调研报告与网络标准化整改实施计划方案

《调研报告与网络标准化整改实施计划方案》由会员分享，可在线阅读，更多相关《调研报告与网络标准化整改实施计划方案（27页珍藏版）》请在金锄头文库上搜索。

1、 . . 学习好帮手 机房设备更新、弱电井整改机房设备更新、弱电井整改 实施方案实施方案 2018 年年 8 月月 . . 学习好帮手 目目 录录 目目 录录.I 第一章第一章.概述概述 3 1.1 项目背景3 1.2 项目目标3 1.3 项目范围4 1.3.1 项目总范围4 1.3.2 本方案涉及企业4 1.4 项目内容4 第二章第二章.系统现状及需求分析系统现状及需求分析 6 2.1 机房及基础设施6 2.1.1 现状6 2.1.2 机房一存在问题6 2.1.3 机房二存在问题7 2.2 网络安全现状8 2.2.1 网络设备8 2.2.2 网络结构8 2.2.1 广域网链路9 2.2.2

2、网络设备10 2.2.3 安全设备10 2.2.4 存在问题11 2.3 业务现状11 第三章第三章.整改建议整改建议.12 3.1 基础设施12 3.2 网络安全13 3.3 设备利旧与新增情况13 第四章第四章.整改实施方案整改实施方案15 . . 学习好帮手 4.1 网络区域划分15 4.2 广域网设计16 4.2.1 路由协议设计16 4.2.2 局域网VLAN划分.17 4.2.3 局域网冗余性设计17 4.2.3.1 局域网链路冗余17 4.2.3.2 局域网设备冗余18 4.2.4 无线网络设计20 4.2.4.1 无线网络架构20 4.2.4.2 SSID 划分及认证与授权.2

3、1 4.3 线缆标签规划22 4.4 实施流程23 4.4.1 前期准备工作23 4.4.1.1 调整前准备23 4.4.1.2 机房环境确认23 4.4.1.3 实施准备23 4.4.1.4 时间准备23 4.4.2 回退及应急23 4.4.2.1 准备工作阶段回退和应急 23 4.4.2.2 调整阶段回退和应急 24 4.4.2.3 参数调整工作阶段回退和应急 24 4.4.2.4 联调工作阶段回退和应急 24 第五章第五章.整体预算整体预算.25 5.1 设备新增清单25 . . 学习好帮手 第一章. 概述 1.1 项目背景 xyz 集团是 mn 集团战略业务单元之一，主要在中国内地投资

4、经营与大众生 活息息相关的城市燃气业务，包括管道燃气、车用燃气及燃气器具销售等。xyz 成立五年来，在城市燃气运营领域实现了跨越式发展，业务遍及全国 22 个省、 3 个直辖市，燃气年销量超过 120 亿立方米，同时拥有 17 个管理大区近 200 座 大中城市燃气企业，用户逾 2000 万户。 随着 xyz 业务在各地区的不断增长，各项业务对信息化建设工作提出了高 标准的要求。 在网络建设方面，已完成了各成员企业至总部所在地-北京的广域网搭建任 务。网络的骨干由两部分组成，其中以运营商提供的 MPLS-VPN 专线为主线路， 同时启用互联网隧道（IPSEC-VPN）作为备用线路。但是，部分成

5、员企业下属 的分子公司及分支机构等需要运行业务系统的场所并未进行完全网络覆盖，导 致部分网络问题已经影响了业务系统的使用效果。另外，部分成员企业机房使 用年限较长，机房内部线缆布放凌乱，设备与设备之间的跳接线缆私拉乱接现 象严重，线缆及设备未贴标签或标签粘贴不规范等。为保证 xyz 各项业务系统 安全运行和便于管理，现需要对各成员企业进行网络及基础设施整改。 1.2 项目目标 以 IT 技术推动管理优化，提高管理标准化、精细化水平，创造经济效益， 提高 xyz 核心竞争力。该项目完成后,xyz 具有标准的、统一的网络通讯架构及 业务支撑系统，能为生产及日常信息化管理、应用和进一步建设提供良好的

