中小企业网络改造方案_第1页
中小企业网络改造方案_第2页
中小企业网络改造方案_第3页
中小企业网络改造方案_第4页
中小企业网络改造方案_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、网络改造方案目 录一、目前的网络情况及特点3二、解决方案及效果42.1 虚拟局域网42.2 网络访问控制52.3 PC准入控制53.4 上网行为管理5三、方案产品6四、改造后的网络拓扑结构图及特点74.1 改造后的网络拓扑结构图74.2 新拓扑图的特点7一、目前的网络情况目前的网络拓扑图如下：二、解决方案及效果2.1局域网根据现有网络应用的不同，可建立几套完全独立的物理网络，首先重设计现有网络骨干，将办公楼，车间，宿舍各零星网络整体化，实现骨干高速稳定连接，其次是不同的网络需要访问的资源不一样，将这些需要访问的资源再关联起来也不是一件容易的事情，因此建议采用虚拟局域网技术来达到网络隔离的目的。

2、客户可通过交换路由虚拟局域网技术，在一个物理网络中，根据应用的不同，把不同的电脑划分到不同的虚拟局域网中，而这些不同的虚拟局域网之间是不可访问的，该技术成熟并得到广泛应用。新建骨干网将使用独立供电系统，确保网络运行的可靠和稳定性。三、方案产品序号品牌型号数量功能及特性作用1CISCO 2960 两台支持VLAN、组播、QOS、802.1X、SNMP、STP、IP Source Guard具备防雷能力、功耗低、无风扇自动散热等特性根据电脑属于不同的应用部门，将电脑划分到不同的虚拟局域网中2CISCO 3750 一台支持路由、ACL、VLAN、组播、QOS、802.1X、SNMP、STP、IP S

3、ource Guard，具备防雷能力、大带宽、高性能、高可靠性等特性各虚拟局域网的连接中心，控制虚拟局域网之间的访问及对服务器的访问规则3Sinfor 5100一台支持双链路，上网行为管理，URL库，上网应用识别，带宽管理上网行为管理。提高上网安全，提高员工工作效率，保障关键业务和和员工上网所需的带宽四、改造后的网络拓扑结构图及特点4.1 改造后的网络拓扑结构图 4.2 新拓扑图的特点1. 构建多个虚拟网络。公司的网络被虚拟成决策层、管理层、行政部、财务部、业务部、生产部、品保部、资材部、服务器区等多个虚拟网络。并可根据需求增加新的虚拟网络2. 虚拟网络之间访问控制。不同的虚拟网络之间，是不可以直接访问。一个虚拟网络必须经过中心交换机才可以访问其它虚拟网络的电脑。3. 网络资源访问控制。在中心交换机上，可以根据需要开通相关的访问权限。如只允许办公电脑访问邮件服务器的25和110号两个端口，保障邮件服务器其

人人文库> 全部分类> 教育资料 > 中学教育

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论