【正文】 共 4 20210519 至 20210524 應(yīng)用軟件流量餅狀圖 根據(jù)流量統(tǒng)計報表以及餅狀圖清晰顯示，迅雷、 BT、電驢等 P2P 下載軟件以及 PPstream 等在線視頻電影 消耗了 大量 的有效網(wǎng)絡(luò)帶寬 ，造成 出口擁塞，網(wǎng)絡(luò)訪問異常 ， 影響了正常的工作 。 由于缺少專業(yè)人員維護(hù)和管理， 機房內(nèi)部線路連接混亂、標(biāo)識缺失，故障時難于查詢統(tǒng)計。 后臺數(shù)據(jù)應(yīng)用服務(wù)器為 IBM3950服務(wù)器一臺，并在本機做了 RADE5。貴公司計劃 2021年 7月前上主營業(yè)務(wù)ERP軟件，并同時增加一條 8M左右固態(tài) IP電 信電路為此軟件應(yīng)用服務(wù)。 在總部大樓設(shè)有一中心機房，為企業(yè)數(shù)據(jù)交匯傳輸存儲的唯一節(jié)點，總部副樓設(shè)有 2個小型機房，作為樓宇間數(shù)據(jù)交換使用。企業(yè)的不斷成長和發(fā)展也需要企業(yè)信息建設(shè)的不斷健全和完善。 1 網(wǎng)絡(luò)改造 方案 建議書 南京普惠數(shù)碼科技有限公司 日期：二零壹零年 六 月 2 目 錄 一． 網(wǎng)絡(luò)狀態(tài)分析 ………………………………………… .3 二． 網(wǎng)絡(luò)建設(shè)目標(biāo) ………………………………………… ..4 三． 網(wǎng)絡(luò)改造總體設(shè)計 …………………………………… ..5 四． 設(shè)備選用介紹 ………………………………………… ..9 五． 售后服務(wù)與培訓(xùn) ……………………………………… 24 六． 公司簡介和成功案例 ………………………………… 27 3 一、網(wǎng)絡(luò)狀況分析 當(dāng)今時代，企業(yè)信息化與企業(yè)的生命力息息相關(guān) 。企業(yè)的各種業(yè)務(wù)數(shù)據(jù)應(yīng)用、每一臺服務(wù)器、每一臺計算機不僅創(chuàng)造著企業(yè)的競爭力，也記錄著公司的核心價值。 貴公司大致網(wǎng)絡(luò)狀況如下： 企業(yè)總部約有 150信息點，外部各售樓中心關(guān)鍵信息點不超過 50個。 現(xiàn)有一條 10M動態(tài)電線線路，負(fù)責(zé)公司總部員工用于外聯(lián)公網(wǎng)。 公司目前正常上網(wǎng)速度較慢，并且缺乏專業(yè)安全防護(hù)。 缺少業(yè)務(wù)數(shù)據(jù)備份。原先配置的 UPS設(shè)備未能正常使用，一旦發(fā)生意外造成設(shè)備損壞，會給企業(yè)造成無法估量的損失。 通過 有效的網(wǎng)絡(luò)帶寬管理、有區(qū)別的網(wǎng)絡(luò)行為限制 ， 加強對外網(wǎng)的使用監(jiān)管 ， 規(guī)范上網(wǎng)行為 ， 保障網(wǎng)絡(luò)暢通，確保關(guān)鍵應(yīng)用 。 B) 企業(yè)各計算機等終端設(shè)備之間良好的連通性是需要滿足的基本條件，網(wǎng)絡(luò)環(huán)境就是提供需要通信的計算機設(shè)備之間互通的環(huán)境，以實現(xiàn)豐富多彩的網(wǎng)絡(luò)應(yīng)用。 5 D) 在商品競爭日益激烈的今天，企業(yè)對網(wǎng)絡(luò)的安全性有非常高的要求。 E) 隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大，網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)和種類日益增加，網(wǎng)絡(luò)應(yīng)用日益多樣化，網(wǎng)絡(luò)管理也日益重要。