下载文档原格式
某企业网组网方案姓名：xX学号：xx指导老师：xx2009年12月21日目录前沿 (3)第一章需求分析 (4)1.1 项目介绍 (4)1.2 项目方组网要求 (4)1.3 接入点统计 (4)1.4 安全需求 (5)第二章网络设计原则 (5)第三章IP地址以及Vlan规划 (6)2.1 IP地址规划原则 (6)2.2 具体设计 (7)第四章网络总体设计 (9)3.1 网络拓扑图 (9)3.2 网络拓扑描述 (9)3.3 区域设计 (9)3.4 技术选型 (10)3.5网络安全 (10)第五章设备选型 (14)4.1 设备选型 (14)4.2 设备介绍 (14)第六章设备配置与验证 (16)5.1 接入层交换机配置 (16)5.2接入层交换机配置验证 (18)5.3 核心交换机配置 (19)5.4 核心交换机配置验证 (22)5.5 出口设备配置 (24)第七章参考文献 (26)前沿从1959年ARPA建立了ARPANET网开始，互联网只经过短短四十多年的发展，今天，网络已经开始对整个经济体系产生影响。
网络将像电话、汽车等的发明一样产生深刻影响，并比他们的影响更深远。
许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。
可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。
“天下大势，顺之者昌，逆之者亡”，摆在我国大中小型企业面前的，已经不是要不要利用互联网的问题，而是如何应用的问题了。
然而目前，中国的大多数企业，无论是对网络经济的认识，还是对网络手段的运用都远远不够，更谈不上利用网络经济提高竞争力、确立竞争优势。
中国网络的发展，不仅实践上远远落后，理论上也是严重滞后，甚至出现误导，对网络对企业经济的影响认识不够许多企业并没有理解企业发展与网络的真正联系，没有意识到企业网络化发展带来的冲击、挑战和机遇。
如果网络没有被有效的利用到现代企业的发展中，那么中国企业的信息化建设将普遍滞后，未能从战略的高度把信息化作为企业自我发展的内在需求，未能把网络提供的市场机会和管理运营创新作为企业提高竞争力的有效途径和企业可持续发展的新的增长点。
XX-公司总部与分支专线组网方案建议书一、背景XX-公司是一家以xxx为主营业务的公司，总部位于xx地区，已经发展出多个分支机构和门店。
随着业务的不断扩大，公司现存的网络架构已经不能满足业务要求。
为了提高公司的网络稳定性和扩展性，现就总部与分支机构的专线组网方案提出建议。
二、目标本次建议书的主要目标是提供一种将总部与分支机构之间的网络进行构建的方案，保障网络的稳定性，以及提高网络工作效率。
三、需求根据公司目前发展状况和业务要求，我们确定了以下几个需求：1.建立总部与分支机构之间的专线连接，以保障内部网络的稳定性。
2.构建适合公司业务发展的网络结构，提高网络的扩展性。
3.应用安全机制，防止网络被不良攻击。
4.提高网络带宽和速度，提高用户的网络体验。
四、方案我们建议采用以下方案来满足上述需求：4.1 建立总部与分支机构之间的专线连接我们建议采用MPLS VPN技术建立总部与分支机构的专线连接，该技术能够为不同的用户提供可靠的私有网络连接。
在MPLS VPN技术中，VPN由一个或多个路由器组成，它能够实现不同VPN的交流，即使它们使用相同的IP地址。
4.2 构建适合公司业务发展的网络架构我们建议采用中心式网络架构，在总部建立核心交换机，通过光纤连接各分支机构。
在分支机构，我们建议采用二层交换机，将各部门和门店的设备接入到交换机中，并与总部的交换机连接。
中心式网络架构能够提供高效的数据传输和可控的设备管理。
4.3 应用安全机制我们建议采用VPN、防火墙、流量监测等多种安全机制，确保网络的安全性和稳定性。
VPN可以提供私有化的网络传输，防止网络被非法接入；防火墙可过滤非法数据包和攻击，保护企业网络安全。
4.4 提高网络带宽和速度我们建议采用光纤网络连接，以提高网络带宽和速度。
特别是在公司涉及到大量数据传输时，光纤网络将大大提高数据传输速度和网络带宽。
同时，采用负载均衡技术可使多个带宽合理利用，提高总带宽。
