某集团大型园区网系统集成项目全文

1、XXXX集团有限公司网络系统集成方案2006.7.14一、导言1.1。集团综合信息系统建设目标-31.2。用户特定要求-41.3。集团综合信息系统建设原则-4先进性1.3.2标准.51.3.3兼容性51.3.4可扩展性和可扩展性51.3.5安全性61.3.6可靠性61.3.7易于操作71.3.8可管理性二。集成布线方案-82.1需求分析.82.2综合布线系统的结构.92.3整体系统设计.102.4系统结构设计描述.112.5施工中的注意事项.12三。网络设计方案-133.1网络设计要求133.2总体方案设计策略143.3朝日集团15园区结构示意图3.4网络设备的选择153.4.1选择原则153

2、.4.2核心层交换机173.4.3汇聚层交换183.4.4接入层交换机193.5骨干网的技术选择.3.6路由和交换技术的部分设计253.7网络安全设计35Iv .网络系统设计374.1总体系统设计要求374.2系统设计原则384.3系统设计方案394.3.1系统架构设计394.3.2系统管理设计414.3.2系统安全设计42五个视窗服务器解决方案-455.1网络服务器455.2文件传输协议服务器角色：配置文件服务器5.3 Exchange Server 2003产品概述71六.项目实施和项目测试-87七.项目成本-86八.技术支持服务-888.1售后服务的内容.8.2确保售后服务质量的措施89

3、一、导言如果你想做好工作，你必须首先磨砺你的锋芒.朝日集团深刻认识到，要发展业务，必须提高内部核心竞争力，建立便捷、快速、安全的通信网络综合信息支持系统。朝日公司作为一家致力于企业信息化和系统集成的高科技公司，非常荣幸能够参与朝日集团综合网络信息系统的建设，并希望尽最大努力利用我们的专业知识来实现朝日集团网络信息系统的建设。1.1。集团综合信息系统建设目标朝日集团信息系统主要构建一个企业信息系统。它以管理信息为主体，连接生产、销售、维护和运营子系统。它是一个面向集团日常业务、以生产为基础、面向社会、辅助领导决策的计算机信息网络系统。本项目的目标是建立以下系统：1.构建一个能够覆盖本地和外部网络

4、、共享信息和展示企业的计算机企业网络。2.选择具有先进技术和容错能力的网络产品。如果投资和条件允许，也可以采用结构容错。3.完全符合开放标准，将行业优秀产品集成到集成网络平台中；4.它具有良好的可扩展性，为未来的网络扩展做好了准备。5.采用办公自动化来整合数据、图像和声音，提高企业管理效率，降低企业信息传输成本。6.整个公司计划使用10M光纤连接运营商提供的互联网。该集团统一了一个出口，以方便控制网络安全。7.设备选择必须在技术上先进和通用，并且必须易于管理和维护。应具有良好的未来可扩展性、可升级性，保护公司的投资。设备应具有良好的性价比，以满足项目的功能和性能。如果设备在主流产品的选择上有足

5、够的实力和市场份额，还应该有良好的售后服务。1.2特定用户要求：1.网络设备配置配备网络交换设备，实现楼宇间千兆光纤连接，确保未来应用系统的实施，满足集团各种计算机应用系统的大量信息传输。2.网络管理系统的设计提供可以管理整个网络系统的中文图形界面工具，以便系统维护人员可以集中控制网络中的所有设备。3.内部和外部网络隔离通过硬盘隔离卡、双布线系统和双网络设备，可以实现办公室内外网络的隔离。1.3集团综合信息系统建设原则多业务网络系统方案的基本要求是实现上述功能。在设计中，力求不仅采用国际先进技术，而且保证系统的安全性、可靠性和实用性。具体而言，其设计遵循以下原则：1.3.1晋升系统的主机系统、

6、网络平台、数据库系统和应用软件应采用目前世界上较为先进和成熟的技术，并符合国际标准和规范。1.3.2标准采用技术的标准化可以保证网络发展的一致性，增强网络的兼容性，实现网络的互联和开放。为了确保未来不同制造商的设备、不同应用和不同协议的连接，整个网络必须在设计、技术和设备选择方面支持国际标准的网络接口和协议，以提供高度的开放性。完全支持IEEE行业标准：802.1d、802.1p、802.1q、802.1x、802.3、802.3u、802.3 z；支持路由协议：V1/2，OSPF，BGP-4；信令标准：h . 323，RTP/CRP。支持：IPsec、L2TP、GRE、MPLS-VPN规范。

