文档介绍：企业网络改造规划方案
2017年8月
目录
第1章. 项目概述 2
. 项目背景 2
. 项目建设需求 2
. 建设目标 3
第2章. 系统规划要求 4
. 高可靠要求 4
. 高性能要求 4
. 易管理性要求 4
. 安全性要求 4
. 可扩展性要求 5
. 实用性和先进性要求 5
. 经济性要求 5
第3章. 系统总体设计 6
第4章. 基础平台详细规划 9
. 网络系统 9
. 系统设计目标 9
. 系统设计原则 9
. 整体网络规划 9
. 分区设计详解 11
. 网络协议设计 16
. 设备选型建议 21
. 安全系统 22
. 系统设计目标 22
. 系统设计原则 22
. 安全体系结构 23
. 子系统规划 25
. 设备选型建议 29
项目概述
项目背景
随着**公司信息技术发展,作为信息载体的网络系统存在问题日益严重:网络负载加大、网络带宽不足、网络安全问题严重、应用系统的增加,多网融合的需求迫切、网络终端不受控等。这就需要对现有网络系统进行改造,以满足**公司信息技术发展的需求。
项目建设需求
在利用**公司现有网络资源的基础上加以改造,改造后的网络需要满足以下需求:
根据用户对业务系统的访问要求,将现有各个业务子网在网络核心层面进行整合,以达到单个用户可以访问不同子网的资源,并通过一定的安全策略,确保各个子网之间的数据和业务安全。
优化现有网络规模,设立网络汇聚节点,最终形成以销售部、自动化部自动化车间、轧钢总降、一炼、二炼、一轧、二轧等七个部位为主的汇聚点,覆盖全公司、部门、车间的生产区域。
实现整个公司网络架构分等级安全管理。
建立结构化网络安全系统,所有用户通过认证方式接入公司网络,访问自己对应的网络资源或系统。
实现网络终端受控,重要岗位终端行为管理,保证终端规范化操作。
实现服务器及存储资源的有效利用,建立核心服务器区域的安全防护提高运行能力。将现有主要服务器,如产销系统、新老线MES系统、设备管理系统、远程计量、人事、原料采购、调度、质量等服务器集中统一管理。
实现L2系统在网络中的隔离,保证L2系统安全稳定运行。
建设目标
此次网络改造规划方案主要包括:网络系统,安全系统的建设。
各个系统的功能概述如下:
网络系统:尽量利用现有的网络接入条件和机房环境条件,对现有网络系统进行全面改造升级,实现生产网、宽带网、设备网之间的融合接入,简化网络逻辑架构。
安全系统:根据网络总体架构和安全需求,设计部署安全防御体系(包括网络层、系统层、应用层等各层次),各业务系统的安全防范和服务体系,并实现集中的安全管理。
系统规划要求
系统规划要求如下:
高可靠要求
为保证业务系统不间断正常运行,整个系统应有足够的冗余,设备发生故障时能以热备份、热切换和热插拔的方式在最短时间内加以修复。可靠性还应充分考虑系统的性价比,使整个网络具有一定的容错能力,减少单点故障,网络核心和重点单元设备支持双机备份。
高性能要求
核心网络提供可保证的服务质量和充足的带宽,以适应大量数据传输包括多媒体信息的传输。整个系统在国内三到五年内保持领先的水平,并具有长足的发展能力,以适应未来网络技术的发展。
易管理性要求
考虑到系统建设后期的维护和管理的需要,在方案设计中充分考虑各个设备和系统的可管理性,并可以满足用户个性化管理定制的需要。网站各系统易于管理,易于维护,操作简单,易学,易用,便于进行配置和发现故障。
安全性要求
对于内部网络以及外部访问的安全必须高度重视,设计部署可靠的系统安全解决方案,避免安全隐患。设计采取防攻击、防篡改等技术措施。制定安全应急预案。管理和技术并重,全方位构建整个安全保障体系。
可扩展性要求
对**信息化建设规划要长远考虑,不但满足当前需要,并在扩充模块后满足可预见需求,考虑本期系统应用和今后网络的发展,便于向更新技术的升级与衔接。留有扩充余量,包括端口数和带宽升级能力。
实用性和先进性要求
系统建设首先要从系统的实用性角度出发,未来的信息传输都将依赖于数据网络系统,所以系统设计必须具有很强的实用性,满足不同用户信息服务的实际需要,具有很高的性能价格比,能为多种应用系统提供强有力的支持平台。
经济性要求
本次系统建设中,要充分考虑原有系统资源的有效利用,发挥原有设备资源的价值。要本着以最少的建设成本,最少的改造成本,持续获得当期及未来建设的最大利益。
系统总体设计
此方案设计将遵循先进性、实用性