山西路橋集團網(wǎng)絡信息化升級改造方案太原市天賜達科技有限公司2013-10-08 ,山西路橋集團網(wǎng)絡信息化升級改在方案目錄一、網(wǎng)絡狀況分析..................

山西路橋集團

網(wǎng)絡信息化升級

改

造

方

案

太原市天賜達科技有限公司

2013-10-08

山西路橋集團網(wǎng)絡信息化升級改在方案

目錄

一、網(wǎng)絡狀況分析........................................................................................................ 3

二、網(wǎng)絡建設目標........................................................................................................ 3

三、網(wǎng)絡改造總體設計................................................................................................ 4

1、防火墻............................................................................................................... 4

2、負載均衡........................................................................................................... 5

3、核心交換機....................................................................................................... 6

四、售后服務與培訓.................................................................................................... 8

1. 現(xiàn)場培訓....................................................................................................... 8

2. 售后服務及承諾........................................................................................... 9

3. 故障響應維護............................................................................................. 11

2

太原市天賜達科技有限公司

山西路橋集團網(wǎng)絡信息化升級改在方案

一、網(wǎng)絡狀況分析

當今時代，企業(yè)信息化與企業(yè)的生命力息息相關。企業(yè)的各種業(yè)務數(shù)據(jù)應用、每一臺服務器、每一臺計算機不僅創(chuàng)造著企業(yè)的競爭力，也記錄著公司的核心價值。企業(yè)的不斷成長和發(fā)展也需要企業(yè)信息建設的不斷健全和完善。

貴公司大致網(wǎng)絡狀況如下：

1、公司擁有兩條連接互聯(lián)網(wǎng)光纖，分別為聯(lián)通10M 電信20M 。

2、設有一中心機房，為企業(yè)數(shù)據(jù)交匯傳輸存儲的唯一節(jié)點。

3、機房配有十臺惠普的服務器，負責日常工作需求為數(shù)據(jù)庫運行。

4、陪有一臺惠普存儲服務器，用于存儲數(shù)據(jù)。

5、擁有深信服的網(wǎng)關、AC 、VPN 保障網(wǎng)絡運行環(huán)境。

6、配有惠普16口的光纖交換機和華為的5700核心交換機，11個24口的交換機。

7、現(xiàn)有網(wǎng)絡劃分了7個不同作用的VLAN 。

8、現(xiàn)在網(wǎng)絡設備運行緩慢，缺乏安全設備，無法對局域網(wǎng)做到保護不受外網(wǎng)的攻擊威脅和病毒侵害。

二、網(wǎng)絡建設目標

根據(jù)實際考察和相互交流，本次網(wǎng)絡設計的目標為：

A) 盡量保留用戶現(xiàn)有網(wǎng)絡中的設備，在確保用戶正常業(yè)務使用的前提下減少用

戶投資。

B) 企業(yè)各計算機等終端設備之間良好的連通性是需要滿足的基本條件，網(wǎng)絡環(huán)

境就是提供需要通信的計算機設備之間互通的環(huán)境，以實現(xiàn)豐富多彩的網(wǎng)絡應用。

C) 許多現(xiàn)有網(wǎng)絡在初始建設時不僅要考慮到如何實現(xiàn)數(shù)據(jù)傳輸，還要充分考慮

網(wǎng)絡的冗余與可靠，否則一旦運行過程網(wǎng)絡發(fā)生故障，系統(tǒng)又不能很快恢復工作，所帶來的后果便是企業(yè)的經(jīng)濟損失，影響企業(yè)的聲譽和形象。

D) 在商品競爭日益激烈的今天，企業(yè)對網(wǎng)絡的安全性有非常高的要求。在很多

企業(yè)在局域網(wǎng)和廣域網(wǎng)絡中傳遞的數(shù)據(jù)都是相當重要的信息，因此一定要保證數(shù)據(jù)安全保密，防止非法竊聽和惡意破壞，在網(wǎng)絡建設的開始就考慮采用

