《单位网络改造方案.doc》由会员分享，可在线阅读，更多相关《单位网络改造方案.doc（8页珍藏版）》请在三一文库上搜索。
1、疾控中心网络改造方案2014 年 8 月目录一、概述 1二、需求分析 1三、方案设计 21 系统设计原则 22 网络基础设计 32.1 总体架构设计拓扑图 32.2 总体网络架构设计思路 3四、设备选用介绍 6五、服务承诺 2.0 六、费用预算 2.2 、概述我中心网络是由 140 多个信息点组成的中小型网络 ,目前 通过一条 10 兆广域网线路为本部提供互联网接入服务。、需求分析目前我中心在网方面有以下几个方面需要解决。设备更新 交换机、路由器、防火墙等设备升级更换； 办公楼一楼房间网络线路与 36 个信息点铺设安装； 1-7 楼无线网络设施设备安装。三、 方案设计1 系统设计原则系统性：站
2、在整个信息安全系统体系的高度，统一规划，建 立完善的框架体系，形成对应的规标准，实现统一的系统管 理； 实用性：以采用最小化建设原则为根本宗旨，以较小的资源 使用量建设安全系统，使得建成后的体系能够充分发挥作用； 专业性 : 提供了与信息服务相关的各模型， 丰富完善的知识库 和安全事件管理预案； 经济性：在信息服务系统正常运转的前提下，综合考虑建设 成本、运行成本和维护成本； 可伸缩能力：满足未来所支持的应用和用户将有非常大的增 长，良好的伸缩能力不仅意味着系统的持续性和稳定性，而 且也是满足未来服务、应用增长需要的必备条件； 高可靠性与可用性：对于关键性应用，如果网络发生故障或 主机发生宕机
3、现象，会造成严重的后果。 RAS （可靠、可用、 可维护）特性，是系统选型考虑的重点； 高性能：服务的响应速度是保证用户服务质量和满意程度的 重要方面。系统高性能确保为用户提供优质的服务，使用户 得到良好的响应时间。2网络基础设计2.1总体架构设计拓扑图2.2总体网络架构设计思路网络设计上要求咼带宽、咼可靠性、咼可扩展性。此次设计遵循网络拓朴结构层次化的总体设计， 网络拓朴结构主要由核心层和接入层组成。各层面设备要求能提供各种网络控制，具体是：单位的网络按部门被虚拟成多个虚拟网络，并可根据需求增加新的虚拟 网络。不同的虚拟网络之间是不可以直接访问的， 一个虚拟网络必须经过中心交 换机才可以访问
4、其他虚拟网络的电脑。二、网络资源访问控制在中心交换机上，可以根据需要开通相应的访问权限。三、上网行为管理优化上网行为，提高上网安全。以上设计的优点主要有：(1) 可扩展性，网络可模块化增长而不会遇到问题；(2) 简单性，通过将网络分成许多虚拟网，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；(3) 设计的灵活性，使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；(4) 可管理性，层次结构使单个设备配置的复杂性大大降低，更易管理。2.3 设备选择考虑到使网络更加合理、 今后更好地拓展、 有利于查出故障症结， 建议配置台核心交换机。 核心交换层是网络的核心交换节点， 它将多个边缘汇聚层连接