單位網(wǎng)絡改造方案

1、疾控中心網(wǎng)絡改造方案2014 年 8 月目錄一、概述 1二、需求分析 1三、方案設計 21 系統(tǒng)設計原則 22 網(wǎng)絡基礎設計 32.1 總體架構設計拓撲圖 32.2 總體網(wǎng)絡架構設計思路 3四、設備選用介紹 6五、服務承諾 2.0 六、費用預算 2.2 、概述我中心網(wǎng)絡是由 140 多個信息點組成的中小型網(wǎng)絡 ,目前 通過一條 10 兆廣域網(wǎng)線路為本部提供互聯(lián)網(wǎng)接入服務。、需求分析目前我中心在網(wǎng)方面有以下幾個方面需要解決。設備更新 交換機、路由器、防火墻等設備升級更換； 辦公樓一樓房間網(wǎng)絡線路與 36 個信息點鋪設安裝； 1-7 樓無線網(wǎng)絡設施設備安裝。三、 方案設計1 系統(tǒng)設計原則系統(tǒng)性：站

2、在整個信息安全系統(tǒng)體系的高度，統(tǒng)一規(guī)劃，建 立完善的框架體系，形成對應的規(guī)標準，實現(xiàn)統(tǒng)一的系統(tǒng)管 理； 實用性：以采用最小化建設原則為根本宗旨，以較小的資源 使用量建設安全系統(tǒng)，使得建成后的體系能夠充分發(fā)揮作用； 專業(yè)性 : 提供了與信息服務相關的各模型， 豐富完善的知識庫 和安全事件管理預案； 經(jīng)濟性：在信息服務系統(tǒng)正常運轉(zhuǎn)的前提下，綜合考慮建設 成本、運行成本和維護成本； 可伸縮能力：滿足未來所支持的應用和用戶將有非常大的增 長，良好的伸縮能力不僅意味著系統(tǒng)的持續(xù)性和穩(wěn)定性，而 且也是滿足未來服務、應用增長需要的必備條件； 高可靠性與可用性：對于關鍵性應用，如果網(wǎng)絡發(fā)生故障或 主機發(fā)生宕機

3、現(xiàn)象，會造成嚴重的后果。 RAS （可靠、可用、 可維護）特性，是系統(tǒng)選型考慮的重點； 高性能：服務的響應速度是保證用戶服務質(zhì)量和滿意程度的 重要方面。系統(tǒng)高性能確保為用戶提供優(yōu)質(zhì)的服務，使用戶 得到良好的響應時間。2網(wǎng)絡基礎設計2.1總體架構設計拓撲圖2.2總體網(wǎng)絡架構設計思路網(wǎng)絡設計上要求咼帶寬、咼可靠性、咼可擴展性。此次設計遵循網(wǎng)絡拓樸結(jié)構層次化的總體設計， 網(wǎng)絡拓樸結(jié)構主要由核心層和接入層組成。各層面設備要求能提供各種網(wǎng)絡控制，具體是：單位的網(wǎng)絡按部門被虛擬成多個虛擬網(wǎng)絡，并可根據(jù)需求增加新的虛擬 網(wǎng)絡。不同的虛擬網(wǎng)絡之間是不可以直接訪問的， 一個虛擬網(wǎng)絡必須經(jīng)過中心交 換機才可以訪問其他虛擬網(wǎng)絡的電腦。二、網(wǎng)絡資源訪問控制在中心交換機上，可以根據(jù)需要開通相應的訪問權限。三、上網(wǎng)行為管理優(yōu)化上網(wǎng)行為，提高上網(wǎng)安全。以上設計的優(yōu)點主要有：(1) 可擴展性，網(wǎng)絡可模塊化增長而不會遇到問題；(2) 簡單性，通過將網(wǎng)絡分成許多虛擬網(wǎng)，降低了網(wǎng)絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題；(3) 設計的靈活性，使網(wǎng)絡容易升級到最新的技術，升級任意層次的網(wǎng)絡不會對其他層次造成影響，無需改變整個環(huán)境；(4) 可管理性，層次結(jié)構使單個設備配置的復雜性大大降低，更易管理。2.3 設備選擇考慮到使網(wǎng)絡更加合理、