科技有限公司网络系统解决方案.doc

科技有限公司网络系统 解决方案 目 录 1. 需求分析 4 1.1. 建设背景 4 1.2. 建设需求 4 2. 设计原则 7 3. 整体架构设计 8 3.1. 总体设计概述 8 3.1.1.信息网信息点分布表 8 3.1.2.安防网信息点分布表 9 3.1.3.控制网信息点分布表 10 3.2. 信息网详细设计 11 3.2.1基础网络平台设计 11 3.2.2服务器区设计 12 2.2.3网管控制区设计 12 3.3. 安防网详细设计 12 3.4. 控制网详细设计 13 4. 网络安全详细设计 13 4.1. 出口及安全接入 13 4.2. 服务器区安全防护 14 4.3. 端点准入控制方案设计 14 5. 网络综合管理平台设计 28 5.1. 应用场景 28 5.2. 平台介绍 28 5.3. NFM基础网络管理组件介绍 29 5.4. APM应用管理组件介绍 34 5.5. SOM应用管理组件介绍 41 6. IRF2技术介绍 49 7. 系统设备清单及预算 571.需求分析 建设背景 某科技集团公司某研究所是我国组建最早的无线电弹、星精密跟踪测量专业所。现有职工1450多人，其中技术人员900多人。主要从事国防科技、军工、民用电子工程及产品开发、生产、试验、安装、服务的综合系统工程研究。专业涉及测控与卫星应用、信息对抗、侦察探测、光电系统、工业民用产品等。 所内设有中电科技集团公司无人机系统研发中心、光电精确制导中心、十个军工专业部、民品总公司、四个加工工厂、国防二级计量站以及各管理服务职能部门，建有配套的科研、生产、生活条件和大型系统工程试验外场，并正在筹建现代化高科技研发、产业基地。所址占地1400余亩，自建所以来共取得科研成果500余项，省部级以上奖150余项。并于98年2月通过ISO9001质量体系认证。 信息网 安防网 控制网 备注 B1 9 夹层 10 主楼F1 48 25 3 中心机房 主楼F2 68 11 主楼F3 88 11 主楼F4 112 11 1 主楼F5 112 9 主楼F6 48 9 主楼F7 48 9 1 主楼F8 68 9 主楼F9 68 10 主楼F10 74 7 主楼F11 74 7 主楼F12 74 7 主楼F13 74 7 1 主楼F14 74 7 主楼F15 74 7 主楼F16 74 7 主楼F17 74 7 主楼F18 74 7 主楼F19 62 8 主楼F20 8 6 1 北裙F1 102 9 2 北裙F2 20 3 北裙F3 28 2 北裙F4 24 2 南裙F1 26 16 2 南裙F2 42 7 南裙F3 60 7 南裙F4 56 7 合计 1754 253 11 为满足当前业务的发展，并保证在未来3-5年满足信息化的需要，经过与二七所管理者及信息化部门的沟通，本方案的设计将以下个方面：可靠网络中所涉及的网络设备，采用电信级的高可靠设计。有多年电信级设备的开发制造技术积累，对可靠特性支持有独到之处。可扩展网络带宽的可扩展性：交换机产品支持百兆、千兆端口的带宽汇聚，在投资和光缆资源允许的情况下，的网络设备平台可以。安全包含路由器的认证，路由信息过滤，多种动态路由协议信息交换控制网络服务安全控制标准访问控制列表(ACL)，扩展的访问控制列表(Extend ACL)，动态访问控制列表(Refliex ACL)，网络资源访问用户认证/授权和记帐(lock key)。易管理维护新用户接入到网络 信息点 24口交换机 48口交换机 汇聚交换机 备注 B1 　 　 　 　 　 　 　 　 　 　 F1 48 　 1 1 主楼F2 68 　 2 主楼F3 88 1 2 　 F4 112 1 2 　 F5 112 1 2 1 　 F6 48 1 1 汇聚楼层 主楼F7 48 1 1 　 F8 68 1 1 　 F9 68 1 1 1 　 F10 74 　 2 主楼F11 74 　 2 　 F12 74 　 2 　 F13 74 　 2 1 　 F14 74 　 2 主楼F15 74 　 2 　 F16 74 　 2 　 F17 74 　 2 1 　 F18 74 　 2 主楼F19 62 1 1 　 F20 8 1 　 　 F1 102 1 1 1 　 F2 20 1 　 北裙F3 28 　 1 　 F4 24 　 1 　 F1 26 　 1 1