某集团综合网络信息系统技术规划书.doc

《某集团综合网络信息系统技术规划书.doc》由会员分享，可在线阅读，更多相关《某集团综合网络信息系统技术规划书.doc（66页珍藏版）》请在金锄头文库上搜索。

1、A 集团综合网络信息系统技术方案建集团综合网络信息系统技术方案建 议书议书 （硬件集成部分）（硬件集成部分） 第一章第一章 总则总则.4 1.1 关于本方案建议书4 1.2A 集团综合信息系统现状4 1.3A 集团综合信息系统建设目标.4 第二章第二章 建设原则建设原则.5 2.1 先进性.5 2.2 标准性.5 2.3 兼容性.6 2.4 可升级和可扩展性6 2.5 安全性.6 2.6 可靠性.6 2.7 易操作性.6 第三章第三章 网络系统方案网络系统方案7 3.1 广域网设计7 3.1.1需求分析.7 3.1.2广域网规划.8 3.1.3网络互连设计9 3.1.2.1 带宽分配9 3.1

2、.2.2 QOS 设计.10 3.1.2.3 网络设备选型12 3.1.2.4 网络部署12 3.1.2.5VPN 设计14 3.1.2.6 网络管理15 第四章第四章 网络安全方案网络安全方案16 4.1 安全设计.16 4.1.1防火墙技术.17 4.2.1.1 防火墙选型.17 4.2.1.2 技术细节17 4.2.1.3 防火墙部署.24 4.2.2入侵检测.24 4.2.2.1 入侵检测技术.25 4.2.3防病毒设计.27 4.2.4.1 产品选型30 4.2.4.2 防病毒部署.32 第五章第五章 主机方案主机方案36 5.1 主机选型原则36 5.2 小型机选型与设计37 5.

3、2.1IBM P650介绍37 5.3 双机热备.43 5.3.1系统故障分析44 5.3.2 HACMP 功能及双机原理44 5.4PC 服务器选型.47 第六章第六章 工程管理与实施工程管理与实施47 6.1 工程督导.47 6.1.1 工作目标47 6.1.2内容.48 6.1.2.1 详细工程计划48 6.1.2.2 基于工程计划协调工程进展.48 6.1.2.3 工程管理.48 6.1.2.4 人力资源和设备资源的统一管理48 6.1.2.5 统一协调.49 6.1.3工程管理计划49 6.1.4工程协调会.49 6.2 工程实施进度一览表50 6.3 每一个具体工程阶段的详细描述.

4、51 6.3.1开箱验收51 6.3.2安装环境验收51 6.3.3设备的现场安装51 6.3.3.1 硬件安装.51 6.3.3.2 软件安装.52 6.3.3.3 参数配置.52 6.3.3.4 现场故障维修52 6.3.3.5 网络升级的技术支持52 6.3.4单节点测试与验收.52 6.3.5系统初验和系统试运行53 6.3.6系统终验53 6.3.7在合同设备保修期内的技术支持54 6.3.7.1 技术支持概念54 6.3.7.2 技术人员的培养54 6.3.7.3 技术支持的构架54 6.3.7.4 灵活有效的技术支持通信环境55 6.3.7.5 有效的技术支持措施55 第七章第七

5、章 网络培训计划网络培训计划56 7.1 培训规划.57 7.2 培训目的.57 7.3 培训方式.57 7.4 培训对象.58 7.5 培训教师.58 7.6 培训课程.58 7.6.1课程列表.58 第八章第八章 维护和支持维护和支持.61 8.1 服务的级别61 8.2 硬件支持服务.62 第九章第九章 结束语结束语63 第一章第一章 总则总则 1.1 关于本方案建议书关于本方案建议书 然而“功欲善其事，必先利其器” ，A 集团深刻认识到业务要发展、必须提 高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑 系统，已迫在眉睫，A 公司作为一个致力于企业信息化和系统集成的高

