《大型集团网络改造方案整理范本》由会员分享，可在线阅读，更多相关《大型集团网络改造方案整理范本（44页珍藏版）》请在金锄头文库上搜索。
1、川钢集团公司网络改造设计方案2011915目录第一章川钢集团网络建设背景1.1。 1 川钢集团网络建设背景 11.2川钢集团网络现状 2第二章川钢集团网络改造需求分析 4.2.1 川钢集团网络改造需求 42。 1。1 基础网络平台需求 42.1 。 2移动互联网络需求 52.2 。 3安全信息系统需求 62。 1.4网络管理系统需求 62.1 。 5数据资源中心需求 72.1.6融合统一通讯需求 72。 2 网络改造思路 7第三章 川钢集团网络平台设计8.3.1网络系统设计原则 83。 1.1先进性和成熟性 83.1 。2高性能 83.2 。3开放性 83.3 。4可靠性和稳定性 83。 1。
2、5安全性和保密性 93。 1.6可扩展性和可管理性 93。 1。7结构化设计 93.2 网络互联技术 93.3 企业网络架构设计 101 .3.1企业网络整体结构 103 。3.2成都总部 123.3。 3西昌地区 133。3。4攀枝花地区 143.3。5泸州地区 153。4 网络构架设计优势 153.4。1网络、设备的稳定性 153.4。2链路的可靠性 163。 4。 3 单台设备故障影响范围小 163.4.4 灵活的平滑升级 163。5 IP地址及VLAN规划163。5.1 IP地址规划原则 163。 5.2Vlan 规划设计 173。6 网络路由设计 203。7 IPv6解决方案213。
3、7.1 IP协议介绍213。7.2 IPv6过渡策略 223。 7.3 IPV6 部署方案 223。 8 WLAN 无线交换网络设计 223。 9 网络管理设计 251.9.1 IPFIX技术介绍251.9.2 IPFIX解决方案 263。 10 网络安全性设计 283.1.1 网络风险分析 283.1.2 10.2 网络安全解决方案 293.1.3 日志审计 30第四章 川钢集团网络设备介绍及列表清单3.24。 1 设备介绍 325。 2 设备清单 36第一章 川钢集团网络建设背景1 。 1 川钢集团网络建设背景目前 ,全球已掀起一股信息高速公路规划和建设的高潮。 企业生产网的建设是推进企业
4、发展、 迎接信息经济时代的需要.在二十一世纪的企业发展中， 世界各国都在加快企业现代化建设的步伐。在跨世纪企业建设中，世界各国都在加快企业现代化的步伐，信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志. 要想提高我国的企业信息化建设速度， 就要将企业发展同社会社会信息,尤其是大众传播媒介的隐性关系融为一体，实现企业中人力、物力资源的多层次开发和合理配置。而运用现代生产技术建设生产网， 营造可靠的企业网络文化氛围就是从根本上落实企业发展的战略地位， 解放员工的生产力和公司的创造力 ,为现代企业发展增添创新优势。建设一个高质量、高带宽、多服务、范围广的整体生产综合信息网络势在必行.川钢
5、集团有限公司（简称川钢）是国务院国有资产监督管理委员会直接管理的中央企业。四十多年来，川钢依托四川地区丰富的钒钛磁铁矿资源优势，依靠自主创新推动钢铁钒钛产业跨越式发展,通过一期、 二期等多期工程建设及近年来的技术改造和资本运营 , 已发展成为跨地区、 跨行业的现代化钢铁钒钛企业集团 .川钢集团在四川省拥有多个生产基地,分别部署于泸州、成都、西昌、攀枝花等城市.随着企业的不断发展壮大，企业对信息化的依赖程度逐渐增高,可以说信息化的程度,将决定着企业的发展与未来。因此集团领导非常重视企业的信息化建设与发展.目前，川钢集团正面临跨越式发展的良机,为了满足全公司生产发展需求，新一代的生产网建设提到了重
