彭州市行政中心政务外网.doc

彭 州 市 行 政 中 心 政 务 外 网 设 计  目录 第一章 概述 4 （一 ）大纲： 4 （二 ）建筑背景： 4 （三） 项目范围 4 第二章 用户需求 5 （一） 技术要求： 5 （1） 物理上的安全需求 5 （2） 访问控制需求 5 （3） 信息机密和完整性需求 5 （4） 网络结构优化 6 （5） 安全备份和灾难恢复需求 6 （二 ） 网络的设计的原则： 6 （1） 网络要求 6 （2）系统集成要求： 7 第三章 综合布线设计 8 （一）设计要求: 8 （二） 综合布线施工指南： 10 第四章 网络拓扑结构设计 11 （一）拓扑结构图 11 （二）设计说明 11 （1）网络结构 11 （2）主要设备选型说明（交换机、路由器、防火墙、入侵检测、服务器等） 12 第五章 VLAN、IP规划 12 第六章 安全方案 13 （一）网络结构 13 （二）IP地址和路由设计 14 （三）安全保障系统建设方案 14 第七章 测试与验收 15 （一）基本要求 15 （二） 设备安装调试与验收要求 16 第八章 售后服务与技术支持 18 （一）技术支持 18 （二）售后服务 18 第九章 项目预算 19 （一）设备清单 19 （ 二 ）材料清单 20 概述 （一 ）大纲： 此次项目旨在对彭州行政中心构造一个网络平台,能够对所有的网络资源和职工的信息进行统一规划 与管理，并对办公资源进行监听，管理以及文件，资料的共享，实现业务网络化，管理规模化，信息共享化，办公效率化。 （二 ）建筑背景： 从对大楼的楼层设计的规划,对大楼子系统包括 工作间子系统,管理子系统,….等进行了合理的规划,对各个部门的职能各项文件资料进行资源共享，对机构的办公系统实现网络化 （三） 项目范围 对公司的内部局域网络(vlan)规划以及各部门网络资源的管理，使其各个部门能够相互访问。并使内部网络与外部网络的具有连通性，使各部门能够过访问外部网络，并对外部网络恶意攻击进行有效防御。 系统需求 1.构建公司内网与外网的连通性 。 2. 能控制用户对 Internet 的访问，保证各信息点能接收、查询、浏览国内外的资讯和电子邮件，同时以能有效地杜绝工作时间上网聊天、玩网络游戏等现象。5 3. 能合理分配带宽，防止恶意抢占网络资源，避免网络堵塞。 4. 能根据实际情况，按不同的职能部门划分出相应的虚拟局域（ VLAN ）提高网络内部安全性。 5.系统可提供包括数据 、 声音和图像等综合信息服务 ， 并保证多媒体信 息舆的质量 ， 具有容量大 、 易维护 、 易扩充 、 平台统一的特性 ， 能实现广泛的软件硬件资源共享. 第二章 用户需求 （一） 技术要求： （1） 物理上的安全需求 对机房场地设计和建设按照相关的规定 ， 采取一定措施以防止水灾 、 火灾 、 自然环境事故、防止设备被盗等。 （2） 访问控制需求 在访问外网时能够有效的防止木马，病毒的网络的攻击和破坏，并防止非法用户的访问。 （3） 信息机密和完整性需求 保证数据的一致性和完整性，防止对数据的修改. （4） 网络结构优化 网络结构必须从网络安全的角度优化结构，确保电子内部网络和外网的逻辑隔离，防止黑客攻击。 （5） 安全备份和灾难恢复需求 采用必要的措施 ， 防止设备突然故障时造成网络的瘫痪或误操作造成数据的丢失 , 并且在网络出现故障时，能够迅速地恢复系统。 （二 ） 网络的设计的原则： （1） 网络要求 网络具备灵活、稳定、安全、可靠、易维护5个方面的前提下保证管理的网络的设备， 操作系统和应用软件的先进性与扩展性，使其满足网络的发展趋势。 1.统一性 对网络进行统一规划、分步实施，便于网络管理。 2.完整性 整个网络系统功能、数据安全、网络管理等到方面有充分的保证。 3.开放性 采用开放式的设计结构，以 Internet 技术为基础，采用与 Internet 兼容的标准协议，并支持通信网的数据库网的相关性协议，并能实现于其他信息系统的互连互通。 4.扩展性 系统设备配置合理 ， 技术符合国际潮流 ， 以便保证整个系统的不断发展 。 体现网络高技术起点、功能强。尽量利用现有的软、硬件资源、易于扩展、便于实际上使用。 5.安全性 实现与外 网的逻辑隔离，引入数据隔离机制及病毒防范机制。 （2）系统集成要求： 1.外网干线采用光纤接入，水平布线系统及各终端接入线缆选用非屏蔽双绞线，并在各部门预留冗余的额外的信息接口、实现备用方案的设计，如果一个接口出现问题，方便换用另一个接口即可，方便公司业务扩展。 2.服务器、路由器、交换机均放在机柜中，方便管理并且节省空间。 3.通过无线Ap的使用，可以方便贵公司工作人员对网络连 接的简单接入，更好的提高工作效率。 4.