【正文】 效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。 在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。 系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計(jì)要求。 本系統(tǒng)應(yīng)具有較強(qiáng)的容災(zāi)容錯(cuò)能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制； 易操作性 提供中文方式的圖形用戶界面，簡單易學(xué)，方便實(shí)用。 軟件可靠性 充分考慮異常情況的處理，具有強(qiáng)的容錯(cuò)能力、錯(cuò)誤恢復(fù)能力、錯(cuò)誤記錄及預(yù)警能力并給用戶以提示；并具有進(jìn)程監(jiān)控管理功能，保證各進(jìn)程的可靠運(yùn)行數(shù)據(jù)庫系統(tǒng)應(yīng)。 可管理性 可靠性 本系統(tǒng)是 7x24 小時(shí)連續(xù)運(yùn)行系統(tǒng)，從硬件和軟件兩方面來保證系統(tǒng)的高可靠性。在大規(guī)模園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。 安全性 網(wǎng)絡(luò)的安全性對(duì)網(wǎng)絡(luò)設(shè)計(jì)是非常重要的， 合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù)可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。 支持多址廣播協(xié)議 ： IGMP， DVMRP， PIMDM， PIMSM； 網(wǎng)絡(luò)管理協(xié)議： SNMP， RMON， RMON2； 兼容性 跟蹤世界科技 發(fā)展動(dòng)態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資，并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以 提供高度的開放性。 第 5 頁 共 90 頁 集團(tuán)綜合信息系統(tǒng) 建設(shè)原則 多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實(shí)現(xiàn)以上功能為基本要求，在設(shè)計(jì)上力求做到既要采用國際上先進(jìn)的技術(shù)，又要保證系統(tǒng)的安全可靠性和實(shí)用性。 2．網(wǎng)管系統(tǒng)設(shè)計(jì) 提供可以對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。設(shè)備要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比。集團(tuán)統(tǒng)一一個(gè)出口，便于控制網(wǎng)絡(luò)安全 7． 設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。 本期項(xiàng)目的目標(biāo)是建立如下系統(tǒng)： 1． 構(gòu)造一個(gè)既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng) 。第 1 頁 共 90 頁 旭日 集團(tuán)股份公司網(wǎng)絡(luò)系統(tǒng)集成方案 一、前言 ．集團(tuán)綜合信息系統(tǒng)建設(shè)目標(biāo) 3 . 用戶具體需求 4 ．集團(tuán)綜合信息系統(tǒng)建設(shè)原則 4 先進(jìn)性 ………………………………………………………………… .5 標(biāo)準(zhǔn)性 ………………………………………………………………… .5 兼容性 ………………………………………………………………… .5 可升級(jí)和可擴(kuò)展性 …………………………………………………… .5 安全性 ………………………………………………………………… ..6 可靠性 ………………………………………………………………… ..6 易操作性 ………………………… .…… ……………………………… .7 可管理性 .. …………………………………………………………… .7 二 ．綜合布線方案 8 需求分析 .......................................................................................................8 綜合布線系統(tǒng)的結(jié)構(gòu) ..................................................................................9 系統(tǒng)總體設(shè)計(jì) ...............................................................................................10 系統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述 …… ................................................................................11 在施工中注意 事項(xiàng) …… ................................................................................12 三．網(wǎng)絡(luò)設(shè)計(jì)方案 13 網(wǎng)絡(luò)設(shè)計(jì)需求 …………………………………………………………… ..13 總體方案設(shè)計(jì)策略 ………………………………………………………… 14 旭日集團(tuán)園區(qū)結(jié)構(gòu)示意圖 ………………………………………………… 15 網(wǎng)絡(luò)設(shè)備選型 ……………………………………………………………… 15 選型原則 ……………………………………… …………………… ...15 核心層交換機(jī) ……………………………………………………… ...17 匯聚層交換機(jī) ……………………………………………………… ..18 接入層交換機(jī) ……………………………………………………… ..19 主干網(wǎng)絡(luò)技術(shù)選型 ……………………………………………………… … 20 路由交換技術(shù)部分設(shè)計(jì) …………………………………………………… 25 網(wǎng)絡(luò)安全設(shè)計(jì) …………………………………… ……………………… … 35 四．網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) …………………………………………………………… …… 37 系統(tǒng)設(shè)計(jì)總體需求 …………………………………………………… … ...37 系統(tǒng)設(shè)計(jì)原則 ………………………………………………………… … ..38 系統(tǒng)設(shè)計(jì)方案 ………………………………………………………… … ..39 第 2 頁 共 90 頁 系統(tǒng)構(gòu)架設(shè)計(jì) …………………………………………………… … ..39 系統(tǒng)管理設(shè)計(jì) …………………………………………………… … .41 系統(tǒng)安全設(shè)計(jì) ……………………………………………………… .42 五 Windows 服務(wù)器解決方案 45 服務(wù)器 ………………………………………………………………… 45 FTP 服務(wù)器角色：配置文件服務(wù)器 …………… ……………………… … 60 Exchange Server 2020 產(chǎn)品概述 ………………………………………… ..71 六 ．