IT基础架构规划方案一
2023-企业IT架构战略规划设计方案V1-1
企业IT架构战略规划设计方案V1企业IT架构战略规划设计方案V1是企业在进行信息化建设过程中必不可少的一个重要步骤。
它的目的就是为了使企业在今后的信息化建设过程中更加具有战略性，使得企业的信息化建设能够更加系统化，规范化和科学化，从而实现企业的信息化建设目标，提高企业的核心竞争力。
下面是企业IT架构战略规划设计方案V1的具体步骤：1、明确企业的信息化建设目标：企业的信息化建设目标应该与企业的整体战略目标相一致，既要顾及企业的短期发展目标，也要考虑企业长远发展的需求。
在目标的设定中，应该明确企业信息化的优势和特点，避免盲目跟风和追求新技术的盲目热潮。
2、评估企业的现有IT架构：通过对企业现有的IT架构进行评估，发现并分析现有IT系统中存在的问题和不足，以确定IT架构设计的改进方向和目标。
3、确定IT架构设计的原则：在进行IT架构设计的过程中，应当按照一定的原则进行设计，如技术可行性、信息安全性、系统兼容性、数据一致性、系统性能等原则，以确保IT架构设计方案的可行性和可靠性。
4、IT架构设计：在以上的基础上，按照明确的目标和原则，依据企业的运营模式、管理模式和组织结构等因素，进行最终的IT架构设计，确定IT系统的硬件设备、软件平台和网络架构等方面的内容。
5、IT架构部署和计划：在IT架构设计完成后，需要与企业进行沟通，针对企业的实际情况，制定IT架构部署和实施的计划，以确保IT架构设计能够顺利地得到实现。
以上是企业IT架构战略规划设计方案V1实施的具体步骤，通过该方案的实施，企业可以在信息化建设过程中更加具有战略性，从而提高企业的信息化水平，提高企业的核心竞争力，实现企业的可持续发展。
IT架构规划方法
IT架构规划方法下面将介绍一些常用的IT架构规划方法，以帮助组织有效地进行IT 架构规划。
1.定义业务需求：首先，组织需要明确其业务目标和需求。
这包括对组织业务流程、问题和挑战的深入理解，以及对未来发展方向的规划。
只有通过准确定义业务需求，才能制定出与之相匹配的IT架构。
2.进行现状评估：在制定IT架构规划之前，需要对当前的IT基础设施进行全面评估。
这包括评估硬件和软件系统的性能、安全性、可用性以及数据管理能力等方面。
同时还需要评估现有的IT流程和组织结构，以确定问题和瓶颈所在。
3.制定目标架构：在考虑业务需求和现状评估的基础上，制定一个目标架构。
目标架构应该能够满足业务需求，同时也要考虑到未来的扩展性和灵活性。
目标架构可以基于现有的技术标准和最佳实践，也可以考虑引入新的技术和解决方案。
4.制定实施计划：在目标架构制定完成后，需要制定一个详细的实施计划。
这包括逐步实施的步骤和时间表，以及所需资源和预算的估算。
实施计划应该对项目的关键路径和风险进行评估，并制定相应的风险管理策略。
5.进行技术选择：在IT架构规划的过程中，需要根据目标架构，选择最适合组织需求的技术和解决方案。
这包括硬件设备、操作系统、数据库、网络设备等方面的选择。
选择合适的技术和解决方案可以提高IT系统的性能和可靠性。
6.实施和管理：在IT架构规划完成后，需要进行实施和管理。
实施过程应该按照预定的计划逐步进行，及时解决问题和风险。
同时，还需要制定合适的管理策略和流程，确保IT系统按照预期运行，并能够满足业务需求。
以上是一些常用的IT架构规划方法，可以帮助组织进行有效的IT架构规划。
在实施过程中，还需要注意与各个相关部门的沟通和合作，以确保规划能够得到有效的支持和执行。
此外，IT架构规划也是一个持续的过程，需要根据业务发展和技术变化进行不断的调整和优化。
集团IT基础架构规划方案
