某公司网络系统集成方案16096.docx
《某公司网络系统集成方案16096.docx》由会员分享,可在线阅读,更多相关《某公司网络系统集成方案16096.docx(82页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、旭日集团股股份公司网络系统集集成方案2006.7.144一、前言1.1集集团综合信信息系统建建设目标-31.2. 用户具体体需求-41.3集集团综合信信息系统建建设原则 -41.3.11 先进进性.551.3.22 标准准性.551.3.33 兼容容性.551.3.44 可升升级和可扩扩展性.551.3.55 安全全性.61.3.66 可靠靠性.61.3.77 易操操作性.771.3.88 可管管理性.7 二二综合布布线方案-8 22.1需求求分析.8 22.2 综综合布线系系统的结构构.9 22.3系统统总体设计计.1102.4系统统结构设计计描述.11 22.5在施施工中注意意事项.12
2、三网络络设计方案案-113 33.1 网网络设计需需求.133 33.2总体体方案设计计策略14 33.3旭日日集团园区区结构示意意图15 33.4网络络设备选型型15 3.4.1选选型原则.15 3.4.2核核心层交换换机.173.4.33汇聚层交交换机.183.4.44接入层交交换机.19 33.5主干干网络技术术选型20 33.6路由由交换技术术部分设计计25 33.7网络络安全设计计35 四网络络系统设计计37 44.1 系系统设计总总体需求.337 44.2 系系统设计原原则.388 44.3 系系统设计方方案.399 4.3.1系系统构架设设计.39 4.3.2 系统管理理设计.4
3、1 4.3.2 系统安全全设计.42 五五 Winndowss服务器解解决方案-45 55.1WEEB服务器器45 55.2 FFTP服务务器角色:配置文件件服务器600 55.3 EExchaange Servver 22003 产品概述述.711 六六工程实实施与项目目测试-877七项目费费用-86八技术支支持服务-88 8.1售售后服务内内容.88 8.2保保证售后服服务质量的的措施 89 一前言“功欲善其其事,必先先利其器”,旭日集团深深刻认识到到业务要发发展、必须须提高企业业内部核心心竞争力、而而建立一个个方便快捷捷安全的通通信网络综综合信息支支撑系统,已已迫在眉睫睫,旭日公司作作为
4、一个致致力于企业业信息化和和系统集成成的高科技技公司非常常荣幸参与与旭日集团综综合网络信信息系统的的建设,希希望能尽自自己的全力力来施展我我们的专长长来实现旭旭日集团网网络信息系系统的建设设。1.1集集团综合信信息系统建建设目标旭日集团信信息系统主主要建设一一个企业信信息系统,它它以管理信信息为主体体,连接生生产、销售售、维护、运运营子系统统,是一个个面向集团团的日常业业务、立足足生产、面面向社会,辅辅助领导决决策的计算算机信息网网络系统。本期项目的的目标是建建立如下系系统:1构造一一个既能覆覆盖本地又又能与外界界进行网络络互通、共共享信息、展展示企业的的计算机企企业网。2选用技技术先进、具具
5、有容错能能力的网络络产品,在在投资和条条件允许的的情况下也也可采用结结构容错的的方法3完全符符合开放性性规范,将将业界优秀秀的产品集集成于该综综合网络平平台之中;4具有较较好的可扩扩展性,为为今后的网网络扩容作作好准备 5采用OOA办公,做做到集数据据、图像、声声音三位一一体,提高高企业管理理效率、降降低企业信信息传递成成本6整个公公司计划采采用10MM光纤接入入到运营商商提供的IInterrnet。集集团统一一一个出口,便便于控制网网络安全7设备选选型上必须须在技术上上具有先进进性,通用用性,且必必须便于管管理,维护护。应具备备未来良好好的可扩展展性,可升升级性,保保护公司的的投资。设设备要
6、在满满足该项目目的功能和和性能上还还具有良好好的性价比比。设备在在选型上要要是拥有足足够实力和和市场份额额的主流产产品,同时时也要有好好的售后服服务1.2具体体用户需求求:1网络设设备配置配备网络交交换设备,实实现楼宇间间的千兆光光纤连接,保保证未来各各应用系统统的实施以以及满足集集团各种计计算机应用用系统的大大信息量的的传输。2网管系系统设计提供可以对对整个网络络系统进行行管理的中中文图形界界面工具,使使系统维护护人员可以以集中控制制网络的所所有设备。3内、外外网隔离过硬盘隔离离卡及双布布线系统、双双网络设备备实现办公公内网与外外网隔离。1.3集团团综合信息息系统建设设原则多业务网络络系统方
