内外网分离建设方案户县热电厂v

1、唐集团公司内分离建设方案（大唐户县热电厂）2015 年 8 月唐集团公司内分离建设方案大唐户县热电厂目录1 概述32 需求分析32.1 现状32.1 需求5方案534 内网方案54.1 网闸75附件选型及预算82唐集团公司内分离建设方案大唐户县热电厂1 概述大唐集团为贯彻落实等级保护管理办法(字 200743 号)和能源局电力行业网络与管理办法（国能安全2014317 号）等相关管理规定，结合唐集团化总体规划和唐集团化总体规划实施行动方案要求，制定关于建设“唐集团公司内网与互联网分离”工作的要求，保证唐集团公司（以下集团公司）信息网络的安全，完善企业化建设。现依据大唐集团“分离”安全体系建设目

2、标，对集团公司下辖二级（含下属三级）内网及互联网分离工作做如下安排：集团公司下辖二级（含下属三级）通过对现有企业网络的结构进行调整，对各业务系统进行合理的划分，区别防护，建立健全网络安全体系，防范各类安全威胁和安全事故的发生，及时处理，杜绝次生安全事故。大唐户县热电厂作为大唐陕西分公司下属三级，需要按要求实施内分离。2 需求分析2.1 现状宝鸡热电厂网络如下图所示，ØØ已有一张网络，内没有分离；上内网的业务只有财务、人力资源、会议，内分离可以直接在加一套内网及接入交换机即可。Ø小车班由于临时拉的网线，网络质量不好。3大唐户县热电厂现有网络示意图唐集团公司内分离建设

3、方案大唐户县热电厂2.1 需求ØØØ原有网络转为，新建 1 套内网，只为财务 FMIS，会议，人力资源使用。解决小车班网络问题内添加必要的方案3ØØØ原有系统全转为替换，及交换机增加网闸4 内网方案如下图所示，包含以下及功能：ØØØ（集成有防及防泄漏，与一样）网络审计（功能与互联网出口一致，只是内网使用人数较少，性能低一些）2 个交换机带 3 个接入交换机，满足内网应用接入需要5序号部署位置型号规格数量说明序号部署位置型号规格数量说明1交换机模块插槽 5 个（2 个用于管理引擎）交换容量 7.2Tbps/

4、24Tbps，包转发速率2,160Mpps/7,200Mpps，24 个千兆以太电口（RJ45），20 个千兆以太光口（SFP LC），4 个万兆以太网光口。实配 20 个单模 SFP1交换机2接入交换机24 口 10/100/1000M 自适应电口(最多支持 12 口 PoE 供电或 6 口 PoE+供电)，4 口 SFP 非复用端口，每端口最大 PoE 功率输出 30W，整机输出最大 PoE 功率为185W，配置 2 个单模 SFP2DMZ 区及小车班32U 硬件，默认 6GE 网络接口,支持 1000 人以内，支持个 2 模块化插槽，支持4GE/4SFP/8GE/8SFP 模块扩展；含操

5、作系统、IPSec、流量管理、应用、用户管理；1 年 IPS与升级、AV与升级、URL 过滤授权与升级、应用协议库升级、版本升级和硬件质保。1防火墙，具有防、IPS、防泄漏功能4互联网控制网关适用 1500 人以下网络环境；2U 硬件，电口接入，含 操作系统与上网行为管理标准 ；含一年硬件质保服务。1 年 版本升级服务，提供新版本功能优化与性能提升价值。URL 库、应用协议库定期更新，保持对网络应用识别与管理的有效性。1上网行为管理，审计唐集团公司内分离建设方案大唐户县热电厂61交换机模块插槽 5 个（2 个用于管理引擎）交换容量 7.2Tbps/24Tbps，包转发速率2,160Mpps/7

6、,200Mpps，24 个千兆以太电口（RJ45），20 个千兆以太光口（SFP LC），4 个万兆以太网光口。实配 20 个单模 SFP2内网（双）2接入交换机24 口10/100/1000M 自适应电口(最多支持12 口PoE 供电或6 口PoE+供电)，4 口 SFP 非复用端口，每端口最大 PoE 功率输出 30W，整机输出最大 PoE 功率为185W，配置 2 个单模 SFP3三个地点的内网应用32U 硬件，默认 6GE 网络接口,支持 1000 人以内，支持个 2 模块化插槽，支持4GE/4SFP/8GE/8SFP 模块扩展；含 操作系统、IPSec 、流量管理、应用 、用户管理；

