【正文】 XX煙廠信息化解決方案技術(shù)建議書杭州華三通信技術(shù)有限公司目 錄1. 煙廠數(shù)字化園區(qū)信息化需求 32. H3C IToIP煙廠數(shù)字化園區(qū)信息化解決方案架構(gòu) 43. XXX煙廠園區(qū)統(tǒng)一高效IP網(wǎng)絡(luò)解決方案 5. IP網(wǎng)絡(luò)方案設(shè)計(jì)原則 5. XX煙廠園區(qū)網(wǎng)絡(luò)建設(shè)目標(biāo)和整體規(guī)劃： 7. 建設(shè)目標(biāo) 7. 整體規(guī)劃 7. XX煙廠園區(qū)網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) 9. 局域網(wǎng)詳細(xì)設(shè)計(jì) 9. 虛擬園區(qū)網(wǎng)設(shè)計(jì) 10. IP地址規(guī)劃設(shè)計(jì) 13. QoS規(guī)劃設(shè)計(jì) 14. XX煙廠園區(qū)網(wǎng)無(wú)線網(wǎng)絡(luò)設(shè)計(jì) 16. 方案邏輯組網(wǎng)圖 16. 認(rèn)證方式及認(rèn)證點(diǎn)選擇 17. 整網(wǎng)安全 18. 頻率規(guī)劃與負(fù)載均衡 19. 網(wǎng)絡(luò)管理 19. 供電問(wèn)題 21. 無(wú)線覆蓋解決方案 214. XX煙廠園區(qū)數(shù)據(jù)中心存儲(chǔ)解決方案 22. CDP（持續(xù)數(shù)據(jù)保護(hù)）方案 235. XX煙廠全局安全規(guī)劃方案 25. 煙草工業(yè)園區(qū)網(wǎng)絡(luò)安全現(xiàn)狀 25. 全局安全概述 25. EAD方案 26. 數(shù)據(jù)中心安全 27. 安全評(píng)估 30. 全網(wǎng)安全方案特點(diǎn) 326. XX煙廠IP智能監(jiān)控解決方案 32. 煙草工業(yè)企業(yè)園區(qū)的監(jiān)控需求 32. H3C IP智能監(jiān)控解決方案概述 34. H3C IP智能監(jiān)控解決方案特點(diǎn) 367. XXX煙廠綜合信息管理解決方案 38. 基礎(chǔ)資源管理 39. 身份與接入管理 39. 端點(diǎn)安全準(zhǔn)入管理 40. VPN管理 40. 網(wǎng)絡(luò)智能分析 401. 煙廠數(shù)字化園區(qū)信息化需求我國(guó)是世界上第一煙草大國(guó)，年卷煙消費(fèi)量約17000億支，卷煙制造行業(yè)是關(guān)系到人民日常生活的重要消費(fèi)品制造行業(yè)。隨著建設(shè)現(xiàn)代化煙草企業(yè)的序幕展開，信息化技術(shù)的應(yīng)用和改革對(duì)卷煙工業(yè)企業(yè)的推動(dòng)啟到至關(guān)重要的作用。卷煙工業(yè)企業(yè)信息化是指廣泛利用電子信息技術(shù)，使企業(yè)的生產(chǎn)、管理實(shí)現(xiàn)自動(dòng)化。當(dāng)前，我國(guó)卷煙工業(yè)企業(yè)信息化建設(shè)已初具規(guī)模，由單機(jī)應(yīng)用、局部系統(tǒng)應(yīng)用發(fā)展到了網(wǎng)絡(luò)化、集成化、數(shù)字化和智能化，管理信息系統(tǒng)在行業(yè)經(jīng)濟(jì)發(fā)展中已發(fā)揮了重要作用。 卷煙工業(yè)企業(yè)信息化建設(shè)主要包括兩大部分：一部分是設(shè)計(jì)、生產(chǎn)過(guò)程的信息化，實(shí)際上是生產(chǎn)過(guò)程的自動(dòng)化，屬于工業(yè)控制范疇。用自動(dòng)化生產(chǎn)、測(cè)量、顯示、控制等工具，通過(guò)控制信息達(dá)到生產(chǎn)的自動(dòng)化。另一部分是管理的信息化，就是建立管理信息系統(tǒng)(MIS)、辦公自動(dòng)化系統(tǒng)(OA)以及決策支持系統(tǒng)(DSS)等。