金太陽造紙廠網(wǎng)絡(luò)建設(shè)方案書益陽迪賽網(wǎng)絡(luò)科技有限公司二零一一年四月一、金太陽造紙廠整體網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)根據(jù)金太陽造紙廠信息化項(xiàng)目的應(yīng)用要求和當(dāng)今各個(gè)系統(tǒng)的發(fā)展?fàn)顩r，金太陽造紙廠網(wǎng)絡(luò)信息化項(xiàng)目各系統(tǒng)建設(shè)完成后應(yīng)該保證系統(tǒng)的先進(jìn)性、實(shí)用性、標(biāo)準(zhǔn)性、高可靠性、高帶寬、高安全性、可維護(hù)性、可擴(kuò)展性及靈活性、經(jīng)濟(jì)性。網(wǎng)絡(luò)可靠性：建成后的網(wǎng)絡(luò)必須能在網(wǎng)絡(luò)層次結(jié)構(gòu)、拓?fù)浣Y(jié)構(gòu)、設(shè)備的引擎、電源、風(fēng)扇等模塊的冗余備份上保證網(wǎng)絡(luò)運(yùn)行的可靠性，保證不會(huì)因?yàn)榫W(wǎng)中任何一臺(tái)設(shè)備或任何一條鏈路的單點(diǎn)故障，而導(dǎo)致網(wǎng)絡(luò)連接失效、數(shù)據(jù)中斷的嚴(yán)重后果.網(wǎng)絡(luò)安全性：在解決金太陽造紙廠現(xiàn)有網(wǎng)絡(luò)出現(xiàn)一系列問題后,同時(shí)加強(qiáng)內(nèi)網(wǎng)安全部署,更進(jìn)一步了解和掌握網(wǎng)絡(luò)安全防范。并及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的安全隱患。徹底根除其要害。金太陽造紙廠信息化是將管理處各部門全部通過網(wǎng)絡(luò)互聯(lián)，使金太陽紙廠資源整合、開放、共享，達(dá)到整體信息化的集成運(yùn)用的寬帶網(wǎng)絡(luò),最終形成的一個(gè)區(qū)域性的互聯(lián)、互動(dòng)、信息交換、資源共享和統(tǒng)一上互聯(lián)網(wǎng)的基礎(chǔ)架構(gòu)。二、金太陽造紙廠信息化改造結(jié)構(gòu)設(shè)計(jì)金太陽造紙廠信息化解決方案分為核心層、接入層（各部門接入層）二級(jí)，整個(gè)局域網(wǎng)具有可運(yùn)營、可管理的開放式結(jié)構(gòu).在核心層：根據(jù)實(shí)際情況,金太陽造紙廠信息化為滿足當(dāng)前需要和考慮未來的擴(kuò)展，我們配置1臺(tái)核心交換機(jī)；并根據(jù)實(shí)際需求,關(guān)鍵部件冗余保證設(shè)備的高可靠性,同時(shí)上連接至互聯(lián)網(wǎng);下連至核心交換機(jī)；核心層下連至接入層交換機(jī)和網(wǎng)絡(luò)信息中心服務(wù)器區(qū)。在接入層:金太陽造紙廠各接入層的最終用戶的集合。各部門領(lǐng)導(dǎo)和員工統(tǒng)一通過接入層進(jìn)入金太陽造紙廠核心設(shè)備上互聯(lián)網(wǎng)，利用網(wǎng)絡(luò)工作和學(xué)習(xí)。此次為金太陽造紙廠各部門提出的解決方案，以滿足對(duì)數(shù)據(jù)安全性保障和信息點(diǎn)接入數(shù)量的需求。金太陽造紙廠的建設(shè)是由多個(gè)部門構(gòu)成.由各接入設(shè)備匯總至核心節(jié)點(diǎn)。