集团IT基础架构规划方案一说到集团IT基础架构规划方案，我就想到那些年我们团队一起熬过的夜，讨论的技术细节，还有那些为了满足业务需求而不断调整的方案。
这次，我就用我的经验，给大家带来一份既实用又接地气的规划方案。
我们得明确一下，IT基础架构规划的目标是啥。
简单来说，就是要满足集团业务发展需求，提高系统稳定性、安全性和可扩展性，降低运维成本。
那么，具体该怎么做呢？1.架构评估与需求分析在开始规划之前，我们需要对现有的IT基础架构进行全面的评估，了解现有系统的性能、可靠性和扩展性。
同时，要对集团的业务需求进行深入分析，了解业务发展趋势，为后续的规划提供依据。
2.架构设计（1）高可用性：确保系统在出现硬件故障、网络故障等情况下，能够快速恢复，减少业务中断时间。
（2）高安全性：采用多层次的安全防护措施，确保数据安全和系统稳定运行。
（3）可扩展性：考虑未来业务发展需求，设计可扩展的架构，便于后续升级和扩展。
（1）服务器虚拟化：通过虚拟化技术，提高服务器资源利用率，降低硬件投资成本。
（2）存储虚拟化：实现存储资源的集中管理，提高存储效率，降低运维成本。
（3）网络架构优化：采用模块化设计，提高网络可靠性和可扩展性。
（4）云计算技术：利用云计算技术，实现资源弹性伸缩，满足业务波动需求。
3.系统集成与迁移（1）兼容性：确保新系统与现有系统的兼容性，避免业务中断。
（2）数据迁移：制定详细的数据迁移方案，确保数据安全、完整地迁移到新系统。
（3）系统集成测试：在迁移完成后，进行全面的系统集成测试，确保系统稳定可靠。
4.运维管理（1）监控与报警：实时监控系统运行状态，发现异常及时报警，快速处理。
（2）备份与恢复：定期进行数据备份，制定数据恢复策略，确保数据安全。
（3）性能优化：定期对系统进行性能评估，针对瓶颈进行优化。
（4）安全管理：建立安全管理制度，定期进行安全检查，提高系统安全性。
5.培训与支持为了确保新系统能够顺利投入使用，我们需要对相关人员进行培训，提高他们的操作技能和运维水平。
IT基础架构规划技术方案
XXXX IT基础架构规划方案Version 1.1.0目录1工程建设目标31.1总体目标31.2具体目标41.2.1IT基柮架构41.2.2虚拟化平台41.2.3数据库平台41.2.4信息沟通平台51.2.5企业培训通道51.2.6文档体系51.2.7企业内外门户52工程建设内容63工程实施规划73.1虚拟化平台设计73.2活动目录（AD）平台设计83.2.1活动目录（AD）概述83.2.2活动目录（AD）设计93.3文件服务器设计143.4系统补丁管理143.5邮件平台设计153.5.1邮件需求概述153.5.2邮件平台架构设计164工程服务174.1 服务概述174.2工程计划184.3任务划分194.4交付清单195建议配置205.1软件配置205.2系统配置216工程服务费用221工程建设目标1.1总体目标本方案采用基于微软的企业基础架构解决方案，企业活动目录架构其实就是一个企业目录管理服务平台。
他可以将企业不同系统之间的资源以目录集成的方式进行统一管理，集成电子商务运营，包括数据、应用程序、业务流程以及门户等各个方面。
如下图基于微软的基础架构平台，让所有的系统在共享功能方面由一个独立的目录系统进行统一管理，形成一个强壮灵活的现代企业IT架构，能更好的满足企业发展的需求。
通过AD，Exchange，Skype，SharePoint，SQL Server系统或信息工具的导入，将为XXXX建立一完善的、高效的、安全的信息化平台，为XXXX的管理及长期发展保驾护航，为高层的决策分析提供了精确而快速的数据报表，为员工的日常工作提供了统一沟通平台，提升了工作效率，减少工作失误，降低企业整体营运成本。