6、科技 公司非常荣幸参与 A 集团综合网络信息系统的建设，希望能尽自己的全力来 施展我们的专长来实现 A 集团网络信息系统的建设。 1.2A 集团综合信息系统现状集团综合信息系统现状 目前，A 集团尚未在全公司建立统一的企业信息管理系统，主要是在总公 司及七大区域性公司之间通过远程异步数据传动方式（Modem 对拔）进行数 据采集和邮件传递，共有二十余个基于 Lotus Domino/Notes4.6 开发的数据模块 在应用。 A 集团拟建的企业信息系统将是覆盖整个 A 集团的专业化网络信息管理系 统。该系统将建立一个统一的企业办公、协同运作及管理支撑综合平台，提高 办公效率、提高信息综合利用和

7、提高企业管理水平，从而提高企业经济效益。 A 集团信息系统的建设最终将达到以下目标： (1)以先进成熟的计算机技术和建筑技术为主要手段，把 A 集团信息系统建 成一个覆盖全集团的包括综合办公和各专业管理系统在内的支撑建筑行业的辅 助管理系统，建立一个统一的企业办公及运作支撑综合平台，以提高办公效率 和企业管理水平，提高信息分析处理能力，从而提高企业经济效益。 (2)为 A 集团员工、客户、合作伙伴提供各种方便快捷的交流形式，提高服 务质量，增强 A 集团竞争力。 (3)加强知识管理，建立企业自身的知识库。 1.3A 集团综合信息系统建设目标集团综合信息系统建设目标 A集团信息系统主要提供电子邮

8、件服务、日常办公管理、财务管理、行业 业务流程处理和知识管理功能。根据A集团目前发展状况，预计到2005 年底共 有上网员工约为1000名，2008年底约为2000名。 A 集团综合信息系统建设，本着“实用、先进、升级简便、扩充性好、开放性 好”的五项基本原则进行。 根据公司的实际情况和具体的应用需求及行业的 特点，采用分期分阶段的实施。 在项目实施过程中，以少花钱多办事为原则， 每期的投资都应有继承性。 本期项目的目标是建立如下系统： （1）建立连通 A 集团内部各组织机构的网络平台； （2）建立一个安全、稳定、高效的网络运行空间； （3）建立通用办公系统及邮件系统； （4）建立财务管理系统

9、； （5）内部网站、网络视频会议、BBS 交流协作环境的建设； （6）建立适合建筑行业的综合业务管理系统； （7）加强知识管理，建立企业自身的知识库； 本系统的建设能满足未来 5 年内的业务需求的升级， 第二章第二章 建设原则建设原则 多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既 要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲， 其设计遵循以下原则： 2.1 先进性先进性 系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上 较先进、较成熟的技术，符合国际标准和规范； 2.2 标准性标准性 所采用技术的标准化，可以保证网络发展的一致性，增强网络

10、的兼容性， 以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连 接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协 议，以提供高度的开放性。 全面支持 IEEE 工业标准： 802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由协议：IP 的 RIP V1/2，OSPF，BGP-4；信令标准：H.323,RTP/CRTP. 支持：IPsec、L2TP、GRE、MPLS-VPN 规范。 支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM； 网络管理协议：SNMP，RMON，RMON2； 2.3

11、兼容性兼容性 跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配 网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能 在已有的网络上扩展多种业务。 2.4 可升级和可扩展性可升级和可扩展性 随着技术不断发展，新的标准和功能不断增加，网络设备必须可以通过网 络进行升级，以提供更先进、更多的功能。在网络建成后，随着应用和用户的 增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能 提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来更 灵活的扩展。 2.5 安全性安全性 由于系统和其它系统连接，因此，考虑系统的安全性是一个非常重要的方 面

12、。应采用设有安全控制的网关设备相连，使用 VPN 技术和防火墙等。 2.6 可靠性可靠性 本系统是 7x24 小时连续运行系统，从硬件和软件两方面来保证系统的高 可靠性。 硬件可靠性 系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组网结构； 主要的计算机设备（如数据库服务器） ，采用 CLUSTER 技术,支持双机或多机 高可用结构；配备不间断电源等。 软件可靠性 充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错误记录 及预警能力并给用户以提示；并具有进程监控管理功能，保证各进程的可靠运 行数据库系统应。 网络结构稳定性 当增加/扩充应用子系统时，不影响网络的整体结构以及整

