计算机网络系统集成解决方案.docxVIP

第 第 PAGE 1 页 计算机网络系统集成解决方案 一． 前言 ―功欲善其事，必先利其器 ‖， xxx 集团深刻熟识到业务要进展、必需提高企业内部核心竞争力、 而建立一个便利快捷安全的通信网络综合信息支撑系统，已燃眉之急， xxx 公司作为一个致力于企业信息化和系统集成的高科技公司特殊荣幸参与 xxx 集团综合网络信息系统的建设，渴望能尽自己的全力来施展我们的专长来实现 xxx 集团网络信息系统的建设。 1.1．集团综合信息系统建设目标 xxx 集团信息系统主要建设一个企业信息系统，它以管理信息 为主体，连接生产、销售、维护、运营子系统，是一个面对集团的日 常业务、立足生产、面对社会，帮助领导决策的计算机信息网络系统。 本期项目的目标是建立如下系统： 构造一个既能掩盖本地又能与外界进行网络互通、 共享信息、展示企业的计算机企业网。 选用技术先进、 具有容错能力的网络产品，在投资和条件允许的状况下也可采纳结构容错的方法 完全符合开放性规范， 将业界优秀的产品集成于该综合网络 平台之中； 具有较好的可扩展性，为今后的网络扩容作好预备 采纳 OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本 整个公司计划采纳 10M光纤接入到运营商供应的 Internet 。 集团统一一个出口，便于把握网络安全 设备选型上必需在技术上具有先进性，通用性，且必需便于 管理，维护。应具备将来良好的可扩展性，可升级性，保护公司的投 资。设备要在满足该项目的功能和性能上还具有良好的性价比。 设备在选型上要是拥有足够实力和市场份额的主流产品， 同时也要有好的售后服务 具体用户需求： 网络设备配置 配备网络交换设备，实现楼宇间的千兆光纤连接，保证将来各应用系统的实施以及满足集团各种计算机应用系统的大信息量的传输。 网管系统设计 供应可以对整个网络系统进行管理的中文图形界面工具， 使系统维护人员可以集中把握网络的全部设备。 内、外网隔离 过硬盘隔离卡及双布线系统、双网络设备实现办公内网与外网隔离。 集团综合信息系统建设原则 多业务网络系统方案以实现以上功能为基本要求，在设计上力 求做到既要采纳国际上先进的技术， 又要保证系统的安全牢靠性和有用性。具体来讲，其设计遵循以下原则： 先进性 系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范； 标准性 所采纳技术的标准化，可以保证网络进展的一致性，增加网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必需支持国际标准的网络接口和协议，以供应高度的开放性。 全面支持 IEEE 工业标准： 802.1d，802.1p，802.1q，802.1x， 802.3，802.3u，802.3z；支持路由协议： IP 的 RIP V1/2，OSPF，BGP-4； 信令标准： H.323,RTP/CRTP. 支持： IPsec、L2TP、GRE、MPLS-VPN 规范。 支持多址广播协议： IGMP，DVMRP ，PIM-DM ，PIM-SM ； 网络管理协议： SNMP， RMON ， RMON2 ； 兼容性 跟踪世界科技进展动态，网络规划与现有光纤传输网及将要改 造的安排网有良好的兼容， 在采纳先进技术的前提下， 最大可能地保护已有投资，并能在已有的网络上扩展多种业务。 可升级和可扩展性 随着技术不断进展，新的标准和功能不断增加，网络设备必需 可以通过网络进行升级， 以供应更先进、 更多的功能。在网络建成后， 随着应用和用户的增加， 核心骨干网络设备的交换能力和容量必需能作出线性的增长。 设备应能供应高端口密度、 模块化的设计以及多种类接口、技术的选择，以便利将来更灵活的扩展。 安全性 网络的安全性对网络设计是特殊重要的， 合理的网络安全把握， 可以使应用环境中的信息资源得到有效的保护可以有效的把握网络 的访问，灵活的实施网络的安全把握策略。在企业园区网络中，关键 应用服务器、核心网络设备，只有系统管理人员才有操作、把握的权 力。应用客户端只有访问共享资源的权限， 网络应当能够阻挡任何的非法操作。在园区网络设备上应当可以进行基于协议、基于 Mac 地址、基于 IP 地址的包过滤把握功能。在大规模园区网络的设计上， 划分虚拟子网， 一方面可以有效的隔离子网内的大量广播， 另一方面隔离网络子网间的通讯， 把握了资源的访问权限， 提高了网络的安全性。在设计园区网的原则上必需强调网络安全把握能力， 使网络可以任意连接，又可以从第二层、第三层把握网络的访问。 可管理性 牢靠性 本系统是 7x24 小时连续运行系统， 从硬件和软件两方面来保证系统的高牢靠性。 硬件牢靠性