长丰汽车股份有限公司信息系统网络集成方案.doc

长丰汽车股份有限公司信息系统长丰汽车股份有限公司信息系统 网网络络集集成成方方案案 湖南计算机股份有限公司湖南计算机股份有限公司 二二 O O 四年三月四年三月 目目 录录 第第 1 章章系统背景系统背景.3 第第 2 章章网络系统建设目标网络系统建设目标.3 第第 3 章章规划原则及依据规划原则及依据.4 第第 4 章章需求分析需求分析.5 4.1 网络需求分析.5 4.2 主机需求分析.5 4.3 备份系统需求分析.6 4.4 网络拓朴结构图.6 第第 5 章章 网络系统设计网络系统设计.8 5.1 华联本部网络系统.8 5.1.1 网络结构图.8 5.1.2 核心交换机.8 5.1.3 办公楼层交换机.9 5.1.4 接入服务器.9 5.1.5 网络管理系统.10 5.2 星沙基地网络系统.11 5.2.1 网络拓朴结构图.11 5.2.2 核心交换机.11 5.2.3 办公楼层接入交换机.12 5.2.4 车间交换机.12 5.2.5 生活区接入交换机.12 5.2.6 接入服务器.13 5.3 奎塘研发中心网络系统.14 5.3.1 网络拓朴结构图.14 5.3.2 核心交换机.14 5.3.3 培训室接入交换机.15 5.3.4 楼层接入交换机.15 5.3.5 接入服务器.15 5.4 永州基地网络系统.16 5.4.1 接入服务器.16 第第 6 章章 主机系统设计主机系统设计.17 6.1 华联本部主机系统.17 6.2 星沙基地主机系统.18 6.3 奎塘研发中心主机系统.19 第第 7 章章 数据备份解决方案数据备份解决方案.21 7.1 备份的重要性.21 7.2 数据备份系统设计原则.21 7.3 备份系统组成.22 7.4 用户需求.22 7.5 备份系统解决方案.23 第第 8 章章 安全管理和防毒系统安全管理和防毒系统.26 第第 9 章章 视频会议系统视频会议系统.28 9.1 会议系统概述.28 9.2 网络平台选用.28 9.3 电视会议系统的网络结构图.30 9.4 电视会议系统方案.30 第第 10 章章 PDS 机房装修系统机房装修系统.32 10.1 概述.32 10.2 标准和规范.32 10.3 需求分析.33 10.3.1 建筑装修要求.33 10.3.2 消防报警要求.34 10.3.3 动力配电要求.34 10.3.3.1 照明要求.34 10.3.3.2 不间断电源要求.35 10.3.3.3 供配电要求.35 10.3.3.4 防雷接地系统.36 10.3.4 机房空调要求.36 10.3.5 弱电控制部分.37 10.4 机房环境要求.38 10.4.1 机房的要求.38 10.4.2 机房环境要求.39 10.4.3 电源要求.40 第第 11 章章 设备清单和报价设备清单和报价.41 第第 1 章章系统背景系统背景 长丰汽车股份有限公司是以生产轻型越野汽车为主的大型国有企业。在公司领导的 正确决策、领导下，几年来，公司经营规模和生产效益快速发展，一举成为国内最大的 轻型越野汽车生产企业。长丰汽车股份有限公司现在控股四家：长沙长丰汽车股份有限 公司、衡阳风顺车桥有限公司、惠州动力转向器公司、长丰汽车销售有限公司。目前有 星沙生产基地正在兴建，奎塘研发大楼也在建设当中，华联大厦本部也在筹办之中。今 后公司的管理层将迁往长沙华联本部。在目前的这种分散的组织结构下，如何运用先进 的网络通信技术和信息技术来改良经营方法和管理模式，是公司信息化建设所面临的主 要问题。 第第 2 章章网络系统建设目标网络系统建设目标 企业管理信息化的实质，是利用现代管理科学和信息技术建立现代信息网络系统， 使企业管理活动各个环节通过信息的快捷流通和有效服务，实现资金流、物流和工作流 的整合，达到企业资源的优化配置，不断提高企业管理的效率和水平，进而提高企业经 济效益和核心竞争能力的过程。 “要想富先修路” ，同样要想搞好企业信息化，必然要先搞好基础网络建设。基础网 络建设离不开企业信息化应用的需求。通过一些初步的了解，制定了本方案。 本方案主要涉及到星沙生产基地，华联大厦本部、奎塘研发大楼三个地方的基础网 络建设。通过本次规划，希望能够实现星沙生产基地，奎塘研发大楼，华联大厦本部等 集团内的信息网络互通互联，为以后的信息化应用提供一个通畅的、安全的、可靠的、 可延续的信息网络。 第第 3 章章规划原则及依据规划原则及依据 网络建设是个整体建设工程，必须从企业的战略计划出发，结合实际业务情况做设 计规划： 1网络主干的建设应该根据具体信息化应用来考虑，支持网络应用的多样性、 SCM、CAM、CADCAM、OA 等； 2网络架构必须是支持可靠的、高强度的生产环境。网络必须满足高强度的生 产要求、如三班倒的生产机制；网络设计应该充分考虑厂区分布范围较广， 生产环境的物理、化学、电磁环境较复杂等物理条件和高可靠性的冗余设计； 3网络安全必须贯彻整个网络的建设和使用过程。网络信息安全应该放置于信 息建设的重要地位。