某某集团信息化建设项目客户需求分析报告

《某某集团信息化建设项目客户需求分析报告》由会员分享，可在线阅读，更多相关《某某集团信息化建设项目客户需求分析报告（11页珍藏版）》请在金锄头文库上搜索。

1、某某有限集团 信息化建设项目 客户需求分析报告 承建单位：某某信息技术有限公司 二一四年五月 目录 1. 引言 . 4 1.1 编写目的 . 4 1.2 项目背景 . 4 2.用户业务需求分析 . 4 2.1 用户业务类型需求分析. 4 2.2 集团企业网需求分析 . 5 2.2.1 网络现状 . 5 2.2.2 用户需求 . 5 2.2.3 功能需求 . 6 3 网络结构需求分析 . 6 3.1 网络结构需求分析 . 6 3.1.1 拓扑结构需求分析 . 6 3.1.2 网络节点需求分析 . 7 3.1.3 网络链路需求分析 . 7 3.2 网络扩展性需求分析 . 7 3.2.1 用户业务的

2、扩展性 . 7 3.2.2 网络性能的扩展性 . 7 3.3 网络安全需求分析 . 7 3.3.1 系统软件和硬件的安全需求. 7 3.3.2 数据安全需求 . 8 3.3.3 VPN 认证需求 . 8 3.3.4 入侵防护安全需求分析. 8 3.3.5 上网行为管理需求分析. 8 3.4 网络可靠性需求分析 . 9 4 功能性需求 . 9 4.1 安全性分析 . 9 4.1 技术可行性分析 . 9 4.2 系统功能可行性分析 . 10 4.3 社会可行性分析 . 10 4.4 经济可行性分析 . 10 5.非功能性需求 . 10 5.1 安全性要求 . 10 5.2 其他需求 . 10 1.

3、 引言 1.1 编写目的 此项目是为某某集团信息化而建设的的，但建设者和用户之间的行业、领域差异， 使得建设者和用户对此系统功能的理解存在一定的差别。为了能使建设者明白用户的 目的，建设出让客户满意的网络安全系统，更好地实现用户的要求；同时也为了用户 能清楚地知道此系统的功能和作用，所以要进行需求分析，并以文档的形式来记录。 通过需求分析报告，实施单位与用户之间的沟通更为方便，也有利于实施单位充分分 析客户的需求，从而满足客户的要求。 1.2 项目背景 （1）项目名称：某某集团信息化建设项目 （2）项目提出者：某某集团信息中心 （3）项目实施者：某某信息技术有限公司 （4）用户：公司员工和信息

4、中心管理人员 （5）项目建设背景：随着计算机技术、网络技术和信息技术的发展，现在办公系 统更趋于系统化、科学化和网络化。网络办公自动化系统是计算机技术和网络迅速发 展的一个办公应用解决方案，它的主要目的是实现信息交流和信息共性，提供协同工 作的手段，提高办公的效率，让人们从繁琐的有纸办公中解脱出来。 本次实施项目的主要内容为：河南省前某某集团网络安全设备的新建及扩容，从 而满足前某某集团日益增长的信息化需求并满足* 系统硬件要求。 2. 用户业务需求分析 2.1 用户业务类型需求分析 根据我公司前期对贵单位基本情况的了解，网络在前某某集团日常办公环境中起 着至关重要的作用， 企业网办公会带来大

5、量动态的www 应用数据传输， 会有相当一部 分应用服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就 要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如* 系统、视频 会议、 VPN 接入等，也对网络提出了支持多点广播和宽带高速接入的要求。 除上述考虑外，还要注意到由于逻辑上各办公网段必须分开，所以建成后企业网 应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应企业办公环境的调 整和变化，及实现移动办公的要求。按目前通常的考虑，建议数据信息点的接入以交 换 10/100Mbps 自适应以太网端口接入为主， 以供带宽需求较高用户或应用使用。整个

