广域网组网技术建议书.doc

《广域网组网技术建议书.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX公司广域网组网技术建议书（省内专线接入+VPN备份）杭州华三通信技术有限公司H3CITolP解决方案专家目录第1章需求分析31.1项目背景31.2网络现状31.3存在问题31.4建设目标3第2章网络建设原则4第3章总体建设方案43.1设备选型43.2网络总体方案5第4章需求实现54.1专线接入54.2VPN备份54.2.1总部及分支VPN备份64.2.2移动人员VPN接入64.3产品配置6第5章总体方案优势7第6章产品简介8第1章需求分析1.1项目背景XX公司是广东省内一家主营电子制造的中小型企业。目前包括广州总部和东莞、

2、深圳及佛山的三个分公司。公司总部大概有30多名员工，而其它三个分公司各有10名左右的员工。1.2网络现状XX公司目前仅在公司总部和三个分公司分别建立了局域网。具体结构如下：广州总部以S3600为核心交换机，连接总部的30多台主机及服务器。三个分公司均是在核心部署一台S3100作为核心交换机，连接多台主机。1.3存在问题目前，XX公司的整体网络存在的主要问题是现有网络功能单-一，无法满足日益增长的业务需求。目前建成的总部及分公司四处局域网，功能均只是简单的内部邮件交互、文件传输及打印机共享等简单的—•些办公功能，作用有限。而目前

3、随看业务的不断发展，公司对于数据的远程传输及共享需求越來越明显。•各地分公司每月需要将销售数据、产品需求等一些较为敏感的数据发送到总部，以便总部进行统筹。•总部则需要将销售计划、产品生产计划等数据下发到各分公司,以便更好地指导其销售及生产。•出差人员需要随时随地访问总部及分公司各业务服务器，以便实时获取业务相关信息。1.4建设目标在保证原有网络拓朴结构基本不变的前提下，以最小的投资实现如下功能：•租用专线，实现总部与各分公司的互联。•租用ISP提供的线路，建立VPN网络，进行备份。在实现以上需求的同时,还需要保证网络整体的高可

4、靠性、窩安全性、易管理性及未來的扩展性。第2章网络建设原则为达到XX公司网络优化改造的目标要求，在网络设计构建屮，应始终坚持以下建网原则：•髙可靠性：网络系统的稳定可靠是应用系统止常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持各业务系统的止當运行。•标准开放性：系统设计采用国际标准，具有开放式体系结构，便于将來系统升级，以及和其它系统的彷网、国际互联网等的联接。•灵活性及可扩展性：根据未来业务的増长和变化，网络可以平滑地扩充和升级，减少最

5、大程度的减少对网络架构和现有设备的调桀。•保护现有投资：在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级，対英他的设备用作备份设备。第3章总体建设方案3.1设备选型总部:MSR3020路山器。分公司：MSR2021路山器。MSR(MultipleServicesRouter)多业务开放路山器是H3C公司专门而向行业分支机构和大中型企业而推出的新一代网络产品。•基于先进成熟的软件平台C0MWARE与N-BUS的硬件架构，MSR集成了包含语音、数据、安全等多种业务，大大降低客户投资及网络的复杂度。•丰富的安全功能，

6、包括Firewall.IPSecVPN、MPLSVPN、入侵保护、DDoS防御、攻击防御等。•强大的VPN支持能力：基于专门的安全数据连接设计技术，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎(NDE),系列提供最高达500Mbps的加密性能及每秒最多3000个隧道的处理能力，有力保证转发和加密同步高性能；•集成数据交换，真止实现了路山与交换的彻底融合，提供灵活扩展的以太网交换模块或固定以太网交换端口，支持丰富的交换特性，极大地满足了企业对于路山交换一体化纽•网方案的需要,极大节约客户投资；•提供了方便快捷的故障定位

7、工具，极大地提高了用戶网络的可管理性。作为总部公司的广域网出口路山器，MSR3020以其丰富的VPN支持特性及强大的加密处理性能（250Mbps的加密性能及每秒2000个隧道）完成可以达到用户的耍求。作为分公司广域网出丨I路山器，MSR2021除了丰富的VPN特性及强大的加密处理性能（100Mbps的加密性能及每秒2000个隧道）Z外，它白身还附带8个二层以太网交换口，相当于内置一台小型交换机,充份满足客八今后升级扩容需求。3.2网络总体方案网络总休拓朴如卜:深圳分公司东莞分公司佛山分公司图1xx公司总体网络拓朴图第4章需求实

8、现4.1专线接入直接在总部及出口路山器配置相应的接口模块，并配置提供的ip地址即可。4.2VPN备份VPN（VirtUcilPrivateNetwork,虚拟私有网）是近年来随着Internet的广泛应用血迅速发展起来的一种新技术，实现在公用网络上构建私人专用网络。VPN技术