【正文】 旭日集團股份公司網(wǎng)絡系統(tǒng)集成方案一、前言 ．集團綜合信息系統(tǒng)建設目標 3. 用戶具體需求4．集團綜合信息系統(tǒng)建設原則 4 先進性………………………………………………………………….5 標準性………………………………………………………………….5 兼容性………………………………………………………………….5 可升級和可擴展性…………………………………………………….5 安全性…………………………………………………………………..6 可靠性…………………………………………………………………..6 易操作性………………………….…………………………………….7 可管理性.. …………………………………………………………….7 二．綜合布線方案8 .......................................................................................................8 綜合布線系統(tǒng)的結(jié)構(gòu)..................................................................................9 ...............................................................................................10……................................................................................11 ……................................................................................12 三．網(wǎng)絡設計方案13 網(wǎng)絡設計需求……………………………………………………………..13 …………………………………………………………14 …………………………………………………15 ………………………………………………………………15 ……………………………………………………………...15 ………………………………………………………...17………………………………………………………..18………………………………………………………..19 …………………………………………………………20 ……………………………………………………25 ………………………………………………………………35 四．網(wǎng)絡系統(tǒng)設計…………………………………………………………………37 系統(tǒng)設計總體需求………………………………………………………...37 系統(tǒng)設計原則……………………………………………………………..38 系統(tǒng)設計方案……………………………………………………………..39 ………………………………………………………..39 系統(tǒng)管理設計……………………………………………………….41 系統(tǒng)安全設計……………………………………………………….42 五 Windows服務器解決方案45 …………………………………………………………………45 FTP服務器角色：配置文件服務器………………………………………60 Exchange Server 2003 產(chǎn)品概述…………………………………………..71 六．工程實施與項目測試87七．項目費用86八．技術(shù)支持服務88 …………………………………………………………….88 …………………………………………… …89 一．前言“功欲善其事，必先利其器”，旭日集團深刻認識到業(yè)務要發(fā)展、必須提高企業(yè)內(nèi)部核心競爭力、而建立一個方便快捷安全的通信網(wǎng)絡綜合信息支撐系統(tǒng)，已迫在眉睫，旭日公司作為一個致力于企業(yè)信息化和系統(tǒng)集成的高科技公司非常榮幸參與旭日集團綜合網(wǎng)絡信息系統(tǒng)的建設，希望能盡自己的全力來施展我們的專長來實現(xiàn)旭日集團網(wǎng)絡信息系統(tǒng)的建設。．集團綜合信息系統(tǒng)建設目標旭日集團信息系統(tǒng)主要建設一個企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護、運營子系統(tǒng)，是一個面向集團的日常業(yè)務、立足生產(chǎn)、面向社會，輔助領(lǐng)導決策的計算機信息網(wǎng)絡系統(tǒng)。本期項目的目標是建立如下系統(tǒng)：1．構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。2．選用技術(shù)先進、具有容錯能力的網(wǎng)絡產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法3．