6、要的议事日程上来;建成后的企业生产网将拥有高性能、高带宽、稳定可靠的网络传输环境。为大容量的企业信息资源库、视频服务器、 数据库服务器、 各种流媒体和各种应用平台提供有力的支持,实现办公自动化及办公收发文系统,为企业发展提供信息服务.随着网络应用的普及深入 ,生产网在公司的生产、 科研和管理中发挥着越来越重要的作用 .网络应用遍及行政管理、 财务管理、 信息服务等各个方面， 成为 企业办公、科研、交流必不可少的手段和服务平台 .1.2 川钢集团网络现状经集团信息化发展小组研究讨论，决定按成都、西昌、攀枝花、泸州这样的顺序，对这四个城市的生产网进行改造。1、成都集团总部为 2 栋办公大楼,A 栋
7、为主楼， 18 层， B 栋为附楼 6 层。两栋楼之间由展览大厅走廊相连。a）中心机房及集团信息中心设置在A栋的6层，UPS在负一层。b） A 栋与 B 栋的一层是相连的，为长方型通透结构，长 200 米左右，宽 30 米左右 ; 需要考虑无线网络覆盖；c） A 栋 2 层到 5 层,7 层到 18 层平均每层在 30 个信息点左右,最少 28 个，最多 36 个；d） A 栋 6 层信息中心办公信息点为 60 个，数据中心服务器130 台（千兆）；e） B 栋 2 层 20 个信息点， 3 层 70 个信息点， 4 层 70 个信息点， 5 层 70 个信息点， 6 层 20 个信息点；f
8、） 成都与其它几个城市的生产网互联采用电信租用的 20M 专线方式，不设置互联网出口。2、西昌基地的生产网部署结构为 7 栋生产厂房（暂不考虑粉尘等因素）， 1 栋7 层办公楼 .a） 信息中心设置在办公楼的 1 层， 1 层有 20 个信息点 ,10 台服务器 （千兆） ;b）办公楼2 - 7层均部署30个信息点；c） 每个厂房 40 个信息点，厂房信息点分部符合6 类线传输距离标准。d） 厂房与办公楼之间全部采用千兆单模光纤互联；3、攀枝花基地的生产网部署结构为 10 栋生产厂房（ 暂不考虑粉尘等因素） ,1 栋 11 层办公楼 .a） 信息中心设置在办公楼的 1 层， 1 层有 30 个
9、信息点， 20 台服务器 （千兆） ；b）办公楼2 - 7层均部署30个信息点；c 每个厂房 20 个信息点，厂房信息点分部符合6 类线传输距离标准。d 厂房与办公楼之间全部采用千兆单模光纤互联；4、泸州基地的生产网部署结构 1 栋 10 层办公楼 ,6 个库房 ;a 信息中心设置在办公楼的 1 层， 1 层有 30 个信息点， 5 台服务器 (千兆b)办公楼2 - 7层均部署30个信息点；c) 库房采用全光纤网络结构，千兆光纤到桌面；每个库房8 个信息点；d) 库房与办公楼之间全部采用千兆单模光纤互联;e) 库房由于要求进行入库与出库的 RFID 检测,因此需要部署安全的无线网络且库房全覆盖
10、。每个库房面积在5000 平米左右，高 20 米 .第二章 川钢集团网络改造需求分析企业信息化是一个比较大的概念,包括的内容也非常多。 最底层是基础网络平台,在基础网络平台之上，还有办公自动化系统、 客户关系管理系统、 企业资源计划系统等各种应用平台。由于所有的业务平台都承载在基础网络平台之上，所以必须保证基础网络平台的健壮性和稳定性 .只有有一个好的网络平台，企业的各种信息平台和业务系统才能正常运转，也才能真正发挥信息化的优势，提高企业的业务效率,提升企业竞争力。随着集团业务的发展,以及对信息化要求的逐年增高，视频会议系统、 知识管理系统、高清视频监控系统、 IP 语音电话系统等业务系统的上
