【正文】 企業(yè)網(wǎng)核心系統(tǒng)建設(shè)項(xiàng)目方案第 1 章 概述當(dāng)今時(shí)代，企業(yè)信息化與企業(yè)的生命力息息相關(guān)。企業(yè)的各種業(yè)務(wù)數(shù)據(jù)應(yīng)用、每一臺(tái)服務(wù)器、每一臺(tái)計(jì)算機(jī)不僅創(chuàng)造著企業(yè)的競爭力，也記錄著公司的核心價(jià)值。企業(yè)的不斷成長和發(fā)展也需要企業(yè)信息建設(shè)的不斷健全和完善。 背景分析集團(tuán)有限公司成立于1999年，總部注冊(cè)在北京，信息系統(tǒng)分布在全球，涵蓋所有分支機(jī)構(gòu)。北京數(shù)據(jù)機(jī)房作為信息系統(tǒng)的中心，連接了企業(yè)大部分員工和大部分服務(wù)器，部署了ERP、OA、域管理、CAD制圖等系統(tǒng)。拓?fù)涫疽鈭D如下： 現(xiàn)狀描述集團(tuán)互聯(lián)網(wǎng)接入，通過單條電信通20M光纖線路接入到一臺(tái)Cisco asa5550防火墻，通過深信服上網(wǎng)行為管理設(shè)備優(yōu)化集團(tuán)內(nèi)部互聯(lián)網(wǎng)訪問質(zhì)量。集團(tuán)數(shù)據(jù)中心現(xiàn)有一臺(tái)核心交換機(jī)cisco4507，包括服務(wù)器在內(nèi)的所有網(wǎng)絡(luò)統(tǒng)一通過cisco4507完成數(shù)據(jù)轉(zhuǎn)發(fā)工作。接入設(shè)備十臺(tái)，其中八臺(tái)H3C3600、一臺(tái)cisco3560及一臺(tái)cisco2960交換機(jī)，組成信息中心千兆骨干網(wǎng)。VPN系統(tǒng)：分別使用深信服和CISCOASA搭建兩套SSL VPN平臺(tái)，Cisco SSL VPN主要提供Cisco語音電話、PC客戶端接入到總部網(wǎng)絡(luò)，深信服SSL VPN（采購與2008年，對(duì)較高版本IE支持較差，且不能通過升級(jí)解決），負(fù)責(zé)目前所有員工在辦公區(qū)外邊訪問信息系統(tǒng)；深信服IPSEC連接總部及部分分支機(jī)構(gòu)。無線：CISCO WLC2504 和 CISCO AIR1142 分別于接入層cisco3560連接，采用單臺(tái)radius服務(wù)器驗(yàn)證（2012年3月完成的部署，目前radius存在不穩(wěn)定情況）。目前無線AP一二樓辦公區(qū)各有4個(gè)，獨(dú)立辦公室區(qū)、會(huì)議室等還有4個(gè)APVOIP：北京總部CISCO 7942G話機(jī)與接入層CISCO2960連接，Callmanager服務(wù)器MCS7825I5K9CMD3A,語音網(wǎng)關(guān)C2921,通過E1接口與hipath4000 PBX落地。在公司內(nèi)部使用Csico硬電話需要用到cisco voice VLAN協(xié)議，需要在Cisco 交換機(jī)或路由器上連接才可以使用。監(jiān)控系統(tǒng)：簡單的監(jiān)控系統(tǒng)，包括行為管理、IPSEC線路、syslog、線路流量。 項(xiàng)目建設(shè)目標(biāo)1）本次項(xiàng)目形成支持未來信息化發(fā)展，設(shè)計(jì)、搭建以北京為中心的核心網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)；2）結(jié)合現(xiàn)有情況，綜合考慮，使核心網(wǎng)絡(luò)系統(tǒng)具有安全性、可擴(kuò)展性。3）提升核心系統(tǒng)性能及承載能力，滿足未來三年的使用需求；4）解決網(wǎng)間互聯(lián)問題，保障信息系統(tǒng)的訪問速度，提高辦公效率；5）配合未來信息化全球部署，設(shè)計(jì)以香港為第一個(gè)落腳點(diǎn)的建設(shè)方案；6）完善XX國內(nèi)企業(yè)網(wǎng)建設(shè)，實(shí)現(xiàn)1個(gè)分支機(jī)構(gòu)通過專線方式接入企業(yè)網(wǎng)；7）構(gòu)建專業(yè)的IT運(yùn)維平臺(tái)，提升網(wǎng)絡(luò)系統(tǒng)管理能力，主動(dòng)發(fā)現(xiàn)問題的能力。 項(xiàng)目建設(shè)原則多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實(shí)現(xiàn)以上功能為基本要求，在設(shè)計(jì)上力求做到既要采用國際上先進(jìn)的技術(shù)，又要保證系統(tǒng)的安全可靠性和實(shí)用性。