文档介绍：川西北地质队
网络系统设计方案
2012年6月
公司简介
绵阳市同华锐捷科技有限公司是一家专门从事:电脑配件、网络工程、软件开发、数字监控、防盗报警、楼宇对讲的生产。代理门禁管理系统、视频会议系统、专业投影系统、灯光音箱系统、LED大屏、机房屏蔽、综合布线及现代智能建筑等系列产品销售、软件开发、技术服务咨询、系统集成等工程的设计、系统调试、施工于一体的专业公司。
拥有多年从事相关工程设计、施工、安装、调试及维护的施工专业技术队伍。具有上百个工程案例,成功地将所经营的产品和服务应用于学校、军队、政府、监狱、保密局、金融、邮电、水利、电力、医院、工矿企业、酒店、娱乐等、各个领域,用作指挥、监控调度、会议、多媒体教学、员工培训、大众娱乐及舞台演出等、有着丰富实际施工经验,并为客户提供良好的售后服务。
本着“以质量求生存、以信誉求发展”的方针,竭诚为各界朋友服务 。公司的企业宗旨是以更优异的产品、更先进的技术、更完善的售后服务、更优惠的价格去赢得市场。正因为如此,在我们的努力中,获得了各界人士的好评,以得到了良好的声誉。
质量保证:优质化、标准化、程序化、规范化、智能化。
服务宗旨:追求卓越,精益求精;您的需要是我们的承诺。
  价值观:诚实与正直尊重与信任严格与规范
奉献与成就学习与进取团队与协作        
目录
第一章 网络系统设计方案 1
网络系统设计方案拓扑 1
网络系统设计方案介绍 1
第二章 网络系统设计方案特点 3
国际领先品牌,植根中国,广泛案例,保障网络的成熟部署 3
可靠性设计 3
局域网的安全措施 4
服务质量的保证 4
网络管理 5
多点广播的支持 5
网络建设合作伙伴的选择 5
第三章 设备清单 8
网络系统设计方案
根据川西北地质队网络系统的当前应用状况和未来发展趋势,需要为业务系统提供稳定、安全、高效、易于管理的数据传输平台,因此,我们结合贵单位的实际情况,提出了全面的整体网络系统解决方案,整个方案突出层次化、模块化、高可靠性等原则,确保网络在具有高性能的同时具有良好的前瞻性和持续发展性。
网络系统设计方案拓扑
图:网络系统设计拓扑图
网络系统设计方案介绍
本次川西北地质队网络系统的建设规划采用“纯千兆网络”组网模式,同时整网采用“出口、核心、接入”三层组网的规范化构架,便于网络后期的维护与扩展。
安全方面采用(思科)Cisco® ASA 5520-K8硬件防火墙。Cisco® ASA 5500系列自适应安全设备是能够为从小型办公室/家庭办公室和中小企业到大型企业的各类环境提供新一代安全性和VPN服务的模块化安全平台。Cisco ASA 5500 系列能为企业提供全面的服务,而且这些服务都可以根据客户对防火墙、入侵防御(IPS)、Anti-X和VPN的要求而特别定制。能够在适当的位置提供适当的安全服务,因而能为企业提供卓越的安全保护。每个版本都包含一套特殊的Cisco ASA 服务,以满足企业网络内特殊环境的要求。随着每个位置安全需求的满足,整体网络安全性也得到了提升。
由于 Cisco ASA 5500 系列支持一个平台上的标准化,因而能降低整体安全运作成本。统一配置环境不仅简化了管理,还降低了人员培训成本。另外,该系列的通用硬件平台还有助于降低备件成本。
网络出口处采用网康NI3000-30上网行为管理,该设备具有用户管理,网页过滤,应用控制,带宽管理,内容审计,互联网活动审计,终端准入,日志中心,集中管理,代理服务,攻击防护功能。它是H3C ER系列路由器中的高端产品,中型企业单位的理想选择。它是经市场证明的和(思科)Cisco系统产品最好的配对产品。
产品特性: 电源规格:AC 110-240V,100W
尺寸规格:标准1U,426*330*44mm
适用出口带宽:30M
最大吞吐量:300Mbps
最大并发连接数:30万
最大新建连接数:7000个/S
管理方式:策略制定,操作界面
设备部署方式:透明网桥/双入双出/网关模式/旁路监听
网络核心交换层采用Cisco® Catalyst® C3560E-24TD-S交换机是一个企业级独立式配线间交换机系列,支持安全融合应用的部署,并能根据网络和应用需求的发展,最大限度地保护投资。通过将10/100/1000和以太网供电(PoE)配置与万兆以太网上行链路相结合,Cisco Catalyst 3560-E能够支持IP电话、无线和视频等应用,提高了员工生产率。自带Cisco TwinGig转换器模块,将上行链路从千兆以太网移植到万兆以太网 PoE配置, PoE