招金矿业滴水铜矿信息网络方案书修改版.doc

招招 金金 矿矿 业业 滴滴 水水 铜铜 矿矿 信息网络建设信息网络建设 方方 案案 建建 议议 书书 2012 年年 05 月月 16 日日 目目 录录 第一部分第一部分 前言前言 第二部分第二部分 网络改造要求网络改造要求 第三部分第三部分 滴水铜矿信息网现状滴水铜矿信息网现状 第四部分第四部分 建议解决方案建议解决方案 第五部分第五部分 设备清单明细设备清单明细 第一部分 前言 企业的信息化就是用计算机手段去实现企业的管理运作，其业务流程、实现方法和原来 都有变化，所以信息化的企业管理和非信息化的企业管理是不一样的。企业信息化不是模 拟现有管理方式，而是对现有管理模式进行结合和变革。 企业在实施信息化时应做好业 务流程、管理模式等变革的准备，以及做好将来人员岗位设置和调整的准备, 使企业在管 理模式、业务流程、组织结构和绩效考核等方面有明显改进、提高和创新。贴合企业实际 需求，实行通用化的产品设计，充分体现企业规范管理、提高办公效率的核心思想，为用 户提供一整套标准的办公自动化解决方案，以帮助企业迅速建立便捷、规范的办公环境， 迅速提升企业的管理和信息化应用水平，并降低投资成本。 信息化的目标非常明确，不是为了形象不是为了赶潮流，确确实实是为了提高运营水平 而提出建设信息系统。滴水铜矿现在的信息化建设远远满足不了当前企业发展运营的需要。 因此信息化改造是当务之急。 第二部分第二部分 网络改造要求网络改造要求 根据目前招金矿业滴水铜矿信息化建设的要求，为保证矿部系统业务的正常使用，确 保滴水铜矿区-业务一体化的有力实施，现需要对矿区的网络系统（网关、核心、汇聚和接 入）进行替换升级，采用高性能无阻塞核心交换机，确保客户端访问服务器系统的正常应 用以及安全性和高带宽应用。 通过跨区域的虚拟局域网以保证矿区系统（业务）上线后，矿部信息中心的数据对各 个业务部门（选场、采矿区和炸药库）进行有效的传递，保证信息资源的共享。建设安全、 稳定、可靠的网络，以满足矿部三到五年信息化的建设要求。 食堂消费管理系统纳入改造范围 2.12.1、高可靠要求、高可靠要求 核心网络要求具有高可靠性，高稳定性和足够的冗余，建议提供拓扑结构及设备的冗 余和备份（可选） ，要避免网络出现单点失效。在网络骨干、关键链路上要提供备份链路， 提供冗余路由；在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最 短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成大网震 荡；网络主干交换机等网络结点关键设备必须具备一定的容错能力。关键结点设备运行中 出现故障后，能够有效、及时地进行故障恢复；要求结点设备的设置、恢复过程必须在短 时间内迅速完成。基本配置的终端方式操作要简单，结点内部的配置内容可以通过笔记本 电脑采用 TCP/IP 协议下载保存、或是上载恢复，通过对各种网络设备配置的备份归档，日 后可以很容易的对网络进行管理。 网络系统的冗余应由两个层次的冗余来实现：一是网络级、二是平台级。 网络级冗网络级冗余余 物理层 可以通过干线连接到汇聚节点（接入点）的光缆连接实现，及备份 多条超五类双绞线，提供了物理通道的冗余 链路层 链路层的冗余是通过 Spanning Tree 算法获得；保证设备可以支持 PVST 或者 CST/MST，PortFast，Uplink Fast 等算法。这些算法可以 明显地提高网络收敛时间，极大地提高了链路发生故障时切换至备 份线路的时间 平台级平台级冗余冗余 （可选）（可选） 核心的网络设备和数据服务设备一样，应该配置成双机热备的模式，对于关键的板卡 (例如核心交换机的处理器卡)，应配置两块，并能支持在线切换。 