比亚迪IT信息化建设网络结构方案.docxVIP

比亚迪IT信息化建设网络结构方案 比亚迪IT信息化建设网络结构方案 比亚迪IT信息化建设网络结构方案 可编写可改正 比亚迪汽车公司 IT 信息化建设网络结构设计方案 2015-05 1Page 1 of 92 可编写可改正 目 录 第 1 章 总述 5 比亚迪公司数据中心网络建设需求 5 传统架构存在的问题 5 数据中心目标架构设计 6 数据中心设计目标 7 数据中心技术需求 8 整合能力 8 虚构化能力 9 自动化能力 9 绿色数据中心要求 9 第 2 章 比亚迪网络系统设计与实现 10 比亚迪网络系统概括现状 10 改造后设计网络系统概括 11 第 3 章 比亚迪网络系统技术实现方式 14 绿色数据中心 15 局域网技术概略 15 服务器计算中心网络结构 17 整合能力 19 一体化互换技术 19 无抛弃以太网技术 20 性能支撑能力 20 智能服务的整合能力 21 虚构化能力 22 服务器虚构化 22 自动化 23 第 4 章 比亚迪公司无线网络接入网络结构设计（建议） 25 概括 25 无线部分设计 25 无线网络性能设计 27 无线网络的频点覆盖设计 31 天线的选择 35 无线网络系统的安全防备设计 39 第 5 章 网络安全设计 42 网络安所有署思路 42 网络安全整体架构 42 网络平台建设所一定考虑的安全问题 44 网络设备级安全 44 防蠕虫病毒的等 Dos 攻击 44 防 VLAN的柔弱性配置 45 2Page 2 of 92 可编写可改正 防备 DHCP有关攻击 46 网络级安全 47 安全域的区分 47 防火墙部署设计 48 防火墙策略设计 50 防火墙性能和扩展性设计 50 网络的智能主动防守 52 网络准入控制 52 桌面安全管理 54 智能的监控、剖析和威迫响应系统 55 第 6 章 服务质量保证设计 60 服务质量保证设计分类 60 数据中心服务质量设计 60 带宽及设备吞吐量设计 60 低延缓设计 62 无抛弃设计 64 非数据中心网络的服务质量设计 65 QoS 实行方案 66 剖析业务需求 67 QoS 策略的拟订和部署 69 评测和调整 75 QOS策略管理 75 QoS 自动配置 75 QoS 策略管理器解决方案 76 第 7 章 佳众联科技介绍 79 技术支持服务原则 79 技术支持服务特点 79 技术支持服务目标 80 技术支持保护服务 80 技术服务工作流程 80 技术服务进度管理 81 技术服务文档提交 82 设备保修保护服务 82 设备保修工作流程 82 设备保修进度管理 84 设备保修文档提交 84 按期网络巡检服务 84 按期巡检工作流程 84 按期巡检进度管理 85 按期巡检文档提交 85 现场支持保护服务 85 现场服务工作流程 85 现场服务进度管理 87 3Page 3 of 92 可编写可改正 现场服务文档提交 87 软件升级保护服务 88 软件升级工作流程 88 软件升级进度管理 89 软件升级文档提交 89 售前技术支持服务 89 售前服务工作流程 89 售前服务进度管理 90 售前服务文档提交 90 专业技术培训服务 90 培训服务工作流程 90 培训服务进度管理 91 4Page 4 of 92 可编写可改正 第1章 总述 1.1 比亚迪公司数据中心网络建设需求 传统架构存在的问题 比亚迪公司现有数据中心网络采纳传统以太网技术建立，跟着各种业务应用对 IT 需求的深入 发展，业务部门对资源的需求正以几何级数增添，传统的 IT 基础架构方式给管理员和未来业务的 扩展带来巨大挑战。详细而言存在以下问题： 保护管理难： 在传统构架的网络中进行业务扩容、迁徙或增添新的服务功能愈来愈困难， 每一次更改都将波及相互关系的、 不一样期间按不一样初衷建设的多种物理设备， 波及多个不 同领域、不一样服务方向，工作繁琐、保护困难，并且简单出现破绽和差错。比方数据中心 新增添一个业务种类， 需要调整新的应用接见控制需求， 此时管理员不单要认识新业务的 逻辑接见策略，还要精晓物理的防火墙实体的部署、连结、安装，要考虑是增添新的防火 墙端口、还是需要添置新的防火墙设备，要考虑如何以及哪处接入，有没有相应的接口， 如何跳线，以及随之而来的 VLAN、路由等等，假如网络中还有诸如地址变换、 7 层互换等 等