XX公司總部大廈樓內區域網建設方案

2021-03-04 06:58:09 字數 1547 閱讀 2653

專案的建設範圍是建設使用者未來核心的辦公樓——xx公司總部大廈樓內的資訊網路系統;建設以xx公司總部大廈為核心,以專線連線分支

一、分支二等京內辦公地點和通過vpn的方式連線京內外、海內外分支機構的安全的廣域網路系統;建設使用者核心業務應用系統的執行環境和網路儲存系統。

大廈內部區域網網路結構圖如下所示:

大廈內部區域網以核心交換機quidway s8512為核心,通過各樓層交換機quidways3528g/s3552g實現各樓層使用者的百兆接入,接入交換機與核心交換機之間採用千兆光纖雙星型相連。每台s3528g/s3552g配置2個千兆多模光纖介面模組實現雙千兆光纖上行。

內部伺服器的網路連線結構圖如下:

如圖所示,xx公司總部大廈內部伺服器與核心交換機s8512之間採用千兆雙星型連線。這種連線方案中伺服器與網路連線的頻寬高,伺服器與核心交換機之間不存在網路瓶頸,而伺服器的擴容也只用在核心交換機上增加相應的介面模組即可實現。對於伺服器的安全策略,建議在核心交換機上將伺服器劃分為單獨的vlan,隔離伺服器和區域網其他使用者,使用者對伺服器的訪問通過在核心交換機上設定策略實現,保證伺服器的安全。

核心主機系統網路連線結構圖如下:

如圖所示,在核心主機與核心交換機之間通過雙千兆防火牆進行安全隔離,核心主機系統通過伺服器交換機quidways5624p三層千兆交換機進行千兆匯聚,伺服器交換機與防火牆、防火牆與核心交換機之間通過千兆介面連線。千兆防火牆選擇華為公司quidway secpath1000f專用硬體防火牆,對網路到核心主機和資料存貯系統的資料訪問設定統一的安全策略,保證核心主機的網路安全。防火牆與伺服器交換機s5624p、防火牆與核心交換機之間均採用雙千兆連線。

網路連線拓撲結構圖如下:

如圖所示:專線使用者接入到專線接入路由器quidway ar4640上,ar4640通過百兆介面接入專線使用者,通過pri介面接入到大廈程式控制交換機實現使用者的撥號備份,ar4640路由器通過百兆線路分別接入到內網使用者防火牆secpath100f,通過secpath100f實現使用者的安全策略,2臺secpath100f防火牆冗餘備份,分別通過百兆介面接入核心交換機,避免單點故障。

網路拓撲結構圖如下:

如圖所示,在總部大廈網路放置一台vpn專用閘道器,vpn閘道器對內的連線為通過百兆介面接入到專線接入路由器,對inter***的連線為通過兩個百兆介面接入分別到inter***負載均衡裝置,通過負載均衡裝置、外網防火牆接入inter***。建議vpn專用閘道器選用華為公司quidway secpath1000專用vpn閘道器。

總部大廈網路還要實現移動使用者的接入,因為使用者位於外地以及海外的分支機構採用vpn方式接入,並在xx公司總部大廈網路中配置了專門的vpn閘道器裝置,因此建議移動使用者也採用vpn作為網路的接入方式,移動使用者與使用者在外地及海外的分支機構共同使用xx公司總部大廈網路中的vpn閘道器實現vpn連線。移動使用者的vpn實現方式見上文使用者在外地及海外的分支機構的vpn接入方案。

使用者外部伺服器以及inter***接入的網路拓撲圖如下:

如圖所示:xx公司總部大廈內部網路系統通過核心交換機的百兆介面連線兩台負載均衡裝置,負載均衡裝置通過百兆介面連線雙外網防火牆,在外網防火牆上設定dmz區,放置使用者對外的伺服器。外網防火牆選擇華為公司secpath100f專用硬體防火牆。

XX集團公司總部薪酬管理制度

xx集團 薪酬管理制度 第一章總則 第一條目的 為建立高效公平的薪酬管理體系,規範xx集團 的薪酬管理工作,特制定本制度。第二條原則 一 合法性原則 薪酬管理制度的各項內容均符合國家相關法律規定,並且與公司其他規章制度保持一致。二 公平性原則 保持企業薪酬管理系統以及管理過程的公平性和公正性。三 業...

公司總部薪酬管理辦法

第一章總則 第一條目的 為增強企業競爭力 凝聚力,吸引 留住 激勵優秀人才,保障員工收入,促進集團經營業績不斷提高和企業健康發展,依據國家有關政策規定以及本集團實際情況,特制定本薪酬管理辦法。第二條定義 薪酬是集團對員工為企業所做的貢獻 包括實現的績效 付出的努力 時間 學識 技能 經驗與創造 所給...

公司總部管理制度

附件四 管理制度彙編 批准 濰坊萬潤化纖 山東華鴻纖維股份 二 一三年十二月 目錄第一部分 公司總部組織機構及職責 1.公司總部組織機構2 2.公司總部領導崗位職責2 3.審計監察部崗位設定與職責3 3.1審計監察部崗位設定3 3.2審計監察部職責4 4.融資結算中心崗位設定與職責6 4.1融資結算...