网络工程规划与设计案例教程项目三_任务二_石化集团网络解决方案书.doc

石化集团网络解决方案1. 客户情况 1 1.1 需求分析 1 2. 网络总体需求 2 2.1 新网络需求 2 2.2 新体验需求 3 2.3 新融合需求 3 3. 解决方案 3 石化集团网络解决方案 客户情况 石化集团有限公司是占地面积58万平方米，现有员工4435人。集团的新厂区落成，需要进行信息化工程建设和搬迁。新厂区预计包含网络信息点200余个，主要分布于厂区内办公楼和厂房内，专门服务于集团新厂区的生产和办公，以及一些设备的远程管理和监控等，属集团核心业务网络。 集团搬迁工作中关于企业信息化建设部分的规划设计由集团信息中心负责。 需求分析 客户的动机和目标 客户动机 集团领导要求全集团“抓住难得机遇、实现战略搬迁“负责任、重执行、求实效”主题教育企业又好又快新发展 客户目标 信息中心依据集团领导精神，制定了信息化建设的目标为：加强新厂区电子化生产和办公水平，打造稳定可靠、安全高效、易于扩展的信息化系统，提升新厂核心竞争力。同时，围绕战略搬迁的重点工程保障整体搬迁过程的平滑过渡，顺利完成。 客户的计划和工作 客户的计划 集团信息中心针对搬迁过程中的信息化工程计划了四步工作：制定信息化整体设计指导思想、制定企业搬迁信息化建设总体规划、完成企业搬迁信息化建设总体方案设计、分阶段实施建设工程。 在总体规划中具体制定了企业搬迁信息化建设的阶段规划： 基础环境建设 系统平台环境建设 基本应用软件环境建设 管理信息化建设 过程信息化建设 商务应用信息化建设 网络平台集成整合，管控数据集成整合，企业信息与市场信息良性互动。 通过阶段性的规划逐步实现工业化带动信息化，信息化促进工业化。为企业全面提升核心竞争力，提供优质的信息化保障能力。 客户的工作 按照规划，本次建设主要完成前四个阶段的工作，共分为三大部分。 第一部分：信息中心机房建设，包括网络支撑平台建设、网络应用平台建设以及机房基础设施建设； 第二部分：全厂区监控网建设； 第三部分：电话通讯与网络综合布线。 客户需求解析 网络总体需求 作为连接整个企业的信息高速公路，本期建设的企业网络平台不仅应具有高速、安全、稳定、标准、可扩充、可移动性的特征，而且还应具有一定的技术超前性、较高的性价比，并适合业务的需求。 企业网络的建设，本着“实用、够用、适当超前”的精神，应遵循以下原则 高可靠性。具有高峰处理能力，支持全面数字化，支持语音、数据、视频集成，7X24小时不间断可靠运行； 高稳定性。保证星湘染化网络的稳定运行是我们的首要目标； 高性能。随着星湘染化业务的增长，网络将承担数据、语音和视频的传输，网络应具备高速转发性能，保证各项业务的顺利开展； 高安全性。具备防攻击，网络准入控制，虚拟专网和阻止病毒传播能力； 易于管理。基于业务的图形化统一管理界面，能够方便监控所有网络设备的状态，并对网络设备进行灵活的配置、管理； 灵活扩充。网络设备具备高性价比，满足目前需要，并通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模。 新网络需求 应通过此次新厂区的网络建设，采用新技术，提高工作效率，提高集团生产力； 网络采用分区设计，满足不同功能区对网络性能、功能等多方面得需求； 建立独立的数据中心，为工厂的ERP、OA等系统提供优质的基础设施保障； 此网络属于核心业务承载网络，为大染化生产、办公服务，要求稳定，在方案设计上要采用冗余设计，能够抵御一定条件下的线路和设备故障； 无线网络可以结合有线网络设备管理系统统一管理； 无线网络系统可以在不改变主体架构的前提下，实现平滑升级和扩容； 网络管理系统不能只是仅仅管理网络设备，还需要对IT信息系统相关的资源进行管理，如数据库、操作系统、中间件等，能够进行综合的评估； 新体验需求 实现厂区内办公主机既可以访问内网也可以访问互联网，但是同一时间只能访问一个网络，避免中间人的网络攻击，对内网生产和办公系统造成影响； 办公区部分区域需要无线覆盖； 此网络会连接新厂区内所有办公终端和部分可联网监控的生产设备，需要充分考虑此网络的安全风险； 新厂区内将布设视频监控摄像头，摄像头与办公、生产公用一张网络，但需实现逻辑上的安全隔离； 新融合需求 新厂区与老厂区采用VPN设备进行安全连接，在利用互联网资源的同时，保障安全性，新厂区还需要具备个别用户使用VPN专线远程拨入的能力；同时市内办事处，也可以采用VPN的方式连接进来； 信息化、电子化管理和办公是集团发展方向，会逐渐增加业务系统，方案设计需满足星湘石化集团未来5~10年发展需要； 解决方案 总体架构设计 图1 星湘石化集团岳长新厂区网络拓扑 解决方案介绍 分区设计 为客户提供的解决方案中，按照功能对网络进行了分区设计：核心区、数据中心区、办公区、出口区和视频监控区。 高速稳定 总体网络架构上设计为万兆骨干、千兆