办公楼网络升级解决方案建议书.doc

办公楼网络升级解决方案建议书 项目背景 天津市自来水集团静海水务有限公司是天津市自来水集团有限公司下属的子公司，系国有独资企业，独立法人。公司主要从事自来水、中水的生产、供应；供水工程施工和供水设施的养护、维修；污水处理。公司于2004年7月成立，前身是天津市静海县建设管理委员会自来水供应站，注册资本2800万元，截止2010年底总资产2.5亿元。公司下辖大邱庄分公司、华静污水处理厂，并负责县城西城污水处理厂的运行、管理，下设有8个职能科室，现有职工150人。公司目前主要负责静海县城、团泊新城、静海县经济开发区、大邱庄等区域的自来水供应，供水面积32平方公里，主要供水管网总长488公里，服务人口16万。公司建有静海县城东水厂、大邱庄水厂两座现代化加压泵站，其工艺设施、自动化程度在天津市同类水厂中属先进水平。 随着单位内信息化办公比例日益提高，且天津市自来水集团静海水务有限公司办公楼网络原有网络由于设备只用年限较长，已经无法满足信息中心内部员工的网络需求。急需升级改造，通过设备和链路的更新以及增加其它相关设备满足服务器区的安全隔离需求。 方案概述 天津市自来水集团静海水务有限公司网络部分分为监控区、数据中心区、前端接入区以及办公区。为了保证整网链路稳定，需要建设一套高性能、高可靠性、可支持未来5-10年的使用需求。高性能的网络建成后，办公楼网络可以提供VoIP、视频学习、视频会议等增值服务。 方案需求 信息化、电子化管理和办公是未来发展方向，信息化规模不断壮大，业务系统也会不断增加，方案设计需满足公司未来5~10年发展需要； 网络采用分层设计，满足不同功能区对网络性能、功能等多方面得需求； 此网络连接所有办公终端设备，需要充分考虑此网络的安全风险，上网行为可管理。 应通过此次的网络建设，采用新技术，提高工作效率，提高企业办公力； 项目预期：通过此核心业务承载网络的建设，加强天津市自来水集团静海水务有限公司信息化办公和办公水平，实现企业信息化和工业化融合，提升信息中心办公效率。 网络方案 天津市自来水集团静海水务有限公司办公网，为了保证当前以及今后几年对于网络应用需求，本次设计使用一套集先进性、可扩展性、高性能的整体解决方案，为未来静海县水务局办公业务网络和设备网提供承载保障。保证稳定、流畅、安全的办公网络环境。同时为下一阶段各环境监测点的接入做好准备工作。 设计原则 先进性 系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对先进成熟，整个系统的生命周期应有比较长的时间，可以在信息技术不断发展的今天，在系统建成以后比较长的一段时间内能满足用户需求增长的需要；不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证网络建设的领先地位，采用千兆以太网技术构建网络主干线路，信息终端百兆千兆接入结合保证数据传输通畅。 可扩展性 系统必须具有良好的可扩充性，在系统结构、系统容量与技术方案等方面必须具有升级换代的可能，核心设备必须采用模块化的结构，跟踪网络发展的前沿方向，符合网络的发展趋势并具有充分的扩展性。 高性能 网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。 规范化和标准化 网络体系结构、通信协议的设计和开发必须按照国家或行业标准进行，要模块化、结构化，以便于信息共享和交流及将来的维护。 办公网改造方案 原有网络设备 现有网络使用了一台cisco3750系列作为核心交换机，汇聚交换机使用华为3700系列交换机。使用百兆到桌面，千兆级联的解决方案，在信息化办公日益高度密集的今天，现有设备已经无法满足日后5-10年的需要。同时内网服务器直连至核心交换机。没有专有的安全和认证系统，难以保证水务局内网办公的安全性以及数据中心区域的安全性。 改造方案 天津市自来水集团静海水务有限公司办公楼内网采用层级化架构，便于设备分层化管理。在四楼机房部署一台模块化核心交换机，各楼层接入交换机通过千兆光纤上联至核心交换机。为办公业务提供足够的带宽资源。各楼层接入交换机采用千兆交换机设备，实现“千兆到桌面”，满足内网用户的流畅使用需求之外，满足未来5-10年的信息化发展需求。 在数据中心区域部署两台数据中心及交换机，通过虚拟化技术将两台交换机虚拟为一台逻辑交换机。保证数据中心设备的容灾性。考虑到服务器区业务的重要性，以及对安全性的需求，在服务器区新增一台防火墙设备，以实现隔离来自办公楼内以及来自外部的入侵及攻击行为。RG-WALL下一代防火墙采用RG-Slab锐捷网络安全研究组最新发表的HiSpeed安全处理算法，突破硬件处理器对应用层安全检测的性能瓶颈，能以高性能提供防病毒、IPS、行为监管、反垃