1、網絡改造方案建議書日期： 2011年4月 25日目錄一 網絡狀態分析.3二 網絡建設目標.4三 網絡改造總體設計.5四 售后服務 8、網絡狀況分析當今時代，企業信息化與企業的生命力息息相關。企業的各種業務數據應用、每一臺服務器、每 一臺計算機不僅創造著企業的競爭力，也記錄著公司的核心價值。企業的不斷成長和發展也需要企業 信息建設的不斷健全和完善。貴公司大致網絡狀況如下：1、企業總部約有 40信息點，外部銷售中心關鍵信息點不超過5個。2、在總部大樓設有一中心機房，為企業數據交匯傳輸存儲的唯一節點，工廠設有1個小型機房，作為樓宇間數據交換使用。3、現有一條 8M動態電線線路，負責公司總部員工用于外

2、聯公網。4、公司目前正常上網速度較慢，并且缺乏專業安全防護。5、由于缺少專業人員維護和管理，機房內部線路連接混亂、標識缺失，故障時難于查詢統計。由于貴公司沒有上網控制類硬件，根據經驗判斷為迅雷、BT、電驢等 P2P 下載軟件以及 PPstream等在線視頻電影消耗了大量的有效網絡帶寬，造成出口擁塞，網絡訪問異常，影響了正常的工作。公司必須通過有效的網絡帶寬管理、有區別的網絡行為限制，加強對外網的使用監管，規范上網行為， 保障網絡暢通，確保關鍵應用。、網絡建設目標根據實際考察和相互交流，本次網絡設計的目標為：A) 盡量保留用戶現有網絡中的設備，在確保用戶正常業務使用的前提下減少用戶投資。B) 企

3、業各計算機等終端設備之間良好的連通性是需要滿足的基本條件，網絡環境就是提供需要通信 的計算機設備之間互通的環境，以實現豐富多彩的網絡應用。C) 許多現有網絡在初始建設時不僅要考慮到如何實現數據傳輸，還要充分考慮網絡的冗余與可靠， 否則一旦運行過程網絡發生故障，系統又不能很快恢復工作， 所帶來的后果便是企業的經濟損失， 影響企業的聲譽和形象。D) 在商品競爭日益激烈的今天，企業對網絡的安全性有非常高的要求。在很多企業在局域網和廣域 網絡中傳遞的數據都是相當重要的信息，因此一定要保證數據安全保密，防止非法竊聽和惡意破 壞，在網絡建設的開始就考慮采用嚴密的網絡安全措施。E) 隨著網絡規模的日益擴大，

4、網絡設備的數據和種類日益增加，網絡應用日益多樣化，網絡管理也 日益重要。良好的網絡管理要重視網絡管理人力和財力的事先投入，主動控制網絡，不僅能夠進 行定性管理，而且還能夠定量分析網絡流量，了解網絡健康狀況。有預見性地發現網絡上的問題， 并將其消滅于萌芽狀態，降低網絡故障所帶來的損失，使網絡管理的投入達到事半功倍的效果。F) 網絡建設為未來的發展提供良好的擴展接口是非常理智的選擇。隨著企業規模的擴大、業務的增 長，網絡的擴展和升級是不可避免的問題。思科通過模塊化的網絡結構設計和模塊化的網絡產品， 能為用戶的網絡提供很強的擴展和升級能力。G) 由于視頻會議、視頻點播、 IP 電話等多媒體技術的日趨

5、成熟，網絡傳輸的數據已不再是單一數據 了，多媒體網絡傳輸成為世界網絡技術的趨勢。企業著眼于未來，對網絡的多媒體支持是有很多 需求的。同時，在網絡帶寬非常寶貴的情況下，豐富的QoS機制，如： IP 優先、排隊、組內廣播和鏈路壓縮等優化技術能使實時的多媒體和關鍵業務得到有效的保障。三、網絡改造設計上網行為管理設備選擇：上網行為管理是一種約束和規范企業員工遵守工作紀律，提高工作效率的工具，是行政管理的電子化 輔助手段。上網行為管理設備無疑對企業網絡訪問的制度化管理起到了良好的輔助作用。上網行為管理設備：上網行為管理設備選用網康 NS-ICG 3320 設備。 網康互聯網控制網關 NS-ICG 332

6、0 參數 適用于： 100-300 人規模， 10-30M 出口帶寬的網絡環境 網康互聯網控制網關( Internet Control Gateway, NS-ICG )是一款軟硬件一體化、性能卓越的互聯 網控制管理產品。 NS-ICG 為網絡管理者提供各種互聯網接入環境中的靈活身份確認、合規準入、網頁過濾、應用控制、帶寬管理、外發合規檢查，內容留存 審計，結果分析等功能。主要功能：1、精細應用識別，管控您的網絡DPI+DFI 深度行為識別技術，準確識別上百種 P2P 應用， 并加以限流、封堵等精細化控制支持對市面主流 30 余種 IM 聊天工具進行識別并控制 能夠識別用戶論壇發帖行為，針對發