卷煙工業(yè)企業(yè)信息化建設(shè)在工控方面將向計(jì)算機(jī)集成制造系統(tǒng)(CIMS)方向發(fā)展；在管理方面將向數(shù)字化、智能化發(fā)展。在企業(yè)內(nèi)部將建立起全面的數(shù)據(jù)分析、決策支持系統(tǒng)，在企業(yè)外部將建立完善的電子商務(wù)(EC)環(huán)境，通過(guò)建立供應(yīng)鏈管理(SCM)系統(tǒng)、客戶關(guān)系管理(CRM)系統(tǒng)，提高整個(gè)企業(yè)的市場(chǎng)競(jìng)爭(zhēng)能力。國(guó)家煙草專賣局在《數(shù)字煙草發(fā)展綱要》中提出了“統(tǒng)一平臺(tái)、統(tǒng)一數(shù)據(jù)庫(kù)、統(tǒng)一網(wǎng)絡(luò)”的信息化建設(shè)綱要。統(tǒng)一網(wǎng)絡(luò)是指通過(guò)建設(shè)一個(gè)整體的行業(yè)專網(wǎng)把總公司到各個(gè)省公司以及省工業(yè)公司（省煙草公司和各個(gè)省的工業(yè)公司）通過(guò)行業(yè)專網(wǎng)全部連接起來(lái)，形成一個(gè)統(tǒng)一的行業(yè)大網(wǎng)。統(tǒng)一平臺(tái)和統(tǒng)一數(shù)據(jù)庫(kù)則更有益于實(shí)現(xiàn)信息資源共享。綱要的宗旨是將信息化貫穿煙草行業(yè)生產(chǎn)經(jīng)營(yíng)管理的各個(gè)環(huán)節(jié)、各個(gè)流程，以及將復(fù)雜多變的煙草信息轉(zhuǎn)變?yōu)榭梢粤炕臄?shù)據(jù)，通過(guò)數(shù)字分析，為各企業(yè)乃至整個(gè)產(chǎn)業(yè)的發(fā)展提供決策依據(jù)。結(jié)合XX煙廠生產(chǎn)業(yè)務(wù)系統(tǒng)、辦公管理業(yè)務(wù)系統(tǒng)、本地局域網(wǎng)和廣域網(wǎng)規(guī)劃需求，數(shù)據(jù)存儲(chǔ)需求，網(wǎng)絡(luò)安全性需求，監(jiān)控需求，管理需求，H3C提出一體化數(shù)字化煙廠園區(qū)解決方案。2. H3C IToIP煙廠數(shù)字化園區(qū)信息化解決方案架構(gòu)煙廠數(shù)字化園區(qū)內(nèi)部各個(gè)業(yè)務(wù)系統(tǒng)是在不同的年代建設(shè)的，其包括了各種各樣的標(biāo)準(zhǔn)和協(xié)議，如何對(duì)它們進(jìn)行高效的整合，實(shí)現(xiàn)信息資源的共享，是一個(gè)難題。眾所周知，TCP/IP是迄今為止應(yīng)用最廣泛、最成熟、最為開放、標(biāo)準(zhǔn)化程度最高的技術(shù)體系，具有簡(jiǎn)單、開放、靈活擴(kuò)展、管理和互操作等一系列優(yōu)勢(shì)，已經(jīng)成為當(dāng)今互聯(lián)網(wǎng)、電信網(wǎng)、政務(wù)網(wǎng)、企業(yè)網(wǎng)的主要承載技術(shù)。IP協(xié)議彈性強(qiáng)，能更好地適應(yīng)IT網(wǎng)絡(luò)的各種變化。例如在存儲(chǔ)技術(shù)領(lǐng)域，傳統(tǒng)的FC技術(shù)存在兼容性和擴(kuò)展性等方面的問(wèn)題，基于IP的存儲(chǔ)能夠更好地實(shí)現(xiàn)平臺(tái)兼容性及業(yè)務(wù)擴(kuò)展性，并可實(shí)現(xiàn)更靈活的數(shù)據(jù)服務(wù)定制?；谶@樣的潮流，H3C推出了IT On IP(簡(jiǎn)稱IToIP)的煙廠數(shù)字化園區(qū)信息化基礎(chǔ)平臺(tái)建設(shè)理念及整體解決方案。IToIP并不是各種產(chǎn)品的簡(jiǎn)單堆積，而是一種完全基于IP的融合IT解決方案。