集团整体网络设计方案

目录目录 1.前言前言 .4 2.系统设计目标和原则系统设计目标和原则 .4 2.1XX 公司网络系统需求.4 2.2 系统设计目标.5 2.3 系统设计原则.5 3. 网络整体设计方案网络整体设计方案 .7 3.1 网络平台设计选型.7 3.2 网络操作系统的选择.7 3.3 网络服务器选型.9 3.4 网络具体的实施设计.10 3.5 网络整体拓朴结构设计.13 3.5.1本地网络拓朴结构设计.13 3.5.2广域网拓朴结构设计.14 3.6 网络主要设备选型.25 3.6.1路由器的选择.25 3.6.2交换机与集线器的选型.28 3.7 网络系统设计综合考虑.30 4. 网络系统扩充网络系统扩充-数据存储、备份、防病毒数据存储、备份、防病毒 .35 4.1 数据可靠性保障概述.35 4.2 一级存储备份部分 磁盘阵列与高可用性系统.35 4.2.1磁盘阵列.36 4.3 二级存储备份部分 - 磁带机 .36 4.3.1备份的策略.36 4.3.2磁带机.36 4.4 防病毒.39 5、安全系统概述、安全系统概述 .40 5.1 前言.40 5.2 安全问题的性质.40 5.3 安全问题解决途径.41 5.3.1物理性安全：.41 5.3.2 逻辑性安全.42 5.3.3 安全管理策略.42 5.4 XX 公司整体网络安全.43 5. 综合布线系统设计综合布线系统设计 .44 5.1 综合布线系统介绍.44 5.2 综合布线系统选型.47 5.2.1 AMP综合布线系统简介.47 广东 XX 集团整体网络设计方案 广州商之杰网络软件有限公司 2 5.3 设计标准及安装设计规范：.48 5.4 系统总体结构分布.49 5.4.1总体结构分布.49 5.4.2系统信息点分布.50 5.5 系统设计说明：.51 5.5.1 工作区子系统：.51 5.5.2 水平区子系统：.51 5.5.3 垂直干线子系统：.53 5.5.4 管理区子系统：.53 5.5.5 设备间子系统.53 5.5.6建筑群干线子系统设计.55 5.6 非屏蔽双绞线数量计算.55 5.6.1办公楼双绞线数量计算.56 5.7.2厂房大楼双绞线数量计算.56 5.7.3销售部双绞线数量计算.56 5.7.4非屏蔽双绞线数量合计.56 5.8 屏蔽双绞线数量计算.57 5.9 光纤数量计算.57 6.机房设计装修机房设计装修 .58 7.系统报价系统报价 .59 8.工程实施工程实施 .63 8.1 工作内容.63 8.2 本工程主要工作内容施工量.63 8.3 施工条件.63 8.4 工程特点.63 8.5 工程实施技术规范.63 8.6 施工方案.64 8.6.1线槽线管的安装：.64 8.6.2水平电缆敷设.65 8.6.3垂直主干敷设.65 8.6.4信息插座安装.65 8.6.5光缆敷设.65 8.6.6配线架安装及端接.66 8.7 施工准备工作.66 8.7.1技术及资料准备.66 8.7.2组织施工人员.66 8.7.3现场勘察.66 8.7.4进驻现场.66 8.7.5材料及机具运输.67 8.8 质量和安全措施.67 8.8.1质量措施.67 8.8.2安全措施.68 广东 XX 集团整体网络设计方案 广州商之杰网络软件有限公司 3 8.9.工程安排.69 8.9.1第一期工程安排.69 8.9.2第二期工程安排.69 9系统测试与验收标准系统测试与验收标准 .70 9.1 验收内容.70 9.2 验收标准.70 10系统售后服务及质量承诺系统售后服务及质量承诺 .71 附录附录 1 .72 附录附录 2 .73 附录附录 3 .74 附录附录 4 .76 附录附录 5 .77 附录附录 6 .78 广东 XX 集团整体网络设计方案 广州商之杰网络软件有限公司 4 1.前言前言 现今的世界是知识爆炸的时代，传统的经验式经营方式已越来越难以满足现 代企业的需要；尤其在今年十一月十五日，中美双方就中国加入世界贸易组织签署 了双边协议，这标志着中国已扫除了加入世贸组织的最大障碍，中国加入 WTO 已指 日可待，这将给中国市场和民族企业带来极大的希望和挑战。顺德市 XX 企业集团 公司作为我国著名的民族企业之一，在此充满机遇与挑战的形势下，公司领导已清 楚地意识到，只有充分利用当代计算机信息领域的先进技术，重视信息系统的建设 及完善，才能更快更好地追踪当今世界的最新先进技术和管理方法，并且借鉴到企 业自身建设当中,为提高企业管理水平和工作效率，使 XX 集团在同业间日益显示其 综合竞争优势。