組網(wǎng)實(shí)驗(yàn)周周一

1、LOGO聯(lián)想集團(tuán)（lenovo）綜合性企業(yè)辦公網(wǎng)項(xiàng)目組網(wǎng)實(shí)驗(yàn)周課程設(shè)計(jì)需求規(guī)格說明LOGOPage 2項(xiàng)目說明n 聯(lián)想集團(tuán)公司是一家極富創(chuàng)新性的國際化的全球500強(qiáng)的科技公司 ，在全國各地設(shè)有分公司和辦事處，在上海和日本設(shè)有研發(fā)中心。聯(lián)想集團(tuán)總公司設(shè)在北京。n 已此為背景，本項(xiàng)目為聯(lián)想集團(tuán)設(shè)計(jì)一個具有高可靠性、可拓展性、安全性和更好的性能的綜合性企業(yè)辦公網(wǎng)。我們將參考思科和華為對于企業(yè)辦公網(wǎng)絡(luò)的解決方案，嚴(yán)格按照相關(guān)的國家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)和實(shí)施。LOGO設(shè)計(jì)目標(biāo)主要網(wǎng)絡(luò)應(yīng)用和服務(wù)說明：n （1）總公司與分公司、辦事處之間要求有安全、穩(wěn)定、高速的WAN連接。n （2）總公司與分公司可以進(jìn)行ip電話。

2、n （3）總公司內(nèi)部進(jìn)行視頻會議。n （4）公司內(nèi)部實(shí)現(xiàn)資源共享，打印管理、辦公自動化。n （5）對外連接到Internet，可以進(jìn)行用戶上網(wǎng)行為限制和控制（qq、迅雷等）。n （6）局域網(wǎng)安全、穩(wěn)定并考慮到今后的發(fā)展，具有拓展性。n （7）可以防病毒和黑客攻擊，保證公司數(shù)據(jù)的安全（內(nèi)部服務(wù)器的訪問控制）。n （8）休息室等場所提供無線接入并保證安全性。n （9）保證性能的前提下盡可能減小成本。LOGO項(xiàng)目的技術(shù)要求n （1）采用先進(jìn)的網(wǎng)絡(luò)骨干技術(shù)，保證能在相當(dāng)一段時間內(nèi)滿足企業(yè)發(fā)展的需要。建設(shè)企業(yè)網(wǎng)絡(luò)，完成網(wǎng)絡(luò)中心設(shè)備配置。 n （2）完善企業(yè)內(nèi)部網(wǎng)絡(luò)，提供 Intranet 的基本服務(wù)（W

3、WW、Email、FTP、DNS等）。n （3）可以對用戶的上網(wǎng)行為進(jìn)行限制或控制，例如：時間上的控制，使用服務(wù)的控制n （4）使用虛擬專用網(wǎng)技術(shù)實(shí)現(xiàn)總公司與分公司辦事處之間的安全可靠的連接。n （5）進(jìn)行虛網(wǎng)劃分，控制廣播風(fēng)暴，實(shí)現(xiàn)靈活配置，增加網(wǎng)絡(luò)安全性。n （6）使用鏈路冗余技術(shù)，以防止單點(diǎn)故障。n （7）對整個系統(tǒng)進(jìn)行完備的安全控制，在網(wǎng)絡(luò)系統(tǒng)各層次采取有效的安全控制策略（訪問控制，端口安全等）n （8）保證網(wǎng)絡(luò)有良好的擴(kuò)展性，一方面能夠橫向擴(kuò)展，支持更多的用戶接入，支持更大的應(yīng)用負(fù)荷；另一方面能夠縱向擴(kuò)展， 實(shí)現(xiàn)向更先進(jìn)的技術(shù)和產(chǎn)品升級，提供更多更先進(jìn)的網(wǎng)絡(luò)服務(wù)。 LOGO安全要求n

4、 （1）要保證物理層的安全，嚴(yán)格按照國標(biāo)GB50311T-2000 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范的要求設(shè)計(jì)和實(shí)施。采用質(zhì)量合格可靠，性能和各參數(shù)達(dá)標(biāo)的設(shè)備。n （2）整個企業(yè)網(wǎng)絡(luò)的信息安全保護(hù)等級要達(dá)到第二級（GB/T22239-2008 信息系統(tǒng)安全等級保護(hù)基本要求 信息系統(tǒng)保護(hù)等級第二級：信息系統(tǒng)收到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。）n （3）要進(jìn)行電氣防護(hù)、接地及防火的相關(guān)設(shè)計(jì)。n （4）保證鏈路安全，防止發(fā)生廣播風(fēng)暴，單點(diǎn)故障的發(fā)生。n （5）防止來自內(nèi)部或外部的黑客攻擊，防火墻設(shè)備設(shè)置對病毒的過濾。n （6）對企業(yè)內(nèi)部資源的使用要進(jìn)行認(rèn)證。n （7）對于總公司與分公司和辦事處之間的通信要使用數(shù)據(jù)加密和通信雙方的認(rèn)證，保證通信