文档更新记录
版本号
更新时间
撰写/修订
审 核
修 改 说 明

1.0
2011-04-13
XXX

初始版本



















目录
1. 用户系统现状 1
1.1 原网络拓扑结构 1
1.2 原网络分析 1
2. 系统建设需求 2
2.1 网络要求 2
2.2 设备要求 2
3. 解决方案 3
3.1 网络系统改造设计 3
3.2 改造后网络拓扑结构 5
4. 设备选型 6
4.1 设备清单一览表 6
4.2 设备产品资料 6
4.2.1Quidway? S5300系列全千兆运营级交换机产品说明 6
4.2.2天融信入侵防御系统TopIDP产品说明 11
4.3.3天融信防火墙系统TopGuard-NGFW4000系列产品说明 14
用户系统现状
原网络拓扑结构


原网络分析
现有网络拓扑结构相对简单，直接从政务外网接入核心交换机，无法保障内网安全；核心采用了非网管交换机，对网络的管理造成不便；接入采用百兆交换机，无法满足高速发展的网络时代带来的巨大信息量的传输；三楼只接入了一台8口交换机，无法满足20个信息点的接入。
系统建设需求
网络要求
为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足信息安全的要求，未来升级扩展容易。
整个网络系统采用千兆以太网1000M交换，网络协议采用TCP/IP协议，交换机要求采用主流、成熟、信誉和售后服务均佳的产品，核心交换机支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。
设备要求
根据网络功能需求情况，楼层接入设备需要选择同一型号的设备；网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性。网络设备在满足功能与性能的基础上必须具有良好的性价比。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。