网络改造验收报告

1、验收报告三、网络改造原则为了提高网络服务质量，就需要网络具备智能管理的功能。这样，网管可以提早发现计算机设备运行问题，对重要服务的 CPU利用率、硬盘运行情况和网卡流量统计等信息实施监控； 同时，由于网络应用复杂，需要通过统一的管理平台对互联网使 用情况、不同交换机和路由器等设备运行情况进行监控。针对网络规模迅速扩大、网络结构复杂化，因而要实现简约、灵活、精 确的网络管理。实现从网络级到设备级的全方位的网络管理。对整个网络上的网络设备进行配置、 监视和控制，检测网络拓扑结 构，监视和控制网段和端口，以及进行网络流量的统计和错误统 计，网络设备事件的自动收集和管理等一系列综合而详尽的管理 和监测

2、。通过对网络的全面监控， 网络管理员可以把握整个网络 的运行情况，能很快发现异常并及时处理。网络系统应满足如下条件：网络通过高速线路接入互联网，应用系统可扩展性强，可根 据用户的需要增加。系统可用性强，能24小时连续工作。采用光纤千兆以太网作为主干，百兆以太网接入到桌面。核 心层交换机与汇聚层交换机通过千兆光纤连接，汇聚层交换机与接入层交换机通过百兆/千兆双绞线连接，从而使网络性能达到 最优。网络速度快，在局域网上没有瓶颈。网管系统可管理网络设备、监测网络性能、可实现端对端管 理。管理软件应具有故障诊断、网络计划、监视网络流量、显示 流量分布和在网络中出现异常情况实时报警等功能。全网安全级要高

3、，可防止外部侵扰。提供了完善、高效的 防御、抵抗病毒入侵的机制；三、网络改造原则如下： 实用性与可行性：根据系统需求出发，最大限度满足业 务上的各项功能要求，确保实用性，系统具有良好的性能价 格比，进行综合布线后，能实现大楼内各部门之间语音、数 据信号的快速传输；先进性：网络采用国际上先进、成熟、实用的技术，既保证系统实现的功能，也保证在未来几年内其技术仍能满足 应用发展的需求。继承性：保证与现有网络设备和结构的兼容性。兼容性：各种设计规范、技术指标及产品均符合国际工业标准，并可提供多厂家产品的支持能力。集成性：保证办公网既是相对独立的子系统，又能实现相互之间必要的信息交换，可实现自上而下、集

4、中统一的设 备监控和管理。均衡负载：根据信息流量的需求分配子网，同时要考虑 网段之间信息的交互工作，尽可能地减少网络瓶颈；开放性：采用的各项设备（软、硬件）均应符合国际通用标准，符合开放设计原则，组网使用的技术要与技术发展 的潮流吻合，保证系统的开放性和技术延伸延性。网络拓扑 结构灵活，对系统的扩展有充分的余地，使系统能够满足业 务不断增长的需求；安全性：保证办公系统和信息的高安全性，采取必要的防范措施（防火墙和防毒墙技术），使整个系统受到有意、无 意的非法侵入而造成对系统破坏的可能达到最小程度。可靠性和容错性：在设计中要考虑整体网络的可靠性，根据设备的功能、重要性等分别采用冗余、容错等技术，

5、以 保证局部的错误不影响整个网络的运行；高效率：采用新技术，将整个网络的信息流量维持在一个均衡高效的指标之下；可网管性：能够实时地管理网络运行，动态配置网络（VLAN技术）及构成高效安全的运行环境，监视网上的错误，排除网络故障，使整个网络能够坚持长时间的无故障运 行。易维护性：系统的管理、维护和维修具有简易性和可行性。四、网络改造的总体要求设计方需采用HP优化服务器，双机热备，集成双通道 raid （redundent array of inexpensive disks , 廉价冗余磁盘阵列）控制器。冗余电源冗余风扇,1000M网卡连接核心交换机。为了进一步保护重要数据资源，留 1 个硬盘作

6、可替换磁盘，用于数据备份。配合服务器自动重启（asr）技术和自动检错和纠错内存（ecc）,可有效 保证数据安全。另外现有网络设备能达到技术要求的要 考虑使用，并在方案中明确说明。设计方需使用华为品牌的网络设备，提供完全可行的网 络解决方案。要求可以在主干网上实现虚拟网、流量控 制、组播以及防火墙等多种功能，大大提高公司企业网 的性能。设计方提供的网络系统可不涉及具体的网络布线。但方 案必须包括：系统总体设计（内容至少包括规划信息中心机房与其它分机房之间的管理关系、现有VPN的整合、规划海龙整体Internet应用、电子邮件系统、WWW 发布系统、防病毒安全系统等），网管系统、网络安全系 统、邮

7、件系统、IP规划、VLAN划分等。五、网络建设的详细要求：本次网络改造涉及山东海龙内部网和外部网。内部网用于海龙驻地ERP系统，外网用于与Internet互联，支持集团化办公 系统、集团化ERP系统以及移动办公。内外网的信息交换必须 在有效的安全措施监控下进行。（一）内网要求：内网应具有虚拟局域网（ vlan）、访问控制列表等技术，按需实现部门之间、应用系统之间的逻辑隔离,从而实现网络内部数据访问的安全性；通过采用防火墙、代理服务器等技术，有效控制外部用户对内网的访问。在企业网建设标准上，网络建设应遵守有关国际、国家标准、行业标准和有关规 范，使其网络系统具有开放性和标准化，以适应未来技术的发

