2014623系统集成方案v2423.docVIP

网 络 设 计 方 案 一 前言与需求分析 针对贵公司的要求，将整个网络打造成高速、安全、可靠、简便管理的双链路冗余的网络平台，作为数据业务统一承载和传输平台。高性能、高速度的网络系统，让客户机有高速的查询浏览速度 方案说明 网络设计采取了全网无单点故障的设计理念，确保单一设备的故障不会影响整个网络的正常运转。双机热备很好的提高的网络的冗余性，稳定性，高可用性。网络连接中上连全部采用了千兆连接，大大的增加的网络的整体速度。外网接入的防火墙可以抵御外网的病毒，黑客，和恶意的攻击。SSL VPN的加密连接，使得连接和传输数据的过程中不会被恶意的篡改和盗取重要文件和数据。加强网络的安全性。千兆到桌面提高了终端与服务器，与外网的访问速度。还可以提高终端间的访问速度。不出现带宽瓶颈。 四 总体设计原则 系统总体设计应遵循“安全可靠、统一高效”的总原则。 A、安全“高”： 对内、对外都要严格保证信息安全 B、可靠性“高”：满足电子政务应用安全、稳定运行； C、业务“全”： 数据、语音、视频业务全面支撑，节省成本，提高网络平台效率； D、投资“省”： 实体政务网、虚拟业务网，能够满足纵向连接、横向互通的需要（MPLS VPN）； E、维护“易”： 目前我中心专业化人才相对缺乏，网络维护管理必须最大可能的简单、方便。 先进性：作为办公网络平台，网络系统应采用国际上先进的网络技术、智能化程度高的网络设备，保证信息系统的传输速度与质量，实现各种数据、语音、视频等应用以及系统扩展、升级等前瞻性问题。 标准化、可扩充性：计算机网络硬件支撑平台的设计首先要满足当前公司各种应用的要求，同时要考虑到业务日益增长的长远需求，提供网络的可扩充性。用户的数量、需求和应用在不断变化，技术也不断发展，随着网络技术的不断发展，网络应用规模在不断扩大。因此，在网络结构上要实现真正开放，基于国际开放式标准，设计过程中应当保证在用户业务量和业务类型的变化增长的情况下，硬件支撑平台能够方便的升级并扩展，网络可以自如地扩充容量，支持更多的用户及应用。网络平台设计时必须按照各种国际通用标准进行，以保证各种设备、网络的兼容通用。开放的网络使用户可以自由地选择不同厂家的产品，将来网络在实现扩容、升级时不会受到某些厂家专有标准的限制。网络结构与网络技术的选择，要具有相当的前瞻性，以确保随着网络技术的不断发展，网络能够平滑地过渡到更先进的技术和设备，充分保障用户现有的投资和利益。 网络的扩展能力包括设备交换容量的扩展能力、端口密度的扩展能力、主干带宽的扩展，以及网络规模的扩展能力。 安全性：安全性是网络工程的基础保障。出于网络安全及必威体育官网网址因素，网络工程对安全性有很高的要求。设计的过程中必须依据国家各种有关安全法规政策，对硬件支撑平台的访问控制、在线监视、信息加密等方面进行完善考虑，在网络建构上根据功能划分相应的区域，使用如防火墙、入侵检测、加密设备对信息过滤、隔离、数据加密等手段，同时采用虚拟网划分及目前较流行的VPN及安全认证等技术，防止非法用户、非法信息及病毒的入侵和泄密事件的发生。同时还要在公司内部建立健全各种相关安全管理制度，确保公司网络的安全。 稳定、可靠性：整网的运行必须保证相当高的可靠性，以满足公司工作及信息的安全与稳定。为了保证网络的可靠性，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点故障。设计中应考虑在硬件支撑平台关键设备使用设备冗余备份和链路备份，在系统出现故障时，能够在最短的时间内恢复系统的正常运作，实现系统的长期稳定可用。对重要数据进行差错控制、数据备份与灾难恢复等手段保证信息传输的完整可靠。 实用性：网络硬件支撑平台设计要以应用为指导，坚持实用性原则。要以对应用系统及用户的支持为出发点，充分考虑基础平台的实用性。既实用，又不落后于应用，充分支持上层的多种应用。 管理性：网络需要很高的可管理性，特别是在数据、视频等多业务的网络系统里，要使用可管理的网络设备，可以识别关键资源，根据流量状况以及网络性能配置阈值并为不同的应用提供不同的带宽，使所有的服务能够顺利完成。 随着系统的投入运行和系统资源的不断增加，网络系统应具有很好的易维护性，使管理人员易于维护，减少不必要的额外劳动，提高工作效率。 五 设计依据、规范标准 1、方案设计所遵循的标准 通信信道：优先选择和采用目前技术成熟、稳定可靠、符合国际标准的各类通信信道。 网络协议和网络规程：以工业标准TCP/IP为主，以信道化（CPOS）622M和155M、城域网和MPLS （多协议标签交换）VPN等技术为辅； 网络操作系统：采用UNIX 或Windows等主流操作系统； 系统安全：遵从国际标准化组织和国家信息安全主管部门制订的各项标准。 2、方案设计所遵循的规范 《电子政务标准化指南工程管理》（国标委高新[2