【正文】 旭日集團(tuán)股份公司網(wǎng)絡(luò)系統(tǒng)集成方案一、前言 ．集團(tuán)綜合信息系統(tǒng)建設(shè)目標(biāo) 3. 用戶具體需求4．集團(tuán)綜合信息系統(tǒng)建設(shè)原則 4 先進(jìn)性………………………………………………………………….5 標(biāo)準(zhǔn)性………………………………………………………………….5 兼容性………………………………………………………………….5 可升級和可擴(kuò)展性…………………………………………………….5 安全性…………………………………………………………………..6 可靠性…………………………………………………………………..6 易操作性………………………….…………………………………….7 可管理性.. …………………………………………………………….7 二．綜合布線方案8 .......................................................................................................8 綜合布線系統(tǒng)的結(jié)構(gòu)..................................................................................9 ...............................................................................................10……................................................................................11 ……................................................................................12 三．網(wǎng)絡(luò)設(shè)計方案13 網(wǎng)絡(luò)設(shè)計需求……………………………………………………………..13 …………………………………………………………14 …………………………………………………15 ………………………………………………………………15 ……………………………………………………………...15 ………………………………………………………...17………………………………………………………..18………………………………………………………..19 …………………………………………………………20 ……………………………………………………25 ………………………………………………………………35 四．網(wǎng)絡(luò)系統(tǒng)設(shè)計…………………………………………………………………37 系統(tǒng)設(shè)計總體需求………………………………………………………...37 系統(tǒng)設(shè)計原則……………………………………………………………..38 系統(tǒng)設(shè)計方案……………………………………………………………..39 ………………………………………………………..39 系統(tǒng)管理設(shè)計……………………………………………………….41 系統(tǒng)安全設(shè)計……………………………………………………….42 五 Windows服務(wù)器解決方案45 …………………………………………………………………45 FTP服務(wù)器角色：配置文件服務(wù)器………………………………………60 Exchange Server 2003 產(chǎn)品概述…………………………………………..71 六．工程實施與項目測試87七．項目費用86八．技術(shù)支持服務(wù)88 …………………………………………………………….88 …………………………………………… …89 一．前言“功欲善其事，必先利其器”，旭日集團(tuán)深刻認(rèn)識到業(yè)務(wù)要發(fā)展、必須提高企業(yè)內(nèi)部核心競爭力、而建立一個方便快捷安全的通信網(wǎng)絡(luò)綜合信息支撐系統(tǒng)，已迫在眉睫，旭日公司作為一個致力于企業(yè)信息化和系統(tǒng)集成的高科技公司非常榮幸參與旭日集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)，希望能盡自己的全力來施展我們的專長來實現(xiàn)旭日集團(tuán)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)。．集團(tuán)綜合信息系統(tǒng)建設(shè)目標(biāo)旭日集團(tuán)信息系統(tǒng)主要建設(shè)一個企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護(hù)、運營子系統(tǒng)，是一個面向集團(tuán)的日常業(yè)務(wù)、立足生產(chǎn)、面向社會，輔助領(lǐng)導(dǎo)決策的計算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。本期項目的目標(biāo)是建立如下系統(tǒng)：1．構(gòu)造一個既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計算機(jī)企業(yè)網(wǎng)。2．選用技術(shù)先進(jìn)、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法3．完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中；4．具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備 5．采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本6．整個公司計劃采用10M光纖接入到運營商提供的Internet。集團(tuán)統(tǒng)一一個出口，便于控制網(wǎng)絡(luò)安全7．設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)具備未來良好的可擴(kuò)展性，可升級性，保護(hù)公司的投資。設(shè)備要在滿足該項目的功能和性能上還具有良好的性價比。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌龇蓊~的主流產(chǎn)品，同時也要有好的售后服務(wù)：1．網(wǎng)絡(luò)設(shè)備配置配備網(wǎng)絡(luò)交換設(shè)備，實現(xiàn)樓宇間的千兆光纖連接，保證未來各應(yīng)用系統(tǒng)的實施以及滿足集團(tuán)各種計算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸。2．網(wǎng)管系統(tǒng)設(shè)計提供可以對整個網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。3．內(nèi)、外網(wǎng)隔離過硬盤隔離卡及雙布線系統(tǒng)、雙網(wǎng)絡(luò)設(shè)備實現(xiàn)辦公內(nèi)網(wǎng)與外網(wǎng)隔離。多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設(shè)計上力求做到既要采用國際上先進(jìn)的技術(shù)，又要保證系統(tǒng)的安全可靠性和實用性。