一、概述    

隨著(zhù)信息化技術(shù)的飛速發(fā)展，許多有遠見(jiàn)的企業(yè)都認識到依托先進(jìn)的IT技術(shù)構建企業(yè)自身的業(yè)務(wù)和運營(yíng)平臺將極大地提升企業(yè)的核心競爭力，使企業(yè)在殘酷的競爭環(huán)境中脫穎而出。經(jīng)營(yíng)管理對計算機應用系統的依賴(lài)性增強，計算機應用系統對網(wǎng)絡(luò )的依賴(lài)性增強。計算機網(wǎng)絡(luò )規模不斷擴大，網(wǎng)絡(luò )結構日益復雜。計算機網(wǎng)絡(luò )和計算機應用系統的正常運行對網(wǎng)絡(luò )安全提出了更高的要求。信息安全防范應做整體的考慮，全面覆蓋信息系統的各層次，針對網(wǎng)絡(luò )、系統、應用、數據做全面的防范。信息安全防范體系模型顯示安全防范是一個(gè)動(dòng)態(tài)的過(guò)程，事前、事中和事后的技術(shù)手段應當完備，安全管理應貫穿安全防范活動(dòng)的始終。

二、解決方案    

根據對股份公司的調研，并根據一些子企業(yè)的普遍網(wǎng)絡(luò )安全需求，以此來(lái)制定企業(yè)基礎網(wǎng)絡(luò )建設規劃方案；

以下提供基礎版和企業(yè)版兩種規劃方案    

（一）網(wǎng)絡(luò )需求    

企業(yè)規劃的網(wǎng)絡(luò )主要的需求首先是資源共享，網(wǎng)絡(luò )內的各個(gè)桌面用戶(hù)可共享文件服務(wù)器/數據庫、共享打印機，實(shí)現辦公自動(dòng)化系統中的各項功能；其次是通信服務(wù)，最終用戶(hù)通過(guò)廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現Web應用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪(fǎng)問(wèn)；還有就是公司門(mén)戶(hù)網(wǎng)站和網(wǎng)絡(luò )通信系統（企業(yè)郵箱、企業(yè)即時(shí)通信和企業(yè)短信平臺等）的建立。

（二）基礎版規劃方案    

本方案適用于200~300臺電腦和IP電話(huà)聯(lián)網(wǎng)，核心采用全萬(wàn)兆三層交換機（支持動(dòng)態(tài)路由協(xié)議），以萬(wàn)兆雙絞線(xiàn)/光纖與用戶(hù)接入交換機和服務(wù)器交換機連接；用戶(hù)接入全千兆二層交換機，萬(wàn)兆光纖上連核心交換機。Internet出口采用多業(yè)務(wù)路由器或者防火墻作為Internet出口安全網(wǎng)關(guān)。上網(wǎng)行為管理設備為Internet出口提供流量、上網(wǎng)等行為管控。VPN設備為移動(dòng)用戶(hù)提供SSL VPN安全接入。

設備選型和部署參考如下：

方案特點(diǎn)：    

? 高性?xún)r(jià)比：能夠讓中小企業(yè)低投資擁有高性能、經(jīng)濟的網(wǎng)絡(luò )；

? 簡(jiǎn)易性：結構簡(jiǎn)單、安裝快速、簡(jiǎn)單，維護無(wú)需配置專(zhuān)職人員；

? 高性能：最低投資做到萬(wàn)兆骨干、千兆接入；

? 可擴展性：靈活的網(wǎng)絡(luò )架構，能根據用戶(hù)需要隨時(shí)擴展，并保護已有投資。

（三）企業(yè)版規劃方案    

本方案適用于800~2000臺電腦和IP電話(huà)設備聯(lián)網(wǎng)，三層網(wǎng)絡(luò )結構，萬(wàn)兆雙核心骨干，千兆接入，所有設備采用那個(gè)冗余設計；網(wǎng)絡(luò )核心層采用萬(wàn)兆雙引擎雙核心交換機，同時(shí)配置相應數量的萬(wàn)兆端口分別連接匯聚交換機、用戶(hù)接入交換機、服務(wù)器交換機及其他設備；網(wǎng)絡(luò )匯聚層采用支持智能堆疊功能交換機，可實(shí)現高密度千兆端口接入，擁有高速的全雙工堆疊帶寬，消除網(wǎng)絡(luò )瓶頸，提供優(yōu)于傳統中繼聚合配置的更好的可用性和彈性；接入層可選擇全千兆交換機，萬(wàn)兆光纖上連匯聚交換機。

設備選型和部署參考如下：

方案特點(diǎn)：    

? 高性能，全分布式交換網(wǎng)絡(luò )；

? 高可靠，無(wú)間斷的通信環(huán)境；

? 靈活彈性的網(wǎng)絡(luò )擴展能力；

? 高效率的網(wǎng)絡(luò )帶寬利用率；

? 全面的QOS部署，多業(yè)務(wù)融合；

? 完善的網(wǎng)絡(luò )安全策略，實(shí)現深度安全檢測，抵御未知風(fēng)險。