【正文】 區(qū)網(wǎng)絡(luò)，XX煙廠網(wǎng)絡(luò)是整個XX卷煙廠的應(yīng)用的基礎(chǔ)網(wǎng)，應(yīng)能滿足XX卷煙廠多業(yè)務(wù)、高帶寬應(yīng)用的需求，因此網(wǎng)絡(luò)將建成一個承載多種業(yè)務(wù)臺。煙廠數(shù)字化園區(qū)一體化安全建設(shè)目標(biāo)：l 端到端信息系統(tǒng)安全，網(wǎng)絡(luò)邊緣和內(nèi)部終端安全；煙廠數(shù)字化園區(qū)融合通信建設(shè)目標(biāo)：l 實(shí)現(xiàn)視頻、監(jiān)控、語音有機(jī)融合；煙廠數(shù)字化園區(qū)一體化管理建設(shè)目標(biāo)：l 對網(wǎng)絡(luò)、安全、存儲和用戶進(jìn)行統(tǒng)一管理維護(hù),達(dá)到可管理、易管理。. XX煙廠園區(qū)網(wǎng)絡(luò)建設(shè)目標(biāo)和整體規(guī)劃：. 建設(shè)目標(biāo)煙廠數(shù)字化園區(qū)統(tǒng)一高效IP承載網(wǎng)的建設(shè)目標(biāo)：l 網(wǎng)絡(luò)統(tǒng)一規(guī)劃，分層分域，采用層次化的建設(shè)模型和分區(qū)域的模塊化結(jié)構(gòu)，層次清晰，既有效隔離，又互相連通； l 帶寬充分，保證各種新興業(yè)務(wù)，如視頻監(jiān)控、視頻會議等的高速傳輸。網(wǎng)絡(luò)規(guī)模擴(kuò)展 ：網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的CPU/NP路由處理能力，在核心網(wǎng)絡(luò)設(shè)備能適應(yīng)將來達(dá)到2倍以上的規(guī)模擴(kuò)展要求。端口密度擴(kuò)展 ：設(shè)備的端口密度應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時設(shè)備間互聯(lián)的需要。n 網(wǎng)絡(luò)的擴(kuò)展能力網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口密度的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。當(dāng)網(wǎng)絡(luò)出現(xiàn)真正的擁塞時，瞬間大量的丟包會引起大量TCP數(shù)據(jù)同時重發(fā)，加劇網(wǎng)絡(luò)擁塞的程度并引起網(wǎng)絡(luò)的不穩(wěn)定。接入本網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)遵守其接入速率承諾。網(wǎng)絡(luò)設(shè)備應(yīng)支持6~8種業(yè)務(wù)分類(COS)。由于接入方式、接入速率、應(yīng)用方式、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡(luò)的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡(luò)對擁塞的控制和對不同性質(zhì)數(shù)據(jù)流的不同處理是十分重要的。n 設(shè)備冗余 核心交換機(jī)采用兩臺或兩臺以上設(shè)備組成，當(dāng)其中一個設(shè)備因故障停止工作時，另一臺設(shè)備自動接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性，切換時間大于3秒。所有模塊具備熱插拔的功能。主線路可實(shí)時、自動的切換到備份線路,而不影響業(yè)務(wù)應(yīng)用。煙廠數(shù)字化園區(qū)解決方案模型圖： 3. XXX煙廠園區(qū)統(tǒng)一高效IP網(wǎng)絡(luò)解決方案. IP網(wǎng)絡(luò)方案設(shè)計(jì)原則IP網(wǎng)絡(luò)是整個煙廠信息化的基礎(chǔ)承載體，因此，建設(shè)統(tǒng)一可靠高效IP網(wǎng)絡(luò)非常重要，整個基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)遵循如下原則：n 鏈路冗余 在主干連接(主干設(shè)備之間及其與匯接設(shè)備之間的連接)具備可靠的線路冗余方式。在整個信息的生命周期中，信息的產(chǎn)生、存儲、傳送、處理都是通過IP的方式進(jìn)行，中間不用任何的轉(zhuǎn)化，這樣就能夠?qū)φ麄€IT系統(tǒng)更好地管理，提升效率?