北京XX公司网络整体解决方案.doc

北京XX国际工程设计有限公司网络优化解决方案 2010-12-24目录一、概述2二、 现状及需求分析22.1、 现状22.2、 需求22.2.1 办公网络要求22.2.2 OA访问需求22.2.4 视频监控22.2.5 视频会议需求2三、 解决方案23.1 网络优化方案23.11 广播域23.12 冲突域23.13 局域网广播风暴23.14 什么是vlan23.15 广播风暴防范23.16 改造前网络拓扑23.17 改造后网络拓扑23.2 OA远程访问方案23.2.1 VPN简介23.2.2 OA远程访问结构图23.3 视频监控方案23.3.1监控拓扑图23.3.2 IE浏览模式23.4 视频会议方案23.4.1 视频会议拓扑图23.4.2电子白板效果图23.4.3客户端视频效果图2四、设备清单2五、 公司简介及其他证明文件25.1 公司简介25.2 公司技术力量简介2一、 概述北京XX国际工程设计有限公司成立于1999年，是一家具有住房与城乡建设部核发的建筑工程设计甲级、城乡规划编制乙级资质证书的国际综合型设计公司，现有员工总人数310人，其中一级注册建筑师11人，一级注册结构师13人，注册规划师8人，注册设备师10人；中级职称以上的技术人员212人。主要在湖南、上海、重庆、南京、南宁、昆明、杭州、新乡、黄骅、东莞承接大中型项目，并设立分院（办事处）。公司现有分所12个，包括建筑创作所、规划设计所、世纪中艺景观所、机电设备所、结构工程所、国际项目所、研究所、策划所、壹壹生态建筑工作室、鲁一平建筑工作室、小院工作室、刘颖刚建筑工作室。在建筑设计方面：公司设计的同升湖国际山庄别墅在加拿大尼亚加拉市获联合国环境保护署颁发的2004年度“国际最佳生态环境社区”金奖，并获得国内大奖五项；此外还有新时代广场、申奥美域、株洲市伟大国际广场、黄花机场第三代航站楼工程、美林水郡、娄底九亿步行街、长沙市咸嘉湖花园广场、张家界生态体育广场、娄底市娄星公园、长沙市五一市民广场、南宁市南湖公园景观综合整治、湘潭齐白石纪念公园等均已施工完成，得到社会好评。在城乡规划设计方面，已完成的同升湖山庄修建性详细规划荣获2005年省级优秀城乡规划设计一等奖，暮云镇总体规划获省小城镇规划设计二等奖，长沙七里庙Q片控制性详细规划荣获省2005年优秀城乡规划设计二等奖，石门县域城镇体系规划获省优秀城乡规划设计三等奖，吉首市人民南路城市设计荣获省优秀城乡规划设计三等奖。二、 现状及需求分析2.1、 现状鼎盛设计公司总部现有办公网络，总是出现丢包，延时，和拥塞。严重影响正常的办公。分支机构和外出办公人员需要访问公司内部OA系统进行办公，由于是分支机构和外出办公人员网络和总部内网被internet隔离，不能访问OA系统。总部和分支机构之间会议交流无法远程视频会议，在线同步的文件演示例如CAD图纸、设计方案的在线讨论都无法实现。公司没有视频监控系统，对外来人员的监控，公司财产的监控都没有一旦发生财产丢失查找和取证都没有保证。2.2、 需求2.2.1 办公网络要求办公网络环境通常，上班时间禁止上网玩游戏，在线视频浏览，BT下载，禁止访问与办公无关的网站。2.2.2 OA访问需求分支机构，外出移动办公人员需要对公司OA进行访问，进行工作的汇报等。同时OA保存有大量的公司资料，涉及公司商业秘密安全必须得到保证。2.2.4 视频监控对公司前台，办公区域总经理办公室过道区域进行视频监控。监控公司出入人员，为公司良好的办公环境和财产安全提供更多保障。2.2.5 视频会议需求对于在线视频会议的需求，外地分支机构和总部的视频会议同时可以进行PPT的在线演示，CAD方案设计的在线沟通和交流。三、 解决方案3.1 网络优化方案3.11 广播域是一个逻辑上的计算机组,该组内的所有计算机都会收到同样的广播信息。