建设安全的网络，防止非法的攻击和入侵，保证网络数 据安全，完整； 4必须采用通用、成熟、开放、先进的网络技术规范； 5支持网络化的供应链通过网络连接合作伙伴、供应商、经销商、最终用户， 提高生产效率； 6支持 Internet 为中心的 Web 应用环境，提高客户的满意程度； 7支持语音、数据、图像的多网合一，降低生产的成本，提供电子学习的环境， 提高员工的素质； 8带宽设计必须符合无阻塞原则。同时，保证网络建设的连续性和平滑性，保 证网络主干与原有子网段的连接设备很好的匹配； 9服务器的选择应该根据具体信息化应用来考虑。比如运算量比较大，用户数 多，可以选择性能高一点的服务器； 10保证网络至少 10 年适应信息化应用需求，或者只需作一些很小的变化就可 以适应企业的信息化应用的需求。网络设计应具很好的扩充性； 11配备良好的网络管理系统，保证先进高效的网络管理工作； 12选用技术成熟、质量可靠、市场占有率高、售后服务良好的设备和服务供应 商。 第第 4 章章需求分析需求分析 4.1 网络需求分析网络需求分析 通过网络现状分析，由于长丰原有的永州网络系统已经建设，此次建设还将包含本 部及其一个研发中心和生产基地，系统将兼容不同的设备，进行整体规划，所以我们将 在充分利用原有网络的基础上对长丰汽车股份有限公司的企业网进行重新规划和改造， 从而保证这个企业系统顺利高效的实施和运行。 企业网系统建设根据业务的要求，需要网络具有较低的时延和高度的可靠性，应避 免由于通信线路中断以及设备故障等原因而造成的业务系统瘫痪。由于长丰的网络系统 覆盖全厂范围，具有较大的规模。因此，及时发现网络故障、方便的故障恢复措施、远 程监控、配置的能力（网络可管理性）变得非常重要。 因此，在此次网络设计中，我们将着重考虑以下几点： 充分利用现有网络设施 网络带宽的合理配置 网络系统的高可靠性 完善的备份措施 网络系统的开放性 网络系统的扩展性 网络的先进性和成熟性 网络的安全性 网络系统的可管理性和故障恢复能力 4.2 主机需求分析主机需求分析 主机系统是整个企业网系统的数据运算中心和数据存储中心，是整个系统的心脏。 所以主机的稳定可靠、高速高效的运行是整个系统的关键。 主机系统的性能首先要满足系统的管理业务处理要求，进而满足未来三到五年业务 增长的需要，以及将来的扩展余地。同时系统还要能够提供全天候（724 小时）的服 务，以满足业务系统实时应用的要求。 4.3 备份系统需求分析备份系统需求分析 系统正式运行后，各种数据不断的进入系统。因此系统的可靠性、可用性尤为重要， 任何系统故障对业务运作的影响越发突出。在考虑系统部件冗余的同时，还必须充分考 虑整个系统在任何情况下可以恢复生产，为此我们将采用相应的数据备份系统。 4.4网络拓朴结构图网络拓朴结构图 以下是我们结合现有网络，针对长丰网络系统业务的要求，根据网络设计原则，充 分考虑客户需求的情况下设计的网 络拓朴结构。 下图为本次方案设计的网络系统结构示意图。 由上图我们可以看出，我们将整个网络系统划分为四个部分：华联本部企业网，星 沙基地企业网、奎塘研发中心网络，永州基地网络。其中永州基地网络系统已经建设完 成，其他三个部分是此次系统建设的重点。 长丰网络系统的核心是长沙华联本部系统，所有的关键业务服务器和核心数据库以 及管理中心（如：VPN 管理、网管中心）都将设立在此。 星沙基地和奎塘研发中心是长丰网络系统的两个分支机构，本地将包含生产和研发 数据，因此在本地也将设立关键服务器和构架安全可靠的网络系统来保障整个长丰业务 系统的正常运行。 下面我们将从网络系统、主机系统、数据备份系统、安全管理和防毒系统、视频会 议系统、PDS 机房装修系统这几个方面分别阐述这个系统的构架和设计思路。 第第 5 章章 网络系统设计网络系统设计 5.1 华联本部网络系统华联本部网络系统 5.1.1 网络结构图网络结构图 5.1.2 核心交换机核心交换机 采用世界知名 CISCO 产品。考虑到华联本部是长丰的数据中心和管理中心，在网络 设备选型上我们有相当的冗余来提高网络的可靠性。中心交换机用 2 台 Catalyst 6509 主 备（720Gbps 交换矩阵，480Mpps 包处理能力，支持 IPv6，MPLS 三层路由）互为冗余 备份，形成双中心结构，每台 6509 包含 1 个 48 个 10/100M 以太网口模块，1 个 16 口千 兆光纤模块。主备核心交换机通过 4 个 SX 千兆互联，所有的接入层交换机通过双光纤 分别上联到 2 个核心路由交换机 6509，实现链路备份。 