機(jī)房網(wǎng)絡(luò)改造解決方法建議書

1、|網(wǎng)絡(luò)改造方案建議書日期:.網(wǎng)絡(luò)狀態(tài)分析.網(wǎng)絡(luò)建設(shè)目標(biāo)三.網(wǎng)絡(luò)改造總體設(shè)計、網(wǎng)絡(luò)狀況分析.3.4.5當(dāng)今時代，企業(yè)信息化與企業(yè)的生命力息息相關(guān)。企業(yè)的各種業(yè)務(wù)數(shù)據(jù)應(yīng)用、每一臺服務(wù)器、每 一臺計算機(jī)不僅創(chuàng)造著企業(yè)的競爭力，也記錄著公司的核心價值。企業(yè)的不斷成長和發(fā)展也需要企業(yè) 信息建設(shè)的不斷健全和完善。貴公司大致網(wǎng)絡(luò)狀況如下:1、企業(yè)總部約有40信息點，外部銷售中心關(guān)鍵信息點不超過5個。1個小型機(jī)房，作為2、在總部大樓設(shè)有一中心機(jī)房，為企業(yè)數(shù)據(jù)交匯傳輸存儲的唯一節(jié)點，工廠設(shè)有 樓宇間數(shù)據(jù)交換使用。3、現(xiàn)有一條8M動態(tài)電線線路，負(fù)責(zé)公司總部員工用于外聯(lián)公網(wǎng)。4、公司目前正常上網(wǎng)速度較慢，并且缺乏專

2、業(yè)安全防護(hù)。5、由于缺少專業(yè)人員維護(hù)和管理，機(jī)房內(nèi)部線路連接混亂、標(biāo)識缺失，故障時難于查詢統(tǒng)計。BT、電驢等P2P下載軟件以及 PPstream等在由于貴公司沒有上網(wǎng)控制類硬件，根據(jù)經(jīng)驗判斷為迅雷、線視頻電影消耗了大量的有效網(wǎng)絡(luò)帶寬，造成出口擁塞，網(wǎng)絡(luò)訪問異常，影響了正常的工作。公司必須通過有效的網(wǎng)絡(luò)帶寬管理、有區(qū)別的網(wǎng)絡(luò)行為限制，加強(qiáng)對外網(wǎng)的使用監(jiān)管，規(guī)范上網(wǎng)行為, 保障網(wǎng)絡(luò)暢通，確保關(guān)鍵應(yīng)用。二、網(wǎng)絡(luò)建設(shè)目標(biāo)根據(jù)實際考察和相互交流，本次網(wǎng)絡(luò)設(shè)計的目標(biāo)為:A）盡量保留用戶現(xiàn)有網(wǎng)絡(luò)中的設(shè)備，在確保用戶正常業(yè)務(wù)使用的前提下減少用戶投資。B)企業(yè)各計算機(jī)等終端設(shè)備之間良好的連通性是需要滿足的基本條

3、件，網(wǎng)絡(luò)環(huán)境就是提供需要通信的計算機(jī)設(shè)備之間互通的環(huán)境，以實現(xiàn)豐富多彩的網(wǎng)絡(luò)應(yīng)用。C)許多現(xiàn)有網(wǎng)絡(luò)在初始建設(shè)時不僅要考慮到如何實現(xiàn)數(shù)據(jù)傳輸，還要充分考慮網(wǎng)絡(luò)的冗余與可靠,否則一旦運行過程網(wǎng)絡(luò)發(fā)生故障，系統(tǒng)又不能很快恢復(fù)工作,所帶來的后果便是企業(yè)的經(jīng)濟(jì)損失,影響企業(yè)的聲譽(yù)和形象。D)在商品競爭日益激烈的今天，企業(yè)對網(wǎng)絡(luò)的安全性有非常高的要求。在很多企業(yè)在局域網(wǎng)和廣域網(wǎng)絡(luò)中傳遞的數(shù)據(jù)都是相當(dāng)重要的信息，因此一定要保證數(shù)據(jù)安全保密，防止非法竊聽和惡意破壞，在網(wǎng)絡(luò)建設(shè)的開始就考慮采用嚴(yán)密的網(wǎng)絡(luò)安全措施。E)隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大，網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)和種類日益增加，網(wǎng)絡(luò)應(yīng)用日益多樣化，網(wǎng)絡(luò)管理也日益重要。良

