四川省机械设计研究院网络优化项目精选

《四川省机械设计研究院网络优化项目精选》由会员分享，可在线阅读，更多相关《四川省机械设计研究院网络优化项目精选（36页珍藏版）》请在文档大全上搜索。

1、四川建华科技有限公司 四川建华科技有限公司创建于1994年，通过十几年的持续发展，现已发展为一家集产品销售、技术服务、顾问咨询、软件开发于一身，三家控股子公司，人员规模超过100人，年销售额接近亿元的民营高科技企业 四川建华由工程软件事业部、政府及教育事业部、企业信息化事业部、云计算事业部、技术服务事业部、市场运营部、行政部以及三个控股子公司组成，经过多年的市场磨砺，四川建华已经打造出一支富有高科技、强战斗力走在时代前沿的团队。我司拥有高水平软件技术服务队伍和开发人员，我们拥有各厂商多项能力认证资格、最多的MVP队伍以及基于企业管理门户平台（EIP）和企业流程管理的高端服务支持人才。 与用户共

2、同发展；为股东创造财富；与员工共谋富裕；为社会创造繁荣。 成为西南地区最大、最专业、最有价值的信息化解决方案和服务提供商。 诚信、创新、团队精神、客户满意。 提供企业完整信息化解决方案为手段，实现客户增值，持续改进，进而为社会创造价值。 四川建华一直以来十分重视与国内外著名软件及安全厂商的合作，积极引进最先进的技术服务于我们的客户，是Microsoft公司授权的金牌合作伙伴、VMware（威睿）企业级合作伙伴、Citrix（思杰）解决方案顾问、Autodesk公司卓越级经销商，NetApp解决方案合作伙伴、Symantec、SANGFOR深信服、adobe、PKPM在四川和西南的合作伙伴。 四

3、川省机械研究设计院网络升级改造，是为了满足集团信息化的要求,为各类应用系统提供稳定、快速的信息通路；使集团基础架构网络具有更高的可靠性、稳定性、健壮性、以及一定的冗错能力，能够支持大容量数据传输满足实时性较强各类应用；改造后的网络环境能提供网络安全机制以此满足研究所信息安全的要求，并且未来容易升级扩展维护简单，以便满足以后集团的信息化建设； 当前集团公网出口采用一根移动10M光纤与TP-LINK路由器相连，接入层交换机直接接在公网出口路由器上，网络结构缺乏必要的层次内部网络没有硬件防病毒网关，内部用户直接通过路由器连接公网，食堂大厅等地无线信号覆盖薄弱或者是没有无线信号覆盖。公网出口路由器性能

4、不足，容易造成整个网络到互联网的中断，或通信质量不佳无硬件防火墙设备，容易遭受来自互联网的恶意攻击，重要资料被窃取网络结构设计不合理，不便于管理人员的管理无法审计到内部用户的上网行为，存在泄密风险、触犯法律风险核心区域单台设备容易出现单点故障 网络设计按照标准的网络结构分为接入层、汇聚层、核心层，此次项目中根据用户数量以及项目经费我们省略掉汇聚层结构设计为接入层和核心层，接入层采用多台H3C SMB-S1324F核心层采用两台H3C S5500-24P-SI运行VRRP协议，根据后续集团的规划将再增加一条线路所以出口建议使用深信服NGAF1120并购买双WAN口的授权。为了满足国家政策要求以及

5、更好的管理内网用户的上网行为合理分配网络带宽将使用深信服AC1200对内部网络进行合理的控制与管理。无线网络方面建议采用深信服WAC结合AP提供集团的无线接入。深信服的无线产品不仅拥有传统的无线接入功能，还能提供基于七层的应用安全控制。能够对接入无线网络的用户进行细致的审核、控制以及安全监测。 互联网公网出口采用深信服防火墙设备接入，并购买深信服设备的双WAN口授权。 基于SANGFOR多年应用层的技术沉淀，NGAF具备海量的数据包应用层识别特征库，精准识别用户数据。将AF放置于公网出口不仅仅能防御传统的病毒攻击，还能够防止基于应用层的攻击，有效的保护内部数据的安全访问。核心交换机核心交换机A