配置清单如下： WS-C6509Cat 6509 Chassis,9slot,15RU,No Pow Supply,No Fan Tray1 S733ZK9-12217SX=Cisco CAT6000-SUP720 IOS IP W/SSH1 WS-SUP720Catalyst 6500 / Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3A1 WS-X6148-GE-TXCatalyst 6500 48-port 10/100/1000 GE Mod., RJ-451 WS-X6516A-GBICCatalyst 6500 16-port GigE Mod, fabric-enabled (Req. GBICs)1 WS-G54841000BASE-SX Short Wavelength GBIC (Mutimode only)18 WS-C6K-9SLOT- FAN2 Catalyst 6509 High Speed Fan Tray1 WS-CAC-2500WCatalyst 6000 2500W AC Power Supply2 CAB-AC-2500W-EUPower Cord, 250Vac 16A, Europe2 5.1.3 办公楼层交换机办公楼层交换机 办公楼层的接入交换机采用 Catalyst 3550-48-EMI（13.6Gbps 交换矩阵，10.1Mpps 包处理能力） ，支持三层路由，包含 48 个 10/100M 以太网口，1 个千兆 LX 光纤上联至 1 个核心路由交换机 6509，不做链路备份。 配置清单如下： WS-C3550-48-EMI48-10/100 and 2 GBIC prots:Enhanced Multilayer SW Image1 WS-G5484=1000BASE-SX Short Wavelength GBIC (Multimode only)2 5.1.4 接入服务器接入服务器 采用世界知名品牌 CISCO 的产品。接入服务器用 1 台 Cisco 3745 访问服务器，提供 2 个 10/100M 网络接口和 4 个网络模块插槽。配置二块 NM-2CE1U 模块，提供 4 路 2M 连接，用于到星沙、永州、奎塘的 2M 专线连接。配置一块 VIC-2FXO 和一块 VIC- 2FXS 用于提供 2 路 PBX 连接和 2 路电话连接。设备配置了冗余电源模块确保系统的稳 定。 配置清单如下： CISCO37453700 Series, 4-Slot, Dual FE, Multiservice Access Router1 PWR-3745-AC=AC Power Supply Spare for the Cisco 37451 PWR-3745-AC/2Redundant AC System Power Supply for the Cisco 37451 S374A-12305=Cisco 3745 Ser IOS ENTERPRISE PLUS1 NM-2VTwo-Slot Voice/fax Network Modue1 VIC-2FXOTwo-port Voice Interface Card FXO1 VIC-2FXSTwo-port Voice Interface Card FXS1 NM-2CE1U2-Port Channelized E1/ISDN-PRI Unbalanced Network Module2 MEM3745-32U64CF32 to 64MB Cisco 3700 Compact Flash factory upgrade1 CAB-E1-RJ45BNCE1 Cable RJ45 to Dual BNC (Unbalanced)3 5.1.5 网络管理系统网络管理系统 随着网络规模的日益扩大，结构的日益复杂，网络管理和维护的难度也越来越大， 网络管理已成为系统管理中最基本和最重要的组成部分。 在本项目中，我们将采用一台的高档 PC 机作为网管工作站并安装 Cisco 公司的 CiscoWorks 2000 网管软件对整个网络系统进行统一管理。 CiscoWorks 2000 产品主要包括以下部分： LAN 管理解决方案（LMS） 路由 WAN 管理解决方案（RWAN） VPN/安全管理解决方案（VMS） 服务管理解决方案（SMS） 局域网管理解决方案（LMS）是 CiscoWorks 2000 网络管理系列产品之一。它为厂 区网提供了配置、管理、监控、故障检测与维修工具，同时还包括了用于管理局域网交 换和路由环境的应用软件。它具有以下特色： 适应不断变化的厂区局域网 LMS 集成了最先进的侦测技术、端口分配工具、高级连接分析和配置管理 工具、设备与网络诊断工具等，其能力包括故障管理、远程监控、流量监控等 等。所有功能都构架在一个便于使用的框架中。 提供完整的解决方案 LMS 包括面向操作的多种工具、如故障管理、可扩展的拓朴检查、高级配 置、第 2 层/第 3 层路径分析、语音支持、路径追踪、流量监控、终端工作站跟 踪、工作流应用服务器管理以及设备故障维修等。 LMS 创建在 CiscoWorks 2000 常用服务器基础上。它能够迅速检查交换机 和路由器的配置情况，迅速检查远程的数据传输，从而及时发现网络异常情况 或可能出现的变化。 