4、好的網(wǎng)絡(luò)管理要重視網(wǎng)絡(luò)管理人力和財力的事先投入，主動控制網(wǎng)絡(luò)，不僅能夠進(jìn)行定性管理，而且還能夠定量分析網(wǎng)絡(luò)流量，了解網(wǎng)絡(luò)健康狀況。有預(yù)見性地發(fā)現(xiàn)網(wǎng)絡(luò)上的問題,并將其消滅于萌芽狀態(tài)，降低網(wǎng)絡(luò)故障所帶來的損失，使網(wǎng)絡(luò)管理的投入達(dá)到事半功倍的效果。F)網(wǎng)絡(luò)建設(shè)為未來的發(fā)展提供良好的擴(kuò)展接口是非常理智的選擇。隨著企業(yè)規(guī)模的擴(kuò)大、業(yè)務(wù)的增長，網(wǎng)絡(luò)的擴(kuò)展和升級是不可避免的問題。思科通過模塊化的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計和模塊化的網(wǎng)絡(luò)產(chǎn)品,能為用戶的網(wǎng)絡(luò)提供很強(qiáng)的擴(kuò)展和升級能力。G)由于視頻會議、視頻點播、IP電話等多媒體技術(shù)的日趨成熟，網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)已不再是單一數(shù)據(jù)了，多媒體網(wǎng)絡(luò)傳輸成為世界網(wǎng)絡(luò)技術(shù)的趨勢。企業(yè)著眼于未

5、來，對網(wǎng)絡(luò)的多媒體支持是有很多需求的。同時，在網(wǎng)絡(luò)帶寬非常寶貴的情況下，豐富的QoS機(jī)制，如：IP優(yōu)先、排隊、組內(nèi)廣播和鏈路壓縮等優(yōu)化技術(shù)能使實時的多媒體和關(guān)鍵業(yè)務(wù)得到有效的保障。三、網(wǎng)絡(luò)改造設(shè)計上網(wǎng)行為管理設(shè)備選擇:上網(wǎng)行為管理是一種約束和規(guī)范企業(yè)員工遵守工作紀(jì)律，提高工作效率的工具，是行政管理的電子化 輔助手段。上網(wǎng)行為管理設(shè)備無疑對企業(yè)網(wǎng)絡(luò)訪問的制度化管理起到了良好的輔助作用。上網(wǎng)行為管理設(shè)備:上網(wǎng)行為管理設(shè)備選用網(wǎng)康NS-ICG 3320設(shè)備。網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān) NS-ICG 3320參數(shù)1適用于：100-300人規(guī)模，10-30M出口帶寬的網(wǎng)絡(luò)環(huán)境網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)（In terne

6、t Control Gateway, NS-ICG）是一款軟硬件一體化、性能卓越的互聯(lián)網(wǎng)控制管理產(chǎn)品。NS-ICG為網(wǎng)絡(luò)管理者提供各種互聯(lián)網(wǎng)接入環(huán)境中的靈活身份確認(rèn)、合規(guī)準(zhǔn)入、網(wǎng)頁過濾、應(yīng)用控制、帶寬管理、外發(fā)合規(guī)檢查，內(nèi)容留存審計，結(jié)果分析等功能。主要功能:1、精細(xì)應(yīng)用識別，管控您的網(wǎng)絡(luò)DPI+DFI深度行為識別技術(shù)，準(zhǔn)確識別上百種P2P應(yīng)用,并加以限流、封堵等精細(xì)化控制支持對市面主流30余種IM聊天工具進(jìn)行識別并控制能夠識別用戶論壇發(fā)帖行為，針對發(fā)帖敏感關(guān)鍵字設(shè)置過濾，并支持主動報警對開心網(wǎng)、QQ農(nóng)場等網(wǎng)頁游戲，以及魔獸世界等多種主流網(wǎng)絡(luò)游戲進(jìn)行識別并控制彳I TI II I I 11 I

7、 N “r*nJ.p HP *= im i= J: it*"也p iin?鼻 rDt 1Oipltn*支持30余種主流炒股軟件，并可細(xì)化識別行情查詢與在線交易，加以區(qū)分控制2、專業(yè)網(wǎng)頁分類，健康您的網(wǎng)絡(luò)國際領(lǐng)先的網(wǎng)頁預(yù)分類技術(shù)，對含有有害、不健康內(nèi)容的網(wǎng)頁進(jìn)行過濾，創(chuàng)建文明健康上網(wǎng)環(huán)境高達(dá)1600萬條全球規(guī)模最大的中文URL數(shù)據(jù)庫，全面覆蓋中文地區(qū)站點，確保分類準(zhǔn)確無遺漏本地智能識別分類引擎，采用專業(yè)自學(xué)習(xí)算法為URL數(shù)據(jù)庫覆蓋范圍外的網(wǎng)址提供實時智能識別3、終端用戶準(zhǔn)入，規(guī)范您的網(wǎng)絡(luò) 20余種用戶身份識別/認(rèn)證方式，確保入網(wǎng)用戶身份合法有效，避免外來隱患對計算機(jī)終端環(huán)境進(jìn)行管理，幫

