機房網絡改造方案建議書模板

1、.網絡改造方案建議書日期：目 錄網絡狀態(tài)分析.3網絡建設目標.4網絡改造總體設計.5售后服務8一、網絡狀況分析當今時代,企業(yè)信息化與企業(yè)的生命力息息相關。企業(yè)的各種業(yè)務數據應用、每一臺服務器、每一臺計算機不僅創(chuàng)造著企業(yè)的競爭力,也記錄著公司的核心價值。企業(yè)的不斷成長和發(fā)展也需要企業(yè)信息建設的不斷健全和完善。貴公司大致網絡狀況如下：1、企業(yè)總部約有40信息點,外部銷售中心關鍵信息點不超過5個。2、在總部大樓設有一中心機房,為企業(yè)數據交匯傳輸存儲的唯一節(jié)點,工廠設有1個小型機房,作為樓宇間數據交換使用。3、現有一條8M動態(tài)電線線路,負責公司總部員工用于外聯公網。4、公司目前正常上網速度較慢,并且缺

2、乏專業(yè)安全防護。5、由于缺少專業(yè)人員維護和管理,機房內部線路連接混亂、標識缺失,故障時難于查詢統(tǒng)計。由于貴公司沒有上網控制類硬件,根據經驗判斷為迅雷、BT、電驢等P2P下載軟件以及PPstream等在線視頻電影消耗了大量的有效網絡帶寬,造成出口擁塞,網絡訪問異常,影響了正常的工作。公司必須通過有效的網絡帶寬管理、有區(qū)別的網絡行為限制,加強對外網的使用監(jiān)管,規(guī)范上網行為,保障網絡暢通,確保關鍵應用。二、網絡建設目標根據實際考察和相互交流,本次網絡設計的目標為：盡量保留用戶現有網絡中的設備,在確保用戶正常業(yè)務使用的前提下減少用戶投資。企業(yè)各計算機等終端設備之間良好的連通性是需要滿足的基本條件,網絡

3、環(huán)境就是提供需要通信的計算機設備之間互通的環(huán)境,以實現豐富多彩的網絡應用。 許多現有網絡在初始建設時不僅要考慮到如何實現數據傳輸,還要充分考慮網絡的冗余與可靠,否則一旦運行過程網絡發(fā)生故障,系統(tǒng)又不能很快恢復工作,所帶來的后果便是企業(yè)的經濟損失,影響企業(yè)的聲譽和形象。 在商品競爭日益激烈的今天,企業(yè)對網絡的安全性有非常高的要求。在很多企業(yè)在局域網和廣域網絡中傳遞的數據都是相當重要的信息,因此一定要保證數據安全保密,防止非法竊聽和惡意破壞,在網絡建設的開始就考慮采用嚴密的網絡安全措施。 隨著網絡規(guī)模的日益擴大,網絡設備的數據和種類日益增加,網絡應用日益多樣化,網絡管理也日益重要。良好的網絡管理要

4、重視網絡管理人力和財力的事先投入,主動控制網絡,不僅能夠進行定性管理,而且還能夠定量分析網絡流量,了解網絡健康狀況。有預見性地發(fā)現網絡上的問題,并將其消滅于萌芽狀態(tài),降低網絡故障所帶來的損失,使網絡管理的投入達到事半功倍的效果。 網絡建設為未來的發(fā)展提供良好的擴展接口是非常理智的選擇。隨著企業(yè)規(guī)模的擴大、業(yè)務的增長,網絡的擴展和升級是不可避免的問題。思科通過模塊化的網絡結構設計和模塊化的網絡產品,能為用戶的網絡提供很強的擴展和升級能力。 由于視頻會議、視頻點播、IP電話等多媒體技術的日趨成熟,網絡傳輸的數據已不再是單一數據了,多媒體網絡傳輸成為世界網絡技術的趨勢。企業(yè)著眼于未來,對網絡的多媒體

5、支持是有很多需求的。同時,在網絡帶寬非常寶貴的情況下,豐富的QoS機制,如：IP優(yōu)先、排隊、組內廣播和鏈路壓縮等優(yōu)化技術能使實時的多媒體和關鍵業(yè)務得到有效的保障。 三、網絡改造設計上網行為管理設備選擇：上網行為管理是一種約束和規(guī)范企業(yè)員工遵守工作紀律,提高工作效率的工具,是行政管理的電子化輔助手段。上網行為管理設備無疑對企業(yè)網絡訪問的制度化管理起到了良好的輔助作用。上網行為管理設備：上網行為管理設備選用網康NS-ICG 3320設備。網康互聯網控制網關NS-ICG 3320參數適用于：100-300人規(guī)模,10-30M出口帶寬的網絡環(huán)境網康互聯網控制網關Internet Control Gat