工程實(shí)施與項(xiàng)目測試 87 七．項(xiàng)目費(fèi)用 86 八．技術(shù)支持服務(wù) 88 售后服務(wù)內(nèi)容 ………………………………………………………… … .88 保證售后服務(wù)質(zhì)量的措施 …………………………………………… … 89 第 3 頁 共 90 頁 一． 前言 ―功欲善其事，必先利其器 ‖， 旭日 集團(tuán)深刻認(rèn)識(shí)到業(yè)務(wù)要發(fā)展、必須提高企業(yè)內(nèi)部核心競爭力、而建立一個(gè)方便快捷安全的通信網(wǎng)絡(luò)綜合信息支 撐系統(tǒng)，已迫在眉睫， 旭日 公司作為一個(gè)致力于企業(yè)信息化和系統(tǒng)集成的高科技公司非常榮幸參與 旭日 集團(tuán)綜合網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)，希望能盡自己的全力來施展我們的專長來實(shí)現(xiàn) 旭日 集團(tuán)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)。 ． 集團(tuán)綜合信息系統(tǒng) 建設(shè)目標(biāo) 旭日 集團(tuán)信息系統(tǒng)主要 建設(shè)一個(gè)企業(yè)信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護(hù)、運(yùn)營子系統(tǒng)，是一個(gè)面向集團(tuán)的日常業(yè)務(wù)、立足生產(chǎn)、面向社會(huì)，輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。 2． 選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法 3． 完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)第 4 頁 共 90 頁 平臺(tái)之中； 4． 具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備 5． 采用 OA 辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本 6． 整個(gè)公司計(jì)劃采用 10M 光纖接入到運(yùn)營商提供的 Inter。應(yīng)具備未來良好的可擴(kuò)展性，可升級(jí)性，保 護(hù)公司的投資。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌龇蓊~的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù) 具體用戶需求： 1．網(wǎng)絡(luò)設(shè)備配置 配備網(wǎng)絡(luò)交換設(shè)備，實(shí)現(xiàn)樓宇間的千兆光纖連接，保證未來各應(yīng)用系統(tǒng)的實(shí)施 以及滿足集團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸。 3．內(nèi)、外網(wǎng)隔離 過硬盤隔離卡及雙布線系統(tǒng)、雙網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)辦公內(nèi)網(wǎng)與外網(wǎng)隔離。具體來講，其設(shè)計(jì)遵循以下原則： 先進(jìn)性 系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國際上較先進(jìn)、較成熟的技術(shù)，符合國際標(biāo)準(zhǔn)和規(guī)范； 標(biāo)準(zhǔn)性 所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開放。 全面支持 IEEE 工業(yè)標(biāo)準(zhǔn) ： ， ， ， ， ， ； 支持路由協(xié)議 ： IP 的 RIP V1/2， OSPF， BGP4；信令標(biāo)準(zhǔn) ： ,RTP/CRTP. 支持 ： IPsec、 L2TP、 GRE、 MPLSVPN 規(guī)范。 第 6 頁 共 90 頁 可升級(jí)和可擴(kuò)展性 隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進(jìn)行升級(jí)，以提供更先進(jìn)、更多的功能。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計(jì)以及多種類接口、技術(shù)的選擇，以方便未來更靈活的擴(kuò)展。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于 Mac 地址、基于 IP 地址的包過濾控制功能。在設(shè)計(jì)園區(qū) 網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。 第 7 頁 共 90 頁 硬件可靠性 系統(tǒng)的主要部件采用冗余結(jié)構(gòu)，如：傳輸方式的備份，提供備份組網(wǎng)結(jié)構(gòu)；主要的計(jì)算機(jī)設(shè)備（如數(shù)據(jù)庫服務(wù)器），采用 CLUSTER技術(shù) ,支持雙機(jī)或多機(jī)高可用結(jié)構(gòu)；配備不間斷電源等。 網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性 當(dāng)增加 /擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃浴? 優(yōu)良的性能價(jià)格比。 可管理性 絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管 理平臺(tái)簡化管理工作，提高網(wǎng)絡(luò)管理的效率。第 8 頁 共 90 頁 網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報(bào)警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析以及計(jì)費(fèi)等。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。在設(shè)計(jì)園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支 持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議 SNMP，同時(shí)支持 RMON/RMONII 協(xié)議，核心設(shè)備要求支持 RAP (遠(yuǎn)程分析端口 ) 協(xié)議，實(shí)施充分的網(wǎng)絡(luò)管理功能。 二 .綜合布線方 案 、需求分析 集團(tuán)公司園區(qū)內(nèi)包括集團(tuán)總部辦公樓和分部及分公司等 七 幢建筑， 武漢總部和武漢分公司 它