【正文】 XX煙廠信息化解決方案技術(shù)建議書杭州華三通信技術(shù)有限公司目 錄1. 煙廠數(shù)字化園區(qū)信息化需求 32. H3C IToIP煙廠數(shù)字化園區(qū)信息化解決方案架構(gòu) 43. XXX煙廠園區(qū)統(tǒng)一高效IP網(wǎng)絡解決方案 5. IP網(wǎng)絡方案設計原則 5. XX煙廠園區(qū)網(wǎng)絡建設目標和整體規(guī)劃： 7. 建設目標 7. 整體規(guī)劃 7. XX煙廠園區(qū)網(wǎng)絡詳細設計 9. 局域網(wǎng)詳細設計 9. 虛擬園區(qū)網(wǎng)設計 10. IP地址規(guī)劃設計 13. QoS規(guī)劃設計 14. XX煙廠園區(qū)網(wǎng)無線網(wǎng)絡設計 16. 方案邏輯組網(wǎng)圖 16. 認證方式及認證點選擇 17. 整網(wǎng)安全 18. 頻率規(guī)劃與負載均衡 19. 網(wǎng)絡管理 19. 供電問題 21. 無線覆蓋解決方案 214. XX煙廠園區(qū)數(shù)據(jù)中心存儲解決方案 22. CDP（持續(xù)數(shù)據(jù)保護）方案 235. XX煙廠全局安全規(guī)劃方案 25. 煙草工業(yè)園區(qū)網(wǎng)絡安全現(xiàn)狀 25. 全局安全概述 25. EAD方案 26. 數(shù)據(jù)中心安全 27. 安全評估 30. 全網(wǎng)安全方案特點 326. XX煙廠IP智能監(jiān)控解決方案 32. 煙草工業(yè)企業(yè)園區(qū)的監(jiān)控需求 32. H3C IP智能監(jiān)控解決方案概述 34. H3C IP智能監(jiān)控解決方案特點 367. XXX煙廠綜合信息管理解決方案 38. 基礎資源管理 39. 身份與接入管理 39. 端點安全準入管理 40. VPN管理 40. 網(wǎng)絡智能分析 401. 煙廠數(shù)字化園區(qū)信息化需求我國是世界上第一煙草大國，年卷煙消費量約17000億支，卷煙制造行業(yè)是關(guān)系到人民日常生活的重要消費品制造行業(yè)。隨著建設現(xiàn)代化煙草企業(yè)的序幕展開，信息化技術(shù)的應用和改革對卷煙工業(yè)企業(yè)的推動啟到至關(guān)重要的作用。卷煙工業(yè)企業(yè)信息化是指廣泛利用電子信息技術(shù)，使企業(yè)的生產(chǎn)、管理實現(xiàn)自動化。當前，我國卷煙工業(yè)企業(yè)信息化建設已初具規(guī)模，由單機應用、局部系統(tǒng)應用發(fā)展到了網(wǎng)絡化、集成化、數(shù)字化和智能化，管理信息系統(tǒng)在行業(yè)經(jīng)濟發(fā)展中已發(fā)揮了重要作用。 卷煙工業(yè)企業(yè)信息化建設主要包括兩大部分：一部分是設計、生產(chǎn)過程的信息化，實際上是生產(chǎn)過程的自動化，屬于工業(yè)控制范疇。用自動化生產(chǎn)、測量、顯示、控制等工具，通過控制信息達到生產(chǎn)的自動化。另一部分是管理的信息化，就是建立管理信息系統(tǒng)(MIS)、辦公自動化系統(tǒng)(OA)以及決策支持系統(tǒng)(DSS)等。卷煙工業(yè)企業(yè)信息化建設在工控方面將向計算機集成制造系統(tǒng)(CIMS)方向發(fā)展；在管理方面將向數(shù)字化、智能化發(fā)展。在企業(yè)內(nèi)部將建立起全面的數(shù)據(jù)分析、決策支持系統(tǒng)，在企業(yè)外部將建立完善的電子商務(EC)環(huán)境，通過建立供應鏈管理(SCM)系統(tǒng)、客戶關(guān)系管理(CRM)系統(tǒng)，提高整個企業(yè)的市場競爭能力。