广州蓝岛生物技术有限公司

广州蓝岛生物技术有限公司局域网设计方案

1、 公司概况介绍 · · · · · · · · · · · · · · ·

2、 需求分析 · · · · · · · · · · · · · · · ·

3、 解决方案 · · · · · · · · · · · · · · · ·

4、 拓扑图设计 · · · · · · · · · · · · · · ·

5、 网络架构详细讲解 · · · · · · · · · · · · ·

6、 设备的选购 · · · · · · · · · · · · · · ·

公司概况介绍

广东蓝岛生物技术有限公司成立于2003年，是由华南濒危动物研究所灵长类研究开发中心（始创于1980年）转制而成的有限责任公司。公司属下华南灵长类研究开发中心位于广州市萝岗区九龙镇，距广州市中心40公里，依山傍水的自然环境非常适合灵长类实验动物养殖和动物实验开展。经过近在30年的发展，公司已成为国内规模较大、具有国际影响力灵长类研发机构之一。2006年被广东省科技厅命名为“广东省灵长类实验动物重点科研基地”、同年被广东省林业局命名为“广东省实验猴标准化繁育示范区”、2007年被广州市科技局命名为“广州市灵长类实验动物行业工程技术研究中心”，成为国内首个集灵长类资源平台、科研平台、技术创新平台为一体的公共服务平台。

经营理念

公司恪守“严谨、诚信”的经营理念，秉承“自由、创新”的科研传统，严格执行标准化操作规程，繁育并提供大量高品质灵长类实验动物与特定的疾病动物模型，致力于从事与生命科学、生物医学等领域的科学研究与产品开发。

团队建设

公司现有员工60人,研究人员18人，其中博士后2人，博士3人,硕士15人，副研究员6人。专业学科涉及动物饲养管理、动物医学、病毒学、分子生物学、临床检测、临床医学、神经生物学、药理学、药效学等学科，具备了开展相关研究的能力。

科研特色

公司现有恒河猴、食蟹猴、红面猴、平顶猴等猕猴属动物共6500余只。2003年本公司在国内率先建立起实验猴SPF种群，目前，90%以上的自繁实验猴达到国际公认的SPF级标准，此外，公司还积累了近500只的老年猴，可为人类重大疾病（特别是老年性复合疾病）研究提供了充足的资源保证。

公司现已建成规模较大的符合国家实验动物标准的实验动物生产、动物实验设施及配套设施。其中，与中山大学、中国科学院广州生物医药与健康研究院合作共建了1000M2的非人灵长类动物实验楼，符合药物临床前研究的需要，可为动物疾病模型研究、药代动力学、毒理学、病理学研究提供完善的实验条件。

公司研发中心现已形成三个特色研究方向：灵长类实验动物的繁育及相关技术研究、人类疾病灵长类实验动物模型及分子生物学研究、药物临床前安全评价研究。近两年来，中心先后承担完成了国家、省、市科技计划项目十项，获省、市科技主管部门研究资助经

费近700万。近年来，先后发表SCI论文3篇，在国内核心期刊论文20余篇，获得授权专利5项，申请发明专利1项，通过市科技局成果鉴定1项。其中，具有自主知识产权的BV/SIV/STLV ELISA检测试剂盒填补了国内空白，达到国际领先水平。

研发合作

公司管理规范，有较强的市场开拓能力，在相关研发领域建立了广泛的合作关系。公司已获得广东省野生动物驯养繁殖许可证、广东省实验动物生产许可证、广东省实验动物使用许可证,2007年通过广东出入境检验检疫局出口产品生产企业实验室和人员资质双认可，在国内率先实现出口猴现场免检。2009年3月通过ISO9001-2000质量管理体系认证。公司已与世界知名的CRO公司（CRL、COVANCE等）及国内著名科研院校（中山大学、中科院广州生物医药与健康研究院、南方医科大学、武汉大学、广州市医药工业研究所、中美冠科等）建立起长期合作关系。