3

太原市天賜達科技有限公司

山西路橋集團網(wǎng)絡信息化升級改在方案

嚴密的網(wǎng)絡安全措施。

E) 隨著網(wǎng)絡規(guī)模的日益擴大，網(wǎng)絡設備的數(shù)據(jù)和種類日益增加，網(wǎng)絡應用日益

多樣化，網(wǎng)絡管理也日益重要。良好的網(wǎng)絡管理要重視網(wǎng)絡管理人力和財力的事先投入，主動控制網(wǎng)絡，不僅能夠進行定性管理，而且還能夠定量分析網(wǎng)絡流量，了解網(wǎng)絡健康狀況。有預見性地發(fā)現(xiàn)網(wǎng)絡上的問題，并將其消滅于萌芽狀態(tài)，降低網(wǎng)絡故障所帶來的損失，使網(wǎng)絡管理的投入達到事半功倍的效果。

F) 網(wǎng)絡建設為未來的發(fā)展提供良好的擴展接口是非常理智的選擇。隨著企業(yè)規(guī)

模的擴大、業(yè)務的增長，網(wǎng)絡的擴展和升級是不可避免的問題。通過模塊化的網(wǎng)絡結構設計和模塊化的網(wǎng)絡產(chǎn)品，能為用戶的網(wǎng)絡提供很強的擴展和升級能力。

三、網(wǎng)絡改造總體設計

1、防火墻

隨著計算機網(wǎng)絡技術的突飛猛進，網(wǎng)絡安全的問題已經(jīng)日益突出地擺在各類用戶的面前。目前在互聯(lián)網(wǎng)上大約有將近20以上的用戶曾經(jīng)遭受過黑客的困擾。盡管黑客如此猖獗，但網(wǎng)絡安全問題至今仍沒有能夠引起足夠的重視，更多的用戶認為網(wǎng)絡安全問題離自己尚遠，所有的問題都在向大家證明一個事實，大多數(shù)的黑客入侵事件都是由于未能正確安裝防火墻而引發(fā)的。如果沒有防火墻的話，你可能會接到許許多多類似的報告，比如單位內(nèi)部的財政報告剛剛被數(shù)萬個Email 郵件炸爛，或者用戶的個人主頁被人惡意連接向了非法網(wǎng)站，這就迫切需要防火墻來保障我們集團內(nèi)部網(wǎng)絡的安全性。

現(xiàn)有網(wǎng)絡中沒有防火墻設備，一旦有網(wǎng)絡攻擊或病毒侵害等問題，可能會造成網(wǎng)絡癱瘓等不必要的損失，我們推出了深信服的數(shù)據(jù)中心防火墻，該產(chǎn)品可為路橋集團提供以下功能：

（1）、面向應用層設計，能夠精準識別用戶、應用和內(nèi)容，具備完全防護能力，能夠全面替代傳統(tǒng)防火墻并且有強勁應用層處理能力的全新網(wǎng)絡安全設備。

（2）、更精細的應用層安全控制，具有持續(xù)更新的應用識別規(guī)則庫

4

太原市天賜達科技有限公司

山西路橋集團網(wǎng)絡信息化升級改在方案

（3）、基于攻擊過程的服務器保護，防止黑客掃描、入侵、破壞三部曲。

（4）、強化的WEB 應用安全，支持多種注入防范、病毒攻擊、權限控制等。

（5）、完整的中斷安全保護，支持插件、腳本過濾、漏洞、病毒防護等。

（6）、可替代傳統(tǒng)的防火墻所有的功能，實現(xiàn)內(nèi)核級聯(lián)動。

（7）、識別內(nèi)外網(wǎng)超過1000多種應用、1253種動作

（8）、保護服務器免受基于Web 應用的攻擊，如SQL 注入防護、XSS 攻擊防護、CSRF 攻擊防護、支持根據(jù)網(wǎng)站登錄路徑保護口令暴力破解。

（9）、支持腳本過濾和ActiveX 過濾，并能識別并封堵含有惡意插件的網(wǎng)絡訪問行為，必須能識別并封堵含有惡意腳本、掛載木馬等危險網(wǎng)頁訪問行為。

