《东风汽车公司综合信息网与企业网方案书》由会员分享，可在线阅读，更多相关《东风汽车公司综合信息网与企业网方案书（100页珍藏版）》请在金锄头文库上搜索。
1、东风汽车公司综合信息网与企业网两网合一技术方案书武 汉 和 中 信 息 科 技 有 限 责 任 公 司Wuhan Orizone Information Technology Co., Ltd二一九年五月二十四日编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页 共1页目 录1.前言52.系统总体设计72.1.系统设计原则72.2.系统建设目标82.3.系统总体方案概述93.网络系统设计113.1.网络拓扑结构设计113.2.网络IP地址编址方案133.3.网络域名服务方案143.4.网络路由设计153.5.企业内部网络升级改造设计163.6.企业内部网Internet出
2、口管理与控制173.7.Internet网络加速系统设计183.8.网络设备选型203.8.1.企业内部网交换机203.8.2.防火墙233.8.3.Internet网络加速器233.8.4.四层交换机284.服务器系统设计384.1.服务器系统设计原则和选型384.2.域名服务器系统394.3.邮件服务器系统394.4.WWW服务器系统404.5.PC服务器系统415.管理和信息服务应用系统425.1.Rockmail电子邮件系统425.1.1.Rockmail电子邮件系统结构445.1.2.Rockmail电子邮件系统主要技术特点465.1.3.Rockmail电子邮件系统功能495.1.
3、4.Rockmail电子邮件系统实施方式525.1.5.Rockmail电子邮件系统性能指标555.1.6.Rockmail电子邮件系统安全特性565.1.7.Rockmail电子邮件系统需求和配置575.2.Orizone虚拟主机系统585.2.1.对Web服务的管理585.2.2.对FTP服务的管理595.2.3.对数据库服务的管理595.2.4.对文件系统的管理595.2.5.虚拟主机的磁盘空间管理605.2.6.虚拟主机系统数据备份恢复服务615.3.企业内部网络管理系统616.网络管理系统636.1.网管系统解决方案的特点646.2.网络管理功能实现656.3.网络配置管理666.4
4、.网络统计分析687.网络安全设计757.1.现实网络在安全方面存在的漏洞757.1.1.网络系统的安全漏洞757.1.2.操作系统的安全漏洞767.1.3.用户系统的安全漏洞777.1.4.应用系统的安全漏洞777.1.5.数据系统的安全漏洞787.2.网络安全设计目标787.3.网络安全解决方案807.3.1.网络系统的安全保障807.3.2.应用系统的安全保障857.3.3.客户系统的安全保障867.3.4.数据系统的安全保障867.4.网络安全小结868.工程实施方案888.1.项目管理888.2.工程施工安装要求及建议898.3.工程实施计划908.4.系统测试初步方案908.4.1
5、.硬件测试908.4.2.网络测试938.4.3.软件测试958.4.4.整体测试979.售后服务和培训989.1.售后服务的承诺989.2.培训计划9910.系统报价1011. 前言随着二十一世纪钟声的敲响，人类跨入了崭新的知识经济时代。回首上个世纪末，一股以Internet为代表的信息发展狂潮席卷了整个世界，而这一切仅仅只是个开始。人们预测，二十一世纪是信息的世纪，以Internet为代表的信息技术以摧枯拉朽之式改变着整个传统工业世界的各个方面，使许多行业面临着生存压力，承受着巨大变革的要求。而此同时，以资本经济为基础，以知识创新为动力，以Internet为舞台的新型产业模式正在迅猛的发展
6、。十年之前很多叱咤风云的IT公司不是被兼并就是走向没落，而以Yahoo、AOL、Amazon等为代表的新型公司正带领着整个IT界的潮流，迅速改变着传统媒体、电信、电视和商务领域，创造着人类崭新的社会商业模式。东风汽车公司高瞻远瞩，紧跟国际潮流，早在1998年就完成了东风公司综合信息网（东风热线、东风信息港、193网）的建设，并开始向面向社会和家庭提供Internet接入和相关信息服务，经过两年的建设和发展，东风公司综合信息网已有用户四千余户，并提供各种信息服务如：虚拟网络出租、网上教育、网上证券等。东风汽车公司企业网构建的互联覆盖全公司大部分专业厂、子公司和职能部处二级局域网的大型企业网络基础
7、设施，并以此为基础，构建公司企业内部网，提供方便、快捷、灵活的基本系统服务。东风汽车公司综合信息网和企业网两网合一工程主要是包括原有综合信息网的扩容和公司企业网的升级改造；两网互连；国际互联网出口的统一以及出口带宽的扩充等。两网互联后，不仅能充分利用国际互联网的出口，而且能做到统一管理、统一分配带宽、综合利用信息服务等等，并为将来进一步实现东风汽车公司各基地的互连、开展IP电话、视频服务的新的应用打下坚实的基础。武汉和中信息科技有限公司非常荣幸有机会参与东风汽车公司综合信息网和企业网两网合一工程建设，以及在此平台上进行网络及多媒体等一系列网络应用系统的建设的技术交流与方案讨论。武汉和中信息科技