；谶@樣的潮流，H3C推出了IT On IP(簡稱IToIP)的煙廠數(shù)字化園區(qū)信息化基礎(chǔ)平臺建設(shè)理念及整體解決方案。IP協(xié)議彈性強(qiáng)，能更好地適應(yīng)IT網(wǎng)絡(luò)的各種變化。2. H3C IToIP煙廠數(shù)字化園區(qū)信息化解決方案架構(gòu)煙廠數(shù)字化園區(qū)內(nèi)部各個業(yè)務(wù)系統(tǒng)是在不同的年代建設(shè)的，其包括了各種各樣的標(biāo)準(zhǔn)和協(xié)議，如何對它們進(jìn)行高效的整合，實(shí)現(xiàn)信息資源的共享，是一個難題。綱要的宗旨是將信息化貫穿煙草行業(yè)生產(chǎn)經(jīng)營管理的各個環(huán)節(jié)、各個流程，以及將復(fù)雜多變的煙草信息轉(zhuǎn)變?yōu)榭梢粤炕臄?shù)據(jù)，通過數(shù)字分析，為各企業(yè)乃至整個產(chǎn)業(yè)的發(fā)展提供決策依據(jù)。統(tǒng)一網(wǎng)絡(luò)是指通過建設(shè)一個整體的行業(yè)專網(wǎng)把總公司到各個省公司以及省工業(yè)公司（省煙草公司和各個省的工業(yè)公司）通過行業(yè)專網(wǎng)全部連接起來，形成一個統(tǒng)一的行業(yè)大網(wǎng)。在企業(yè)內(nèi)部將建立起全面的數(shù)據(jù)分析、決策支持系統(tǒng)，在企業(yè)外部將建立完善的電子商務(wù)(EC)環(huán)境，通過建立供應(yīng)鏈管理(SCM)系統(tǒng)、客戶關(guān)系管理(CRM)系統(tǒng)，提高整個企業(yè)的市場競爭能力。另一部分是管理的信息化，就是建立管理信息系統(tǒng)(MIS)、辦公自動化系統(tǒng)(OA)以及決策支持系統(tǒng)(DSS)等。 卷煙工業(yè)企業(yè)信息化建設(shè)主要包括兩大部分：一部分是設(shè)計(jì)、生產(chǎn)過程的信息化，實(shí)際上是生產(chǎn)過程的自動化，屬于工業(yè)控制范疇。卷煙工業(yè)企業(yè)信息化是指廣泛利用電子信息技術(shù)，使企業(yè)的生產(chǎn)、管理實(shí)現(xiàn)自動化。XX煙廠信息化解決方案技術(shù)建議書杭州華三通信技術(shù)有限公司目 錄1. 煙廠數(shù)字化園區(qū)信息化需求 32. H3C IToIP煙廠數(shù)字化園區(qū)信息化解決方案架構(gòu) 43. XXX煙廠園區(qū)統(tǒng)一高效IP網(wǎng)絡(luò)解決方案 5. IP網(wǎng)絡(luò)方案設(shè)計(jì)原則 5. XX煙廠園區(qū)網(wǎng)絡(luò)建設(shè)目標(biāo)和整體規(guī)劃： 7. 建設(shè)目標(biāo) 7. 整體規(guī)劃 7. XX煙廠園區(qū)網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) 9. 局域網(wǎng)詳細(xì)設(shè)計(jì) 9. 虛擬園區(qū)網(wǎng)設(shè)計(jì) 10. IP地址規(guī)劃設(shè)計(jì) 13. QoS規(guī)劃設(shè)計(jì) 14. XX煙廠園區(qū)網(wǎng)無線網(wǎng)絡(luò)設(shè)計(jì) 16. 方案邏輯組網(wǎng)圖 16. 認(rèn)證方式及認(rèn)證點(diǎn)選擇 17. 整網(wǎng)安全 18. 頻率規(guī)劃與負(fù)載均衡 19. 網(wǎng)絡(luò)管理 19. 供電問題 21. 無線覆蓋解決方案 214. XX煙廠園區(qū)數(shù)據(jù)中心存儲解決方案 22. CDP（持續(xù)數(shù)據(jù)保護(hù)）方案 235. XX煙廠全局安全規(guī)劃方案 25. 煙草工業(yè)園區(qū)網(wǎng)絡(luò)安全現(xiàn)狀 25. 全局安全概述 25. EAD方案 26. 數(shù)據(jù)中心安全 27. 安全評估 30. 全網(wǎng)安全方案特點(diǎn) 326. XX煙廠IP智能監(jiān)控解決方案 32. 煙草工業(yè)企業(yè)園區(qū)的監(jiān)控需求 32. H3C IP智能監(jiān)控解決方案概述 34. H3C IP智能監(jiān)控解決方案特點(diǎn) 367. XXX煙廠綜合信息管理解決方案 38. 基礎(chǔ)資源管理 39. 身份與接入管理 39. 端點(diǎn)安全準(zhǔn)入管理 40. VPN管理 40. 網(wǎng)絡(luò)智能分析 401. 煙廠數(shù)字化園區(qū)信息化需求我國是世界上第一煙草大國，年卷煙消費(fèi)量約17000億支，卷煙制造行業(yè)是關(guān)系到人民日常生活的重要消費(fèi)品制造行業(yè)。