文档介绍：简介 32 网络安全项目网络部分技术要求及说明 33 设计总体考虑 34 网络设计原则 45 解决方案网络解决方案描述广东数据中心的设计分公司(区域中心)网络系统 OA总部设计独立营业部设计广域网络的备份 IP语音 IP语音工作原理语音接点的布设及PBX的选择带宽要求对PBX的要求系统管理 CISCO网络设备的管理策略的管理 IPVOICE管理 CA网管平台 136 性能分析先进性安全性保证服务质量可扩展性便于向新的技术发展采用工业标准化技术,具有好的互联特性 237 实施方案技术细节 IP地址规划路由协议的选择 IP语音技术细节信息流策略--实现QoS 368 产品简介 Cisco7500系列路由器 Cisco3600路由器 53广发证券网络安全项目网络部分建设方案书简介本方案书是按照广发证券网络安全项目招标文件网络部分简要技术说明、广发证券的现状和实际需求而设计的解决方案。网络安全项目网络部分技术要求及说明网络安全项目网络部分综合业务信息平台的建设以广东计算中心和全国12家分公司,87个营业部的广域网连接为主,其中广州、上海等12家分公司作为区域中心供本地营业部的接入,同时考虑建立IP语音的测试平台,为将来在企业范围内的IP语音和视频应用的推广打好基础。需求:· 广域网络结构整体性规划和设计,包括整体网络拓扑结构的建议,路由算法的选择和优化等工作。· 网络性能分析和改进建议,包括对广域网和局域网的流量分析和统计,对网络传输性能的优化改进建议。· 网络管理方案设计和实施,包括对局域网和广域网的网络管理和监控方案的设计和实施。· 网络重大故障的技术支持策略。设计总体考虑当今网络的发展正远远超出了单纯追求基本连通的历史阶段。我们在网络连通基础上需要更高要求的网络服务内容,包括QoS网络服务质量,Security安全性服务,Reliability高可靠性,Scalability可扩展性等增值服务。如图所示Cisco所建议的网络方案总体结构基于三层模型:即网络硬件的互连环境层,网络软件的增值服务层及多层次网络管理层。其中网络硬件互连环境主要指传统意义上的网络互连设备,包括交换机,路由器,拨号访问服务器等设备环境。Cisco公司建议采用端到端的网络方案,即采用主要有一家公司的包括交换机,路由器,拨号访问服务器软硬件产品。因为只有这样才能真正实现端到端的网络性能,端到端的网络安全性,端到端的服务质量以及端到端的网络管理,从而在节省开销的同时,大大提高网络的经济效益。广发证券在综合业务信息平台的总体设计思想和第一期建设正是体现了上述思想。网络设计原则先进性作为广发证券的新一代信息系统的承载网络,网络系统处理的信息量是十分庞大的,要求计算机网络有很高的工作效率。而且随着业务的快速发展,系统面临的任务也愈来愈艰巨,所以,我们设计的网络在技术上必须体现高度的先进性。技术上的先进性将保证处理数据的高效率,技术上的先进性将保证系统工作的灵活性,技术上的先进性将保证网络的可靠性,技术上的先进性也使系统的扩充和维护变得十分简单。我们将在网络构架,硬件设备,传输速率,协议选择,安全控制和虚拟网划分等各个方面充分体现广发证券的宽带广域网网络系统的先进性。可靠性在广发证券的宽带广域网网络设计中,很重要的一点就是网络的可靠性,即坚固性。在外界环境或内部条件发生突变时,怎样使系统保持正常工作,或者在尽量短的时间内恢复正常工作,在设计时对可靠性的考虑,可以充分减少或消除因意外或事故造成的损失。安全性随着计算机技术的发展,尤其是网络和网络间互联的规模的扩大,信息和网络的安全性日益受到重视。面临十分严肃的安全性挑战。我们在网络设计时,将通过访问控制列表、防火墙、IP隧道等技术来保证广发证券的宽带广域网网络系统的安全。标准化从发展的眼光看,计算机信息系统就是要实现信息的共享,完成不同制造厂商的设备和计算机软、硬件资源的数据交换。为此必须建立一个由开放式、标准化的网络结构体系,满足当前可实现的技术,又能适应今后新技术的引进、开发和推广。我们建议采用的Cisco系列产品是目前业界支持协议最多、接口介质最广泛的网络产品。可管理性和可维护性网络设计中,对网络主干的有效管理