某某集团信息化建设项目-客户需求分析报告28587.pdf

《某某集团信息化建设项目-客户需求分析报告28587.pdf》由会员分享，可在线阅读，更多相关《某某集团信息化建设项目-客户需求分析报告28587.pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 某某有限集团 信息化建立工程 客户需求分析报告 承建单位：某某信息技术 二一四年五月 目 录 1.引言.3 .错误!未定义书签。1.2 工程背景.3 .3 2.1 用户业务类型需求分析.3 2.2 集团企业网需求分析.4 2.2.1 网络现状.4 2.2.2 用户需求.4 2.2.3 功能需求.5 3 网络构造需求分析.5 .错误!未定义书签。3.1.1 拓扑构造需求分析.5 3.1.2 网络节点需求分析.6 3.1.3 网络链路需求分析.6 3.2 网络扩展性需求分析.6 3.2.1 用户业务的扩展性.6 3.2.2 网络性能的扩展性.6 3.3 网络平安需求分析.6 3.3.1 系统软件

2、和硬件的平安需求.6 3.3.2 数据平安需求.7 3.3.3 VPN 认证需求.7 3.3.4 入侵防护平安需求分析.7 3.3.5 上网行为管理需求分析.7 3.4 网络可靠性需求分析.8 4 功能性需求.8 4.1 平安性分析.8 4.1 技术可行性分析.8 4.2 系统功能可行性分析.9 4.3 社会可行性分析.9 .9 .9 5.1 平安性要求.9 5.2 其他需求.9 1.引言 此工程是为某某集团信息化而建立的的，但建立者和用户之间的行业、领域差异，使得建立者和用户对此系统功能的理解存在一定的差异。为了能使建立者明白用户的目的，建立出让客户满意的网络平安系统，更好地实现用户的要求；

3、同时也为了用户能清楚地知道此系统的功能和作用，所以要进展需求分析，并以文档的形式来记录。通过需求分析报告，实施单位与用户之间的沟通更为方便，也有利于实施单位充分分析客户的需求，从而满足客户的要求。1.2 工程背景 1工程名称：某某集团信息化建立工程 2工程提出者：某某集团信息中心 3工程实施者：某某信息技术 4用户：公司员工和信息中心管理人员 5工程建立背景：随着计算机技术、网络技术和信息技术的开展，现在办公系统更趋于系统化、科学化和网络化。网络办公自动化系统是计算机技术和网络迅速开展的一个办公应用解决方案，它的主要目的是实现信息交流和信息共性，提供协同工作的手段，提高办公的效率，让人们从繁琐

4、的有纸办公中解脱出来。本次实施工程的主要内容为：河南省前某某集团网络平安设备的新建及扩容，从而满足前某某集团日益增长的信息化需求并满足*系统硬件要求。业务需求分析 2.1 用户业务类型需求分析 根据我公司前期对贵单位根本情况的了解，网络在前某某集团日常办公环境中起着至关重要的作用，企业网办公会带来大量动态的www 应用数据传输，会有相当一局 部应用效劳器有高速接入网络的需求目前为 100/1000Mbps，今后可会更高。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如*系统、视频会议、VPN 接入等，也对网络提出了支持多点播送和宽带高速接入的要求。除上述考虑外，还要注意到由于

5、逻辑上各办公网段必须分开，所以建成后企业网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应企业办公环境的调整和变化，及实现移动办公的要求。按目前通常的考虑，建议数据信息点的接入以交换 10/100Mbps 自适应以太网端口接入为主，以供带宽需求较高用户或应用使用。整个方案设计的目的是建立一个集数据传输和备份、多媒体应用、语音传输、OA 应用、ERP 办公和 Internet 访问等于一体的高可靠、高性能的宽带多媒体企业网。2.2 集团企业网需求分析 2.2.1 网络现状 根据我公司对贵单位根本情况的了解，前某某集团网络建立于 2021 年，用户信息点在 1000 个以下。地理分布范围

6、在多个区域，主要利用因特网进展外部业务活动。主要的信息点有*办公楼、*楼、*厂、*公寓、*效劳楼、*院、*学生公寓及各*车间。各信息点线路根本全部到位。距离较远的以光纤接入，楼层内以超五类布线，实现了百兆到桌面的网络部署。中心机房核心交换机为华为 5700；核心路由器华为 AR2260 作为整个网络的出口；网络接入层交换机为 H3C 的 S3100，大局部不能远程管理。随着集团规模的增加，需要网络办公的人数越来越多，现在的网络设备性能已不能满足正常的办公需要及 ERP 系统的正常使用。办公区没有实现无线覆盖，大多数为个人私接无线路由器。随着无线终端办公用户的增多，现在的无线网络已远远不能满足正

