根据中粮包装的搬迁计划，整个厂区由杭州老厂区搬到下沙新区。近年来，SAP、OA、辅助设计等应用系统在中粮公司已经得到广泛的应用，且原有网络建设于几年前，无论在网络带宽方面还是安全性方面均无法达到新的增长要求。
    在新厂建设之际，重新对网络系统进行了规划设计，整个网络系统采取千兆骨干，百兆到桌面技术，整个结构为三层架构，即核心、汇聚、接入三个部分。基础的网络交换设备采用Cisco产品，包括：4507R、3750G、3560G、2960等。考虑到中粮公司有8家分公司，与分公司的的连接方式主要采取IPSEC VPN方式，外网接入设备采用Juniper SSG 550防火墙，该防火墙事整合了路由器、防火墙、VPN等功能，既节约了成本，又便于以后的扩展应用。
    企业的应用系统种类较多，根据服务对象来分，主要分为外网服务区和内网服务区。我们将外网服务器部署在防火墙的DMZ区，用于外网用户的访问，并防止其流量进入内网。内网服务器部署在核心交换机之后，并在服务器交换机前部署一台Juniper SSG520防火墙，以防止内网用户发起的攻击行为对服务器造成影响，同时也可在外网防火墙失效，阻断黑客对重要数据的攻击和窃取。