网络建设方案.docVIP

2010-05-12 2010-05-12 网络改造方案 目录 1.公司简介 错误!未定义书签。 2.客户需求 4 3.技术方案 5 4.产品介绍 10 5.产品报价 29 6.项目实施 30 7.售后服务 30 一：公司简介 上海网程实业有限公司一家以系统集成为主旨的企业，企 业的目标是为中国的信息化贡献自己的一点点的力量。企业的客户 目标主要有大中小型企业，政府，金融，学校。公司的主营业务主 要有系统集成方案设计，网络优化，网络建设，网络改造，服务器 集成，网站建设，综合布线与弱电项目。公司的宗旨是客户的利益 高于一切，客户的成功就是我们的成功。 公司主要以技术为指导，以代理硬件设备为运营操作，公 司员工会以饱满的热情与诚心服务每一个客户，力争每一件事情都 处理得尽量完善与完美。公司的资源非常雄厚，有非常专业的商务 代表，有非常优秀的网络工程师，有超强的弱电与布线队伍。 二：客户需求 信息是目前最重要的资源之一，对于信息的建设一定要是 正规的，正确的。网络建设的目的就是为信息服务的，因此网络建 设的优良直接关系到信息的提供与安全。 根据我们与客户的沟通，确认了客户对网络建设的需求， 主要有以下有点： 一：加强内部网络的安全，加强部门之间的数据安全 二：网络实现冗于，当主交换机故障时，自动切换到备交 换机三：解决内部IP 冲突，不让员工随便更改IP 地址 换机 四：增强网络的稳定性与连续性 五：实现广播域的隔离 六：网络交换机可以提供访问控制功能 七：局域网的病毒传播控制 八：网络的拓朴结构科学，合理，稳定 九：网络的建设方便维护与扩充 三：技术方案 3.1 设计方案 基于客户的要求，我们详细规划了网络的拓朴结构与设备选 择，下面我们分别讲述我们设计的原则： 一：在防火墙的选择上面，我们选择了国产的比较优秀的安 全厂家深信服，深信服一家深圳的信息技术企业，拥有行业丰富的 经验，经过几年的发展，深信服企业已经走在了中国的信息安全前 列，它的产品线非常丰富，满足了企业的各种需求，它们的客户遍 布中国的各个行业，在行业中树立了良好的口脾，也经得住市场的 考验。 M5100-AC是深信服的上网行为管理设备，它是一台UTM 设备，是集防火墙，上网行为管理， VPN, 网关杀毒于一体的安全 设备，这款产品安全可以满足贵公司的一切需求，它不仅功能强大， 而且管理与维护都十分方便，它是通过WEB 来进行调试与管理的， 因此不管公司的管理员在不在公司都可以随时随地的进行管理，具 有很强的实时管理能力，特别是它的强大的日志功能，它不仅能记 录故障点，而且可以对员工的行为进行很详细的监控，如公司的流 量如何，哪个人，哪个部门流量最大，公司的哪个员工上网最活跃， 哪个员工在上班之间下载与公司无关的东西，如电影，歌曲，打游 戏。这种功能对于网络管理员来说，具有很大的帮助性，可以更方 便的维护公司的网络，同时对于故障的排除也能非常极时。 深信服是中国市场上面提供远程接入最早的厂家，它的 VPN 功能非常强大，它不仅提供IPSEC VPN,PPTP VPN, 而且还 提供强大的SSLVPN。IPSEC VPN适合公司之间的远程接入，非常 适合于总公司与分公司之间的网络连接。 SSLVPN 适合移动用户的 远程接入，特别对于经常出差的员工来说，如果想访问公司的网络 资源，利用这种技术，即安全，又简单，因为它是基于WEB 来实现 的，客户端不需要安装任何软件，即可方便的进入公司的网络。 二. ARP 病毒的防护 ARP 病毒是目前网络中最常见的病毒，危害极大，可以对 网络造成严重的后果。轻者会造成网络的动荡，严重者会造成网络 中断。企业，学校，政府的网络中，此病毒的发作率非常高，因此 对于此病毒的防护已引起大家的重视。 H3C 公司根据 ARP 攻击的特点，给出了DHCP 监控模式下 的防 ARP 攻击解决方案。通过接入交换机上开启 DHCP Snooping 功能、配置 IP 静态绑定表项、 ARP 入侵检测功能和 ARP 报文限速 功能，可以防御常见的ARP 攻击。 H3C 公司提供了两种解决方案： -----动态获取IP 地址的用户进行“仿冒网关”、欺骗网关”、 欺骗终端用户、ARP 中间人攻击 ------手工配置IP 地址的用户进行“仿冒网关”、欺骗网关”、 “欺骗终端用户”、ARP 中间人攻击” 三广播域的控制 H3C 的 S5800 就是企业级的三层交换机，这款设备不仅具 有此功能，而且具备划分 VLAN, 提供访问控制列表等比较实用的 技术，划分 VLAN, 可以起到隔离广播域的作用， VLAN 技术的实 现解决了大网络的问题，即减少了网络的复杂性，减少了病毒的传