智慧园区计算机网络系统需求分析.docx

智慧园区计算机网络系统需求分析 方案制定目的 建设有特色的、高效的网上专业应用，促进基础信息化(对内服务，包含OA,园区网络应用)； 建设服务园区的网络推进基于公共服务的协同网络平台(对外的服务) 整个的建设分为三个层面（基础环境、基础数据、应用服务），四个系统（基础环境系统、基础数据系统、基础应用系统、服务提供系统），两个支撑（安全支撑、运行维护支撑）的建设。对于IT基础架构来说主要是考虑建设覆盖园区的高速骨干网络系统、IDC数据中心、汇接中心的基础建设和协同办公、视频通讯、生产安防监控的应用，以及安全和管理的支撑建设。 目前数字化园区主要关注问题 网络的智能化、可靠性、广覆盖要求：原有各自独立的路由、交换、安全、语音、视频等功能，现在都开始向融合方向发展，在这个演进发展趋势中，通用性的网络设备如何实现个性化、行业化的定制，成为网络智能化发展的方向，同时带来了集成化后的设备配置和管理方面的易用性要求；对于网络可靠性的保障，尤其是对核心层架构和设备的可靠性要求；对于在不同的环境下的接入技术的要求，如远距离的PON架构，解决布线困难的无线技术；网络对于多业务承载，需要逻辑隔离，并且端到端保障用户权限的控制等； 数据中心的整合：应用系统将深度融合，数据高度集中，在数据大集中的过程中，区域原有分散建设的各自独立的异构系统需要进行整合，需要有一套标准化的技术和协议对整合后的平台进行规范，有利于后续业务的发展和扩张。在这样的数据大集中后，最大的挑战是随之带来的风险的大集中，如何保障集中后数据访问的可靠、数据访问的安全，这不仅仅只需考虑网络，还有数据的备份和恢复，访问的安全控制等。 协同办公：区域信息化能给区域效益带来极大提高，但仍然通讯系统之间的割裂，比如通讯录和电话，电话、即时消息和短信等，可以通过系统办公的系统，来完成通信资源的融合，使工作更高效. 多媒体的建设：视频会议等多媒体网络技术的应用，可以很大的节省区域的日常业务成本，而园区内的监控部署（安防和生产），可以很好的预防区域生产事故的发生，更好的对现场进行远程控制。 全网全方位的安全：当前的安全也已经从单一的对网络安全防护，扩展到全方位的安全规划，不仅原有的防火墙、IPS在融合，对员工的安全认证、管理也必须考虑，还要考虑环境的安全，供电、防潮、防进入等，这样才能构建一个真正意义上的安全环境。 统一管理：诸多的网络设备、诸多的业务系统、诸多的访问用户，管理面临的是完全分散的，相互隔离的管理资源，如何简单的做到整体资源的统一管理，只有通过面向业务的管理方式，统一资源、业务、人贯穿到整个业务平台 实际需求解析 园区内、外应用网为智慧城市数字化园区各类信息技术系统提供基础通信功能，覆盖智慧城市全园区各个需要信息数据服务的终端和用户及数据中心，是本规划重点规划内容。智慧城市新建设园区内、外网。网络结构按照核心、汇聚层、接入层的层次化架构设计，采用双核心交换（热机备份）+GPON的结构。接入层利用GPON实现对语音、数据的综合接入，利用汇聚层与核心层设备把所有系统结合起来，达到互联互通。主干链路采取万兆接口，千兆下联（以后平滑到升级到万兆），双上联接入，实现主要点位千兆到桌面。系统需配置独立的网络管理系统、防火墙、入侵检测系统，确保网络安全，出口部署路由器可实现因特网接入和分支机构包括出差员工通过虚拟专有网接入。 网络设计建设整体符合园区数字化、信息化、系统化、现代化的需要。要求通过先进成熟的网络技术、计算机信息技术、自控技术、现代化通信技术结合实际，完成建设一套先进、成熟、可靠、开放、实用的办公自动化及信息系统。使之能够更好地提供信息化的服务。本次项目设计考虑到本次网络建设的需求，并且要满足未来几年办公网络络扩容升级的需求。 主要网络流量分析及测算 外网流量分析 1、办公系统数据流量 办公OA系统预计点数100个。数据流包括信息发送、邮件、文件流转等，OA系统连续数据流量不多，但是有一定的时敏感性，预计给每个OA点留1M带宽，累计约100M。 2、固定语音系统数据流量 园区固定电话（传真）系统预计装机量10个左右。电话语音经压缩后，占用带宽很低，给每个点留64K带宽，累计约640K。 3、 门户网站 门户网站采用主机托管的方式委托新闻网提供服务，考虑到访问量较大，使用的服务器至少拥有一个千兆网卡，预留带宽200M。为了保证业务的可靠性，可以同时部署多台虚拟机提供门户服务。为提升用户访问体验，应考虑CDN的应用部署。 4、手机智慧导游系统及无线园区应用 手机智慧导游系统，持有智能手机的游客可以安装智慧城市手机智慧导游系统实现园区内的智能智能导缆、社交网络及互动参与等各类应用，手机智慧导游系统为手机应用APP开发完成后可在官方网站及园区内指定游客服务中心内下载安装，大量智能导游的服务集成在A