具體來講，其設(shè)計遵循以下原則：系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國際上較先進(jìn)、較成熟的技術(shù)，符合國際標(biāo)準(zhǔn)和規(guī)范；所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開放。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。全面支持IEEE工業(yè)標(biāo)準(zhǔn)：，，，；支持路由協(xié)議：IP 的RIP V1/2，OSPF，BGP4；信令標(biāo)準(zhǔn)：,RTP/CRTP. 支持：IPsec、L2TP、GRE、MPLSVPN規(guī)范。支持多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM；網(wǎng)絡(luò)管理協(xié)議：SNMP，RMON，RMON2； 跟蹤世界科技發(fā)展動態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資，并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進(jìn)行升級，以提供更先進(jìn)、更多的功能。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計以及多種類接口、技術(shù)的選擇，以方便未來更靈活的擴(kuò)展。網(wǎng)絡(luò)的安全性對網(wǎng)絡(luò)設(shè)計是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實施網(wǎng)絡(luò)的安全控制策略。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。在設(shè)計園區(qū)網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問?？晒芾硇员鞠到y(tǒng)是7x24小時連續(xù)運行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。硬件可靠性系統(tǒng)的主要部件采用冗余結(jié)構(gòu)，如：傳輸方式的備份，提供備份組網(wǎng)結(jié)構(gòu)；主要的計算機(jī)設(shè)備（如數(shù)據(jù)庫服務(wù)器），采用CLUSTER技術(shù),支持雙機(jī)或多機(jī)高可用結(jié)構(gòu)；配備不間斷電源等。軟件可靠性充分考慮異常情況的處理，具有強(qiáng)的容錯能力、錯誤恢復(fù)能力、錯誤記錄及預(yù)警能力并給用戶以提示；并具有進(jìn)程監(jiān)控管理功能，保證各進(jìn)程的可靠運行數(shù)據(jù)庫系統(tǒng)應(yīng)。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性當(dāng)增加/擴(kuò)充應(yīng)用子系統(tǒng)時，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。本系統(tǒng)應(yīng)具有較強(qiáng)的容災(zāi)容錯能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制；提供中文方式的圖形用戶界面，簡單易學(xué)，方便實用。優(yōu)良的性能價格比。系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計要求。 可管理性絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提高網(wǎng)絡(luò)管理的效率。在進(jìn)行網(wǎng)絡(luò)設(shè)計時，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報警，網(wǎng)絡(luò)流量統(tǒng)計分析以及計費等。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。網(wǎng)絡(luò)管理的目標(biāo)是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的?；赪eb的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設(shè)計園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議SNMP，同時支持RMON/RMONII協(xié)議，核心設(shè)備要求支持 RAP (遠(yuǎn)程分析端口) 協(xié)議，實施充分的網(wǎng)絡(luò)管理功能。在設(shè)計園區(qū)網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。、需求分析集團(tuán)公司園區(qū)內(nèi)包括集團(tuán)總部辦公樓和分部及分公司等七幢建筑，武漢總部和武漢分公司它們之間的距離已超過雙絞線布線的技術(shù)要求，因此采用光纖進(jìn)行布線。由于涉及的建筑物較多，規(guī)模較大，應(yīng)此將其定位為智能化園區(qū)綜合布線系統(tǒng)。園區(qū)的綜合布線系統(tǒng)是一個高標(biāo)準(zhǔn)的布線系統(tǒng)，水平系統(tǒng)和工作區(qū)采用超五類元件，主干采用光纖，構(gòu)成主干千兆以太網(wǎng)。不僅能滿足現(xiàn)有數(shù)據(jù)、語音、圖像等信息傳輸?shù)囊?，也為今后的發(fā)展奠定基礎(chǔ)。整個園區(qū)一共有5000左右個信息點，即武漢總部有3200左右，每分公司各有300左右個。針對以上要求,對計算機(jī)內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案。建筑群間的光纜采用上海的OT—T多模光纖系統(tǒng)，大樓內(nèi)的布線采用AVAYA的超五類雙絞線結(jié)構(gòu)化布線系統(tǒng)。、綜合布線系統(tǒng)的結(jié)構(gòu)綜合布線系統(tǒng)部分結(jié)構(gòu)如下圖所示：根據(jù)綜合布線國際標(biāo)準(zhǔn)ISO 11801的定義，綜合布線系統(tǒng)可由以下子系統(tǒng)組成：178。 工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設(shè)備的布線組成，包括信息插座和相應(yīng)的連接軟線。用戶能方便地把計算機(jī)、電話、傳真等不同的終端設(shè)備接入大樓的通信網(wǎng)絡(luò)系統(tǒng)。178。 水平布線子系統(tǒng)(Horizontal Subsystem)水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎贸孱愲p絞線，我們這里采用的是超五類雙絞線，也可采用光纜以滿足高傳輸帶寬應(yīng)用或長傳輸距離的要求。水平布線提供大樓網(wǎng)絡(luò)通信系統(tǒng)到用戶終端設(shè)備的信息傳輸。178。 建筑物主干子系統(tǒng)(Building Backbone Subsystem)建筑物主干