在整個(gè)信息的生命周期中，信息的產(chǎn)生、存儲(chǔ)、傳送、處理都是通過(guò)IP的方式進(jìn)行，中間不用任何的轉(zhuǎn)化，這樣就能夠?qū)φ麄€(gè)IT系統(tǒng)更好地管理，提升效率。通過(guò)對(duì)煙廠數(shù)字化園區(qū)需求的深入理解，H3C利用先進(jìn)實(shí)用數(shù)據(jù)通訊技術(shù)與產(chǎn)品，提出了煙廠園區(qū)信息化解決方案。煙廠數(shù)字化園區(qū)解決方案模型圖： 3. XXX煙廠園區(qū)統(tǒng)一高效IP網(wǎng)絡(luò)解決方案. IP網(wǎng)絡(luò)方案設(shè)計(jì)原則IP網(wǎng)絡(luò)是整個(gè)煙廠信息化的基礎(chǔ)承載體，因此，建設(shè)統(tǒng)一可靠高效IP網(wǎng)絡(luò)非常重要，整個(gè)基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)遵循如下原則：n 鏈路冗余 在主干連接(主干設(shè)備之間及其與匯接設(shè)備之間的連接)具備可靠的線路冗余方式。建議采用負(fù)載均衡的冗余方式，即通常情況下兩條連接均提供數(shù)據(jù)傳輸，并互為備份。主線路可實(shí)時(shí)、自動(dòng)的切換到備份線路,而不影響業(yè)務(wù)應(yīng)用。n 模塊冗余 核心層設(shè)備和匯聚層設(shè)備的所有模塊和環(huán)境部件應(yīng)具備1+1或1：N熱備份的功能，核心層交換設(shè)備主備切換時(shí)間小于1秒。所有模塊具備熱插拔的功能。%以上的可用性。n 設(shè)備冗余 核心交換機(jī)采用兩臺(tái)或兩臺(tái)以上設(shè)備組成，當(dāng)其中一個(gè)設(shè)備因故障停止工作時(shí)，另一臺(tái)設(shè)備自動(dòng)接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性，切換時(shí)間大于3秒。n 擁塞控制與服務(wù)質(zhì)量保障擁塞控制和服務(wù)質(zhì)量保障(QoS)是公眾服務(wù)網(wǎng)的重要品質(zhì)。由于接入方式、接入速率、應(yīng)用方式、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡(luò)的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡(luò)對(duì)擁塞的控制和對(duì)不同性質(zhì)數(shù)據(jù)流的不同處理是十分重要的。網(wǎng)絡(luò)支持標(biāo)準(zhǔn)DiffServ QoS機(jī)制。網(wǎng)絡(luò)設(shè)備應(yīng)支持6~8種業(yè)務(wù)分類(COS)。當(dāng)用戶終端不提供業(yè)務(wù)分類信息時(shí)，網(wǎng)絡(luò)設(shè)備應(yīng)根據(jù)用戶所在網(wǎng)段、應(yīng)用類型、流量大小等自動(dòng)對(duì)業(yè)務(wù)進(jìn)行分類。接入本網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)遵守其接入速率承諾。超過(guò)承諾速率的數(shù)據(jù)將被丟棄或標(biāo)以最低的優(yōu)先級(jí)。當(dāng)網(wǎng)絡(luò)出現(xiàn)真正的擁塞時(shí)，瞬間大量的丟包會(huì)引起大量TCP數(shù)據(jù)同時(shí)重發(fā)，加劇網(wǎng)絡(luò)擁塞的程度并引起網(wǎng)絡(luò)的不穩(wěn)定。網(wǎng)絡(luò)設(shè)備應(yīng)具備先進(jìn)的技術(shù)，在網(wǎng)路出現(xiàn)擁塞前就自動(dòng)采取適當(dāng)?shù)拇胧?，進(jìn)行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象。