比亚迪it信息化建设网络结构设计方案.docVIP

比亚迪汽车公司 IT信息化建设网络结构设计方案 2015-05 目 录 第1章 总述 5 1.1 比亚迪公司数据中心网络建设需求 5 1.1.1 传统架构存在的问题 5 1.1.2 数据中心目标架构设计 6 1.2 数据中心设计目标 7 1.3 数据中心技术需求 8 1.3.1 整合能力 8 1.3.2 虚拟化能力 8 1.3.3 自动化能力 9 1.3.4 绿色数据中心要求 9 第2章 比亚迪网络系统设计与实现 10 2.1 比亚迪网络系统概述现状 10 2.2 改造后设计网络系统概述 11 第3章 比亚迪网络系统技术实现方式 14 3.1 绿色数据中心 14 3.2 局域网技术概况 15 3.3 服务器计算中心网络结构 17 3.4 整合能力 18 3.4.1 一体化交换技术 18 3.4.2 无丢弃以太网技术 19 3.4.3 性能支撑能力 20 3.4.4 智能服务的整合能力 20 3.5 虚拟化能力 21 3.5.1 服务器虚拟化 22 3.6 自动化 22 第4章 比亚迪公司无线网络接入网络结构设计（建议） 24 4.1 概述 24 4.2 无线部分设计 24 4.3 无线网络性能设计 26 4.3.1 无线网络的频点覆盖设计 30 4.3.2 天线的选择 33 4.3.3 无线网络系统的安全防护设计 37 第5章 网络安全设计 40 5.1 网络安全部署思路 40 5.1.1 网络安全整体架构 40 5.1.2 网络平台建设所必须考虑的安全问题 42 5.2 网络设备级安全 42 5.2.1 防蠕虫病毒的等Dos攻击 42 5.2.2 防VLAN的脆弱性配置 43 5.2.3 防止DHCP相关攻击 44 5.3 网络级安全 45 5.3.1 安全域的划分 45 5.3.2 防火墙部署设计 46 5.3.3 防火墙策略设计 47 5.3.4 防火墙性能和扩展性设计 48 5.4 网络的智能主动防御 50 5.4.1 网络准入控制 50 5.4.2 桌面安全管理 51 5.4.3 智能的监控、分析和威胁响应系统 53 第6章 服务质量保证设计 57 6.1 服务质量保证设计分类 57 6.2 数据中心服务质量设计 57 6.2.1 带宽及设备吞吐量设计 57 6.2.2 低延迟设计 59 6.2.3 无丢弃设计 60 6.3 非数据中心网络的服务质量设计 61 6.3.1 QoS实施方案 62 6.3.2 分析业务需求 63 6.3.3 QoS策略的制定和部署 65 6.3.4 评测和调整 70 6.4 QOS策略管理 71 6.4.1 QoS自动配置 71 6.4.2 QoS策略管理器解决方案 71 第7章 佳众联科技介绍 74 7.1 技术支持服务原则 74 7.1.1 技术支持服务特色 74 7.2 技术支持服务目标 75 7.3 技术支持维护服务 75 7.3.1 技术服务工作流程 75 7.3.2 技术服务进度管理 76 7.3.3 技术服务文档提交 77 7.4 设备保修维护服务 77 7.4.1 设备保修工作流程 77 7.4.2 设备保修进度管理 78 7.4.3 设备保修文档提交 78 7.5 定期网络巡检服务 78 7.5.1 定期巡检工作流程 78 7.5.2 定期巡检进度管理 79 7.5.3 定期巡检文档提交 80 7.6 现场支持维护服务 80 7.6.1 现场服务工作流程 80 7.6.2 现场服务进度管理 81 7.6.3 现场服务文档提交 81 7.7 软件升级维护服务 82 7.7.1 软件升级工作流程 82 7.7.2 软件升级进度管理 82 7.7.3 软件升级文档提交 83 7.8 售前技术支持服务 83 7.8.1 售前服务工作流程 83 7.8.2 售前服务进度管理 83 7.8.3 售前服务文档提交 84 7.9 专业技术培训服务 84 7.9.1 培训服务工作流程 84 7.9.2 培训服务进度管理 85  总述 比亚迪公司数据中心网络建设需求 传统架构存在的问题 比亚迪公司现有数据中心网络采用传统以太网技术构建，随着各类业务应用对IT需求的深入发展，业务部门对资源的需求正以几何级数增长，传统的IT基础架构方式给管理员和未来业务的扩展带来巨大挑战。具体而言存在如下问题： 维护管理难：在传统构架的网络中进行业务扩容、迁移或增加新的服务功能越来越困难，每一次变更都将牵涉相互关联的、不同时期按不同初衷建设的多种物理设施，涉及多个不同领域、不同服务方向，工作繁琐、维护困难，而且容易出现漏洞和差错。比如数据中心新增加一个业务类型，需要调整新的应用访问控制需求，此时管理员不仅要了解新业务的逻辑访问策略，还要精通物理的防火墙实体的部署、连