網(wǎng)絡(luò)改造方案建議書

1、網(wǎng)絡(luò)改造方案建議書日期： 2011年4月 25日目錄一. 網(wǎng)絡(luò)狀態(tài)分析 .3二. 網(wǎng)絡(luò)建設(shè)目標(biāo) .4三. 網(wǎng)絡(luò)改造總體設(shè)計(jì) .5四. 售后服務(wù) 8一、網(wǎng)絡(luò)狀況分析當(dāng)今時(shí)代，企業(yè)信息化與企業(yè)的生命力息息相關(guān)。企業(yè)的各種業(yè)務(wù)數(shù)據(jù)應(yīng)用、每一臺(tái)服務(wù)器、 每一臺(tái)計(jì)算機(jī)不僅創(chuàng)造著企業(yè)的競(jìng)爭(zhēng)力， 也記錄著公司的核心價(jià)值。 企業(yè)的不斷成長和發(fā)展也需要企業(yè)信息建設(shè)的不斷健全和完善。貴公司大致網(wǎng)絡(luò)狀況如下：1、企業(yè)總部約有 40信息點(diǎn)，外部銷售中心關(guān)鍵信息點(diǎn)不超過 5個(gè)。2、 在總部大樓設(shè)有一中心機(jī)房，為企業(yè)數(shù)據(jù)交匯傳輸存儲(chǔ)的唯一節(jié)點(diǎn)，工廠設(shè)有1 個(gè)小型機(jī)房，作為樓宇間數(shù)據(jù)交換使用。3、現(xiàn)有一條8M動(dòng)態(tài)電線線路，

2、負(fù)責(zé)公司總部員工用于外聯(lián)公網(wǎng)。4、公司目前正常上網(wǎng)速度較慢，并且缺乏專業(yè)安全防護(hù)。5、由于缺少專業(yè)人員維護(hù)和管理，機(jī)房內(nèi)部線路連接混亂、標(biāo)識(shí)缺失，故障時(shí)難于查詢統(tǒng)計(jì)。由于貴公司沒有上網(wǎng)控制類硬件，根據(jù)經(jīng)驗(yàn)判斷為迅雷、BT電驢等P2P下載軟件以及 PPstream 等在線視頻電影消耗了大量的有效網(wǎng)絡(luò)帶寬， 造成出口擁塞， 網(wǎng)絡(luò) 訪問異常，影響了正常的工作。公司必須通過有效的網(wǎng)絡(luò)帶寬管理、有區(qū)別的網(wǎng)絡(luò)行為限制，加強(qiáng)對(duì)外網(wǎng)的使用監(jiān) 管，規(guī)范上網(wǎng)行為，保障網(wǎng)絡(luò)暢通，確保關(guān)鍵應(yīng)用。二、網(wǎng)絡(luò)建設(shè)目標(biāo)根據(jù)實(shí)際考察和相互交流，本次網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)為：A) 盡量保留用戶現(xiàn)有網(wǎng)絡(luò)中的設(shè)備， 在確保用戶正常業(yè)務(wù)使用的

3、前提下減少用戶投 資。B) 企業(yè)各計(jì)算機(jī)等終端設(shè)備之間良好的連通性是需要滿足的基本條件， 網(wǎng)絡(luò)環(huán)境就 是提供需要通信的計(jì)算機(jī)設(shè)備之間互通的環(huán)境，以實(shí)現(xiàn)豐富多彩的網(wǎng)絡(luò)應(yīng)用。C) 許多現(xiàn)有網(wǎng)絡(luò)在初始建設(shè)時(shí)不僅要考慮到如何實(shí)現(xiàn)數(shù)據(jù)傳輸， 還要充分考慮網(wǎng)絡(luò) 的冗余與可靠， 否則一旦運(yùn)行過程網(wǎng)絡(luò)發(fā)生故障， 系統(tǒng)又不能很快恢復(fù)工作， 所 帶來的后果便是企業(yè)的經(jīng)濟(jì)損失，影響企業(yè)的聲譽(yù)和形象。D) 在商品競(jìng)爭(zhēng)日益激烈的今天， 企業(yè)對(duì)網(wǎng)絡(luò)的安全性有非常高的要求。 在很多企業(yè) 在局域網(wǎng)和廣域網(wǎng)絡(luò)中傳遞的數(shù)據(jù)都是相當(dāng)重要的信息， 因此一定要保證數(shù)據(jù)安全保密，防止非法竊聽和惡意破壞， 在網(wǎng)絡(luò)建設(shè)的幵始就考慮采用嚴(yán)密的