5.2 星沙基地网络系统星沙基地网络系统 5.2.1 网络拓朴结构图网络拓朴结构图 5.2.2 核心交换机核心交换机 采用世界知名品牌 CISCO 产品。考虑到星沙生产基地应用的重要性，在网络设备选 型上我们有相当的冗余来提高网络的可靠性。中心交换机用 2 台 Catalyst 6509 主备 （720Gbps 交换矩阵，480Mpps 包处理能力，支持 IPv6，MPLS 三层路由）互为冗余备 份，形成双中心结构，每台 6509 包含 1 个 48 个 10/100M 以太网口模块，1 个 16 口千兆 光纤模块。主备核心交换机通过 4 个 SX 千兆互联，所有的接入层交换机通过双光纤分 别上联到 2 个核心路由交换机 6509，实现链路备份。 配置清单如下： WS-C6509Cat 6509 Chassis,9slot,15RU,No Pow Supply,No Fan Tray1 S733ZK9-12217SX=Cisco CAT6000-SUP720 IOS IP W/SSH1 WS-SUP720Catalyst 6500 / Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3A1 WS-X6148-GE-TXCatalyst 6500 48-port 10/100/1000 GE Mod., RJ-451 WS-X6516A-GBICCatalyst 6500 16-port GigE Mod, fabric-enabled (Req. GBICs)1 WS-G54841000BASE-SX Short Wavelength GBIC (Mutimode only)18 WS-C6K-9SLOT- FAN2 Catalyst 6509 High Speed Fan Tray1 WS-CAC-2500WCatalyst 6000 2500W AC Power Supply2 CAB-AC-2500W-EUPower Cord, 250Vac 16A, Europe2 5.2.3 办公楼层接入交换机办公楼层接入交换机 办公楼采用 Catalyst 2950-48-EI（13.6Gpbs 交换矩阵，10.1Mpps 包处理能力）包含 48 个 10/100M 以太网口，2 个千兆 LX 光纤上联至 2 个核心路由交换机 6509，实现链路 备份。 配置清单如下： WS-C2950G-48-EICatalyst 2950, 48 10/100 with 2 GBIC slots, Enhanced Image1 WS-G5484=1000BASE-SX Short wavelength GBIC (Multimode only)2 5.2.4 车间交换机车间交换机 车间采用 Catalyst 3550-48-EI（13.6Gpbs 交换矩阵，10.1Mpps 包处理能力） ，支持三 层路由，包含 48 个 10/100M 以太网口，2 个千兆 LX 光纤上联至 2 个核心路由交换机 6509，实现链路备份。 配置清单如下： WS-C3550-48-EMI48-10/100 and 2 GBIC prots:Enhanced Multilayer SW Image1 WS-G5484=1000BASE-SX Short wavelength GBIC (Multimode only)2 5.2.5 生活区接入交换机生活区接入交换机 生活区采用华为交换机或 DLINK 交换机，不做链路备份。此设备根据需求数量将 单独采购。 5.2.6 接入服务器接入服务器 采用世界知名品牌 CISCO 的产品。接入服务器用 1 台 Cisco 3745 访问服务器，提供 2 个 10/100M 网络接口和 4 个网络模块插槽。配置 1 块 NM-1CE1U 模块，提供 1 路 2M 连接，用于到华联本部的 2M 专线连接。配置一块 VIC-2FXO 和一块 VIC-2FXS 用于提 供 2 路 PBX 连接和 2 路电话连接。设备配置了冗余电源模块确保系统的稳定。 配置清单如下： CISCO37453700 Series, 4-Slot, Dual FE, Multiservice Access Router1 PWR-3745-AC=AC Power Supply Spare for the Cisco 37451 PWR-3745-AC/2Redundant AC System Power Supply for the Cisco 37451 S374A-12305=Cisco 3745 Ser IOS ENTERPRISE PLUS1 NM-2VTwo-Slot Voice/fax Network Modue1 VIC-2FXOTwo-port Voice Interface Card FXO1 VIC-2FXSTwo-port Voice Interface Card FXS1 NM-1CE1U1-Port Channelized E1/ISDN-PRI Unbalanced Network Module1 MEM3745-32U64CF32 to 64MB Cisco 3700 Compact Flash factory upgrade1 CAB-E1-RJ45BNCE1 Cable RJ45 to Dual BNC (Unbalanced)1 5.3 奎塘研发中心网络系统奎塘研发中心网络系统 5.3.1 网络拓朴结构图网络拓朴结构图 5.3.2 核心交换机核心交换机 采用世界知名 CISCO 产品。