波鸿集团网络改造及安全整体解决方案波鸿集团网络改造及网络安全整体技术解决方案四川长虹集团四川虹信软件有限公司二零一二年四月目 录第 1 章 概述.................................................5第 2 章 需求分析.............................................6第 3 章 一期基础网络建设.....................................83.1 需求分析.............................................83.1.1 方案设计原则.....................................93.1.2 网络方案设计....................................113.2 网络拓扑结构介绍....................................113.3 网络拓扑图..........................................123.4 网络设计............................................133.4.1 骨干核心层网络设计..............................133.4.2 核心层网络设计..................................133.4.3 汇聚层网络设计..................................143.4.4 接入层网络设计..................................143.4.5 广域网互联设计..................................153.4.6 冗余/负载均衡设计...............................153.4.7 网络设备冗余/负载均衡设计.......................153.4.8 服务器冗余设计..................................163.4.9 IP 地址规划原则..................................163.5 方案特点............................................193.6 现有基础网络存在的问题..............................193.7 现有基础网络解决思路................................203.8 内部网络优化........................................21第 4 章 二期网络安全规划建设方案............................234.1 网络安全建设的必要性................................234.2 网络安全建设的价值..................................234.3 网络拓扑图..........................................264.4 网络安全建设内容....................................264.4.1 部署负载均衡....................................264.4.2 网络入侵防备系统................................274.4.2.1 为什么需要网络入侵防备系统.................274.4.2.2 网络入侵防备系统...........................284.4.3 WEB 应用防火墙...............................