接口卡核心交换机的接口卡都可以进行热插拔； 引擎最好配备双引擎，同时双引擎必须支持热备份 电源/风扇核心、关键设备必须提供冗余、备份 端口提供的网络设备均有冗余端口，方便用户将来节点的扩充 多槽位 中心交换机必须为模块化交换机，方便用户升级网络主干，或提 供节点的扩充 冗余交换模块可以配置冗余的交换模块，保证网络的性能 其他可靠其他可靠性性设计设计 网卡容错技术、 网卡平衡负载 技术和服务器 负载均衡技术 可以在服务器中安装多块网卡，实现当一块网卡或网络链路发生 故障，另外一块网卡立刻接管，对工作站没有影响，不用重新启 动；数据中心的服务器可以采用负载均衡技术 链路捆绑技术 交换机之间的连接采用 1000M 光纤线路连接，若以后想提高带宽， 可以配置双路 1000M 光纤上联模式，可实现 2G 带宽，当某个端 口或线路发生故障时，带宽自动降为 1000M，不影响整个网络的 连通 采用身份限制技 术 在交换机的端口上设置工作站网卡的 MAC 地址，或采用其他的 身份识别、认证技术，提供对网络用户接入的安全保障，不良动 机的用户携带笔记本电脑也不能连入网内 如果网络因故障、维修等引起不通而不能及时修复时，直接会导致辖区内的业务不能 正常开展，因此，在规划网络阶段，要求考虑网络通道的备份，一旦主通道不可用的时候， 能自动或手动切换到备用通道，备份通道和主通道的带宽要求一致。主备通道均有承载网 络提供。 2.22.2、良好的、良好的 QoSQoS 功能功能 为了提供最佳的网络服务质量，矿区整体网络系统应具备如下要求： 1.支持基于 IP、端口、协议、MAC 地址的优先级机制； 2.网络的最大忙时，端到端时延，要求150ms； 3.网络的最大忙时，端到端抖动，要求50ms； 4.网络的最大忙时，端到端丢包率(标准包长，网络负载 70)，要求110-3； 5.全网路由的收敛与恢复速度，要求40s(hello 时间间隔为 10s 时)； 2.32.3、高成熟度要求、高成熟度要求 此次矿区网络系统建设升级，关系着滴水铜矿信息化进程的纵深推进。因此，我们建 议所选的网络系统的产品均为市场成熟产品，并在商业系统市场广泛部署，具有良好的口 碑和售后服务体系。 第三部分第三部分 滴水铜矿信息网现状滴水铜矿信息网现状 滴水铜矿的网络信息系统截止到目前已经运行了多年，部分设备甚至更久。存在如下问题： 1.整体系统无法满足公司提出一体化综合平台要求，核心带宽核心带宽不足。 2.网络中私接设备严重私接设备严重，内网 ARP 等网络攻击频繁，没有安全措施。 3.办公电脑数量逐渐扩充，地址寻址不充裕寻址不充裕、不规范。 4 接入交换机混杂接入交换机混杂，无法有效管理。 5. 整体网络系统运行不稳定系统运行不稳定。 第四部分第四部分 建议解决方案建议解决方案 针对目前贵方网络现状，我司提出了如下解决方案： 淘汰老旧性能低下交换机，采用思科新一代接入交换机 2960S，提高二层扩容率及接 入安全性能。 新建性能高、稳定性高、可靠性高的 C4507R+E 网络核心。 对集团公司按职能划分网段，并进行策略设置， 对接入交换机进行统一规划，设置管理地址。 整体形成 1000M 局域网络，有效提高网络吞吐率。 采用 VLAN 划分和三层交换，重新规划局域网寻址。 确保网络的可寻址、可控制，方便灵活的 NAT 配置。 采用思科 ASA5520 防火墙 ，提升出口网关整体性能。 4.14.1、品牌选择、品牌选择 推荐选择思科品牌解决方案。该品牌在国内外占有绝对的市场份额。能够为公司提供 及时、完善、持续的售前、售中和售后服务。 4.24.2、网络连接、网络连接 注：办公楼与炸药库可以通过微波传输或光纤专线的方式进行互联。注：办公楼与炸药库可以通过微波传输或光纤专线的方式进行互联。 核心核心 C4507R+EC4507R+E：新上一台高性能 C4507R+E 核心交换机，新核心支持 7 个插槽，双引擎双 电源配置。本次引擎配置 WS-X45-SUP7L-E，交换容量达到 520G。为滴水铜矿数据中心的大 IO 吞吐提供技术上的保证。对于数据交换板卡，根据集团公司现有需求，分别配置 48 口 千兆电和 12 口千兆光口线速板卡。光纤下联各局端单位，从而保证公司各业务部门访问系 统数据的安全性、可靠性，实现数据实时共享。实现办公楼、宿舍区、采矿区、选场等与 核心机房连接改造，网络连接可选光纤或千兆网线。