某某集团信息化建设项目-客户需求分析报告

1、精选文件某有限集团信息化建设项目客户需求分析报告承建单位：某信息技术有限公司二一四年五月目录1 .引言41.1制作目的41.2项目背景42 .用户业务需求分析42.1用户业务类型需求分析42.2集团企业网需求分析52.2.1网络的现状52.2.2用户需求52.2.3功能要件63网络结构的需求分析63.1网络结构的需求分析63.1.1拓扑需求分析63.1.2网络节点需求分析73.1.3网络链接需求分析73.2网络可扩展性需求分析73.2.1用户业务的可扩展性73.2.2网络性能的可扩展性73.3网络安全需求分析73.3.1系统软件和硬件的安全需求73.3.2数据安全需求83.3.3 VPN认证要

2、求83.3.4入侵防护安全需求分析83.3.5互联网行为管理需求分析83.4网络可靠性需求分析94功能要求94.1安全性分析94.1技术可行性分析94.2系统功能可行性分析104.3社会可行性分析104.4经济可行性分析105 .非功能性需求105.1安全性要求105.2其他需求101 .引言1.1制作目的该项目是为了某集团的信息化而建立的，但发包人用户之间行业、领域的差异，发包人用户对该系统功能的理解有一定差异。 为了让发包人能理解用户的目的，建立一个满足用户要求的网络安全系统，更好地实现用户的要求，并进行需求分析，以清楚地了解该系统的功能和作用。 需求分析报告显示，实施部门和用户之间的交流

3、更方便，有利于实施部门充分分析客户的需求，满足客户的要求。1.2项目背景(1)项目名称：某集团信息化建设项目(2)项目提交人：某集团信息中心(3)项目实施者：某信息技术有限公司(4)用户：公司员工和信息中心的管理者(5)项目建设背景：随着计算机技术、网络技术和信息技术的发展，目前办公系统正朝着更加系统化、科学化、网络化的方向发展。 网络办公自动化系统是计算机技术和网络迅速发展的办公室应用，其主要目的是实现信息交流和信息通用性，提供协同工作的手段，提高办公室效率，使人们从繁杂的纸张办公室中解放出来。此次实施项目的主要内容是河南省前某集团的网络安全设备的新设和扩展，以满足前某集团日益增长的信息化需

4、求，*系统硬件的要求。2 .用户业务需求分析2.1用户业务类型的需求分析根据我公司前期贵公司的基本情况的理解，网络在某集团的日常办公环境中起着重要的作用，企业的网络办公室带来大量的动态www应用程序数据传输，相当一部分应用服务器需要高速接入网络(现在是1 这需要网络有足够的骨干带宽和可扩展性。 同时，若干新的应用类型，例如*系统、视频会议、VPN接入等也向网络提出了支持多播和宽带高速接入的请求。除了上述考虑之外，逻辑上必须分离每个办公网络段，因此，在建设之后，企业网络可以提供对多个网络段的划分和隔离，并且可以灵活地改变布局，以适应企业的办公环境的调节和变化，并且可以实现对移动办公室的请求根据目

5、前的一般想法，访问数据信息点以访问10/100Mbps的自适应以太网端口为主，建议用于带宽需求较高的用户和应用。 整个程序的设计目的是建立一个高可靠、高性能的宽带多媒体企业网络，集数据传输和备份、多媒体应用程序、语音传输、OA应用程序、ERP办公室和互联网接入于一体2.2集团企业网络需求分析2.2.1网络的现状了解贵公司的基本情况，前某集团网络建立于2008年，用户信息点不超过1000分。 地理分布范围在多个地区，主要利用互联网进行外部业务活动。 主要信息点有*办公楼、*大楼、*工厂、*公寓、*服务大楼、*院、*学生公寓和各*工厂。 各信息点线路几乎全部到达。 远处用光纤接入，楼内超5种布线，

6、实现了从百兆到台式机的网络部署。 中心室的核心交换机是华为5700，核心路由器华为AR2260是整个网络的出口，网络接入层交换机是H3C的S3100，大部分无法远程管理。 随着集团规模的增加，需要网络办公室的人数增加，目前网络设备的性能无法满足正常的办公室需求和ERP系统的正常使用。办公室区域没有实现无线复盖，大多是个人无线路由器。 随着无线终端办公室工作人员的增加，现在的无线网络远远不能满足正常的办公室需求，这很容易给办公室网络带来安全风险。2.2.2用户的需求设计网络时，首先要分析用户目前面临的主要问题，确定用户对网络的真正需求，根据未来可能的发展要求选择和设计合适的网络结构和网络技术，提