有預(yù)見性地發(fā)現(xiàn)網(wǎng)絡(luò)上的問題，并將其消滅于萌芽狀態(tài)，降低網(wǎng)絡(luò)故障所帶來的損失，使網(wǎng)絡(luò)管理的投入達(dá)到事半功倍的效果。隨著企業(yè)規(guī)模的擴(kuò)大、業(yè)務(wù)的增長，網(wǎng)絡(luò)的擴(kuò)展和升級是不可避免的問 題。 G) 由于視頻會議、視頻點播、 IP 電話等多媒體技術(shù)的日趨成熟，網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)已不再是單一數(shù)據(jù)了，多媒體網(wǎng)絡(luò)傳輸成為世界網(wǎng)絡(luò)技術(shù)的趨勢。同時，在網(wǎng)絡(luò)帶寬非常寶貴的情況下，豐富的 QoS 機制，如： IP優(yōu)先、排隊、組內(nèi)廣播和鏈路壓縮等優(yōu)化技術(shù)能使實時的多媒體和關(guān)鍵業(yè)務(wù)得到有效的保障。 輸入電壓允許 范圍： 100V~240V AC 50/60Hz 或 – 40V~60V DC 工作溫度： 0C~40C 儲存溫度： 30C~60C 相對濕度： 5~95% 無凝結(jié) 配線架內(nèi)外網(wǎng)段及接口標(biāo)識清晰，線路整理順暢。 6 全網(wǎng)設(shè)計說明 選用 SonicWall NSA2400防 火 墻作為出口網(wǎng)關(guān)設(shè)備雙線路鏈接至 Inter ,10M動態(tài) IP線路提供給內(nèi)部用戶訪問 Inter使用， 8M靜態(tài) IP線路用 于業(yè)務(wù)軟件訪問使用。 現(xiàn)有網(wǎng)絡(luò)中的 SonicWall防火墻設(shè)備作為冷備份，一旦新設(shè)備出現(xiàn)故障問題，原有設(shè)備可臨時替換使用，保證用戶的網(wǎng)絡(luò)應(yīng)用的不間斷。將原有 2 路連接分支大樓機房以及 1 路鏈接至董事長辦公室的光纖線路全部遷移到 7 LS550028CSI 設(shè)備上 ，原有 H390052P 交換機和 NETCORE 交換機作為接入層交換機使用千兆銅纜網(wǎng)線連接至核心 LS550028CSI 交換機?？舍槍?nèi)網(wǎng)用戶采用不同分組制定訪問策略 ， 包括對網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計、用戶行為分析 。 考慮到 公司 業(yè)務(wù)系統(tǒng)的重要性，建議配置一臺高性能高數(shù)據(jù)存儲 PC，作為現(xiàn)有業(yè)務(wù) 系統(tǒng)數(shù)據(jù)備份設(shè)備使用。我公司可免費幫助用戶在服務(wù)器和 PC 之間做好備份準(zhǔn)備。 網(wǎng)絡(luò)安全 防火墻 設(shè)備 選擇需要考慮： 非法入侵：攻擊者通過系統(tǒng)漏洞、木馬、竊聽等手段獲得相應(yīng)權(quán)限，從而竊取數(shù)據(jù)和破壞系統(tǒng)。 拒絕服務(wù)攻擊：通過拒絕服務(wù)攻擊，可導(dǎo)致服務(wù)器當(dāng)機和網(wǎng)絡(luò)擁堵，最終造成服務(wù)中斷。 NSA 系列采用新一代統(tǒng)一威脅管理（ UTM）技術(shù)抵抗各種攻擊，兼?zhèn)淙肭址烙?、防病毒及反間諜軟件功能和 SonicWALL 應(yīng)用防火墻的應(yīng)用層控制功能。 