XX公司广域网组网技术建议书(省间VPN组网).doc

《XX公司广域网组网技术建议书(省间VPN组网).doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX公司广域网组网技术建议书（省间VPN组网）目录第1章需求分析31.1项目背景31.2网络现状31.3存在问题41.4建设目标4第2章网络建设原则4第3章总体建设方案53.1拓扑模型选择53.2设备选型53.3总体方案6第4章需求实现74.1VPN网络设计74.1.1需求分析74.1.2总部与分支VPN连接74.1.3移动人员VPN接入总部网络74.2深度业务识别84.2.1需求分析84.2.2业务策略84.3产品配置94.4总体方案优势10第5章升级方案■双链路VPN备份105.1总体方案115.2链路备份及负载分担115.3产品配置11第6章产

2、品简介12第1章需求分析1.1项目背景XX公司是一个主营外贸的屮小型企业，目前包括北京总部和在上海、广州及重庆的三个分分公司。公司总部大概有50多名员工，而其它三个分公司各有有15名左右的员工。1.2网络现状XX公司目前公司在总部和三个分公司建立了局域网，具体结构如下：北京总部以S3600为核心交换机，连接总部的30多台主机及服务器。对外通过一台QuiclwayAR1812作为出口网关,连接到Interneto分公司均是在核心部署一台S3100作为核心交换机，对外通过一台QuidwayAR1812作为出口网关,连接Internet。北京总部S3600

3、AR18AR18S3100S3100重庆分公司上海分公司AR18广州分公司图1XX公司原网络拓朴图目前总部与分公司Z间的业务主要是一些LI常的办公信息，数据交换主要是通过邮件等方式来交换,安全性并、传输效率不高。而随着业务的不断发展，总部与分公司之间需要交换大量的各种数据，如财务报表、销伟数据、生产计划等敏感数据。同时，大量出差业务人员也迫切需要随时随地能够接入总部网络，访问备服务器，进行数据及资料的杏询与下载。1.3存在问题目前，xx公司的整体网络存在如下问题：1性能低下。AR18系列主要是血向窄带接入方式，处理能力有限，尤其是VPN支持能力不足，

4、无法满足H前大数据量加密传输的要求。2安全性低。主要数据传输的方式还是依赖于Internet上的电子邮件方式。安全性茅，容易丢失或被屮途窃取，无法满足销伟数据等一些高度机密远稈传输的安全要求。同时，网络对病毒、蠕虫、木马及DOS等各种网络攻击防御能力有限，随时面临关键信息外泄等风险。3办公效率低。H前设备无法对备种网络应用进行深层识别，导致有限带宽经常被网络下载、即时通信、非工作网站访问等非工作应用占用，而关键的业务服务质量却无法得到有力保证。直接后果就是办公效率急剧下降、企业投资得不到有效保障。1.4建设目标针对li前网络存在的各种问题，忖前xx公

5、司网络迫切进行改造。木次网络改造T稈范围覆盖公司总部及三个分公司。在保证原有网络拓朴结构基木不变的前提下，以嚴小的投资实现如下功能：•实现各分公司与总部网络Z间的VPN接入。•实现移动办公人员与总部网络Z间的VPN接入。•提高总部与分公司Z间的数据共享与交换能力，同时保证关键业务的服务质量。在实现以上需求的同时，还需要保证网络整体的高可靠性、高安全性、易管理性及未来的扩展性。第2章网络建设原则为达到XX公司网络优化改造的目标要求，在网络设计构建屮，丿、'、/「始终坚持以下建网原则：•高可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计

6、屮选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障白愈的能力，最大限度地支持各业务系统的正常运行。•标准开放性：系统设计采用国际标准，具有开放式体系结构，便于将来系统升级，以及和其它系统的专网、国际互联网等的联接。•灵活性及可扩展性：根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。•保护现有投资：在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级，对其他的设备用作备份设备。第3章总体建设方案3.1拓扑模型选择XX公司网络系统是由总部及分公司两部分纟H•成，

7、整体网络拓扑结构是一个简单的“核心-接入”的二层结构。3.2设备选型•交换机：保持用户原网络屮S3600及S3100系列不变，有效保护用户投资。•路由器：川最新的MSR系列路市器代替III的AR系列，有效提高网络整体性能及业务能力。具体替代关系为：•将总部的AR18替代为MSR5040。•将上海、广州两个分公司的AR18替代为MSR3040。•将重庆分公司的AR18替代为MSR2021,它自带8个交换接口，相当于一台小型交换机。MSR(MultipleServicesRouter)多业务开放路rfl器是H3C公司专门面向行业分支机构和大屮型企业而推出

8、的新一代网络产品。•基于先进成熟的软件平台C0MWARE与N-BUS的硬件架构，MSR集成了包含语音、数据、