6、eway, NS-ICG是一款軟硬件一體化、性能卓越的互聯網控制管理產品。NS-ICG為網絡管理者提供各種互聯網接入環(huán)境中的靈活身份確認、合規(guī)準入、網頁過濾、應用控制、帶寬管理、外發(fā)合規(guī)檢查,內容留存審計,結果分析等功能。主要功能：1、精細應用識別,管控您的網絡DPI+DFI深度行為識別技術,準確識別上百種P2P應用,并加以限流、封堵等精細化控制支持對市面主流30余種IM聊天工具進行識別并控制能夠識別用戶論壇發(fā)帖行為,針對發(fā)帖敏感關鍵字設置過濾,并支持主動報警對開心網、QQ農場等網頁游戲,以及魔獸世界等多種主流網絡游戲進行識別并控制支持30余種主流炒股軟件,并可細化識別行情查詢與在線交易,加以

7、區(qū)分控制2、專業(yè)網頁分類,健康您的網絡國際領先的網頁預分類技術,對含有有害、不健康內容的網頁進行過濾,創(chuàng)建文明健康上網環(huán)境高達1600萬條全球規(guī)模最大的中文URL數據庫,全面覆蓋中文地區(qū)站點,確保分類準確無遺漏本地智能識別分類引擎,采用專業(yè)自學習算法為URL數據庫覆蓋范圍外的網址提供實時智能識別3、終端用戶準入,規(guī)范您的網絡20余種用戶身份識別/認證方式,確保入網用戶身份合法有效,避免外來隱患對計算機終端環(huán)境進行管理,幫助管理者實施計算機準入規(guī)范如：必須安裝殺毒軟件方可上網；禁止安裝、運行與工作無關的應用程序等4、帶寬合理分配,優(yōu)化您的網絡精確識別各種互聯網應用,包括各種對帶寬占用極大的主流P

8、2P軟件與在線視頻軟件基于應用或用戶對流量進行管理,對指定類型的流量進行限速,避免占用過多網絡帶寬為關鍵業(yè)務提供帶寬資源保障,保留足夠可用帶寬,保障服務質量5、實時監(jiān)控審計,洞悉您的網絡查看上線用戶的網絡使用時間與流量信息,及時發(fā)現異常用戶并加以處理全面了解用戶上網行為,包括網頁訪問、郵件收發(fā)、即時聊天、論壇發(fā)帖、網絡娛樂等所有互聯網活動對于用戶通過郵件、聊天、論壇等外發(fā)的言論信息進行合理監(jiān)控,及時過濾有害信息參數規(guī)格：NS-ICG 3320系列產品規(guī)格參數見下表：NI 3320網絡接口4電千兆 + 1管理口 + 2光SFPUSB接口2RS232串口1 x RJ45面板Bypass按鈕支持硬盤

9、容量250GFlash卡2G電源規(guī)格交流 110240V,150W尺寸規(guī)格標準1U,429*330*44mm性能參數適用用戶數100-300人適用出口帶寬10-30M最大吞吐量300Mbps最大并發(fā)連接數30萬最大新建連接數7000個/S功能參數用戶管理IP和Mac地址綁定 / AD域透明認證 / 本地Web認證 / LDAP認證 / RADIUS認證 / 代理認證 / 統(tǒng)一的第三方認證接口 / 用戶分組、分段管理 等網頁過濾40多種分類、1600萬條URL分類庫 / 本地內容智能識別技術應用控制支持網絡游戲、P2P下載、聊天工具、網絡視頻、網絡炒股等16大類近500種主流應用阻塞應用 / 限

10、制帶寬 / 限制使用時長帶寬管理自定義帶寬通道 / 基于協議、應用的帶寬分配 / 基于用戶的帶寬分配 / 用戶組成員平均分配帶寬 / 支持優(yōu)先級設定 / 空閑帶寬復用內容審計Email / Web mail / BBS / MSN / Yahoo通 / QQ 等互聯網活動審計支持實時監(jiān)控 / 基于用戶、時間、應用、帶寬、外發(fā)信息等的監(jiān)控記錄 / 可生成基于日/周/月以及指定日期范圍的統(tǒng)計報表 / 支持email訂閱報表終端準入必須安裝指定軟件 / 禁止安裝指定軟件 / 必須運行指定程序 / 禁止運行指定程序 / 禁止指定程序訪問網絡日志中心海量存儲,離線查詢集中管理集中制定、下發(fā)策略 / 分支

11、機構設備狀態(tài)監(jiān)控 / 用戶日志、報警信息收集代理服務支持HTTP / HTTPS / SOCKS代理攻擊防護支持ARP攻擊監(jiān)控 / 網絡異常流量監(jiān)控 / IP流量異常監(jiān)控 / DDOS攻擊 / 廣播風暴管理方式策略制定支持黑白名單 / 免監(jiān)控IP / 監(jiān)控不記錄 / 監(jiān)控并記錄 / 允許 / 阻塞 等操作界面瀏覽器HTTPS / Console設備部署部署方式透明網橋 / 雙入雙出 / 網關模式 / 旁路監(jiān)聽 等設備價格單價25800來源: 虛構數據,僅用作圖表示例四、售后服務與培訓1、質量保證和服務承諾書我方提供的所有貨物保證是全新,未使用過的正宗原裝合格正品,保證進口產品全部通過正規(guī)合法渠道。