信息化建设需求分析.pdfVIP

丹青不知老将至，贫贱于我如浮云。——杜甫

信息化建设需求分析

吴忠仪表信息化现状：

吴忠仪表信息化现在分为三块：虚拟化平台、核心网络和生产

办公网络。上图所示是我们现在中心机房的所有核心设备,下图是

我们现在数据中心的整体拓扑。

虚拟平台现有ESXi主机4台,存储控制器两台,硬盘柜一台,包

括桌面在内,虚拟服务器共有136个。当然，任然存在一些需要解

决的问题：

（1）内存紧缺问题

（2）机柜满槽

丹青不知老将至，贫贱于我如浮云。——杜甫

（3）服务器安全问题

（4）虚拟桌面使用不利,难推广

我们现有的网络坏境还有很多不足的地方，下面我将一些工作

中发现的问题一一列出，希望在新厂区规划中能避免以后再出现

这类问题。

1.故障难排查

吴忠仪表按部门有经营管理部、技术研发中心、计划部、财务部、

工程技术服务公司、采购部、质保部、计算机中心、球蝶阀车间、

调节阀装配车间、成品包装箱车间、特种阀车间、控制器件部、柔

性机加车间、检修车间、安全保卫处、朗盛精铸部、朗盛砂铸部、

朗盛砂铸粗加工部、综管办。现在这些部门所有pc机和车间的机床

都处于同一个vlan中，一旦某一点发生环路,很难进行故障排查.

2.上网行为控制功能不够完善

丹青不知老将至，贫贱于我如浮云。——杜甫

黑名单功能：现有防火墙只能对某一ip进行一段时间的上网限制，

不能手动去控制黑名单的解除和永久禁止。

防火墙本身对终端设备的控制管理手段较弱。无法限制用户对终端

电脑硬件的拔插及更换,用户可随意修改注册表、对文档进行拷贝及

添加删除软件

对终端设备每日上网流量的监测包括各种应用服务所产生的流量统

计不够具体.

3.网络中存在大量tcp慢应答，arp广播包和dhcp冲突。

4.网络安全存在隐患

5.交换机的处理能力和吞吐量长时间处于满负荷状态。

6.Ip地址管理混乱，存在盗用ip地址现象.

具体要求：

1.尽可能实现局域网的万兆骨干线路,百兆到桌面的目的.充分利用企业

局域网的优点,实现内网高速率的目标。

2。综合布线:线路规划要具有合理性、高稳定、高健壮性。杜绝以后因

为设计、施工考虑不周全，造成以后二次施工。

3.网络具有冗余机制。

4。公司部门多，避免大规模的广播风暴,合理进行子网、vlan的规划。

5。无线网络要求全厂覆盖（车间+办公大楼+厂区停车场)。采用统一身

份认证管理。

6.网络安全：网络要具有防病毒,防攻击的健壮性

丹青不知老将至，贫贱于我如浮云。——杜甫

7。视频监控网络与业务网络独立

8.业务网络中包含ip电话网络。合理进行vlan隔离

9.公共广播网络