n 網(wǎng)絡(luò)的擴(kuò)展能力網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口密度的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。交換容量擴(kuò)展 ：交換容量應(yīng)具備在現(xiàn)有基礎(chǔ)上繼續(xù)擴(kuò)充1~2倍容量的能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。端口密度擴(kuò)展 ：設(shè)備的端口密度應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時(shí)設(shè)備間互聯(lián)的需要。主干帶寬擴(kuò)展 ：主干帶寬應(yīng)具備2~4倍甚至更高的帶寬擴(kuò)展能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。網(wǎng)絡(luò)規(guī)模擴(kuò)展 ：網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的CPU/NP路由處理能力，在核心網(wǎng)絡(luò)設(shè)備能適應(yīng)將來(lái)達(dá)到2倍以上的規(guī)模擴(kuò)展要求。網(wǎng)絡(luò)通信協(xié)議：以TCP/IP協(xié)議為主，設(shè)備商應(yīng)提供服務(wù)營(yíng)運(yùn)級(jí)別的網(wǎng)絡(luò)通信軟件和網(wǎng)際通用操作系統(tǒng)，路由協(xié)議支持成熟標(biāo)準(zhǔn)并且廣泛應(yīng)用的OSPF路由協(xié)議。. XX煙廠園區(qū)網(wǎng)絡(luò)建設(shè)目標(biāo)和整體規(guī)劃：. 建設(shè)目標(biāo)煙廠數(shù)字化園區(qū)統(tǒng)一高效IP承載網(wǎng)的建設(shè)目標(biāo)：l 網(wǎng)絡(luò)統(tǒng)一規(guī)劃，分層分域，采用層次化的建設(shè)模型和分區(qū)域的模塊化結(jié)構(gòu)，層次清晰，既有效隔離，又互相連通； l 帶寬充分，保證各種新興業(yè)務(wù)，如視頻監(jiān)控、視頻會(huì)議等的高速傳輸。l 高可用性，承載實(shí)時(shí)生產(chǎn)業(yè)務(wù)和視頻監(jiān)控；煙廠數(shù)字化園區(qū)集中統(tǒng)一數(shù)據(jù)存儲(chǔ)建設(shè)目標(biāo)：l 可靠數(shù)據(jù)大集中存儲(chǔ)、本地實(shí)時(shí)備份及遠(yuǎn)程容災(zāi)，生產(chǎn)、辦公和監(jiān)控?cái)?shù)據(jù)不丟失。煙廠數(shù)字化園區(qū)一體化安全建設(shè)目標(biāo)：l 端到端信息系統(tǒng)安全，網(wǎng)絡(luò)邊緣和內(nèi)部終端安全；煙廠數(shù)字化園區(qū)融合通信建設(shè)目標(biāo)：l 實(shí)現(xiàn)視頻、監(jiān)控、語(yǔ)音有機(jī)融合；煙廠數(shù)字化園區(qū)一體化管理建設(shè)目標(biāo)：l 對(duì)網(wǎng)絡(luò)、安全、存儲(chǔ)和用戶進(jìn)行統(tǒng)一管理維護(hù),達(dá)到可管理、易管理?？傊?，煙廠數(shù)字化園區(qū)信息化目標(biāo)包括：以統(tǒng)一高效IP網(wǎng)絡(luò)和數(shù)據(jù)為基礎(chǔ)，以全面深入信息系統(tǒng)安全、智能安防和統(tǒng)一智能管理為保證，支撐起煙廠數(shù)字化園區(qū)整合化的應(yīng)用系統(tǒng)，從而為煙廠數(shù)字化園區(qū)提供一個(gè)可靠高效的信息化平臺(tái)。 . 