機房網(wǎng)絡(luò)改造方案建議書

1、 網(wǎng)絡(luò)改造方案建議書 日期： 目 錄一 網(wǎng)絡(luò)狀態(tài)分析.3二 網(wǎng)絡(luò)建設(shè)目標.4三 網(wǎng)絡(luò)改造總體設(shè)計.5四 售后服務(wù)8一、網(wǎng)絡(luò)狀況分析當(dāng)今時代，企業(yè)信息化與企業(yè)的生命力息息相關(guān)。企業(yè)的各種業(yè)務(wù)數(shù)據(jù)應(yīng)用、每一臺服務(wù)器、每一臺計算機不僅創(chuàng)造著企業(yè)的競爭力，也記錄著公司的核心價值。企業(yè)的不斷成長和發(fā)展也需要企業(yè)信息建設(shè)的不斷健全和完善。貴公司大致網(wǎng)絡(luò)狀況如下：1、企業(yè)總部約有40信息點，外部銷售中心關(guān)鍵信息點不超過5個。2、在總部大樓設(shè)有一中心機房，為企業(yè)數(shù)據(jù)交匯傳輸存儲的唯一節(jié)點，工廠設(shè)有1個小型機房，作為樓宇間數(shù)據(jù)交換使用。3、現(xiàn)有一條8M動態(tài)電線線路，負責(zé)公司總部員工用于外聯(lián)公網(wǎng)。4、公司目前正常

2、上網(wǎng)速度較慢，并且缺乏專業(yè)安全防護。5、由于缺少專業(yè)人員維護和管理，機房部線路連接混亂、標識缺失，故障時難于查詢統(tǒng)計。由于貴公司沒有上網(wǎng)控制類硬件，根據(jù)經(jīng)驗判斷為迅雷、BT、電驢等P2P下載軟件以與PPstream等在線視頻電影消耗了大量的有效網(wǎng)絡(luò)帶寬，造成出口擁塞，網(wǎng)絡(luò)訪問異常，影響了正常的工作。公司必須通過有效的網(wǎng)絡(luò)帶寬管理、有區(qū)別的網(wǎng)絡(luò)行為限制，加強對外網(wǎng)的使用監(jiān)管，規(guī)上網(wǎng)行為，保障網(wǎng)絡(luò)暢通，確保關(guān)鍵應(yīng)用。二、網(wǎng)絡(luò)建設(shè)目標根據(jù)實際考察和相互交流，本次網(wǎng)絡(luò)設(shè)計的目標為：A) 盡量保留用戶現(xiàn)有網(wǎng)絡(luò)中的設(shè)備，在確保用戶正常業(yè)務(wù)使用的前提下減少用戶投資。B) 企業(yè)各計算機等終端設(shè)備之間良好的連通

3、性是需要滿足的基本條件，網(wǎng)絡(luò)環(huán)境就是提供需要通信的計算機設(shè)備之間互通的環(huán)境，以實現(xiàn)豐富多彩的網(wǎng)絡(luò)應(yīng)用。 C) 許多現(xiàn)有網(wǎng)絡(luò)在初始建設(shè)時不僅要考慮到如何實現(xiàn)數(shù)據(jù)傳輸，還要充分考慮網(wǎng)絡(luò)的冗余與可靠，否則一旦運行過程網(wǎng)絡(luò)發(fā)生故障，系統(tǒng)又不能很快恢復(fù)工作，所帶來的后果便是企業(yè)的經(jīng)濟損失，影響企業(yè)的聲譽和形象。 D) 在商品競爭日益激烈的今天，企業(yè)對網(wǎng)絡(luò)的安全性有非常高的要求。在很多企業(yè)在局域網(wǎng)和廣域網(wǎng)絡(luò)中傳遞的數(shù)據(jù)都是相當(dāng)重要的信息，因此一定要保證數(shù)據(jù)安全，防止非法竊聽和惡意破壞，在網(wǎng)絡(luò)建設(shè)的開始就考慮采用嚴密的網(wǎng)絡(luò)安全措施。 E) 隨著網(wǎng)絡(luò)規(guī)模的日益擴大，網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)和種類日益增加，網(wǎng)絡(luò)應(yīng)用日益多

