安全基础网络建设方案
一、概述
随着信(xin)息(xi)化技(ji)术(shu)的(de)(de)(de)(de)飞速(su)发展(zhan)，许多有远见的(de)(de)(de)(de)企(qi)业(ye)都认识到依托(tuo)先进的(de)(de)(de)(de)IT技(ji)术(shu)构建(jian)企(qi)业(ye)自身(shen)的(de)(de)(de)(de)业(ye)务和(he)运营平台将(jiang)极大(da)地提升(sheng)企(qi)业(ye)的(de)(de)(de)(de)核心(xin)竞(jing)争(zheng)力，使企(qi)业(ye)在残酷的(de)(de)(de)(de)竞(jing)争(zheng)环境中脱颖而出(chu)。经(jing)营管理对(dui)计(ji)算机(ji)应用系(xi)(xi)统的(de)(de)(de)(de)依赖(lai)(lai)性增(zeng)(zeng)强，计(ji)算机(ji)应用系(xi)(xi)统对(dui)网(wang)(wang)络(luo)(luo)的(de)(de)(de)(de)依赖(lai)(lai)性增(zeng)(zeng)强。计(ji)算机(ji)网(wang)(wang)络(luo)(luo)规模不断扩大(da)，网(wang)(wang)络(luo)(luo)结构日益复杂。计(ji)算机(ji)网(wang)(wang)络(luo)(luo)和(he)计(ji)算机(ji)应用系(xi)(xi)统的(de)(de)(de)(de)正(zheng)常运行(xing)对(dui)网(wang)(wang)络(luo)(luo)安(an)全(quan)提出(chu)了更高的(de)(de)(de)(de)要(yao)求。信(xin)息(xi)安(an)全(quan)防(fang)范应做(zuo)(zuo)整体的(de)(de)(de)(de)考(kao)虑，全(quan)面覆盖(gai)信(xin)息(xi)系(xi)(xi)统的(de)(de)(de)(de)各(ge)层次，针对(dui)网(wang)(wang)络(luo)(luo)、系(xi)(xi)统、应用、数据做(zuo)(zuo)全(quan)面的(de)(de)(de)(de)防(fang)范。信(xin)息(xi)安(an)全(quan)防(fang)范体系(xi)(xi)模型显示安(an)全(quan)防(fang)范是一个动态(tai)的(de)(de)(de)(de)过程(cheng)，事前、事中和(he)事后的(de)(de)(de)(de)技(ji)术(shu)手段应当完备(bei)，安(an)全(quan)管理应贯穿安(an)全(quan)防(fang)范活动的(de)(de)(de)(de)始终。
二、解决方案
根(gen)(gen)据(ju)对股(gu)份(fen)公司(si)的(de)调研，并(bing)根(gen)(gen)据(ju)一些子企业的(de)普遍网络安(an)全需求(qiu)，以(yi)此来制定企业基础网络建设(she)规划(hua)方(fang)案；
以下提供基础版和企业版两种规划方案
（一）网络需求
企(qi)业规划的(de)网(wang)(wang)络(luo)主要的(de)需(xu)求首先是资源共享(xiang)，网(wang)(wang)络(luo)内的(de)各(ge)个桌面用户(hu)可共享(xiang)文件(jian)服务器/数据库、共享(xiang)打印机，实现办公(gong)自动化系统中的(de)各(ge)项功能(neng)；其次是通(tong)信服务，最终用户(hu)通(tong)过广域(yu)网(wang)(wang)连接(jie)可以(yi)收发电(dian)子邮(you)件(jian)、实现Web应用、接(jie)入互联网(wang)(wang)、进行安(an)全的(de)广域(yu)网(wang)(wang)访问；还(hai)有(you)就是公(gong)司门户(hu)网(wang)(wang)站和网(wang)(wang)络(luo)通(tong)信系统（企(qi)业邮(you)箱、企(qi)业即时通(tong)信和企(qi)业短信平台等(deng)）的(de)建立。