新配置核心交换机充分考虑了对公司 现有网络设备的整合利用和对未来数据中心技术发展的前瞻性。 接入交换机接入交换机 2960S2960S 系列：系列：推荐思科新一代二层交换机 2960S 系列，单机提供 48 个以太网 10/100/1000Mbps 端口，4 个 1GbE SFP 端口 。背板带宽 88Gbps；包转发率 77.4Mpps;全系 列设备支持堆叠，对二层接入的大容量安全性能提供保证。 出口网关设备出口网关设备 ASA5540ASA5540：推荐思科的 ASA5540 防火墙，默认提供 4 个千兆电口，包转发率 650M，可提供业内领先的 Anti-X 服务以及高级入侵防御功能。由于 ASA 5500 系列提供与 现有思科安全解决方案一致的设计和界面，因而能显著降低初始安全部署成本和日常管理 成本。 无线对接设备无线对接设备 RADWINRADWIN 20002000：办公楼与炸药库距离 2 Km，通过微波传输提供数据转发，该 系列提供 6GHz 以下许可及免许可频段无线宽带产品，可以实现长距离、结实耐用的高达 200 Mbps 的总吞吐量。 4.34.3、方案的优点、方案的优点 该解决方案，既能能达到铜矿目前应用的实际需要，又能达到最佳的性价比，且能兼顾未 来 3-5 年的扩容要求。 系统稳定性高系统稳定性高 方案中选择的核心网络设备，经受住了市场考验和诸多生产环境运行，从硬件设计和 系统软件开发上，都具备了极高的系统稳定性；避免了线路或者模块中断造成系统停 机。且关键设备的最大无故障运行时间高达 60，000 小时以上，约为 7 年。采用 VLAN 划分、三层交换、NAT、ACL 等技术，确保应用领先。为了确保系统级的可靠性，核心 交换机选择引擎冗余，引擎之间之间采用 RPR 监控技术，实现了引擎互为备份；备份 引擎能在主引擎瘫痪后的 MS 级别内，接管主引擎工作，确保 SSO 切换。新建后网络为 我集团公司业务永续提供了技术保证。 核心性能突出核心性能突出 核心交换机选择为 Cisco 的 C4507R+E 交换机。该交换机支持冗余引擎。所选板卡均实 现限速转发，整体交换容量达到：570Gbps.实现了各个内部单位到核心的高速数据处 理。满足新业务增加和完善对带宽更高的要求。充分满足公司未来 3-5 年的发展要求。 业务开通方便业务开通方便 组网后，可以根据业务分类，采用 VLAN 划分技术，实现各个所站之间、不同部门之间， 相同业务的虚拟化通道。新增业务可以通过划分 VLAN 来区分和确保服务质量。整个网 络可以最大实现 32 个以上的应用划分。 系统方便管理系统方便管理 该产品均支持持人性化的管理界面，可以方便的对系统进行配置和维护。经过简单的 培训，相关人员即可掌握基本的维护和使用技能。 4.44.4 消费系统消费系统方案方案 a)a) 系统简介系统简介 食堂消费管理系统是利用 IC 卡来实现内部员工在食堂消费，或者，各种持卡人员在某 些会所消费时的电子支付。同时可以延伸到所有需要进行支付消费费用的消费点（小卖部 等）的电子支付管理。 b b) ) 消消费费系系统统组组成成 本系统主要由 IC 卡、消费机、发卡器、消费管理软件和管理计算机等部分组成。本系 统使用直接连接到局域网使用 TCP/IP 网络消费机。网络型消费机技术先进、速度快、安装 方便。 1消费机 为实现用户刷卡付费的智能卡终端设备。 2消费管理软件 主要用于采集消费记录，统计分析消费数据，帐务处理，设置消费机的系统参数和工 作模式。 3、发卡器 用于卡片的发行、充值、退款、消户、修卡及回收处理等卡片处理业务。 4功能结构图 售餐管理系统 参数设置 手工充值和团体消费管理 售饭机操作 帐务平衡 数据查询 数据呈现及结算 远程数据传输 5系统结构图 485/232 转换器 发卡/充值器 自动充值系统 数数据据库库/信信息息网网络络（TCP/IP） 自助餐 IC卡 消费管 理机 c)c) 消费系统业务流程消费系统业务流程 根据下页业务流程图作如下说明： 从流程图中我们知道，在此消费管理系统中必需经过系统建立系统规划（同时 进行设备参数设置下载）人事信息录入卡片发行卡片充值刷 卡消费数据采集数据处理八个阶段，再加一个卡片异常处理的支持环节， 才能行成一个完整的数据管理流。 