华能金陵燃机网络改造方案..docx

华能金陵燃机电厂网络设计方案V 1.0文档修订记录版本更新日期更新摘要1.0建立文档目录第1章项目概况51.1项目背景51.2项目目标5第2章项目计划62.1 工程方案进度计划6第3章网络整体规划73.1网络现状73.2新网络设计73.3新网络设计产品清单8第4章产品介绍104.1路由器104.1.1Cisco 3845104.1.2产品概述104.1.3用于数据、语音和视频的安全网络连接114.1.4主要特性和优势114.2核心交换机124.2.1Catalyst 4500 系列交换机124.2.2产品概述124.2.3Cisco Catalyst 4500系列的优点134.2.4网络可靠性保障134.3NGFW4000 TG-4428154.3.1产品的概述154.3.2产品优势154.3.3产品性能17第5章IP地址规划205.1 管理地址205.2 互联地址20第6章Vlan和端口划分216.1 vlan划分216.2端口划分21第7章路由协议部署22项目概况1.1项目背景华能金陵燃机电厂工程是华能金陵燃机电厂IT建设的一项基础工程，旨在提高公司的信息化水平和经营管理决策水平，使华润电力公司的综合竞争实力显著增强。信息化建设有助于提高管理水平和生产效率，降低企业成本，缩短企业管理周期，扩大管理范围，提高管理效率，为企业的稳健、科学发展做出贡献。1.2项目目标 华能金陵燃机电厂项目的建设目标：在统筹考虑华能金陵燃机电厂业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。项目计划2.1 工程方案进度计划日期工作内容年 月 日～ 月 日方案探索年 月 日～ 月 日方案文档撰写年 月 日～ 月 日方案文档核对年 月 日～ 月　日方案文档确认年 月 日～ 月 日使用网络设备确认年 月 日～ 月 日年 月 日～ 月 日网络整体规划3.1网络现状原网络如如下：现网存在如下问题：现有网络与华能金陵电厂重合；本地网络走线繁琐无具体规划；服务器设备未能在网络中体现；网络存在单点故障；广域网未进行设计。3.2新网络设计 设计网络如下：新建网络有如下有点：与原有网络分离互补干扰；网络设计清晰明朗；保证网络最大的的安全运行。3.3新网络设计产品清单序号名称品牌/型号配置单位数量单价合价备注七、防火墙1防火墙天融信NGFW4000 TG-44281U机架式结构；配置为8个10/100/1000BASE-T接口；整机吞吐量350M，最大并发连接数800000台1　小计　八、路由器1专线路由器CISCO3845C/K9　台1小计　九、交换机1交换机CISCO WS-C4506　台2　2交换机WS-C3560G-24TS　台8　　　　小计　十、光钎跳线1光钎跳线　　批1　小计　总计　安装调试费按设备及材料总价的10%计取，即：　本项目总报价人民币大写： 　最终优惠报价人民币大写： 　产品介绍4.1路由器4.1.1Cisco 3845思科通过一个全新的集成多业务路由器系列，为分支机构路由赋予了新的定义。该系列经过了专门的优化，可以安全地以线速同时提供数据、语音、视频和无线服务。Cisco? 3800 C系列集成多业务路由器建立在思科20年创新技术的基础之上，能够提供无与伦比的网络灵活性、性能和智能性。该系列路由器能够透明地将先进技术、自适应服务和安全企业通信集成至同一个永续系统之中。它们可以简化部署和管理，降低网络成本和复杂度，并提供出色的投资保护（如图1所示）。Cisco 3800 C系列路由器具有内嵌安全处理、卓越性能、大容量内存和高密度接口等特性，可以在要求最严格的企业环境中，提供扩展关键任务型安全功能、商业视频、网络分析和Web应用所需的性能、可用性和可靠性。该系列路由器为提高性能进行了独特的设计，能以线速T3/E3同时提供多种服务。4.1.2产品概述Cisco 3800 C系列的集成化服务路由架构采用了独特的设计，可以内嵌并集成安全功能、语音处理和先进的有线、无线服务，因而可以迅速地部署新型应用，包括应用层功能、智能网络服务和融合通信。Cisco 3800 C系列可以满足每插槽多个快速以太网接口、时分复用（TDM）互联要求。而且，它还能支持现有的各种模块化接口，这有助于确保持续的投资保护，以便在部署新型服务和应用的同时，支持网络扩展或技术变动。具有广域网链路冗余、在线插拔（OIR）和冗余电源配置功能，可支持不间断业务运营和业余连续性。通过将多个独立设备的功能集成到同一个外型小巧的设备之中，Cisco 3800 C系列路由器大幅降低了管理远程网络的成本和复杂度。Cisco 3800 C系列集成了一组全面的安全功能，例如防火墙、IPSec、SSL VPN、入侵防御系统（