欢迎来到天天文库
浏览记录
ID:12085573
大小:326.50 KB
页数:34页
时间:2018-07-15
《集团网络平台发展规划建议书.doc》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、集团网络平台发展规划建议书####集团网络平台发展规划建议书34集团网络平台发展规划建议书目录前言3第1章##集团网络现状41.1现有网络体系结构41.2对现有网络的分析5第2章现阶段和未来网络应用62.1CAD、CAM、PDM、CAPP62.2企业资源管理(ERP)62.3客户关系管理(CRM)72.4办公自动化(OA)72.5视频会议系统72.6远程监控系统82.7IP电话8第3章网络规划发展93.1网络结构设计93.1.1核心层103.1.2分布层113.1.3接入层113.2核心交换机选型建议113.2.1交换结构(SwitchingFabric)113.2.
2、2阻塞与非阻塞配置123.2.3采用何种方式实现第3层处理133.2.4系统容量143.2.5关键部件冗余设计143.2.6缓冲技术153.2.7系统结构的技术寿命153.3网络层路由设计163.3.1IP地址规划163.3.2虚拟网划分和管理173.3.3路由协议选择和路由设计183.4网络管理系统平台20第4章网络安全214.1##集团网络系统安全风险分析214.1.1物理层安全214.1.2网络层安全234.1.3操作系统层安全234.1.4数据库层安全244.1.5应用层安全264.1.6操作层安全(人和组织)274.2网络层安全系统设计294.2.1网络层安
3、全区域划分294.2.2内部网络安全设计304.2.3互联网关安全设计314.2.5防病毒安全系统部署324.2.6数据备份安全部署33第5章结束语3434集团网络平台发展规划建议书前言本发展规划建议书(以下简称建议书)是根据##集团现有的网络平台和网络业务需求编写的。本建议书根据计算机网络的相关技术规范,结合##集团目前网络资源的现状,充分考虑现有和未来的网络业务发展需要,提出了相应的整体发展规划。本发展规划建议采用目前成熟稳定的千兆以太网交换设备对##集团现有网络进行扩容和升级,在该宽带IP网络平台之上实现企业既有的和即将发展的各种数据、语音、视频应用。所构建的千
4、兆网络平台不仅提供强健的性能和可靠性保证,同时也要能提供优异的QoS保证和灵活的策略管理支持。同时,网络平台的发展规划将充分考虑到原有网络系统的资源,充分利用原有的网络设备,保护原有的网络投资。本发展规划将充分考虑##集团的发展,通过信息平台的基础建设保证在迅速变化着的市场中保持竞争性和灵活性。本建议书的文档包括网络现状、现阶段和未来的网络应用、网络平台发展规划,网络安全等主要部分。34集团网络平台发展规划建议书第1章##集团网络现状##集团网络平台目前采用以百兆以太网为主的交换机构建,以下为现有网络体系结构及其分析。1.1现有网络体系结构网络在总体上采用星型以太网全
5、交换拓扑结构,其主干和桌面的带宽均为100M;主配线间由一台D-LinkDGS-3308TG三层交换机和NetGear24端口百兆交换机构成整个网络的核心,分布在各个分厂和分配线间大部分为D-Link工作组交换机,通过双绞线铜缆将百兆端口分发到桌面。网络主配线间至部分分厂的远距离传输采用了多模或单模光纤,并采用了100M光收发器实现交换机的联结;总体信息点总数约为700。由于目前传输的数据量不大,主交换机工作比较正常,网络也比较稳定,基本能够满足目前企业的需要。34集团网络平台发展规划建议书1.2对现有网络的分析但是,目前网络还存在部分的隐患,如果不对网络平台进行相应
6、的调整和扩容,会极大影响到##集图的信息化建设的发展和网络平台的稳定性、可靠性。网络主干带宽:目前##集团网络采用百兆以太网为主干,而且目前网络交换机之间均采用了多次级联,在普通的应用下虽然工作正常,但在受到网络病毒所产生大流量冲击的情况下,由于网络主干带宽的限制,造成网络的拥塞。网络的控制访问:目前作为核心三层交换的DGS-3308TG交换机可以保证正常的应用下的三层交换机,但没有办法根据数据包的源/目的IP地址、TCP/UDP端口对数据流进行访问控制和过滤,所以在病毒爆发过程中无法有效的过滤病毒所产生的流量和限制网络病毒在内部局域网上的传播。网络结构:目前网络结构
7、采用了星型的体系结构,但局部存在多次的级联。而且级联的拓扑不是非常符合网络流量的特点,造成客户端访问服务器时,流量多次重复在核心交换机和级联工作组交换机之间传递,加重了三层交换机的负载,降低了链路的使用效率。网络管理:目前网络所采用的设备厂商和型号均较多,没有形成全面的网络管理以及以有效的网络监控。网络安全:目前对外部网络的连接采用了防火墙进行隔离和保护,但内部网络上没有整体的安全和访病毒设计。但越来越多的网络攻击和病毒是从网络内部发起的。34集团网络平台发展规划建议书第2章现阶段和未来网络应用信息化技术的高速发展催生了大量而又丰富多彩的网络应用技术
此文档下载收益归作者所有