【正文】 實現(xiàn) 管理所和收費站 營銷網(wǎng)絡(luò)獨立 接入。因此接入路由器要求配臵如下： 項目 要求 轉(zhuǎn)發(fā)性能 =160Kpps 端口需求 至少 提供一端口高 速同步串口， 2端口以上 100M 以太接口 擴(kuò)展能力 至少 提供一個擴(kuò)展模塊插槽 軟件特性 支持 MPLS，支持 IPV6 根據(jù)以上要求我們推薦采用 H3C MSR 2012 路由器，提供一端口百兆接口 , 4 個百兆交換接口 , 1 個高速同步串口 , 以及 1 個 DSIC 插槽。 MSR 50 系列以太網(wǎng)口上的 PoE 特性，能夠充分滿足未來新興技術(shù)發(fā)展的需求，為無線技術(shù)、語音技術(shù)的發(fā)展提供了支持。 NetStream 的統(tǒng)計信息定期發(fā)送給 NSC（ NetStream Collector，網(wǎng)絡(luò)流數(shù)據(jù)收集器），由NSC 進(jìn)一步處理后，交給 NDA（ NetStream Data Analyzer，網(wǎng)絡(luò)流數(shù)據(jù)分析器）進(jìn)行可視化的流量分析、計費、網(wǎng)絡(luò)規(guī)劃等多種應(yīng)用。 簡單便捷的網(wǎng)絡(luò)分析工具 NQA（網(wǎng)絡(luò) 質(zhì)量分析）是測量網(wǎng)絡(luò)上運行的各種協(xié)議性能的一種工具。 在資源緊張的情況下， MPLS TE 能夠搶占低優(yōu)先級 LSP 隧道帶寬資源，滿足大帶寬 LSP或重要用戶的需求。 成熟商用的操作系統(tǒng) MSR 50 系列采用了華三公司成熟商用的多業(yè)務(wù)、可擴(kuò)展、組件化的先進(jìn)操作系統(tǒng)平臺，全面支持 IPv6，并支持完善的 MPLS VPN 功能滿足各種組網(wǎng)需求。 多業(yè)務(wù)線速并發(fā) MSR 50 系列路由器將全新的硬件架構(gòu)和結(jié)構(gòu)化的軟件系統(tǒng)有機(jī)結(jié)合，可以為用戶提供集成數(shù)據(jù)、安全、語音、視頻以及各種上層應(yīng)用業(yè)務(wù)的服務(wù)，滿足用戶現(xiàn)有的以及未來的互聯(lián)網(wǎng)應(yīng)用，而且 路由器的原有數(shù)據(jù)傳輸性能絲毫未受影響。 集成語音業(yè)務(wù) MSR 50 系列路由器采用了全新的硬件語音設(shè)計方案，提供了 FXS/FXO/VE1/VT1 等各種語音接口類型，支持 、 SIP 等主流的語音通訊協(xié)議，實現(xiàn)了緊急呼叫 /掉電求救 /撥號策略 /傳真 /EPHONE 等各種語音業(yè)務(wù)?？?滿足企業(yè)網(wǎng)絡(luò)內(nèi)部多種高質(zhì)量并發(fā)業(yè)務(wù)無縫集成、完美融合。原有自建通信線路繼續(xù)用于實現(xiàn)生產(chǎn)網(wǎng)絡(luò)的連接，同時起著電信 2M 營銷線路的備份作用。 核心交換機(jī)考慮到性能需求要求配臵如下 根據(jù) 現(xiàn)有 需求，我們考慮采用兩臺 H3C 5600 路由交換機(jī)配臵上做為整個網(wǎng)絡(luò)主核心。將服務(wù)器區(qū)獨立出來，將服務(wù)器接入 H3C 5600 核心交換機(jī) ，然后在服務(wù)器區(qū)和核心交換之間增加一臺入侵防御系統(tǒng)（ IPS） 或防火墻 ，將服務(wù)器資源置于安全防護(hù)設(shè)備之后，確保服務(wù)器資源的安全性。 MSR 50 系列以太網(wǎng)口上的 PoE 特性，能夠充分滿足未來新興技術(shù)發(fā)展的需求，為無線技術(shù)、語音技術(shù)的發(fā)展提供了支持。 