4、樣化，網(wǎng)絡(luò)管理也日益重要。良好的網(wǎng)絡(luò)管理要重視網(wǎng)絡(luò)管理人力和財力的事先投入，主動控制網(wǎng)絡(luò)，不僅能夠進行定性管理，而且還能夠定量分析網(wǎng)絡(luò)流量，了解網(wǎng)絡(luò)健康狀況。有預(yù)見性地發(fā)現(xiàn)網(wǎng)絡(luò)上的問題，并將其消滅于萌芽狀態(tài)，降低網(wǎng)絡(luò)故障所帶來的損失，使網(wǎng)絡(luò)管理的投入達到事半功倍的效果。 F) 網(wǎng)絡(luò)建設(shè)為未來的發(fā)展提供良好的擴展接口是非常理智的選擇。隨著企業(yè)規(guī)模的擴大、業(yè)務(wù)的增長，網(wǎng)絡(luò)的擴展和升級是不可避免的問題。思科通過模塊化的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計和模塊化的網(wǎng)絡(luò)產(chǎn)品，能為用戶的網(wǎng)絡(luò)提供很強的擴展和升級能力。 G) 由于視頻會議、視頻點播、IP等多媒體技術(shù)的日趨成熟，網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)已不再是單一數(shù)據(jù)了，多媒體網(wǎng)絡(luò)傳輸成為

5、世界網(wǎng)絡(luò)技術(shù)的趨勢。企業(yè)著眼于未來，對網(wǎng)絡(luò)的多媒體支持是有很多需求的。同時，在網(wǎng)絡(luò)帶寬非常寶貴的情況下，豐富的QoS機制，如：IP優(yōu)先、排隊、組廣播和鏈路壓縮等優(yōu)化技術(shù)能使實時的多媒體和關(guān)鍵業(yè)務(wù)得到有效的保障。 三、網(wǎng)絡(luò)改造設(shè)計上網(wǎng)行為管理設(shè)備選擇：上網(wǎng)行為管理是一種約束和規(guī)企業(yè)員工遵守工作紀律，提高工作效率的工具，是行政管理的電子化輔助手段。上網(wǎng)行為管理設(shè)備無疑對企業(yè)網(wǎng)絡(luò)訪問的制度化管理起到了良好的輔助作用。上網(wǎng)行為管理設(shè)備：上網(wǎng)行為管理設(shè)備選用網(wǎng)康NS-ICG 3320設(shè)備。網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)NS-ICG 3320參數(shù) 適用于：100-300人規(guī)模，10-30M出口帶寬的網(wǎng)絡(luò)環(huán)境

6、網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)（Internet Control Gateway, NS-ICG）是一款軟硬件一體化、性能卓越的互聯(lián)網(wǎng)控制管理產(chǎn)品。NS-ICG為網(wǎng)絡(luò)管理者提供各種互聯(lián)網(wǎng)接入環(huán)境中的靈活身份確認、合規(guī)準入、網(wǎng)頁過濾、應(yīng)用控制、帶寬管理、外發(fā)合規(guī)檢查，容留存審計，結(jié)果分析等功能。主要功能： 1、精細應(yīng)用識別，管控您的網(wǎng)絡(luò)DPI+DFI深度行為識別技術(shù)，準確識別上百種P2P應(yīng)用，并加以限流、封堵等精細化控制支持對市面主流30余種IM聊天工具進行識別并控制能夠識別用戶論壇發(fā)帖行為，針對發(fā)帖敏感關(guān)鍵字設(shè)置過濾，并支持主動報警對開心網(wǎng)、 農(nóng)場等網(wǎng)頁游戲，以與魔獸世界等多種主流網(wǎng)絡(luò)游戲進行識

7、別并控制支持30余種主流炒股軟件，并可細化識別行情查詢與在線交易，加以區(qū)分控制2、專業(yè)網(wǎng)頁分類，健康您的網(wǎng)絡(luò)國際領(lǐng)先的網(wǎng)頁預(yù)分類技術(shù)，對含有有害、不健康容的網(wǎng)頁進行過濾，創(chuàng)建文明健康上網(wǎng)環(huán)境高達1600萬條全球規(guī)模最大的中文URL數(shù)據(jù)庫，全面覆蓋中文地區(qū)站點，確保分類準確無遺漏本地智能識別分類引擎，采用專業(yè)自學(xué)習(xí)算法為URL數(shù)據(jù)庫覆蓋圍外的網(wǎng)址提供實時智能識別3、終端用戶準入，規(guī)您的網(wǎng)絡(luò)20余種用戶身份識別/認證方式，確保入網(wǎng)用戶身份合法有效，避免外來隱患對計算機終端環(huán)境進行管理，幫助管理者實施計算機準入規(guī)如：必須安裝殺毒軟件方可上網(wǎng)；禁止安裝、運行與工作無關(guān)的應(yīng)用程序等4、帶寬合理分配，優(yōu)化

