文档介绍：xx公司网络改造总体设计方案书二零壹零年三月xx有限公司目录第1章网络改造的需求规定第2章网络改造的基本原则第3章网络总体设计第4章XX公司网络管理设计第5章网络系统安全设计 (P2DR模型) 设备清单………………………………………….......................第一章网络改造的需求规定总体目标xx公司骨干网改造是公司为了适应新形势下企业激烈竞争,提高xx公司核心竞争力的一项具有战略意义的举措。xx公司网络改造作为整个网络改造工作的一个组成部分,成功的网络改造将使xx公司能够在较长时间里在高科技领域竞争中继续保持科技优势,从而推动各项业务水平的快速发展。xx公司网络设计为三层结构,系统的设计应充分利用当今先进的网络技术,实现网络数据高速有序流通,建立高效率的信息网络平台,形成各个部门内外相联、上下贯通的信息传输网络。建设后的xx公司网络平台应是一个技术先进、性能可靠、功能齐全的系统,系统内的各级用户在各自权限内,在各自站点上进行各自的工作,满足网上语音、视频、监控等多种应用,为xx公司提供一个稳定的网络。xx公司网络现状及需求分析原有局域网是在2001年前建设的,好多车间当时均没有布线,或者布的线的是网线,时间长网线均已老化或者是被老鼠咬断,对厂区提升信息化应用受到很大的影响。也直接影响到局域网的使用。且当时车间里只有一个最多两个点是可以使用的。随着企业规模的扩大以及应用系统的增多,己经不能满足现有及未来信息化办公要求,主要暴露的问题有以下几点:1、随着用户数目的增加,以及各种业务系统的拓展,依托于网络运行的业务越来越多,对网络的依赖性越来越强,网络设备的性能不能够满足未来的需求,所以网络迫切面临着升级改造的需求。2、网络安全性:现在xx公司在网络安全方面还处在一种被动局面,只有等到各种病毒和漏洞发作的时候才知道,不能够在这些安全威胁爆发之前,对网络的各种隐患和漏洞进行一个很好的分析、了解和掌握,并且通过某种手段弥补掉这些隐患;没有能够检测网络当中各种行为的设备,这样有人在网络当中作了些什么,网管人员将很难发现,所以需要有一种监测网络和审计网络的设备和软件,进而从多个方面,多个角度,多种手段来建成一种防御体系,使网络在被攻击前、被攻击中、被攻击后都可以通过某种手段去解决问题。在攻击前积极防御,先找到隐患和漏洞,并且进行弥补,在攻击中及时发现可以通过设备间的联动,对其攻击进行阻断。最后就是作好安全容灾备份,这样即使数据丢失或损坏,还有备份系统能够在短时间使系统重新恢复起来。3、总机房与厂区部门互联:由于厂区和部门之间的主干没有光纤连接,并且有的部门没有网络综合布线系统,所以厂区和的部门连接增加千兆光纤连接,部门分交换到各信息点增加综合布线系统。网络改造需求xx公司局域网方案描述这次改造目的把所有的基层车间及下属部门全部用光纤做为主干。每个基层车间及下属部门均布10-40个信息点。全厂区总体设计的信息点在600个以上。方案描述:在原总工办办公室建立核心机房,核心交换机采用LS-S5600-26F24GESFP,bo10/100/10001000Base-T,自带两个堆叠口,1个模块插槽。光纤配线架直接熔接光纤,不用收发器,通过跳线和主交换机LS-S5600-26F模块连接到各车间的光纤到光口交换机。由于现有的点加上新综合车间共有300多,我们现有的路由器已不能满足要求。所以上一套专业的路由器主控模块RT-MPUF-H3主控模块是:H3CMSR50主控模块,bo),4SIC,256F/512D并配LIS-MSR50-STANDARD-H3软件进行管理。配置一台H3CSecPathF1000-C-AC作为整体网络的防火墙。由于大楼里的各房间的网络不再改动。我们增加了二台H3CS3100-26TP-SI交换机做为楼内各点的接入点。机房内配备一台山特C2KS一小时延时的UPS不间断电源,机柜所有的设备都做接地连接。每个车间的设备说明。每个车间配置一台H3CS3100-26TP-SI交换机,光纤直接上交换机的SFP-GE-LX-SM1310-A光模块。车间内的所有网线全部进行全新的安装采用PVC墙面固定。每个信息点采用外装模块。配置一台机柜,一台山特C12KS一小时延时的UPS不间断电源。其中不包括新综合车间。每条线都进行标记。各车间的光纤走向主要分四路来实现。第一