《信息化系统方案建议书》由会员分享，可在线阅读，更多相关《信息化系统方案建议书（14页珍藏版）》请在金锄头文库上搜索。
1、- 1 -新公司新公司信息化系统方案建议书信息化系统方案建议书- 2 -1. 概述概述信息技术（Information Technology）的加速度发展为人类的生活和工作带来日新月异的变化，不论是在家中，路上，办公室或者酒店人们都能轻松地通过声音，影像，即时工具进行及时沟通，分享资源。先进的 IT 系统也为各行各业的企业在行业竞争中争得先机，提高效率，提升客户满意度。希望通过以下全新，灵活，稳定和高投资回报率的 IT 物理基础架构系统，为新公司的下一个成功提供强有力的信息化保障。根据新公司的行业属性及特性需求，信息化基础架构系统包含以下几个关键方面：布线系统语音电话及宽带接入系统网络设备系统
2、公共应用服务系统应用软件系统以上几个子系统都采用模块化设计，便于针对性的维护升级。接下来的章节中将逐一进行规划。- 3 -2. 布线系统布线系统布线系统是将分散的终端设备接入集中的网络及数据中心的连接及传输系统。布线系统的品质及方案设计直接影响到客户端接入的灵活性及数据传输效率。根据目前布线系统的主流技术及适用性原则，建议采用超五类布线系统并遵循 TIA/EIA-568-B 商业楼宇布线标准，为所有终端设备，包括电脑，电话，打印机，视频会议设备等提供主干千兆、桌面百兆的星型接入平台。布线示意图如上，以上布线方案是目前比较先进的一种布线方式，它统一了网络和语音电话接口方式，不但可以灵活的对语音电
3、话号码进行快速调整，更可以将用户端的网络与电话接口进行互换，同时以后网络视频 IP 电话的应用都可以在这个平台上无缝的衔接，图中程控交换机设备可由电话提- 4 -供商（电信、联通等）提供。 3. 语音电话及宽带接入系统语音电话及宽带接入系统语音电话系统和宽带接入可考虑打包后与电信或联通（ISP 互联网服务提供商）洽谈，让一家提供可以获得比较优惠的价格，在相同业务下，联通的资费相对电信会便宜一点，建议电话采用虚拟网方式，号段要求 ISP 提供连续的 200 个，但目前使用 100 个，预留 100 个作为以后公司规模扩大后使用，费用只按照使用的 100 个号码付费，联通的客户经理是可以这样操作的
4、，电话费用也可按照免月租免初装费，按实际拨打电话的使用费进行洽谈，设备也可以让 ISP 提供。宽带的接入方式，按照互联网访问的规模，可使用 10M 光纤接入，如要对外启用邮箱、VPN 等服务，则需要百兆的接入带宽，同时申请不少于 2个的公网固定 IP 地址。 4. 网络设备系统网络设备系统1)网络设备网络设备网络的工作方式是使用两种设备 - 交换机和路由器将计算机和外围设备连接起来。这两种工具使连接到网络上的设备之间以及其它网络相互通信。虽然路由器和交换机看起来很像，但是它们在网络中的功能却截然不同：路由器路由器主要用于将多个网络连接起来。例如，您会用一台路由器将联网的计算机连接到互联网上，从
5、而使多名用户共享一个互联网连接。路由器相当于一个调度员，它会选择最佳的路由路径来传送信息，以便您迅速收到信息。- 5 -首先，路由器会分析网络发送的数据，改变数据的打包方式，然后将数据发送到另一个网络上或者其他类型的网络上。它们将贵公司与外界连接起来，保护信息不受安全威胁，甚至可以决定哪些计算机拥有更高的优先级。根据贵公司的具体需求和网络计划，选择不同功能的路由器。这些功能包括：物理专网网络：从某一地到某一地的专线网络，相当于一个远程局域网的互联 虚拟专网 (VPN)：一种允许远程员工从远程地点安全访问网络的途径IP 电话网络：利用语音和电话会议技术将贵公司的计算机和电话网络集成在一起，从而简
6、化并统一公司的通信方式防火墙防火墙是加在路由器和核心交换机中间的设备，主要作用是将内网和外网的数据完全防御起来。内网主要是防御 ARP 攻击，导致整个网络瘫痪。外网主要是防止外网病毒的侵入。交换机交换机主要用于将一栋大厦或一个校园里的多台设备连接到同一个网络上。例如，一台交换机可以将您的多台计算机、打印机和服务器连接起来，从而形成一个共享资源网络。交换机相当于一个控制器，允许不同的设备共享信息并且彼此通信。通过共享信息和合理地分配资源，交换机可以帮助您节省资金，提高工作效率。交换机有两种基本类型：管理型和非管理型。非管理型交换机拆箱即可投入使用，并且不允许进行任何更改。因此，家庭网络设备通常使
7、用非管理型交换机管理型交换机则允许您对它进行编程。由此提供了更大的灵活性，因为您可以利用本地或远程方式对其进行监控和调整，进而控制网络的通信流量- 6 -及网络用户访问网络设备拓扑网络设备拓扑- 7 -2)设备选型建议设备选型建议根据企业的网络的需求，网络设备全部选为 Cisco 品牌。Cisco 品牌也是网络行业中的佼佼者,可谓是网络世界的行业领导者。在各种技术和行业解决方案方面都处于领先地位。目前新公司办公区域的布置，需要数据接入的端口数量在 100 个左右，目前主流的防火墙均具备路由功能，所以就接入规模可使用一台防火墙实现路由及防火墙功能即可，这样不但可以节省成本，而且在性能不会有下降，
8、还减少了一个故障点。防火墙建议选用 Cisco ASA 5510，核心交换选用 Cisco 3560，二层分支交换选用 Cisco 2918-48，另外可依据办公地点的位置布置 2-3 个无线胖 AP，型号可选用 Cisco 1242AGCisco ASA 5510 防火墙参数防火墙参数主要参数主要参数设备类型VPN 防火墙并发连接数130000网络吞吐量(Mbps)450安全过滤带宽175Mbps网络端口3+1 个管理快速以太网端口,可升级到 5 个快速以太网端口,1 个 SSM 扩展插槽，2 个 USB2.RAM:256MB,FLASH:64MB,用户数限制无用户数限制入侵检测DoS安全标