1.2具体目标1.2.1IT基柮架构通过AD域的创建，对所有网络及电脑进行统一规划，建了一个安全且统一的IT架构，不仅提升网络了的速度，而且提升了数据安全管理及网络安全级别，避免了人为失误或网络病毒，导致企业重要数据流失或系统瘫痪，造成本不必要的成本损失。
IT基础架构规划方案【精选文档】
IT基础架构规划方案一(网络系统规划）背景某集团经过多年的经营，公司业务和规模在不断发展，公司管理层和IT部门也认识到通过信息化手段可以更好地支撑公司业务运营、提高企业生产和管理效率。
同时随着新建办公大楼、研发大楼和厂房的落成，IT部门也需要对整个集团的信息化和企业IT基础架构进行规划和建设。
目前主要分为以下两部分：楼宇智能化规划和建设方案：主要包括视频监控、门禁系统、语音和数据节点规划和布线、CATV、大屏幕电子显示屏、机房建设等。
企业IT基础架构规划和解决方案:主要包括企业局域网基础网络拓扑规划和网络设备选型、互联网接入和VPN接入、IT硬件部署和选型、企业IT信息化基础软件系统规划和选型等.本方案主要是针对某集团企业IT基础架构进行规划，并提出解决方案和进行投资预算。
而关于楼宇智能化规划和建设的方案参见其它相关方案。
企业IT架构一般企业的IT架构情况，本方案主要针对IT基础架构部分进行规划，并提供选型和部署参考，关于企业IT业务应用系统部分的规划和建设请参考其它方案.网络系统规划当前,企业一般能给信息化方面投入有限.除了人力有限,还缺少专业人才，应用能力、维护能力、开发能力、实施能力等都普遍较弱，这就要求网络架构成熟、稳定安全、高可靠、高可用，尽可能少投入人力和金钱进行维护。
其次，由于企业首要解决的是生存问题，根本没办法做到“先信息化,再做业务”，因此网络建设实施要求必须容易，实施时间必须极短。
企业的组网方案主要要素包括：局域网、广域网连接、网络管理和安全性。
具体来说企业组网需求：Ø建立安全的网络架构，总部与分支机构的网络连接；Ø安全网络部署，确保企业正常运行；Ø为出差的人员提供IPSec或者SSL的VPN方式;Ø提供智能管理特性，支持浏览器图形管理；Ø网络设计便于升级,有利于投资保护。
企业一般的组网结构如下图,大企业网络核心层一般采用冗余节点和冗余线路的拓扑结构，小企业则单线路的连接方式.通过对一般企业的信息化情况和网络规划要素进行分析，从总体上看，规划方案必须具有以下特点：Ø网络管理简单，采用基于易用的浏览器方式，以直观的图形化界面管理网络。
IT基础架构规划方案
IT基础架构规划方案一、引言IT基础架构规划的目标是为了确保企业能够有效地利用现有和新兴的技术，满足业务需求，并提供高度可靠、安全和可扩展的IT基础架构。
本文将详细介绍IT基础架构规划的四个关键方面：基础设施、网络、安全和数据管理。
二、基础设施规划1.服务器和存储设备：根据业务需求，确定合适的服务器和存储设备，包括物理服务器和虚拟化技术。
同时，考虑到容灾和高可用性需求，可以使用集群和冗余设备。
2.数据中心：建立安全可靠的数据中心，包括冷却系统、UPS备份电源、灭火系统等。
同时，确保数据中心能够满足未来的扩展需求。
3.云计算：将合适的业务和应用迁移到云平台，以实现资源共享和弹性扩展，同时降低成本。
三、网络规划1.网络架构：设计合适的网络架构，包括内部和外部网络的拓扑结构，确保稳定和高性能的网络连接。
2.网络安全：配置合适的防火墙、入侵检测系统和反病毒软件，以保护网络安全。
此外，通过VPN等技术提供安全的远程访问方式。
3.网络监控：使用网络监控工具实时监测网络性能和故障，及时发现和解决问题，确保网络的稳定性和可用性。
四、安全规划1.访问控制：建立合理的访问控制策略，包括用户身份验证、访问权限管理等，以保护敏感数据和应用程序。
2.数据加密：对敏感数据进行加密，以保护数据在存储和传输过程中的安全性。