7、常的办公需要，并且容易给办公网络造成平安隐患。2.2.2 用户需求 设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的开展要求的根底上选择、设计适宜的网络构造和网络技术，提供用户满意的高质效劳。目前用户遇到的问题是，随着终端办公用户的增多，网络构造的混乱，以及在办公网中私接无线路由器影响正常网络办公的情况日益严重，现在的网络架构 及设备性能已远远不能满足正常的办公需要，并且在集团信息化规划中，集团准备新建一套财务办公系统，这样对网络性能的要求也就高。所以用户现在亟待解决的问题是建立一个集数据传输和备份、多媒体应用、语音传输、OA 应用、ERP办公和

8、Internet 访问等于一体的架构合理、设备性能高、平安性可靠的企业网。2.2.3 功能需求 1、满足集团办公楼、调度楼及各生产车间正常访问即将上线的 ERP 系统；正常访问互联网，实现各办公地点互联互通。2、具有完善的高带宽多媒体处理能力，包括视频会议、视频监控等多媒体业务。3、满足信息情报交流、共享的需要，方便企业各级领导和办公人员对各种信息资料、科技情报的检索和查阅。4、具有远程通信能力，借助 VPN 设备和互联网线路，以最低的通信本钱，方便的实现各分公司跨越地域限制和集团总部资源互访，加强各单位之间的业务联系和信息资源共享。5、实现办公楼及重要办公地点无线覆盖，实现移动办公的需求。6

9、、企业网络系统要确保整个计算机网络系统的可靠性、平安性，具有一定的冗余，容错能力强，确保信息处理平安保密。7、企业信息网络系统要保证实用和技术先进，便于非计算机专业人员使用，并能不断满足企业未来业务开展的需要，具有很强的扩展能力。3 网络构造需求分析 由于计算机技术与网络技术开展迅速，计算机网络的建立不可能一步到位，否那么不利于企业网的开展，也将限制企业的开展，随着企业每年人数的增多，对网络的需求也在不断地扩大，因此，企业网络的规模也要再不断地扩大，以满足当前企业对企业网的需求量。3.1.1 拓扑构造需求分析 网络采用接入层，会聚层，核心层。根据对单位功能需求分析得出采用 3 层构造才能满足用

10、户的需求，采用树型构造加网状构造的网络拓扑。由于采用大型交换机技 术，为了防止播送风暴带来不必要的带宽影响，因此要采用 VLAN 进展工作组的划分。3.1.2 网络节点需求分析 网络接入层、会聚层、核心层节点位置的地理分布情况是，网络接入层节点设置在用户建筑物内；因为接入层终端设备PC较多，所以将会聚层节点设置在距离接入层相对较近的会聚机房；因为接入用户较多，因此核心节点设备交换机要采用高性能，具备大型交换能力的设备。3.1.3 网络链路需求分析 网络主干链路采用光纤传输介质并采用双线路冗余备份。企业网必须拥有高速的接入出口并采用多运营商线路负载均衡。企业网必须具备支撑高速的视频会议、ERP

11、系统、多媒体等效劳。企业网无线覆盖线路需重新铺设，使用 6 类非屏蔽双绞线。3.2 网络扩展性需求分析 3.2.1 用户业务的扩展性 考虑到贵单位的企业规模将不断地扩大，对网络的提高扩展性要求比拟高。员工办公对网络的要求较高。ERP 系统开场普及视频会议对带宽和延展性要求较好。3.2.2 网络性能的扩展性 网络带宽增长速率对网络性能的影响相对较大，相对目前的网络规模将要有大的增加。因此主要网络设备的处理性能预留最少为 30%。3.3 网络平安需求分析 目前集团内网络平安设备仅有一台金山防火墙给西区学生公寓使用，集团内部办公没有平安防护设备。集团总部和外联单位通过互联网交互数据。网络平安机制不健

12、全，ERP 系统存在被入侵攻击的危险；集团总部和外联单位通过互联网交互数据，存在数据被截获或篡改的危险。3.3.1 系统软件和硬件的平安需求 路由器、交换机此类网络设备的平安功能需求不是很高，但是效劳器，特别是内外网共享式效劳器对其平安性能要求比拟高，因为它承载了集团网信息系统的平 安保障。所以在效劳器与路由器之间加个防火墙很有必要。网络传输介质的保护也是一个很重要的局部，所以有集团巡逻时，加大这方面的力度也是有必要的。在操作系统方面，尽量采用平安性较高的网络操作系统，并进展必要的平安配置，关闭一些不常用却有存在平安隐患的系统效劳功能和端口。网络操作系统，网络效劳器软件等可能存在一些平安漏洞，

