文档介绍：
XXXXXX调查规划院 信 息 安 全 建 设 方 案 () 成都XXX有限公司 Chengdu XXXX Information Technoloy Co., Ltd. 二OO八年，我单位网络规模的不断扩大、应用不断增加，陆续或即将扩大网络规模、增加多种业务系统，网络和信息系统的使用频率巨增，并将提供对外的资服务，因此，大大增加了病毒感染、网络入侵等危险。原有设计和实施的网络及信息系统安全技术手段、相关设备、措施，已经远远不能满足现在我单位网络和信息系统安全的需要，因此，迫切需要解决信息系统安全问题，构建一个全局安全网络和立体的信息安全体系。
现状分析^p 由于网络规模的不断扩大、应用不断复杂、使用频率的不断增多，我单位网络已经变得复杂和难以管理，存在着极大的信息安全风险。
现有网络结构如下图所示：
拓扑结构说明 网络通过Quidway AR 2880模块化路由器接入Inter，带宽10M。
Quidway AR 2880主要功能及性能：
Quidway AR28-40/80模块化中心路由器是华为AR系列路由器中面向运营商和企业用户的网络产品，采用32位的微处理器技术，使用VRP（通用路由平台），提供了极其丰富的软件特性，支持哑终端接入服务器和金融POS接入功能， 支持SNA/DLSw、VoIP特性等，提供丰富的备份方案及QoS特性。硬件采用模块化结构，具有更高的处理能力和更大的接入密度；采用华为公司VRP网络操作系统平台，支持更多的功能特性，既适合于在大型网络中担当汇聚层路由器，也可以在中小型企业网中担当核心路由器。
其特点如下：
Ø 采用VRP操作平台 Ø 提供解决方案 Ø 提供一定的网络安全功能 Ø 支持多种互连协议 Ø 支持丰富网络协议 Ø 支持应用层协议及业务特性 Ø 支持QoS Ø 处理器 MPC8245 300MHz Ø 转发性能 110-120KPPS Ø NVRAM 128KB Ø FLASH 32MB Ø SDRAM 缺省：128MB 最大：256MB  采用华为S5510为核心交换机，采用10M链路与路由器连接，与接入层交换机采用100M连接。
S5510主要功能及性能：
产品类型 企业级,三层,可网管型交换机,以太网型 传输方式 存储转发方式 背板带宽 48Gbps 包转发率 外形尺寸 440×360× 重量 5Kg 接口类型 10/100/1000BASE-T端口 接口数目 24口 传输速率 10M/100M/1000Mbps 模块化插槽数 4 管理端口 1个Console端口 堆叠 不可堆叠 支持网络标准 ；,IEEE ,IEEE ,IEEE VLAN支持 支持,支持端口VLAN(4094个) 端口聚合 支持,支持FE(Fast Ether)端口聚合/支持GE(Gigabit Ether)端口聚合/支持LACP(Link Aggregation Control Protocol,链路聚合控制协议) 网管功能 支持,支持命令行接口(CLI)配置/支持Tel远程配置/支持通过Console口配置/支持SNMP(Simple work Management Protocol)V1/V2c/V3/支持WEB网管 是否支持全双工 支持 MAC地址表 12K 其他性能 支持交流电输入和直流电输入 采用Quidway S2000、Quidway S2100作为接入交换机，与桌面连接为100M。
Quidway S2000主要功能及性能：
项目 S2022-EI S20XX-EI S2403H-EI 固定端口 8个10/100M以太网电口 1个Console口 16个10/100M以太网电口 1个Console口 25个10/100M以太网电口 1个Console口 扩展槽位数量 无 1 1 扩展接口模块种类 无 100Base-FX多模模块、100Base-FX单模模块、100Base-FX单模中距模块、百兆远程受电接口模块 100Base-FX多模模块、100Base-FX单模模块、100Base-FX单模中距模块 线速二层交换 所有端口支持线速转发 包转发率：S2022-，S20XX-，S2403H- 交换模式 存储转发模式 VLAN 支持符合IEEE ，最多支持512个