编号：ABS20160501 企业网络设计方案关键字：网络，安全，VPN，防火墙，防病毒班级：AY姓名：AY日期：2016-05-19目录摘要 (3)第一章企业网络安全概述 (4)1.1企业网络的主要安全隐患 (4)1.2企业网络的安全误区 (4)第二章企业网络安全现状分析 (6)2.1公司背景 (6)2.2企业网络安全需求 (6)2.3需求分析 (6)2.4企业网络结构 (7)第三章企业网络安全解决实施 (9)3.1物理安全 (9)3.2企业网络接入配置 (10)3.3网络防火墙配置 (13)3.4配置验证查看 (21)3.5网络防病毒措施 (24)总结 (26)摘要近几年来，Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。
这些都促使了计算机网络互联技术迅速的大规模使用。
众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。
但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。
网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。
因此本论文为企业构架网络安全体系，主要运用vlan划分、防火墙技术、vpn、病毒防护等技术，来实现企业的网络安全。
第一章企业网络安全概述1.1 企业网络的主要安全隐患现在网络安全系统所要防范的不再仅是病毒感染，更多的是基于网络的非法入侵、攻击和访问，同时企业网络安全隐患的来源有内、外网之分，很多情况下内部网络安全威胁要远远大于外部网络，因为内部中实施入侵和攻击更加容易，企业网络安全威胁的主要来源主要包括。
1)病毒、木马和恶意软件的入侵。
XX公司网络设计方案一、网络需求分析1.网络用户需求分析：XX公司的网络用户主要包括公司员工、管理人员和访客。
他们需要在办公室内通过有线或无线方式连接到互联网，进行电子邮件、文件共享、视频会议等工作。
2.网络应用需求分析：XX公司需要实现以下网络应用：-电子邮件和即时通讯：为了方便员工之间的沟通和协作，需要搭建统一的电子邮件和即时通讯平台。
-文件共享和远程访问：员工需要能够在任何地方通过互联网访问公司的文件和数据，并进行共享和协作。
-视频会议和远程培训：为了提高工作效率和降低交通成本，需要实现高质量的视频会议和远程培训。
3.网络安全需求分析：-防火墙和入侵检测系统：为了保护公司的网络安全，需要在网络边界和关键节点部署防火墙和入侵检测系统，及时识别和阻止潜在的网络攻击。
-访问控制和身份认证：为了防止未经授权的人员访问网络资源，需要实施访问控制和身份认证机制，确保只有合法用户可以使用公司的网络和应用。
二、网络拓扑设计1.网络设备拓扑：-公司内部网络：采用三层结构，包括核心交换机、楼层交换机和终端设备。
核心交换机作为网络的中心，连接各个楼层交换机和外部网络。
-公司外部网络：通过防火墙连接到公共互联网，通过路由器和交换机将流量分发到不同的服务器和终端设备。
2.网络设备规划：-核心交换机：选择高性能的三层交换机，提供多个千兆以太网端口和高速路由功能，满足公司的网络传输需求。
-楼层交换机：选择千兆以太网交换机，提供多个端口连接办公室内的设备，支持VLAN划分和链路聚合等功能。
-防火墙：选择企业级的防火墙设备，提供入侵检测和流量过滤功能，保护公司的网络安全。
-路由器：选择高性能的路由器设备，提供快速的数据传输和路由功能，连接公司的内部网络和外部网络。
三、网络安全设计1.防火墙策略：-设置访问控制列表（ACL）：根据不同的网络区域和用户角色，设置访问控制列表，限制不同用户对不同资源的访问权限。
-实施入侵检测和入侵防御系统：部署入侵检测和入侵防御系统，及时检测和阻止潜在的网络攻击。
XX灾备数据中心设计方案一、方案目标与范围1.1 目标在这个信息技术飞速发展的时代，数据安全和可用性是企业生存与发展的基石。
我们的目标是设计一个高效且可靠的灾备数据中心，确保在突发事件发生时，企业的关键数据和应用能够迅速恢复，从而减少业务中断的时间。
具体来说，我们希望能够实现以下几个目标：- 提供24小时、每周7天的不间断服务，确保数据始终可用。
- 在灾难发生后，关键业务应用能够在30分钟内恢复。
