中小型企业信息网络系统建设总结.docVIP

中小型企业信息网络系统建设总结 　　【摘 要】随着信息化技术日新月异的发展，中小型企业信息网络承载的业务也越来越多，网络构建也越来越复杂，很多还要上行下传，管理网生产网安防网都有建设。本文从实践出发，比较全面地描述中小型企业信息网络系统建设内容、原则以及实施方案等，为中小型企业信息化建设提供参考。 　　【关键词】中小型企业 信息化 网络系统 　　一、建设内容概述 　　建设内容：构建中型企业的计算机局域网，搭建安全的网络访问出口和网络服务体系，实现管理网、生产网、安防网之间的安全隔离和逻辑互通，具体包括设备部署、安装、调试、测试和用户培训等；对企业管理网、安防网和生产网等有线及无线网络的深化设计、IP规划和配置，建立良好的网络管理机制，满足网络系统信息的存储与备份，维保服务及为完成本建设内容内容所必须的各项工作。 　　（一）建设目标 　　建设目标：建设覆盖全企业所有建筑物的高速企业局域网络，满足企业目前及未来5年内信息化、自动化、智能化相关系统的需求，保证局域网能与企业广域网之间进行数据信息的准确、完整、快速、安全地传递，能够通过安全机制访问互联网，保证提供安全畅通的信息传输渠道。 　　（二）建设原则 　　1.实用性：系统的配置和设计应最大限度的满足企业的相关业务系统的各项需求，充分考虑长远发展。 　　2.安全性：系统需提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作。 　　3.可靠性：系统须能有效避免单点故障，最大限度地减少故障出现的可能性，同时保障网络能在最短时间内修复。系统通过完备的网络策略，保障网络物理及逻辑设计的可靠性。 　　4.先进性：系统结构设计、系统配置、系统管理方式等方面应采用国际上先进、成熟、实用的技术。通过智能化管理平台构建智能化管理网络，提升内部的管理效率以及对外的服务水平。 　　5.可管理性：整个系统须易于管理和维护，配置易学易用，并可以进行远程管理和故障诊断。建立统一的网络管理平台，实现对有线无线接入网络设备、网络策略、网络协议的多级维护，实现便捷管理。 　　6.可扩充性：充分考虑到未来技术和业务的发展，支持核心业务系统的不断扩展，保证网络设备可以扩充和升级，保护投资。 　　7.规范性：采用国际及行业开放的技术标准和产品，设备的各种接口满足开放性和标准化原则，保证在系统集成、互联和扩展时能够相互兼容。 　　（三）建设依据 　　依据与本建设内容有关的国家、地方及国外工程技术规范标准；参照国际上通行的管理方法，在国内外规范标准发生矛盾时，以国内规范标准为准。 　　二、总体实施方案 　　本次建设内容涉及企业广域网、互联网及内部网络的各个区域。 　　具体包括：协助企业与线路运营商的衔接，完成线路的调试工作；负责完成企业确立网络建设方案；负责完成IP地址、VLAN及设备命名等数据参数的规划与分配的解决方案；协助广域端口参数的确立；负责完成路由交换设备广域端口、局域端口的设置和路由策略的设计等，以及其它保证网络完整性的相应集成工作。 　　无线网络系统包括：协助完成无线AP点的位置规划及设备安装调试；负责完成无线AP所用到的数据参数的规划；负责实现无线AP接入点的安全访问控制及高效的可管理性；负责实现无线AP下挂终端与内网各个区域间及互联网等网络间的互联互通。 　　网络安全体系括：广域网出口、互联网出口及内网各个区域间的网络访问限制；从网络安全、主机安全、网络应用、防病毒、接入认证、数据安全几个层面对安全进行全面防护，同时要进行安全的集中管理。 　　网络管理体系包括：规划企业的网络管理体系，建立企业的综合统一网络管理平台，实现对网络系统的有效监控和预警，实现网络系统的故障管理、事件管理、性能管理，拓扑管理和链路流量管理；实现对主机故障和性能指标的监控管理、事件管理；建立综合报表平台，实现网络管理、主机管理、服务流程管理的报表系统。 　　（一）实施流程 　　实施流程分为如下四个阶段：准备阶段、网络建设、系统调试、测试运行 　　（二）环境调研 　　环境调研分为两部分：基础环境调研、网络结构调研。 　　基础环境调研包括：机房平面图、新增机柜位置、运营商机柜位置、地板承重、供电环境、走线方式、机房温湿度等； 　　网络结构调研主要包括：新企业区内网各个区域网络拓扑图、设备类型、型号数量及设备配置、端口类型、终端数量等。 　　（三）设备订货 　　将购置设备及时、无故障、顺利的运抵合同中规定的安装或联调现场，并负责故障设备的返修工作。 　　（四）详细方案编写 　　工程前期调研结束后，根据用户的要求以及调研结果，进行详细技术方案的设计和编写工作，包括详尽的安装顺序及技术参数，以作为现场施工安装的依据。 　　（五）设备到货及验收 　　设备到货验