3.数据备份和恢复：制定完整和有效的数据备份和恢复策略，确保数据在灾难事件发生时能够及时恢复。
4.安全培训和意识：组织员工安全培训，提高他们对网络安全的认识和意识，降低内部威胁。
五、数据管理规划1.数据库管理：根据业务需求选择合适的数据库管理系统，并确保数据库的高可用性和性能。
2.数据整合：建立数据集成平台，将分散的数据整合到一起，提供一致和可信的数据。
3.数据质量管理：制定数据质量标准和策略，监控和改善数据的质量，确保数据的准确性和一致性。
六、总结以上是一个IT基础架构规划方案的例子，包括基础设施、网络、安全和数据管理四个方面。
某贸易公司IT基础架构设计方案
某贸易公司IT基础架构设计方案随着贸易行业的迅速发展和数字化转型的加速，一个高效、稳定且安全的 IT 基础架构对于贸易公司的运营至关重要。
本方案旨在为某贸易公司设计一套符合其业务需求和发展战略的 IT 基础架构，以提升公司的运营效率、竞争力和数据安全性。
一、需求分析1、业务需求贸易公司的业务涵盖采购、销售、库存管理、物流配送、财务管理等多个环节，需要一个能够支持这些业务流程高效运行的 IT 系统。
例如，采购部门需要及时获取供应商信息和产品价格，销售部门需要快速处理客户订单和跟踪销售业绩，库存管理部门需要准确掌握库存水平和货物流动情况，物流配送部门需要优化配送路线和跟踪货物运输状态，财务管理部门需要精确核算成本和利润。
2、用户需求公司员工分布在不同的部门和地区，需要通过网络随时随地访问公司的 IT 系统，进行办公和业务处理。
同时，用户对系统的易用性和响应速度也有较高的要求。
3、数据需求贸易公司涉及大量的业务数据，包括客户信息、供应商信息、产品信息、交易记录、财务数据等，这些数据需要进行安全存储、备份和恢复，以防止数据丢失和泄露。
4、安全需求由于贸易公司的业务涉及商业机密和资金交易，需要确保 IT 系统的安全性，包括网络安全、数据安全、应用安全等，防止黑客攻击、病毒感染、数据泄露等安全事件的发生。
二、设计目标1、高可用性确保 IT 系统能够 24×7 不间断运行，减少系统故障和停机时间，提高业务的连续性。
2、高性能保证系统能够快速响应业务请求，处理大量的数据和并发操作，提高工作效率。
3、可扩展性设计的架构能够灵活地适应公司业务的增长和变化，方便进行系统升级和扩展。
4、安全性建立完善的安全防护体系，保障公司的数据安全和业务正常运行。
5、易用性提供简洁、直观、易用的用户界面，降低员工的培训成本和使用难度。
三、总体架构设计1、网络架构采用分层的网络架构，包括核心层、汇聚层和接入层。
核心层负责高速数据传输和路由转发，汇聚层用于连接各个部门和区域的网络，接入层为用户提供网络接入服务。
现代大型企业IT基础架构规划与设计
现代大型企业IT基础架构规划与设计一、企业IT基础架构的概念及重要性企业IT基础架构是指为支持企业日常运营和业务增长所需的技术和服务基础设施。
这包括服务器、存储设备、网络设备等硬件设备，以及操作系统、数据库、安全软件、应用软件等软件服务。
企业IT基础架构的合理规划和设计，可以提高企业效率、降低成本、提升服务水平，为企业带来巨大的经济效益和竞争优势。
因此，企业IT基础架构规划和设计是现代企业信息化建设过程中非常重要的一环。
二、企业IT基础架构规划与设计的步骤1.需求分析企业IT基础架构规划和设计的第一步是进行需求分析，了解企业实际运营情况和未来发展需求。
这包括企业业务模式、数据量、业务流程等方面的调研。
2.架构设计在需求分析的基础上，进行企业IT基础架构的架构设计。
该设计需要考虑到企业业务需求、系统可扩展性等方面的因素。
3.硬件设备采购与配置针对企业IT架构的需求和设计，选择合适的硬件设备，并配置相应的软件服务。
