广东省老年产业协会章程

XXX集团

IT基础架构规划方案（简）

金蝶软件（华南区）系统集成部

2011年03月

目录

一、项目背景3

二、方案整体介绍3

2.1企业n■架构.....................................................................3

2.2网络系统规划...................................................................4

2.2.1安全基础网络规划方案...........................................................5

2.2.2安全无线网络规划方案...........................................................9

2.2.3广域网互联VPN规划方案....................................错误！未定义书签。

2.2.4网络性能指标要求............................................错误！未定义书签。

2.2.5网络安全规划................................................错误！未定义书签。

2.3计算机系统规划..............................................错误！未定义书签。

23.1服务器硬件选型规划方案......................................错误！未定义书签。

23.2磁盘存储系统选型规划方案....................................错误！未定义书签。

2.4IT基础软件和系统规划........................................错误！未定义书签。

2.4.1操作系统选型规划方案........................................错误！未定义书签。

2.4.2虚拟化规划方案..............................................错误！未定义书签。

2.4.3数据库选型规划方案..........................................错误！未定义书签。

2.4.4数据安全和备份规划..........................................错误！未定义书签。

2.4.5统一身份安全认证规划........................................错误！未定义书签。

2.4.6企业计算机和用户管理方案....................................错误！未定义书签。

2.4.7企业邮件系统选型规划方案....................................错误！未定义书签.