6、 方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA 应用、 ERP 办公和 Internet 访问等于一体的高可靠、高性能的宽带多媒体企业网。 2.2 集团企业网需求分析 2.2.1 网络现状 根据我公司对贵单位基本情况的了解，前某某集团网络建设于2008 年，用户 信息点在 1000 个以下。地理分布范围在多个区域，主要利用因特网进行外部业务 活动。主要的信息点有 * 办公楼、 * 楼、* 厂、* 公寓、* 服务楼、 * 院、* 学生 公寓及各 * 车间。各信息点线路基本全部到位。 距离较远的以光纤接入， 楼层内以 超五类布线，实现了百兆到桌面的网络部署。中心机房核心交换

7、机为华为5700； 核心路由器华为 AR2260作为整个网络的出口； 网络接入层交换机为H3C的 S3100 ， 大部分不能远程管理。 随着集团规模的增加， 需要网络办公的人数越来越多，现在 的网络设备性能已不能满足正常的办公需要及ERP系统的正常使用。 办公区没有实现无线覆盖， 大多数为个人私接无线路由器。随着无线终端办公 用户的增多，现在的无线网络已远远不能满足正常的办公需要，并且容易给办公网 络造成安全隐患。 2.2.2 用户需求 设计一个网络， 首先要为用户分析目前面临的主要问题，确定用户对网络的 真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和 网络技术，提供用

8、户满意的高质服务。 目前用户遇到的问题是，随着终端办公用户的增多，网络结构的混乱，以及 在办公网中私接无线路由器影响正常网络办公的情况日益严重，现在的网络架构 及设备性能已远远不能满足正常的办公需要，并且在集团信息化规划中，集团准 备新建一套财务办公系统，这样对网络性能的要求也就高。所以用户现在亟待解 决的问题是建设一个集数据传输和备份、多媒体应用、 语音传输、 OA 应用、ERP 办公和 Internet 访问等于一体的架构合理、设备性能高、安全性可靠的企业网。 2.2.3 功能需求 1、满足集团办公楼、调度楼及各生产车间正常访问即将上线的ERP 系统； 正常访问互联网，实现各办公地点互联互

9、通。 2、具有完善的高带宽多媒体处理能力，包括视频会议、视频监控等多媒体 业务。 3、满足信息情报交流、共享的需要，方便企业各级领导和办公人员对各种 信息资料、科技情报的检索和查阅。 4、具有远程通信能力，借助VPN 设备和互联网线路，以最低的通信成本， 方便的实现各分公司跨越地域限制和集团总部资源互访，加强各单位之间的业务 联系和信息资源共享。 5、实现办公楼及重要办公地点无线覆盖，实现移动办公的需求。 6、企业网络系统要确保整个计算机网络系统的可靠性、安全性，具有一定 的冗余，容错能力强，确保信息处理安全保密。 7、 企业信息网络系统要保证实用和技术先进，便于非计算机专业人员使用， 并能不

10、断满足企业未来业务发展的需要，具有很强的扩展能力。 3 网络结构需求分析 3.1 网络结构需求分析 由于计算机技术与网络技术发展迅速，计算机网络的建设不可能一步到位，否则 不利于企业网的发展，也将限制企业的发展，随着企业每年人数的增多，对网络的需 求也在不断地扩大，因此，企业网络的规模也要再不断地扩大，以满足当前企业对企 业网的需求量。 3.1.1 拓扑结构需求分析 网络采用接入层，汇聚层，核心层。根据对单位功能需求分析得出采用3 层结构 才能满足用户的需求，采用树型结构加网状结构的网络拓扑。由于采用大型交换机技 术，为了避免广播风暴带来不必要的带宽影响，因此要采用 VLAN 进行工作组的划分

11、。 3.1.2 网络节点需求分析 网络接入层、汇聚层、核心层节点位置的地理分布情况是，网络接入层节点设置 在用户建筑物内；因为接入层终端设备（PC）较多，所以将汇聚层节点设置在距离接 入层相对较近的汇聚机房；因为接入用户较多，因此核心节点设备交换机要采用高性 能，具备大型交换能力的设备。 3.1.3 网络链路需求分析 网络主干链路采用光纤传输介质并采用双线路冗余备份。 企业网必须拥有高速的接入出口并采用多运营商线路负载均衡。 企业网必须具备支撑高速的视频会议、ERP 系统、多媒体等服务。 企业网无线覆盖线路需重新铺设，使用6 类非屏蔽双绞线。 3.2 网络扩展性需求分析 3.2.1 用户业务的