这需要考虑硬件设备的性能、总体成本等因素。
4.软件系统实施根据企业IT基础架构规划和设计中的软件服务需求，实施相应的软件系统。
这包括操作系统、数据库、安全软件、应用软件等方面的系统实施。
5.运营和维护企业IT基础架构规划和设计的最终目的是要实现企业业务的正常运营。
因此，在规划和设计完成后，需要对整个IT基础架构进行运营和维护，保障系统的稳定运行。
三、企业IT基础架构规划与设计的基本原则1.以业务需求为导向企业IT基础架构规划和设计需要以企业业务需求为导向，让IT技术服务于业务需求，构建高效并可扩展的IT基础架构。
2.合理的硬件设备企业规划和设计IT基础架构中，硬件设备的选择需要考虑性能、可靠性等因素。
同时，还要综合考虑硬件设备的成本，确保为企业带来经济效益。
3.灵活的软件服务企业IT基础架构中的软件服务可以根据企业的需要和实际情况进行灵活调整。
因此，在规划和设计中需要考虑到软件的可扩展性和灵活性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IT基础架构规划方案一(网络系统规划)背景某集团经过多年的经营，公司业务和规模在不断发展，公司管理层和IT部门也认识到通过信息化手段可以更好地支撑公司业务运营、提高企业生产和管理效率。
同时随着新建办公大楼、研发大楼和厂房的落成，IT部门也需要对整个集团的信息化和企业IT基础架构进行规划和建设。
目前主要分为以下两部分：楼宇智能化规划和建设方案：主要包括视频监控、门禁系统、语音和数据节点规划和布线、CATV、大屏幕电子显示屏、机房建设等。
企业IT基础架构规划和解决方案：主要包括企业局域网基础网络拓扑规划和网络设备选型、互联网接入和VPN接入、IT硬件部署和选型、企业IT 信息化基础软件系统规划和选型等。
本方案主要是针对某集团企业IT基础架构进行规划，并提出解决方案和进行投资预算。
而关于楼宇智能化规划和建设的方案参见其它相关方案。
企业IT架构一般企业的IT架构情况，本方案主要针对IT基础架构部分进行规划，并提供选型和部署参考，关于企业IT业务应用系统部分的规划和建设请参考其它方案。
网络系统规划当前，企业一般能给信息化方面投入有限。
除了人力有限，还缺少专业人才，应用能力、维护能力、开发能力、实施能力等都普遍较弱，这就要求网络架构成熟、稳定安全、高可靠、高可用，尽可能少投入人力和金钱进行维护。
其次，由于企业首要解决的是生存问题，根本没办法做到“先信息化，再做业务”，因此网络建设实施要求必须容易，实施时间必须极短。
企业的组网方案主要要素包括：局域网、广域网连接、网络管理和安全性。
具体来说企业组网需求：Ø 建立安全的网络架构，总部与分支机构的网络连接；Ø 安全网络部署，确保企业正常运行；Ø 为出差的人员提供IPSec或者SSL的VPN方式；Ø 提供智能管理特性，支持浏览器图形管理；Ø 网络设计便于升级，有利于投资保护。
企业一般的组网结构如下图，大企业网络核心层一般采用冗余节点和冗余线路的拓扑结构，小企业则单线路的连接方式。
通过对一般企业的信息化情况和网络规划要素进行分析，从总体上看，规划方案必须具有以下特点：Ø 网络管理简单，采用基于易用的浏览器方式，以直观的图形化界面管理网络。
Ø 用户可以采用多种的广域网连接方式，从而降低广域网链路费用。
Ø 无线接入点覆盖范围广、配置灵活，方便移动办公。
Ø 便捷、简单的统一通信系统，轻松实现交互式工作环境。
Ø 带宽压缩技术，高级QoS的应用，有效降低广域网链路流量。
Ø 随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护。
Ø 系统安全，保密性高，应用了适合企业的低成本网络安全解决方案。
