《企业网核心系统建设项目方案》由会员分享，可在线阅读，更多相关《企业网核心系统建设项目方案（7页珍藏版）》请在金锄头文库上搜索。
1、企业网核心系统建设项目方案第 1 章概述当今时代，企业信息化与企业的生命力息息相关。 企业的各种业务数据应用、每 一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。 企业的不断成长和发展也需要企业信息建设的不断健全和完善。1.1 背景分析集团有限公司成立于1999年，总部注册在北京，信息系统分布在全球，涵盖所 有分支机构。北京数据机房作为信息系统的中心，连接了企业大部分员工和大部 分服务器，部署了ERR OA域管理、CAD制图等系统。拓扑示意图如下：1.2 现状描述20M集团互联网接入,通过单条电信通光纤墙，通过深信服上网行为管理设备优化集团内部互联网访问质量。集团数据中
2、心现有一台核心交换机cisco4507，包括服务器在内的所有网络统一 通过cisco4507完成数据转发工作。接入设备十台，其中八台H3C36O0台cisco3560及一台cisco2960交换机， 组成信息中心千兆骨干网。VPN系统：分别使用深信服和CISCOAS搭建两套SSL VPh平台，Cisco SSL VPN主要提供Cisco语音电话、PC客户端接入到总部网络，深信服SSLVPN（采购与2008年，对较高版本IE支持较差，且不能通过升级解决） ，负责目前所有员工 在办公区外边访问信息系统；深信服IPSEC连接总部及部分分支机构。无线：CISCO WLC250和CISCO AIR114
3、2分别于接入层cisco3560连接，采用 单台radius服务器验证（2012年3月完成的部署，目前radius存在不稳定情 况）。目前无线AP一二楼办公区各有4个，独立办公室区、会议室等还有4个APVOIP:北京总部CISCO7942G话机与接入层CISCO296C连接，Callmanager服务 器MCS7825I5-K9-CMD3AI音网关C2921,通过E1接口与hipath4000 PBX落地。 在公司内部使用Csico硬电话需要用到cisco voice VLAN协议，需要在Cisco交 换机或路由器上连接才可以使用。监控系统：简单的监控系统，包括行为管理、IPSEC线路、sys
4、log、线路流量。1.3 项目建设目标1） 本次项目形成支持未来信息化发展，设计、搭建以北京为中心的核心网 络系统基础；2） 结合现有情况，综合考虑，使核心网络系统具有安全性、可扩展性。3） 提升核心系统性能及承载能力，满足未来三年的使用需求；4） 解决网间互联问题，保障信息系统的访问速度，提高办公效率；5） 配合未来信息化全球部署，设计以香港为第一个落脚点的建设方案；6） 完善XX国内企业网建设，实现1个分支机构通过专线方式接入企业网；7） 构建专业的IT运维平台，提升网络系统管理能力， 主动发现问题的能力。1.4 项目建设原则多业务网络系统方案以实现以上功能为基本要求， 在设计上力求做到既
5、要采用国 际上先进的技术， 又要保证系统的安全可靠性和实用性。 具体来讲， 其设计遵循 以下原则：1.4.1 先进性系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范；1.4.2 标准性所采用技术的标准化， 可以保证网络发展的一致性， 增强网络的兼容性， 以达到 网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个 网络从设计、 技术和设备的选择， 必须支持国际标准的网络接口和协议， 以提供 高度的开放性。全面支持IEEE工业标准：802.1d,802.1p,802.1q,802.1x,802.3,802.3u,802.3
6、z;支持路由协议：IP的RIP V1/2,OSPF BGP-4;信令 标准：H.323,RTP/CRTP.支持：IPsec、L2TP、GRE MPLS-VP规范。支持多址广播协议：IGMP，DVMR，PPIM-DM，PIM-SM;网络管理协议：SNM，P RMO，NRMON;21.4.3 兼容性跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下， 最大可能地保护已有投资， 并能在已有的网 络上扩展多种业务。1.4.4 可升级和可扩展性随着技术不断发展， 新的标准和功能不断增加， 网络设备必须可以通过网络进行 升级，以提供更先进、更多的功能。在网