國家煙草專賣局在《數(shù)字煙草發(fā)展綱要》中提出了“統(tǒng)一平臺、統(tǒng)一數(shù)據(jù)庫、統(tǒng)一網(wǎng)絡”的信息化建設綱要。統(tǒng)一網(wǎng)絡是指通過建設一個整體的行業(yè)專網(wǎng)把總公司到各個省公司以及省工業(yè)公司（省煙草公司和各個省的工業(yè)公司）通過行業(yè)專網(wǎng)全部連接起來，形成一個統(tǒng)一的行業(yè)大網(wǎng)。統(tǒng)一平臺和統(tǒng)一數(shù)據(jù)庫則更有益于實現(xiàn)信息資源共享。綱要的宗旨是將信息化貫穿煙草行業(yè)生產(chǎn)經(jīng)營管理的各個環(huán)節(jié)、各個流程，以及將復雜多變的煙草信息轉(zhuǎn)變?yōu)榭梢粤炕臄?shù)據(jù)，通過數(shù)字分析，為各企業(yè)乃至整個產(chǎn)業(yè)的發(fā)展提供決策依據(jù)。結(jié)合XX煙廠生產(chǎn)業(yè)務系統(tǒng)、辦公管理業(yè)務系統(tǒng)、本地局域網(wǎng)和廣域網(wǎng)規(guī)劃需求，數(shù)據(jù)存儲需求，網(wǎng)絡安全性需求，監(jiān)控需求，管理需求，H3C提出一體化數(shù)字化煙廠園區(qū)解決方案。2. H3C IToIP煙廠數(shù)字化園區(qū)信息化解決方案架構(gòu)煙廠數(shù)字化園區(qū)內(nèi)部各個業(yè)務系統(tǒng)是在不同的年代建設的，其包括了各種各樣的標準和協(xié)議，如何對它們進行高效的整合，實現(xiàn)信息資源的共享，是一個難題。眾所周知，TCP/IP是迄今為止應用最廣泛、最成熟、最為開放、標準化程度最高的技術(shù)體系，具有簡單、開放、靈活擴展、管理和互操作等一系列優(yōu)勢，已經(jīng)成為當今互聯(lián)網(wǎng)、電信網(wǎng)、政務網(wǎng)、企業(yè)網(wǎng)的主要承載技術(shù)。IP協(xié)議彈性強，能更好地適應IT網(wǎng)絡的各種變化。例如在存儲技術(shù)領域，傳統(tǒng)的FC技術(shù)存在兼容性和擴展性等方面的問題，基于IP的存儲能夠更好地實現(xiàn)平臺兼容性及業(yè)務擴展性，并可實現(xiàn)更靈活的數(shù)據(jù)服務定制?；谶@樣的潮流，H3C推出了IT On IP(簡稱IToIP)的煙廠數(shù)字化園區(qū)信息化基礎平臺建設理念及整體解決方案。IToIP并不是各種產(chǎn)品的簡單堆積，而是一種完全基于IP的融合IT解決方案。在整個信息的生命周期中，信息的產(chǎn)生、存儲、傳送、處理都是通過IP的方式進行，中間不用任何的轉(zhuǎn)化，這樣就能夠?qū)φ麄€IT系統(tǒng)更好地管理，提升效率。通過對煙廠數(shù)字化園區(qū)需求的深入理解，H3C利用先進實用數(shù)據(jù)通訊技術(shù)與產(chǎn)品，提出了煙廠園區(qū)信息化解決方案。煙廠數(shù)字化園區(qū)解決方案模型圖： 3. XXX煙廠園區(qū)統(tǒng)一高效IP網(wǎng)絡解決方案. IP網(wǎng)絡方案設計原則IP網(wǎng)絡是整個煙廠信息化的基礎承載體，因此，建設統(tǒng)一可靠高效IP網(wǎng)絡非常重要，整個基礎網(wǎng)絡設計遵循如下原則：n 鏈路冗余 在主干連接(主干設備之間及其與匯接設備之間的連接)具備可靠的線路冗余方式。建議采用負載均衡的冗余方式，即通常情況下兩條連接均提供數(shù)據(jù)傳輸，并互為備份。主線路可實時、自動的切換到備份線路,而不影響業(yè)務應用。n 模塊冗余 核心層設備和匯聚層設備的所有模塊和環(huán)境部件應具備1+1或1：N熱備份的功能，核心層交換設備主備切換時間小于1秒。所有模塊具備熱插拔的功能。%以上的可用性。