网络改造设计方案(可以直接使用，可编辑优秀版资料，欢迎下载）2021年4月13日网络改造设计方案XXXXXX项目文档更新记录版本号更新时间撰写/修订审核修改说明1。02021—04—13XXX初始版本目录TOC\o"1-6”\h\z\uHYPERLINK\l”_Toc290536246”1.用户系统现状PAGEREF_Toc290536246\h1HYPERLINK\l”_Toc290536247"1。1原网络拓扑结构PAGEREF_Toc290536247\h1HYPERLINK\l"_Toc290536248"1.2原网络分析PAGEREF_Toc290536248\h1HYPERLINK\l"_Toc290536249”2。系统建设需求PAGEREF_Toc290536249\h2HYPERLINK\l”_Toc290536250"2.1网络要求PAGEREF_Toc290536250\h2HYPERLINK\l”_Toc290536251"2。2设备要求PAGEREF_Toc290536251\h2HYPERLINK\l"_Toc290536252"3。解决方案PAGEREF_Toc290536252\h3HYPERLINK\l”_Toc290536253”3.1网络系统改造设计PAGEREF_Toc290536253\h3HYPERLINK\l”_Toc290536254”3.2改造后网络拓扑结构PAGEREF_Toc290536254\h5HYPERLINK\l"_Toc290536255”4.设备选型PAGEREF_Toc290536255\h6HYPERLINK\l"_Toc290536256"4。1设备清单一览表PAGEREF_Toc290536256\h6HYPERLINK\l"_Toc290536257"4.2设备产品资料PAGEREF_Toc290536257\h6HYPERLINK\l”_Toc290536258”4。2。1Quidway®S5300系列全千兆运营级交换机产品说明PAGEREF_Toc290536258\h6HYPERLINK\l”_Toc290536259”4.2.2天融信入侵防御系统TopIDP产品说明PAGEREF_Toc290536259\h11HYPERLINK\l”_Toc290536260"4。3。3天融信防火墙系统TopGuard—NGFW4000系列产品说明PAGEREF_Toc290536260\h14用户系统现状原网络拓扑结构原网络分析现有网络拓扑结构相对简单，直接从政务外网接入核心交换机，无法保障内网安全；核心采用了非网管交换机，对网络的管理造成不便；接入采用百兆交换机，无法满足高速发展的网络时代带来的巨大信息量的传输;三楼只接入了一台8口交换机，无法满足20个信息点的接入。系统建设需求网络要求为各类应用系统提供方便、快捷的信息通路;具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行,具有较低的故障率和维护要求。提供网络安全机制，满足信息安全的要求，未来升级扩展容易.整个网络系统采用千兆以太网1000M交换，网络协议采用TCP/IP协议,交换机要求采用主流、成熟、信誉和售后服务均佳的产品，核心交换机支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题,在内部用户终端进行数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象,还要考虑预防瓶颈出现和补救的相应措施。设备要求根据网络功能需求情况，楼层接入设备需要选择同一型号的设备；网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性。网络设备在满足功能与性能的基础上必须具有良好的性价比。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品,同时设备厂商必须要有良好的市场形象与售后技术支持.解决方案网络系统改造设计针对原网络的不足及用户需求，现对原网络设计方案进行升级改造，改造后网络系统采用二层结构：核心部分核心采用了一台三层可管理交换机(华为5328C—EI-24S），该交换机具有24个100/1000Base-X,4个10/100/1000Base—T千兆Combo口，解决了网络管理不便的问题并支持未来子网的扩展,转发性能96M，端口交换容量128G，板交换容量达到了256G，保证了巨大信息量的可靠传输及交换.接入部分整个网络系统共有110