9、准UL 1950,CSA C22.2 No. 950,EN 60950 IEC 60950,AS/NZS3260,TS001- 8 -控制端口console管理思科安全管理器 (CS-Manager) ,WebVPN 支持支持一般参数一般参数适用环境工作温度：0-40工作湿度：5%-95%(非冷凝)存储温度：-25-70存储湿度：5%-95% (非冷凝)电源100-240VAC，47/63Hz防火墙尺寸362200.444.5mm防火墙重量9.07kg其他性能既可以实现强大的安全保护，又可以避免在多个地点运行多个设备的高运行成本Cisco WS-C3560-48 核心交换机参数核心交换机参数主
10、要参数主要参数交换机类型企业级、三层交换机传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab- 9 -端口数量48接口介质10/100/1000Base-T、1000Base-FX交换方式存储-转发背板带宽32GbpsVLAN 支持支持MAC 地址表12k模块化插槽数4产品尺寸(mm)30144544mm产品重量(Kg)3.9Cisco 2918-48 分支交换机分支交换机主要参数主要参数交换机类型智能交换机应用层级二层产品内存64MB- 10 -传输速率10Mbp
11、s/100Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3端口数量48接口介质10/100/1000Base-T、10/100/1000Base-Tx/SFP传输模式全双工/半双工自适应交换方式存储-转发背板带宽16Gbps包转发率35.7MppsVLAN 支持支持QOS 支持支持网管支持支持MAC 地址表8K模块化插槽数2指示面板每端口状态:连接完整性、禁用、活动、速
12、度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度电源电压100 VAC-240VAC、50Hz/60Hz,1.3-0.8A环境标准工作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储湿度:10%-85%(非冷凝)产品尺寸44*445*328- 11 -(mm)产品重量(Kg)4.5Cisco 1242 无线无线 AP主要性能主要性能网络标准IEEE802.11a、IEEE802.11b、IEEE 802.11g数据传输率54Mbps频率范围2.412-2.472GHz5.725-5.825GHz天线2.4GHz，双 RP-TNC 连接器5GHz，
13、双 RP-TNC 连接器状态指示灯工作状态、连接状态、错误/警报情况、启动顺序和维护状态、以太网活动的状态、无线活动的状态工作电压AC 100-240V，50-60HzDC 36-57V安全性能802.11i，WPA2，WPA 802.1X AES，TKIP- 12 -认证UL 60950-1、CAN/CSA-C22.2 No. 60950-1、UL 2043、IEC 60950-1、EN 60950-1、NIST FIPS 140-2 L2产品尺寸167.6215.927.9mm其它技术参数系统内存：32MB RAM，16MB 闪存其它特点工作温度：-20-55存储温度：-40-85工作湿度
14、：10-90%（非冷凝）3)网络设备清单网络设备清单ProductDescriptionQty防火墙防火墙ASA5510-BUN-K9ASA 5510 Appliance with SW, HA, 3GE+1FE, 1核心交换机核心交换机WS-C3560G-48TS-SCatalyst 3560 48 10/100/1000T 4 SFP IPB Image1- 13 -分支交换机分支交换机Catalyst2918-48TT-CCatalyst 2918 48 10/100 2*10/100/1000BASE-T 端口 3AIR-LAP1242AG-C-K9802.11ag LWAPP AP
15、Dual 2.4,5GHz RP-TNC China Cnfg2AIR-ANT17282.4 GHz, 5.2 dBi Ceiling Omni Ant. w/RP-TNC Connector4无线无线 APAP馈电器无线 AP 供电模块24. 公共应用服务及服务器配置系统公共应用服务及服务器配置系统1）公共应用服务规划；）公共应用服务规划；按照一般公司日常应用的需要，可能需要使用到以下公共应用服务：1、域控服务；功能：提供局域网内用户权限管理。2、公共盘服务；功能：提供文件交换、共享平台。3、内网网站服务；功能：公共信息发布平台。4、代理服务；功能：对互联网的有序访问提供一个管理平台。5、V
16、PN 服务；功能：为外出办公人员安全接入内网提供服务。6、财务系统；功能：财务日常做帐、检索系统服务7、邮件服务；注：该服务可通过咨询 263、新浪等 ASP（应用服务提供商），就现有规模针对费用及日常管理上进行评估后选择，自建邮件服务一次性的投入并不多，主要是在后续的管理使用上与外包给 ASP 有差别。- 14 -其他公共应用服务视平时使用添加。2）服务器规划）服务器规划根据以上公共应用服务的特点，结合使用 VMware 虚拟化平台，可将域控服务、内网网站服务、代理服务、财务系统放置在同一台物理服务器内运行；公共盘由于磁盘空间要求比较多，平时读写较多，建议独立使用一台物理服务器；VPN 服务对机器性能要求不高，但安全性要求较高，比较实惠的使用一台 PC 即可。 5. 应用软件系统应用软件系统设计单位常用的应用软件主要是办公软件和专业设计软件，办公软件包括微软的操作系统；OFFICE；PDF 等；专业的设计软件包括AUTOCAD、PKPM、Staad/pro 软件等；操作系统可选择购买计算机时选择预装正版系统的机型，其余软件在