（二）基础版规划方案
本方案适用(yong)(yong)于200~300台电脑和IP电话(hua)联网(wang)，核(he)心采用(yong)(yong)全(quan)(quan)万(wan)兆(zhao)(zhao)三(san)层交换机（支持动态路由(you)协议），以万(wan)兆(zhao)(zhao)双绞线/光(guang)(guang)纤(xian)与用(yong)(yong)户接(jie)(jie)入(ru)交换机和服务器交换机连接(jie)(jie)；用(yong)(yong)户接(jie)(jie)入(ru)全(quan)(quan)千(qian)兆(zhao)(zhao)二层交换机，万(wan)兆(zhao)(zhao)光(guang)(guang)纤(xian)上(shang)连核(he)心交换机。Internet出(chu)(chu)口采用(yong)(yong)多业(ye)务路由(you)器或者(zhe)防火墙作为Internet出(chu)(chu)口安(an)全(quan)(quan)网(wang)关。上(shang)网(wang)行为管理(li)设备为Internet出(chu)(chu)口提(ti)供流(liu)量、上(shang)网(wang)等(deng)行为管控。VPN设备为移动用(yong)(yong)户提(ti)供SSL VPN安(an)全(quan)(quan)接(jie)(jie)入(ru)。
设备选型和部署(shu)参考如下：
方案特点：
高(gao)性价比(bi)：能(neng)够让中小企业(ye)低投资拥有高(gao)性能(neng)、经(jing)济的网(wang)络；
简易性：结构(gou)简单(dan)、安装(zhuang)快(kuai)速、简单(dan)，维护无需配置专职人员；
高性能(neng)：最低投资(zi)做(zuo)到万兆骨干、千兆接入；
可(ke)扩展(zhan)性：灵活(huo)的网络架构，能根据用户需(xu)要随时扩展(zhan)，并保(bao)护已有投资。
（三）企业版规划方案
本方案适用于800~2000台电脑和IP电话设(she)(she)备联网，三层网络(luo)结构(gou)，万兆(zhao)双(shuang)核(he)(he)心(xin)骨干(gan)，千(qian)兆(zhao)接(jie)(jie)入(ru)，所有(you)设(she)(she)备采用那个冗(rong)余设(she)(she)计；网络(luo)核(he)(he)心(xin)层采用万兆(zhao)双(shuang)引擎双(shuang)核(he)(he)心(xin)交换(huan)机(ji)，同时配置相应(ying)数量(liang)的万兆(zhao)端口(kou)分别连接(jie)(jie)汇(hui)(hui)聚(ju)交换(huan)机(ji)、用户接(jie)(jie)入(ru)交换(huan)机(ji)、服务器(qi)交换(huan)机(ji)及其(qi)他设(she)(she)备；网络(luo)汇(hui)(hui)聚(ju)层采用支持智能(neng)堆叠功(gong)能(neng)交换(huan)机(ji)，可实(shi)现(xian)高密度千(qian)兆(zhao)端口(kou)接(jie)(jie)入(ru)，拥有(you)高速的全双(shuang)工堆叠带宽，消除网络(luo)瓶颈，提供优于传统中继聚(ju)合(he)配置的更好的可用性和弹性；接(jie)(jie)入(ru)层可选择全千(qian)兆(zhao)交换(huan)机(ji)，万兆(zhao)光纤上连汇(hui)(hui)聚(ju)交换(huan)机(ji)。
设备(bei)选型和部署(shu)参考如下(xia)：
方案特点：
高(gao)性能，全分布式(shi)交换网络(luo)；
高可靠，无(wu)间断的通信环境(jing)；
灵活(huo)弹性的网络扩展能(neng)力；
高效率(lv)(lv)的网络带宽利用率(lv)(lv)；
全面的QOS部署，多业务(wu)融合；
完善(shan)的(de)网(wang)络安全策略，实现深度安全检(jian)测，抵(di)御未知风险。