昌平
分销点
北京通州
分公司
北京房山
分销点
Area 1
Area 100
Area 0
E1专线
北京总公司
北京各分销点总公司
集团网络设备选择
安全设备选型
总公司采用Cisco ASA5540
上海、青岛分公司采用Cisco ASA5510
交换设备选型
北京总公司核心层设备选用Cisco 4506
原核心设备Cisco 4503 给上海分公司使用
汇集层位Cisco 3560,接入层为Cisco 2960
路由设备选型
北京总公司采用Cisco 3825
分公司和分销网点统一购买Cisco 2811
设备型号
最高吞吐量(Mbps)
最大连接数
VPN吞吐量(Mbps)
VPN集群和负载均衡
Cisco ASA5540
650
400,000
325
支持
Cisco ASA5510
300
50,000/ 130,000
170
不支持
设备型号
背板带宽(Gbps)
转发速率(Mpps)
最大VLAN数
端口密度
机架
单元
Cisco4506
64
48
4096
240
10
Cisco3560G
32
383>.7
1024
24-10/100/1000;
4-1000(SFP)
1
Cisco3560-48TS

48-10/100;
4-1000(SFP)
Cisco3560-24TS

24-10/100;
2-1000(SFP)
Cisco2960-24TT


255
24-10/100;
2-10/100/1000TX
1
设备型号
固化LAN接口
接口卡插槽
网络模块插槽
QoS和VPN的支持
Cisco3825
2-10/100/1000
4个HWIC插槽,支持HWIC、WIC、VIC及VWIC模块
2个NME插槽
支持
Cisco2811
2-10/100
1个NME插槽
支持
项目方案设计
北京总公司园区网设计
防火墙、VTP、STP、HSTP、以太网通道、QoS……
北京总公司即北京地区分销点