某机械制造企业IT基础设施建设方案

《某机械制造企业IT基础设施建设方案》由会员分享，可在线阅读，更多相关《某机械制造企业IT基础设施建设方案（10页珍藏版）》请在金锄头文库上搜索。

1、某机械制造企业某机械制造企业 ITIT 基础设施建设方案基础设施建设方案 XX 公司 是一个 2000 人左右的中小型机械制造企业 拥有生产车间 2 个 库房一个 办公区 三个 分布在厂区的两个大楼 间隔 100 米 以及同城市不同地域的一个大楼内 分支机构 10 个 其中国内分支机构 8 个 国外分支机构 2 个 需要构建包括新厂区 办公大楼以及分支机构的整 体 IT 基础设施 要求 IT 系统能够满足当前及未来三到五年内业务需求 并在进行新的 IT 基础设 施建设的同时满足业务发展的要求 行业类型 机械制造 应用终端 2000 个 应用类型 网络办公解决方案 一 应用场景 XX 公司 是一

2、个 2000 人左右的中小型机械制造企业 拥有生产车间 2 个 库房一个 办 公区三个 分布在厂区的两个大楼 间隔 100 米 以及同城市不同地域的一个大楼内 分支机 构 10 个 其中国内分支机构 8 个 国外分支机构 2 个 需要构建包括新厂区 办公大楼以及 分支机构的整体 IT 基础设施 要求 IT 系统能够满足当前及未来三到五年内业务需求 并在进 行新的 IT 基础设施建设的同时满足业务发展的要求 具体的说 该公司希望通过建立一套完整的网络系统 为满足办公和生产 总部和机构 员工相互之间协同工作等要求提供基础支撑 建立的网络基础设施要求满足安全 稳定 数据 传输量大的要求 提供 voi

3、p 功能 提供数据存储备份功能 提供主办公区和主生产区的无线 访问要求 满足生产 库房等区域监控和查询的要求 通过项目实施 提升该公司整体 IT 技 术水平 满足持续发展战略的需要 二 需求分析 根据该公司的应用要求 要满足以下关键需求 要求每台电脑都能接入公司内部网络 办公区的电脑以及分支机构的电脑能接入互联网 库房及生产车间的电脑接入公司的局域网 要求与广域网隔离 公司将会建设自己的 ERP CRM OA 等系统 要求 IT 基础设施提供支撑 公司的内部员工之间沟通频繁 很多工作需要同事之间紧密合作完成 国内外分支机构与 总部之间需要经常开会讨论 要求用 IT 设施来提高效率并节省成本 公

4、司与分支机构之间经常会传输大量的数据与文件 要求 IT 设施能够最大限度的提高公 司与各分支机构之间的数据传输速度 同时保证数据传输的安全性 公司网络安全性 稳定性要求比较高 同时有对公司内部文件的安全保密的需求 公司在国内外分支机构之间不愿意支付大量的话费 要求 IT 基础设施能提供 voip 功能 公司希望能够有效控制员工的上网行为 比如 老板不受任何限制 其他按照不同的岗位 来区分是否能够浏览所有网站 是否可以 QQ 是否可以 BT 上下班时间有不同的上网权限等 等 公司希望每个员工根据职位的不同 对内部局域网资源的访问权限不同 公司希望无线局域网覆盖整个办公区域 不包括各个分支机构 公

5、司部分领导 销售部员工经常出差 有远程接入公司网络 移动办公的需求 分析以上需求 此集成项目至少需要以下四个核心方案 1 应用软件系统方案包括协同工作软件方案 员工权限管理软件方案和文件管理传输方 案 2 网络整体解决方案 包括网络整体规划方案 VOIP 方案 远程接入方案和网络安全方 案 3 机房建设方案 包括机房布线方案 UPS 解决方案 4 服务器 存储方案 包括应用服务器方案 数据库服务器方案和文件服务器方案 三 推荐解决方案 1 应用系统方案 可视协同工作软件方案 公司的内部员工之间沟通频繁 很多工作需要同事之间紧密合作完成 国内外分支机构与 总部之间需要经常开会讨论 要求用 IT

