《信息系统集成及项目实施方案》由会员分享，可在线阅读，更多相关《信息系统集成及项目实施方案（15页珍藏版）》请在金锄头文库上搜索。
1、XXX 通清算中心系统及网络集成实施方案1 概述XXX 项目的业务范围包括:公共交通、小额消费的电子支付、公共事业缴费等,由于 XXX 系统定于 X 月底上线,考虑项目实施时间周期短与新设备采购到货时间比较长,所以系统上 线采用了一套临时设备,近期采购的服务器、网络设备、各类软件已经全部到位。为保障新 合肥系统稳定、安全、高效的运行,需要尽快将运行在临时环境的新合肥通系统迁移到新系 统环境上。本次项目采购的设备主要用于搭建新合肥通清算中心系统用于发行符合XXX标准的预 付费卡准备，届时XXX将可以在银联的POS设备上进行刷卡消费。2 工程范围工程名称:工程地点: 本工程范围包括下列系统设计、系
2、统所需货物的供应、运输、安装调试、系统测试、开 通、人员培训与售后服务: POSP服务器（2台） WEB控制台服务器（2台） 光纤交换机（2 台） 磁盘阵列（1 台） 磁带存储（1 台） 核心交换机（2台） 发布式交换机（2台） 防火墙（2 台） 双机软件（5 套） 备份软件（1套） 杀毒软件（2 套） 防毒墙（2 台） 网管系统（1套）3 项目参与单位软件开发:XXXXXX操作系统数据库集成:XXXX 配合方:XXXXX网络及服务器集成及电源改造:XXXXX4 建设目标本次XXX清算中心系统服务器及网络设备采购及安装项目建设目标如下：1）构建XXXXXXX项目为发行符合银联PB0C2、0标准
3、的预付费卡做准备2）建设 XXXXX 股份有限公司清算中心核心网络与系统3）建设 XXXXX 股份有限公司通卡项目网络与系统安全体系,通过软硬件安全措施确保 各应用系统的网络安全与系统能够正常运行4）为合 XXXXX 系统迁移及后续系统压力测试做准备5 阶段划分综合考虑了合肥“ XXXX ”清算中心系统服务器及网络设备采购及安装项目功能需求、实施范围、系统复杂度、用户可接受的上线时间等因素,我们计划工程分为以下几个阶段:（1） 强电改造阶段（周期 5 天）2) 设备安装部署与测试阶段 (周期 14 天)3) 系统集成阶段4) 应用部署阶段5) 功能测试与压力测试阶段6) 测试数据清理与正式数据
4、迁移阶段7) 系统正式上线阶段名称主要工作时间安排(日历天)启动阶段设备采购;指定项目整体计划20机房强电改造UPS部署;机房强电改造实施5设备安装部署与测试阶 段系统部署、调试、设备联调14设备试运行及验收阶段系统试运行、项目验收15使用阶段全面投入生产环境使用N/A2 网络系统实施2、1 总体网络设计2、1、1 网络设备清单序号品名、规格、型号单位数量1Cisco C4506-E台22S5800-56C台23NS-SecPath U200-M-AC台2电信专线老系统联通专线internet3D-40VPNU20OAU200AU200MU200FJ1/0/4SGl/Q/41ID. 9 9eW
5、orldGQ/OCiLycard_MSRInternetInternet13.95.2.3/244/24CitvCard_H3C_5BCOCi tvCard_H3C_5SOTitCird_MSR3D-4i.Gl/Q 13IO.99.2j5/2 4uswry-1099 12/24CityCa r d_5e EWorldOSPF1O.W.1.1；24ia.g.1.3/242、1、3 改造后网络拓扑及说明VRRFVRRP /MSR 3Q-ilOWNU2QHEQS72.18.99.254FO.CJ20M透明模式jFWlEii/47新系统披心1棱心2 HSRP丿過计蜒:Fife界捋?田老专绒擾扎至逵行牒
6、2, 葫台Cisco ASA551 TO(ig使用 routa-Ja llw痕 弍*3. 在核心二面隹用摄鞍 VLAN 3酗为殳备互辰 曲扭口，ip地址为1私.皿财.253,将占用gSW 口。小所肖降均总核0上，默用承作肉冋关地址亠2、1、2 改造前网络拓扑图粧氓於河三*；*匪如丢月总TBS-S- 孩扭匡列i新系统iIIIIIIiIIIii:服夯器区MSR 30-40严!U2Q0-A !HIf 0IMSR 33-43VPNU200-AASA5510InternetFAILOVERA5A551 0日3-APP.R：C4&06-EHSRPC45C6-E172.17.iotr如图所示，为了提高网络的
7、高可用性与可靠性,“XXXXX”系统所设计设备均采用双机热备 模式,实现了数据同步、流量切换,这样可以保证网络的不间断传输;此次设备互联与服务器接 入,均采用了千兆互联、千兆接入的高带宽设计,确保网络传输的高效。核心采用Cisco 4506-E运行VRRP双机热备，同时与老系统中的核心H3C S5800交换机采用 两条千兆链路互相连接，达到链路冗余效果保障内网运行不间断两台Cisco ASA5510作为新 系统的VPN拨入设备，利用cisco特有的failover技术,达到虚拟成一台边界设备,同时在远端的 客户端通过使用cisco VPN client软件即可实现拨入至内网;使用访问控制列表(