完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡平臺之中；4．具有較好的可擴展性，為今后的網(wǎng)絡擴容作好準備 5．采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本6．整個公司計劃采用10M光纖接入到運營商提供的Internet。集團統(tǒng)一一個出口，便于控制網(wǎng)絡安全7．設備選型上必須在技術(shù)上具有先進性，通用性，且必須便于管理，維護。應具備未來良好的可擴展性，可升級性，保護公司的投資。設備要在滿足該項目的功能和性能上還具有良好的性價比。設備在選型上要是擁有足夠?qū)嵙褪袌龇蓊~的主流產(chǎn)品，同時也要有好的售后服務：1．網(wǎng)絡設備配置配備網(wǎng)絡交換設備，實現(xiàn)樓宇間的千兆光纖連接，保證未來各應用系統(tǒng)的實施以及滿足集團各種計算機應用系統(tǒng)的大信息量的傳輸。2．網(wǎng)管系統(tǒng)設計提供可以對整個網(wǎng)絡系統(tǒng)進行管理的中文圖形界面工具，使系統(tǒng)維護人員可以集中控制網(wǎng)絡的所有設備。3．內(nèi)、外網(wǎng)隔離過硬盤隔離卡及雙布線系統(tǒng)、雙網(wǎng)絡設備實現(xiàn)辦公內(nèi)網(wǎng)與外網(wǎng)隔離。多業(yè)務網(wǎng)絡系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設計上力求做到既要采用國際上先進的技術(shù)，又要保證系統(tǒng)的安全可靠性和實用性。具體來講，其設計遵循以下原則：系統(tǒng)的主機系統(tǒng)、網(wǎng)絡平臺、數(shù)據(jù)庫系統(tǒng)、應用軟件均應使用目前國際上較先進、較成熟的技術(shù)，符合國際標準和規(guī)范；所采用技術(shù)的標準化，可以保證網(wǎng)絡發(fā)展的一致性，增強網(wǎng)絡的兼容性，以達到網(wǎng)絡的互連與開放。為確保將來不同廠家設備、不同應用、不同協(xié)議連接，整個網(wǎng)絡從設計、技術(shù)和設備的選擇，必須支持國際標準的網(wǎng)絡接口和協(xié)議，以提供高度的開放性。全面支持IEEE工業(yè)標準：，，，；支持路由協(xié)議：IP 的RIP V1/2，OSPF，BGP4；信令標準：,RTP/CRTP. 支持：IPsec、L2TP、GRE、MPLSVPN規(guī)范。支持多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM；網(wǎng)絡管理協(xié)議：SNMP，RMON，RMON2； 跟蹤世界科技發(fā)展動態(tài)，網(wǎng)絡規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進技術(shù)的前提下，最大可能地保護已有投資，并能在已有的網(wǎng)絡上擴展多種業(yè)務。隨著技術(shù)不斷發(fā)展，新的標準和功能不斷增加，網(wǎng)絡設備必須可以通過網(wǎng)絡進行升級，以提供更先進、更多的功能。在網(wǎng)絡建成后，隨著應用和用戶的增加，核心骨干網(wǎng)絡設備的交換能力和容量必須能作出線性的增長。設備應能提供高端口密度、模塊化的設計以及多種類接口、技術(shù)的選擇，以方便未來更靈活的擴展。網(wǎng)絡的安全性對網(wǎng)絡設計是非常重要的，合理的網(wǎng)絡安全控制，可以使應用環(huán)境中的信息資源得到有效的保護可以有效的控制網(wǎng)絡的訪問，靈活的實施網(wǎng)絡的安全控制策略。在企業(yè)園區(qū)網(wǎng)絡中，關(guān)鍵應用服務器、核心網(wǎng)絡設備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡應該能夠阻止任何的非法操作。在園區(qū)網(wǎng)絡設備上應該可以進行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。在大規(guī)模園區(qū)網(wǎng)絡的設計上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡的安全性。在設計園區(qū)網(wǎng)的原則上必須強調(diào)網(wǎng)絡安全控制能力，使網(wǎng)絡可以任意連接，又可以從第二層、第三層控制網(wǎng)絡的訪問?？晒芾硇员鞠到y(tǒng)是7x24小時連續(xù)運行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。