PAGE5項(xiàng)目的建設(shè)范圍是建設(shè)用戶未來核心的辦公樓——XX公司總部大廈樓內(nèi)的信息網(wǎng)絡(luò)系統(tǒng)；建設(shè)以XX公司總部大廈為核心，以專線連接分支一、分支二等京內(nèi)辦公地點(diǎn)和通過VPN的方式連接京內(nèi)外、海內(nèi)外分支機(jī)構(gòu)的安全的廣域網(wǎng)絡(luò)系統(tǒng)；建設(shè)用戶核心業(yè)務(wù)應(yīng)用系統(tǒng)的運(yùn)行環(huán)境和網(wǎng)絡(luò)存儲系統(tǒng)。XX公司總部大廈樓內(nèi)局域網(wǎng)建設(shè)方案大廈內(nèi)部局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)圖如下所示：大廈內(nèi)部局域網(wǎng)以核心交換機(jī)QuidwayS8512為核心，通過各樓層交換機(jī)QuidwayS3528G/S3552G實(shí)現(xiàn)各樓層用戶的百兆接入，接入交換機(jī)與核心交換機(jī)之間采用千兆光纖雙星型相連。每臺S3528G/S3552G配置2個(gè)千兆多模光纖接口模塊實(shí)現(xiàn)雙千兆光纖上行。XX公司總部大廈內(nèi)部服務(wù)器建設(shè)方案內(nèi)部服務(wù)器的網(wǎng)絡(luò)連接結(jié)構(gòu)圖如下：如圖所示，XX公司總部大廈內(nèi)部服務(wù)器與核心交換機(jī)S8512之間采用千兆雙星型連接。這種連接方案中服務(wù)器與網(wǎng)絡(luò)連接的帶寬高，服務(wù)器與核心交換機(jī)之間不存在網(wǎng)絡(luò)瓶頸，而服務(wù)器的擴(kuò)容也只用在核心交換機(jī)上增加相應(yīng)的接口模塊即可實(shí)現(xiàn)。對于服務(wù)器的安全策略，建議在核心交換機(jī)上將服務(wù)器劃分為單獨(dú)的VLAN，隔離服務(wù)器和局域網(wǎng)其他用戶，用戶對服務(wù)器的訪問通過在核心交換機(jī)上設(shè)置策略實(shí)現(xiàn)，保證服務(wù)器的安全。XX公司總部大廈核心主機(jī)、存儲系統(tǒng)的網(wǎng)絡(luò)連接方案核心主機(jī)系統(tǒng)網(wǎng)絡(luò)連接結(jié)構(gòu)圖如下：如圖所示，在總部大廈網(wǎng)絡(luò)放置一臺VPN專用網(wǎng)關(guān)，VPN網(wǎng)關(guān)對內(nèi)的連接為通過百兆接口接入到專線接入路由器，對Internet的連接為通過兩個(gè)百兆接口接入分別到Internet負(fù)載均衡設(shè)備，通過負(fù)載均衡設(shè)備、外網(wǎng)防火墻接入Internet。建議VPN專用網(wǎng)關(guān)選用華為公司QuidwaySecPath1000專用VPN網(wǎng)關(guān)。3．移動用戶的接入方案總部大廈網(wǎng)絡(luò)還要實(shí)現(xiàn)移動用戶的接入，因?yàn)橛脩粑挥谕獾匾约昂Ｍ獾姆种C(jī)構(gòu)采用VPN方式接入，并在XX公司總部大廈網(wǎng)絡(luò)中配置了專門的VPN網(wǎng)關(guān)設(shè)備，因此建議移動用戶也采用VPN作為網(wǎng)絡(luò)的接入方式，移動用戶與用戶在外地及海外的分支機(jī)構(gòu)共同使用XX公司總部大廈網(wǎng)絡(luò)中的VPN網(wǎng)關(guān)實(shí)現(xiàn)VPN連接。移動用戶的VPN實(shí)現(xiàn)方式見上文用戶在外地及海外的分支機(jī)構(gòu)的VPN接入方案。外部服務(wù)器的網(wǎng)絡(luò)接入以及Internet接入方案用戶外部服務(wù)器以及Internet接入的網(wǎng)絡(luò)拓?fù)鋱D如下：如圖所示：XX公司總部大廈內(nèi)部網(wǎng)絡(luò)系統(tǒng)通過核心交換機(jī)的百兆接口連接兩臺負(fù)載均衡設(shè)備，負(fù)載均衡設(shè)備通過百兆接口連接雙外網(wǎng)防火墻，在