具體來講，其設(shè)計(jì)遵循以下原則： 先進(jìn)性系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國際上較先進(jìn)、較成熟的技術(shù)，符合國際標(biāo)準(zhǔn)和規(guī)范； 標(biāo)準(zhǔn)性所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開放。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。全面支持IEEE工業(yè)標(biāo)準(zhǔn)：，，，；支持路由協(xié)議：IP 的RIP V1/2，OSPF，BGP4；信令標(biāo)準(zhǔn)：,RTP/CRTP. 支持：IPsec、L2TP、GRE、MPLSVPN規(guī)范。支持多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM；網(wǎng)絡(luò)管理協(xié)議：SNMP，RMON，RMON2； 兼容性跟蹤世界科技發(fā)展動(dòng)態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資，并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。 可升級(jí)和可擴(kuò)展性隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進(jìn)行升級(jí)，以提供更先進(jìn)、更多的功能。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計(jì)以及多種類接口、技術(shù)的選擇，以方便未來更靈活的擴(kuò)展。 安全性網(wǎng)絡(luò)的安全性對(duì)網(wǎng)絡(luò)設(shè)計(jì)是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。在設(shè)計(jì)園區(qū)網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問?？晒芾硇? 可靠性本系統(tǒng)是7x24小時(shí)連續(xù)運(yùn)行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。硬件可靠性系統(tǒng)的主要部件采用冗余結(jié)構(gòu)，如：傳輸方式的備份，提供備份組網(wǎng)結(jié)構(gòu)；主要的計(jì)算機(jī)設(shè)備（如數(shù)據(jù)庫服務(wù)器），采用CLUSTER技術(shù),支持雙機(jī)或多機(jī)高可用結(jié)構(gòu)；配備不間斷電源等。軟件可靠性充分考慮異常情況的處理，具有強(qiáng)的容錯(cuò)能力、錯(cuò)誤恢復(fù)能力、錯(cuò)誤記錄及預(yù)警能力并給用戶以提示；并具有進(jìn)程監(jiān)控管理功能，保證各進(jìn)程的可靠運(yùn)行數(shù)據(jù)庫系統(tǒng)應(yīng)。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性當(dāng)增加/擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。本系統(tǒng)應(yīng)具有較強(qiáng)的容災(zāi)容錯(cuò)能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制； 易操作性提供中文方式的圖形用戶界面，簡單易學(xué)，方便實(shí)用。優(yōu)良的性能價(jià)格比。系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計(jì)要求。 可管理性絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺(tái)簡化管理工作，提高網(wǎng)絡(luò)管理的效率。在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報(bào)警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析以及計(jì)費(fèi)等。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的?；赪eb的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設(shè)計(jì)園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議SNMP，同時(shí)支持RMON/RMONII協(xié)議，核心設(shè)備要求支持 RAP (遠(yuǎn)程分析端口) 協(xié)議，實(shí)施充分的網(wǎng)絡(luò)管理功能。