8 核心層設(shè)備選擇： 公司 現(xiàn)有網(wǎng)絡(luò)分層中并無核心交換機，考慮到使 網(wǎng)絡(luò)拓?fù)涓?加 合理 、 今后 更好的 拓展 性、有利于 查出問題 故障 癥結(jié) ，建議配置一臺核心交換機。用戶數(shù)據(jù)流可通過匯聚層上行到核心網(wǎng)絡(luò)，通過核心網(wǎng)獲取所需業(yè)務(wù)。 H3C LS550028CSI 交換機 是一款部署于 企業(yè)核心 的高性能 交換機 ，在 核心網(wǎng)絡(luò)中網(wǎng)絡(luò)的 性能、IP 服務(wù)、冗余性和故障彈性十分重要。通過H3C 特有的集群管理功能，用戶能夠簡化對網(wǎng)絡(luò)的管理。 上網(wǎng)行為管理設(shè)備選擇： 上網(wǎng)行為管理是一種約束和規(guī)范企業(yè)員工遵守工作紀(jì)律，提高工作效率的工具，是行政管理的電子化輔助手段。 上網(wǎng)行為管理設(shè)備： 上網(wǎng)行為管理設(shè)備 選用 SoftNext 公司的 CSQR200 設(shè)備。 可詳細(xì)記錄網(wǎng)內(nèi)受控人員，各種常用網(wǎng)絡(luò)應(yīng)用的使用情況，傳送或接收的信息內(nèi) 容。同時提供了詳盡的統(tǒng)計分析功能，透 過圖表分析，使管理者對各種應(yīng)用的使用情況，及對網(wǎng) 絡(luò)所造成的影響，盡在掌握。 CONTENT SQR 包含不當(dāng)信息攔截防護(hù)、策略管理、統(tǒng)計報表、流量控管 ...等多種管理功能，特別有助于 WEB MAIL 的使用控管。 CONTENT SQR 能協(xié)助企業(yè)進(jìn)行網(wǎng)絡(luò)有效管理，提升網(wǎng)絡(luò)資源 的使用效益！ 9 網(wǎng)絡(luò)改造補充說明 根據(jù)貴公司工程師所提出的網(wǎng)絡(luò)改造關(guān)鍵點，對于網(wǎng)絡(luò)的優(yōu)化 改造補充說明如下： 防病毒軟件 計算機病毒的預(yù)防 技術(shù) 計算機病毒的預(yù)防技術(shù)就是通過一定的技術(shù)手段防止計算機病毒對系統(tǒng)的傳染和破壞。也就是說，計算機病毒的預(yù)防是采用對病毒的規(guī)則進(jìn)行分類處理，而后在程序運作中凡有類似的規(guī)則出現(xiàn)則認(rèn)定是計算機病毒。 預(yù)防病毒技術(shù)包括：磁盤引導(dǎo)區(qū)保護(hù)、加密可執(zhí)行程序、讀寫控制技術(shù)、系統(tǒng)監(jiān)控技術(shù)等。以及可能造成危害的寫命令，并且判斷磁盤當(dāng)前所處的狀態(tài)：哪一個磁盤將要進(jìn)行寫操作，是否正在進(jìn)行寫操作，磁盤是否處于寫保護(hù)等，來確定病毒是否將要發(fā)作。目前，對已知病毒的預(yù)防可以采用特征判定技術(shù)或靜態(tài)判定技術(shù)，而對未知病毒的預(yù)防則是一種行為規(guī)則的判定技術(shù)，即動態(tài)判定技術(shù)。它有兩種：一種是根據(jù)計 算機病毒的關(guān)鍵字、特征程序段內(nèi)容、病毒特征及傳染方式、文件長度的變化，在特征分類的基礎(chǔ)上建立的病毒檢測技術(shù)。即對某個文件或數(shù)據(jù)段進(jìn)行檢驗和計算并保存其結(jié)果，以后定期或不定期地以保存的結(jié)果對該文件或數(shù)據(jù)段進(jìn)行檢驗，若出現(xiàn)差異，即表示該文件或數(shù)據(jù)段完整性已遭到破壞，感染上了病毒，從而檢測到病毒的存在。目前，清除病毒大都是在某種病毒出現(xiàn)后，通過對其進(jìn)行分析研究而研制出 來的具有相應(yīng)解毒功能的軟件。