r系统概述 r计算机网络作为一个通信基础设施体系，建成后有大量的应用系统运行在计算机网络系统上，包括Internet接入、Web和Email应用系统等，不仅涉及大量的数据和图像视频传输，同时也对系统的实时性和可靠性提出较高的要求。因此，建设一个先进、高效、合理的计算机网络系统十分的必要。 r我们将应用成熟的网络技术和设备，在充分考虑到系统需求的基础下设计相对合理的计算机网络方案。从系统的特定功能和整体定位出发，整体网络方案将基于扁平网络层次化的设计，采用核心交换机双引擎双电源冗余和链路星形网络架构。将整个系统建立成为一个技术先进、扩展性强的主干网络，将各房间的PC机、终端设备通过局域网连接起来，并可接入广域网，形成合理、内外沟通的计算机网络系统。 r3.2系统范围r计算机网络系统作为系统信息化建设的基础设施，包括计算机网络和网络安全两个部分。r网络安全体系由防火墙、入侵检测系统二部分组成。r3.3系统功能r网络系统的具体功能和特点如下：r1：满足目前的各种应用系统的网络需求，且易于升级和扩展，最大限度的保护用户投资；r2：网络设备选型为知名产品，性能稳定可靠、技术先进、产品系列全，具有完善的服务保证；r3：采用支持网络管理的交换设备，可通过网络管理平台管理配置整个网络r4：具有上网行为管理；精细化流量管理；网络安全应用；多线负载均衡等r3.4网络设备选型原则与建议r采用主流产品，应避免异构品牌组网r网络产品应采用主流品牌，借此保持可靠的性能与优秀的社会服务，并且可以更长时间的保证系统的投资。r核心网络设备将提供三层路由与交换，VLAN划分，广播抑止，对外互连，主机系统接入等重要的责任，网络设备之间是互相关联的，各种复杂的网络协议将贯通全网。r目前较主流的网络品牌一般都采用国际标准的通用的网络协议作为主要的组网协议，但通常都不可避免会使用一些封闭的、非标准的、不兼容的协议作为辅助组网的手段，这些非兼容的协议往往对网络之间的互通产生较大的影响。因此，网络系统设备采购项目网络设备选用国际和国内著名品牌的产品。r设备品牌的建议r一；网络完全系统配置r在本方案的设计中，通过比较国内外各家入侵检测产品，并综合考虑产品的各种性能，结合系统内部网络的实际情况。在本方案中推荐选用北京天融信公司的入侵检测系统，通过镜像的方式检测进出系统内网网络的流量，从而为内网安全提供有效的监控措施。r 二：设备解决方案r 1、上网行为管理——规范上网行为，员工工作效率高r企业可灵活指定IP组，为不同级别的员工分配不同的上网权限，有效降低减少维护量；独有的病毒定义库，过滤高危网址与外网IP地址，可防止员工访问非法数据给企业网络带来的威胁，同时可记录员工上网所访问的网址；针对QQ、MSN等及时聊天工具，可做到精细化管理，杜绝了聊天工具的非法使用，并对迅雷、BT、VAGAA等P2P软件进行有效封堵，防止滥用带宽；可过滤WEB页面提交，防止工作时间对外提交信息，并能根据关键字进行过滤非法字符，保证企业的信息安全，减少相关法律风险。通过邮件监控系统，实现对发外发邮件的监控，保证企业的信息安全。通过配置时间段、源IP组和目的IP组的防火墙规则来实现对网络在有序化管理。r r2、精细化流量管理——合理分配带宽，网络不卡不掉线r产品均采用第二代智能流控，根据企业需求对流控算法进行了改进和优化；可以针对上下行选择不同的控制策略，可抢占或者固定使用带宽；流控规则实现时间精确化，从而可以根据需要自动加载预设的流控规则；针对不同接口的数据进行不同的流控，对于多线带宽相差较大的情况，可以更加合理的利用带宽，避免整体带宽资源的浪费；同时可自行指定需要保障优先的重要应用数据，从而对该部分数据在任何情况下优先保障传输，从而保证企业关键业务应用的通畅；实现一键管制BT、酷狗、迅雷等P2P软件的应用，也能根据连接数、时间段、权限组灵活设置不同的P2P应用策略。r r3、网络安全应用——防病毒抗攻击，网管省心又省力r全新的ARP信任机制与内网ARP防御功能结合，杜绝ARP病毒，防止内网掉线；有效抵御内外网的DDoS攻击，并防止常见的“land、spoofing”等攻击；针对指定IP限制其网络连接数，从而可以有效的防止用户使用P2P软件滥用带宽。r4、多线负载均衡——多条宽带接入，提高网速又省钱r产品均采用多WAN口设计，支持负载均衡、带宽汇聚。可以使用多条ADSL取代光纤，或增加ADSL提升带宽，节省费用并且降低“单线故障”的风险，支持多种线路混合接入。实现“电信流量走电信线路、网通流量走网通线路”的基础上，实现业务数据的自动优化，彻底解决互联互通问题；同时根据线路带宽调节流量分配比例，使线路利用达到最佳，实现最佳的线路负载均衡。同时线路自动检测备份，支持多种检测方式，确保企业网络永远在线。r r中小企业典型应用拓扑图r三、设备典型应用r1、降低网络费用：支持多条ADSL线路接入，自动实现带宽叠加、线路备份、智能负载均衡。r2、提高工作效率：网页过滤、关键字过滤、IP过滤等多种控制功能，禁止员工在上班时间访问与工作无关的网站、聊天、游戏、影视、BT下载等。r3、个性化的上网策略：灵活的IP用户组、时间段设置，为不同级别的用户分配不同的上网权限和带宽；r4、带宽资源合理分配：保证关键应用和重要部门的带宽资源和服务优先级；r5、VPN应用：分支机构和出差人员利用VPN功能可接入内部网络；r6、可管理的安全网络：整合多种安全功能，提供一体化r
