金太阳造纸厂网络建设
方 案 书
益阳迪赛网络科技有限公司
二零一一年四月
一、金太阳造纸厂整体网络设计目标
根据金太阳造纸厂信息化项目的应用要求和当今各个系统的发展状况，金太阳造纸厂网络信息化项目各系统建设完成后应该保证系统的先进性、实用性、标准性、高可靠性、高带宽、高安全性、可维护性、可扩展性及灵活性、经济性。
网络可靠性：建成后的网络必须能在网络层次结构、拓扑结构、设备的引擎、电源、风扇等模块的冗余备份上保证网络运行的可靠性，保证不会因为网中任何一台设备或任何一条链路的单点故障，而导致网络连接失效、数据中断的严重后果。
网络安全性：在解决金太阳造纸厂现有网络出现一系列问题后，同时加强内网安全部署，更进一步了解和掌握网络安全防范。并及时发现网络中出现的安全隐患。彻底根除其要害。
金太阳造纸厂信息化是将管理处各部门全部通过网络互联，使金太阳纸厂资源整合、开放、共享，达到整体信息化的集成运用的宽带网络，最终形成的一个区域性的互联、互动、信息交换、资源共享和统一上互联网的基础架构。
二、金太阳造纸厂信息化改造结构设计
金太阳造纸厂信息化解决方案分为核心层、接入层（各部门接入层）二级，整个局域网具有可运营、可管理的开放式结构。
在核心层：根据实际情况，金太阳造纸厂信息化为满足当前需要和考虑未来的扩展，我们配置1台核心交换机;并根据实际需求，关键部件冗余保证设备的高可靠性，同时上连接至互联网；下连至核心交换机；核心层下连至接入层交换机和网络信息中心服务器区。
在接入层：金太阳造纸厂各接入层的最终用户的集合。各部门领导和员工统一通过接入层进入金太阳造纸厂核心设备上互联网，利用网络工作和学习。
此次为金太阳造纸厂各部门提出的解决方案，以满足对数据安全性保障和信息点接入数量的需求。金太阳造纸厂的建设是由多个部门构成。由各接入设备汇总至核心节点。 （网络拓扑图如下）
从上述图上来看：中心机房设置在新办公楼；而厂区内各个车间到新办公楼还有一定的距离；现从网络设计实现来看，可采用每车间放一台4口交换机；通过光纤接入核心交换机。
现从成本上考虑：要实现对本厂区的全联接；而考虑距离问题，从厂区结构来看，可在两边中间的车间各加一台交换机(通过上行光纤接入核心)；来实现对厂区其它车间的联接。苇场位置因距离过长；需用光纤接入核心交换机。中段水位置也因距离过长；
需用光纤接入核心交换机，另外，成品仓库和新食堂两个位置可考虑从核心交换机拉一对光纤接入考虑。
从新大楼来看，可直接通过核心交换机用网线连接至各楼层交换机。
需要强调的是，随着金太阳造纸厂用户数量的增加和网络业务及用户需求的多样化，当前金太阳造纸厂的网络已经逐步从满足接入能力为主转向满足日益丰富的业务需求为主。网络承载多业务，及对不同业务提供区分服务，建设精品网是目前大势所趋。因此，在金太阳造纸厂基础网络建设中，首先是要改变以前单纯使用交换机构建的组网模式，保障网络的高可靠。
三、核心层网络设计方案 1、构建安全性核心网
在本次金太阳造纸厂核心安全设备中我们用到了防火墙。支持路由、桥接、混合模式等工作模式。在所有模式下支持NAT、VLAN、VPN、OSPF、HA等功能。支持虚拟防火墙功能，物理上的一台设备，逻辑上可以作多台使用。支持双机热备。防火墙故障切换不丢包，链路故障切换的时间不超过1秒。链路故障检测方式包含接口检测、ARP检测、ICMP检测、HTTP检测。
通过出口。对整个网络系统数据交换的安全性起到了保障性。安全设备与路由器融为一体，一方面避免外来的攻击等问题，另一方面大大降低用户首次和后续扩容的成本与维护难度。
值得注意的：考虑到在本次金太阳造纸厂会有应用服器；在后续升级中可增加防火墙实现入侵防御/检测、病毒过滤和带宽管理等功能。服务器通过接入核心设备。结合于安全设备等功能。可保证内网用户访问服务器的安全性、也可保证对用户的访问权限及外网出差员工在外办公等功能。
2、核心层设计方案
核心层是保证核心层和接入层有效连接、提供分布服务、设置网络路由的重要层次。根据实际情况，金太阳造纸厂以各接入点网络中心作为接入（以后可扩展）。在不影响金太阳造纸厂正常办公的情况下，核心交换机以下的设备在本次改造方案中保持原有组网方式。
相关推荐：
loading