（網(wǎng)絡(luò)拓?fù)鋱D如下）從上述圖上來看：中心機(jī)房設(shè)置在新辦公樓；而廠區(qū)內(nèi)各個(gè)車間到新辦公樓還有一定的距離;現(xiàn)從網(wǎng)絡(luò)設(shè)計(jì)實(shí)現(xiàn)來看，可采用每車間放一臺(tái)4口交換機(jī);通過光纖接入核心交換機(jī)?，F(xiàn)從成本上考慮：要實(shí)現(xiàn)對(duì)本廠區(qū)的全聯(lián)接；而考慮距離問題，從廠區(qū)結(jié)構(gòu)來看,可在兩邊中間的車間各加一臺(tái)交換機(jī)(通過上行光纖接入核心)；來實(shí)現(xiàn)對(duì)廠區(qū)其它車間的聯(lián)接。葦場位置因距離過長；需用光纖接入核心交換機(jī)。中段水位置也因距離過長；需用光纖接入核心交換機(jī)，另外，成品倉庫和新食堂兩個(gè)位置可考慮從核心交換機(jī)拉一對(duì)光纖接入考慮。從新大樓來看，可直接通過核心交換機(jī)用網(wǎng)線連接至各樓層交換機(jī)。需要強(qiáng)調(diào)的是，隨著金太陽造紙廠用戶數(shù)量的增加和網(wǎng)絡(luò)業(yè)務(wù)及用戶需求的多樣化，當(dāng)前金太陽造紙廠的網(wǎng)絡(luò)已經(jīng)逐步從滿足接入能力為主轉(zhuǎn)向滿足日益豐富的業(yè)務(wù)需求為主.網(wǎng)絡(luò)承載多業(yè)務(wù)，及對(duì)不同業(yè)務(wù)提供區(qū)分服務(wù)，建設(shè)精品網(wǎng)是目前大勢所趨。因此，在金太陽造紙廠基礎(chǔ)網(wǎng)絡(luò)建設(shè)中，首先是要改變以前單純使用交換機(jī)構(gòu)建的組網(wǎng)模式，保障網(wǎng)絡(luò)的高可靠。三、核心層網(wǎng)絡(luò)設(shè)計(jì)方案1、構(gòu)建安全性核心網(wǎng)在本次金太陽造紙廠核心安全設(shè)備中我們用到了防火墻。支持路由、橋接、混合模式等工作模式.在所有模式下支持NAT、VLAN、VPN、OSPF、HA等功能。支持虛擬防火墻功能，物理上的一臺(tái)設(shè)備，邏輯上可以作多臺(tái)使用。支持雙機(jī)熱備。防火墻故障切換不丟包，鏈路故障切換的時(shí)間不超過1秒。鏈路故障檢測方式包含接口檢測、ARP檢測、ICMP檢測、HTTP檢測。通過出口。對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)交換的安全性起到了保障性。安全設(shè)備與路由器融為一體，一方面避免外來的攻擊等問題，另一方面大大降低用戶首次和后續(xù)擴(kuò)容的成本與維護(hù)難度。值得注意的:考慮到在本次金太陽造紙廠會(huì)有應(yīng)用服器；在后續(xù)升級(jí)中可增加防火墻實(shí)現(xiàn)入侵防御/檢測、病毒過濾和帶寬管理等功能.服務(wù)器通過接入核心設(shè)備.結(jié)合于安全設(shè)備等功能?？杀ＷC內(nèi)網(wǎng)用戶訪問服務(wù)器的安全性、也可保證對(duì)用戶的訪問權(quán)限及外網(wǎng)出差員工在外辦公等功能。2、核心層設(shè)計(jì)方案核心層是保證核心層和接入層有效連接、提供分布服務(wù)、設(shè)置網(wǎng)絡(luò)路由的重要層次。根據(jù)實(shí)際情況，金太陽造紙廠以各接入點(diǎn)網(wǎng)絡(luò)中心作為接入（以后可擴(kuò)展)。在不影響金太陽造紙廠正常辦公的情況下，核心交換機(jī)以下的設(shè)備在本次改造方案中保持原有組網(wǎng)方式。3、按入層設(shè)計(jì)方案金太陽造紙廠接入層是接入最終用戶的集合。