11、线与应用，对内与对外业务网的数据共享越来越多，随之也带来了生产网安全问题，一系列的问题与需求的出现， 导致生产网越来越不能满足于现有的业务开展对网络的需求。 因此， 川钢集团信息化发展小组决定,将对全公司主要城市的生产网进行逐个全部改造，以满足日益发展的集团业务对信息化的需求.2 。 1 川钢集团网络改造需求2。 1.1 基础网络平台需求网络基础平台是企业信息化的核心，要求具有高可靠性、高性能、良好可扩展性以及端到端的 QoS 服务质量保证。高可用性必须是一个端到端的网络目标。网络设备、服务器集群、操作系统及网络接口卡必须作为一个统一的生态系统协同工作，以恢复任何服务器、链路或网络设备的故障。
12、在考虑设备硬件可靠性和连接链路冗余的同时, 应关注网络系统在不同层次上对系统可用性的软件功能支持能力， 另外容易被忽略的高可用性因素-统一的设备软件操作平台 .如果不同设备采用不同的软件系统， 兼容性、 开放性和可扩展性都会受到影响。在选择网络设备的时候，在对个别性能指标例如背板带宽、包转发速度等指标要进行重点关注，在进行比较的同时，还应考虑网络在真实应用运行环境中的性能。例如，在大量组播、对时延敏感的应用存在的情况下，设备的性能怎么样 ?传统的可扩展性观念,主要是考虑是否可以增加模块、 是否可堆叠以增加端口、是否可以增加设备等等，这只是网络可扩展性的一个方面。而人们长期忽视的另一个重要方面，
13、 就是网络在支持新应用和新业务方面的可扩展性。 例如，你现在部署的网络，可能暂时不需要考虑 VoIP 语音应用、 VPN 应用，可是当企业今后需要这些应用的时候，网络架构能支持吗？还是需要全部推倒重来？服务质量在应用系统较为简单的网络发展的初期，常常被对应于简单的概念， 例如设备可以支持的队列数量等。 在网络应用日趋复杂的环境下,如何在有限的网络资源里充分保障各类应用的实施,是一个非常复杂的问题，实施QoS,是端到端的概念,不是单个设备的问题， 而是涉及整个园区网、 甚至跨广域网的问题，就像城市交通一样，只是某一个路段宽阔，对于保持畅通几乎没有任何意义 .QoS 的管理和部署可能需要涉及到不同
14、城市、不同厂区、不同大楼的每一台网络设备， 甚至每一个端口. 因此，在选择网络设备和供应商的时候， 要擦亮眼睛看看供应商的 QoS 能做到什么程度。2。 1。 2 移动互联网络需求良好的移动互联网络主要包括无线局域网( WLAN)无线局域网 (WLAN ) 技术对于现代化企业而言 ,成为了继有线网之后的有一种主流网络应用技术。相对于有线以太网物理端口接入稳定、管理丰富而言，其可移动性却得不到满足,企业员工要求在企业的任何地方访问网络的需求就得不到满足。 这时， 无线技术作为一种补充的手段,就逐步为各企业所关注， 其越来越完善的管理和安全特性也促使其有能力充当网络的一部分。 在整个企业网络的构建
15、中， 核心及汇聚层的构建是非常重要的 ,但是， 真正实现智能化、 灵活性、 高带宽、 可运营等特性的网络,接入层设备的功能是支持整网拥有此强大功能的必要条件。 WLAN 无线局域网技术随着近年来的逐步完善和发展，以其灵活性和与有线以太网络的互补性,成为局域网络接入层的一种补充手段.无线局域网技术的日趋成熟可以为此提供更加高效灵活的解决方案, 通过无线网络,可以在企业的任何地方方便地访问企业内网及INTERNET ，可以较少的投资获得空前的应用灵活性。这样大大提高了企业办公/ 生产网络的灵活性，节约了开支降低了成本，进而提高了工作效率。2.1。 3 安全信息系统需求企业网络覆盖的范围越来越大，应用越来越丰富，可能受到的攻击无处不在。网络安全性首先是一个系统的概念，防火墙是网络安全中的关键组件，但防火墙不是一把万能的安全锁 ,数据传输的安全性、 入侵检测以及用户安
