信息化系统方案建议书

《信息化系统方案建议书》由会员分享，可在线阅读，更多相关《信息化系统方案建议书（14页珍藏版）》请在金锄头文库上搜索。

1、概述信息技术(Information Technology)的加速度发展为人类的生活和工作带来日新月异的变化，不论是在家中，路上，办公室或者酒店人们都能轻松地 通过声音，影像，即时工具进行及时沟通，分享资源。先进的IT系统也为各行各业的企业在行业竞争中争得先机，提高效率，提升客户满意度。希望通 过以下全新，灵活，稳定和高投资回报率的IT物理基础架构系统，为新公司的下一个成功提供强有力的信息化保障。根据新公司的行业属性及特性需求，信息化基础架构系统包含以下几个关键方面： 布线系统 语音电话及宽带接入系统 网络设备系统 公共应用服务系统 应用软件系统以上几个子系统都采用模块化设计，便于针对性的维护

2、升级。接下来的章节中将逐一进行规划。2.布线系统布线系统是将分散的终端设备接入集中的网络及数据中心的连接及传输系统。布线系统的品质及方案设计直接影响到客户端接入的灵活性及数据传 输效率。根据目前布线系统的主流技术及适用性原则，建议采用超五类布线系统并遵循TIA/EIA-568-B商业楼宇布线标准，为所有终端设备，包括电脑， 电话，打印机，视频会议设备等提供主干千兆、桌面百兆的星型接入平台。布线示意图如上，以上布线方案是目前比较先进的一种布线方式，它统一了网络和语音电话接口方式，不但可以灵活的对语音电话号码进行快速调 整，更可以将用户端的网络与电话接口进行互换，同时以后网络视频IP电话的应用都可

3、以在这个平台上无缝的衔接，图中程控交换机设备可由电话提供3.信、联通等）提供。语音电话及宽带接入系统语音电话系统和宽带接入可考虑打包后与电信或联通（ISP互联网服务提供商）洽谈，让一家提供可以获得比较优惠的价格，在相同业务下，联通 的资费相对电信会便宜一点，建议电话采用虚拟网方式，号段要求ISP提供连续的200个，但目前使用100个，预留100个作为以后公司规模扩大后使 用，费用只按照使用的100个号码付费，联通的客户经理是可以这样操作的，电话费用也可按照免月租免初装费，按实际拨打电话的使用费进行洽谈， 设备也可以让ISP提供。宽带的接入方式，按照互联网访问的规模，可使用10M光纤接入，如要对

4、外启用邮箱、VPN等服务，则需要百兆的接入带宽，同时申请不少于2 4勺公网固定IP地址。网络设备系统1）网络设备网络的工作方式是使用两种设备-交换机和路由器将计算机和外围设备连接起来。这两种工具使连接到网络上的设备之间以及其它网络相互通信。虽然路由器和交换机看起来很像，但是它们在网络中的功能却截然不同：路由器主要用于将多个网络连接起来。例如，您会用一台路由器将联网的计算机连接到互联网上，从而使多名用户共享一个互联网连接。路由器相当于一个 调度员，它会选择最佳的路由路径来传送信息，以便您迅速收到信息。首先，路由器会分析网络发送的数据，改变数据的打包方式，然后将数据发送到另一个网络上或者其他类型的

5、网络上。它们将贵公司与外界连接起来， 保护信息不受安全威胁，甚至可以决定哪些计算机拥有更高的优先级。根据贵公司的具体需求和网络计划，选择不同功能的路由器。这些功能包括： 物理专网网络：从某一地到某一地的专线网络，相当于一个远程局域网的互联 虚拟专网（VPN）： 一种允许远程员工从远程地点安全访问网络的途径 IP电话网络：利用语音和电话会议技术将贵公司的计算机和电话网络集成在一起，从而简化并统一公司的通信方式防火墙是加在路由器和核心交换机中间的设备，主要作用是将内网和外网的数据完全防御起来。内网主要是防御ARP攻击，导致整个网络瘫痪。外网主要 是防止外网病毒的侵入。交换机主要用于将一栋大厦或一个

6、校园里的多台设备连接到同一个网络上。例如，一台交换机可以将您的多台计算机、打印机和服务器连接起来，从而形成 一个共享资源网络。交换机相当于一个控制器，允许不同的设备共享信息并且彼此通信。通过共享信息和合理地分配资源，交换机可以帮助您节省资金， 提高工作效率。交换机有两种基本类型：管理型和非管理型。 非管理型交换机拆箱即可投入使用，并且不允许进行任何更改。因此，家庭网络设备通常使用非管理型交换机 管理型交换机则允许您对它进行编程。由此提供了更大的灵活性，因为您可以利用本地或远程方式对其进行监控和调整，进而控制网络的通信流量及网络用户访问网络设备拓扑2）设备选型建议根据企业的网络的需求，网络设备全

7、部选为Cisco品牌。Cisco品牌也是网络行业中的佼佼者，可谓是网络世界的行业领导者。在各种技术和行业解决 方案方面都处于领先地位。目前新公司办公区域的布置，需要数据接入的端口数量在100个左右，目前主流的防火墙均具备路由功能，所以就接入规模 可使用一台防火墙实现路由及防火墙功能即可，这样不但可以节省成本，而且在性能不会有下降，还减少了一个故障点。防火墙建议选用Cisco ASA 5510, 核心交换选用Cisco 3560，二层分支交换选用Cisco 2918-48，另外可依据办公地点的位置布置2-3个无线胖AP，型号可选用Cisco 1242AGCisco ASA 5510防火墙参数主要