(10)、支持漏洞掃描，要求支持目標IP 進行端口、服務掃描；支持服務器、客戶端的漏洞風險評估功能；同時支持多種應用的弱口令評估與掃描。

（11）、可以支持網(wǎng)關型網(wǎng)頁防篡改，支持網(wǎng)關處網(wǎng)頁防篡改, 網(wǎng)頁防篡改要求支持短信報警、郵件報警、控制臺報警等多種篡改報警方式。

2、負載均衡

為滿足工作對網(wǎng)絡的速度、安全性、可靠性，避免網(wǎng)絡設計瓶頸點的出現(xiàn)，保持網(wǎng)絡流量平衡，需要為機房增加深信服應用交付產(chǎn)品AD ，該產(chǎn)品可為公司解決以下的問題：

（1）、通過AD 產(chǎn)品，用戶可有效的避免服務器當機、鏈路中斷或者擁塞、應用故障、以及站點癱瘓等問題對業(yè)務帶來的不良影響，確保應用系統(tǒng)7*24小時不間斷的運行。

（2）、對服務器的健康狀態(tài)進行監(jiān)測，基于應用類型的檢查以及自定義的健康檢查機制，一旦服務器出現(xiàn)故障，用戶將被透明地指引到正常工作服務器上，通過可靠的健康檢查機制可以保障業(yè)務的高可用性。

（3）、利用應用系統(tǒng)冗余機制，不僅能實現(xiàn)服務器的冗余機制，還能夠?qū)崿F(xiàn)基于設備自身以及多站點之間的冗余機制，從而在三個層次上保障應用系統(tǒng)的穩(wěn)定性。無論上述哪種應用承載體出現(xiàn)故障，通過深信服AD 的冗余機制切換均可保障應用系統(tǒng)的可用性。

（4）、服務器平滑進出，當需要進行系統(tǒng)維護或者是服務器升級時，通過平滑退

5

太原市天賜達科技有限公司

山西路橋集團網(wǎng)絡信息化升級改在方案

出或者是進入時，AD 產(chǎn)品能保障服務器退出時不會造成用戶的訪問中斷。還可避免新加入服務器因突發(fā)流量沖擊導致系統(tǒng)故障。

（5）、解決了多鏈路網(wǎng)絡下流量的分擔問題，充分提高鏈路帶寬利用率，節(jié)約醫(yī)院對通信鏈路的投資，并且使用戶獲得最佳的通信路線，從而提高用戶的訪問體驗，保障網(wǎng)絡流量的平衡。

（6）、支持基于IP 地址、應用類型和內(nèi)容等因素實現(xiàn)鏈路負載，使管理員可以為不同類型的應用分配不同的服務器資源。

（7）、SANGFOR AD為服務器分擔負載、降低服務器負載、減少服務器訪問量、集中卸載管理SSL 、有效提升用戶訪問速度。

（8）、DNS 透明代理:支持內(nèi)網(wǎng)用戶上網(wǎng)DNS 透明代理，提升多運營商鏈路的帶寬利用率，并能夠?qū)崿F(xiàn)基于用戶網(wǎng)段和域名的調(diào)度策略。

（9）、服務器繁忙控制:支持面向服務器健康度的彈性調(diào)控機制，可通過監(jiān)控業(yè)務流中的TCP 傳輸異常來衡量服務器節(jié)點的有效性，嘗試對性能不足的服務器臨時開啟過載保護，動態(tài)調(diào)節(jié)服務器的負載。

（10）、鏈路繁忙控制：支持基于鏈路負荷情況的優(yōu)化控制機制，能根據(jù)鏈路的上行/下行帶寬占用率情況執(zhí)行對出站/入站流量的高級調(diào)度策略。

（11）、服務器繁忙控制:支持面向服務器健康度的彈性調(diào)控機制，可通過監(jiān)控業(yè)務流中的TCP 傳輸異常來衡量服務器節(jié)點的有效性，嘗試對性能不足的服務器臨時開啟過載保護，動態(tài)調(diào)節(jié)服務器的負載。