8、ACL)使内部没 有数据交互的系统完全独立开来,同时可以配合内容过滤、端口防护等功能,做到对内部数据 的保护;所有生产网段的网关均在核心上,与边界路由器的互联使用三层功能。如图,网络的层次可以划分为: 清算中心的边界接入层一专线路由器、VPN拨入 Cisco 4506-E 作为清算中心的核心、服务器的接入 与系统的互连使用网神防火墙做隔离2、1、4 改造后全网拓扑示意图ii 3 3 5 ! i t幣 11养番H服务器区A叩叢10.99.1.251I17：VRRP.17.10020老系统_10-40 Crio.ioo?oo?10.99.1.1 V41D.W.1.3C IKTERNE-J 边界防护
9、文:两神陆火垢馬离区2、1、5 具体配置列表1、 内部网段规划网段说明地址段/掩码网关生产网段172、 17、 1、 0/24172、 17、 1、 244172、 17、 2、 0/24172、 17、 2、 244172、 17、 3、 0/24172、 17、 3、 244172、 17、 4、 0/24172、 17、 4、 244172、 17、 5、 0/24172、 17、 5、 244172、 17、 6、 0/24172、 17、 6、 244172、 17、 7、 0/24172、 17、 7、 244172、 17、 8、 0/24172、 17、 8、 244业务网段1
10、72、 18、 1、 0/24172、 18、 1、 2442、交换机设备VLAN规划设备名称VLANIDIP网段IP网关虚拟网关Cisco4506-C0RE_1Vlan17172、 17、 1、 0/24172、17、1、245/24172、17、1、244/24Vlan18172、 18、 1、 0/24172、18、1、245/24172、18、1、244/24Cisco4506-C0RE_2Vlan17172、 17、 1、 0/24172、17、1、246/24172、17、1、244/24Vlan18172、 18、 1、 0/24172、18、1、246/24172、18、1、2
11、44/24H3C S5800-1Vlan17-NA-NA-NAVlan18-NA172、18、1、244/24-NAH3C S5800-2Vlan17-NA-NA-NAVlan18-NA172、18、1、244/24-NAH3C SecPath U200-1-NA-NA-NA-NA-NA-NA-NA-NAH3C SecPath U200-2-NA-NA-NA-NA-NA-NA-NA-NA3、交换机端口规划设备名称端口列表速率(Mb)端口性质说明CISCO4506-E-1G3/11000三层接口上联至网神防火墙主G3/21000三层接口上联至网神防火墙备G3/31000三层接口下联至CISCO
12、ASA5510主G3/41000三层接口下联至CISCO ASA5510备G3/471000端口汇聚互联备用核心Cisco4506-EG3/481000端口汇聚互联备用核心Cisco4506-ECISCO4506-E-2G3/11000三层接口上联至网神防火墙主G3/21000三层接口上联至网神防火墙备G3/31000三层接口下联至CISCO ASA5510主G3/41000三层接口下联至CISCO ASA5510备G3/471000端口汇聚互联备用核心Cisco4506-EG3/481000端口汇聚互联备用核心Cisco4506-ECityCard_H3C_5800-1G1/0/201000
13、三层接口连接清算中心系统4506-E主核心Gl/0/211000三层接口连接清算中心系统4506-E备核心Gl/0/481000Trunk互联链接 H3C S5800-2CityCard_H3C_5800-2G1/0/201000三层接口连接清算中心系统4506-E主核心G1/0/211000三层接口连接清算中心系统4506-E备核心G1/0/481000Trunk互联链接 H3C S5800-14、防火墙访问策略防火墙名称位置/作用访问策略备注网神 SecWorld_l专线接入/端口映射控制访问范围，局限 于内部服务器;开放 某些具体端口；内容 过滤、防毒策略;NAT策略用于外部网点访问 清算中心网神 SecWorld_2专线接入/端口映射控制访问范围，局限 于内部服务器;开放 某些具体端口；内容 过滤、防毒策略;NAT策略用于外部网点访问 清算中心思科 ASA5510-1隔离清算中心系统与老 系统控制访问范围;开放 某些具体端口 ；ACL 应用策略用于新老系统互相 访问思科 ASA5510-2隔离清算中心系统与老 系统控制访问范围;开放 某些具体端口 ；ACL 应用策略用于新老系统互相 访问5、路由规划内部设备互联使用OSPF互相通告、学习路由;对外,在网神防火墙上使用静态路由