8、展和业务需求的变化。在网络管理系统选择上，应选择界面友好、 易于操作、功能齐全的网管系统，能够进行集中管理和监视网络 上的各种设备。内网的设计方案至少满足以下要求：1、山东海龙内部网采用集中式管理模式。中心交换机和服务器等主要硬件设施集中放置在信息中心进行统一管理，各单位所在建筑物通过光缆连接至信息中心。内部网的分机房纳入信息中心统一管理。2、为实现网上多媒体数据信息的实时播放，如工程档案图 片，声音和动态视频档案等，要求主干网具有1000mbps以上的网络传输带宽，光纤连接。3、从各部门局域网的安全性和数据传输效力考虑，要求系 统能以多种方式实现虚网设置，即具有很强的虚网技术。 控制广播域的

9、范围、网络安全、第三层地址管理、网络资源集中管理。4、具有方便地从100mbps网络向千兆位以太网升级的能 力。5、交换机具有可管理性，具有友好的管理界面。中心交换 机要求具有高速交换背板，良好的容错性能、较好的扩展能力， 为保证安全性可考虑采用冗余技术； 二层交换机符合千兆以太网要求，采用内置光纤模块、支持 VLAN、端口数量充足、并具有 扩展余地。6、服务器采用现有HP服务器，增加同规格的服务器一台， 采用双机热备技术。7、建立网管中心，采用集中管理方式管理网络设备。支持 多厂家应用平台；能与通用管理软件的互操作；支持集成排错功 能；支持对网络中其它厂商设备的监视。 至少应达到以下的功能：

10、o随时对网络中的网络设备及应用服务器的运行情况进 行监控管理。2昊有监测和分析网络通信流量的功能，可对特殊用户进行流量控制。3昊有对网络设备的运行进程管理功能。4弗有网络用户管理功能、网络打印管理功能。5弗有远程系统软件修补功能、防杀计算机病毒功能、远程 调试、远程故障诊断功能。6JP地址由网管人员分配并与网络的 MAC地址绑定，使其 不能随意修改。8、入侵检测：增强现有网关和服务器安全部署，阻止威胁 在网络中传播，能综合多种检测技术，包括协议异常检测和漏洞攻击拦截，准确地识别和禁止攻击与蠕虫。允许企业监视比较多的网段，可满足分支机构、分布式站点和网络核心的不同部署 需求。使用更新防护策略以实

11、现自动防护，使企业能及早应对各种不断变化的威胁。（二）外网要求：外网上主要实现企业及其信息部门面向社 会、公众、其它企业所提供的各种管理与服务。设计方案须提供 完整的Internet/Intranet解决方案，只能允许被授权的局域网计算 机可以访问互联网。在网络系统产品选择上， 要考虑到今后的应 用提升、广域连接、网络扩容和向新技术迁移的能力。主干网必 须为容错性设计，即网络设计应充分考虑系统的冗余，以保证整个网络系统安全可靠地连续运行。在技术水平上，系统应以经济 性和实用性相结合的原则，选择合适的网络体系结构和网络设 备，弁达到最优性价比。六、网络改造工程涉及的建筑物及信息点建筑物使用单位1

12、#办公楼基建办、财务公司、进出口、物价处、党委工会、审计处、老干科、巨龙办、法规处、工程处2#办公楼小车队、电话班、总经办、证券部、史总、王总3#办公楼劳资处、企划处、信息中心招待所规划发展、保卫处、医院、服务大队生产综合楼财务部、设备处、安全处、生产处供销公司建安、供销公司、财务部短一设备科、综合科、生产科、厂长室浆粕分厂设备科、综合科、生产科、厂长室长丝分厂设备科、综合科、生产科、厂长室短二分厂设备科、综合科、生产科、厂长室、南地磅技术中心检验处、计量处、科研所动力分厂新地磅、短绒库、酸碱库、运输公司运输公司仓储1#交换机办公室仓储2#交换机仓储处长、办公室、仓储财务重要材料和预算价格附件

13、如下:网络改造有关网络设备产品型号配置单位单价（RMB数量合计华为机柜19”标准机柜2米个20000240000光缆室外单模光缆米81500 0120000NetTool网络万用表FLUKENT-PRO-OPT (BATT-AA-NIMH个600017000单模收发器西门个460104600合计人民币大写：壹十柒万壹仟陆佰兀整171600设备名产品型号配置单价(RMB)数量合计防火墙PIX-515E-DC-UR-BUNPIX 515E-URDCBundle (Chassis, Unrestricted SW, 2 FE, VAC+)88000188000路由器CISCO37253700 Ser

14、ies, 2-Slot, Dual FE, Multiservice Access Router96000196000ERP月艮务器DL580G2XEON3.0G*2/4M/4G/CD/10-100-1000M*12000001200000磁盘阵列柜HPHP StorageWorks MSA 50040000140000域服务器HP DL 360G4Xeon3.0/1G Ram/1G/CD/1000Nic12800225600办公自动化服务器DL580G2XEON2.7G*2/2M/2G/CD/10-100-1000M*11500002300000核心交换机LS-8508- AC-BQuidway S8508路由交换机交流主 机5000001500000汇聚交换机LS-3526CQuidway S3526C以太网交换机主 机(220V) , 2XGE/FE Slot2000010200000接入交换机LS-3026TQuidwa