某公司网络改造实施计划方案

网络改造实施方案

版本 <2.2>

苏州市圣达计算机网络系统有限公司

2007年7月

修订历史记录

日期 2007年6月5日 2007年6月22日 2007年6月27日 2007年7月10日

版本 1.0 1．1 2．0 2．2 说明 改造方案1.0版发布 改造方案1.1版更新 改造实施方案2.1版修改 改造实施方案2.2版修改 陆沛 陆沛 陈洪进 陈洪进 作者 目录

1.1

方案一： ..................................................................................................................... 4

1.1.1 概要 ..................................................................................................................... 4 1.1.2 拓扑图.................................................................................................................. 4 1.1.3 所需设备清单： ..................................................................................................... 5 1.1.4 改造实施所需时间及步骤： ...................................................................................... 5 1.2 方案二： ..................................................................................................................... 5 1.2.1 概要 ..................................................................................................................... 5 1.2.2 拓扑图.................................................................................................................. 6 1.2.3 所需设备清单： ..................................................................................................... 6 1.2.4 改造实施所需时间和步骤： ...................................................................................... 7

2. 费用预算 ...................................................................................................................... 7

网络改造实施方案

1.1

方案一：

1.1.1 概要 1、 机房新增cisco 3750一台，用于连接FSH2602G （Switch－23），以及cisco 2924

（172.27.232.25），提供VLAN及ACL控制功能 2、 机房新增网关一台，用于客户端internet共享

3、 机房新增防垃圾邮件服务器一台，用于邮件过滤及DHCP服务 4、 机房新增监控服务器一台，用于网络监控

5、 FSH2602G （Switch－23），以及cisco 2924 （172.27.232.25）上划分VLAN 6、 必要情况下考虑更换FSH2602G （Switch－23）为cisco 2950系列交换机

1.1.2 拓扑图

InternetInternetSAPDDNGWGWcisco3750服务器群cisco3750监控服务器cisco2924cisco2950客户端防垃圾邮件服务器Building1客户端Building2

1.1.3 所需设备清单： 序号 名称 型号 说明 单位 数量 1 cisco 3750G 3750G-24-TS-S 用于连接FSH2602G （Switch－23），以及cisco 2924 （172.27.232.25），提供VLAN及ACL控制功能 SFT千兆光纤模块 套 1 2 3 4 5 6 7 8 9 cisco光纤模块 cisco 2950G cisco光纤模块 网关主机 监控主机 防垃圾邮件服务器 光纤跳线 其他辅材及人工 GLC-SX-MM 2950G-48 5484千兆 HOSIWELL 个 套 个 套 套 套 6 1 2 1 1 1 10 1 替代原2602 连接到新增的cisco 2950G，并提供DHCP功能 用于监控防火墙和内部网关流量 用于邮件过滤 对 套

1.1.4 改造实施所需时间及步骤： 序号 1 2 3 4 5 6 项目 网络调研及改造实施明细方案 网络设备安装调试 网关主机安装调试 监控主机安装调试 防垃圾邮件服务器安装调试 改造方案综合测试 内容 明确改造实施明细方案 安装调试CISCO交换机 功能确认及安装调试 功能确认及安装调试 安装调试 系统整体功能测试 合计 注：本时间不包含设备供货时间。 1.2

方案二：

时间（人日） 3 3 3 4 5 4 22 1.2.1 概要 1、 将FSH2602G （Switch－23）与FTC16－2拆除，更换为cisco 3750，划分VLAN及增加

ACL控制

2、 将cisco 2924 （172.27.232.25）拆除，更换为cisco 3750，划分VLAN及增加ACL控制 3、 核心机房新增一台cisco 4503，用于连接两台新增的cisco 3750 4、 机房新增监控机2台，分别监控连接客户端和服务器的cisco 3750