【正文】 集團股份公司網絡系統(tǒng)集成方案設計 一．前言“功欲善其事，必先利其器”，旭日集團深刻認識到業(yè)務要發(fā)展、必須提高企業(yè)內部核心競爭力、而建立一個方便快捷安全的通信網絡綜合信息支撐系統(tǒng)，已迫在眉睫，旭日公司作為一個致力于企業(yè)信息化和系統(tǒng)集成的高科技公司非常榮幸參與旭日集團綜合網絡信息系統(tǒng)的建設，希望能盡自己的全力來施展我們的專長來實現旭日集團網絡信息系統(tǒng)的建設。．集團綜合信息系統(tǒng)建設目標集團信息系統(tǒng)主要建設一個企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產、銷售、維護、運營子系統(tǒng)，是一個面向集團的日常業(yè)務、立足生產、面向社會，輔助領導決策的計算機信息網絡系統(tǒng)。本期項目的目標是建立如下系統(tǒng)：1．構造一個既能覆蓋本地又能與外界進行網絡互通、共享信息、展示企業(yè)的計算機企業(yè)網。2．選用技術先進、具有容錯能力的網絡產品，在投資和條件允許的情況下也可采用結構容錯的方法3．完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產品集成于該綜合網絡平臺之中；4．具有較好的可擴展性，為今后的網絡擴容作好準備 5．采用OA辦公，做到集數據、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本6．整個公司計劃采用10M光纖接入到運營商提供的Internet。集團統(tǒng)一一個出口，便于控制網絡安全7．設備選型上必須在技術上具有先進性，通用性，且必須便于管理，維護。應具備未來良好的可擴展性，可升級性，保護公司的投資。設備要在滿足該項目的功能和性能上還具有良好的性價比。設備在選型上要是擁有足夠實力和市場份額的主流產品，同時也要有好的售后服務：1．網絡設備配置配備網絡交換設備，實現樓宇間的千兆光纖連接，保證未來各應用系統(tǒng)的實施以及滿足集團各種計算機應用系統(tǒng)的大信息量的傳輸。2．網管系統(tǒng)設計提供可以對整個網絡系統(tǒng)進行管理的中文圖形界面工具，使系統(tǒng)維護人員可以集中控制網絡的所有設備。3．內、外網隔離過硬盤隔離卡及雙布線系統(tǒng)、雙網絡設備實現辦公內網與外網隔離。多業(yè)務網絡系統(tǒng)方案以實現以上功能為基本要求，在設計上力求做到既要采用國際上先進的技術，又要保證系統(tǒng)的安全可靠性和實用性。具體來講，其設計遵循以下原則：系統(tǒng)的主機系統(tǒng)、網絡平臺、數據庫系統(tǒng)、應用軟件均應使用目前國際上較先進、較成熟的技術，符合國際標準和規(guī)范；所采用技術的標準化，可以保證網絡發(fā)展的一致性，增強網絡的兼容性，以達到網絡的互連與開放。為確保將來不同廠家設備、不同應用、不同協(xié)議連接，整個網絡從設計、技術和設備的選擇，必須支持國際標準的網絡接口和協(xié)議，以提供高度的開放性。全面支持IEEE工業(yè)標準：，，，；支持路由協(xié)議：IP 的RIP V1/2，OSPF，BGP4；信令標準：,RTP/CRTP. 支持：IPsec、L2TP、GRE、MPLSVPN規(guī)范。支持多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM；網絡管理協(xié)議：SNMP，RMON，RMON2； 跟蹤世界科技發(fā)展動態(tài)，網絡規(guī)劃與現有光纖傳輸網及將要改造的分配網有良好的兼容，在采用先進技術的前提下，最大可能地保護已有投資，并能在已有的網絡上擴展多種業(yè)務。隨著技術不斷發(fā)展，新的標準和功能不斷增加，網絡設備必須可以通過網絡進行升級，以提供更先進、更多的功能。