6、基 础平台。并达到以下具体目标： 网络系统的高性能 网络系统的稳定性和可靠性 网络数据安全性 网络业务连续性 . . 学习好帮手 网络硬件设备的可扩展性（系统平台必须提供足够的可扩展能力，满足 5 年以上的业务增 长、下一期的扩建工程及系统扩展等需要） 设计成果的低成本，既考虑初期投资成本，也需要考虑后续维护成本 设计开放的平台，易于管理和维护 1.3 项目范围 1.3.1 项目总范围 项目的实施范围包括涉及 xyz 成员企业网络及基础设施标准化设计与咨询 服务，成员企业中的网络系统、机房及配套系统和综合布线系统的网络综合设 计服务、技术支持等方面的服务。 1.3.2 本方案涉及企业 本方案涉

7、及 xyz 成员企业中的山东公司。 1.4 项目内容 前期项目组对 xyz 对成员企业进行调研，重点从基础设施、网络系统、业 务系统、运行维护四个层面展开，明确结构设计、安全域划分、系统运维等建 设内容。项目工作主要包含采用现状调研、差距分析、方案设计、指导实施和 培训等内容，详细如下： 1.现状调研：全面梳理 xyz 试点单位信息系统现状情况。从基础设施、网络系统、业务系统、 运行维护等方面调研现有网络及基础设施状况，作为差距分析与方案设计的基础。 2.差距分析：以 xyz 典型单位信息系统现状情况为基础，参照xyz 成员企业网络与基础设 施标准化规范，全面准确分析 xyz 典型单位网络及基

8、础设施现状与标准化规范要求间的 差距，进而制定相应的整改设计方案。 3.方案设计：综合对各成员企业网络及基础设施现状差距分析的结果，结合标准化规范要求， 参考国际和国内先进且成熟的网络模型，设计 xyz 试点企业网络及基础设施整改方案。 4.指导实施：依据试点企业网络与基础设施整改方案进行设备和服务采购，在燃气总部和共 享服务中心主导下开展试点企业网络与基础设施标准化整改实施工作，为重点企业的实施 提供咨询与技术指导，保证整改工作顺利完成。 5.培训：对 xyz 各大区信息助理、共享服务中心、成员企业信息化主管等进行网络及基础设 施标准化规范等内容的培训工作。同时，整理分享十家试点企业的整改经

9、验，为标准化规 范在成员企业全面推广做准备。 . . 学习好帮手 . . 学习好帮手 第二章. 系统现状及需求分析 2.1 机房及基础设施 2.1.1 现状 包含山东公司总部，2 个营业厅，2 个加气站，门站正在建设中。其中，山 东 xyz 有限公司本部有 2 个独立的信息机房，机房一位于办公楼一层，机房二 位于办公楼南附属楼二楼。其他下联区域均无独立机房。 下表列出了山东 公司总部机房的基本概况： 机房一（办公楼一楼）： 序号序号装饰装修装饰装修 机房位置及面机房位置及面 积积 供配电供配电网络机柜网络机柜 防雷接防雷接 地地 1 顶棚：天花板吊顶；墙面： 乳胶漆粉刷；地面：无防 静电地板；

10、 办公楼一楼、 18 平米左右 无配电箱， 使用普通插 排供电 1 台 32U 网络 机柜 无 序号序号UPS 供电供电空调空调 消防报警及消防报警及 气体灭火气体灭火 动力环境监动力环境监 控控 视频监控视频监控门禁门禁 新风系新风系 统统 1无 普通壁挂式 空调（使用 年限较长） 无无无无无 机房二（办公楼南附属楼二楼）： 序号序号装饰装修装饰装修 机房位置及面机房位置及面 积积 供配电供配电网络机柜网络机柜 防雷接防雷接 地地 1 顶棚：天花板吊顶；墙面： 乳胶漆粉刷；地面：防静 电地板； 办公楼南附属 楼二楼、13 平 米左右 壁挂配电箱 1 台 42U 服务 器机柜 无 序号序号UP