隨著建設(shè)現(xiàn)代化煙草企業(yè)的序幕展開，信息化技術(shù)的應(yīng)用和改革對卷煙工業(yè)企業(yè)的推動啟到至關(guān)重要的作用。當(dāng)前，我國卷煙工業(yè)企業(yè)信息化建設(shè)已初具規(guī)模，由單機(jī)應(yīng)用、局部系統(tǒng)應(yīng)用發(fā)展到了網(wǎng)絡(luò)化、集成化、數(shù)字化和智能化，管理信息系統(tǒng)在行業(yè)經(jīng)濟(jì)發(fā)展中已發(fā)揮了重要作用。用自動化生產(chǎn)、測量、顯示、控制等工具，通過控制信息達(dá)到生產(chǎn)的自動化。卷煙工業(yè)企業(yè)信息化建設(shè)在工控方面將向計(jì)算機(jī)集成制造系統(tǒng)(CIMS)方向發(fā)展；在管理方面將向數(shù)字化、智能化發(fā)展。國家煙草專賣局在《數(shù)字煙草發(fā)展綱要》中提出了“統(tǒng)一平臺、統(tǒng)一數(shù)據(jù)庫、統(tǒng)一網(wǎng)絡(luò)”的信息化建設(shè)綱要。統(tǒng)一平臺和統(tǒng)一數(shù)據(jù)庫則更有益于實(shí)現(xiàn)信息資源共享。結(jié)合XX煙廠生產(chǎn)業(yè)務(wù)系統(tǒng)、辦公管理業(yè)務(wù)系統(tǒng)、本地局域網(wǎng)和廣域網(wǎng)規(guī)劃需求，數(shù)據(jù)存儲需求，網(wǎng)絡(luò)安全性需求，監(jiān)控需求，管理需求，H3C提出一體化數(shù)字化煙廠園區(qū)解決方案。眾所周知，TCP/IP是迄今為止應(yīng)用最廣泛、最成熟、最為開放、標(biāo)準(zhǔn)化程度最高的技術(shù)體系，具有簡單、開放、靈活擴(kuò)展、管理和互操作等一系列優(yōu)勢，已經(jīng)成為當(dāng)今互聯(lián)網(wǎng)、電信網(wǎng)、政務(wù)網(wǎng)、企業(yè)網(wǎng)的主要承載技術(shù)。例如在存儲技術(shù)領(lǐng)域，傳統(tǒng)的FC技術(shù)存在兼容性和擴(kuò)展性等方面的問題，基于IP的存儲能夠更好地實(shí)現(xiàn)平臺兼容性及業(yè)務(wù)擴(kuò)展性，并可實(shí)現(xiàn)更靈活的數(shù)據(jù)服務(wù)定制。IToIP并不是各種產(chǎn)品的簡單堆積，而是一種完全基于IP的融合IT解決方案。通過對煙廠數(shù)字化園區(qū)需求的深入理解，H3C利用先進(jìn)實(shí)用數(shù)據(jù)通訊技術(shù)與產(chǎn)品，提出了煙廠園區(qū)信息化解決方案。建議采用負(fù)載均衡的冗余方式，即通常情況下兩條連接均提供數(shù)據(jù)傳輸，并互為備份。n 模塊冗余 核心層設(shè)備和匯聚層設(shè)備的所有模塊和環(huán)境部件應(yīng)具備1+1或1：N熱備份的功能，核心層交換設(shè)備主備切換時間小于1秒。%以上的可用性。n 擁塞控制與服務(wù)質(zhì)量保障擁塞控制和服務(wù)質(zhì)量保障(QoS)是公眾服務(wù)網(wǎng)的重要品質(zhì)。網(wǎng)絡(luò)支持標(biāo)準(zhǔn)DiffServ QoS機(jī)制。當(dāng)用戶終端不提供業(yè)務(wù)分類信息時，網(wǎng)絡(luò)設(shè)備應(yīng)根據(jù)用戶所在網(wǎng)段、應(yīng)用類型、流量大小等自動對業(yè)務(wù)進(jìn)行分類。超過承諾速率的數(shù)據(jù)將被丟棄或標(biāo)以最低的優(yōu)先級。網(wǎng)絡(luò)設(shè)備應(yīng)具備先進(jìn)的技術(shù)，在網(wǎng)路出現(xiàn)擁塞前就自動采取適當(dāng)?shù)拇胧?，進(jìn)行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象。交換容量擴(kuò)展 ：交換容量應(yīng)具備在現(xiàn)有基礎(chǔ)上繼續(xù)擴(kuò)充1~2倍容量的能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。主干帶寬擴(kuò)展 ：主干帶寬應(yīng)具備2~4倍甚至更高的帶寬擴(kuò)展能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。