在網絡建成后，隨著應用和用戶的增加，核心骨干網絡設備的交換能力和容量必須能作出線性的增長。設備應能提供高端口密度、模塊化的設計以及多種類接口、技術的選擇，以方便未來更靈活的擴展。網絡的安全性對網絡設計是非常重要的，合理的網絡安全控制，可以使應用環(huán)境中的信息資源得到有效的保護可以有效的控制網絡的訪問，靈活的實施網絡的安全控制策略。在企業(yè)園區(qū)網絡中，關鍵應用服務器、核心網絡設備，只有系統(tǒng)管理人員才有操作、控制的權力。應用客戶端只有訪問共享資源的權限，網絡應該能夠阻止任何的非法操作。在園區(qū)網絡設備上應該可以進行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。在大規(guī)模園區(qū)網絡的設計上，劃分虛擬子網，一方面可以有效的隔離子網內的大量廣播，另一方面隔離網絡子網間的通訊，控制了資源的訪問權限，提高了網絡的安全性。在設計園區(qū)網的原則上必須強調網絡安全控制能力，使網絡可以任意連接，又可以從第二層、第三層控制網絡的訪問?？晒芾硇员鞠到y(tǒng)是7x24小時連續(xù)運行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。硬件可靠性系統(tǒng)的主要部件采用冗余結構，如：傳輸方式的備份，提供備份組網結構；主要的計算機設備（如數據庫服務器），采用CLUSTER技術,支持雙機或多機高可用結構；配備不間斷電源等。軟件可靠性充分考慮異常情況的處理，具有強的容錯能力、錯誤恢復能力、錯誤記錄及預警能力并給用戶以提示；并具有進程監(jiān)控管理功能，保證各進程的可靠運行數據庫系統(tǒng)應。網絡結構穩(wěn)定性當增加/擴充應用子系統(tǒng)時，不影響網絡的整體結構以及整體性能，對關鍵的網絡連接采用主備方式，已保證數據的傳輸的可靠性。本系統(tǒng)應具有較強的容災容錯能力，具有完善的系統(tǒng)恢復和安全機制；提供中文方式的圖形用戶界面，簡單易學，方便實用。優(yōu)良的性能價格比。系統(tǒng)應著重考慮和滿足以上的設計要求。 可管理性絡的可管理性要求：網絡中的任何設備均可以通過網絡管理平臺進行控制，網絡的設備狀態(tài)，故障報警等都可以通過網管平臺進行監(jiān)控，通過網絡管理平臺簡化管理工作，提高網絡管理的效率。在進行網絡設計時，選擇先進的網絡管理軟件是必不可少的。網絡管理軟件應用于網絡的設備配置，網絡拓撲結構表示，網絡設備的狀態(tài)顯示，網絡設備的故障事件報警，網絡流量統(tǒng)計分析以及計費等。網管軟件的應用可以提高網絡管理的效率，減輕網絡管理人員的負擔。網絡管理的目標是實現零管理，基于策略的管理方式，網絡管理是通過制定統(tǒng)一的策略，由管理策略服務器進行全局控制的?；赪eb的網管界面，是網管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設計園區(qū)網的設備選擇上，要求網絡設備支持標準的網絡管理協(xié)議SNMP，同時支持RMON/RMONII協(xié)議，核心設備要求支持 RAP (遠程分析端口) 協(xié)議，實施充分的網絡管理功能。在設計園區(qū)網的原則上應該要求設備的可管理性，同時先進的網管軟件可以支持網絡維護、監(jiān)控、配置等功能。、需求分析集團公司園區(qū)內包括集團總部辦公樓和分部及分公司等七幢建筑，武漢總部和武漢分公司它們之間的距離已超過雙絞線布線的技術要求，因此采用光纖進行布線。由于涉及的建筑物較多，規(guī)模較大，應此將其定位為智能化園區(qū)綜合布線系統(tǒng)。園區(qū)的綜合布線系統(tǒng)是一個高標準的布線系統(tǒng)，水平系統(tǒng)和工作區(qū)采用超五類元件，主干采用光纖，構成主干千兆以太網。不僅能滿足現有數據、語音、圖像等信息傳輸的要求，也為今后的發(fā)展奠定基礎。