石化技校网络改造实施方案书.docVIP

网络改造方案建议书 江西汇天科技有限公司 日期：二零壹壹年七月 目 录 一、网络状况分析 4 二、网络建设目标 6 三、网络改造总体设计 7 四、产品功能介绍 12 五、建设效果 28 六、售后服务与培训 29 七、设备价格 32 一、网络状况分析 现今网络拓扑图如下： 江西省石油技工学校（以下简称“石油技校”）信息系统主要由职工宿舍、新学员公寓、老学员公寓、办公网、培训教室、学生机房五部分组成，石油技校通过网通的10M线路与互联网进行连接，通过2M专线与石油专网进行连接。职工宿舍使用私网地址通过路由器转换成互联网IP接入互联网，新学员公寓使用私网地址通过路由器转换成互联网IP接入互联网，老学员公寓、办公网使用私网地址通过天融信防火墙转换成互联网IP接入互联网，培训教室使用石油专网地址通过天融信防火墙提供的透明通道接入石油专网，办公网使用私网地址通过天融信防火墙转换成石油专网地址接入石油专网。现阶段，主要存在下列安全隐患： 1、互联网没有实施统一管理，造成internet带宽拥堵。职工宿舍、新学员公寓、老学员公寓、办公网、培训教室、学生机房使用同一internet出口。由于对外上internet没有实施统一地，有效的管理，故存在internet带宽资源用户争用，造成internet带宽拥堵。 2、石油专网带宽不足，没有实施统一管理，造成带宽拥堵。造 成的原因和互联网原因相同。 3、局域网结构不合理： a中心机房环境需要完善，无法保证网络核心设备的正常运转，空调，UPS关键设施不到位。 b 网络核心部位没有采用备份方式，网络可靠性，维护性差。 c 楼层间没有有效的光纤连接，网络可靠性，维护性差 d 选用的IP地址空间不规范，不便于管理。 e 没有有效的网络接入设施，不利于对入驻用户的管理。 二、网络建设目标 本次网络设计的目标为： 1、尽量保留用户现有的网络中的设备，在确保用户正常业务使用的前提下减少用户投资。 2、学校各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是的经济损失，影响的声誉和形象。随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 三、网络改造总体设计 1、机房改造 检查设备安装场地是否符合电气和环境标准。 输入电压允许范围：100V~240V AC 50/60Hz 或 –40V~-60V DC 工作温度：0C~40C 储存温度：-30C~60C 相对湿度：5~95% 无凝结 配线架内外网段及接口标识清晰，线路整理顺畅。 将服务器、交换机等设备合理放置到机柜上，便利操作； UPS等设备安装到位，进行断电测试。 2、网络改造建议拓扑图 方案一 如图所示，我们对技校内网网络结构进行调整，首先在互联网、石油专网、技校内网边界处采用路由模式部署一套天融信NGFW4000防火墙（原防火墙以旧换新）替换原有的天融信NGFWARES-M-VPN防火墙、路由器； 职工宿舍、新学员公寓、老学员公寓、办公网、培训教室、学生机房分别接入会聚层交换机，通过划分不同的VLAN将职工宿舍、新学员公寓、老学员公寓、办公网、培训教室、学生机房进行逻辑隔离，在会聚层交换机上各个VLAN不通相互访问，同时启用防火墙的三层交换功能，在防火墙上通过不同的策略来对各个VLAN间进行访问控制，根据相应的安全政策，允许办公网访问互联网、石油专网，允许职工宿舍、新学员公寓、老学员公寓、学生机房访问互联网，允许办公网、培训教室访问石油专网，允许石油专网访问培训机房的服务器，禁止培训教室访问互联网，禁止职工宿舍、新学员公寓、学生机房访问石油专网等；通过防火墙系统的正向地址转换功能对私有IP地址的职工宿舍、新学员公寓、老学员公寓、办公网、学生机房通过防火墙访问互联网中的地址时对源地址进行转换。对互联网来说，访问全部是来自于防火墙转换后的地址，并不认为是来自内部网的某个地址，这样能够有效的隐藏内部网络的拓扑结