7、络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。 设备应能提供高端口 密度、模块化的设计以及多种类接口、技术的选择，以方便未来更灵活的扩展。1.4.5 安全性网络的安全性对网络设计是非常重要的， 合理的网络安全控制， 可以使应用环境 中的信息资源得到有效的保护可以有效的控制网络的访问， 灵活的实施网络的安 全控制策略。在企业园区网络中，关键应用服务器、核心网络设备，只有系统管 理人员才有操作、 控制的权力。 应用客户端只有访问共享资源的权限， 网络应该 能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功
8、能。在大规模园区网络的设计上，划分虚拟 子网，一方面可以有效的隔离子网内的大量广播， 另一方面隔离网络子网间的通 讯，控制了资源的访问权限， 提高了网络的安全性。 在设计园区网的原则上必须 强调网络安全控制能力， 使网络可以任意连接， 又可以从第二层、 第三层控制网 络的访问。可管理性1.4.6 可靠性本系统是7x24小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。 硬件可靠性 系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组网结构；主要 的计算机设备（如数据库服务器），采用CLUSTE技术,支持双机或多机高可用结 构；配备不间断电源等。软件可靠性 充分考虑异常情况的处理，
9、 具有强的容错能力、 错误恢复能力、 错误记录及预警能力并给用户以提示； 并具有进程监控管理功能， 保证各进程的可靠运行数据库 系统应。网络结构稳定性当增加/扩充应用子系统时，不影响网络的整体结构以及整体性能，对关键的网 络连接采用主备方式，已保证数据的传输的可靠性。本系统应具有较强的容灾容错能力，具有完善的系统恢复和安全机制；1.4.7 易操作性提供中文方式的图形用户界面，简单易学，方便实用。 优良的性能价格比。系统应着重考虑和满足以上的设计要求。1.4.8 可管理性络的可管理性要求： 网络中的任何设备均可以通过网络管理平台进行控制， 网络 的设备状态， 故障报警等都可以通过网管平台进行监控
10、， 通过网络管理平台简化 管理工作，提高网络管理的效率。在进行网络设计时， 选择先进的网络管理软件是必不可少的。 网络管理软件应用 于网络的设备配置， 网络拓扑结构表示， 网络设备的状态显示， 网络设备的故障 事件报警， 网络流量统计分析以及计费等。 网管软件的应用可以提高网络管理的 效率，减轻网络管理人员的负担。 网络管理的目标是实现零管理， 基于策略的管 理方式，网络管理是通过制定统一的策略，由管理策略服务器进行全局控制的。 基于Web的网管界面，是网管软件的发展趋势，灵活的操作方式简化了管理人员的工作。在设计园区网的设备选择上，要求网络设备支持标准的网络管理协议SNMP同时支持RMON/
11、RMON协议， 核心设备要求支持RAP（远程分析端口）协 议，实施充分的网络管理功能。 在设计园区网的原则上应该要求设备的可管理性， 同时先进的网管软件可以支持网络维护、监控、配置等功能。第 2 章 工程实施阶段2.1 到货验收到货验收主要是检查设备数量是否符合招标书、合同的要求。2.1.1 到货验收说明我公司提供设备原产地出厂、 离岸、入关等证明文件， 必须保证是合同签订 后最新出厂 （含规定版本的正版操作系统） 的产品。我公司在设备到货后配合项 目建设单位进行开箱检查；我公司在设备到货后配合项目建设单位依合同要求对所供全部设备的型号、 规格、数量、外形、包装及资料、文件（如装箱单、保修单、
12、随箱介质等）进行到货验收；并向客户提供设备质量保证书等相关文档资料。当出现上述证明文件不完整或相关手续不全、 初验时出现不是最新出厂的产 品或不符合合同要求的严重质量问题时，项目建设单位有索赔及退货权利；当出现设备损坏、数量不全或产品不符等问题时，由我公司负责免费解决； 设备检验/检测通过后，由最终用户开具设备到货验收合格单 。2.1.2 到货验收地点本次设备的到货验收地点按照客户在合同中的规定。2.1.3 到货验收程序我公司将在合同规定的交货期内提供所有产品， 并在交付前提前7天通知用 户；按照用户指定的安装地点进行产品交付。我公司对所交付的产品及部件按照最新的国际生产标准， 提交生产厂家的检 验证书；所交付的产品应包括合同中列出的全部配件、相关资料以及装箱单等。开箱检验，货物开箱后,目测产品应无损伤； 核对货物清单,检查交付货物的 型号、数量以及相关配件； 货物外观受损， 货物包括附件与合同货物清单或装箱
