联通网络方案建议书
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
良好的互通性
核心交换机先进的体系架构设计
基于流攻击的防止。
网管解决方案
第五章．吉林市联通公司用户管理及安全方案
网络用户认证管理需求分析
网络用户管理认证方案概述
认证选择设计－
．对用户上网认证的管理
用户需求分析
解决方案
业务认证流程
第六章．核心网安全设计
多元绑定技术对吉林市联通公司安全的应用
现有网络的安全特征：
充分考虑信息化工作的新需要、新应用，按照相关系统的国家标准，设计出符合本工程实际的建设方案。
方案应以“先进、实用、经济、合理，用管两便、安全可靠，易于扩展”的指导思想为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩充性和与原有系统的兼容性，并体现科学规划、合理布局、预留充分、应用方便的特点，达到现代化、高效、舒适、安全、节能的人文办公环境的要求。
开放性
技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。
安全可靠性
设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。
完善的实验平台
高效快捷的备件系统
技术支持网站与技术支持论坛
完备的技术支持资料开发系统
第一章 概述
吉林市联通网络建设需求
.
根据吉林市联通公司的需求，需要建设一个支持办公数字化、网络化、自动化的国内先进的基础网络平台，满足数字化办公建设的需要，也满足办公信息化建设的长期要求。
网络平台具有较好的服务质量、较高安全性、便于管理和维护，能够支持各种应用，也支持移动办公、信息发布等。
在提出完整可行的建设方案的前提下，有效地组织施工，完成整个医院信息化系统的建设。
同时对于网络的系统建设还应该符合一下的原则：
整体建网原则
吉林市联通公司网络建设遵循以下基本原则：
高带宽
吉林市联通公司网络是一个规模较大同时相对复杂的网络，为了保障全网的高速转发，全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。
接入层支持百兆到桌面，核心层支持全千兆并且具有向万兆速率平滑扩容的能力。网络关键节点能够冗余热备保障系统连续稳定运行。具有高带宽、高可靠、高性能、高安全的特性。
联通公司网络建设从网络流量模型上看和企业网的流量模型相似，用户相对使用的时段比较集中而网络流量大，但实际应用上还存在许多和企业网不同的地方。主要特点如下：
第二章
核心组网描述
吉林市联通公司核心层解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及可靠组播为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。组网图如下所示：
如图所示，吉林市联通公司的网络建设是要建成一个高效、安全的网络，网络整体分为三个层次：核心层、接入层。为实现网络内的高速互联，核心层分别由个核心节点组成，采用两台，承担着核心节点下所接入的数据信息，考虑到服务器群相对接入信息点数量较多，服务器区域包括，服务器，同时负责网络的认证和计费功能，同时还有防病毒服务器、补丁服务器、服务器、邮件服务器等，因此建议采用万兆交换机。核心的交换机为双主控、三电源设计，保证系统工作的稳定性和安全性，接入层就是每个楼的接入交换机，接入层交换机的选择仍然非常重要，考虑到接入层交换机的对于终端用户接入的控制起着非常重要的作用，因此建议采用安全性、控制性较高的设备，我们在此建议采用3C接入交换机作为楼层接入交换机，3C系列交换机是3C公司基于理念设计和开发的智能弹性以太网交换机。系统采用创新的技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。