整體規(guī)劃根據(jù)XX卷煙廠網(wǎng)絡(luò)建設(shè)的目標(biāo)和業(yè)務(wù)需求，在充分分析XX卷煙廠業(yè)務(wù)需求的基礎(chǔ)上，構(gòu)建XX煙廠數(shù)字化園區(qū)網(wǎng)絡(luò)，XX煙廠網(wǎng)絡(luò)是整個(gè)XX卷煙廠的應(yīng)用的基礎(chǔ)網(wǎng)，應(yīng)能滿足XX卷煙廠多業(yè)務(wù)、高帶寬應(yīng)用的需求，因此網(wǎng)絡(luò)將建成一個(gè)承載多種業(yè)務(wù)臺(tái)。網(wǎng)絡(luò)的整體規(guī)劃如下：在煙廠園區(qū)網(wǎng)絡(luò)整體設(shè)計(jì)中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。典型的煙廠園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)可以分成三層：接入層、匯聚層、核心層。1) 接入層：提供網(wǎng)絡(luò)的第一級(jí)接入功能，完成簡(jiǎn)單的二、三層交換，安全、Qos和POE功能都位于這一層。根據(jù)以上要求，對(duì)于企業(yè)園區(qū)網(wǎng)的接入層設(shè)備，建議采用千兆接入的方式，應(yīng)該具有線速三層交換、IRF智能彈性堆疊技術(shù)以及高級(jí)QoS策略等功能。2) 匯聚層：匯聚來(lái)自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時(shí)，具有負(fù)載均衡、快速收斂和易于擴(kuò)展等特點(diǎn)，這一層還可作為接入設(shè)備的第一跳網(wǎng)關(guān)；對(duì)于企業(yè)園區(qū)網(wǎng)的匯聚層設(shè)備，應(yīng)該能夠承載企業(yè)園區(qū)的多種融合業(yè)務(wù)，如MPLS、IPv網(wǎng)絡(luò)安全、無(wú)線、無(wú)源光網(wǎng)絡(luò)等，并提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，滿足企業(yè)園區(qū)融合業(yè)務(wù)的需求。3) 核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對(duì)于企業(yè)園區(qū)網(wǎng)核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，推薦采用高可靠的RPR環(huán)網(wǎng)結(jié)構(gòu)或多設(shè)備冗余的星型結(jié)構(gòu)。這樣可以實(shí)現(xiàn)10ms的故障檢測(cè)時(shí)間以及50ms的業(yè)務(wù)倒換時(shí)間，可以做到故障切換時(shí)完全不影響正在進(jìn)行的音頻業(yè)務(wù)，完全滿足電信級(jí)可靠性的要求。. XX煙廠園區(qū)網(wǎng)絡(luò)詳細(xì)設(shè)計(jì). 局域網(wǎng)詳細(xì)設(shè)計(jì)XX煙廠數(shù)字化園區(qū)建議采用常用的二層接入、三層核心交換組網(wǎng)模型。通過(guò)VLAN隔離區(qū)域用戶，同一VLAN內(nèi)用戶可方便互訪。同時(shí)在核心層配置安全規(guī)則對(duì)內(nèi)部網(wǎng)絡(luò)各子網(wǎng)間的路由實(shí)現(xiàn)策略控制。網(wǎng)絡(luò)接入層到核心層間配置STP協(xié)議，核心層和廣域網(wǎng)部分配置三層OSPF路由協(xié)議，OSPF路由協(xié)議和白沙物流數(shù)據(jù)中心采用相同的OSPF id，并將整個(gè)科研數(shù)據(jù)中心設(shè)置為Area 0。建議匯聚層交換機(jī)采用H3C S7506E，匯聚設(shè)備10GE雙上行與核心層H3C S9512相連，提供鏈路冗余，核心層設(shè)備通過(guò)VRRP協(xié)議進(jìn)行網(wǎng)關(guān)備份。在這個(gè)網(wǎng)絡(luò)中，通過(guò)合理規(guī)劃VR