各部門領(lǐng)導(dǎo)和員工通過接入層進(jìn)入網(wǎng)絡(luò),利用網(wǎng)絡(luò)工作和學(xué)習(xí)。此次金太陽造紙廠建設(shè)以滿足信息點(diǎn)接入數(shù)量和對(duì)數(shù)據(jù)安全性保障的需求為目的。保持原有接入層組網(wǎng)方式。四、金太陽紙廠網(wǎng)絡(luò)安全解決方案特點(diǎn)1、高帶寬網(wǎng)絡(luò):在實(shí)現(xiàn)機(jī)制方面，采用高性能網(wǎng)絡(luò)處理器實(shí)現(xiàn)，路由交換能力強(qiáng),并具有很強(qiáng)的網(wǎng)絡(luò)適應(yīng)性,抗網(wǎng)絡(luò)動(dòng)蕩能力強(qiáng)；在QOS、組播、安全特性等方面更具優(yōu)勢；做為網(wǎng)絡(luò)出口的防火墻。大大提高了核心網(wǎng)的穩(wěn)定性。2、“智能"安全防護(hù)：我們提出全面、立體、深層防護(hù)的安全理念。從Internet出口、防火墻核心、網(wǎng)絡(luò)設(shè)備安全管理、用戶認(rèn)證、安全策略等多方面、多層次實(shí)施，形成高效的綜合安全解決方案.3、杜絕ARP病毒-—構(gòu)建網(wǎng)絡(luò)穩(wěn)定性:提供另外一種局域網(wǎng)訪問Internet的方式,通過DHCP服務(wù)器為每個(gè)工作站動(dòng)態(tài)獲取IP地址，每個(gè)工作站訪問Internet是相對(duì)獨(dú)立的，互不干擾，可以有效解決局域網(wǎng)ARP攻擊等帶來的問題.總結(jié):針對(duì)本次防火墻網(wǎng)絡(luò)建設(shè)可以實(shí)現(xiàn)辦公、上網(wǎng)等網(wǎng)絡(luò)業(yè)務(wù)融合的解決方案：通過統(tǒng)一的IP基礎(chǔ)網(wǎng)絡(luò)承載平臺(tái)，可以實(shí)現(xiàn)各單位網(wǎng)聯(lián)網(wǎng)，實(shí)現(xiàn)互聯(lián)互通、統(tǒng)一辦公平臺(tái)、統(tǒng)一出口上網(wǎng)管理等需求。五、金太陽造紙廠平面布局圖（見下頁）金太陽造紙廠網(wǎng)絡(luò)建設(shè)報(bào)價(jià)表單位:元序號(hào)設(shè)備名稱型號(hào)廠家參數(shù)單位單價(jià)數(shù)量小計(jì)1核心交換機(jī)LS-3600-28P-EIH3CH3CS3600-28P—EI以太網(wǎng)交換機(jī)主機(jī),24個(gè)10/100Base-T,4個(gè)千兆SFP上行口，交直流雙路供電臺(tái)12接入交換機(jī)TL—SF1005國產(chǎn)TP—Link5口/百兆/非網(wǎng)管臺(tái)103接入交換機(jī)TL—SF1024國產(chǎn)TP—Link24口/百兆/非網(wǎng)管臺(tái)44接入交換機(jī)TL-SF1008國產(chǎn)TP-Link8口/百兆/非網(wǎng)管臺(tái)55光纖終端盒國產(chǎn)個(gè)56光纖跳線國產(chǎn)對(duì)107光電轉(zhuǎn)換器國產(chǎn)個(gè)58機(jī)柜普通型機(jī)柜國產(chǎn)凱越機(jī)柜個(gè)19網(wǎng)線普通國產(chǎn)銅芯/超五類箱1110網(wǎng)線模塊安普原裝國產(chǎn)安普原裝個(gè)8011光纖六芯/國產(chǎn)國產(chǎn)六芯米230012水晶頭安普原裝安普包113光纖熔接費(fèi)點(diǎn)4014管材/輔材φ20/φ25聯(lián)塑管材/三通/直接/彎頭/扎絲/管卡/膠帶/線盒/立桿/扯碼等批