企业网通用策划方案

企业网通用策划方案,标签：工作方案格式,工作实施方案,http://www.5ijcw.com
　　（3）安全性高；采用InfiniteSwitch5024智能以太网交换机交换机，可以将单一的局域网划分为多个相对独立、互不干扰的VLAN（虚拟子网），可以方便地控制不同部门对某些资源的访问权限，并能够缩小广播域，减少不必要的带宽占用，有效提高网络的安全性和性能。ISP1102通过IP过滤提供防火墙功能。可以对IP地址、端口号、协议种类等进行设置并加以控制。
　　5.2.2中型企业信息系统方案
　　由于中型企业办公环境较分散，距离教远，对网络的性能要求较高（数据交换的安全性，设备运行的可靠性，网络管理的全面性），对网络的速度亦有提高。同时，每个网段最长只能100米的有效距离的双绞线传输介质已经不能满足中型企业网络的使用需求，有时必须使用多模光纤或单模光纤做为布线时所采用的传输线缆，使得有效传输距离能够延伸至2公里（多模光纤）或更远（单模光纤）。
　　方案说明
　　中心选用InfiniteSwitch5000系列交换机，根据用户数量及功能要求选用IS5048/5024/5024s+.为了保护企业内部网络的安全，在接入Internet时采用上海广电应确信的防火墙ISP91*，可以防止来自外部的非法的、恶意的攻击。
　　由于中型企业办公环境较分散，距离教远，则在中心交换机上配置100Base-F或1000Base-L/S光纤模块.企业内部采用SVAISP91*通过DDN、FrameRlay、.25等广域网专线接入Internet，提供安全、快捷、简便的企业外部网站方案。ISP91*适用于中小型企业用户，利用CheckPoint软件及其OPSEC合作伙伴构成顶级配置，为用户提供一个完整的网络安全解决方案。
　　应用二：
　　方案说明
　　对于一个中型企业，如果公司内部有较多的部门，位置比较分散，而且相互之间要独立的工作，对于用户的访问权限可以限制（如要求划分vlan）

 2/4   首页  1 2 3 4  尾页

www.5ijcw.com

,所有的部门通过公司的网络中心的一台三层交换机来接入internet，采用SVAHammerHead9300/9500/9800来对进行对网络的安全进行保护。对于一些移动用户可以采用无线接入设备(2020/1011/1001)来连入企业内部网及上INTERNET.
　　在公司的各个部门中采用的交换机均支持vlan的划分，根据每个部门的规划及距离网络中心的远近采用100MUTP或者100/1000M光纤接入。随着员工数的增多，可以利用5024S/5024S+堆叠来扩展网络，5024S/5024S+最多分别可堆叠至4台/16台，因此网络有很好的扩展性及可管理性。
　　接入internet可以采用多种方式,通过PSTN/ISDN/DDN线路等多种方式，用户可能根据需要来实现企业网接入公用网。
　　中型企业方案特点：
　　（1）较充分发挥了Internet/Intranet应用的特性
　　除了传统的文件共享、打印共享等功能外，电子邮件、Web发布、电子公告、库房管理、远程办公等功能都是基于Internet/Intranet应用实现的。使得整个网络系统充分发挥了Internet/Intranet应用的跨平台、与硬件无关、标准统一等特点，使得中小型企业可以与外界透明地通讯。
　　（2）维护小、投入少
　　中型企业网络系统使用了较少的高端产品，投入少而功能齐。由于使用了Internet/Intranet结构构造中小办公室网络系统，使得网络结构更加Client/Server化，作为网络的管理维护，只需对Server端进行维护工作，对Client的维护工作大大减少，所以总体上也就大大减少了维护工作量，并节省了投资。
　　（4）提高工作效率、节省开支。
　　在此方案中，提供了电子邮件、电子公告、Web发布等实用、快捷的功能，大大提高了企业的办公效率。同时提供了网络内用户对Internet的透明访问，使企业内部可以充分利用Internet这个巨大的信息资源，更加提高了企业的办公效率和资源利用。
　　5.2.3大型企业信息系统方案
　　大型企业办公环境即指在超过几百个工作站以上的大型办公园区并有外地分支机构网络环境。对网络的性能要求很高，同时对网络的速度亦有很高的要求。大型企业网支持各种网络功能，能够通过广域网接口实现Internet接入，建立企业主页，为园区用户提供E-mail电子邮件、WWW、FTP服务，同时支持网络管理和电子信息的存储、访问管理。推荐采用局域网专线接入方式，此方式需要配备接入路由器,防火墙等网络设备，租用电信部门的专线并向CERNET管理部门申请IP地址及注册域名。接入路由器可以通过DDN专线、FrameRelay等与Internet相连。还可以按照需要组合配置多种WAN广域网端口模块，提供宽带、QoS保证的远程多媒体服务。为了保证企业网的安全，方案中提供SVAHammerHead9000安全平台，SVAHammerHead9000系列是业界唯一模块化网络安全平台和应用系统，在单一的设备上集成了路由、防火墙、入侵检测、VPN、LAN连接和其他安全应用，为用户提供可扩容及可靠的网络安全整体解决方案。

上一页  [1] [2] [3] [4]  下一页

上一篇：烟花爆竹专项整治方案