《公司网络改造实施方案.doc》由会员分享，可在线阅读，更多相关《公司网络改造实施方案.doc（70页珍藏版）》请在金锄头文库上搜索。
1、网络改造系统实施方案XXXX网络改造实施方案XXXX有限公司2008年3月目&录前 言5第一部分 计算机网络系统实施方案6一、项目实施需求以及分析61.1 XXXX网络改造需求61.2实施目标6二、XXXX计算机网络系统实施72.1 XXXX网络系统实施方案72.2 方案整体说明72.3 核心交换机 CISCO 4506-E72.4 接入层交换机 CISCO 296082.4.1 思科2960系列交换机特点82.4.2 思科2960交换机的主要优势9三、XXXX网络安全系统实施93.1 XXXX网络边界安全（防火墙技术）103.1.1 防火墙技术简介103.1.2 CISCO ASA 防火墙特
2、点103.2 服务器防病毒系统123.2.1Trend Micro 防病毒产品123.2.2功能简介和部署范围12四、XXXX无线网络实施164.1 无线网络在XXXX的应用164.2 WLAN技术介绍164.3 无线网络实施目标184.4 无线产品选型及部署18第二部分 XXXX服务器存储系统方案212.1存储系统方案架构212.2服务器集群222.2.1系统配置与架构222.2.2集群的实现232.2.3集群切换232.2.4HP DL580G4服务器24三、数据安全、应急备份及恢复策略263.1存储级别RAID配置说明263.2数据库应急备份恢复服务器（规划建议）28第三部分 XXXX上
3、网行为管理系统（深信服）30一、网络运行所遇到的挑战30二、深信服上网行为管理解决方案的价值31第四部分 XXXX网络集成项目质量管理措施32一. 项目实施321. 工程项目组织结构321.1 工程实施小组331.2 项目推进小组331.3 行政支援小组341.4 质量监控小组341.5 执行验收小组341.6 维护小组341.7 项目协调人352. XXXX园区网络系统工程实施内容352.1 XXXX网络建设实施要点352.1.1 准备工作352.1.2 硬件系统的初步验收352.1.3 网络的安装调试与测试362.1.4 报价涉及软件的安装调试与测试362.1.5 网络系统调试具体内容36
4、2.1.6 网络系统安全、环保承诺372.1.7环境条件和电源要求372.1.8安全管理机构的认证37二. 培训382.1培训目标382.2前期培训382.3现场培训392.4培训计划392.5培训内容392.6针对宝坻区人民XXXX售后培训的特别承诺39三. 工程文档的编制401. 工程文档402、工程完工提及文档40四. 系统验收401. 验收组织402. 验收内容及程序412.1 设备到货验收412.2 网络系统验收411）系统验收432）文档验收432.3 服务验收43五. 工程项目实施的风险对策441. 人员风险442. 技术风险443. 试运行风险45六.工程师纪律451、着装45
5、2、客户接待453、工程实施期间46七. 网络集成工程实施流程表格46第五部分 XXXX网络集成项目售后服务计划57一、前言571.设备保修体系582.服务体系583.对服务响应我们作出以下特殊承诺59二、服务体系构成601、服务体系的构成602、对应的ITIL模型613、响应体系623.1技术响应中心工作流程643.2故障级别定义653.3故障处理时限和超时上报程序653.4响应体系提供的文档654、维护体系661、维护体系的流程662、维护体系的工具663、维护体系的文档674、质量监督体系67三、项目保修及系统维护服务计划671、系统保修期阶段682、保修期以后69 前 言 本实施方案是
6、XXXX有限公司(以下简称xx公司)依据XXXX以下简称xxxxx）的网络建设需求，针对于XXXX的网络系统建设及应用而设计的,最终目的是希望通过本次的网络系统建设实施，为XXXX逐步建立的以病人为中心的PACS/RIS、LIS以及OA/HIS等信息系统之间的数据传递、应用、管理等提供一个高效、畅通的信息网络系统支持环境。 通过XXXX的项目技术人员在与XXXX的相关技术人员进行了细致的交流，在依据所交流、标书提供的网络需求、设备型号、网络拓扑图及网络建设的具体需求目标的基础上、并结合我司在系统集成领域的经营和技术实力，制定出了本次XXXX的网络改造实施方案。在此对本次XXXX的有关工作、技术
7、人员表示诚挚的感谢！ 第一部分 计算机网络系统实施方案一、项目实施需求以及分析1.1 XXXX网络改造需求XXXX将通过本次网络系统升级工程的全面实施，将XXXX的网络建设成为一个具有现代化、多功能、结构化、智能化的综合性网络系统，系统工程建设本着以“技术先进适用，功能完备、安全可靠、造价合理”为工程建设目标。XXXX网络系统是为院内提供网络信息系统应用、管理、科研和多业务的综合信息服务网络系统。首先，通过网络系统建立可为XXXX内部科研提供一个先进的信息化网络环境，因此网络系统应是一个高宽带、具有交互功能和专业性很强的局域网络。同时院内的信息管理、多媒体系统、远程会议系统、数据库管理系统等，