1、核心的高保障需求：
办公网络组建投入使用以后是一个营业的环境，对网络的稳定性要求相当的高，如果万一出现网络中断的想象，有可能就会对医院造成损失，所以为保证网络的稳定、可靠、高效都是才用双核心。
、用户管理的需求：
1)使用方便，存在认证需求。要求能做到基于的身份认证、带宽动态调整（隐性需求）、多界面（隐性需求）等。
2)需要解决账号和端口绑定问题。通过此种方式限制账号的使用区域。
3)能够实现全网的安全管理，包括：、的盗用问题、防止接入用户的非法 、等用户。
4)对于用户的上网行为能够实现实时的跟踪以及时候的追查。
5)解决安全认证体系的问题，由于医院采用数字化电子病例都先进的管理体系，这样关于患者隐私的一些文件就非常敏感，所以对于使用者身份的鉴别就特别重要。
可增值性
吉林市联通公司网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰富的增值业务，使网络具有自我造血机制，实现以网养网。
可扩充性
考虑到吉林市联通公司用户数量和业务种类发展的不确定性，要求对于核心交换机与汇聚交换机具有强大的扩展功能，吉林市联通公司网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。
绑定技术为吉林市联通公司规划高安全百度文库网络。
恶意用户追查
防病毒攻击
网络管理安全设计
组网安全性设计
第七章．组网核心设备介绍
系列高端多业务交换机
系列以太网交换机
网管系统
综合访问管理服务器
第八章公司售后保障体系
两小时厂家上门服务
服务组织结构
服务及时性保障
服务有效性保障
×小时热线技术支持电话
区域技术支持平台
网上问题处理系统
吉林市联通公司网络建设
技术建议书
杭州华三通信技术有限公司
第一章概述
吉林市联通网络建设需求分析
一般建网需求
吉林市联通公司建网需求
整体建网原则
第二章总体网络设计
核心组网描述
网络层次介绍：
第三章．的设计
第四章．网络业务设计
认证方式的选择
汇聚层交换机万兆的支持
吉林市联通公司解决方案特点：
完全的分布式的处理方式
、安全管理的需求：
1)由于联通公司内部有许多敏感性数据，因此运营商的办公网络也成为黑客最多的场所之一，如何保障网络的安全成为建网时不得不考虑的问题，目前主要攻击手段有，等
2)上网日志的需求，主要是作日后的审核和查验。
、组播业务的需求，特别是可控组播的需求将随着网络信息化的深入而体现出来。
1.2.2
本次工程的总体任务如下：
核心交换机先进的体系架构设计
基于流攻击的防止。
网管解决方案
第五章．吉林市联通公司用户管理及安全方案
网络用户认证管理需求分析
网络用户管理认证方案概述
认证选择设计－
．对用户上网认证的管理
用户需求分析
解决方案
业务认证流程
第六章．核心网安全设计
多元绑定技术对吉林市联通公司安全的应用
现有网络的安全特征：
充分考虑信息化工作的新需要、新应用，按照相关系统的国家标准，设计出符合本工程实际的建设方案。
方案应以“先进、实用、经济、合理，用管两便、安全可靠，易于扩展”的指导思想为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩充性和与原有系统的兼容性，并体现科学规划、合理布局、预留充分、应用方便的特点，达到现代化、高效、舒适、安全、节能的人文办公环境的要求。
开放性
技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。
安全可靠性
设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。
完善的实验平台
高效快捷的备件系统
技术支持网站与技术支持论坛
完备的技术支持资料开发系统
第一章 概述
吉林市联通网络建设需求
.