4、網(wǎng)絡(luò)安全措施。E）隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大，網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)和種類日益增加，網(wǎng)絡(luò)應(yīng)用日益多樣化，網(wǎng)絡(luò)管理也日益重要。良好的網(wǎng)絡(luò)管理要重視網(wǎng)絡(luò)管理人力和財(cái)力的事先投 入，主動(dòng)控制網(wǎng)絡(luò)，不僅能夠進(jìn)行定性管理，而且還能夠定量分析網(wǎng)絡(luò)流量，了解網(wǎng)絡(luò)健康狀況。有預(yù)見性地發(fā)現(xiàn)網(wǎng)絡(luò)上的問題，并將其消滅于萌芽狀態(tài)，降低 網(wǎng)絡(luò)故障所帶來的損失，使網(wǎng)絡(luò)管理的投入達(dá)到事半功倍的效果。F）網(wǎng)絡(luò)建設(shè)為未來的發(fā)展提供良好的擴(kuò)展接口是非常理智的選擇。隨著企業(yè)規(guī)模的擴(kuò)大、業(yè)務(wù)的增長，網(wǎng)絡(luò)的擴(kuò)展和升級(jí)是不可避免的問題。思科通過模塊化的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和模塊化的網(wǎng)絡(luò)產(chǎn)品，能為用戶的網(wǎng)絡(luò)提供很強(qiáng)的擴(kuò)展和升級(jí)能力。G）由于視頻會(huì)議、視頻點(diǎn)播

5、、IP電話等多媒體技術(shù)的日趨成熟，網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)已不再是單一數(shù)據(jù)了，多媒體網(wǎng)絡(luò)傳輸成為世界網(wǎng)絡(luò)技術(shù)的趨勢(shì)。企業(yè)著眼于未來，對(duì)網(wǎng)絡(luò)的多媒體支持是有很多需求的。同時(shí)，在網(wǎng)絡(luò)帶寬非常寶貴的情況下，豐富的QoS機(jī)制，如：IP優(yōu)先、排隊(duì)、組內(nèi)廣播和鏈路壓縮等優(yōu)化技術(shù)能使實(shí) 時(shí)的多媒體和關(guān)鍵業(yè)務(wù)得到有效的保障。三、網(wǎng)絡(luò)改造設(shè)計(jì)上網(wǎng)行為管理設(shè)備選擇：上網(wǎng)行為管理是一種約束和規(guī)范企業(yè)員工遵守工作紀(jì)律，提高工作效率的工具，是 行政管理的電子化輔助手段。上網(wǎng)行為管理設(shè)備無疑對(duì)企業(yè)網(wǎng)絡(luò)訪問的制度化管理 起到了良好的輔助作用上網(wǎng)行為管理設(shè)備:上網(wǎng)行為管理設(shè)備選用網(wǎng)康NS-ICG 3320設(shè)備。網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān) NS

6、-ICG 3320參數(shù)？適用于：100-300人規(guī)模，10-30M出口帶寬的網(wǎng)絡(luò)環(huán)境網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)（In ter net Con trol Gateway性能卓越的互聯(lián)網(wǎng)控制管理產(chǎn)品。NS-ICG為網(wǎng)絡(luò)管理者提供各種互聯(lián)網(wǎng)接入環(huán)境中的靈活身 份確認(rèn)、合規(guī)準(zhǔn)入、網(wǎng)頁過濾、應(yīng)用控制、帶 寬管理、外發(fā)合規(guī)檢查，內(nèi)容留存審計(jì)，結(jié)果 分析等功能。主要功能：？1、精細(xì)應(yīng)用識(shí)別，管控您的網(wǎng)絡(luò),NS-ICG）是一款軟硬件一體化、DPI+DFI深度行為識(shí)別技術(shù)，準(zhǔn)確識(shí)別上百種P2P應(yīng)用，并加以限流、封堵等精細(xì)化控制支持對(duì)市面主流30余種IM聊天工具進(jìn)行識(shí)別并控制能夠識(shí)別用戶論壇發(fā)帖行為，針對(duì)發(fā)帖敏感關(guān)鍵字設(shè)

7、置過濾，并支持主動(dòng)報(bào)警 對(duì)幵心網(wǎng)、QQ農(nóng)場(chǎng)等網(wǎng)頁游戲，以及魔獸世界等多種主流網(wǎng)絡(luò)游戲進(jìn)行識(shí)別并控制 支持 30 余種主流炒股軟件，并可細(xì)化識(shí)別行情查詢與在線交易，加以區(qū)分控制2、專業(yè)網(wǎng)頁分類，健康您的網(wǎng)絡(luò) 國際領(lǐng)先的網(wǎng)頁預(yù)分類技術(shù)，對(duì)含有有害、不健康內(nèi)容的網(wǎng)頁進(jìn)行過濾，創(chuàng)建文明健康上網(wǎng)環(huán)境高達(dá)1600萬條全球規(guī)模最大的中文 URL數(shù)據(jù)庫，全面覆蓋中文地區(qū)站點(diǎn)，確保分類準(zhǔn)確無遺漏本地智能識(shí)別分類引擎，采用專業(yè)自學(xué)習(xí)算法為URL數(shù)據(jù)庫覆蓋范圍外的網(wǎng)址提供實(shí)時(shí)智能識(shí)別3、終端用戶準(zhǔn)入，規(guī)范您的網(wǎng)絡(luò)20余種用戶身份識(shí)別 / 認(rèn)證方式，確保入網(wǎng)用戶身份合法有效，避免外來隱患 對(duì)計(jì)算機(jī)終端環(huán)境進(jìn)行管理，幫

