公司网络建设方案.doc

公司网络建设方案

.民加科风信息技术有限公司网络建设方案(供参考)word 资料前言一需求分析1 新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性，保证有足够的带宽运行基于IP网络，以及未来可能会具有视频会议流量2 新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。3 新网络应该具有足够的安全性，采取带CBCA特性的路由器，以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露.4 新网络应该具有足够的功能性，不仅应该具有普通的网络传输功能，并且应该具有对外发布的平台，实现政务上网工程，内部建立INTERNAT，实现内部信息处理、信息共享、信息发布一体化。

二系统设计原则1. 在考虑技术先进性的同时，必须保证极高的系统可靠性及容错性，尽可能地减少设备故障并要求网络系统在部分设备出现意外时不受影响或少受影响；

2. 网络系统必须具备高度安全性控制能力，防止非法侵入，保证系统资源及敏感信息的安全，不受未授权的篡改或泄露；

3. 系统应提供充足的带宽和先进的流量控制及拥塞管理功能，保证多媒体数据传输和可视化计算的需求；

4. 采用基于通用标准和技术的统一网络管理平台，提供整个网络全局地的监控和管理能力，具有良好的包容性和扩展性；

5. 网络设备的选择应考虑具有足够的扩展空间以适应不断发展的应用系统的需求；

6. 网络设备应兼容包括ATM，千兆以太网在内的等各种网络技术，并为将来的技术发展有所考虑，以保证网络系统可以随着需求的发展和技术的进步不断升级性第一章方案概述1.1可靠性和容错性计算机应用的普及和计算机系统的日益网络化使我们越来越依赖于计算机网络系统的连续可靠运行，因此，网络系统设计更要充分考虑系统可靠性和容错性。为保证网络系统的不间断连续运行，应该选用经过实践检验证明成熟可靠的产品。数据中心交换机应采用模块化分布式处理技术实现，避免采用一损俱损的中央交换模块方式。各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份，特别是作为整个计算机网络系统核心的多层交换单元更要具备冗余备份的容错能力。在选用具有多级容错设计的交换机的基础上，网络系统设计仍应注意数据中心交换机、交换机上的模块及各部件、网络中的所有主干链路都要设计有冗余备份。

整个网络中不应存在单一故障点－即任何单个设备、部件或链路的故障都不应影响整个网络的正常运行。

1.2网络安全性网络统对安全保密有着非常高的要求。虽然计算机系统本身或多或少地具有安全防范措施，网络系统的安全防范却是整个系统安全性的第一道防线。然后在局域网上的所有交换机应

能灵活地、跨越全网地进行虚拟网划分和管理，将物理上分散而逻辑上紧密相关的各站点划入独立的虚拟网，实现无关系统的逻辑隔离是网络安全性的基本保障。

在此基础上，我们选用的网络产品应该具备包括MAC级、IP层、应用层等多个层次实现安全管理的能力，作为交换网络核心的多层主干交换机应该具备防火墙功能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵犯。

1.3虚拟网支持计算机网络系统全面采用交换技-3 新网络应该具有足够的安全性，采取带CBCA特性的路由器，以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露.4 新网络应该具有足够的功能性，不仅应该具有普通的网络传输功能，并且应该具有对外发布的平台，实现政务上网工程，内部建立INTERNAT，实现内部信息处理、信息共享、信息发布一体化。

二系统设计原则1. 在考虑技术先进性的同时，必须保证极高的系统可靠性及容错性，尽可能地减少设备故障并要求网络系统在部分设备出现意外时不受影响或少受影响；

2. 网络系统必须具备高度安全性控制能力，防止非法侵入，保证系统资源及敏感信息的安全，不受未授权的篡改或泄露；

3. 系统应提供充足的带宽和先进的流量控制及拥塞管理功

能，保证多媒体数据传输和可视化计算的需求；

4. 采用基于通用标准和技术的统一网络管理平台，提供整个网络全局地的监控和管理能力，具有良好的包容性和扩展性；

5. 网络设备的选择应考虑具有足够的扩展空间以适应不断发展的应用系统的需求；

6. 网络设备应兼容包括ATM，千兆以太网在内的等各种网络技术，并为将来的技术发展有所考虑，以保证网络系统可以随着需求的发展和技术的进步不断升级性第一章方案概述1.1可靠性和容错性计算机应用的普及和计算机系统的日益网络化使我们越来越依赖于计算机网络系统的连续可靠运行，因此，网络系统设计更要充分考虑系统可靠性和容错性。为保证网络系统的不间断连续运行，应该选用经过实践检验证明成熟可靠的产品。数据中心交换机应采用模块化分布式处理技术实现，避免采用一损俱损的中央交换模块方式。各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份，特别是作为整个计算机网络系统核心的多层交换单元更要具备冗余备份的容错能力。在选用具有多级容错设计的交换机的基础上，网络系统设计仍应注意数据中心交换机、交换机上的模块及各部件、网络中的所有主干链路都要设计有冗余备份。

整个网络中不应存在单一故障点－即任何单个设备、部件或链路的故障都不应影响整个网络的正常运行。

1.2网络安全性网络统对安全保密有着非常高的要求。虽然计算机系统本身或多或少地具有安全防范措施，网络系统的安全防范

却是整个系统安全性的第一道防线。然后在局域网上的所有交换机应能灵活地、跨越全网地进行虚拟网划分和管理，将物理上分散而逻辑上紧密相关的各站点划入独立的虚拟网，实现无关系统的逻辑隔离是网络安全性的基本保障。

在此基础上，我们选用的网络产品应该具备包括MAC级、IP层、应用层等多个层次实现安全管理的能力，作为交换网络核心的多层主干交换机应该具备防火墙功能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵犯。

1.3虚拟网支持计算机网络系统全面采用交换技：楼宇之间的热水管道经过的巷道。为了防止热气或热水泄露损坏电缆，电缆的安装位置应与热水管保持足够的距离。电缆应安装在巷道内近可能高的地方，以免巷道内积水淹没电缆使其损坏。采取地下管道法要遵循当地法规的具体要求。这种方法的优点是：施工成本较低，而且比较安全。3. 直埋布线法在直埋布线法中，电缆的大部分没有管道保护。直埋电缆通常应埋在距地面60CM以下的地方，或以当地的有关法规的规定为准。这种方法的优点是：

对电缆有一定的机械保护作用，并且能保持建筑物环境的原貌。但成本较高。当综合布线系统需要在建筑物和超高层建筑物之间进行长距离线路传输，特别是与强电电缆一起敷设时，由于产生干扰或周围环境有电磁干扰时，应采用光纤作为传输介质建筑群子系统提供建筑物之间的通信所需的硬件，根据该工程的实际情况,采用架空光纤连接.光纤传输具有传输距离长、带宽宽、抗干扰能力强等优点，