浙江九州制药公司网络规划设计与部署说明书.doc

浙江九州制药公司网络规划设计与部署说明书制作组：卓越公司组员：韩松源 目录一、 概述31. 项目的简单描述32. 设计过程描述33. 项目的状态，包括已完成的阶段和现在正进行的阶段3二、 设计基本原则41.高可靠性42.可扩展性43.可管理性44.高性能45.先进性和成熟性46.标准开放性47.成功应用5三、 解决方案关键技术5（一） 厂商简介51. 厂商介绍52. 解决方案6（二） 行业典型成功案例61. 退城入园 发展机遇62. 网络建设 应运而生73. 业务整合 “锐捷”应对74. 网络给力 成长有道7四、 业主逻辑网络拓扑图8五、 网络互联设备报价表8六、 网络互联设备清单9七、 网络互联设备部署方案101. IP地址规划10（一） 描述IP地址规划10（二） 进行企业网络IP网段和地址的规划。101、 概述1. 项目的简单描述浙江九州制药公司由于业务拓展需要，需要新增加个部门，增加的部门需求具体为： 外贸销售部门：30个左右终端用户；实现下列功能：上网、邮件、MSN、销售系统、ERP。FTD应用、研究所部门：50个终端用户；实现下列功能：上网、邮件、MSN、资料加密、级别设定。质量部仓库：20个终端用户；应用ERP系统。财务部门：20台终端用户；2台上网。2. 设计过程描述网络需求分析。解决方案选择。拓扑图设计。网络互补部署方案设计。设备采购。网络工程实施。3. 项目的状态，包括已完成的阶段和现在正进行的阶段当前项目已经完成的阶段：网络需求分析、解决方案选择、拓扑图的设计；正在进行的阶段：网络互补部署方案设计。2、 设计基本原则1.高可靠性在系统整体设计中应选用高可靠性设备产品，设备充分考虑冗余、容错能力和备份，同时合理设计总体架构，制订可靠的QoS质量保证策略，最大限度保障系统正常运行。2.可扩展性根据未来业务的增长和变化，系统可平滑扩充和升级，避免在系统扩展时对网络架构的大幅度调整。3.可管理性支持集中监控、分权管理，以便统一分配网络资源。支持故障自动报警。4.高性能设计必须保障网络及设备的高吞吐能力，保证数据的高质量传输，预留出一定的流量增长的范围，保证在可预见的将来满足流量要求，避免网络瓶颈影响整体的系统应用。5.先进性和成熟性网络设备采用先进的技术和制造工艺，对于路由协议支持、数据流量分配，抵御网络攻击、高性能方面保持技术领先，网络结构和路由协议采用成熟的、普遍应用的并被证明是可靠的结构模型和技术。6.标准开放性支持国际上通用标准的网络协议、国际标准的应用与大型网络规模的动态路由协议等开放协议，保证与其它网络之间的平滑连接互通，保证与其它主流网络产品的兼容性，以及将来网络的扩展性。7.成功应用针对ERP系统这种关键业务应用，所选择的设备必须要经过长时间的成功应应用检验，具有非常高的市场占有率。3、 解决方案关键技术（1） 厂商简介1. 厂商介绍锐捷网络是业界领先的网络设备及解决方案供应商，成立于2000年1月。十年来，秉承“敏锐把握应用趋势，快捷满足客户需求”的核心经营理念，坚持“应用领先”的发展道路，锐捷网络实现了超常规、跨越式发展，成长为网络设备民族第一品牌，跻身中国网络市场三大供应商之列。今天的锐捷网络，已经在全国设立了37个分支机构，营销及服务网络覆盖全国和东南亚、欧洲、南北美洲等国际市场。是一家拥有包括交换、路由、软件、安全、无线等全系列的网络产品线及解决方案的专业化网络厂商。其产品和解决方案被广泛应用于政府、教育、金融、医疗、企业、运营商等信息化建设领域。凭借卓越的端到端解决方案能力，锐捷网络为北京奥运会、广州亚运会、中国下一代互联网示范工程(CNGI)等国家级重点网络建设工程提供全面的网络技术支持。母公司福建星网锐捷通讯股份有限公司作为国有控股的中国IT市场的知名企业，先后得到党和国家领导人胡锦涛、温家宝、吴邦国、贾庆林、曾庆红的考察指导，并多次被政府和权威媒体授予国家高技术产业化示范工程、中国名牌、中国电子企业最有价值品牌、中国软件业百强企业、中国电子政务IT100强、中国最具潜质成长型IT企业、中国电信企业50强等荣誉称号，并入选国家首批创新型企业。2010年6月23日，星网锐捷成功在深交所挂牌上市，上市后的星网锐捷将在更高的平台上，不断加大自主创新力度，提升企业的核心竞争力，为客户创造更高价值。2009年销售额13.5亿元，2010年17.8亿元，2011锐捷品牌价值达46.2亿元。2. 解决方案该方案采用树型结构，主要分成4大部分：1.服务器集群部分；2.接入层部分；3.Internet部分；4.核心交换机部分。服务器集群部分：主要有OA服务器、ERP服务器、杀毒服务器、FTP服务器。