计算机网络系统设计方案.docxVIP

PAGE20

计算机网络系统设计方案

XXX科技有限公司

20XX年XX月XX日

目录

TOC\h\z\u\t标题1,1,标题2,2,标题3,3一系统概述 2

二网络特点 2

三网络建设目标 2

四设计说明 4

4.1系统建设原则 5

4.2网络系统指导思想 7

五整体架构设计 10

5.1总体网络架构 10

5.2外部网络解决方案 12

5.2.1核心层网络设计 13

5.2.2接入层网络设计 13

5.3内部网络解决方案 16

5.4高可靠性设计 17

六网络安全系统设计 19

6.1系统安全风险分析 19

6.2计算区域安全风险 20

6.3应用系统安全风险 21

七防火墙构架 22

7.1需求分析 22

7.2方案设计 23

八入侵防御构架 25

8.1需求分析 25

8.2方案设计 27

系统概述

计算机网络是整个智能化系统的中枢神经，是重要的信息基础设施建设，作为网上办公和数据传输的基础设施，担负着对外连接互联网、支撑无纸化办公的开展。而且各部门的业务、日常的管理等各方面的任务都需要依靠网络应用。网络系统的性能将会直接影响到其它所有子系统的性能，为此，建立一个配置合理、稳定可靠、可扩性好、安全机制完善、管理简捷全面的计算机网络系统，极为重要。为使本项目具备高质量、高带宽、多服务、范围广的整体综合信息网络，我司将遵循高性能、高可靠、安全管理的原则为项目建设一个多元化网络平台。下面就介绍网络及网络安全建议方案。

网络特点

XXXX政务服务中心网络承载企业所有政务服务信息平台基础设施和全市各行政政务所有上层业务软件应用，对XXXX市政务服务网络平台的重要性不言而喻。而且随着企业对于提高生产率、工作效率提升的重视，传统的办公方式也已存在诸多不便。无论是在办公桌前、会议室中，还是在办公室、待客室，出差在外,各种情况下的用户都需要方便地获取各种网络服务。

XXXX政务服务中心网络由协同平台办公网络、数据中心、Internet出口、监控网以将这四部分互联起来的主干网络组成，其中办公网络可分为内部网络和外部网络。在规划与建设一个网络的时候，这些部分都要充分考虑。

网络建设目标

该项目网络建设的总体目标是：建成一个先进、高效、统一联动的网络平台，它将成为XXXX政务服务中心内信息交流、数据共享的平台，成为与外界相互沟通的桥梁。新兴的网络应用使得在网络上传输的信息不只是数字、文字和图形，还会逐步增加语音、图像及视频等高带宽的应用。因此，网络的建设，尤其是主干网要求高带宽、高速度，并且网络将设置统一的出口，与Internet相连。

整个政务服务中心网络的建设应在满足骨干网高速传输的同时，具备高可靠性、高安全性和易扩展性、易升级性，使整个网络高速、可靠、安全地运行。作为一个全省数据范围内的计算机网络，应该为XXXX政务服务中心的广大使用者提供一个全新的网络环境，促进信息交流，资源共享和合作。

针对本项目的建设标准和应用环境状况，我公司对应用需求进行了深入的分析，认为未来的网络应该能够有效地解决以下几个问题：

如何解决因网络业务量的持续增长而产生的网络负荷问题。

网络必须能承载高强度的信息量，具备足够的带宽处理能力，而网络设备在品质和性能上也要有出色的表现。

如何有效地保证网络的稳定运行和持续的扩展能力。

随着业务的发展、时间的推移，网络的信息量和使用人群数量必将不断上升，因此新网络必须具备良好的稳定性和扩展能力，保证在三到五年内还处于领先水平。

网络必须具有良好的可管理性。

信息网络建设的目标之一就是实现管理和办公自动一体化，使网络成为整个信息化管理的基本平台。因此，网络应该具备易管理、易维护的特性。

安全问题也是至关重要。

信息网络的建设在实现与外部资源共享的同时，也要使独立于Internet之外，只有有效隔离不安全信息，才能保证网络内外的安全交流。

此外，基于成本控制考虑，方案必须具有良好的性价比，在降低资金投入的同时，又能获得高性能的网络，使资金得到物超所值的回报。

设计说明

网络系统设计，要从实际需要出发，紧紧围绕业务系统的应用需求和发展。采用成熟的先进技术，把握主流技术的发展方向，不仅要考虑到近期目标，还将为未来系统的扩充和发展留有余地。

对网络的整体安全性有较高的要求，系统安全建设应同步建设，除了能够在多个层次上实现安全目标，还需要建立完善的安全管理体系。

一切从实际需要出发，保护和利用已有资源，急用先行，网络系统建设与应用系统开发同步进行，在满足应用需求的前提下，具有经济的建设成本。

依照国际标准和规范，采用成