愿景展望

围绕社会发展和市场需求，针对现有及未来生命科学发展需要，公司正在整合华南地区良好的灵长类资源、人才与技术资源，建设具有明显区域特色和学科优势、国内知名的灵长类生物医药外包服务基地，进一步提升企业在国际市场的竞争力，打造我国灵长类研发领域的高端品牌。

需求分析

在这个网络发展迅速的现代社会，利用网络来管理企业，帮助企业更好的经营，维护企业内部资料的管理及安全，一套很好的网络设计方案是必不可少的，现在我们就公司现

在的需求来做下分析。

1. 公司内部网络接入方式分析；

2. 公司内各部门办公网络规划；

3. 公司内服务器区域设计；

4. 公司数据安全解决方案。

解决方案

网络接入方式

ADSL拨号接入：需要modem做信号转换，传输速率可根据需求自动调整，理论最大带宽可达8M/s，无固定IP地址，价钱相对便宜且现有路由设备能够做到带宽叠加。推荐小型企业使用

光纤接入：可利用路由器或防火墙直接连接，传输距离远、传输速度快、损耗低提高了通信质量，同时抗扰能力极强，有固定IP地址，但价钱昂贵。推荐大中型企业

部门办公网络规划

公司内各用户必须加入到域中，利用组策略实现对各用户权限及功能的管理，这样既提高了安全性，也方便了管理人员维护整个网络。

对于部门访问安全采用vlan划分实现，防止公司重要部门数据遭到窥视、泄漏。

服务器区域设计

服务器台数4台分别为：IBM机架式服务器（1台）、DELL塔式服务器（3台）。

各服务器硬件基础上均做RAID1，防止物理损坏造成数据丢失。

各服务器都安装server2003系统，且安装ISA2004防火墙。

IBM服务器主要用于虚拟化系统，分为两台专用服务器，分别用于OA系统和档案管理系统。

DELL服务器主要用于：财务ERP系统、域服务器、文件服务器。

数据安全解决方案

各服务器重要文件定时每星期完全备份一次，每天增量备份。

各服务器上关闭一些不用的端口。如OA系统利用的是8080端口，那么只把OA系统上的8080利用路由器映射出去。

利用FTP服务器方便各用户计算机上传下载文件，同时对各用户重要数据提供了安全保障。

Vlan的划分，实现了部门与部门之间访问控制。保证了部门内部数据安全，同时还防

止局域网内病毒扩散对其他部门计算机的侵害。

公司安装企业版杀毒软件，只需要服务器上升级病毒库，客户端再从服务器上下载更新即可，这样节省了每台计算机访问外网更新病毒库所浪费的资源。

利用无线路由器使外来人员能访问interner网上的资源，并在无线路由器上配置访问策略，限制访问局域网能资源，这样保证了局域网内数据的安全。

拓扑图设计

网络架构详解

网络基本架构如图所示

公司内划分4个vlan，其中财务部为vlan2，研发部为vlan3，服务器群为vlan4，

其他均为vlan1，在路由器上设置单臂路由，并且限制各vlan间的访问策略。

拒绝vlan1访问vlan2和vlan3

拒绝vlan2访问vlan3

拒绝vlan3访问vlan2

拒绝无线路由器访问内部网络

路由器上将内部OA系统以及FTP服务发布到外部接口

拒绝外部访问路由器上不安全端口，如telnet、SNMP、设备选购

路由器： cisco 2811 1台 模块化,企业级,路由器

等

111

交换机： cisco 3560三层交换机 1台 企业级,三层,可网管型交换机,快速以太网交换机

交换机： H3C S1224 1台 高背板带宽交换机

交换机： TP-link SF1024 2台 二层交换机

无线路由器： Linksys WRT54GL 1台

服务器： IBM X3650 M2 1台

服务器： DELL T100 3台

总结：本方案是针对贵公司网络需求进行分析设计的，可以更好的满足企业对网络需求。用最小的成本实现更大的需求。

该方案基于“实用性、先进性、开放性、安全性、可靠性、及可管理性”的原则，构建一个高可用、高性能、易维护性和灵活的可扩展性的网络系统。

项目设计人：庾伟

2009年8月4号