奎屯高等級(jí)公路管理局網(wǎng)絡(luò)改造規(guī)劃方案(已修改)
2025-06-07 15:38 本頁(yè)面
【正文】 奎屯高等級(jí)公路管理局網(wǎng)絡(luò)改造規(guī)劃方案 20xx 年 5 月 29 日 目錄 （一）現(xiàn)有網(wǎng)絡(luò)概況 ................................................. 3 （二）信息平臺(tái)升級(jí)改造需求分析 ................................ 5 ............................................................................................ 5 ............................................................................................... 5 （三）網(wǎng)絡(luò)升級(jí)總體設(shè)計(jì) ........................................... 6 （四）網(wǎng)絡(luò)改造 ...................................................... 7 ...................................................................................................... 7 ............................................................................................... 8 ............................................................................................................. 8 VPN接入方案 ..................................................................................................... 8 （五）內(nèi)網(wǎng)局域網(wǎng)升級(jí)改造 ....................................... 18 ............................................................................................. 18 核心交換機(jī)配臵 .......................................................................................... 18 ................................................................................................. 19 推薦配臵清單 .................................................................................................. 19 （六）內(nèi)網(wǎng)廣域網(wǎng)絡(luò)改造 ......................................... 20 廣域結(jié)構(gòu)調(diào)整 .................................................................................................. 20 核心路由器配臵 ............................................................................................... 20 接入路由器配臵 ............................................................................................... 24 接入交換機(jī)配臵 ............................................................................................... 25 （一）現(xiàn)有網(wǎng)絡(luò)概況 目前奎屯管理處的網(wǎng)絡(luò)設(shè)備包括如下：服務(wù)器兩臺(tái)，浪潮 服務(wù)器和惠普服務(wù)器（ ML150） ，交換機(jī)設(shè)備包括 若干臺(tái)非網(wǎng)管型交換機(jī)和若干臺(tái)觀點(diǎn)轉(zhuǎn)換器用以連接下面的收費(fèi)站和管理所，下面是管理處現(xiàn)有的網(wǎng)絡(luò)拓?fù)鋱D： 當(dāng)前奎屯管理處網(wǎng)絡(luò)拓?fù)鋱D 內(nèi)部局域網(wǎng)網(wǎng)絡(luò) 是典型的星型網(wǎng)絡(luò)結(jié)構(gòu)， 分為 4 層樓，每層分布一到兩臺(tái)交換機(jī)，然后連接至三樓總機(jī)房 的核心交換機(jī) ， 核心交換機(jī)是一臺(tái)傻瓜型的交換機(jī)。