安全基础网络规划方案根据对某集团的实际调研，获取了企业的网络需求，以此来制定企业基础网络建设规划方案和网络设备选型参考；以下提供基础版和企业版两种规划方案1）网络需求：企业规划的网络节点为500个，主要的网络需求首先是资源共享，网络内的各个桌面用户可共享文件服务器/数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；还有就是公司门户网站和网络通信系统（企业邮箱、企业即时通信和企业短信平台等）的建立。
2) 基础版规划方案本方案适用于200~300台电脑联网，核心采用H3C S5500-28C-SI或S5500-20TP-SI 交换机，以千兆双绞线/光纤与接入交换机及服务器连接；用户接入H3CS3100-26TP-SI或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机。
Internet 出口采用H3C MSR20-1X多业务路由器作为Internet出口路由、Secpath F1000-C 或者UTM作为安全网关和移动用户的VPN接入网关。
网络拓扑图如下：方案特点：Ø 高性价比：能够让中小企业低投资拥有高性能、经济的网络；Ø 简易性：结构简单、安装快速、简单，维护无需配置专职人员；Ø 高性能：最低投资做到千兆骨干、百兆接入；Ø 可扩展性：灵活的网络架构，能根据用户需要随时扩展，并保护已有投资。
3) 高级版规划方案：本方案适用于500~800台电脑联网，三层网络结构，万兆骨干，百兆接入；网络核心层采用H3C S7500交换机，同时配置相应数量的千兆端口分别连接应用服务器、接入交换机及其他设备；网络汇聚层采用H3C S5500-28C-SI，独有智能堆叠系统可实现高密度千兆端口接入，拥有96 Gbps的全双工堆叠带宽，消除网络瓶颈，提供优于传统中继聚合配置的更好的可用性和弹性；接入层可选择H3CS3100-26TP-SI 或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机，或H3CS5100-16/24/48P-SI全千兆交换机，千兆到桌面。
网络拓扑图如下：方案特点：Ø 高性能，全分布式交换网络；Ø 高可靠，无间断的通信环境；Ø 灵活弹性的网络扩展能力；Ø 高效率的网络带宽利用率；Ø 全面的QOS部署，多业务融合；Ø 完善的网络安全策略，实现深度安全检测，抵御未知风险。
安全无线网络规划方案无线网络的部署，能够增大员工接入网络的范围，提供更大的上网便利性--无论是在办公室、会议室还是在空间复杂的车间，员工都能与网络保持连接，随时随地访问企业资源，而且可以简化场所的网络布线。
安全无线网络解决方案不但能提高员工的生产效率和协作能力，也能为合作伙伴/ 客户提供方便的上网服务。
根据企业情况，可以采用FAT AP方案：1) 无线网络需求：能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，成本投入不高，适合简单、小规模的无线部署。
2) 规划方案：采用WA1208E+iMC+CAMS进行组网，配合CAMS实现的认证，可以实现基于时长、流量和包月的计费；整网通过iMC统一管理。
网络拓扑图如下：方案特点：Ø 全面支持安全机制、 QoS机制、 L2切换机制；Ø 大范围覆盖：高接收灵敏度，达到-97dBm（普通AP-95dBm），保证更远覆盖；Ø 多VLAN支持：虚拟AP方式支持多VLAN，最多支持8个虚拟SSID的VLAN划分，每个VLAN用户可以独立认证；Ø 兼作网桥使用：WDS模式支持PTP、PTMP工作模式；支持连接速率锁定、传输报文整合，提高传输效率；Ø 负载均衡：支持基于用户数的负载均衡、基于流量的负载均衡；Ø 针对各类室外、特殊室内应用如仓库等复杂环境，可以提供专门的型号。