8、有限公司十分重视和珍惜这个机会。我公司认真研究了东风汽车公司网络建设现状和需求，根据我们对此项工程所要实现的目标、技术要求的理解，并结合我们在以往建设众多大型Internet信息网工程中的实践经验，和中公司提出了包括软硬件在内的一整套解决方案。根据和中公司提出的解决方案，将能实现东风汽车公司提出的建设目标。我们希望在东风汽车公司综合信息网和企业网两网合一工程中进行技术合作的过程中以及项目结束后，能为东风汽车公司建立一个成熟完善的网络应用环境，建立并维护网络商业环境，建立并运行复杂的信息及网点管理机制。尽管我们力求设计全面、细致，但由于时间极其仓促，设计方案难免存在一些缺陷，望批评、指正，使之更
9、加完善、切实可行。对东风汽车公司的协助和支持，和中公司深表感谢！2. 系统总体设计2.1. 系统设计原则东风汽车公司综合信息网和公司企业网两网合一工程是一个关系到东风汽车公司发展的关键工程，系统建设的成败，直接影响193网今后业务的发展和公司企业内部网的使用效率。基于以上的认识，我们在设计时将主要考虑以下设计原则：1) 实用性：一个系统的建设是一项工程的实施，它的最基本的目标是建立一个适用实际环境的，能满足用户功能需求的实用系统。2) 先进性：实现东风汽车公司综合信息网和公司企业网两网合一工程的方案和产品很多，我们在坚持实用性的前提下，充分采用先进的网络技术、方案、产品。3) 开放性：在方案设
10、计选型中，充分考虑目前或将来的网络发展和需求，采用标准的开放协议来构架整个系统。4) 安全性：和中公司在设计方案中十分重视网络安全性。整个网络设计方案有序有层次，在硬、软件上均有相应的管理和保护措施。5) 可扩展性（灵活性）：所选择的网络产品和方案能适应东风汽车公司网络信息系统的不断扩大的要求，能升级、过渡、保护用户投资。适应新技术不断发展的要求，使现实方案能不断引入新技术，能方便地向新产品过渡，使系统具有很强的生命力，能不断地平滑升级，不被淘汰。6) 兼容性（与现有网络共享）：在本设计中充分考虑保护原已建立的其他网络系统与本系统的技术和产品兼容性，同时也充分考虑与其它计算机产品，网络产品和兼
11、容性。7) 价格/性能比高：在本网络设计的产品选型、规模考虑方面，充分考虑企业3-5年运行总成本，与东风汽车公司共同进行研讨，以价格/性能比为论证核心之一，以满足东风汽车公司网络性能、质量、服务需求为原则，比较多种网络、服务器品牌品种，选择性价比具备较强竞争力的CISCO、SUN、IBM等为核心设备。8) 可维护性：系统的可维护性对系统的生命力及实用性能是至观重要的，系统应提供友好的应用维护界面、模块化设计、采用标准的高级语言编程、齐全的技术文档以及灵活的功能模块重组等，使系统具有良好的可维护性。9) 易管理性：在本设计网络中所采用的产品具有很强的可管理功能。网管软件遵循SNMP协议，管理方便
12、；配置灵活；结构开放、安全。在网络服务管理中，以目录服务LDAP为核心，构造统一的多服务网络管理平台。2.2. 系统建设目标东风汽车公司综合信息网与企业网两网合一工程包含两个部分，一是企业网的升级和改造，二是综合信息网和企业网的两网合一。工程结束后，将把东风汽车公司现有网络建设成一个统一管理、分层控制、高性能，易扩充，可靠安全、具备完备的用户服务系统的Internet服务平台和企业网服务平台。网络建成后，将达到：1、 两网之间互连互通，层次清晰，可以进行统一管理，统一控制。2、 建立强有力的企业内部网络管理平台3、 原有企业网改造成千兆网。4、 建立新的系统应用软硬件平台。东风汽车公司综合信息
13、网与企业网两网合一工程的建设标志着东风汽车公司信息化进程的全面启动，整体步入新世纪信息化浪潮。一方面对Internet接入网部分进行改造，可提高综合信息网的网络效率，提高193网客户的服务质量，吸引更多的客户；另一方面企业网与综合信息网的两网合一，将更进一步推动企业内部信息化的进程，有望全面提高企业生产管理效率，增强企业竞争力。随着企业网更快速的接入Internet，将进一步提高东风汽车公司员工的网络信息观念，并会培养一批网络设计、建设、维护、管理的人才，势必将在公司内逐步推行信息化工作的过程中起到重要作用。两网合一工程的建设成功，不论从网络基础设施、技术准备、信息管理经验，还是从人才储备上，
14、都为下一步东风汽车公司信息网络的建设奠定了良好的基础。2.3. 系统总体方案概述作为一个完整的信息网络系统，要提供各项服务功能，必须要有一个完整的网络结构和相应的软硬件基础。根据用户需求和我们长期的Internet集成和管理经验，考虑到两网合一后网络的安全性、完整性和易用性，我们的总体设计方案从三个方面提出建议：网络层解决方案完善可靠的网络底层构架是发展信息服务的坚实基础。为了适应众多的网络接入模式，满足日益增长的网络信息交流的发展，需要对系统的网络构架规划、网络设备选型以及今后的网络发展做出正确的选择，并准确的实施。和中公司在详细分析了东风汽车公司目前的网络状况和今后的网络发展需求后，提出了
15、符合东风汽车公司需求和发展的网络解决方案。东风公司综合信息网与企业内部网两网合一后，构成了东风公司计算机网络的核心，为企业内部和公众在一个相对统一的平台上提供各类丰富的网络服务。这两个网络针对不同的网络用户和应用，即相对独立又相互依存，构成一个有机的网络整体。东风公司综合信息网主要服务企业内拨号用户，提供各种丰富的Internet应用；企业内部网主要为公司内部生产、办公提供高速、可靠的Intranet网络服务。因此，我们在设计网络时采用层次化的网络结构，合并后的网络由三大主要部分组成：1、原有193综合信息网络；2、改造后的企业内部高速网络；3、统一对外的Internet出口。为提高网络的整体效率，我们在统一对外的Internet出口增加了Interne
