社区信息化网络建设方案

第1页/共35页网络方案XX系统信息技术有限公司20XX年X月X日第2页/共35页一、网络建设方案的背景和目标...........................................................................................31.1网络建设的背景................................................................................................................31.2网络建设的目标................................................................................................................31.3方案总体建设原则............................................................................................................41.4网络建设方案设备组成...................................................................................................51.5网络建设拓扑...................................................................................................................51.6方案特点...........................................................................................................................61.6.1高性能的全交换网络............................................................................................61.6.2支持各种网络协议及应用...................................................................................61.6.3可靠性....................................................................................................................61.6.4VLAN的设计..........................................................................................................61.6.5易于管理和维护...................................................................................................71.6.6支持多媒体...........................................................................................................71.6.7高性能...................................................................................................................8二、网络建设具体设计...................................................................................................................92.1运行环境的设计要点........................................................................................................92.2运行环境的体系结构........................................................................................................92.3网络基本架构：..............................................................................................................102.4数据交换机设计.............................................................................................................112.5防火墙设计.....................................................................................................................122.5服务器设计.....................................................................................................................12三．网络设备的选型.............................................................................................................143.1防火墙设备cisco5540如下图所示:.......................................................................143.2核心交换机型号：思科CISCO4503-E如下图所示.................................................163.3.1型号：IBM3650M3如下图所示：....................................................................283.3.2型号IBMSystemx3650M3(7945I05)如下图所示..........................................30四、售后服务及培训.....................................................................................................................32五、设备价格.................................................................................................................................35第3页/共35页一、网络建设方案的背景和目标1.1网络建设的背景现当今是一个网络高速发展的社会，通讯是公司得以发展的基础，数据传输，语音，生产业务都需要一套稳定，高速，安全的网络保证。单位里原有的网络出现诸多与现实使用状况不符的状况，再有用户的需求不断变化，与上游供应商和下游合作伙伴的密切合作，使整个单位与每个部门之间都需要一套运转良好的通信系统来保证信息的畅通。因本小区现有的网络设备和结构已无法满足现需的需求，现有的网络的安全和管理上不便，故根据最新设想的网络结构后决定实施新的方案以适应现在的环境。1.2网络建设的目标尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。单位网络工程改造项目，为了是原有的网络更加完善，稳定，安全。使网络使用者能更快捷的实现资源共享，访问互联网资源，方便使用者办理各种业务。设计的解决方案在总体建设上采用了与原来网络结合，分层构建，逐层保护的指导原则，利用宽带IP技术，保证网络的互联通信，提供具有一定的QOS的带宽保证，并提供各种部门、系统网络间的逻辑隔离，保证互放的安全控制；整网采用了有效的QOS处理。同时，由于提供的设备以及网络构架都具有良好的可扩展性，因此可以根据后续的发展需求，在兑现咋又网络方案保留的情况下，通过增加设备来实现网络的稳定与安全。为满足网络建设的高可靠性原则，隔断敏感信息的泄露、黑客侵扰、网络资第4页/共35页源非法使用以及计算机病毒等对网络的正常运行构成部门威胁，单位里网络为各部门网上办公和面对社会的资源公开服务提供更加便捷、安全、高效的信息化服务。1.3方案总体建设原则方案总体的原则是为用户提供功能齐全、操作简便、安全稳定的现代安全稳定的IT产品，系统总体的建设目标不仅要满足用户的需求，而且还以最优的系统组合、最便捷的操作，最经济的成本，为用户提供最佳的现代医院网络设计方案。具体原则如下：先进性与可靠性的综合性能采用国内外先进而且成熟和实用的技术，系统的设计应建立在充分满足需求和具有良好的扩充性的基础上。标准性建设的系统应选择符合国际标准的产品，包括各类网络协议标准、操作系统标准、数据库标准及各种应用软件的开发平台标准。安全性安全性是网络系统中应考虑的关键问题之一，整个系统应具有可靠的、集中式的安全管理系统，以保证系统的安全运行。良好的价格性能比应考虑各类产品的性能价格比，对关键性的产品应以性能的先进性为主要考虑因素，以提高系统的整体水平，对非关键性产品则以实用性为主。均衡性原则方案必须提供较好的系统运行效率，不产生系统瓶颈。可拓展性原则方案要有合理的层次结构，体现分层、模块化的原则。网络和应用系统要有较大的扩展能力。实用性原则方案从应用实际需要出发，为业务管理服务，为经营管理服务，为领导决策服务。开放性原则第5页/共35页方案必须采用符合标准的设备、国际标准通信协议、标准操作系统、标准网管软件以及有效的安全保障软件等，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。可管理性原则从系统设计、设备选型方面，方案都必须考虑到整个系统的可管理性和可维护性，通过智能网管软件可实现动态网络配置，监控网络运行，优化网络。1.4网络建设方案设备组成根据网络设计原则及本次地点的链路情况，决定选用一台ciscoasa5540防火墙来保护内网，一台核心交换机cisco4503和现有的下层交换机级联，三台IBM3650M3系列的服务器做代理服务器给客户提供上网设备，代理服务器内做保护策略防止内外网攻击和入侵。1.5网络建设拓扑网络