NetStream 的統(tǒng)計信息定期發(fā)送給 NSC（ NetStream Collector，網(wǎng)絡(luò)流數(shù)據(jù)收集器），由NSC 進(jìn)一步處理后，交給 NDA（ NetStream Data Analyzer，網(wǎng)絡(luò)流數(shù)據(jù)分析器）進(jìn)行可視化的流量分析、計費、網(wǎng)絡(luò)規(guī)劃等多種應(yīng)用。 簡單便捷的網(wǎng)絡(luò)分析工具 NQA（網(wǎng)絡(luò)質(zhì)量分析）是測量網(wǎng)絡(luò)上運行的各種協(xié)議性能的一種工具。 在資源緊張的情況下， MPLS TE 能 夠搶占低優(yōu)先級 LSP 隧道帶寬資源，滿足大帶寬 LSP或重要用戶的需求。 成熟商用的操作系統(tǒng) MSR 50 系列采用了華三公司成熟商用的多業(yè)務(wù)、可擴(kuò)展、組件化的先進(jìn)操作系統(tǒng)平臺，全面支持 IPv6，并支持完善的 MPLS VPN 功能滿足各種組網(wǎng)需求。 多業(yè)務(wù)線速并發(fā) MSR 50 系列路由器將全新的硬件架構(gòu)和結(jié)構(gòu)化的軟件系統(tǒng)有機(jī)結(jié)合，可以為用戶 提供集成數(shù)據(jù)、安全、語音、視頻以及各種上層應(yīng)用業(yè)務(wù)的服務(wù)，滿足用戶現(xiàn)有的以及未來的互聯(lián)網(wǎng)應(yīng)用，而且路由器的原有數(shù)據(jù)傳輸性能絲毫未受影響。 集成語音業(yè)務(wù) MSR 50 系列路由器采用了全新的硬件語音設(shè)計方案，提供了 FXS/FXO/VE1/VT1 等各種語音接口類型，支持 、 SIP 等主流的語音通訊協(xié)議，實現(xiàn)了緊急呼叫 /掉電求救 /撥號策略 /傳真 /EPHONE 等各種語音業(yè)務(wù)。可滿足企業(yè)網(wǎng)絡(luò)內(nèi)部多種高質(zhì)量并發(fā)業(yè)務(wù)無縫集成、完美融合。方便遠(yuǎn)程人員通過互聯(lián)網(wǎng)安全的接入，實現(xiàn)在外移動用戶建立安全訪問隧道，并通過網(wǎng)閘設(shè)備訪問內(nèi)網(wǎng)數(shù)據(jù)資源。 VPN 接入方案 隨著業(yè)務(wù)的不斷開展，目前許多業(yè)務(wù)需要出差人員或在家通過外網(wǎng)的進(jìn)入到內(nèi)網(wǎng)進(jìn)行業(yè)務(wù)應(yīng)用操作，因此需要確保這部分經(jīng)授權(quán)的人員能夠通過互聯(lián)網(wǎng)安全的進(jìn)入內(nèi)網(wǎng)進(jìn)行相應(yīng)的資源訪問，同時保證在互聯(lián)網(wǎng)上傳輸?shù)男畔⒉槐桓Q探和篡改。將服務(wù)器區(qū)獨立出來，將服務(wù)器接入核心交換機(jī) H3C 5600，然后在服務(wù)器區(qū)和核心交換之間增加一臺入侵防御系統(tǒng)（ IPS），將服務(wù)器資源臵于安全防護(hù)設(shè)備之后，確保服務(wù)器資源的安全性。 建立存儲局 域網(wǎng) 配臵大容量可靠性磁盤陣列，將原有各服務(wù)器數(shù)據(jù)遷移至磁盤陣列上，并配臵相應(yīng)備份措施對其數(shù)據(jù)進(jìn)行自動備份，方便集中管理和備份，提高數(shù)據(jù)可靠性。 利用現(xiàn)有的光纖 線路，建立 全奎屯 獨立 的 廣域網(wǎng)絡(luò) 在 管理處 新配臵一臺核心路由器 將 各 管理所 和 收費站 接入到 管理處 ，在各 管理所 和 收費站 配臵相應(yīng)接入路由器建立獨立的 生產(chǎn)營銷 廣域網(wǎng)絡(luò)，原有自建通信線路連接保持不變供生產(chǎn)網(wǎng)絡(luò)使用。 ? 