8、都可以通过网络来运行工作。还应满足内部内外的通讯要求。包括Internet服务、远程移动办公服务、数据信息下载及视频会议等。 在本次网络建设上遵循“依据需求、统筹规划、分步实施、成熟可靠”的原则。在网络建设的方案要符合网络的长远发展规划，应将基础设施建设、信息处理和管理软件建设和人员培训统筹规划。1.2实施目标在本次网络系统改造工程为适应网络发展趋势和XXXX的实际网络需求，既能满足XXXX的信息网络系统使用需求，并兼顾今后网络系统易扩充性和可管理性。在项目管理、保障施工进度前提下，可为XXXX网络系统的长期、稳定、高效的运行以及未来的发展和建设打下良好的网络平台基础。二、XXXX计算机网络系
9、统实施2.1 XXXX网络系统实施方案本次XXXX的网络系统设计时，在确保院内各子系统对网络应用的需求基础上，将内部网络信息系统将根据业务及应用的不同，可分为xxxxxxxxxxxxxx办公自动化网络（OA）系统，初期通过1台核心交换机实现各建筑物和楼层的接入层设备直接连接的二层接入模式，院信息中心整体搬迁至新楼后建议采用各系统之间二层采用虚拟局域网（VLAN）技术按照应用结合交换机端口进行划分，三层（汇聚层）采用动态路由协议和核心相连，彼此形成各个相互独立的网络子系统，这样既保证了网络系统的稳定性、也提高了网络系统的安全性。在各子网内部接口边界上通过安装思科高性能的基于核心交换机背板的嵌入式
10、防火墙功能模块确保内部子网间的访问安全。2.2 方案整体说明XXXX的网络系统千兆以太网技术构成主干，采用星型拓扑结构。院内网络中心通过光缆为主干分别将住院区、门诊区和医技区、行政区等大楼和区域连接成一个整体，形成以光缆为主干的1000M网络结构。在网络中心机房的放置一台核心网络交换机。其它楼层根据点位的不同，分别部署思科双用途上联交换机的24口和48口接口类型的交换机，每区域的接入层设备冗余光缆上联核心交换机，构成单核心和各分支的网状结构园区网络架构，满足目前院方的使用要求。门诊和住院楼层各部署1-2台汇聚层设备为汇聚层交换机，接入层交换机连接各桌面工作站,其中汇聚层设备支持千兆到桌面，将来
11、XXXX的PACS系统可以无缝连接；核心形成千兆的主干网络，接入层交换机和汇聚层交换机的带宽扩展通过千兆电口的GEC实现；中心机房内设有HIS、OA、文件等服务器在网络系统中必须保证其的高可靠性、实时性、安全性。 2.3 核心交换机 CISCO 4506-E在XXXX的三层路由网络系统设计中，核心主干交换机要求支持高效的三层交换，可以提供10/100/1000M网络接口，有良好的可扩充能力、IPV6的支持、充足的背板带宽。经过认真的比较、分析我们推荐Cisco公司的4506核心交换机为XXXX网络系统核心交换设备。我们是基于以下主要考虑的：核心交换机采用Cisco公司的单台Catalyst45
12、06交换机，分别配置双电源及WS-X45-SUP6L-E的引擎。两台Catalyst4506交换机之间通过2条千兆光纤互连，构成两台Catalyst4506之间的等价路由连接。Catalyst4506配置一个WS-X45-SUP6L-E的引擎，双电源（PWR-C45-2800ACV），用1块思科24口千兆模块（此种模块均为配合WS-X45-SUP6L-E引擎的新型交换矩阵模块）配合使用。思科Catalyst 4506交换机是CISCO中高端交换机，其最高交换能力达到WS-X45-SUP6L-Ebps，采用思科特有的分布式CEF交换技术，三/四层路由交换转发能力最高可达400Mpps以上；具有六
13、个插槽，支持高密度10GE模块，单个机箱最多支持2个10GE端口、最多385个10/100/1000M自适应端口，同时还支持千兆GBIC/SFP以太网高密度模块、WAN模块、IP语音模块、内容交换模块、无线接入模块、网络分析等多种网络接口和服务模块；在网络安全方面，支持防火墙模块、IDS模块；另外，还支持基于硬件的实现IPv4/v6，MPLS/VPN，GRE，NAT，ACL，Engress Policing等多项高负载智能服务。尤其值得一提的是，Catalyst4506每槽位最高提供80Gbps全双工背板连接速率，为本次项目中高密度10GE端口的应用，打下了坚实稳固的基础。Catalyst45
14、06是思科专门针对校园核心网络高性能、多业务等关键需求而设计的骨干交换设备，不仅能够承担高速的交换业务，同时能够满足当今网络应用的多种服务，实现了核心交换网络的最佳性能，具备良好的扩展延伸能力。由于这种多业务支持的方式能减少重复运作开支，降低拥有成本，因而能提高投资回报（ROI）。2.4 接入层交换机 CISCO 29602.4.1 思科2960系列交换机特点XXXX网络对要求接入层交换机可以提供千兆上连的能力和直接连接百兆工作站的能力，我们通过比较cisco公司的适合的接入层交换机产品线并接合XXXX的具体需求和投资预算：认为选择带千兆电口上联的固定式交换机2960是性价比最高的接入层方案.
15、一、价格角度2960系列中的2960TT具有固定式千兆电口的连接能力，通过光纤支持千兆连接核心层的4506-E交换机，提供较大的价格优势；二、性能角度思科2960系列的交换机都能提供基于每端口的线速的L2的交换能力，而上联核心层交换机的带宽扩展可以通过捆绑双千兆光纤口的方式实现。（捆绑GEC最大上联带宽为4GB）2.4.2 思科2960交换机的主要优势一、可管理性Catalyst 2960交换机提供业界领先的基于Cisco IOS的服务。Cisco IOS提供整套软件业务，负责管理网络安全性，分配并实施QoS，提供增值的、实现高网络弹性的业务。Cisco IOS还为CiscoWorks与Cisco资源管理器两者的集成、整个Catalyst产品系列