公司决定建设企业内部网，建立厂部办公和企业销售网络是非常及 时和必要的。 本建议书是商之杰工程师根据多年的网络工程系统安装、调试、开发经验， 以及走访贵公司有关负责人的调研基础上，经过初步的论证编制，特此递交贵公司 参考，敬请指正。 2.系统设计目标和原则系统设计目标和原则 2 2. .1 1X XX X 公公司司网网络络系系统统需需求求 根据多次走访贵公司相关负责人及网络技术人员的调查情况，网络系统的需 求大致可归纳为以下几个方面： 1.实现办公大楼、厂部各车间、老厂房仓库和销售部门内部各职能部门、各应用 系统(ERP)的高可用互连。 2.网络安全性及层次性好，外地各省会大城市销售网络可以与集团网络资源良好 通讯，而集团其它分公司网络之间能较好隔离，在对集团资源及本地资源的 访问上，内部网络具有良好的优先层次关系，级别高的访问范围大，级别低 的访问范围小。 3.网络可管理性强，针对不同应用可进行合理的网络及带宽划分，对整个网络的 监控能力高，控制方法简单方便。 3.网络系统具有良好的带宽及设计前瞻性，以满足系统未来的扩展需求。 4.整合度高，销售公司在较好地满足本身需求的同时与集团现有网络系统具有良 广东 XX 集团整体网络设计方案 广州商之杰网络软件有限公司 5 好的协调能力，以便集团网络中心更好地进行网络整体规划、管理。 2 2. .2 2 系系统统设设计计目目标标 顺德市 XX 企业集团公司整体网络设计目标，在确保稳定可靠条件下它具备以 下几个方面特点： 提供完整的具有适合各种异构平台相互通信的互联网络。以保证 XX 公司网络 各种异构网络的良好互联。 实现 XX 企业集团公司网络的高速信息交换，可靠保障网络的高带宽以保证关 键业务的正常运行并且为将来的网络拓展提供足够想象空间。保证 XX 企业集团公 司网络的办公系统、业务数据在网络上有足够的带宽传输、良好的响应时间。 通过结构化布线，确保通过方便的跳接管理，给 XX 企业集团公司网络管理提 供非常容易的调整办法，如人员变动，办公环境、用途的改变伴随的网络改变。 采用网络的多级数据备份、网络整体防病毒，再考虑到主要网络设备、关键 部门配置 UPS 及接地安全、防雷措施。建设完整的 XX 企业集团公司网络。 2 2. .3 3 系系统统设设计计原原则则 标准化原则标准化原则 遵守国际 ISO 及 IEEE 相应的系统工程规范及中国系统工程规范 实用性原则实用性原则 XX 企业集团公司网络是根据实际工作中最迫切需要解决的问题而建立，必须从 实用的角度出发，在深入调研的基础上，真正提供办公、管理所需要的帮助， 防止任何不切合实际的做法所带来的浪费。 先进性原则先进性原则 系统整体上从资源配置（包括硬件设备，系统软件，网络选型）到功能用途等 尽量争取在同业间具有先进水准。 技术成熟性原则技术成熟性原则 系统选型及总体集成应尽量采用先进、成熟的技术，选用已经被市场证明了 的配置方式。避免盲目相信产品参数所导致的失误，使之建成后就能很快地投 入实际使用，提高工作效率。 可靠性原则可靠性原则 系统的各项资源包括硬件设备、应用软件等可靠性要高，工作稳定，易于维护。 广东 XX 集团整体网络设计方案 广州商之杰网络软件有限公司 6 在出现硬件故障和软件故障时，有可靠的恢复手段。同时，系统应有足够的容 错能力，同时能够自动进行故障检测与隔离，关键设备达到 99%不间断工作。 成长性原则成长性原则 随着系统、办公用途的变更，通过跳线灵活跳接，系统可平滑过渡到新系统， 并且网络基础结构能够发挥 10-15 年效益，使原有的投资得到保护。 安全性原则安全性原则 系统中涉及到贵司的有关机密，必须要有良好的安全保密措施，一是通过 VLAN 及第三层路由 定义来分割网络，二是要对不同的人员设定不同的权限具有权限控制，口令保护，信息密级制 度，通过管理跳线跳接，可使外部网络与集团网络彻底地物理隔离；三是要对关键数据进行及 时备份，及时恢复；并对电脑病毒具有较好的防护能力；四是要通过网管中心对网络的使用情 况进行监控；尽早发现问题，尽早解决。 广东 XX 集团整体网络设计方案 广州商之杰网络软件有限公司 7 3. 