n 設備冗余 核心交換機采用兩臺或兩臺以上設備組成，當其中一個設備因故障停止工作時，另一臺設備自動接替其工作，并且不引起其他節(jié)點的路由表重新計算，從而提高網(wǎng)絡的穩(wěn)定性，切換時間大于3秒。n 擁塞控制與服務質(zhì)量保障擁塞控制和服務質(zhì)量保障(QoS)是公眾服務網(wǎng)的重要品質(zhì)。由于接入方式、接入速率、應用方式、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡對擁塞的控制和對不同性質(zhì)數(shù)據(jù)流的不同處理是十分重要的。網(wǎng)絡支持標準DiffServ QoS機制。網(wǎng)絡設備應支持6~8種業(yè)務分類(COS)。當用戶終端不提供業(yè)務分類信息時，網(wǎng)絡設備應根據(jù)用戶所在網(wǎng)段、應用類型、流量大小等自動對業(yè)務進行分類。接入本網(wǎng)絡的業(yè)務應遵守其接入速率承諾。超過承諾速率的數(shù)據(jù)將被丟棄或標以最低的優(yōu)先級。當網(wǎng)絡出現(xiàn)真正的擁塞時，瞬間大量的丟包會引起大量TCP數(shù)據(jù)同時重發(fā)，加劇網(wǎng)絡擁塞的程度并引起網(wǎng)絡的不穩(wěn)定。網(wǎng)絡設備應具備先進的技術(shù)，在網(wǎng)路出現(xiàn)擁塞前就自動采取適當?shù)拇胧M行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象。n 網(wǎng)絡的擴展能力網(wǎng)絡的擴展能力包括設備交換容量的擴展能力、端口密度的擴展能力、主干帶寬的擴展，以及網(wǎng)絡規(guī)模的擴展能力。交換容量擴展 ：交換容量應具備在現(xiàn)有基礎上繼續(xù)擴充1~2倍容量的能力，以適應IP類業(yè)務急速膨脹的現(xiàn)實。端口密度擴展 ：設備的端口密度應能滿足網(wǎng)絡擴容時設備間互聯(lián)的需要。主干帶寬擴展 ：主干帶寬應具備2~4倍甚至更高的帶寬擴展能力，以適應IP類業(yè)務急速膨脹的現(xiàn)實。網(wǎng)絡規(guī)模擴展 ：網(wǎng)絡體系、路由協(xié)議的規(guī)劃和設備的CPU/NP路由處理能力，在核心網(wǎng)絡設備能適應將來達到2倍以上的規(guī)模擴展要求。網(wǎng)絡通信協(xié)議：以TCP/IP協(xié)議為主，設備商應提供服務營運級別的網(wǎng)絡通信軟件和網(wǎng)際通用操作系統(tǒng)，路由協(xié)議支持成熟標準并且廣泛應用的OSPF路由協(xié)議。. XX煙廠園區(qū)網(wǎng)絡建設目標和整體規(guī)劃：. 建設目標煙廠數(shù)字化園區(qū)統(tǒng)一高效IP承載網(wǎng)的建設目標：l 網(wǎng)絡統(tǒng)一規(guī)劃，分層分域，采用層次化的建設模型和分區(qū)域的模塊化結(jié)構(gòu)，層次清晰，既有效隔離，又互相連通； l 帶寬充分，保證各種新興業(yè)務，如視頻監(jiān)控、視頻會議等的高速傳輸。l 高可用性，承載實時生產(chǎn)業(yè)務和視頻監(jiān)控；煙廠數(shù)字化園區(qū)集中統(tǒng)一數(shù)據(jù)存儲建設目標：l 可靠數(shù)據(jù)大集中存儲、本地實時備份及遠程容災，生產(chǎn)、辦公和監(jiān)控數(shù)據(jù)不丟失。煙廠數(shù)字化園區(qū)一體化安全建設目標：l 端到端信息系統(tǒng)安全，網(wǎng)絡邊緣和內(nèi)部終端安全；煙廠數(shù)字化園區(qū)融合通信建設目標：l 實現(xiàn)視頻、監(jiān)控、語音有機融合；煙廠數(shù)字化園區(qū)一體化管理建設目標：l 對網(wǎng)絡、安全、存儲和用戶進行統(tǒng)一管理維護,達到可管理、易管理?？