根据吉林市联通公司的需求，需要建设一个支持办公数字化、网络化、自动化的国内先进的基础网络平台，满足数字化办公建设的需要，也满足办公信息化建设的长期要求。
网络平台具有较好的服务质量、较高安全性、便于管理和维护，能够支持各种应用，也支持移动办公、信息发布等。
在提出完整可行的建设方案的前提下，有效地组织施工，完成整个医院信息化系统的建设。
同时对于网络的系统建设还应该符合一下的原则：
整体建网原则
吉林市联通公司网络建设遵循以下基本原则：
高带宽
吉林市联通公司网络是一个规模较大同时相对复杂的网络，为了保障全网的高速转发，全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。
接入层支持百兆到桌面，核心层支持全千兆并且具有向万兆速率平滑扩容的能力。网络关键节点能够冗余热备保障系统连续稳定运行。具有高带宽、高可靠、高性能、高安全的特性。
联通公司网络建设从网络流量模型上看和企业网的流量模型相似，用户相对使用的时段比较集中而网络流量大，但实际应用上还存在许多和企业网不同的地方。主要特点如下：
第二章
核心组网描述
吉林市联通公司核心层解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及可靠组播为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。组网图如下所示：
如图所示，吉林市联通公司的网络建设是要建成一个高效、安全的网络，网络整体分为三个层次：核心层、接入层。为实现网络内的高速互联，核心层分别由个核心节点组成，采用两台，承担着核心节点下所接入的数据信息，考虑到服务器群相对接入信息点数量较多，服务器区域包括，服务器，同时负责网络的认证和计费功能，同时还有防病毒服务器、补丁服务器、服务器、邮件服务器等，因此建议采用万兆交换机。核心的交换机为双主控、三电源设计，保证系统工作的稳定性和安全性，接入层就是每个楼的接入交换机，接入层交换机的选择仍然非常重要，考虑到接入层交换机的对于终端用户接入的控制起着非常重要的作用，因此建议采用安全性、控制性较高的设备，我们在此建议采用3C接入交换机作为楼层接入交换机，3C系列交换机是3C公司基于理念设计和开发的智能弹性以太网交换机。系统采用创新的技术，在安全可靠、多业务融合、易管理和维护等方面为用户提供全新的技术特性和解决方案，是理想的办公网、业务网和驻地网的汇聚、接入交换机以及中小企业、分支机构的核心交换机。
1、核心的高保障需求：
办公网络组建投入使用以后是一个营业的环境，对网络的稳定性要求相当的高，如果万一出现网络中断的想象，有可能就会对医院造成损失，所以为保证网络的稳定、可靠、高效都是才用双核心。
、用户管理的需求：
1)使用方便，存在认证需求。要求能做到基于的身份认证、带宽动态调整（隐性需求）、多界面（隐性需求）等。
2)需要解决账号和端口绑定问题。通过此种方式限制账号的使用区域。
3)能够实现全网的安全管理，包括：、的盗用问题、防止接入用户的非法 、等用户。
4)对于用户的上网行为能够实现实时的跟踪以及时候的追查。
5)解决安全认证体系的问题，由于医院采用数字化电子病例都先进的管理体系，这样关于患者隐私的一些文件就非常敏感，所以对于使用者身份的鉴别就特别重要。
可增值性
吉林市联通公司网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰富的增值业务，使网络具有自我造血机制，实现以网养网。
可扩充性
考虑到吉林市联通公司用户数量和业务种类发展的不确定性，要求对于核心交换机与汇聚交换机具有强大的扩展功能，吉林市联通公司网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。
绑定技术为吉林市联通公司规划高安全百度文库网络。
恶意用户追查
防病毒攻击
网络管理安全设计
组网安全性设计
第七章．组网核心设备介绍
系列高端多业务交换机
系列以太网交换机
网管系统
综合访问管理服务器
第八章公司售后保障体系
两小时厂家上门服务
服务组织结构
服务及时性保障
服务有效性保障
×小时热线技术支持电话
区域技术支持平台
网上问题处理系统
吉林市联通公司网络建设
技术建议书
杭州华三通信技术有限公司
第一章概述
吉林市联通网络建设需求分析
一般建网需求
吉林市联通公司建网需求
整体建网原则
第二章总体网络设计
核心组网描述
网络层次介绍：
第三章．的设计
第四章．网络业务设计
认证方式的选择
汇聚层交换机万兆的支持
吉林市联通公司解决方案特点：
完全的分布式的处理方式
、安全管理的需求：
1)由于联通公司内部有许多敏感性数据，因此运营商的办公网络也成为黑客最多的场所之一，如何保障网络的安全成为建网时不得不考虑的问题，目前主要攻击手段有，等
2)上网日志的需求，主要是作日后的审核和查验。
、组播业务的需求，特别是可控组播的需求将随着网络信息化的深入而体现出来。
1.2.2
本次工程的总体任务如下：