某集团网络改造方案建议书

《某集团网络改造方案建议书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、重庆翰华担保集团网络技术建议书年月日华三通信技术有限公司版权所有，侵权必究第48页,共48页目录第1章项目背景31.1需求分析31.2网络设计原则5第2章网络结构设计82.1网络设计8第3章本方案的技术设计93.1路由协议的设计93.2VLAN设计103.3trunk链路的设计113.4访问控制（ACL）的设计113.5服务质量（QOS）机制123.6广播风暴的抑制123.7防止对DHCP服务器的攻击123.8防止基于流的攻击特性12第4章具体解决方案124.1VLAN规划124.1.1划分VLAN的必要性124.1.2划分VLAN

2、的方法144.1.3具体VLAN规划164.2IP地址分配原则174.3本次工程IP地址分配184.4网络设备自身的安全功能204.4.1用户严格隔离204.4.2有效防范MAC扫描和ARP攻击：204.4.3DHCP攻击、VLAN“Hopping”攻击的防范：204.4.4采用SNMPv3杜绝网管攻击：204.4.5有效抑制广播风暴214.4.6防治蠕虫病毒21第5章H3C设备介绍255.1核心交换机255.2防火墙305.3接入交换机36第6章附录426.1华三公司介绍426.2技术支持与售后服务446.2.1两小时厂家上门服务

3、一年免费维保446.2.2服务组织机构44华三通信技术有限公司版权所有，侵权必究第48页,共48页6.2.3服务及时性保障456.2.4服务有效性保障46第1章项目背景1.1需求分析为满足翰华担保集团现代化办公的需要，需要建立一套现代化网络平台。重庆翰华担保集团拥有大量的服务器和主机设备，需要局域网络提供高速带宽支持。这就需要建设一套先进的网络系统，加速实现办公现代化，充分提高工作效率。计算机网络系统为其它各子系统集成提供了基础，网络主干目前一般采用千兆，可平滑升级到万兆，同时达到100兆交换到桌面。包括建立有线与无线共存应用，多种

4、服务和强大的数据库。网络设计必须遵循高可靠性、经济性、流量合理分布、传输时延最小和便于管理等原则，选择先进、可靠、符合未来技术发展趋势的组网技术。购置设备的选型要具有开放性、符合国际标准，兼顾先进性和成熟性，并与已有设备兼容，具有良好的可管理性。网络应具有高可靠性，包括设备可靠性、链路可靠性、路由冗余等。同时，骨干网具有支持IPv6协议、组播路由等下一代互联网技术的扩展能力。为员工提供Email、DNS、DHCP、FTP、BBS等网络基本服务，运行和维护基于Web的信息发布系统。划分专门的网段，运行和维护各类信息系统的服务器，提供数

5、据中心服务。选用的网络设备应是当今世界上较为先进、应用范围广，而且应与世界上其它主要厂商的产品具有良好的互连性。根据整个厂区的网络信息点的分布。要充分考虑到：网络安全系统、网络地址要求、网上多媒体系统、服务器、存储、备份系统、中心机房环境等。网络规划，除了考虑到当前的实际需要外，对于网络平台的规划我们充分考虑现阶段网络技术发展的趋势，并提供长远的规划和扩展的考虑，实施完成后重庆翰华担保集团园区网络应充分满足以下几个方面：高性能随着IP电话、视频会议、网上业务、OA办公系统、电子邮件系统、ERP系统等应用的应用，网络需要承载各种信息流

6、，将对重庆翰华担保集团内网以及外网网带宽提出较高的要求。高速网络是网络发展的必然方向，网络应该运用当今最先进的技术，并且应该满足今后若干年的性能需求。因此，我们建议的重庆翰华担保集团的基础网络结构：华三通信技术有限公司版权所有，侵权必究第48页,共48页1、以千兆为核心技术，支持万兆交换已成为组网的基本要求，千兆到接入交换机、千兆到服务器，、百兆到员工，应该成为重庆翰华担保集团网络建设的基本要求。2、支持多种应用：建成后的重庆翰华担保集团网络是融合多种应用如数据、IP电话、视频、监控等的网络，网络在建之初就应该考虑的对多业务的支持。

7、3、对于一个大型的网络来说，VLAN的灵活划分是非常重要的功能，它为限制全网范围的广播、减少不必要的流量提供了有效的手段。在网络设计中应选择切实可行的技术进行VLAN的灵活划分。高安全性随着重庆翰华担保集团信息化建设的不断深入，在重庆翰华担保集团网络迅速壮大并推动业务快速发展的同时，也使重庆翰华担保集团面临着更加严峻的挑战：网络安全与网络管理日益成为关系到重庆翰华担保集团可持续发展的重大因素。目前常见的企业网络安全隐患主要来自以下一些方面：1．网络级攻击：窃听报文，IP地址欺骗、源路由攻击、端口扫描、拒绝服务攻击。2．应用层攻击：有

8、多种形式，包括探测应用软件的漏洞、"特洛依木马"等；3．系统级攻击：不法分子利用操作系统的安全漏洞对内部网构成安全威胁。另外，网络本身的可靠性与线路安全也是值得关注的问题。所以建成的重庆翰华担保集团网络系统应具有良好的安全性。能够对使