- 降低数据丢失的风险，确保数据的完整性和一致性。
1.2 范围本方案专门为XX企业的灾备数据中心设计而定，主要涵盖以下几个方面：- 数据中心的物理环境设计- 网络架构及安全设计- 数据备份与恢复策略- 设备及技术的选择- 实施步骤与操作指南二、组织现状与需求分析2.1 现状分析回顾过去，XX企业在数据存储和应用上主要依赖一个单一的数据中心，这样的安排显然存在不少问题：- 数据冗余不足，备份的频率也不够高。
- 灾难恢复计划缺乏实际测试，无法确保恢复的有效性。
- 数据安全性不够，面临外部攻击和内部泄密的风险。
2.2 需求分析鉴于目前的现状，XX企业亟需一个全面的灾备解决方案，以满足以下需求：- 确保关键业务系统的高可用性。
- 能够实现数据的实时备份和快速恢复。
- 建立多重安全防护措施，以防止数据泄露和丢失。
三、详细实施步骤与操作指南3.1 数据中心物理环境设计3.1.1 选址首先，选址非常关键，我们需要选择一个地理位置安全、自然灾害风险低的地方来建立灾备数据中心。
比如，最好离主数据中心至少50公里，这样在自然灾害发生时，能有效避免两个中心同时出现问题。
3.1.2 建筑结构- 防火墙：采用双层防火墙，以防止外部入侵。
- 防水设计：确保数据中心不受水灾影响，可以考虑高架地板设计。
- 通风与空调：要有高效的冷却系统，以保持设备在最佳工作温度。
3.2 网络架构与安全设计3.2.1 网络架构- 冗余网络连接：设置多条网络路径，确保网络高可用性。
企业信息系统网络安全整改方案设计等，主要参与政府、医疗、教育、企业等多行业的系统集成项目。
第1章项目概述1.1 项目目标本方案将通过对公司网络信息系统的安全现状进行分析工作，参照国家信息系统等级保护要求，找出信息系统与安全等级保护要求之间的差距，给出相应的整改意见，推动 XX 企业公司网络信息系统安全整改工作的进行。
根据 XX 企业公司信息系统目前实际情况，综合考虑 XX 企业公司信息系统现有的安全防护措施，存在的问题和薄弱环节，提供完善的安全整改方案，提高 XX 企业公司信息系统的安全防护水平，完善安全管理制度体系。
在一个全面的企业网络安全中，风险的所有重要因素都紧紧围绕着资产为中心，威胁、脆弱性以及风险都是针对资产而客观存在的。
威胁利用资产自身的脆弱性使得安全事件的发生成为可能，从而形成了风险。
这些安全事件一旦发生，将对资产甚至是整个系统都将造成一定的影响。
1.2 项目范围本文档适用于指导 XX 企业信息系统安全整改加固建设工作。
1.3 信息系统安全保护等级根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。
1.4 等级保护建设依据1.4.1 国内标准《中华人民共和国网络安全法》《信息系统安全等级保护基本要求》 GB/T 22239-2008《信息安全风险评估规范》 GB/T 20984-2007《信息安全管理实用规划》 GB/T 22081-20081.4.2 国际标准ISO27001ISO27002ISO/IEC 13335ISO90011.4.3 行业要求《关于印发 < 信息安全等级保护管理办法 > 的通知》（公信安 [2007]43 号）《中华人民共和国计算机信息系统安全保护条例》（国务院 147 号令）《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发 [2003]27 号）《关于信息安全等级保护工作的实施意见》（公通字 [2004]66 号）《信息安全等级保护管理办法》（公通字 [2007]43 号）《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861 号）《公安机关信息安全等级保护检查工作规范》（公信安 [2008]736 号）《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429 号）第2章安全现状分析2.1 网络现状描述1.XX 企业公司网络信息系统内网架构为三层架构2.核心交换机直连各楼栋汇聚交换机3.用户接入交换机，通过 VLAN 划分用户区域3.网络出口上有两条链路：一条为 500M 的互联网线路；一条为 20M 专线的的集团线路。