在設(shè)計(jì)園區(qū)網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時(shí)先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。第 2 章 工程實(shí)施階段 到貨驗(yàn)收到貨驗(yàn)收主要是檢查設(shè)備數(shù)量是否符合招標(biāo)書、合同的要求。 到貨驗(yàn)收說明我公司提供設(shè)備原產(chǎn)地出廠、離岸、入關(guān)等證明文件，必須保證是合同簽訂后最新出廠（含規(guī)定版本的正版操作系統(tǒng)）的產(chǎn)品。我公司在設(shè)備到貨后配合項(xiàng)目建設(shè)單位進(jìn)行開箱檢查；我公司在設(shè)備到貨后配合項(xiàng)目建設(shè)單位依合同要求對(duì)所供全部設(shè)備的型號(hào)、規(guī)格、數(shù)量、外形、包裝及資料、文件（如裝箱單、保修單、隨箱介質(zhì)等）進(jìn)行到貨驗(yàn)收；并向客戶提供設(shè)備質(zhì)量保證書等相關(guān)文檔資料。當(dāng)出現(xiàn)上述證明文件不完整或相關(guān)手續(xù)不全、初驗(yàn)時(shí)出現(xiàn)不是最新出廠的產(chǎn)品或不符合合同要求的嚴(yán)重質(zhì)量問題時(shí)，項(xiàng)目建設(shè)單位有索賠及退貨權(quán)利；當(dāng)出現(xiàn)設(shè)備損壞、數(shù)量不全或產(chǎn)品不符等問題時(shí)，由我公司負(fù)責(zé)免費(fèi)解決；設(shè)備檢驗(yàn)/檢測通過后，由最終用戶開具《設(shè)備到貨驗(yàn)收合格單》。 到貨驗(yàn)收地點(diǎn)本次設(shè)備的到貨驗(yàn)收地點(diǎn)按照客戶在合同中的規(guī)定。 到貨驗(yàn)收程序我公司將在合同規(guī)定的交貨期內(nèi)提供所有產(chǎn)品，并在交付前提前7天通知用戶；按照用戶指定的安裝地點(diǎn)進(jìn)行產(chǎn)品交付。我公司對(duì)所交付的產(chǎn)品及部件按照最新的國際生產(chǎn)標(biāo)準(zhǔn)，提交生產(chǎn)廠家的檢驗(yàn)證書；所交付的產(chǎn)品應(yīng)包括合同中列出的全部配件、相關(guān)資料以及裝箱單等。開箱檢驗(yàn)，貨物開箱后,目測產(chǎn)品應(yīng)無損傷；核對(duì)貨物清單,檢查交付貨物的型號(hào)、數(shù)量以及相關(guān)配件；貨物外觀受損，貨物包括附件與合同貨物清單或裝箱單不符視為檢驗(yàn)不合格。加電測試，對(duì)貨物進(jìn)行加電測試，確認(rèn)產(chǎn)品能正常工作。設(shè)備上架工作可根據(jù)最終用戶需要由供應(yīng)商完成。若通電不能正常工作，視為檢驗(yàn)不合格。判斷設(shè)備正常工作的標(biāo)準(zhǔn)為： 設(shè)備加電后，系統(tǒng)能夠正常啟動(dòng)，可通過圖形管理界面檢查緩存數(shù)量、License等內(nèi)容。特殊產(chǎn)品，對(duì)安裝有特殊要求的產(chǎn)品，我公司將在產(chǎn)品安裝前30天，以書面形式通知最終用戶，向最終用戶提出安裝場地環(huán)境要求，并對(duì)最終用戶就安裝場地環(huán)境準(zhǔn)備向最終用戶提供技術(shù)咨詢。 現(xiàn)場安裝調(diào)試在進(jìn)行設(shè)備擺放及安裝以前應(yīng)首先對(duì)設(shè)備布局規(guī)劃圖進(jìn)行檢查，設(shè)備的布局應(yīng)滿足設(shè)備安裝調(diào)試和設(shè)備維護(hù)方便為前提進(jìn)行合理布局，以達(dá)到設(shè)備布局完美的效果，同時(shí)設(shè)備的擺放應(yīng)與前面保持一定的距離。 設(shè)備上架安裝在進(jìn)行設(shè)備上架和安裝調(diào)試以前，我司工程師將先對(duì)整個(gè)施工的過程進(jìn)行統(tǒng)籌設(shè)計(jì)，以便整個(gè)施工過程可控。其中最為重要的就是設(shè)備的安裝與調(diào)試的過程與步驟，我司將針對(duì)每個(gè)環(huán)節(jié)設(shè)計(jì)出相應(yīng)的應(yīng)急措施，以保障系統(tǒng)實(shí)施在設(shè)備安裝與調(diào)試的過程能順利進(jìn)行。在設(shè)備的安裝調(diào)試的施工過程當(dāng)中，工程師將嚴(yán)格安裝設(shè)備布局圖將設(shè)備安裝到相應(yīng)的位置。安裝過程中注意設(shè)備輕放，避免猛力撞擊。設(shè)備的安裝要以設(shè)備的連接有序?yàn)榍疤?，避免由于設(shè)備的安裝不當(dāng)造成下一步的設(shè)備連接線纜雜亂無序，對(duì)以后的維護(hù)和故障處理帶來很大的麻煩。 設(shè)備加電測試在設(shè)備安裝完成并檢查無誤以后，對(duì)設(shè)備進(jìn)行加電檢測，查看設(shè)備通電