8、助管理者實施計算機(jī)準(zhǔn)入規(guī)范 如：必須安裝殺毒軟件方可上網(wǎng)；禁止安裝、運行與工作無關(guān)的應(yīng)用程序等P2P軟件與在線視頻軟件4、帶寬合理分配，優(yōu)化您的網(wǎng)絡(luò)精確識別各種互聯(lián)網(wǎng)應(yīng)用，包括各種對帶寬占用極大的主流 基于應(yīng)用或用戶對流量進(jìn)行管理，對指定類型的流量進(jìn)行限速，避免占用過多網(wǎng)絡(luò)帶寬 為關(guān)鍵業(yè)務(wù)提供帶寬資源保障，保留足夠可用帶寬，保障服務(wù)質(zhì)量5、實時監(jiān)控審計，洞悉您的網(wǎng)絡(luò)查看上線用戶的網(wǎng)絡(luò)使用時間與流量信息，及時發(fā)現(xiàn)異常用戶并加以處理 全面了解用戶上網(wǎng)行為，包括網(wǎng)頁訪問、郵件收發(fā)、即時聊天、論壇發(fā)帖、網(wǎng)絡(luò)娛樂等所有互聯(lián)網(wǎng)活對于用戶通過郵件、聊天、論壇等外發(fā)的言論信息進(jìn)行合理監(jiān)控，及時過濾有害信息 參

9、數(shù)規(guī)格:NS-ICG 3320系列產(chǎn)品規(guī)格參數(shù)見下表:Nl3320網(wǎng)絡(luò)接口4電千兆+ 1管理口 + 2光SFP|USB 接 口RS232 串口 面板Byp ass按鈕 硬盤容量Flash 卡電源規(guī)格 尺寸規(guī)格 性能參數(shù) 適用用戶數(shù) 適用出口帶寬 最大吞吐量 最大并發(fā)連接數(shù) 最大新建連接數(shù) 功能參數(shù)1 x RJ45支持250G2G交流 110240V，150W標(biāo)準(zhǔn) 1U, 429*330*44mm100-300 人10-30M300Mb ps30萬7000個/S用戶管理網(wǎng)頁過濾應(yīng)用控制-H-h AvV -riTl 帶寬管理內(nèi)容審計互聯(lián)網(wǎng)活動審計終端準(zhǔn)入日志中心集中管理代理服務(wù)攻擊防護(hù)IP和Mac

10、地址綁定/ AD域透明認(rèn)證/ 本地 Web認(rèn)證/ LDAP認(rèn)證/ RADIUS 認(rèn)證/代理認(rèn)證/統(tǒng)一的第三方認(rèn)證接口 /用戶分組、分段管理 等 40多種分類、1600萬條URL分類庫/本地內(nèi)容智能識別技術(shù)支持網(wǎng)絡(luò)游戲、P2P下載、聊天工具、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)炒股等16大類近500種主流應(yīng)用阻塞應(yīng)用/限制帶寬/限制使用時長自定義帶寬通道/基于協(xié)議、應(yīng)用的帶寬分配/基于用戶的帶寬分配/用戶組成員平均分配帶寬 /支持優(yōu)先級設(shè)定/空閑帶寬復(fù)用Email / Web mail / BBS / MSN / Yahoo 通 / QQ 等支持實時監(jiān)控/基于用戶、時間、應(yīng)用、帶寬、外發(fā)信息等的監(jiān)控記錄 /可 生成基

11、于日/周/月以及指定日期范圍的統(tǒng)計報表 /支持email訂閱報表 必須安裝指定軟件/禁止安裝指定軟件/必須運行指定程序/禁止運行 指定程序/禁止指定程序訪問網(wǎng)絡(luò) 海量存儲，離線查詢 集中制定、下發(fā)策略/分支機(jī)構(gòu)設(shè)備狀態(tài)監(jiān)控支持 HTTP / HTTPS / SOCKS 代理支持ARP攻擊監(jiān)控/網(wǎng)絡(luò)異常流量監(jiān)控/ IP 廣播風(fēng)暴/用戶日志、報警信息收集流量異常監(jiān)控/ DDOS攻擊/管理方式策略制定操作界面設(shè)備部署部署方式支持黑白名單/免監(jiān)控IP /監(jiān)控不記錄/ 等瀏覽器（HTT PS / Con sole監(jiān)控并記錄/允許/阻塞透明網(wǎng)橋/雙入雙出/網(wǎng)關(guān)模式/旁路監(jiān)聽 等設(shè)備價格單價25800來源：虛構(gòu)數(shù)據(jù)，僅用作圖表示例四、售后服務(wù)與培訓(xùn)1、質(zhì)量保證和服務(wù)承諾書我方提供的所有貨物保證是全新，未使用過的正宗原裝合格正