傊?，煙廠數(shù)字化園區(qū)信息化目標包括：以統(tǒng)一高效IP網(wǎng)絡和數(shù)據(jù)為基礎，以全面深入信息系統(tǒng)安全、智能安防和統(tǒng)一智能管理為保證，支撐起煙廠數(shù)字化園區(qū)整合化的應用系統(tǒng)，從而為煙廠數(shù)字化園區(qū)提供一個可靠高效的信息化平臺。 . 整體規(guī)劃根據(jù)XX卷煙廠網(wǎng)絡建設的目標和業(yè)務需求，在充分分析XX卷煙廠業(yè)務需求的基礎上，構(gòu)建XX煙廠數(shù)字化園區(qū)網(wǎng)絡，XX煙廠網(wǎng)絡是整個XX卷煙廠的應用的基礎網(wǎng)，應能滿足XX卷煙廠多業(yè)務、高帶寬應用的需求，因此網(wǎng)絡將建成一個承載多種業(yè)務臺。網(wǎng)絡的整體規(guī)劃如下：在煙廠園區(qū)網(wǎng)絡整體設計中，采用層次化、模塊化的網(wǎng)絡設計結(jié)構(gòu)，并嚴格定義各層功能模型，不同層次關(guān)注不同的特性配置。典型的煙廠園區(qū)網(wǎng)絡結(jié)構(gòu)可以分成三層：接入層、匯聚層、核心層。1) 接入層：提供網(wǎng)絡的第一級接入功能，完成簡單的二、三層交換，安全、Qos和POE功能都位于這一層。根據(jù)以上要求，對于企業(yè)園區(qū)網(wǎng)的接入層設備，建議采用千兆接入的方式，應該具有線速三層交換、IRF智能彈性堆疊技術(shù)以及高級QoS策略等功能。2) 匯聚層：匯聚來自配線間的流量和執(zhí)行策略，當路由協(xié)議應用于這一層時，具有負載均衡、快速收斂和易于擴展等特點，這一層還可作為接入設備的第一跳網(wǎng)關(guān)；對于企業(yè)園區(qū)網(wǎng)的匯聚層設備，應該能夠承載企業(yè)園區(qū)的多種融合業(yè)務，如MPLS、IPv網(wǎng)絡安全、無線、無源光網(wǎng)絡等，并提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術(shù)，滿足企業(yè)園區(qū)融合業(yè)務的需求。3) 核心層：網(wǎng)絡的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴展性等。對于企業(yè)園區(qū)網(wǎng)核心層，必須提供高性能、高可靠的網(wǎng)絡結(jié)構(gòu)，推薦采用高可靠的RPR環(huán)網(wǎng)結(jié)構(gòu)或多設備冗余的星型結(jié)構(gòu)。這樣可以實現(xiàn)10ms的故障檢測時間以及50ms的業(yè)務倒換時間，可以做到故障切換時完全不影響正在進行的音頻業(yè)務，完全滿足電信級可靠性的要求。. XX煙廠園區(qū)網(wǎng)絡詳細設計. 局域網(wǎng)詳細設計XX煙廠數(shù)字化園區(qū)建議采用常用的二層接入、三層核心交換組網(wǎng)模型。通過VLAN隔離區(qū)域用戶，同一VLAN內(nèi)用戶可方便互訪。同時在核心層配置安全規(guī)則對內(nèi)部網(wǎng)絡各子網(wǎng)間的路由實現(xiàn)策略控制。網(wǎng)絡接入層到核心層間配置STP協(xié)議，核心層和廣域網(wǎng)部分配置三層OSPF路由協(xié)議，OSPF路由協(xié)議和白沙物流數(shù)據(jù)中心采用相同的OSPF id，并將整個科研數(shù)據(jù)中心設置為Area 0。建議匯聚層交換機采用H3C S7506E，匯聚設備10GE雙上行與核心層H3C S9512相連，提供鏈路冗余，核心層設備通過VRRP協(xié)議進行網(wǎng)關(guān)備份。在這個網(wǎng)絡中，通過合理規(guī)劃VR