12、扩展性 考虑到贵单位的企业规模将不断地扩大，对网络的提高扩展性要求比较高。员工 办公对网络的要求较高。ERP系统开始普及视频会议对带宽和延展性要求较好。 3.2.2 网络性能的扩展性 网络带宽增长速率对网络性能的影响相对较大，相对目前的网络规模将要有大的 增加。因此主要网络设备的处理性能预留最少为30%。 3.3 网络安全需求分析 目前集团内网络安全设备仅有一台金山防火墙给西区学生公寓使用，集团内部 办公没有安全防护设备。集团总部和外联单位通过互联网交互数据。网络安全机制 不健全， ERP系统存在被入侵攻击的危险；集团总部和外联单位通过互联网交互数 据，存在数据被截获或篡改的危险。 3.3.1

13、 系统软件和硬件的安全需求 路由器、交换机此类网络设备的安全功能需求不是很高，但是服务器，特别是 内外网共享式服务器对其安全性能要求比较高，因为它承载了集团网信息系统的安 全保障。所以在服务器与路由器之间加个防火墙很有必要。网络传输介质的保护也 是一个很重要的部分，所以有集团巡逻时，加大这方面的力度也是有必要的。在操 作系统方面，尽量采用安全性较高的网络操作系统，并进行必要的安全配置，关闭 一些不常用却有存在安全隐患的系统服务功能和端口。网络操作系统，网络服务器 软件等可能存在一些安全漏洞，应当及时对系统进行补丁程序升级，加固系统的安 全性。网络系统遵循安全规范和达到的安全级别，采用各种杀毒软

14、件。 3.3.2 数据安全需求 网络数据的安全运行十分关键，必须保证这些系统不会遭到来自外部网络的非 法访问和恶意破坏。网络安全系统应当保证内网机密信息在存储与传输时的保密。 允许外部用户通过互联网访问ERP 上的数据，但是不允许访问内部数据，如财务等 一些敏感性的数据。 3.3.3 VPN 认证需求 外联单位通过互联网访问ERP 时，使用 VPN 分配的用户名密码认证方式，并 且设置为初次登录必须修改初始密码。在帐户信息传递过程中， 采用 MD5 数据加密 认证方式。这样可以保证数据的安全性、保密性、完整性等需要。 3.3.4 入侵防护安全需求分析 配备 IPS（入侵防护系统），对透过防火墙

15、的攻击进行检测并做出相应反应（如 记录，报警，阻断）。采用入侵防护系统和防火墙的配合使用，可以实现网络多重防 护系统。安全隔离系统必须保证内部网络的有效运行。在技术方面还应注意来自内 网的入侵和攻击。 3.3.5 上网行为管理需求分析 在使用电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，企 业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐 和电影、 P2P 工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工 作效率。因此有必要配置一套行之有效的上网行为管理系统。 3.4 网络可靠性需求分析 本次的方案中，针对核心层是整个网络数据的汇总转发区

16、域，通过配置双核心交 换机、双防火墙来实现热备冗余。交换机采用VRRP+Channel技术，即虚拟冗余路由 协议和链路通道技术。虚拟路由冗余协议是在2 台核心交换机之间虚拟出一台逻辑交 换机，用户计算机网关均指向虚拟交换机，这样在一台核心设备宕机或链路出现问题 时，在很短的时间内（ 5-20 秒） ，备用交换机就会自动启动，接管服务成为主用设备， 用户基本感觉不到切换。 Channel技术，是在接入交换机，例如西区办公区，东区办公区，每个交换机 使用 4 条链路与 2 台核心交换机连接，每两条链路使用Channel技术进行链路捆绑， 在核心交换机看来只是一条线路，在一条链路断掉时，对网络没有一点影响，因此大 大增加了整体网络的可靠性能。 核心区防火墙使用热备份技术，两台设备配置的数据完全一样，同时在线，但 是同一时刻只有一台处于转发状态，设备间通过心跳线来检测设备和宽口的状态。 4 功能性需求 4.1 安全性分析 外联单位在进入系统之前，要进行身份确认，只有用户名和用户密码都相符的用 户方可进入本系统。为了防止不合法用户对数据的察看和修改，本系统把用户分为三 个级别 : 超级管理员、管