6、设施来提高效率并节省成本 集团公司的分支机构一般都分散在全国各处 那么各个分公司之间互相只有靠电话联系 如果要进行会议就更加麻烦 各个分公司都要派人去总公司进行集团性的会议 这样不仅浪费 了时间而且还增加了差旅费的开支 当公司有重大事件需要公司各懂事进行商议时 由于各股 东不能即时的聚在一起开会商讨 就有可能导致决策上的失误 而视频通讯和视频会议以及协 同办公软件就为公司解决了这些问题 解决方案如下 1 通过 Internet 能随时进行员工之间的面对面的通话 除了网络费用无需其他费用 2 各部门随时召开部门会议 提高了工作效率 减少差旅费 3 通过视频会议进行各部门或各分公司的网上培训 相互

7、可以时时看到对方视频 共享 文档 或者直接操作对方电脑 4 管理层决策更即时 随时召集管理层人员进行视频会议 在视频会议中进行表决 使 决策更加即时 5 网上召开董事会 集团公司的懂事分布地域很广 通过视高视频会议可以通过会议室 的电视会议或者桌面会议的形式举行董事会网络条件不好的懂事也可通过桌面语音会议的形式 参加董事会 6 提高员工工作效率 通过使用视高可视协同办公系统的邮件 备忘录 收藏夹 名片 等功能可以提高员工的工作效率 7 通过 WEB Call 和企业黄页系统可实现远程销售 远程售后服务 同样降低了公司的售 前 售后服务的开支 员工网络权限管理软件 公司希望能够有效控制员工的上网

8、行为 比如 老板不受任何限制 其他按照不同的岗位 来区分是否能够浏览所有网站 是否可以 QQ 是否可以 BT 上下班时间有不同的上网权限等 等 公司希望每个员工根据职位的不同 对内部局域网资源的访问权限不同 编辑推荐 推荐使用企业上网管理软件 NetLooker 功能简介 性能特点 A 内置具有世界领先水平的内核抓包引擎 heartsone 保证了软件的高稳定性和高效性 heartsone 是中科同向公司自主研发的具有世界领先水平的 Windows 内核抓包程序 拥 有全部独立知识产权 heartsone 在抓包处理上采用了两级支援缓存 极大限度地提高了抓包 性能 从设计上根本解决了不漏包的问

9、题 在分析数据包上采用应用层直接到内核取包 极大 降低了 CPU 占有率 其 CPU 占有率远不到市面上常用的抓包程序 WINPCAP 的十分之一 保证了 heartsone 抓包程序的高稳定性 B 优秀的构架设计及模块化设计保证了网络监控软件的高品质 NetLooker 优秀的设计构架及高度的模块化设计保证了该软件的可移植性和稳定性 其先进的软件设计思想被融汇到整个产品的设计研发中 该软件从核心层到应用层和同类网络 监控软件相比都具有明显的优势 其强大的功能和简洁的界面保障了软件的高效使用 C 功能强大的内容分析引擎和高效的索引算法保证了上网监控软件的高性能 中科同向公司在协议分析上强大的研

10、发实力是 NetLooker 高水平内容分析的重要保证 其功能强大的内容分析引擎和高效的索引算法 使产品的处理速度得到极大地提高 比绝大多 数同类产品快数十倍以上 在业内遥遥领先 D 简单易用 功能强大 实用有效 中科同向公司将该系统的易安装性 易维护性 易使用性贯穿在整个设计过程中 把一个 专业性很强的网管软件设计为一个简单易用的企业效率管理软件 该系统根据成千上万家企 业需求进行分析 充分考虑企业对互联网管理的种种需求 定位准确 针对性强 采用事前防止 事中监控 事后跟踪的多环节方式 内置功能强大的控制和查询统计功能 企业对互联网管理的 所有需要 几乎都可以通过它来帮你实现 企业在使用互联

11、网后遇到的种种难题 也都能通过它 迎刃而解 其强大的功能几乎可以完成企业的任何互联网管理需求 而且方便易用 文档传输管理软件 公司与分支机构之间经常会传输大量的数据与文件 要求 IT 设施能够最大限度的提高公 司与各分支机构之间的数据传输速度 同时保证数据传输的安全性 首先需要解决架构问题 为解决传输速度和安全问题 通过设立文件服务器的方式 所有 的文件都存放于文件服务器 文件服务器的上传和下载通过软件权限设置 传输过程中的安全 性通过网络防火墙技术保证 编辑推荐 文档管理推荐使用 IBM 的软件组件 IBM Content Manager Entry Offering 1 USER SW M