硬件可靠性系統(tǒng)的主要部件采用冗余結(jié)構(gòu)，如：傳輸方式的備份，提供備份組網(wǎng)結(jié)構(gòu)；主要的計算機設備（如數(shù)據(jù)庫服務器），采用CLUSTER技術(shù),支持雙機或多機高可用結(jié)構(gòu)；配備不間斷電源等。軟件可靠性充分考慮異常情況的處理，具有強的容錯能力、錯誤恢復能力、錯誤記錄及預警能力并給用戶以提示；并具有進程監(jiān)控管理功能，保證各進程的可靠運行數(shù)據(jù)庫系統(tǒng)應。網(wǎng)絡結(jié)構(gòu)穩(wěn)定性當增加/擴充應用子系統(tǒng)時，不影響網(wǎng)絡的整體結(jié)構(gòu)以及整體性能，對關(guān)鍵的網(wǎng)絡連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃浴１鞠到y(tǒng)應具有較強的容災容錯能力，具有完善的系統(tǒng)恢復和安全機制；提供中文方式的圖形用戶界面，簡單易學，方便實用。優(yōu)良的性能價格比。系統(tǒng)應著重考慮和滿足以上的設計要求。 可管理性絡的可管理性要求：網(wǎng)絡中的任何設備均可以通過網(wǎng)絡管理平臺進行控制，網(wǎng)絡的設備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進行監(jiān)控，通過網(wǎng)絡管理平臺簡化管理工作，提高網(wǎng)絡管理的效率。在進行網(wǎng)絡設計時，選擇先進的網(wǎng)絡管理軟件是必不可少的。網(wǎng)絡管理軟件應用于網(wǎng)絡的設備配置，網(wǎng)絡拓撲結(jié)構(gòu)表示，網(wǎng)絡設備的狀態(tài)顯示，網(wǎng)絡設備的故障事件報警，網(wǎng)絡流量統(tǒng)計分析以及計費等。網(wǎng)管軟件的應用可以提高網(wǎng)絡管理的效率，減輕網(wǎng)絡管理人員的負擔。網(wǎng)絡管理的目標是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡管理是通過制定統(tǒng)一的策略，由管理策略服務器進行全局控制的?；赪eb的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設計園區(qū)網(wǎng)的設備選擇上，要求網(wǎng)絡設備支持標準的網(wǎng)絡管理協(xié)議SNMP，同時支持RMON/RMONII協(xié)議，核心設備要求支持 RAP (遠程分析端口) 協(xié)議，實施充分的網(wǎng)絡管理功能。在設計園區(qū)網(wǎng)的原則上應該要求設備的可管理性，同時先進的網(wǎng)管軟件可以支持網(wǎng)絡維護、監(jiān)控、配置等功能。、需求分析集團公司園區(qū)內(nèi)包括集團總部辦公樓和分部及分公司等七幢建筑，武漢總部和武漢分公司它們之間的距離已超過雙絞線布線的技術(shù)要求，因此采用光纖進行布線。由于涉及的建筑物較多，規(guī)模較大，應此將其定位為智能化園區(qū)綜合布線系統(tǒng)。園區(qū)的綜合布線系統(tǒng)是一個高標準的布線系統(tǒng)，水平系統(tǒng)和工作區(qū)采用超五類元件，主干采用光纖，構(gòu)成主干千兆以太網(wǎng)。不僅能滿足現(xiàn)有數(shù)據(jù)、語音、圖像等信息傳輸?shù)囊?，也為今后的發(fā)展奠定基礎(chǔ)。整個園區(qū)一共有5000左右個信息點，即武漢總部有3200左右，每分公司各有300左右個。針對以上要求,對計算機內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案。建筑群間的光纜采用上海的OT—T多模光纖系統(tǒng)，大樓內(nèi)的布線采用AVAYA的超五類雙絞線結(jié)構(gòu)化布線系統(tǒng)。、綜合布線系統(tǒng)的結(jié)構(gòu)綜合布線系統(tǒng)部分結(jié)構(gòu)如下圖所示：根據(jù)綜合布線國際標準ISO 11801的定義，綜合布線系統(tǒng)可由以下子系統(tǒng)組成：178。 工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設備的布線組成，包括信息插座和相應的連接軟線。用戶能方便地把計算機、電話、傳真等不同的終端設備接入大樓的通信網(wǎng)絡系統(tǒng)。178。 水平布線子系統(tǒng)(Horizontal Subsystem)水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎贸孱愲p絞線，我們這里采用的是超五類雙絞線，也可采用光纜以滿足高傳輸帶寬應用或長傳輸距離的要求。水平布線提供大樓網(wǎng)絡通信系統(tǒng)到用戶終端設備的信息傳輸。178。 建筑物主干子系統(tǒng)(Building Backbone Subsystem)建筑物主干