13、应当及时对系统进展补丁程序升级，加固系统的平安性。网络系统遵循平安标准和到达的平安级别，采用各种杀毒软件。3.3.2 数据平安需求 网络数据的平安运行十分关键，必须保证这些系统不会遭到来自外部网络的非法访问和恶意破坏。网络平安系统应当保证内网机密信息在存储与传输时的保密。允许外部用户通过互联网访问ERP 上的数据，但是不允许访问内部数据，如财务等一些敏感性的数据。3.3.3 VPN 认证需求 外联单位通过互联网访问 ERP 时，使用 VPN 分配的用户名密码认证方式，并且设置为初次登录必须修改初始密码。在帐户信息传递过程中，采用 MD5 数据加密认证方式。这样可以保证数据的平安性、保密性、完整

14、性等需要。3.3.4 入侵防护平安需求分析 配备 IPS入侵防护系统，对透过防火墙的攻击进展检测并做出相应反响如记录，报警，阻断。采用入侵防护系统和防火墙的配合使用，可以实现网络多重防护系统。平安隔离系统必须保证内部网络的有效运行。在技术方面还应注意来自内网的入侵和攻击。3.3.5 上网行为管理需求分析 在使用电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P 工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工作效率。因此有必要配置一套行之有效的上网行为管理系统。网络可靠性需求分析

15、 本次的方案中，针对核心层是整个网络数据的汇总转发区域，通过配置双核心交换机、双防火墙来实现热备冗余。交换机采用VRRP+Channel 技术，即虚拟冗余路由协议和链路通道技术。虚拟路由冗余协议是在2 台核心交换机之间虚拟出一台逻辑交换机，用户计算机网关均指向虚拟交换机，这样在一台核心设备宕机或链路出现问题时，在很短的时间内5-20 秒，备用交换机就会自动启动，接收效劳成为主用设备，用户根本感觉不到切换。Channel 技术，是在接入交换机，例如西区办公区，东区办公区，每个交换机使用 4 条链路与 2 台核心交换机连接，每两条链路使用 Channel 技术进展链路捆绑，在核心交换机看来只是一条

16、线路，在一条链路断掉时，对网络没有一点影响，因此大大增加了整体网络的可靠性能。核心区防火墙使用热备份技术，两台设备配置的数据完全一样，同时在线，但是同一时刻只有一台处于转发状态，设备间通过心跳线来检测设备和宽口的状态。4 功能性需求 平安性分析 外联单位在进入系统之前，要进展身份确认，只有用户名和用户密码都相符的用户方可进入本系统。为了防止不合法用户对数据的观察和修改，本系统把用户分为三个级别:超级管理员、管理员和员工用户，即一二三级用户。当用户要进入系统是必须先输入用户名和密码，按“登录按钮后，系统区分用户身份，对合法用户根据用户的权限级别赋予相应的使用功能。内网用户访问 ERP 系统时，也

17、需要进展身份确认，只有用户名和用户密码都相符的用户方可进入本系统。为了防止不合法用户对数据的观察和修改，ERP 系统也给不同用户赋予相应的使用功能，这样就提高了系统的平安性。技术可行性分析 本次的方案中，针对核心层是整个网络数据的汇总转发区域，通过配置双核心交换机、双防火墙来实现热备冗余。交换机采用VRRP+Channel 技术，即虚拟冗余路由协议和链路通道技术。虚拟路由冗余协议是在2 台核心交换机之间虚拟出一台逻辑交换机，用户计算机网关均指向虚拟交换机，这样在一台核心设备宕机或链路出现问题 时，在很短的时间内5-20 秒，备用交换机就会自动启动，接收效劳成为主用设备，用户根本感觉不到切换，可

18、以实现用户所有的需求。4.2 系统功能可行性分析 本次工程是对集团内部网络进展的一次彻底的改造。改造后的网络增加了承载能力，健全了网络的平安机制，并且实现了无线办公的信息化要求。社会可行性分析 随着计算机的开展与普及，以及互联网技术的扩展，日常人办公必将实现无纸化办公，并且参加到公司内部的 Intranet 或者是 Internet 上去，实现数据的共享，提高了数据资源的利用，并且能及时的得到更新，不需要象过去那样浪费大量的人力物力去进展抄写，提高了工作的效率。经济可行性分析 通过经济、技术和社会等方面的可行性研究，可以确定本工程的建立完全有必要，而且是可行，可以立项建立。5.非功能性需求 5

19、.1 平安性要求 设备在选型时，平安性要放在首位，要遵照国家公布的平安防范技术规程，贯彻先进、平安、可靠、合理、适用的原那么，要支持智能建筑各子系统的平安防范与平安防护的技术体系，同时也要考虑到构成平安性的其他因素。在系统设计中，要求既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统平安机制、数据存取的权限控制等。5.2 其他需求 易维护性 工程涉及的所有网络平安设备，需要可以在中心机房进展远程管理。这样可以减轻信息中心管理人员的维护压力。稳定性 在考虑技术先进性和开放性的同时，还应从系统构造、技术措施、设备性能、系 统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，到达最大的平均无故障时间。可扩展性 要求适应用户的需求会不断变化，为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的升级、扩展和维护。