简单说如果其中一个站点发出一个广播信号后能接收到这个信号的范围。通常来说一个局域网就是一个广播域。 广播域内所有的设备都必须监听所有的广播包，如果广播域太大了，用户的带宽就小了，并且需要处理更多的广播，网络响应时间将会长到让人无法容忍的地步。公司现有在的网络环境就是一个典型的广播域。3.12 冲突域一个站点向另一个站点发出信号。除目的站点外，有多少站点能收到这个信号。这些站点就构成一个冲突域。默认情况下Switch所有端口都在同一个广播域内，而每一个端口就是一个冲突域。所以交换机能分割冲突域，但分割不了广播域。通过三层交换机的Vlan技术可以隔离广播域。3.13 局域网广播风暴一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，数据传输拥塞，甚至网络瘫痪。这就是广播风暴。3.14 什么是vlanVLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。3.15 广播风暴防范限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。划分VLAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。3.16 改造前网络拓扑公司现有网络结构通过租用4条宽带。3条2兆，一条4兆共10兆。路由器下边直接连接多个TP-LINK傻瓜交换机，并且层层级联。公司所有PC全部连接在一个广播域内，产生大量的广播，严重的拥塞了网络链路。而现有的交换机都是傻瓜交换机，没有隔离广播的能力，需要更换具有隔离广播能力的三层交换机，三层交换机具有路由功能可以划分VLAN来隔离广播。因此需更换现有的主交换机为三层交换机。其次没有上网行为管理软件对员工上网浏览视频网站，BT下载，迅雷等大量占用带宽的行为进行管理，限制。也是网络拥塞的间接原因。3.17 改造后网络拓扑改造后根据部门分工、设备使用组、办公地点划分VLAN避免了广播风暴产生的大量数据包对网络的拥塞。同时增加上网行为管理软件，对员工的上网行为监控管理，建立实时日志可供查询。3.2 OA远程访问方案3.2.1 VPN简介VPN（Virtual Private Network）即虚拟专用网。它是在Internet网络中建立一条虚拟的专用通道，让两个远距离的网络用户能在一个专用的网络通道中相互传递资料而不会被外界干扰或窃听。虚拟，是指用户不需要拥有实际的长途数据线路，而是使用Internet公众数据网络的长途数据线路。是通过不同地域的分支机构或外出人员也可以轻松的通过internet这个公用网络连接到私有的局域网中，使用局域网中的资源。按照以前的企业互连方式，企业与其子公司之间要拉一根专线，而每年却需为这根专线支付昂贵的专线租用费，如若改用VPN方案，利用Internet组建私有网，将省掉巨大的专线开支，而且访问方便快速。 因此便出现了这种专用的硬件设备。主流的设备有，。3.2.2 OA远程访问结构图为了实现分支机构，外出移动办公人员对公司OA及内部资源的安全便捷的访问。根据公司网络结构，选择增加一套SSL VPN设备。让外出员工，和分支机构不用通过专线的情况下也能安全访问公司总部局域网的OA办公系统和其它共享资源。3.3 视频监控方案3.3.1监控拓扑图根据公司现办公区域设计，前台1个，办公区域走廊4个。需要5个摄像头，考虑安装和整体效果采用小型半球型摄像头。摄像头连接到硬盘录像机，硬盘录像机连接到局域网中。硬盘录像机支持IE浏览，局域网内的PC通过IE输入硬盘录像机IP地址登陆用户名和密码进行视频查看和管理。3.3.2 IE浏览模式局域网管理员IE浏览器里边直接输入硬盘录像机IP地址即可管理视频监控。3.4 视频会议方案3.4.1 视频会议拓扑图总部部署视频服务平台，分支机构采用客户端软件，配置视频摄像头和麦克风即可进行和总部的视频会议。