網(wǎng)絡(luò)通信協(xié)議：以TCP/IP協(xié)議為主，設(shè)備商應(yīng)提供服務(wù)營運(yùn)級別的網(wǎng)絡(luò)通信軟件和網(wǎng)際通用操作系統(tǒng)，路由協(xié)議支持成熟標(biāo)準(zhǔn)并且廣泛應(yīng)用的OSPF路由協(xié)議。l 高可用性，承載實(shí)時生產(chǎn)業(yè)務(wù)和視頻監(jiān)控；煙廠數(shù)字化園區(qū)集中統(tǒng)一數(shù)據(jù)存儲建設(shè)目標(biāo)：l 可靠數(shù)據(jù)大集中存儲、本地實(shí)時備份及遠(yuǎn)程容災(zāi)，生產(chǎn)、辦公和監(jiān)控數(shù)據(jù)不丟失?？傊?，煙廠數(shù)字化園區(qū)信息化目標(biāo)包括：以統(tǒng)一高效IP網(wǎng)絡(luò)和數(shù)據(jù)為基礎(chǔ)，以全面深入信息系統(tǒng)安全、智能安防和統(tǒng)一智能管理為保證，支撐起煙廠數(shù)字化園區(qū)整合化的應(yīng)用系統(tǒng)，從而為煙廠數(shù)字化園區(qū)提供一個可靠高效的信息化平臺。網(wǎng)絡(luò)的整體規(guī)劃如下：在煙廠園區(qū)網(wǎng)絡(luò)整體設(shè)計(jì)中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。1) 接入層：提供網(wǎng)絡(luò)的第一級接入功能，完成簡單的二、三層交換，安全、Qos和POE功能都位于這一層。2) 匯聚層：匯聚來自配線間的流量和執(zhí)行策略，當(dāng)路由協(xié)議應(yīng)用于這一層時，具有負(fù)載均衡、快速收斂和易于擴(kuò)展等特點(diǎn)，這一層還可作為接入設(shè)備的第一跳網(wǎng)關(guān)；對于企業(yè)園區(qū)網(wǎng)的匯聚層設(shè)備，應(yīng)該能夠承載企業(yè)園區(qū)的多種融合業(yè)務(wù)，如MPLS、IPv網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等，并提供不間斷轉(zhuǎn)發(fā)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，滿足企業(yè)園區(qū)融合業(yè)務(wù)的需求。對于企業(yè)園區(qū)網(wǎng)核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)，推薦采用高可靠的RPR環(huán)網(wǎng)結(jié)構(gòu)或多設(shè)備冗余的星型結(jié)構(gòu)。. XX煙廠園區(qū)網(wǎng)絡(luò)詳細(xì)設(shè)計(jì). 局域網(wǎng)詳細(xì)設(shè)計(jì)XX煙廠數(shù)字化園區(qū)建議采用常用的二層接入、三層核心交換組網(wǎng)模型。同時在核心層配置安全規(guī)則對內(nèi)部網(wǎng)絡(luò)各子網(wǎng)間的路由實(shí)現(xiàn)策略控制。建議匯聚層交換機(jī)采用H3C S7506E，匯聚設(shè)備10GE雙上行與核心層H3C S9512相連，提供鏈路冗余，核心層設(shè)備通過VRRP協(xié)議進(jìn)行網(wǎng)關(guān)備份。在分布層配置多個VRRP組，組master和backup角色均勻分布在兩臺核心路由交換機(jī)上，使兩臺網(wǎng)關(guān)設(shè)備同時完成備份和負(fù)載分擔(dān)功能；通過多生成樹實(shí)例規(guī)劃，使接入設(shè)備不同VLAN業(yè)務(wù)負(fù)載分擔(dān)在兩條上行鏈路，并且到達(dá)的匯聚設(shè)備為第一跳網(wǎng)關(guān)master；實(shí)例root與生成樹實(shí)例映射VLAN的三層網(wǎng)關(guān)master在同一臺匯聚設(shè)備上，使STP協(xié)議能夠通過計(jì)算合理阻塞鏈路，并且縮小鏈路故障引起的網(wǎng)絡(luò)震蕩范圍；若接入設(shè)備上有VLAN重疊，匯聚設(shè)備設(shè)置為二層TRUNK鏈路。主要HA性能參數(shù)網(wǎng)絡(luò)故障收斂性能接入層設(shè)備主備倒換（S7506E）50毫秒接入層核心層鏈路故障/恢復(fù)1秒核心層設(shè)備主備倒換50毫秒核心層設(shè)備故障1秒鏈路單通故障2秒. 虛擬園區(qū)網(wǎng)設(shè)計(jì)一個煙廠企業(yè)園區(qū)，需要生產(chǎn)平臺、管理運(yùn)營、銷售、安保監(jiān)控等業(yè)務(wù)隔離。相對于物理隔離，邏輯隔離（網(wǎng)絡(luò)虛擬化）具有無需重復(fù)建設(shè)、能提供統(tǒng)一的