网络项目需求分析

Amtff教肓AUHOWEDUC^TION安博实训平台资源网络工程路由交换方向XX项目技术建议书安博教育集团二零一零年十二月第i章项目需求分析项目背景公司是一家即将成立的一家制造工厂。本项目的目标是：“建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率”。本期工程项目完成后，网络平台总部内有大型服务器提供服务，外接分支机构网络平台的设计连接外部用户。建成后的网络由总部和分部组成，其中总部地点分为数据中心、核心交换区、服务器和接入等。数据中心存放核心数据，要求保证稳定性和可靠性以及安全性，分部地点办公网络做为内部互联单位。为了方便统一管理，在网络规模相对较大的时候，需要有相应的网管系统可以帮助客户方便管理网络内的设备及运行情况，提高网络的运行效率。需求分析一、功能需求本项目是某企业网络工程改造建设，通过将企业日常办公过程中所有视频、音频、电子邮件等信息收发通信的方式进行实时采集、录制并通过局域网或专网对外广播，实现领导、部门经理、工作人员，董事通过网络点播的方式，实时全程动态了解企业日常办公过程中所有有关企业正上发展的资料及信息，保证公司网络通畅安全，实现在线监督，保证阳光办公，维护企业公平、公正、公开的正义形象。同时，要求能与许昌市企业网络现在使用的办公业务流程管理系统结合，做到排期信息等信息自动对接管Amtff教盲—安博实训平台理。企业网络改造的建设不仅要满足日常办公，同时要满足其他网络信息索取的需要。特别是领导对员工的监督，以便更有效的体现公平、公正、公开的工作环境，提高企业的公信度，加强员工的积极工作尽头，提高员工办事效率。保证正常办公，工作人员日常上网，邮件的收发，域名解析。保证网络安全通信。二、设备配置要求（投标书必须针对每项要求做出应对，并说明解决方法）1.基础网络建设2办公应用系统3信息数据存储平台4安全防护体系5中心管理机房三、设备配置清单表东城区企业网络工程建设项目总表总部网络服务器改造总部网络交换机改造总部网络防火墙改造总部网络路由器改造分部网络交换机改造分部网络路由器改造发布网络防火墙改造表二总部网络服务器改造系统设备清单序号设备名称数量单位一•、服务器1域服务器1台2邮件服务器1台3Web服务器1台4File服务器1台5Dns服务器1台6传输服务器1台二•、辅助材料7各种辅材1批表三总部网络交换机设备清单序号设备名称数量单位一、交换机设备1二层交换三层交换22台台2二、辅助材料1各种辅材1批表四总部网络路由设备及安全设备清单序号设备名称数量单位一、路由设备1路由器1台A豆博煞晨安博实训平台二、安全设备1ISA防火墙1台五、其它材料1话筒线300米2光纤线200米3色差信号线200米4电源线200米5摄像机电源线200米6视频线100米7铜地插2支8抽线盒3支9网络线1箱10机柜1台11施工管材1批12各种接头1批六、设备汇总总部设备表五分部设备清单序号设备名称数量单位一、交换机1二层交换1台2三层交换1台二、路由器1路由器1台三、防火墙及辅材1防火墙1台2各种辅材1批四、设备汇总分部设备第2章网络总体建设目标2.1网络建设目标此工程是为了搭建公司核心网络及服务器，以实现生产运营系统的运行，各公司用户能够进行资源共享，并能够进行上网查资料，电子邮件，对外发布网站等等，要求计算机网络系统满足系统集成的网络平台需求，并考虑对设备投资保护，保证未来几年的系统扩展。组建一个高效、稳定、可靠、易管理、安全的企业网。2.2网络及系统建设内容及要求由代理服务器、防火墙、计算机终端设备防毒软件构成网络安全机制，防止黑客及病毒对校园网络的攻击和侵袭。安全目标是控制对资源子网的访问。资源子网中设置认证服务器，对用户进行身份验证和授权，按权限的划分访问相应等级的数据。公共子网采用屏蔽子网的结构方式，放置对远程用户提供服务的各种服务器。两端设置包过滤路由器，设置代理和身份认证服务器，同样采用智能卡身份认证方式对远程用户及访问权限进行识别，授予相应的权利。对外隐蔽内部网络的结构和地址，内外网络资源的交换和访问都通过代理服务进行。通过公用网络传输的数据链路层上使用加密技术。通过配置路由器访问控制列表对公司网络进行保护。2.3网络设计原则校园网络已经成为学校必备的基础设施,在设计校园网络时应分析学校的实际应用需求、考虑学校的经济承受能力、预计学校未来的发展规划,建设一个具有实用性、先进性、安全性的校园网络。随着电子信息技术的发展，校园网络已成为学校必备的基础设施，做好校园网络建设,构建现代化的教育环境，有效发挥校园网络的作用，己成为现代教育办学体系的重要组成部分，衡量学校教学与科研综合实力的一个重要指标。网络设计就是要保护整个网络的安全。高度易用性/可靠性x—Pedition系列是可靠性达到99.999%电信级可靠性要求的网络设备，具有冗余的CPU、交换背板、电源系统和冷却系统，并且设备的模块、电源和冷却系统都支持热插拔。这些功能提供了设备的可靠性。通过网络设备可靠性、物理层可靠性、数据链路层可靠性和网络层可靠性为整个网络提供了高可靠性和7X24的可用性。高性能网络管理人员可以通过x—Pedition按照不同网络设备上的不同的网络设计的原则对于应用水平较高的企业.其网络改造的设计原则应该包括先进性、高安全性、高可用性/可靠性、高性能、可扩展性和可升级性、易管理性和易维护性等方面。在先进性方面.采用国际先进并代表发展方向的技术和设备.保证网络具有国际先进水平.满足目前及可预见将来的业务需求i在安全性方面.安全解决方案应能同时防范外部攻击和内部攻击.同时.作为信息基础设施的一部分.必须注意保证整个系统的可管理性和整个系统的安全性、可靠性.并且网络在加载安全策略后，不应给网络性能带来瓶颈；在高可用性和可靠性方面.作为承载众多业务信息流交互的网络系统.既要求所采用的网络设备具有极高的可靠性.同时也要求网络拓扑不允许出现单点故障.具体措施包括热备份、负载均衡、冗余设备/链路等在高性能方面.宽带网络系统将承载大量的信息交互.对网络设备的性能要求极高.由于网络系统存在大量的子网.所以核心交换机必须在满负荷情况下在第二层.第三层甚至第四层达到线速度，要求网络必须对不同的应用提供不同的服务优先级.这种保证措施不仅在网络主干上可以实施.而且在网络边缘一样也要能够实施：在可扩展性和可升级性方面.在现有网络不能满足需求的情况下.必须对网络进行升级改造.在这种情况下.必须保证升级扩展是平滑的.在保持连通性前提下.充分发挥原有网络性能.保护用户的投资；在易管理和易维护性方面.需要网络具有良好的可管理性.网管系统具有监测、故障诊断、故障隔离、过滤设置、灵活实现用户级别的设置等功能.同时应尽可能选择集成度高、模块化结构的产品.以便于系统的管理和维护。以获得所需的带宽和资源NetSight具有配置复杂QoS策略的能力，为交换机、路由器提供基于应用、网络地址、端口地址及MAC地址所需的相应带宽。网络应用进行优先级、队列管理、队列调度、网络带宽和路由的分配，可以对FTP、E-mail、网页浏览、远程教育、视频广播、视频点播、VoIP以及视频会议等应用分配各自所需的网络带宽，保证各种应用的QoS。高度的可升级性该解决方案的模块化系统在扩展性方面有着很