信息化建设需求分析技术分析.docVIP

信息化建设需求分析 吴忠仪表信息化现状： 吴忠仪表信息化现在分为三块:虚拟化平台、核心网络和生产办公网络。上图所示是我们现在中心机房的所有核心设备，下图是我们现在数据中心的整体拓扑。 虚拟平台现有ESXi主机4台,存储控制器两台,硬盘柜一台,包括桌面在内,虚拟服务器共有136个。当然，任然存在一些需要解决的问题： 内存紧缺问题 机柜满槽 服务器安全问题 虚拟桌面使用不利，难推广 我们现有的网络坏境还有很多不足的地方，下面我将一些工作中发现的问题一一列出，希望在新厂区规划中能避免以后再出现这类问题。 故障难排查 吴忠仪表按部门有经营管理部、技术研发中心、计划部、财务部、工程技术服务公司、采购部、质保部、计算机中心、球蝶阀车间、调节阀装配车间、成品包装箱车间、特种阀车间、控制器件部、柔性机加车间、检修车间、安全保卫处、朗盛精铸部、朗盛砂铸部、朗盛砂铸粗加工部、综管办。现在这些部门所有pc机和车间的机床都处于同一个vlan中，一旦某一点发生环路，很难进行故障排查。 上网行为控制功能不够完善 黑名单功能：现有防火墙只能对某一ip进行一段时间的上网限制，不能手动去控制黑名单的解除和永久禁止。 防火墙本身对终端设备的控制管理手段较弱。无法限制用户对终端电脑硬件的拔插及更换，用户可随意修改注册表、对文档进行拷贝及添加删除软件 对终端设备每日上网流量的监测包括各种应用服务所产生的流量统计不够具体。 网络中存在大量tcp慢应答，arp广播包和dhcp冲突。 网络安全存在隐患 交换机的处理能力和吞吐量长时间处于满负荷状态。 Ip地址管理混乱，存在盗用ip地址现象。 具体要求： 1.尽可能实现局域网的万兆骨干线路，百兆到桌面的目的。充分利用企业局域网的优点，实现内网高速率的目标。 2.综合布线：线路规划要具有合理性、高稳定、高健壮性。杜绝以后因为设计、施工考虑不周全，造成以后二次施工。 3.网络具有冗余机制。 4.公司部门多，避免大规模的广播风暴，合理进行子网、vlan的规划。 5.无线网络要求全厂覆盖（车间+办公大楼+厂区停车场）。采用统一身份认证管理。 6.网络安全：网络要具有防病毒，防攻击的健壮性 7.视频监控网络与业务网络独立 8.业务网络中包含ip电话网络。合理进行vlan隔离 9.公共广播网络 10.增强对网络即网络终端的控制（无线usb外设的控制），通过增加上网行为管理等设备实现。 新厂区信息化需求 IDC机房 设计遵从： 数据中心机房的基础设施建设是整个项目的重要部分，数据中心机房的设计必须满足当前公司信息网络的各项需求应用，又需要满足面向未来业务快速增长的发展需求，因此必须是高质量的、灵活的、开放的。根据我公司对数据中心机房基础设施建设的基本原则和经验，结合公司的现状，对中心机房进行了设计，在设计时遵循以下设计原则： 实用性和先进性 机房基础设施采用先进的技术，通过使用先进的技术来确保其实用性。中心机房建设应该采用先进成熟的技术和设备，满足当前的需求，兼顾未来业务需求。 安全可靠性 整个机房建设具有高可靠性，决不能出现单点故障。对中心机房的布局、结构设计、设备选型、日常维护等各个方面进行可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提高机房的安全性。 灵活性与可扩展性 中心机房必须具有良好的灵活性与可扩展性，能够根据吴忠仪表有限责任公司业务不断深入发展的需要，扩大设备容量和提高用户的数量和质量。具备支持多种网络传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。 经济性/投资保护 应以较高的性能价格比构建中心机房，使资金的产出投入比达到最大值。以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。 可管理性 在建设中心机房时，随着业务的不断发展，管理的任务必定会日益繁重。所以在中心机房的设计中，必须建立一套全面、完善的管理和监控系统。所选用的设备应具有智能化，可管理的功能，同时采用先进的管理监控系统，实现先进的集中管理监控，实时监控、监测整个中心机房的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，提高整体机房的运维性能，简化中心机房管理人员的维护工作，从而为中心机房安全、可靠的 运行提供最有力的保障。 IDC机房具体要求 根据功能的不同，IDC 可以划分为主机房区、支持区和辅助区。主机房区包括：服务器机房、网络机房、存储机房等。支持区包括：高低压变配电房、发电机房、UPS 电池电力室、空调机房、设备监控机房、接入室和消防控制中心等。辅助区包括：客户接待区、客户操作区、监控室、大客户休息区、会议室等，可根据实