13、体性能，对关 键的网络连接采用主备方式，已保证数据的传输的可靠性。 本系统应具有较强的容灾容错能力，具有完善的系统恢复和安全机制； 2.7 易操作性易操作性 提供中文方式的图形用户界面，简单易学，方便实用。 优良的性能价格比。 系统应着重考虑和满足以上的设计要求。 第三章第三章 网络系统方案网络系统方案 该系统包括：36 个网络节点互连方案、线路备份、内部局域网的建设。 3.1 广域网设计广域网设计 目前 A 集团在全国有 36 处公司极其分支机构，可以分为 3 类：1 公司总 部（数量 1） 、2 区域性公司及本部（数量 7） 、3 分公司及事业部（数量 28） 。 3.1.1 需求分析需求

14、分析 如下表在全国 A 集团有 36 个节点，其分布如下： 公司名称公司名称所属类别所属类别所在地所在地用户数用户数备注备注 集团总部总公司杭州100总部 A 一建区域性公司东阳50区域性公司 A 二建区域性公司杭州100区域性公司 A 三建区域性公司上海100区域性公司 A 四建区域性公司北京50区域性公司 A 五建区域性公司西安100区域性公司 A 六建区域性公司武汉50区域性公司 A 七建区域性公司广州50区域性公司 集团本部总公司东阳50同 A 一建共 金华分公司分公司金华隶属 A 一建 义东分公司分公司义乌隶属 A 一建 温州分公司分公司温州隶属 A 一建 衢州分公司分公司衢州隶属

15、A 一建 宁波分公司分公司宁波隶属 A 二建 嘉兴分公司分公司嘉兴隶属 A 二建 南京分公司分公司南京隶属 A 三建 合肥分公司分公司合肥隶属 A 三建 天津分公司分公司天津隶属 A 四建 内蒙分公司分公司呼和浩特隶属 A 四建 青海分公司分公司西宁隶属 A 五建 甘肃分公司分公司酒泉隶属 A 五建 湖南分公司分公司长沙隶属 A 六建 江西分公司分公司南昌隶属 A 六建 A 高级中学子公司东阳子公司 杭州天翔房产公 司 子公司杭州子公司 A 房产开发公司子公司东阳子公司 西安亚东房产公 司 子公司西安子公司 湖南天翔房产公 司 子公司长沙子公司 上海亚东房产公 司 子公司上海子公司 华天装饰有

16、限公 司 子公司杭州子公司 安装工程有限公 司 子公司杭州子公司 海外工程事业部事业部北京隶属总公司 装饰事业部事业部杭州隶属总公司 房地产投资事业 部 事业部上海隶属总公司 交通工程事业部事业部杭州隶属总公司 项目部项目部分布各地在建项目约 500 个 3.1.2 广域网规划广域网规划 根据前面的需求分析,考虑到网络的收敛性,经济与安全等因素,我们建议采用 星型结构的拓扑,这样可以充分利用带宽资源,整个网络采用 3 级结构：一级节 点为：集团总部共 1 个，二级节点为：区域性公司及本部共 7 个，三级节点为 其他分公司及事业部共 28 个，广域网规划如下： 在相应的一级节点和二级节点相应的局域网内部署入侵检测和防火墙，来保证 系统的安全。 3.1.3 网络互连设计网络互连设计 根据网络互连的需求分析，以及广域网规划，我们建议从以下几个方面来 考虑网络的设计：带宽分配、QOS 设计、路由设计、IP 地址分配、网络部署 等。 3.1.2.1 带宽分配带宽分配 为了支持 A 集团多业务系统的可持续发展，考虑的经济组网的原则，我们 来分析该集团目前和将来的业务属性、和业务逻辑等因素对网络链