8、参数设备类型 VPN防火墙并发连接数 130000450网络吞吐量(Mbps)安全过滤带 宽175Mbps网络端口用户数限制无用户数限制入侵检测DoS3+1个管理快速以太网端口，可升级到5个快速以太网端口,1个SSM扩展插槽，2个USB2.RAM:256MB,FLASH:64MB，安全标准 UL 1950,CSA C22.2 No. 950,EN 60950 IEC 60950,AS/NZS3260,TS001控制端口console管理思科安全管理器（CS-Manager） ,WebVPN支持支持一般参数适用环境工作温度：0C-40C工作湿度：5%-95%（非冷凝）存储温度：-25C-70C存

9、储湿度：5%-95% （非冷凝）电源100-240VAC, 47/63Hz防火墙尺寸 362x200.4x44.5mm防火墙重量 9.07kg其他性能既可以实现强大的安全保护，又可以避免在多个地点运行多个设备的高运行成本Cisco WS-C3560-48核心交换机参数主要参数交换机类型企业级、三层交换机Cisco 2918-48分支交换机交换机类型智能交换机应用层级二层产品内存64MB传输速率10Mbps/100Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、I

10、EEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3端口数量48接口介质10/100/1000Base-T、10/100/1000Base-Tx/SFP传输模式全双工/半双工自适应交换方式存储-转发背板带宽16Gbps包转发率35.7MppsVLAN支持支持QOS支持支持网管支持支持MAC地址表8K模块化插槽 数2指示面板每端口状态:连接完整性、禁用、活动、速度、全双工，系统状态:系统、RPS、链路状态、链路双工、链路速度电源电压 100 VAC-240VAC、50Hz/60Hz，1.3-0.8A环境标准工作温度:0C-45C、工作湿度:10%-85%(

11、非冷凝)、存储温度:-25C-70C、存储湿度:10%-85%(非冷凝)产品尺寸44*445*328(mm)产品重量4.5(Kg)Cisco 1242 无线 AP状态指示灯工作状态、连接状态、错误/警报情况、启动顺序和维护状态、以太网活动的状态、无线活动的状态工作电压AC 100-240V，50-60HzDC 36-57V802.11i，WPA2，WPA安全性能802.1XAES，TKIP认证UL 60950-1、CAN/CSA-C22.2 No. 60950-1、UL 2043、IEC 60950-1、EN 60950-1、NIST FIPS 140-2 L2产品尺寸167.6x215.9x

12、27.9mm其它技术参 数系统内存：32MB RAM，16MB闪存工作温度：-20-55C其它特点存储温度:-40-85 C工作湿度：10-90% （非冷凝）3）网络设备清单ProductDescriptionQty防火墙ASA5510-BUN-K9ASA 5510 Appliance with SW, HA, 3GE+1FE,1核心交换机WS-C3560G-48TS-SCatalyst 3560 48 10/100/1000T 4 SFP IPB Image1.分支交换机Catalyst2918-48TT-CCatalyst 2918 48 10/1002*10/100/1000BASE-T

13、 端口3AIR-LAP1242AG-C-K9802.11ag LWAPP AP Dual 2.4,5GHz RP-TNC China Cnfg2无线APAIR-ANT17282.4 GHz, 5.2 dBi Ceiling Omni Ant. w/RP-TNC Connector4馈电器无线AP供电模块2公共应用服务及服务器配置系统1）公共应用服务规划；按照一般公司日常应用的需要，可能需要使用到以下公共应用服务:1、域控服务；功能：提供局域网内用户权限管理。2、公共盘服务；功能：提供文件交换、共享平台。3、内网网站服务；功能：公共信息发布平台。4、代理服务；功能：对互联网的有序访问提供一个管理

14、平台。5、VPN服务；功能：为外出办公人员安全接入内网提供服务。6、财务系统；功能：财务日常做帐、检索系统服务7、邮件服务；注：该服务可通过咨询263、新浪等ASP（应用服务提供商），就现有规模针对费用及日常管理上进行评估后选择，自建邮件服务一 次性的投入并不多，主要是在后续的管理使用上与外包给ASP有差别。其他公共应用服务视平时使用添加。2）服务器规划根据以上公共应用服务的特点，结合使用VMware虚拟化平台，可将域控服务、内网网站服务、代理服务、财务系统放置在同一台物理服务器内运 行；公共盘由于磁盘空间要求比较多，平时读写较多，建议独立使用一台物理服务器；VPN服务对机器性能要求不高，但安全性要求较高，比较实惠的 使用一台PC即可。5.应用软件系统设计单位常用的应用软件主要是办公软件和专业设计软件，办公软件包括微软的操作系统；OFFICE； PDF等；专业的设计软件包括AUTOCAD.PKPM、Staad/pro 软件等；操作系统可选择购买计算机时选择预装正版系统的机型，其余软件在一开始可使用试用版或者未授权的版本，待成熟应用后再考虑正版化，但在公 司内部一开始就应对软件的使用及对外解释做出相应的规定通知，不至于以后应对供应商的时候被动。