3、核心交換機

將原有的S5700核心交換機升級為華為S7706為全千兆3層設備，提供強大的網(wǎng)絡交換功能，滿足公司內(nèi)部網(wǎng)絡交換需求。

S5700雖然是三層全千兆交換機，但是它是固定的50電口，2光口，無法擴充，在未來業(yè)務需求增加之后可能面臨背板帶寬與包轉(zhuǎn)發(fā)率不足的狀況，無法支撐整個集團的網(wǎng)路轉(zhuǎn)換需求，這就需要一臺可擴充的三層核心交換機來代替。本方案采用華為S7706核心交換來代替按有的S5700核心交換機。S7706有6個模塊化業(yè)務槽位，可根據(jù)要求打在不同的業(yè)務板卡，滿足客戶的需求，可支持擴充，保障未來業(yè)務增加不必更換的需求，具體參數(shù)如下：

6

太原市天賜達科技有限公司

山西路橋集團網(wǎng)絡信息化升級改在方案

7 太原市天賜達科技有限公司

山西路橋集團網(wǎng)絡信息化升級改在方案

四、售后服務與培訓

1. 現(xiàn)場培訓

根據(jù)用戶系統(tǒng)實際環(huán)境的情況，在現(xiàn)場設備安裝調(diào)試過程中和結束后以及在每次的系統(tǒng)巡檢時，針對一段時間內(nèi)用戶在系統(tǒng)維護過程中遇到的問題，進行現(xiàn)場講解，彌補前期培訓的不足，針對設備配置、日常維護、故障解決等方面內(nèi)容進行完全針對性的技術培訓，可以使用戶具備自操作、自學習、自維護的基本

8

太原市天賜達科技有限公司

山西路橋集團網(wǎng)絡信息化升級改在方案

工作能力。

培訓地點：用戶現(xiàn)場；

培訓時間：項目實施及系統(tǒng)巡檢過程中；

培訓人數(shù)：用戶自定義；

培訓內(nèi)容：產(chǎn)品的基本使用、配置、維護等；

2. 售后服務及承諾

（1）質(zhì)量保證和服務承諾書

我方提供的所有貨物保證是全新，未使用過的正宗原裝合格正品，保證進口產(chǎn)品全部通過正規(guī)合法渠道。

（2）保修，包換措施，設備升級

質(zhì)保期內(nèi)的服務：所有設備及配件均提供一年軟硬件質(zhì)保

㈠ 保修期內(nèi)的產(chǎn)品硬件質(zhì)量問題我方負責對其提供的設備進行上門維修，不收取額外的費用；

㈡ 每半個月定期回訪保養(yǎng)維護，提供7*24小時我公司客戶服務中心技術支持熱線服務，工作日內(nèi)出現(xiàn)質(zhì)量問題時或故障時，自接到用戶電話后兩個小時內(nèi)到達現(xiàn)場解決故障。

（3）質(zhì)保期外的服務方案

我公司對保修期滿后繼續(xù)提供技術服務的承諾：

其維護服務是以有償方式提供，具體價格參見下表：

9

太原市天賜達科技有限公司

山西路橋集團網(wǎng)絡信息化升級改在方案

定期服務

服務期開始時本公司將提出每月、每季、每半年及每年的定期服務計劃，說明定期服務的工作項目、服務方式和服務人員組織，請客戶確認后定期執(zhí)行服務工作。定期主動服務項目包括： ⑴ 全面技術支持服務管理

您的指定服務項目經(jīng)理負責管理您的網(wǎng)絡技術支持服務，確保信息在用戶和本公司的各個技術支持部門之間的有效傳遞。服務項目經(jīng)理負責收集您的網(wǎng)絡系統(tǒng)信息，提供網(wǎng)絡運行日志，技術故障報告等等，同時針對網(wǎng)絡和系統(tǒng)結構及應用提前設計故障恢復方案，確保在故障發(fā)生時在最短時間內(nèi)恢復系統(tǒng)運行。 ⑵ 硬件設備維護

10

太原市天賜達科技有限公司