IT基础架构规划方案专项方案一.docVIP

IT基础架构计划方案一(网络系统计划) 背景?????????? ??????? 某集团经过多年经营，企业业务和规模在不停发展，企业管理层和IT部门也认识到经过信息化手段能够愈加好地支撑企业业务运行、提升企业生产和管理效率。同时伴随新建办公大楼、研发大楼和厂房落成，IT部门也需要对整个集团信息化和企业IT基础架构进行计划和建设。现在关键分为以下两部分： ??????? 楼宇智能化计划和建设方案：关键包含视频监控、门禁系统、语音和数据节点计划和布线、CATV、大屏幕电子显示器、机房建设等。 ??????? 企业IT基础架构计划和处理方案：关键包含企业局域网基础网络拓扑计划和网络设备选型、互联网接入和VPN接入、IT硬件布署和选型、企业IT信息化基础软件系统计划和选型等。? ??????? 本方案关键是针对某集团企业IT基础架构进行计划，并提出处理方案和进行投资预算。而相关楼宇智能化计划和建设方案参见其它相关方案。 企业IT架构 通常企业IT架构情况，本方案关键针对IT基础架构部分进行计划，并提供选型和布署参考，相关企业IT业务应用系统部分计划和建设请参考其它方案。 网络系统计划 目前，企业通常能给信息化方面投入有限。除了人力有限，还缺乏专业人才，应用能力、维护能力、开发能力、实施能力等全部普遍较弱，这就要求网络架组成熟、稳定安全、高可靠、高可用，尽可能少投入人力和金钱进行维护。其次，因为企业首要处理是生存问题，根本没措施做到“先信息化，再做业务”，所以网络建设实施要求必需轻易，实施时间必需极短。 企业组网方案关键要素包含：局域网、广域网连接、网络管理和安全性。具体来说企业组网需求： ? 建立安全网络架构，总部和分支机构网络连接； ? 安全网络布署，确保企业正常运行； ? 为出差人员提供IPSec或SSLVPN方法； ? 提供智能管理特征，支持浏览器图形管理； ? 网络设计便于升级，有利于投资保护。 企业通常组网结构以下图，大企业网络关键层通常采取冗余节点和冗余线路拓扑结构，小企业则单线路连接方法。 经过对通常企业信息化情况和网络计划要素进行分析，从总体上看，计划方案必需含有以下特点： ? 网络管理简单，采取基于易用浏览器方法，以直观图形化界面管理网络。 ? 用户能够采取多个广域网连接方法，从而降低广域网链路费用。 ? 无线接入点覆盖范围广、配置灵活，方便移动办公。 ? 便捷、简单统一通信系统，轻松实现交互式工作环境。 ? 带宽压缩技术，高级QoS应用，有效降低广域网链路流量。 ? 伴随企业业务发展，全部网络设备均可在升级原有网络后继续使用，有效实现投资保护。 ? 系统安全，保密性高，应用了适合企业低成本网络安全处理方案。 ? 安全基础网络计划方案 依据对某集团实际调研，获取了企业网络需求，以此来制订企业基础网络建设计划方案和网络设备选型参考；以下提供基础版和企业版两种计划方案 1） 网络需求： 企业计划网络节点为500个，关键网络需求首先是资源共享，网络内各个桌面用户可共享文件服务器/数据库、共享打印机，实现办公自动化系统中各项功效；其次是通信服务，最终用户经过广域网连接能够收发电子邮件、实现Web应用、接入互联网、进行安全广域网访问；还有就是企业门户网站和网络通信系统（企业邮箱、企业即时通信和企业短信平台等）建立。 2) 基础版计划方案 本方案适适用于200~300台电脑联网，关键采取H3C S5500-28C-SI或S5500-20TP-SI交换机，以千兆双绞线/光纤和接入交换机及服务器连接；用户接入H3C S3100-26TP-SI或S3100-52TP-SI交换机，千兆铜缆/光纤上连关键交换机。Internet出口采取H3C MSR20-1X多业务路由器作为Internet出口路由、Secpath F1000-C或UTM作为安全网关和移动用户VPN接入网关。网络拓扑图以下： 设备选型和布署参考以下： 业务 需求 设备选型参考 配置说明 数量 布署位置 数据 关键交换机 H3C S5500-28C-SI 或H3C S5500-20TP-SI 全千兆三层关键 1 关键机房 接入层交换机 H3C S3100-26TP-SI 或H3C S3100-52TP-SI 接入层支持光电复用千兆上行， 支持混合堆叠 26TP：15台 52TP：8台 各楼层或机房 路由器 H3C MSR20-1x路由器 转发率160Kpps，256M 内存，支持GE/FE交换模块，同异步串口模块，E1/PRI模块，语音模块，加密模块 1~2 关键机房 安全 防火墙 H3C SecPath F1000-C或H3C SecPath U200 支持应用层报文过滤 1 关键机房 VPN 支持DVPN 互联网接入 10M光纤接入 电信10M光纤接入 配静态IP地