3.4.2电子白板效果图该软件具有电子白板功能，可以在线实时进行文件共享和交流。 3.4.3客户端视频效果图四、设备清单采购清单序号设备型号单位数量 单价（元） 总价（元） 品牌备注一、网络设备1交换机H3C-LS-3600-52P-EI台1 - 48个10/100Base-T POE,4个千兆SFP上行口,交直流双路供电小计0二、安全设备1VPNSANGFOR VPN-2050二合一VPN/防火墙网关台1 - 50客户端2上网行为管理SINFOR AC1200上网行为管理网关套1 - 适用于内网用户数在450人以下的中型网络小计 - 三、无线设备1APH3C WA2600个4 - - 胖AP2辅料 - - 小计 - 四、监控设备1摄像头DS-2CC512P个1海康威视1/3 SONY SuperHAD CCD分辨率高, 480线, 图像清细腻低照度, 0.1Lux/F1.2, 支持自动彩转黑功能, 实现昼夜监控支持背光补偿功能2 硬盘录像机 DS-7808H-S台1海康威视3 视频线 75-3米2004BNC头75-3个20小计 - 五、视频会议1服务器端软件视频会议服务端软件套1国产2客户端软件视频会议客户端软件套7国产3麦克风HTDZ 海天 HT-33B 个8海天带前奏音会议麦克风4视频采集卡Osprey 50块8Osprey可选5桌面音箱创新 PCWorks TX230 2.1台8创新6视频会议高清摄像机UV80C台8国产可选7摄像头良田 2256个良田桌面摄像头小计共计 五、 公司简介及其他证明文件5.1 公司简介上海致达信息产业股份有限公司成立于1995年，2000年由上海致达科技（集团）股份有限公司、上海张江高科技开发股份有限公司等合资组建，注册资金5400万人民币，主要从事网络系统集成、软件开发、PDS综合布线、智能楼宇建设及电力自动控制系统等信息化产业，提供产品开发及科技咨询服务。公司通过ISO9000国际质量认证体系，获上海市高新技术企业及软件企业认定。公司连续三年销售额超过2亿元人民币，拥有国家信息产业部计算机信息系统集成贰级资质、专项工程设计证书（建设部甲级）、智能化施工贰级资质并获得上海市科学技术进步二等奖、国家信息安全认证产品证书、国家规划布局内重点软件企业等荣誉。致达信息成立伊始，致力于金融、证券、政府、石油行业的发展，很快成为专业化网络系统集成商，并于完成了与上海致达信息产业股份有限公司的资产重组，成为全资子公司。公司主要业务向更多领域发展，涉及证券、金融、能源、电力、高等教育等及应用软件开发。致达信息作为致达信息产业股份有限公司全国的技术支持服务和销售中心与上海销售服务中心、深圳销售服务中心，搭建起全国统一服务平台，为用户提供优质的本地化服务。作为国内IT行业著名系统集成商，公司总部位于上海，在全国各大城市均设有分支机构，千余家用户单位覆盖政府、金融、智能楼宇、企业等多个行业，已形成遍及全国的服务营销网络。公司拥有一批实力雄厚的技术人员，其中CCIE工程师数名，拥有一支高素质的协作团队，并依托思科、DELL、IBM、新HP、Honeywell、Siemens等国际著名厂商的策略支持，提供给用户专家级的服务。全国服务平台全国总部上海致达信息产业股份有限公司华北区上海致达信息北京分公司 上海致达信息产业股份有限公司（核电事业部） 太原致达南和电子科技有限公司华中区上海致达信息武汉分公司华南区上海致达信息深圳分公司西南区上海致达信息成都分公司西北区上海致达信息西安分公司青 岛上海致达信息青岛分公司大 连上海致达信息大连分公司西 安上海致达信息西安分公司华东区办事处：上海致达信息产业股份有限公司福清办事处上海致达信息产业股份有限公司长沙办事处上海致达信息产业股份有限公司上海办事处上海致达信息产业股份有限公司广元江办事处除此之外，公司还在省会城市建立了办事处由各区的平台公司直接管理，如南京办事处，合肥办事处，长春办事处，沈阳办事处，宁波办事处，杭州办事处等。