11、S 供电供电空调空调 消防报警及消防报警及 气体灭火气体灭火 动力环境监动力环境监 控控 视频监控视频监控门禁门禁 新风系新风系 统统 1有 普通壁挂式 空调（使用 年限较长） 无无无无无 2.1.2 机房一存在问题 通过调研发现，办公楼一楼的机房存在的问题比较多，不是严格意义上的 . . 学习好帮手 机房。机房与仓库共用一个房间，生活用品杂乱堆乱，占据了机房大部分空间。 除以上之外，该机房主要还存在以下几个方面的问题： 机柜内连接线缆不够规范，部分没有捆扎，整体上不够美观； 设备标签及线缆标签不够清晰明确，部分设备和线缆没有标签； 地面未铺设防静电地板；地板下未做接地系统； 无独立的配电箱，

12、未做防雷系统； 未部署 UPS 供电系统，当市电停电时不能保证延时供电。 未部署机房专用消防报警及气体灭火系统，出现火情时无法及时处置； 无动力环境监控系统，无法实现对机房内动力、环境进行实时监控，出现问题不能及 时报警，存在较大安全隐患。 无视频监控系统，不能实时观看机房动态且发生事故时不易于后期查阅。 无门禁系统，无法查证机房进出人员信息，不利于机房安全和后期管理。 无新风系统，无法维持机房正压及人员正常的新风需求。 2.1.3 机房二存在问题 通过调研发现，机房二基础设施部分还存在如下问题： 连接线缆不够规范，部分没有捆扎，整体上不够美观； 设备标签及线缆标签不够清晰明确，部分设备和线缆

13、没有标签； 外窗未封堵，机房内灰尘较多，目前设备表面已布满灰尘，不利于设备长时间稳定运 行；另外，容易造成外部热量进入机房，不能为机房内设备提供一个恒温的环境；部 分光电缆从外窗穿入机房，未做防水，容易造成机房进水，存在较大安全隐患； 未部署机房专用消防报警及气体灭火系统，出现火情时无法及时处置； 无动力环境监控系统，无法实现对机房内动力、环境进行实时监控，出现问题不能及 时报警，存在较大安全隐患。 无视频监控系统，不能实时观看机房动态且发生事故时不易于后期查阅。 无门禁系统，无法查证机房进出人员信息，不利于机房安全和后期管理。 无新风系统，无法维持机房正压及人员正常的新风需求。 2.2 网络

14、安全现状 2.2.1 网络设备 山东公司总部机房共分为二处，一处位于办公楼一楼，另外一处位于办公 楼南附属楼二楼。机柜内安装有路由器、交换机、防火墙、服务器等设备，承 . . 学习好帮手 载着山东 公司相关业务。目前机房内网络设备安装位置、型号、数量详见下图： 机房一 设备布置图 32 U 思科 2911 路由器 思科 2911 路由器 腾达 THE 1600S 5楼楼层接入交换机 腾达 THE 1600S 4楼楼层接入交换机 腾达 THE 1600S AP 楼层接入交换机 腾达 THE 1600S 3楼楼层接入交换机 腾达 THE 1600S 2楼楼层接入交换机 腾达 THE 1600S 1

15、楼楼层接入交换机 42 U KVM IBM 3630 M3 SCADA服务器 IBM 3630 M3 GIS服务器 IBM 3630 M3 SCADA服务器 IBM 3630 M3 GIS服务器 H3C S1016 一网段交换机 H3C S1016 二网段交换机 H3C ER3100 路由器 深信服 AF-1180防火墙 H3C ER3100G2 路由器 机房二 设备布置图 2.2.2 网络结构 目前，山东公司总部办公楼部署有 100Mbps 带宽的互联网链路用于访问互 联网及与总部建立 IPsec VPN 链路，另外部署有 10Mbps 到集团的 MPLS VPN 专线链路用于与集团建立 MPLS VPN 链路。详细的网络拓扑图如下： . . 学习好帮手 1.山东办公系统 互联网 集团总部 五层接入交换机 四层接入交换机 无线接入交换机 三层接入交换机 二层接入交换机 VPN 路由器 门站 一层接入交换机 GIS服务器 GIS服务器 接入路由器 互联网 接入交换机 SCADA服务器 SCADA服务器 2.2.1 广域网链路 目前，山东 公司总部办公楼主要链路，有一条 MPLS 专线链路至燃气集团 用