中心交换机用 2 台 Catalyst 6509 主备（720Gbps 交换矩 阵，480Mpps 包处理能力，支持 IPv6，MPLS 三层路由）互为冗余备份，形成双中心结 构，每台 6509 包含 1 个 48 个 10/100M 以太网口模块，1 个 16 口千兆光纤模块。主备核 心交换机通过 4 个 SX 千兆互联，所有的接入层交换机通过双光纤分别上联到 2 个核心 路由交换机 6509，实现链路备份。 配置清单如下： WS-C6509Cat 6509 Chassis,9slot,15RU,No Pow Supply,No Fan Tray1 S733ZK9-12217SX=Cisco CAT6000-SUP720 IOS IP W/SSH1 WS-SUP720Catalyst 6500 / Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3A1 WS-X6148-GE-TXCatalyst 6500 48-port 10/100/1000 GE Mod., RJ-451 WS-X6516A-GBICCatalyst 6500 16-port GigE Mod, fabric-enabled (Req. GBICs)1 WS-G54841000BASE-SX Short Wavelength GBIC (Mutimode only)18 WS-C6K-9SLOT- FAN2 Catalyst 6509 High Speed Fan Tray1 WS-CAC-2500WCatalyst 6000 2500W AC Power Supply2 CAB-AC-2500W-EUPower Cord, 250Vac 16A, Europe2 5.3.3 培训室接入交换机培训室接入交换机 培训教室建立无线局域，采用思科 WS-C3550-48-EMI 做培训室接入路由交换机和一 套培训教室无线网桥 AP1220，2 个 802.11b 无线网卡。 配置清单如下： WS-C3550-48-EMI48-10/100 and 2 GBIC prots:Enhanced Multilayer SW Image1 WS-G5484=1000BASE-SX Short wavelength GBIC (Multimode only)2 AIR-AP1220B-A-K9802.11b AP w/Avail Cbus Slot, FCC Cnfg1 AIR-PCM352802.11b PC Card w/Integrated Antenna2 5.3.4 楼层接入交换机楼层接入交换机 楼层接入交换机采用 Catalyst 3550-48-EI（13.6Gpbs 交换矩阵，10.1Mpps 包处理能 力） ，支持三层路由，包含 48 个 10/100M 以太网口，2 个千兆 LX 光纤上联至 2 个核心 路由交换机 6509，实现链路备份。 配置清单如下： WS-C3550-48-EMI48-10/100 and 2 GBIC prots:Enhanced Multilayer SW Image1 WS-G5484=1000BASE-SX Short wavelength GBIC (Multimode only)2 5.3.5 接入服务器接入服务器 采用世界知名品牌 CISCO 的产品。接入服务器用 1 台 Cisco 3745 访问服务器，提供 2 个 10/100M 网络接口和 4 个网络模块插槽。配置 1 块 NM-1CE1U 模块，提供 1 路 2M 连接，用于到华联本部的 2M 专线连接。配置一块 VIC-2FXO 和一块 VIC-2FXS 用于提 供 2 路 PBX 连接和 2 路电话连接。设备配置了冗余电源模块确保系统的稳定。 配置清单如下： CISCO37453700 Series, 4-Slot, Dual FE, Multiservice Access Router1 PWR-3745-AC=AC Power Supply Spare for the Cisco 37451 PWR-3745-AC/2Redundant AC System Power Supply for the Cisco 37451 S374A-12305=Cisco 3745 Ser IOS ENTERPRISE PLUS1 NM-2VTwo-Slot Voice/fax Network Modue1 VIC-2FXOTwo-port Vo