现各办事处有办事处经理一名，上海总部外派资深工程师二名，业务员一名，出纳兼仓库保管员一名，并配有常规设备的备品备件，从而做到更好、更快的解决客户的突发事件，确实做到心向用户，解决他们的后顾之忧。各地办事处的存在意味着对用户的快速响应提供了有效的保障。“致高、致强、达天下”是致达人永远的追求。服务联盟致达信息依托遍布全国的服务网络和销售平台，公司致力于为客户提供高效、全方位的服务。主要客户覆盖电力、证券、电信、石化、政府机构及多个行业和部门，目前致达信息有60多家合作服务商，可以覆盖全国38个重点城市。我们将通过流程化的服务管理，为用户提供解决方案，并且借助专业的服务管理，能够有效以客户为中心的客户关怀提升客户满意度，充分实现客户和我公司价值。通过下表对比能够让贵企业进一步了解我公司对于服务理解：致达信息一般系统集成商和渠道伙伴伴整合应用服务有无客户门户website有无知识系统E-learning有无网络服务经验有无网络覆盖能力高低服务跟踪系统E-Service高拥有完善的服务Case管理体系低缺乏专业化的服务体系支撑致达信息完善的服务保障体系致达信息定位为系统服务商，为客户提供专业性专家级服务，公司拥有一批学识渊博、经验丰富的专家组，随时提供专业支持。服务理念服务将成为IT行业产品的最主要差异的因素利润=产品+服务公司的核心竞争力主要表现两个方面：对内的高效管理对外的优质服务服务宗旨服务是一种文化，服务不仅仅代表一种制度、程序，它更融入企业文化中，为所有员工接受和奉行。向用户提供持续、高效、快捷的服务，构建优质服务品牌。建立完善的服务网络，向用户提供专业化、标准化、多元化服务。树立以用户为中心的工作作风，以用户满意作为衡量工作的准绳。服务目标获得最好的客户满意度，为社会所认可，产生良好的社会效益。获得对投资者的优秀回报，产生良好的经济效益。在保证客户满意的原则下推行服务的标准化、专业化、产品化和多元化，以服务的高增值和高质量赢得客户满意。致达信息服务承诺致达信息定位为系统服务商，为客户提供专业性专家级服务。我们认为，优良的设计、合理的实施和规范的售后服务体系是系统建设的完备保障。实施和维护过程中，应该保证以下几点：全方位的保证工程实施过程中，致达信息可以负责任地作出以下保证：供货方面：由产品制造商公司负责实现供货保障，监督供货渠道。并由该公司提供技术支持和质量保证。服务方面：产品按合同提供保修，并按照厂商保修的有关条例执行，整个产品提供现场服务。基本原则：我方应该向客户方提供所有拥护购买的设备清单，如果客户方发现我方提供的设备型号与合同不符，我方必须无条件的在二个工作日内更换。设备型号的改变必须事先得到客户的同意，才可更换。我方应该提供7*24小时的热线咨询服务，方式包括电话咨询及必要时的现场服务。我方供应的所有产品严格按照有关厂商质保的有关规定，即在产品质保年限内，由于产品质量问题造成的备损坏均可免费更换。我方负责对所提供的所有产品件实行终身维护，在产品的质保周期内，将提供免费的维护，当产品超过质保期后，我方将继续提供产品的维护工作，用户方将支付更换备件的费用。我方将负责系统硬件、软件和数据的维护、升级和技术咨询服务、追踪性服务，定期专人到现场测试和考察系统运行的品质，并解决可能存在的问题。负责软件的维护及平滑升级，解决用户提出的软件调整、功能的增加，确保系统的平稳正常运转。5.2 公司技术力量简介公司在全国有员工400多人，其中博士3%、硕士10%，大学65%、其余22%。公司获得主要代理产品的资质有：CISCO 银牌认证合作伙伴，思科证券行业解决方案提供商， 2002财年思科最佳年度合作伙伴，思科演示培训考试认证中心。IBM、HP、联想、方正认证代理，PANDUIT（白金代理）、AVAYA、SIEM