1、需求分析

    需要为办公大楼增加一台核心交换机、同时为整个广域网增加一台备份路由器，提升整体网络的性能和安全性，具体工程内容如下：

  ²   新增核心交换机与原有核心交换机Enterasys Matrix E7 实现双机热备。

  ²   服务器交换机、楼层交换机到双核心交换机实现双链路冗余。

  ²   重要服务器同时接入两个服务器交换机。

  ²   外网(Internet专网)设备安装、调试及测试。

  ²   从信息中心机房到现有各楼层配线增加12芯多模光纤。

  ²   数据中心内弱电线缆铺设：从核心交换机到每个机柜增加12条双绞线(超五类),利用现有的桥架，机柜内跳线整理及标签制作。

  ²   工程用布线材料、光纤跳线及双绞线跳线。

2、项目概述

大连工商行政管理局网络改造项目通过双机热备、双链路冗余、备份路由等一系列先进技术整合改造，构建了工商局完整的业务基础平台，保障网络运行环境的可靠性以及数据存储、备份的安全性、完整性，使信息资源由分布式管理成功走向集中式管理，简单便捷的操作、安全稳定的工作性能充分满足了大连市工商局的实际需求。

3、内网设计

新增H3C S9500系列交换机基于华为3Com公司自适应安全网络的技术理念，在提供大容量、高性能L2/L3交换服务基础上，进一步融合了硬件IPv6、网络安全、网络业务分析等智能特性，可为企业构建融合业务的基础网络平台，进而帮助用户实现IT资源整合的需求。两台核心交换机通过VRRP协议实现三层冗余，为应用服务器提供2台独立的48口千兆交换机，最多可接入96台服务器。所有应用服务器通过万兆连接接入办公大楼网络、为网络应用提供了足够的可用带宽；业务服务器、各楼层交换机及核心路由器全部提供采用备份线路及冗余设备，核心网络中不存在单一故障点，并在核心交换机上部署网络访问控制模块，提高网络安全性。

4、外网设计

为了保证工商局业务网络安全可靠运行，工商局办公大楼访问Internet通过专用网实现，业务系统与外网相互物理隔离。