7、帖敏感關鍵字設置 過濾，并支持主動報警對開心網、 QQ 農場等網頁游戲，以及魔獸世界等多種主 流網絡游戲進行識別并控制支持 30 余種主流炒股軟件，并可細化識別行情查詢與在線交易，加以區分控制2、專業網頁分類，健康您的網絡 國際領先的網頁預分類技術，對含有有害、不健康內容的網頁進行過濾，創建文明健康上網環境 高達 1600 萬條全球規模最大的中文 URL數據庫，全面覆蓋中文地區站點，確保分類準確無遺漏 本地智能識別分類引擎，采用專業自學習算法為URL數據庫覆蓋范圍外的網址提供實時智能識別3、終端用戶準入，規范您的網絡20 余種用戶身份識別 / 認證方式，確保入網用戶身份合法有效，避免外來隱患

8、對計算機終端環境進行管理，幫助管理者實施計算機準入規范 如：必須安裝殺毒軟件方可上網；禁止安裝、運行與工作無關的應用程序等4、帶寬合理分配，優化您的網絡精確識別各種互聯網應用，包括各種對帶寬占用極大的主流 P2P 軟件與在線視頻軟件 基于應用或用戶對流量進行管理，對指定類型的流量進行限速，避免占用過多網絡帶寬 為關鍵業務提供帶寬資源保障，保留足夠可用帶寬，保障服務質量5、實時監控審計，洞悉您的網絡 查看上線用戶的網絡使用時間與流量信息，及時發現異常用戶并加以處理 全面了解用戶上網行為，包括網頁訪問、郵件收發、即時聊天、論壇發帖、網絡娛樂等所有互聯網活 動 對于用戶通過郵件、聊天、論壇等外發的言

9、論信息進行合理監控，及時過濾有害信息參數規格：NS-ICG 3320 系列產品規格參數見下表：網絡接口 USB接口 RS232串口 面板 Bypass 按鈕 硬盤容量 Flash 卡 電源規格 尺寸規格 性能參數 適用用戶數 適用出口帶寬 最大吞吐量 最大并發連接數 最大新建連接數 功能參數用戶管理網頁過濾應用控制帶寬管理內容審計 互聯網活動審計終端準入日志中心 集中管理 代理服務攻擊防護管理方式 策略制定操作界面 設備部署 部署方式NI 33204 電千兆 + 1 管理口 + 2 光 SFP21 x RJ45 支持 250G 2G 交流 110240V ，150W 標準 1U， 429*33

10、0*44mm100-300 人10-30M 300Mbps30 萬 7000 個 /SIP 和 Mac地址綁定 / AD域透明認證 / 本地 Web認證 / LDAP認證 / RADIUS 認證 / 代理認證 / 統一的第三方認證接口 / 用戶分組、分段管理 等 40 多種分類、 1600 萬條 URL分類庫 / 本地內容智能識別技術 支持網絡游戲、 P2P下載、聊天工具、網絡視頻、網絡炒股等16 大類近 500種主流應用 阻塞應用 / 限制帶寬 / 限制使用時長 自定義帶寬通道 / 基于協議、應用的帶寬分配 / 基于用戶的帶寬分配 / 用戶組成員平均分配帶寬 / 支持優先級設定 / 空閑帶寬

11、復用 Email / Web mail / BBS / MSN / Yahoo通 / QQ 等支持實時監控 / 基于用戶、 時間、應用、帶寬、外發信息等的監控記錄 / 可 生成基于日 / 周/ 月以及指定日期范圍的統計報表 / 支持 email 訂閱報表 必須安裝指定軟件 / 禁止安裝指定軟件 / 必須運行指定程序 / 禁止運行 指定程序 / 禁止指定程序訪問網絡 海量存儲，離線查詢 集中制定、 下發策略 / 分支機構設備狀態監控 / 用戶日志、 報警信息收集 支持 HTTP / HTTPS / SOCKS 代理 支持 ARP攻擊監控 / 網絡異常流量監控 / IP 流量異常監控 / DDOS攻擊 / 廣播風暴支持黑白名單 / 免監控 IP / 監控不記錄 / 監控并記錄 / 允許 / 阻塞 等瀏覽器（ HTTPS） / Console透明網橋 / 雙入雙出 / 網關模式 / 旁路監聽 等設備價格單價25800來源 : 虛構數據，僅用作圖表示例四、售后服務與培訓1、質量保證和服務承諾書我方提供的所有貨物保證是全新，未使用過的正宗原裝合