接入层部分：选择使用锐捷RG-S2924G24口的二层交换机。Internet部分：选择使用锐捷的WLM Firewall 2.1 A防火墙。核心交换机部分：选择使用锐捷RG-S8606核心交换机。使用千兆光纤：1.服务器集群和核心交换机的连接。2.接入层的交换机和核心交换机的连接。使用百兆光缆：1.核心交换机和防火墙的连接。2.接入层交换机和pc机的连接。3.防火墙和Internet的连接。 （2） 行业典型成功案例1. 退城入园 发展机遇大连染化集团有限公司（以下简称“大染化”）是世界上硫化氢销量第三的企业，国有大型一类企业。今年，大连国资委将积极推进多个大项目建设，完成全域城市化北移搬迁项目，增强产业聚集效应。大染化也跟上政府脚步，完成在长兴岛的新厂区搬迁及达产，主要有办公楼、厂房和宿舍区。大连染化网络作为连接整个办公系统的高速信息的公路，不仅应具有高速、安全、稳定、标准、可扩充、可移动性的特征，而要求有一定的技术超前性。2. 网络建设 应运而生新厂区包括生产、办公和管理。专门服务于集团新厂区的生产和办公，以及一些设备的远程管理和监控等，属集团核心业务网络。锐捷网络从前期开始为大染化规划了新厂区的网络架构，通过核心业务承载网络的建设，加强大染化新厂区电子化生产和办公水平，提升了核心竞争力。3. 业务整合 “锐捷”应对大染化在2004年率先引入了ERP系统，经过几年的应用，大染化集团采用此系统，不断整合并充分利用内外部的资源，达到利用信息化手段，提升集团核心竞争力的目的。网络作为系统的支撑，将为大染化解决业务整合带来的融合安全问题以、无边界的网络问题以及对大染化IT资源的集中监控和智能化管理，为数字染化提供有效保障。ERP、供应链、财务、办公系统等融合在一张网络上，消除了信息孤岛，方便企业决策。不安装客户端的前提下实现全网实名认证，只有经过授权的人，使用符合相应安全基线的主机，才能访问办公网络，保证网络安全。根据业务系统的不用应用进行分域划分，在网络层对业务系统的访问权限进行控制，完全杜绝了非法访问核心服务器的风险。并且，用户同一时刻只能访问同一个域，彻底封堵住黑客利用用户电脑做桥窃取企业核心数据的漏洞。而且，这些举措都不会影响用户体验和效率，达到了安全与效率的平衡。4. 网络给力 成长有道在瞬息万变的当今世界，企业面对不断变化的市场，大染化将会进一步进行业务系统的整合，打造信息化统一平台来帮助实现资源整合和管理提升使得信息化更好的服务于生产、服务于管理、服务于决策，从而不断增强企业的市场竞争力。锐捷网络作为业界领先的解决方案供应商将不断贴近和满足大染化的网络的建设需求。4、 业主逻辑网络拓扑图5、 网络互联设备报价表序号名称数量单价小计1核心交换机11100001100002二层交换机7396002772003防火墙16830068300总价4555006、 网络互联设备清单序号名称品牌型号参数单位数量单价金额1核心交换机锐捷RG-S86061.产品类型:核心交换机2.应用层级:二层3.背板带宽:1.6T4.接口类型:24个10/100/1000M千兆电口+10个复用SFP千兆通用接口线卡 5. 传输速率:10M/100M/1000Mbps6. 包转发率:L2:595Mpps,595Mpps7.交换方式：存储-转发台11100001100002二层交换机RG-S2924G1.产品类型：千兆交换机2.应用层级：二层3.传输速率：10/100/1000Mbps4.交换方式：存储-转发5.背板带宽：48Gbps6.包转发率：36Mpps7. 端口数量：24个台7396002772003防火墙WLM Firewall 2.1 A1.设备类型：企业级防火墙 2安全过滤带宽：100Mbps 3.用户数限制：无用户数限制 4.控制端口： RS-2325.VPN支持：支持 6.入侵检测： DoS7.管理 SNMP台16830068300合计4555007、 网络互联设备部署方案1. IP地址规划（1） 描述IP地址规划1. 唯一性：在网络中,两个主机不能使用相同的IP地址。2. 连续性:连续的IP地址易于进行路由汇总,减小路由表,提高路由效率。3. 可扩展性:在IP地址分配时,要有一定的余量,好满足网络扩展是的需要。4. 在搭建一个局域网的时候，IP地址规划的意义重大。如果你的网络永远不会被扩展和定制，那么你可以随意的规划IP地址，只要能保证路由是通的就可以了。然而如果将来有一天你需要对已有的网络进行拓展，那么就需要精心安排地址了。原则就是：尽量使逻辑上同类的地址规划成连续的地址，并且起始地址最好是2的次幂。这样做的原因在于可以方便的划分子网。（2） 进行企业网络IP网段和地址的规划。表网段规划