网络网络整体设计方案整体设计方案 3 3. .1 1 网网络络平平台台设设计计选选型型 在种类繁多的网络平台选型中，往往并不是单纯的性能选择，网络的发展 历史证明了这一点。当有经验的 IT 主管在考虑使用那一种网络平台及网络产品 时，除了性能往往会更多地考虑以下几个方面： 易移植性易移植性 网络的发展速度是非常惊人的，很难想象一个公司的网络会在几年内在构件及 拓扑上与原来保持不变，易移植性是一个非常重要的性能。一般从以下几个方 面考量移植性的好坏：一电缆布线系统是否良好过渡；二网络用户升级是否容 易，是否可以最小的代价即可获得最高的性能；三如何将新增的服务器及网络 连接到现有网络上；四如何将旧的网络系统与新系统良好互连；五对被更换设 备是否可用到新网络的某一个地方。 新技术的系列性与成熟性新技术的系列性与成熟性 新的高速网络产品新问世，除了价格高昂外，总是伴随着一系列不确定因素， 只有到该产品得到普遍应用，该技术的兼容性、互操作性及性能优化才会提到 议事日程上来，这与从旧有技术升级是完全不同的。 多厂商支持多厂商支持 多厂商支持有以下几个明显的优点：一价格充满竞争力，比单一厂商垄断肯定 低得多；二技术革新快，更多的竞争意味着更快的技术革新，带来的是更好的 价格及更多的改进技术以供选择。 从以上分析可以明显地看到快速以太网络及交换式快速以太网是远较其他竞争 对手的极好选择。 3 3. .2 2 网网络络操操作作系系统统的的选选择择 目前国际较为流行的有三大网络操作系统，Novell、UNIX 及 NT，Novell 在 80 年代较为流行，其特点是作为文件及资源的共享，其速度及性能均十分优异， 缺点是其 SPX/IPX 协议较适合局域网环境且不支持虚拟存储器，文件共享还可以， 应用服务则较差，进入九十年代其市场份额基本被 Windows NT 所取代。 Unix 系统性能完善，造价昂贵，多为大型企业级应用。且型号版本各异，维 护、运行复杂，需经过专门培训。目前正受到 Windows NT 系统的强大挑战。 广东 XX 集团整体网络设计方案 广州商之杰网络软件有限公司 8 Windows NT 是著名软件公司 Microsoft 推出的具有抢占式高度的多线程多进 程多任务，内嵌网络的先进操作系统，其特点是与 Windows 95 有着相似的界面。 与各式网络操作系统有着良好的接口，支持任何一种网络协议，且目前大型应用系 统均支持 NT，从市场份额来看，Microsoft 极有可能在该领域也获得较为垄断的地 位，所以目前企业 MIS 平台最好选用 Windows NT。其综合性能测试已不在 UNIX 系 统之下，价格却低得多。 以下是著名的 ZD 试验室针对各厂商共同认同的配置说作的测试，环境为服务 器配置四个 Pentium III 500 处理器和 2G 内存，存储系统是由 8 个运行 RAID5 的 Seagate 公司的 10K Cheetah 硬盘驱动器组成，所有服务器都采用 4 片 INTEL 100B 网络接口卡，通过 Extreme Networks 公司的 Summit 48 交换机连接 60 台 Pentium 桌面 PC。 网络操作系统测试报告：网络操作系统测试报告： Linux2.2Windows NT4.0Netware 5.0Solaris 7 文件服务器性能 CABB Web 服务器性能 CBBA 性能优化的简易性 DCBB 支持对称多处理 BBFA 应用系统支持 DACC 磁盘阵列支持 DABD 文件服务器性能：文件服务器性能：网络操作系统能够以多快的速度向服务器信息块(SMB)客户提供 文件服务 WEBWEB 服务器性能：服务器性能：在一定时间间隔内，网络操作系统能够提交的静态 WEB 页面的 数 目 性能优化的简易性：性能优化的简易性：网络操作系统有多大的潜力进行性能优化，以及执行这种性能 优化时的难易程度 支持对称多处理：支持对称多处理：在对称多处理的配置中，网络操作系统能够在多个处理器之间有效进行扩展的能 力 应用系统支持：应用系统支持：为网络操作系统而编写的企业应用系统所涉及的范围，以及它们的 质量 磁盘阵列支持：磁盘阵列支持：网络操作系统能够支持硬件磁盘阵列控制器的能力 广东 XX 集团整体网络设计方案 广州商之杰网络软件有限公司 9 从以上测试报告可以看出，NT 在应用系统支持能力及文件共享能力等几个关 键的性能指标上几乎达到了最高的标准。