8、您的網(wǎng)絡(luò)精確識別各種互聯(lián)網(wǎng)應(yīng)用，包括各種對帶寬占用極大的主流P2P軟件與在線視頻軟件基于應(yīng)用或用戶對流量進行管理，對指定類型的流量進行限速，避免占用過多網(wǎng)絡(luò)帶寬為關(guān)鍵業(yè)務(wù)提供帶寬資源保障，保留足夠可用帶寬，保障服務(wù)質(zhì)量5、實時監(jiān)控審計，洞悉您的網(wǎng)絡(luò)查看上線用戶的網(wǎng)絡(luò)使用時間與流量信息，與時發(fā)現(xiàn)異常用戶并加以處理全面了解用戶上網(wǎng)行為，包括網(wǎng)頁訪問、收發(fā)、即時聊天、論壇發(fā)帖、網(wǎng)絡(luò)娛樂等所有互聯(lián)網(wǎng)活動對于用戶通過、聊天、論壇等外發(fā)的言論信息進行合理監(jiān)控，與時過濾有害信息參數(shù)規(guī)格： NS-ICG 3320系列產(chǎn)品規(guī)格參數(shù)見下表：  NI 3320網(wǎng)絡(luò)接口4電千兆 + 1管理口 +

9、2光SFPUSB接口2RS232串口1 x RJ45面板Bypass按鈕支持硬盤容量250GFlash卡2G電源規(guī)格交流 110240V，150W尺寸規(guī)格標準1U，429*330*44mm性能參數(shù)適用用戶數(shù)100-300人適用出口帶寬10-30M最大吞吐量300Mbps最大并發(fā)連接數(shù)30萬最大新建連接數(shù)7000個/S功能參數(shù)用戶管理IP和Mac地址綁定 / AD域透明認證 / 本地Web認證 / LDAP認證 / RADIUS認證 / 代理認證 / 統(tǒng)一的第三方認證接口 / 用戶分組、分段管理 等網(wǎng)頁過濾40多種分類、1600萬條URL分類庫 / 本地容智能識別技術(shù)應(yīng)用控制支持網(wǎng)絡(luò)游戲、P2P

10、下載、聊天工具、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)炒股等16大類近500種主流應(yīng)用 阻塞應(yīng)用 / 限制帶寬 / 限制使用時長帶寬管理自定義帶寬通道 / 基于協(xié)議、應(yīng)用的帶寬分配 / 基于用戶的帶寬分配 / 用戶組成員平均分配帶寬 / 支持優(yōu)先級設(shè)定 / 空閑帶寬復(fù)用容審計Email / Web mail / BBS / MSN / Yahoo通 / 等互聯(lián)網(wǎng)活動審計支持實時監(jiān)控 / 基于用戶、時間、應(yīng)用、帶寬、外發(fā)信息等的監(jiān)控記錄 / 可生成基于日/周/月以與指定日期圍的統(tǒng)計報表 / 支持email訂閱報表終端準入必須安裝指定軟件 / 禁止安裝指定軟件 / 必須運行指定程序 / 禁止運行指定程序 / 禁

11、止指定程序訪問網(wǎng)絡(luò)日志中心海量存儲，離線查詢集中管理集中制定、下發(fā)策略 / 分支機構(gòu)設(shè)備狀態(tài)監(jiān)控 / 用戶日志、報警信息收集代理服務(wù)支持 / S / SOCKS代理攻擊防護支持ARP攻擊監(jiān)控 / 網(wǎng)絡(luò)異常流量監(jiān)控 / IP流量異常監(jiān)控 / DDOS攻擊 / 廣播風(fēng)暴管理方式策略制定支持黑白 / 免監(jiān)控IP / 監(jiān)控不記錄 / 監(jiān)控并記錄 / 允許 / 阻塞 等操作界面瀏覽器（ S） / Console設(shè)備部署部署方式透明網(wǎng)橋 / 雙入雙出 / 網(wǎng)關(guān)模式 / 旁路監(jiān)聽 等設(shè)備價格單價25800來源: 虛構(gòu)數(shù)據(jù)，僅用作圖表示例四、售后服務(wù)與培訓(xùn)1、質(zhì)量保證和服務(wù)承諾書我方提供的所有貨物保證是全新，未使用過的正宗原裝合格正品