而且由于計算機軟件所要求的精確性，解毒軟件有其局限性，對有些變種病毒的清除無能為力。在防火墻之類的安全網(wǎng)關(guān)的防護(hù)下，企業(yè)內(nèi)部網(wǎng)絡(luò)可以大大提高抗攻擊、防病毒的能力，最大限度的保證用戶的信息安全。可以預(yù)見，隨著公司業(yè)務(wù)的不斷繁忙，公司規(guī)模的不斷壯大，相關(guān)業(yè)務(wù)專 業(yè)軟件（比如 OA）將會越來越多的被使用。企業(yè)對網(wǎng)絡(luò)的依賴日益加深，面對層出不窮的各種網(wǎng)絡(luò)安全威脅，如何提供安全可靠、低成本、高可用性的遠(yuǎn)程訪問服務(wù)直接關(guān)系到企業(yè)運作的經(jīng)濟(jì)效益。 SSL VPN是近年來新興的一種應(yīng)用級 VPN，是目前解決遠(yuǎn)程用戶訪問最簡單最安全的 VPN技術(shù)。 SSL協(xié)議是無所不在（任何瀏覽器都支持 SSL）的，各瀏覽器支持的 SSL 高度互相兼容，而且更為重要的是SSL可生存于任何網(wǎng)絡(luò)環(huán)境，穿透任何防火墻，這種無所不在，無所不兼容，無所不達(dá)的特性為任何其他安全協(xié)議所不具備。這一點對于擁有大量機器（包括家用機，工作機和客戶機等等）需要與公司內(nèi)網(wǎng)相連接的用戶至關(guān)重要。與傳統(tǒng) VPN不同， SSL VPN提供安全、可代理連接，只 有經(jīng)認(rèn)證的用戶才能對資源進(jìn)行訪問。另外， SSL VPN 還能細(xì)化接入控制功能，易于將不同訪問權(quán)限賦予不同用戶，實現(xiàn)伸縮性訪問。 3．機房防靜電地板的鋪設(shè) 考慮到 未來時間企業(yè)信息數(shù)據(jù)量的增加，貴公司現(xiàn)有的機柜和服務(wù)器甚至存儲很有可能需要擴(kuò)容。我們建議用戶在本次機房線路整理的同時，可以考慮將現(xiàn)有的一半木地板和隔斷拆除，鋪設(shè)防靜電地板，為將來的擴(kuò)容做好充分的準(zhǔn)備。一方面，網(wǎng)絡(luò)優(yōu) 勢 不斷為企業(yè)帶來巨大利益，另一方面，他們受到攻擊的挑戰(zhàn)也日益巨增，這些攻擊紛繁復(fù)雜，以經(jīng)濟(jì)利益為目的，是專門為了擾亂通信、降低性能和盜取數(shù)據(jù)而設(shè)計的。單一功能產(chǎn)品能夠增加安全級別，但整體成本更大且難以管理，同時，不易控制網(wǎng)絡(luò)誤用，并在抵御多方位攻擊時也差強人意。網(wǎng)絡(luò)安全設(shè)備（ NSA）系列則引發(fā)了網(wǎng)絡(luò)安全革命，采用了突破性多核設(shè)計以及具有專利的免重組深度包檢測（ RFDPITM）技術(shù) *，讓您無需犧牲網(wǎng)絡(luò)性能即可獲得全方位的安全保護(hù)。 NSA 系列克服了現(xiàn)有安全解決方案的各種局限性，它能實時地對每一個數(shù)據(jù)包執(zhí)行整體掃描，以檢測當(dāng)前出現(xiàn)的內(nèi) 部及外部威脅。 NSA 系列采用了新一代統(tǒng)一威脅管理（ UTM）技術(shù)來抵御各種攻擊，同時具有入侵防御、防病毒及反間諜軟件功能以及 SonicWALL 應(yīng)用智能服務(wù)的應(yīng)用層控制功能。 特性及優(yōu)點 SonicWALL 新一 代安全產(chǎn)品結(jié)合了更高層次的 UTM 技術(shù)，集成了入侵防御、網(wǎng)關(guān)防病毒及反間諜軟件以及應(yīng)用智能服務(wù)（ ApplicationIntelligence Service）可配置工具套件，以防止數(shù)據(jù)泄漏以及提供