网络改造论文

《网络改造论文》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、广东江中高速公路有限公司局域网改造和建设方案吴剑辉【摘要】文章以网络组建和改造的理论知识为依据，以广东江中高速公路有限公司网络现状为基础，详细阐述对企业现有网络的改造方案，从而建立一个高速的、安全高效的局域交换网络，以满足企业内部信息管理和信息交流以及生产的需要。【关键词】局域网；改造和建设方案；拓扑结构；VPN一.现状与需求随着集团业务和信息化建设的不断发展，集团本部与所属企业相互之间的信息交换也日趋频繁。按照集团《关于落实省交通集团业务专网组网方案相关事宜》（粤交集综[2009]47号）文件要求，即将开展的集中式财务管理等信息系统的建设，非

2、常迫切需要建设一个稳定、快捷、安全的信息交换与传输平台作为支撑。同时建设公司下发了《广东省公路建设有限公司业务专网建设实施方案》，按集团文件和建设公司的实施方案要求，我司作为建设公司的下属企业同时作为集团的下属三级企业，需配合集团实时财务集中管理系统的建设实施，落实相关的设施建设。为保障我司与建设公司和集团之间网络平台的良好对接，需对我司的网络进行相应的调整和优化。1.我司的办公网络现状：1）我司本部在中山市东升镇，建设公司办公地点在广州，与建设公司属于异地办公;2)我司内部在投入运营初建设办公局域网，办公主楼采用超五类非屏蔽双绞线完成综合布线

3、系统。采用星形拓扑网络结构，水平布线子系统直接归总到主机房；东升生活区内其它附属建筑物采用千M光纤上连到办公楼主机房。中心机房设置在办公楼一楼。核心交换机采用的是网件GSM7312交换机，接入层交换机采用的是网件FSM700系列交换机，以堆叠方式扩展端口。机房内配置三台服务器(05年购置)，分别担任OA服务器，主域控制器,备份域控制器，文件服务器，监控服务器、病毒服务器等职能；3)公司目前通过一条上行2M/下行30M光纤通过防火墙接入互联网，防火墙型号为阿姆瑞特公司的四口百M的防火墙；4)目前未部署VPN远程办公；5)未建立电子交换系统，暂未能

4、与建设公司实现电子文件交换；6)未部署视频会议系统；7)未按照集团计算机及IP地址规划，和计算机命令规则进行命名，采用私用地址内部划分为19个虚拟网(VLAN)o8)内部部署建设的防毒服务器许可证号到2010年9月份到期。1.基于目前我司的网络现状，需要对我司的现有网络进行整改和完善，具体需求如下:1)根据集团粤交集综[2009]47号文件和建设公司专网实施方案要求，需增加一台深信服SJWS5100-P作为我司与建设公司互联的IPSECVPN设备。2)共用视频监控专网线路，作为公司与建设公司专网互联的主干线路。视频监控专网在年前将投入使用，需在

5、视频监控中心与办公网络数据中心建设一主干通道。3)升级核心交换机，把原来核心交换机降级为汇聚层交换机。4)根据集团的文件的计算机IP地址规划和命名规则对公司办公网进行IP规划并对服务器和客户机进行按规定进行命名。5)为保障专网系统的安全运行，需重新购买防毒软件许可，或重新部署新的防毒软件。(原有的卡巴斯基杀毒软件，我司大多数用户反应速度较慢，建议更换为瑞星防毒体系。)6)为满足移动用户登录专网需要，需重新购置两部手提电脑。一.网络改造1.组网目标充分利用我司的原有网络资源和将投入使用的视频监控网络，建立一个的安全、稳定、可靠的广域网，与建设公司

6、实现无缝对接，为集团实时财务集中管理系统和与建设公司电子公文交换系统建设一个安全可靠的传输平台。2.网络现状拓扑图核心交换机网络哨兵办公网络川户牛活区网络川户公众网1.调整后网络拓扑图广东江中高速公路有限公司网络拓朴图VPN客八端公众网到建设公可办公网络数据屮网络哨兵视频监控中心办公网络川户牛活区网络川户一.网络接入设备性能要求按照建设公司实施方案的要求，我司一是应采购VPN客户端设备一台，使用公网VPN技术，接入上级单位；二是在视频监控中心与办公网络数据中心应建设链路。保证访问上级单位线路可以相互冗余，从而有效保障我司的与上级单位文件交换速度

7、和安全性。二.网络IP地址与计算机命名规划1.IP地址与单位编号规划建设公司分配我司IP地址表序号单位名称IP地址段单位编号1广东省公路建设公司128.4.0.0/16D002广东江中高速公路有限有限公司12&4.51.0/24128.4.60.0/24D04按照此表，我司拟按下表修改原有网络配置:1192.168.0.0/24128.4.51.0/242192.168.1.0/2412&4.52.0/243192.168.2.0/24128.4.53.0/244192.168.3.0/24128.4.54.0/245192.168.4.0/2

8、412&4.55.0/246192.168.5.0/24128.4.56.0/24192.168.6.0/248192.168.7.0/2412&4.