整個園區(qū)一共有5000左右個信息點，即武漢總部有3200左右，每分公司各有300左右個。針對以上要求,對計算機內網綜合布線系統(tǒng)提出自己的解決方案。建筑群間的光纜采用上海的OT—T多模光纖系統(tǒng)，大樓內的布線采用AVAYA的超五類雙絞線結構化布線系統(tǒng)。、綜合布線系統(tǒng)的結構綜合布線系統(tǒng)部分結構如下圖所示：根據綜合布線國際標準ISO 11801的定義，綜合布線系統(tǒng)可由以下子系統(tǒng)組成：178。 工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設備的布線組成，包括信息插座和相應的連接軟線。用戶能方便地把計算機、電話、傳真等不同的終端設備接入大樓的通信網絡系統(tǒng)。178。 水平布線子系統(tǒng)(Horizontal Subsystem)水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通常可采用超五類雙絞線，我們這里采用的是超五類雙絞線，也可采用光纜以滿足高傳輸帶寬應用或長傳輸距離的要求。水平布線提供大樓網絡通信系統(tǒng)到用戶終端設備的信息傳輸。178。 建筑物主干子系統(tǒng)(Building Backbone Subsystem)建筑物主干子系統(tǒng)由大樓配線間延伸至各樓層配線間的布線組成。該子系統(tǒng)亦包括各配線間的配線架，跳接線等。采用的線纜是超五類雙絞線。大樓配線間和樓層配線間通常也用于放置網絡設備和其他有源設備。建筑物主干子系統(tǒng)提供大樓內通信網絡信息交換的主干通道。178。 建筑群布線子系統(tǒng)(Campus Cabling Subsystem)建筑群布線子系統(tǒng)由建筑群配線間延伸至各大樓配線間的布線組成。采用的線纜為光纖。建筑群配線間通常也用于放置電信接入設備和廣域網連接設備。建筑群布線子系統(tǒng)提供了各建筑物間通信網絡連接和信息交換的通道。以上就是布線的國際標準，因此采用高速大容量光纖主干建設集團公司的園區(qū)網絡主干為了滿足集團公司將來靈活組網的需要，在集團總部辦公樓、分公司等建筑物內各設有配線間。整個園區(qū)設備間機房安置在總部大樓的10樓，各分公司的設備間機放安置在各分公司的一樓。為充分滿足集團公司內部及對外高速高容量信息通信的需要，系統(tǒng)采用高速高容量的多模光纖作為園區(qū)的網絡主干。建筑物內采用先進的超五類非屏蔽布線系統(tǒng)根據技術規(guī)范，選用高性能UTP 非屏蔽系統(tǒng)，傳輸參數可達到200MHz，通道傳輸性能在200 MHz 時ACR3dB, 250MHz 時ACR 0 dB，通道傳輸性能不低于招標技術要求所附性能參數表的要求。因此，本方案建議采用AVAYA 超五類UTP 產品，其傳輸帶寬可達200MHZ 以上，可靠支持新的千兆以太網、 ATM及高達550MHZ的寬帶語音應用，為今后新的高速網絡應用留有充足的性能余量。整個結構化布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng)、設備間子系統(tǒng)及建筑群子系統(tǒng)等六個子系統(tǒng)構成，方案設計時充分考慮了高度的可靠性、先進性、靈活性、可擴充性、易管理性及性能價格比高等優(yōu)點。布線系統(tǒng)結構如下：、在施工中注意事項⑴仔細查閱其它專業(yè)的施工圖紙在施工前，必須仔細查閱其他專業(yè)的施工圖紙，尤其是土建結構施工圖、水、電、通風施工圖。因為水平路由的長短將會對設計的等級有一定的影響，而土建結構施工圖、水、電、通風施工圖對水平布線子系統(tǒng)管線路由的走向影響最大。在審圖時，建議用比例尺在圖紙上認真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現象，給土建專業(yè)帶來地面超高等問題。