7、案案以实现以以上功能为为基本要求求,在设计计上力求做做到既要采采用国际上上先进的技技术,又要要保证系统统的安全可可靠性和实实用性。具具体来讲,其其设计遵循循以下原则则:1.3.11先进性系统的主机机系统、网网络平台、数数据库系统统、应用软软件均应使使用目前国国际上较先先进、较成成熟的技术术,符合国国际标准和和规范;1.3.22标准性所采用技术术的标准化化,可以保保证网络发发展的一致致性,增强强网络的兼兼容性,以以达到网络络的互连与与开放。为为确保将来来不同厂家家设备、不不同应用、不不同协议连连接,整个个网络从设设计、技术术和设备的的选择,必必须支持国国际标准的的网络接口口和协议,以以提供高度度
8、的开放性性。全全面支持IIEEE工工业标准:802.1d,802.1p,802.1q,802.1x,802.3,802.3u,802.3z;支持路由由协议:IP 的RIP V1/22,OSPFF,BGP-4;信令标准准:H.3223,RTTP/CRRTP. 支支持:IPseec、L2TPP、GRE、MPLSS-VPNN规范。支支持多址广广播协议:IGMPP,DVMRRP,PIM-DM,PIM-SM;网网络管理协协议:SNNMP,RMON,RMONN2; 1.3.33兼容性跟踪世界科科技发展动动态,网络络规划与现现有光纤传传输网及将将要改造的的分配网有有良好的兼兼容,在采采用先进技技术的前提提下
9、,最大大可能地保保护已有投投资,并能能在已有的的网络上扩扩展多种业业务。1.3.44可升级和和可扩展性性随着技术不不断发展,新新的标准和和功能不断断增加,网网络设备必必须可以通通过网络进进行升级,以以提供更先先进、更多多的功能。在在网络建成成后,随着着应用和用用户的增加加,核心骨骨干网络设设备的交换换能力和容容量必须能能作出线性性的增长。设设备应能提提供高端口口密度、模模块化的设设计以及多多种类接口口、技术的的选择,以以方便未来来更灵活的的扩展。1.3.55安全性网络的安全全性对网络络设计是非非常重要的的,合理的的网络安全全控制,可可以使应用用环境中的的信息资源源得到有效效的保护可可以有效的的
10、控制网络络的访问,灵灵活的实施施网络的安安全控制策策略。在企企业园区网网络中,关关键应用服服务器、核核心网络设设备,只有有系统管理理人员才有有操作、控控制的权力力。应用客客户端只有有访问共享享资源的权权限,网络络应该能够够阻止任何何的非法操操作。在园园区网络设设备上应该该可以进行行基于协议议、基于MMac地址址、基于IIP地址的的包过滤控控制功能。在在大规模园园区网络的的设计上,划划分虚拟子子网,一方方面可以有有效的隔离离子网内的的大量广播播,另一方方面隔离网网络子网间间的通讯,控控制了资源源的访问权权限,提高高了网络的的安全性。在在设计园区区网的原则则上必须强强调网络安安全控制能能力,使网网
11、络可以任任意连接,又又可以从第第二层、第第三层控制制网络的访访问。可管理性1.3.66可靠性本系统是77x24小小时连续运运行系统,从从硬件和软软件两方面面来保证系系统的高可可靠性。硬件可靠性性系统的主要要部件采用用冗余结构构,如:传传输方式的的备份,提提供备份组组网结构;主要的计计算机设备备(如数据据库服务器器),采用用CLUSSTER技技术,支持双机机或多机高高可用结构构;配备不不间断电源源等。软件可靠性性充分考虑异异常情况的的处理,具具有强的容容错能力、错错误恢复能能力、错误误记录及预预警能力并并给用户以以提示;并并具有进程程监控管理理功能,保保证各进程程的可靠运运行数据库库系统应。网络
12、结构稳稳定性当增加/扩扩充应用子子系统时,不不影响网络络的整体结结构以及整整体性能,对对关键的网网络连接采采用主备方方式,已保保证数据的的传输的可可靠性。本系统应具具有较强的的容灾容错错能力,具具有完善的的系统恢复复和安全机机制;1.3.77易操作性性提供中文方方式的图形形用户界面面,简单易易学,方便便实用。优良的性能能价格比。系统应着重重考虑和满满足以上的的设计要求求。1.3.88 可管理理性络的可管理理性要求:网络中的的任何设备备均可以通通过网络管管理平台进进行控制,网网络的设备备状态,故故障报警等等都可以通通过网管平平台进行监监控,通过过网络管理理平台简化化管理工作作,提高网网络管理的的
13、效率。在进行网络络设计时,选选择先进的的网络管理理软件是必必不可少的的。网络管管理软件应应用于网络络的设备配配置,网络络拓扑结构构表示,网网络设备的的状态显示示,网络设设备的故障障事件报警警,网络流流量统计分分析以及计计费等。网网管软件的的应用可以以提高网络络管理的效效率,减轻轻网络管理理人员的负负担。网络络管理的目目标是实现现零管理,基基于策略的的管理方式式,网络管管理是通过过制定统一一的策略,由由管理策略略服务器进进行全局控控制的。基基于Webb的网管界界面,是网网管软件的的发展趋势势,灵活的的操作方式式简化了管管理人员的的工作。在在设计园区区网的设备备选择上,要要求网络设设备支持标标准的