7、1 年 IPS 与升级、AV 与升级、URL 过滤 与升级、应用协议库升级、 版本升级和硬件质保。1内网，具有防、IPS、防泄漏功能4互联网控制网关适用 600 人以下网络环境；1U 硬件，电口接入，含操作系统与上网行为管理标准；含一年硬件质保服务。1 年版本升级服务，提供新版本功能优化与性能提升价值。URL 库、应用协议库定期更新，保持对网络应用识别与管理的有效性。1内网上网行为管理，审计5网闸大唐先一网闸（单向）1内通讯唐集团公司内分离建设方案大唐户县热电厂大唐户县热电厂（内网）陕西分公司4M专线路由器内部广域网区（集成，防安全与交换区防泄漏，IPS）网闸会议MCU会议终端交换机接入交换机

8、网络审计接入交换机财务人力资源4.1 网闸用于内特殊业务通讯，如确认没有该需求，建议不用网闸。7唐集团公司内分离建设方案大唐户县热电厂5 附件选型及预算5.1、5.2、内网5.3、工程费用8序号部署位置型号规格数量预算单价预算小计1室内布线及强电三个内网业务布线1¥9,240.002光纤敷设小车班光纤敷设1¥5,480.00序号部署位置型号规格数量预算单价预算小计1交换机模块插槽 5 个（2 个用于管理引擎）交换容量 7.2Tbps/24Tbps，包转发速率 2,160Mpps/7,200Mpps，24 个千兆以太电口（RJ45），20个千兆以太光口（SFP LC），4 个

9、万兆以太网光口。实配 20 个单模 SFP2¥189,425.00¥378,850.002接入交换机24 口 10/100/1000M 自适应电口(最多支持 12 口 PoE 供电或 6 口PoE+ 供电)，4 口 SFP 非复用端口，每端口最大 PoE 功率输出30W，整机输出最大 PoE 功率为 185W，配置 2 个单模SFP3¥9,200.00¥27,600.0032U 硬件，默认 6GE 网络接口,支持 1000 人以内，支持个 2 模块化插槽，支持 4GE/4SFP/8GE/8SFP 模块扩展；含 操作系统、防火墙 、IPSec 、流量管理、

10、应用 、用户管理；1 年 IPS 授权与升级、AV与升级、URL 过滤 与升级、应用协议库升级、 版本升级和硬件质保。1¥24,840.00¥24,840.004互联网网关适用 600 人以下网络环境；1U 硬件，电口接入，含 操作系统与上网行为管理标准 ；含一年硬件质保服务。1 年 版本升级服务，提供新版本功能优化与性能提升价值。URL 库、应用协议库定期更新，保持对网络应用识别与管理的有效性。1¥13,740.00¥13,740.005网闸大唐先一网闸（单向）1¥35,000.00¥35,000.00内网小计¥480,0

11、30.00序号部署位置型号规格数量预算单价预算小计1交换机模块插槽 5 个（2 个用于管理引擎）交换容量 7.2Tbps/24Tbps，包转发速率 2,160Mpps/7,200Mpps，24 个千兆以太电口（RJ45），20个千兆以太光口（SFP LC），4 个万兆以太网光口。实配 20 个单模 SFP1¥189,425.00¥189,425.002接入交换机24 口 10/100/1000M 自适应电口(最多支持 12 口 PoE 供电或 6 口PoE+ 供电)，4 口 SFP 非复用端口，每端口最大 PoE 功率输出30W，整机输出最大 PoE 功率为 185W，配置

12、 2 个单模SFP2¥9,200.00¥18,400.0032U 硬件，默认 6GE 网络接口,支持 1000 人以内，支持个 2 模块化插槽，支持 4GE/4SFP/8GE/8SFP 模块扩展；含操作系统、防火墙、IPSec、流量管理、应用、用户管理；1 年IPS 授权与升级、AV与升级、URL 过滤与升级、应用协议库升级、版本升级和硬件质保。1¥24,840.00¥24,840.004互联网网关适用 1500 人以下网络环境；2U 硬件，电口接入，含 操作系统与上网行为管理标准 ；含一年硬件质保服务。1 年 版本升级服务，提供新版本功能优化与性能提升价值。URL 库、应用协议库定期更新，保持对网络应用识别与管理的有效性。1&