綜合布線一般由專業(yè)公司負責安裝調試，施工方僅做管路預埋、線纜敷設，如果在施工中敷衍了事，不遵循“管線路由最短”的原則，就會增加水平布線子系統(tǒng)管線的長度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng)的穩(wěn)定性、不利于通信傳輸速率的提高。⑵建議在施工中應滿足設計裕量。因為在實際施工中，不可能使水平線纜一直保持直線路由，所以實際安裝中，需要的線纜總會比圖紙上統(tǒng)計的量大的多，這就需要電氣工程師考慮一定的裕量。裕量的計算方法是將一張平面圖紙上離配線架最遠的信息點的線纜圖紙長度（圖紙上用比例尺量出的長度），和最近的信息點的線纜圖紙長度相加，除以2，得出得數值為信息點的平均圖紙長度，取平均長度的30%作為裕量。否則就會造成不必要的材料浪費或不足。⑶采用質量可靠的管路和線纜，以避免日后的麻煩在大多數設計中，水平布線子系統(tǒng)是被設計在吊頂、墻體或底板內的，所以可以認為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。在安裝中，應盡量使用性能優(yōu)良、質量可靠的管路和線纜，保證用戶日后不破壞建筑結構。⑷嚴格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質量，可以使水平布線子系統(tǒng)在其工作周期內，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴格遵守EIA/TIA569規(guī)范標準。⑸選材標準必須一致綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類型一致，如選用超5類標準，則線纜、信息插座、跳線、連接線等部件必須為超5類；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達到整個系統(tǒng)的設計性能指標。三．網絡設計方案 網絡設計需求六個分公司有四個分公司在武漢旭日工業(yè)園內各的建筑物里面，公司為38層的主樓，六個分公司都是7層樓。第一分公司與主樓相距50米，第二分公司與主樓相距也是50米，第三分公司與主樓相距5公里，第四分公司與主樓相距8公里，另兩個分公司在北京和上海各自有自己的辦公樓。示意圖見《園區(qū)結構示意圖》） 各子公司部門結構：這六個分公司都有各自的微機室（10人），財務部（20人），行政部（20人），生產部（100人），研發(fā)部（30人），后勤部（10人），業(yè)務部（80人），人力資源部（10人）總公司行政劃分也是如此， 人數比例大致類似六個分公司 為了實現以上網絡設計原則，使旭日集團園區(qū)網絡具有良好的 擴展性能力和靈活的便于管理，易于維護，在網絡設計上采用了一下策略。216。 因特網接入和園區(qū)網分離。將因特網接入部分和園區(qū)網主體部分分離，每部分完成其自身的功能，可以減少兩者之間的相互影響。因特網接入的變化，只影響接入的變化，對園區(qū)網絡沒有影響；而園區(qū)網絡的變化對因特網接入部分影響較小。.這樣可以增強網絡的擴展能力。保持網絡層次結構清晰，便于管理和維護。216。 降低各個子公司之間的網絡關聯度。將各個子公司之間的網絡的關聯度降低到最低的策略，可以最大限度的減少各個子公司網絡之間的相互影響，便于分別管理，或者在不同子公司擴展網絡的新應用。216。 統(tǒng)一標準，統(tǒng)一網絡統(tǒng)一的IP應用標準（IP地址，路由協(xié)議），安全標準， 接入標準和網絡管理平臺，才能實現真正的統(tǒng)一管理，便于集團的管理和網絡策略的實施。 我們在網絡系統(tǒng)設計時考慮如下特點： 穩(wěn)定可靠的網絡 只有運行穩(wěn)定的網絡才是可靠的網絡，而網絡的可靠運行取決于諸多因素，如網絡的設計，產品的可靠，而選擇一個具有運營此類網絡