做好企业网络改造方案.docVIP

目 录 第1章 项目概述 3 1.1 项目背景 3 1.2 项目需求 3 1.3 项目总体建设原则 4 第2章 网络设计 6 2.1 网络总体设计 6 2.1.1 概述 6 2.1.2 网络的可靠性设计 6 2.1.3 网络安全性设计 8 2.1.4 工时VLAN规划 11 2.1.5 网络服务质量（QOS）设计 14 2.2 网络详细设计 17 2.2.1 网络设计 17 第3章 部分产品资料 25 3.1 H3C MSR50-40路由器产品资料 25 3.1.1 产品概述 25 3.1.2 产品特点 26 3.1.3 产品图片 30 3.2 H3C S7506E 系列交换机产品资料 30 3.2.1 概述 30 3.2.2 产品特点 31 3.2.3 产品图片 32 3.2.4 H3C S7500系列以太网交换机技术性能 33 3.3 H3C S3600 系列以太网交换机产品资料 37 3.3.1 产品概述 37 3.3.2 产品特点 37 3.3.3 产品图片 39 第4章 售后服务 40 4.1 云南 公司网络服务条款 40 4.2 服H3C服务介绍 51 4.3 服务介绍 53 4.4 H3C产品售后服务模式图 53 4.5 H3C全球服务部 53 4.6 H3C渠道合作伙伴 55 项目概述 项目背景 现今社会是一个网络高速发展的社会，通讯是公司得以发展的基础，数据传输，语音，生产业务都需要一套稳定，高速，安全的网络来保证， 公司原有网络出现很多隐患。再来面对竞争对手的巨大压力、用户需求的不断变化、与上游供应商和下游合作伙伴的密切合作，使整个公司与每个部门之间都需要一套运转良好的通信系统来保证信息的畅通。 通信手段的应用满足了内部通信的需求，但随着时间的推移，堆积在一起的各种通信手段使通信系统复杂臃肿，桎梏了进一步发展。首先是各通信系统相互独立，互不相干，如即时通信提供的语音功能不能和电话系统互通，即影响效率又难于管理；其次基础的语音通信大量依赖运营商，随着企业规模的扩大，跨省跨国通信越来越频繁，导致通信成本居高不下；第三，运营商向企业提供的是无差别的服务，不能按照企业自身需求提供业务的定制；第四，每个通信系统实现的功能都不一样，使用的终端也各不相同，工作人员需要在各种通信系统间来回切换，通信手段越多，切换过程中损失的效率越多。 为了降低运营成本、简化管理、提高工作效率，使企业在市场竞争中获取更多信息，就必须整合各种通信手段。从通信方式上看，通信可以分为实时通信和非实时通信两类，实时通信包括基本的电话互通和电话业务、多媒体会议、可视通信；非实时通信包括了即时消息、语音信箱、传真信箱，以及不同格式消息间的转换；从企业应用上看，包括了电话通信、会议、可是通信、传真、邮箱、移动办公等。整合通信系统的目标，就是要用一套融合的通信系统来实现上述所有的企业通信业务。 项目需求 公司网络工程改造项目，为了使原有网络更加的完善，稳定，安全。使企业员工更快捷的实现资源共享，访问互联网资源，员工各种办公业务。 设计的解决方案在总体建设上采用与原来网络结合，分层构建、逐层保护的指导原则，利用宽带IP技术，保证网络的互联互通性，提供具有一定QoS的带宽保证，并提供各部门、系统网络间的逻辑隔离，保证互访的安全控制；整网采用了有效的QoS处理。同时，由于提供的设备以及网络构架都具有良好的可扩展性，因此可以根据后续发展需求，在对现有网络方案保留的情况下，通过增加设备，来实现网络的稳定与安全。 为满足网络建设的高可靠性原则，隔断敏感信息泄露、黑客侵扰、网络资源非法使用以及计算机病毒等对网络正常运行构成的威胁， 公司网络为企业部门网上办公和面向社会的资源公开服务提供更加便捷、安全、高效的信息化服务。外网、云天化集团网采用逻辑隔离。 项目总体建设原则 项目建设的总体原则是：高起点、高水平、高质量。即采用目前国际上成熟的先进技术，建立一套完善的，安全的网络系统，并提供全方位的网络安全保障服务，确保整个信息系统高效正常运作。 项目总体建设原则细分如下： 本次 公司网络改造方案的设计将充分以下几个方面：可扩展网络带宽的可扩展性：H3C公司的交换机产品支持百兆、千兆端口的带宽汇聚（TRUNK），在投资和光缆资源允许的情况下，现有建议的网络设备平台可以。网络互连的可扩展性由于IP交换技术为非面向连接的技术，网络的扩展表现为IP子网或VLAN的增加，H3C公司以太网产品支持国际标准的IEEE 802.1Q以及相关的VLAN动态注册协议，如GVRP、VTP等等，可以实现在边缘增加VLAN后，中心以及其他交换机不需任何配置就可以VLAN。安全方案中采用多种安全策略： 网络路由信息交换安全策略：包含路由器的认证，路由信息过滤，多种动态路由协议信息交换控制等。