2.4.8企业内部通信系统选型规划方案...............................错误！未定义书签。

2.5企业IT机房和系统集成环境规划...............................错误！未定义书签。

2.5.1机房规划要求................................................错误！未定义书签。

2.5.2供电系统规划要求............................................错误！未定义书签。

2.5.3机柜规划要求................................................错误！未定义书签。

2.5.4硬件设备安装要求.............................................错误！未定义书签。

三、实际案例设计错误！未定义书签。

3.1总体网络拓扑设计............................................错误！未定义书签。

3.2店面远程接入设计............................................错误！未定义书签。

3.3店面管理系统设计............................................错误！未定义书签。

四、投资预算错误！未定义书签。

五、金蝶系统集成支持与售后服务错误！未定义书签。

5.1金蝶技术支持与服务体系介绍..................................错误I未定义书签。

5.2售后技术支持与服务的方式....................................错误！未定义书签。

项目背景

XXX集团经过多年的经营，公司业务和规模在不断发展，公司管理层和IT部门也认识

到通过信息化手段可以更好地支撑公司业务运营、提高企业生产和管理效率。同时随着新

建办公大楼、研发大楼和厂房的落成，IT部门也需要对整个集团的信息化和企业IT基础

架构进行规划和建设。目前主要分为以下两部分：

楼宇智能化规划和建设方案：主要包括视频监控、门禁系统、语音和数据节点规划和

布线、CATV、大屏幕电子显示屏、机房建设等。

企业IT基础架构规划和解决方案：主要包括企业局域网基础网络拓扑规划和网络设备

选型、互联网接入和VPN接入、IT硬件部署和选型、企业n•信息化基础软件系统规划和选

型等。

本方案主要是针对XXX集团企业IT基础架构进行规划，并提出解决方案和进行投资预

算。而关于楼宇智能化规划和建设的方案参见其它相关方案。

方案整体介绍

企业IT架构

下图是一般企业的IT架构情况，本方案主要针对IT基础架构部分进行规划，并提供选

型和部署参考，关于企业IT业务应用系统部分的规划和建设请参考其它方案。

通过对一般企业的信息化情况和网络规划要素进行分析，从总体上看，规划方案必须

具有以下特点：

网络管理简单，采用基于易用的浏览器方式，以直观的图形化界面管理网络。

用户可以采用多种的广域网连接方式，从而降低广域网链路费用。

无线接入点覆盖范围广、配置灵活，方便移动办公。

便捷、简单的统一通信系统，轻松实现交互式工作环境，

带宽压缩技术，高级QoS的应用，有效降低广域网链路流量。

随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保

护。

系统安全，保密性高，应用了适合企业的低成本网络安全解决方案。

安全基础网络规划方案

根据对XXX集团的实际调研，获取了企业的网络需求，以此来制定企业基础网络建设

规划方案和网络设备选型参考；以下提供基础版和企业版两种规划方案

1）网络需求：

企业规划的网络节点为500个，主要的网络需求首先是资源共享，网络内的各个桌面

用户可共享文件服务器/数据库、共享打印机，实现办公自动化系统中的各项功能；其次是

通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进

行安全的广域网访问；还有就是公司门户网站和网络通信系统（企业邮箱、企业即时通信

和企业短信平台等）的建立。

2）基础版规划方案

本方案适用于200^300台电脑联网，核心采用H3CS5500-28C-SI或S5500-20TP-SI交

换机，以千兆双绞线/光纤与接入交换机及服务器连接；用户接入H3cs3100-26TP-SI或

S3100-52TP-SI交换机,，千兆铜缆/光纤上连核心交换机。Internet出口采用H3cMSR20-

IX多业务路由器作为Intornct出口路由、SccpathF1000-C或者UTU作为安全网关和移动

用户的VPN接入网关。网络拓扑图如下：

设备选型和部署参考如下:

业务需求设备选型参考配置说明数量部署位置

数据核心交换H3CS5500-28C-SI全千兆三层核心1核心机房

机或H3CS5500-20TP-SI

接入层交H3CS3100-26TP-SI接入层支持光电复用千兆上26TP：15台各楼层或机房

换机或H3cS3100-52TP-SI行，52TP：8台

支持混合堆叠

路由器H3CMSR20Tx路山器转发率160Kpps,256M内1'2核心机房

存，支持GE/FE交换模块，

同异步串口模块,E1/PR1模

块，语音模块，加密模块

安全防火墙H3CSecBathE1000-C支持应用层报文过滤1核心机房

VPN或H3CSecPathU200支持DYPN

10M光纤配静态IP地址1〜2核心机房

互联网接入电信10M光纤接入

接入

方案特点：

高性价比：能够让中小企业低投资拥有高性能、经济的网络：

简易性：结构简单、安装快速、简单，维护无需配置专职人员；

高性能：最低投资做到千兆骨干、百兆接入：

可扩展性：灵活的网络架构，能根据用户需要随时扩展，并保护己有投资。

3）高级版规划方案：

本方案适用于500~800台电脑联网，三层网络结构，万兆骨干，百兆接入；网络核心

层采用H3cS7500交换机，同时配置相应数量的千兆端口分别连接应用服务器、接入交换

机及其他设备：网络汇聚层采用H3cS5500-28C-SI,独有智能堆叠系统可实现高密度千兆

端口接入，拥有96Gbps的全双工堆叠带宽，消除网络瓶颈，提供优于传统中继聚合配置

的更好的可用性和弹性；接入层可选择H3cs3100-26TP-SI或S3100-52TP-SI交换机，千兆

铜缆/光纤上连核心交换机，或H3cS5100T6/24/48P-SI全千兆交换机,千兆到桌面。网

络拓扑图如下:

设备选型和部署参考如下:

业务需求设备选型参考配置说明数量部署位置

数据核心交换H3cs7500(E)系列核心支持双引擎双电源，性1核心机房

机价比最高

汇聚层交H3CS5500-28C-SI汇聚支持全千兆高速转发，3各楼层或机房

换机消除网络瓶颈，同时支持万

兆扩展

接入层交H3CS31OO-26/52TP-SI接入层根据不同业务需求提52TP：10台各楼层或机房

换机或H3CS5100-供百兆和千兆接入两种选择

16/24/48P-SI

路由器H3CMSR50-06路由器H3c新一代安全路由器广2核心机房

安全防火墙H3CSecPathF1000-C支持应用层报文过滤11