7、支持多址广播协议：IGMP、DVMRP、无源互调、无源互调；网络管理协议：SNMP、RMON、RMON 2；1.3.3兼容性随着世界科技的发展，网络规划与现有的光纤传输网络和待改造的配电网络相兼容。在采用先进技术的前提下，最大限度地保护现有投资，并在现有网络上扩展多种服务。1.3.4可扩展性和可扩展性随着技术的不断发展和新标准、新功能的增加，网络设备必须通过网络进行升级，以提供更先进、更丰富的功能。网络建成后，随着应用和用户的增加，核心骨干网络设备的交换容量和容量必须能够线性增长。该设备应能够提供高端口密度、模块化设计以及各种接口和技术的选择，以方便未来更灵活的扩展。1.3.5安全性网络安全对

8、网络设计非常重要。合理的网络安全控制可以有效保护应用环境中的信息资源，有效控制网络访问，灵活实施网络安全控制策略。在企业园区网络中，只有系统管理员有权操作和控制关键应用服务器和核心网络设备。应用客户端只能访问共享资源，网络应该能够防止任何非法操作。校园网设备应具备基于协议、Mac地址和IP地址的包过滤控制功能。在大规模校园网的设计中，划分虚拟子网可以有效隔离子网中的大量广播，一方面隔离子网之间的通信，控制资源的访问权限，提高网络的安全性。原则上，校园网的设计必须强调网络的安全控制能力，以便网络可以任意连接，并且可以从第二层和第三层控制网络的接入。易处理1.3.6可靠性该系统是7x24连续运行系

9、统，从硬件和软件两方面保证了系统的高可靠性。硬件可靠性系统的主要部件采用冗余结构，如：传输备份，提供备份组网结构；主计算机设备(如数据库服务器)采用集群技术支持双机或多机高可用性结构。配备不间断电源等。软件可靠性充分考虑异常情况的处理，具有较强的容错、错误恢复、错误记录和预警能力，并向用户提供提示；它还具有过程监控和管理功能，以确保每个过程的可靠运行。网络结构的稳定性添加/扩展应用子系统时，不会影响网络的整体结构和性能，关键网络连接采用主备模式，保证了数据传输的可靠性。该系统应具有较强的容灾和容错能力，以及完善的系统恢复和安全机制。1.3.7易于操作提供中文图形用户界面，简单易学，方便实用。卓

10、越的性价比。系统应着重考虑并满足上述设计要求。1.3.8可管理性网络的可管理性要求：通过网络管理平台可以控制网络中的任何设备，通过网络管理平台可以监控网络的设备状态和故障报警，简化了管理工作，提高了网络管理的效率。设计网络时，选择先进的网络管理软件至关重要。网络管理软件应用于网络设备配置、网络拓扑表示、网络设备状态显示、网络设备故障事件报警、网络流量统计分析和计费等。网络管理软件的应用可以提高网络管理的效率，减轻网络管理者的负担。网络管理的目标是实现零管理。基于策略管理模式，网络管理由管理策略服务器通过制定统一的策略进行全局控制。基于Web的网络管理界面是网络管理软件的发展趋势。灵活的操作简化

11、了经理的工作。在选择设计校园网的设备时，要求网络设备支持标准的网络管理协议SNMP和RMON/RMONII。需要核心设备来支持RAP(远程分析端口)协议并实现足够的网络管理功能。原则上，校园网的设计应该要求设备的可管理性，先进的网络管理软件可以支持网络维护、监控、配置等功能。二。综合布线方案2.1。需求分析本集团的园区包括七栋大楼，包括集团总部办公楼、分支机构和子公司。武汉总部与武汉分公司之间的距离超过了双绞线布线的技术要求，因此布线采用光纤。由于所涉及的建筑数量和规模都很大，因此应将其定位为智能公园中的综合布线系统。园区的综合布线系统是一个高标准的布线系统。水平系统和工作区采用五种以上的组件，主干采用光