网络建设 设备安装 软件安装 系统初始化 软件初始化 设备初始化 卡片规划 会计期间规划 设备管理规划 系统的规划 系系统统建建立立 人事信息录入 卡片发行 卡片充值 刷卡消费 参数？ 卡卡片片异异常常处处理理 设备参数设置 与下载 挂失 解挂 不成功 卡？ 设备维护 设备？ 余额过低 成功 卡片扣款，设备 存贮消费记录 IC卡 数据采集数据查询与分析汇总与结算 d)d) 消费系统功能消费系统功能 统计每餐、每日、每月、每个承包商的消费额和消费人次数，准确统计就餐的学 生人数，避免在准备食品时造成的资金浪费。 由于在交易过程中没有现金的交换与流通，不但可以避免在交易过程中出现财务 漏洞，而且保证了货币安全与饮食的卫生。 设置了不同的卡片类型管理功能，可根据持卡人的不同身份分配不同的消费卡类。 便于对教职员工实现不同岗位不同的补贴发放方案。 对数据进行查询和统计时，可以按照指定的几乎是任意方式的要求：如按月、按 日、按餐、按消费机、按分组、按食堂、按区域、按人员、按行政机构、等等进 行。 充分考虑到这一人性化的设置报表自定义设置。利用此功能可以很方便地设 计出管理者心里想要的报表。 本系统可延伸到用于超市、商店、理发店、复印、澡堂、开水及其它收费项目的 收费管理。 本系统中就具有灵活多样的消费模式：零售模式、定额模式、编号模式，还有记 帐、记次、等高级功能可以进行组合使用。 编号模式下，系统中可对商品的编号设定达 100 种。 本系统具备有转帐、退款和销户等一系列的消费业务功能。能够保证对于任何一 个出错都能够有效恢复与纠正，或者隔离。 网络的容错性，由于此系统的中心工作是刷卡消费，首要考虑的是保证刷卡的正 常进行，所以，采用的所有消费机均是自带存贮机制的，能够脱离网络单独运行， 从而使消费过程脱离对网络系统的依赖。网络恢复后即可进行数据传输。 系统中设有多种挂失卡片的处理方法，即可通过电话挂失、卡片中心挂失等。 具有独特的严密的帐务平衡体系，从卡片读写、数据记录、数据传输、系统恢复 等方面均设置了完善的安全保障措施，确保了消费数据的准确性和完整性。 对设备的安全做了多重保护：在宏观的使用上，不但确保了设备的防油污、灰尘 及水气性能，而且制作了专用防护罩，达到 AP-52 级防护水平；在微观的数据管 理上，不但采用了 FLASH 芯片存贮数据，保证数据数年不丢，而且采用了双电 源与光电隔离技术措施，从根本上防止了内部数据因外界的干扰甚至灾难而丢失 与崩溃。 系统设有足够的容量，发卡量达 100 万张以上。 不但设置有手工单一发卡充值功能，而且设置了团体自动充值等多种批量自动处 理功能。确保系统运作的流畅性。 第五部分第五部分 设备清单明细设备清单明细 5.1、网络设备清单、网络设备清单 序号序号产品型号产品型号描述描述数量数量 出口防火墙 1ASA5540-K8ASA 5540 Appliance with SW, HA, 4GE+1FE, DES1 核心交换机双电，双引擎，支持 12 光，48 电 1WS-C4507R+ECatalyst4500E 7 slot chassis for 48Gbps/slot1 1.1PWR-C45-1400ACCatalyst 4500 1400W AC Power Supply (Data Only)2 1.2WS-X45-SUP7L-ECatalyst 4500 E-Series Supervisor 7L-E, 520Gbps2 1.3WS-X4548-RJ45V+ECatalyst 4500 PoE+ Ready 10/100/1000, 48-Port (RJ45)1 1.4WS-X4612-SFP-ECatalyst 4500 E-Series 12-Port GE (SFP)1 1.5GLC-LH-SMGE SFP,LC connector LX/LH transceiver8 接入交换机 矿部：3 台 48 口；宿舍：2 台 48 口；选场：1 台 48 口；采矿 区：48