配臵 VPN 安全設(shè)備和 VPN 密鑰建立 VPN 隧道，實現(xiàn)在外移動用戶建立安全訪問隧道，通過 VPN 隧道 設(shè)備訪問內(nèi)網(wǎng)數(shù)據(jù)資源。 網(wǎng)絡(luò)改造實現(xiàn)目的 此次 管理處 網(wǎng)絡(luò)改造主要實現(xiàn)如下部分： ? 將原有網(wǎng)絡(luò)進(jìn)行改造升級， 用 電信 光纖 線路將 管理處和各管理所 和 收費站 接入到 管理處 建立獨立的廣域網(wǎng)絡(luò)，原有自建通信線路連接保持不變供生產(chǎn)網(wǎng)絡(luò)使用。 現(xiàn)有的網(wǎng)絡(luò)硬件環(huán)境亦不能滿足生產(chǎn)和效率要求和安全需要，因此 進(jìn)行統(tǒng)一資源部署整合 和網(wǎng)絡(luò)硬件設(shè)備的升級和換代以成為必然的需求 。下面的各收費站和管理所通過 電信的光纖和 ADSL 連接到三樓總機(jī)房的核心交換機(jī) ，沒有任何安全防范設(shè)備以供使用和抵御來 自外部和內(nèi)部的破壞。 信息中心主要提供生產(chǎn)數(shù)據(jù)服務(wù)，包括 OA、工作票、生產(chǎn)票等服務(wù)資源，目前現(xiàn)有生產(chǎn)服務(wù)器包括兩部分， OA 和郵件系統(tǒng)已進(jìn)行整合，其它資源在整合中心服務(wù)器 Inter 克拉瑪依管理所路由 克拉瑪依 收費站交換 烏爾禾收費站交換 奎屯北收費站交換 獨山子管理所路由 烏蘇管理所路由 高速公路管理所交換 安集海收費站交換 奎屯收費站交換 管理處 3樓機(jī)房交換機(jī) 管理處 4 樓交換 OA 服務(wù)器 烏爾禾道班光交換 禾什托洛蓋光交換 服務(wù)中心及家屬樓交換 四棵樹收費站交換 中。 改造后的 網(wǎng)絡(luò)架構(gòu)圖如下： 改造后網(wǎng) 絡(luò)拓?fù)鋱D 光纜 網(wǎng)線 克拉瑪依管理所路由 獨山子管理所路由 烏蘇管理所路由 高速公路管理所交換 路由器1 克拉瑪依收費站交換 烏爾禾收費站交換 奎屯北收費站交換 安集海收費站交換 奎屯收費站交換 四棵樹收費站交換 路 由 器 2 防火墻多 WAN 口路由器 服務(wù)中心及家屬樓交換 服務(wù)中心及家屬樓交換 管理處 4 樓交換 中心服務(wù)器 Inter OA 服務(wù)器 管理處 3樓機(jī)房交換機(jī) （二）信息平臺升級改造需求分析 目前網(wǎng)絡(luò)存在的問題 ? 安全問題，安全為了生產(chǎn)，生產(chǎn)必須安全。 ? 采用 管理處 統(tǒng)一的 IP地址范圍對全 奎屯 生產(chǎn)和營銷網(wǎng)絡(luò)進(jìn)行統(tǒng)一地址規(guī)劃，統(tǒng)一數(shù)據(jù)資源，建立清晰的網(wǎng)絡(luò)架構(gòu)以便于維護(hù)和管理。 ? 配臵大容量高可用性存儲，實現(xiàn)網(wǎng)絡(luò)中心辦公 OA、郵件等數(shù)據(jù)集中存儲，并建立備份措施保障數(shù)據(jù)安全可靠。在 管理所 和 收費站配臵交換機(jī)將營銷與原有生產(chǎn)網(wǎng)絡(luò)分離出來組建單獨的營銷網(wǎng)絡(luò) 。 進(jìn)行統(tǒng)一的 IP 地址規(guī)劃，并對目前營銷中心和信息中心數(shù)據(jù)資源進(jìn)行整合 采用 管理處 統(tǒng)一的 IP地址范圍對全 奎屯的管理所 、 收費站 等生產(chǎn)和營銷網(wǎng)絡(luò)進(jìn)行統(tǒng)一地址規(guī)劃。 綜合布線方案描述 采用結(jié)構(gòu)化布線方式將樓內(nèi)的布線點統(tǒng)一規(guī)劃，分步實施。目前 VPN方案正是針對于此需求提出的解決方案， VPN即虛擬專用網(wǎng) (Virtal Private