12、AINT 关于 IBM 文档管理方案的功能简单介绍 IBM 为小型专业咨询服务企业量身定作的文档管理系统是一套完整且灵活的解决方案 从 纸张文档资料的扫描 识别 到数字化文档的捕获 存储 共享 访问 分发和管理 真正成 为企业的文档管理中心 2 网络整体解决方案 网络整体规划方案 根据该公司的业务功能和地域分布的要求 局域网分为六个主要部分 包括骨干广域网 办公区甲局域网络 办公区乙局域网络 分支机构局域网络 数据中心网络和互联网出口网络 骨干广域网作为整体网络的核心区域 为该公司所有的园区节点提供统一标准的网络接入 选择两家运营商提供的 SDH 链路作为广域网的基础平台 各节点通过本地的 2

13、 台路由器分别连 接 2 个 SDH 网络 可以考虑 2M N 的捆绑方式 利用不同运营商的网络冗余保证骨干广域网的高 可用性 办公区甲网络 即总部局域网 按照标准三层网络架构进行构建 采用双核心 双设备的冗 余设计 核心层在总部大楼中心机房部署 2 台高性能路由交换机 实现设备冗余 汇聚交换机 通过 2 条千兆上联链路分别连接到核心交换机上 为实现上联链路的冗余 实现汇聚层设备的本 地连接冗余 接入层是网络的最边缘部分 直接连接网络用户终端 如 MES ERP 系统等 接入 层交换机由于数量很大 所以在选择时要考虑要有较高性价比 办公区乙网络和办公区甲一致 分支机构网络 采用简化的两层网络架

14、构设计 以较低的成本提供网络可靠性 互联网出口网络区域设计 该公司网络需要与互联网 相关外部网络连接 网络安全是主 要的考虑要素 需要部署防火墙和入侵检测系统 进行安全控制和管理 入侵检测系统对非法 入侵进行检测和报告 编辑推荐产品 总部中心采用 Cisco7206 路由器接入骨干广域网 Cisco7606 路由器配置 NPE G1 路由交 换引擎 能够支持高级别的大容量接口 满足全网访问数据中心的数据交换流量要求各分支机 构采用 Cisco 2800 ISR 路由器接入骨干广域网 一个机箱就能满足数据 语音 加密等多种 节点业务要求 不仅满足当前业务需求 也为后期扩展打下了坚实的基础 VOI

15、P 方案 随着 Internet 宽带网络和 IP 信息技术的日益普及 集团 企业的各级办公机构普遍接入 了 Internet 宽带网络 部分还在各级办公机构间建立了 IP 数据专网 通过互联网 或内部数 据专网 可以建立覆盖各办公机构的内部 IP 电话网络 使企业各级机构内部通信 零话费 通过网络电话终端 IAD 的内线口 PHONE 连接当地办公电话环境 程控交换机 电信虚拟 网 电话机 实现内部电话通过互联网通信 通过外线口 LINE 连接 PSTN 市话网 实现注册 的外部移动电话 市话呼入 客户服务电话的呼入 各地区间的长途电话的 落地 远程接入解决方案 在 VPN 服务方面 思科

16、ASA 5500 系列采用灵活的技术 能够提供量身定做的解决方案 满足远程接入和站点到站点的连接要求 思科 ASA 5500 系列能够提供易于管理的 IP 安全 IPSec 和基于 VPN 的安全套接层 SSL 远程接入 以及网络感知的站点到站点 VPN 连接 使企 业能在公共网络上建立到移动用户 远程站点 业务合作伙伴的安全连接 编辑推荐产品 远程接入 思科 ASA 5500 系列提供完整的远程接入 VPN 解决方案 支持大量连接方式 包括 WebVPN SSL VPN 思科 VPN 客户端 IPSec VPN 以及 Nokia Symbian 移动无线与 PDA 客户端 的连接 利用思科在远程接入领域的专业技术 企业能够部署单个集成平台 该平台广泛支持 各种核心企业应用 并具备易管理性和部署灵活性 用户可从支持 SSL 的 Web 浏览器或 VPN 客户端建立安全的远程连接 从而实现最大的灵活 性和应用访问 而无需部署和管理单独的设备 借助思科 ASA 5500 系列安全设备 企业可为 每类用户选择最合适的技术 IPSec 或 SSL VPN 而无需部署并行解决方案 这样就消除了为