14、网络络管理协议议SNMPP,同时支支持RMOON/RMMONIII协议,核核心设备要要求支持 RAP (远程分分析端口) 协议,实实施充分的的网络管理理功能。在在设计园区区网的原则则上应该要要求设备的的可管理性性,同时先先进的网管管软件可以以支持网络络维护、监监控、配置置等功能。二.综合布布线方案2.1、需需求分析集团公司园园区内包括括集团总部部办公楼和和分部及分分公司等七七幢建筑,武武汉总部和和武汉分公公司它们之之间的距离离已超过双双绞线布线线的技术要要求,因此此采用光纤纤进行布线线。由于涉及的的建筑物较较多,规模模较大,应应此将其定定位为智能能化园区综综合布线系系统。园区的综合合布线系统统
15、是一个高高标准的布布线系统,水水平系统和和工作区采采用超五类类元件,主主干采用光光纤,构成成主干千兆兆以太网。不不仅能满足足现有数据据、语音、图图像等信息息传输的要要求,也为为今后的发发展奠定基基础。整个个园区一共共有50000左右个个信息点,即即武汉总部部有32000左右,每每分公司各各有3000左右个。针针对以上要要求,对计计算机内网网综合布线线系统提出出自己的解解决方案。建筑群间的的光缆采用用上海的OOTT多模光光纤系统,大大楼内的布布线采用AAVAYAA的超五类类双绞线结结构化布线线系统。2.2、综综合布线系系统的结构构综合布线系系统部分结结构如下图图所示:根据综合布布线国际标标准IS
16、OO 118801的定定义,综合合布线系统统可由以下下子系统组组成: 工作区子系系统(Woork AArea Subssysteem)工作区子系系统由信息息插座延伸伸至用户终终端设备的的布线组成成,包括信信息插座和和相应的连连接软线。用用户能方便便地把计算算机、电话话、传真等等不同的终终端设备接接入大楼的的通信网络络系统。 水平布线子子系统(HHorizzontaal Suubsysstem)水平布线子子系统由楼楼层配线间间延伸至信信息插座的的布线组成成,通常可可采用超五五类双绞线线,我们这这里采用的的是超五类类双绞线,也也可采用光光缆以满足足高传输带带宽应用或或长传输距距离的要求求。水平布布
17、线提供大大楼网络通通信系统到到用户终端端设备的信信息传输。 建筑物主干干子系统(Builldingg Bacckbonne Suubsysstem)建筑物主干干子系统由由大楼配线线间延伸至至各楼层配配线间的布布线组成。该该子系统亦亦包括各配配线间的配配线架,跳跳接线等。采采用的线缆缆是超五类类双绞线。大大楼配线间间和楼层配配线间通常常也用于放放置网络设设备和其他他有源设备备。建筑物物主干子系系统提供大大楼内通信信网络信息息交换的主主干通道。 建筑群布线线子系统(Camppus CCabliing SSubsyystemm)建筑群布线线子系统由由建筑群配配线间延伸伸至各大楼楼配线间的的布线组成成
18、。采用的的线缆为光光纤,。建建筑群配线线间通常也也用于放置置电信接入入设备和广广域网连接接设备。建建筑群布线线子系统提提供了各建建筑物间通通信网络连连接和信息息交换的通通道。2.3系统统总体设计计以上就是布布线的国际际标准,因因此采用高高速大容量量光纤主干干建设集团团公司的园园区网络主主干为了满足集集团公司将将来灵活组组网的需要要,在集团团总部办公公楼、分公公司等建筑筑物内各设设有配线间间。整个园园区设备间间机房安置置在总部大大楼的100楼,各分分公司的设设备间机放放安置在各各分公司的的一楼。为充分满足足集团公司司内部及对对外高速高高容量信息息通信的需需要,系统统采用高速速高容量的的多模光纤纤
19、作为园区区的网络主主干。建筑物内采采用先进的的超五类非非屏蔽布线线系统根据技术规规范,选用用高性能UUTP 非非屏蔽系统统,传输参参数可达到到200MMHz,通通道传输性性能在2000 MHHz 时AACR33dB, 250MMHz 时时ACR 0 ddB,通道道传输性能能不低于招招标技术要要求所附性性能参数表表的要求。因因此,本方方案建议采采用AVAAYA 超超五类UTTP 产品品,其传输输带宽可达达200MMHZ 以以上,可靠靠支持新的的千兆以太太网、2.4Gbpps ATTM及高达达550MMHZ的宽宽带语音应应用,为今今后新的高高速网络应应用留有充充足的性能能余量。2.4系统统结构设计
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 某公司 网络 系统集成 方案 16096
限制150内