广域网互联VPN规划方案伴随企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。
在VPN方式下，VPN客户端和设置在内部网络边界的VPN网关使用隧道协议，利用Internet 或公用网络建立一条“隧道”作为传输通道，同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证数据的完整性、机密性和合法性。
通过VPN方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。
另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远程网络访问也被越来越多的企业关注。
从成本、易用性、易管理等多方面综合考虑，SSL VPN无疑是一种最合适的方案：只需要在总部部署一台设备，成本更低，管理维护也很容易；无需安装客户端、无需配置，登陆网页就能使用。
1) 网络需求1IPSec VPN和SSL VPN各有所长，功能互补，对企业来说都是需要的：IPSec VPN 用于总部和中大型分支互连，SSL VPN用于为小型分支、合作伙伴、出差人员提供远程网络访问。
但传统方法下，企业总部需要采购两台设备来支持两种VPN，不仅成本更高，而且可能存在VPN策略冲突，导致性能下降、管理困难。
2) 规划方案融合VPN针对企业的实际需要，一台设备融合IPSec / SSL两种VPN，只需部署在总部，既可以用于为合作伙伴、出差人员提供远程网络访问，也可以和分支机构进行IPSec VPN互连，帮助企业降低采购、部署、维护三方面成本。
VPN网关选择方面，H3C的防火墙、路由器都能够实现融合VPN，提供给企业更加灵活的选择。
例如，如果企业非常强调网络安全、VPN性能，就选择防火墙；如果企业更注重多业务处理能力，如IP语音通信、3G上网、无线接入等，推荐选择路由器。
在总部局域网Internet边界防火墙后面配置一台或两台双机热备的VPN网关，在分支机构Internet边界防火墙后面配置一台VPN网关，由此两端的VPN网关建立IPSec VPN隧道，进行数据封装、加密和传输；另外，通过总部的VPN网关提供SSL VPN接入业务；在总部局域网数据中心部署H3C VPN Manager组件，实现对VPN网关的部署管理和监控；在总部局域网内部或Internet边界部署H3C BIMS系统，实现对分支机构VPN网关设备的自动配置和策略部署。
如下图：如果省内分支机构较多、较分散，但对速率要求不高的连锁型单位，也可以选用电信或ISP商的VPDN服务；如果多个分支机构间有多点对多点通信需求的企业、商业机构，也可以直接选用电信或ISP商的MPLS VPN服务。
网络性能指标要求网络安全规划网络安全是整个系统安全运行的基础，是保证系统安全运行的关键。
网络系统的安全需求包括以下几个方面：Ø 网络边界安全需求Ø 入侵监测与实时监控需求Ø 安全事件的响应和处理需求分析这些需求在各个应用系统上的不同组合就要求把网络分成不同的安全层次。
我们针对企业网络层的安全策略采用硬件保护与软件保护，静态防护与动态防护相结合，由外向内多级防护的总体策略。
根据安全需求和应用系统的目的，整个网络可划分为六个不同的安全层次。
具体是：Ø核心层：核心数据库；Ø安全层：应用信息系统中间件服务器等应用；Ø基本安全层：内部局域网用户；Ø可信任层：公司本部与营业部网络访问接口；Ø危险层：Internet。
信息系统各安全域中的安全需求和安全级别不同，网络层的安全主要是在各安全区域间建立有效的安全控制措施，使网间的访问具有可控性。