下面的各收費(fèi)站和管理所通過(guò) 電信的光纖和 ADSL 連接到三樓總機(jī)房的核心交換機(jī) ，沒(méi)有任何安全防范設(shè)備以供使用和抵御來(lái) 自外部和內(nèi)部的破壞。 信息中心主要提供生產(chǎn)數(shù)據(jù)服務(wù)，包括 OA、工作票、生產(chǎn)票等服務(wù)資源，目前現(xiàn)有生產(chǎn)服務(wù)器包括兩部分， OA 和郵件系統(tǒng)已進(jìn)行整合，其它資源在整合中心服務(wù)器 Inter 克拉瑪依管理所路由 克拉瑪依 收費(fèi)站交換 烏爾禾收費(fèi)站交換 奎屯北收費(fèi)站交換 獨(dú)山子管理所路由 烏蘇管理所路由 高速公路管理所交換 安集海收費(fèi)站交換 奎屯收費(fèi)站交換 管理處 3樓機(jī)房交換機(jī) 管理處 4 樓交換 OA 服務(wù)器 烏爾禾道班光交換 禾什托洛蓋光交換 服務(wù)中心及家屬樓交換 四棵樹(shù)收費(fèi)站交換 中。 這些生產(chǎn)數(shù)據(jù)和生產(chǎn)用服務(wù)器也完全裸露在網(wǎng)絡(luò)中，沒(méi)有硬件級(jí)的安全保障。目前數(shù)據(jù)存儲(chǔ)均采用本機(jī)存放方式，隨著應(yīng)用的不斷開(kāi)展， 服務(wù)器資源已經(jīng)不能完全滿(mǎn)足生產(chǎn)的需要 。 現(xiàn)有的網(wǎng)絡(luò)硬件環(huán)境亦不能滿(mǎn)足生產(chǎn)和效率要求和安全需要，因此 進(jìn)行統(tǒng)一資源部署整合 和網(wǎng)絡(luò)硬件設(shè)備的升級(jí)和換代以成為必然的需求 。 改造后的 網(wǎng)絡(luò)架構(gòu)圖如下： 改造后網(wǎng) 絡(luò)拓?fù)鋱D 光纜 網(wǎng)線(xiàn) 克拉瑪依管理所路由 獨(dú)山子管理所路由 烏蘇管理所路由 高速公路管理所交換 路由器1 克拉瑪依收費(fèi)站交換 烏爾禾收費(fèi)站交換 奎屯北收費(fèi)站交換 安集海收費(fèi)站交換 奎屯收費(fèi)站交換 四棵樹(shù)收費(fèi)站交換 路 由 器 2 防火墻多 WAN 口路由器 服務(wù)中心及家屬樓交換 服務(wù)中心及家屬樓交換 管理處 4 樓交換 中心服務(wù)器 Inter OA 服務(wù)器 管理處 3樓機(jī)房交換機(jī) （二）信息平臺(tái)升級(jí)改造需求分析 目前網(wǎng)絡(luò)存在的問(wèn)題 ? 安全問(wèn)題，安全為了生產(chǎn)，生產(chǎn)必須安全?，F(xiàn)有的網(wǎng)絡(luò)架構(gòu)在硬件層面上幾乎沒(méi)有安全可言，一旦遭遇病毒的侵害，必然導(dǎo)致全網(wǎng)絡(luò)的感染以至于全網(wǎng)癱瘓，在沒(méi)有防火墻和網(wǎng)絡(luò)安全設(shè)施的環(huán)境下，來(lái)自外部世界的攻擊和非法侵害 也是很容易得手的。 ? 資源的整合，現(xiàn)有的網(wǎng)絡(luò)環(huán)境沒(méi)有考慮到網(wǎng)絡(luò)資源的整合和資源的共享 ? 等級(jí)問(wèn)題，在一個(gè)復(fù)雜的網(wǎng)絡(luò)環(huán)境下，等級(jí)的劃分是很關(guān)鍵 的，就像一個(gè)社會(huì)的等級(jí)是一樣的關(guān)鍵。 網(wǎng)絡(luò)改造實(shí)現(xiàn)目的 此次 管理處 網(wǎng)絡(luò)改造主要實(shí)現(xiàn)如下部分： ? 將原有網(wǎng)絡(luò)進(jìn)行改造升級(jí)， 用 電信 光纖 線(xiàn)路將 管理處和各管理所 和 收費(fèi)站 接入到 管理處 建立獨(dú)立的廣域網(wǎng)絡(luò)，原有自建通信線(xiàn)路連接保持不變供生產(chǎn)網(wǎng)絡(luò)使用。 ? 采用 管理處 統(tǒng)一的 IP地址范圍對(duì)全 奎屯 生產(chǎn)和營(yíng)銷(xiāo)網(wǎng)絡(luò)進(jìn)行統(tǒng)一地址規(guī)劃，統(tǒng)一數(shù)據(jù)資源，建立清晰的網(wǎng)絡(luò)架構(gòu)以便于維護(hù)和管理。 ? 升級(jí)現(xiàn)有網(wǎng)絡(luò)中心網(wǎng)絡(luò)架構(gòu)，升級(jí)骨干連接，更換原有網(wǎng)絡(luò)中心核心交換機(jī)，提升網(wǎng)絡(luò)處理能力。 ? 在生產(chǎn)數(shù)據(jù)中心服務(wù)器資源前增加一臺(tái)入侵防御系統(tǒng)（ IPS） 或者防火墻設(shè)備 ，將服務(wù)器資源臵于安全防護(hù)設(shè)備之后，確保服務(wù)器資源的安全性。 ? 配臵 VPN 安全設(shè)備和 VPN 密鑰建立 VPN 隧道，實(shí)現(xiàn)在外移動(dòng)用戶(hù)建立安全訪(fǎng)問(wèn)隧道，通過(guò) VPN 隧道 設(shè)備訪(fǎng)問(wèn)內(nèi)網(wǎng)數(shù)據(jù)資源。 ? 配臵大容量高可用
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1