8、助管理者實(shí)施計(jì)算機(jī)準(zhǔn)入規(guī)范 如：必須安裝殺毒軟件方可上網(wǎng)；禁止安裝、運(yùn)行與工作無關(guān)的應(yīng)用程序等4、帶寬合理分配，優(yōu)化您的網(wǎng)絡(luò)精確識(shí)別各種互聯(lián)網(wǎng)應(yīng)用，包括各種對(duì)帶寬占用極大的主流P2P軟件與在線視頻軟件基于應(yīng)用或用戶對(duì)流量進(jìn)行管理，對(duì)指定類型的流量進(jìn)行限速，避免占用過多網(wǎng)絡(luò) 帶寬為關(guān)鍵業(yè)務(wù)提供帶寬資源保障，保留足夠可用帶寬，保障服務(wù)質(zhì)量5、實(shí)時(shí)監(jiān)控審計(jì)，洞悉您的網(wǎng)絡(luò)查看上線用戶的網(wǎng)絡(luò)使用時(shí)間與流量信息，及時(shí)發(fā)現(xiàn)異常用戶并加以處理全面了解用戶上網(wǎng)行為，包括網(wǎng)頁訪問、由M牛收發(fā)、即時(shí)聊天、論壇發(fā)帖、網(wǎng)絡(luò)娛 樂等所有互聯(lián)網(wǎng)活動(dòng)對(duì)于用戶通過郵件、聊天、論壇等外發(fā)的言論信息進(jìn)行合理監(jiān)控，及時(shí)過濾有害信 息

9、參數(shù)規(guī)格：？NS-ICG 3320系列產(chǎn)品規(guī)格參數(shù)見下表：NI3320網(wǎng)絡(luò)接口4電千兆+ 1管理口 + 2光SFPUSB接 口2RS232 串口1 x RJ45面板Bypass按鈕支持硬盤容量Flash 卡電源規(guī)格尺寸規(guī)格性能參數(shù)適用用戶數(shù)適用出口帶寬最大吞吐量最大并發(fā)連接數(shù) 最大新建連接數(shù)250G2G交流 110240V，150W標(biāo)準(zhǔn) 1U, 429*330*44mm100-300 人10-30M300Mbps30萬7000個(gè)/S功能參數(shù)用戶管理網(wǎng)頁過濾應(yīng)用控制帶寬管理內(nèi)容審計(jì)互聯(lián)網(wǎng)活動(dòng)審計(jì)IP和Mac地址綁定/ AD域透明認(rèn)證/本地 Web認(rèn)證/ LDAP認(rèn)證/ RADIUS證/代理認(rèn)證/

10、統(tǒng)一的第三方認(rèn)證接口 / 用戶分組、分段管理等40多種分類、1600萬條URL分類庫/本地內(nèi)容智能識(shí)別技 術(shù)支持網(wǎng)絡(luò)游戲、P2P下載、聊天工具、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)炒股等16大類近500種主流應(yīng)用？阻塞應(yīng)用/限制帶寬/限制使用時(shí)長自定義帶寬通道/基于協(xié)議、應(yīng)用的帶寬分配 /基于用戶 的帶寬分配/用戶組成員平均分配帶寬/支持優(yōu)先級(jí)設(shè)定 /空閑帶寬復(fù)用Email / Web mail / BBS / MSN / Yahoo通 / QQ 等支持實(shí)時(shí)監(jiān)控/基于用戶、時(shí)間、應(yīng)用、帶寬、外發(fā)信息 等的監(jiān)控記錄/可生成基于日/周/月以及指定日期范圍的 統(tǒng)計(jì)報(bào)表/支持email訂閱報(bào)表終端準(zhǔn)入日志中心集中管理代理服

11、務(wù)攻擊防護(hù)管理方式策略制定操作界面設(shè)備部署必須安裝指定軟件/禁止安裝指定軟件/必須運(yùn)行指定程序/禁止運(yùn)行指定程序/禁止指定程序訪冋網(wǎng)絡(luò)海量存儲(chǔ)，離線查詢集中制定、下發(fā)策略/分支機(jī)構(gòu)設(shè)備狀態(tài)監(jiān)控/用戶日志、報(bào)警信息收集支持 HTTP / HTTPS / SOCKS 代理支持ARP攻擊監(jiān)控/網(wǎng)絡(luò)異常流量監(jiān)控/ IP流量異常監(jiān)控/ DDOS攻擊/廣播風(fēng)暴支持黑白名單/免監(jiān)控IP /監(jiān)控不記錄/監(jiān)控并記錄/允許/阻塞等瀏覽器（HTTPS / Console部署方式透明網(wǎng)橋/雙入雙出/網(wǎng)關(guān)模式/旁路監(jiān)聽 等設(shè)備價(jià)格單價(jià)25800來源：虛構(gòu)數(shù)據(jù)，僅用作圖表示例四、售后服務(wù)與培訓(xùn)1、質(zhì)量保證和服務(wù)承諾書我方提供的所有貨物保證是全新，未使用過的正宗原裝合格正品，