对于 INTERNET 的支持，NT 极为理想， 除了微软的 BACKOFFICE 套件外，NETSCAPE 及 LOTUS 的 NOTES DOMINO 均有一流的 应用系统支持。 结合 XX 网络基于 ERP 系统的应用实际，我们选用 WINDOWS NT 4.0， TERMINAL SERVER EDITION 作为服务器操作系统。TERMINAL SERVER 版是 WINDOWS NT SERVER 4.0 产品系列的一个扩展，它能够让 MICROSOFT WINDOWS NT SERVER 操 作系统支持基于 WINDOWS 的终端，也能够把 WINDOWS 操作系统系列扩展到超级瘦客 户端上，这一新技术带给了企业用户一个基于 WINDOWS 计算环境的全新扩展，其中 包括更低的总拥有成本，熟悉的 32 位 WINDOWS 用户界面，强大而多样的 WINDOWS 操作系统系列产品。该产品在国际市场上推出之后，获得了极大的成功，国内在四 通利方等中文平台厂家支持下，越来越多的用户开始认识和部署 WINDOWS NT 4.0,TERMINAL SERVER EDITION 这个产品。 3 3. .3 3 网网络络服服务务器器选选型型 因为贵公司的生产作业系统关系重大，对基于在 WINDOWS NT 4.0，TERMINAL SERVER EDITION 上部署 ERP 应用来说，适宜选用高性能、高可靠性的 HP LH3 专用 服务器作为系统主服务器。 在工业标准的 PC 服务器系统中，HP 公司的 LH3 系列以超强的速度、极高的性 价比获得广泛的赞誉，配合微软公司的 Cluster 容错系统使得用户可以得到超强的 企业级运算能力及完善的系统容错功能。 下图为 HP、COMPAQ、IBM 三家公司同类产品比较表 特性 COMPAQ ProLiant3000 IBM NetFinity 5500 HP LH3 处理器PII400/450 或 PIII/500 PII400/450 或 PIII/500 PII400/450 或 PIII/500 双处理器是是是 二级缓存 512KB512KB512KB ECC 内存 128128128 最大内存 1GB1G1GB SCSI 控制器双 Wide-Ultra双 Wide-Ultra双 Wide-Ultra 网络接口控制器 10/100TX 10Base-T（标准） 10/100TX 最大内部硬盘存储容量 144GB54GB218.4GB 恢复服务器选件支持标准标准标准 广东 XX 集团整体网络设计方案 广州商之杰网络软件有限公司 10 自动服务器恢复标准标准标准 远程管理集成的远程助理 （标准） IBM PC 服务器高级系 统管理适配卡（可选） HP 远程助理（可选） 服务器管理康柏 Insight Manager4.21 TME 10 NetFinityNetServer Assistant 智能集成 Smart Start 4.21 Server GuideNetServer Novigstor HP LH3 服务器的主要特点是： 支持二路 100M 总线的 INTEL PII、PIII 处理器，可直接升级到四路处理器 集成的双通道 NETRAID 控制器，支持智能 IO 技术 ECCSDRAM 内存容量高达 1G，带内存清理 选用业界领先的 DAT 或 DLT 技术。选用 HP SureStore Dat24X6I 自动加载磁带 机自动完成网络备份 集成的 HP REMOTE ASSISTANT 和可选的 HP TOPTOOLS 远程控制卡提供了方便的 远程访问、先进的安全性和诊断能力 WEB 界面的 HP TOPTOOLS FOR SERVERS 用于设备管理；HP OPENVIEW MANAGEX/SE 用于网络操作系统和应用程序管理。 热插拔硬盘和热插拔冗余电源、冗余系统风扇、冗余 NIC，消除因元件故障而 导致的停机风险 根据美国微软公司提供的 Terminal Service 技术白皮书，并结合贵公司的业务处 理量及所配工作站数量、网络速度等实际情况，我们应考虑到应用程序的兼容性和 性能表现问题。Terminal Server 的每一个客户端会话需占用 48M 的服务器内存， 一台双 PII350CPU、512M 内存的服务器就能支持 50 人的日常办公。因此，我们 采用两台 HP LH3 服务器，分别用于 Database Se