【正文】 報社網絡改造 建議 書 Xxxx 有限公司 二〇〇 九 年 八 月 華南資訊科技有限公司 報社 網絡改造 1 目 錄 第一章 方案概述 ............................................................................................................. 2 項目背景 ............................................................................................................ 2 用戶需求 ............................................................................................................ 3 整體方案設計 ..................................................................................................... 4 第二章 網絡改造建議 ...................................................................................................... 6 網絡改造原則 ..................................................................................................... 6 網絡結構化設計 .................................................................................................. 7 網絡系統(tǒng)冗余設計 .............................................................................................. 9 解決方案 ................................................................................................. 10 IP 地址規(guī)劃原則 ....................................................................................... 19 VLAN 設計 .............................................................................................. 21 地址翻譯 NAT ......................................................................................... 27 網絡管理的設計 ................................................................................................ 28 第三章 網絡安全解決方案 ............................................................................................. 29 活動目錄的設計 ................................................................................................ 29 Windows Server 活動目錄的優(yōu)點 ............................................................... 30 活動目錄組成結構 ................................................................................... 32 活動目錄的優(yōu)勢 ...................................................................................... 32 防火墻系統(tǒng)設計 ................................................................................................ 34 設備選型設計 .......................................................................................... 34 安全策略設計 .......................................................................................... 37 入侵防御系統(tǒng)設計 ............................................................................................ 37 IDS 與 IPS 的比較 .................................................................................... 37 入侵防御設備的選型 ............................................................................... 37 終端安全系統(tǒng)設計 ............................................................................................ 37 補丁修補系統(tǒng)設計 ............................................................................................ 37 第四章 機房搬遷計劃 .................................................................................................... 38 需求 ................................................................................................................. 38 總體要求 .......................................................................................................... 38 用戶配合條件 ................................................................................................... 38 搬遷工作的準備 ...................................................................................... 38 系統(tǒng)評估要求 .......................................................................................... 38 總體遷移計劃 ................................................................................................... 38 域的遷移 .......................................................................................................... 38 第一步評估目 錄服務環(huán)境 ........................................................................ 38 第二步升級 Windows NT 域 ............................................................... 38 第三步遷移后的工作 ............................................................................... 38 應 急措施 .......................................................................................................... 38 系統(tǒng)網絡參數調整及性能優(yōu)化 ........................................................................... 38 華南資訊科技有限公司 報社 網絡改造 2 第一章 方案概述 項目背景 整合一年多的傳媒集團及屬下各媒體，近期作出與高校合作、改版等一系列產業(yè)升級新 “動作 ”。新一輪的強勢出擊，樁樁件件都令人感受到集團的實力，品出多種媒體融合的新滋味。 一喜，集團屬下的報業(yè)、電臺、電視臺集中宣傳了近期在產業(yè)升級方面所做的各種努力 和創(chuàng)新，展示整合一年來形成的實力。來自各界的 500 多名嘉賓共同見證了 本市 傳媒產業(yè)邁入整合升級的新里程。 二喜，傳媒集團與 XX 大學、 XXXX 大學簽訂了全面合作協(xié)議書。就跨媒體的發(fā)展以及在 本市 實現媒體融合，尋求全國知名高校的理論支撐，并希望使 本市傳媒團隊的素質快速提升。 三喜，傳媒集團與韓國 HSHoldings 公司簽訂協(xié)議，進軍電視購物行業(yè)。表示今年集團將以品牌和版權為核心，積極實施相關多元化戰(zhàn)略，提升集團的核心競爭力。 四喜，新聞中心大樓啟用。 23 層的大樓為集團各媒體及相關單位更好地服務當地黨委政府提供了很好 的平臺。 在過去的一年里， 本市 傳媒集團通過資源橫向整合，強化了集團在媒體市場的優(yōu)勢地位。集團董事長分析說，這支優(yōu)勢互補的跨媒體聯合團隊，得以做出這些舉動，取得這些成績，乘的就是市委市政府支持，國家提出文化體制改革及廣東要建第一傳媒大省與文化大省的東風，就是 本市 經濟建設 2020 年 GDP 突破2020 億元的春風。 本市 傳媒集團有信心與條件在接下來的時間里乘風而上，實現全面產業(yè)化升級。 市委副書記則再次表達了市委市政府對 本市 傳媒發(fā)展所寄予的厚望，希望 本市 媒體要在構建和諧 本市 中有所作為，更好地為五區(qū)基層服務，更緊密地與 企業(yè)結合，更廣泛地與市內外媒體合作。乘風而上、趁勢而為，把傳媒做大做強。 “百舸競發(fā)，列陣揚帆 ”、 “乘風而上 ”——這兩句高掛在昨日推介會現場的標語，描述的正是 本市 傳媒集團的發(fā)展狀態(tài)和對未來的期待。而掛在新聞中心大華南資訊科技有限公司 報社 網絡改造 3 樓上的 “立足 本土 、服務 本土 ”，則是 本市 傳媒集團的宗旨 “立足 本市 、服務 本市 ”的縮影。在過去一年中， 本市 傳媒集團產業(yè)競爭力和媒體影響力正是在市委、市政府、各區(qū)、各鎮(zhèn)街以及企業(yè)和社會各界的厚愛與支持下，逐步擴大的。今后也必將壯大于這片沃土。 本市 傳媒集團經過一年磨合已經初步體現了規(guī)模，每一個新動作都令人 感受到集團的強勁實力和活力。傳媒產業(yè)的不斷升級，不僅將傳媒本身置于更大平臺之上，也會更好地促進傳媒與政府、企業(yè)的合作，未來令人期待。 用戶需求 報社 即將搬入新大樓，以新的姿態(tài)來迎接新的工作。搬入新大樓以后由原來的 200 員工突增到 400 員工，如此大的變化，這給企業(yè)的管理帶來了巨大的 挑戰(zhàn) 。原有的設備已經不能滿足新辦公環(huán)境的需求，急待進行網絡改造與升級，急需規(guī)劃網絡安全?，F在用戶需要解決的問題如下： 現有服務由于種種限制不能進行補丁更新，而其他桌面機器感染了網絡病毒后繼而感染服務器，給服務器帶來很大的壓力。 日報社原來網路規(guī)劃的是 A 類地址，合作伙伴通過光纖接入到了日報社的內網來訪問服務器資源，而他們?yōu)榱苏ＴL問內網資源也都相繼