7、供用户满意的高质量服务。当前，用户面临的问题是，随着终端办公室用户的增加，网络结构的混乱和无线路由器在办公室网络中影响正常网络办公室的情况越来越严重。 现在的网络结构和设备性能已经不能充分满足正常的办公室需求，在集团信息化计划中，集团计划新建财务办公室系统，对网络性能的要求也越来越高。 因此，目前用户必须解决的问题是，数据传输和备份、多媒体应用程序、语音传输、OA应用程序、ERP办公室和互联网接入一体化结构合理、设备性能高、安全性可靠的企业网络2.2.3功能要求1、成功接入互联网，满足集团办公楼、调度大楼及各生产现场正常上线的ERP系统的访问，实现各办公室的相互连接。2 .具有完全的高带宽多媒

8、体处理能力，包括视频会议、视频监视等多媒体业务。3、满足信息交流、共享的需要，便于企业各级领导和事务人员检索和检索各种信息资料、科技信息。4、具有远程通信能力，利用VPN设备和互联网线路，以最低的通信成本，容易实现各分公司跨地区限制和集团总部的资源相互访问，加强各部门间的业务联系和信息资源共享。5、实现办公楼和重要办公室的无线复盖，实现移动办公的需要。6、企业网络系统必须确保计算机网络系统整体的可靠性、安全性，具有一定的冗馀性，容错性强，确保信息处理的安全性。7、企业信息网络系统保证了实用和技术的先进性，非计算机专家易于使用，具有不断满足企业未来业务发展需求的强大扩展能力。3网络结构的需求分析

9、3.1网络结构需求分析由于计算机技术和网络技术的发展很快，计算机网络的建设离不开一步。 否则，不利于企业网络的发展，企业的发展也受到限制。 随着企业每年人数的增加，对网络的需求也在不断扩大。 因此，企业网络的规模也需要进一步扩大，以满足当前企业对企业网络的需求。3.1.1拓扑需求分析网络采用了接入层、信宿层、核心层。 从对单位功能的需求分析出发，为满足用户的需求采用了三层结构，采用了树结构和网格结构的网络拓扑。 因为采用了大规模的交换机技术，所以需要使用VLAN来划分工作组，以避免广播风暴带来的不必要带宽影响。3.1.2网络节点的需求分析网络接入层、汇层、核心层节点的位置的地理分布状况是，由于

10、网络接入层节点设置在用户的建筑物内的接入层终端设备(PC )较多，因此将汇层节点设置在比较接近接入层的汇室中的接入用户3.1.3网络链接的需求分析网络主干链路采用光纤传输介质，采用双线路冗馀备份。企业网必须具有高速的接入出口，采用多载波线路的负载均衡。企业网必须具备支持高速视频会议、ERP系统、多媒体等的服务。企业网无线复盖线路必须新铺设，使用6种非屏蔽双绞线。3.2网络可扩展性需求分析3.2.1用户业务的可扩展性考虑到贵公司的企业规模扩大，提高网络的扩展性的要求很高。 员工的办公室对网络要求很高。 ERP系统开始普及视频会议对带宽和可扩展性的要求很高。3.2.2网络性能的可扩展性网络带宽增加

11、率对网络性能的影响相对较大，与当前网络规模相比大幅增加。 因此，主要网络设备的处理性能至少确保了30%。3.3网络安全需求分析目前，集团内的网络安全设备只有金山防火墙用于西区的学生公寓，集团内的办公室没有安全防护设备。 集团总部和对外联系方式通过互联网交换数据. 网络安全机制不健全，有ERP系统受到入侵攻击的危险的集团总部和对外联系方式有通过互联网交换数据，数据被监听或篡改的危险。3.3.1系统软件和硬件的安全需求虽然路由器和交换机等网络设备的安全功能需求并不高，但服务器，特别是内外的网络共享服务器承担着群网络信息系统的安全保障，因此对安全性能的要求很高。 需要在服务器和路由器之间设置防火墙.

12、 因为网络传输媒体的保护也是重要的部分，有集体巡逻的情况下，有必要加大这方面的力量。 操作系统采用尽可能安全的网络操作系统，进行必要的安全配置，并关闭不太使用但有安全问题的系统服务功能和端口。 由于网络操作系统、网络服务器软件等可能存在安全漏洞，因此必须对系统应用补丁程序进行升级，以提高系统的安全性. 网络系统根据安全规范和达到的安全水平，采用各种杀毒软件。3.3.2数据安全需求网络数据的安全运用非常重要，必须保护系统免受外部网络的未授权访问和恶意破坏。 网络安全系统必须确保内部网络的机密信息在存储和传输时是秘密的。 外部用户可以通过互联网访问ERP上的数据，但不能访问财务等机密数据。3.3.

13、3 VPN认证要求如果外部网通过internet访问ERP，请使用VPN分配的用户名密码验证方法，并设置为首次登录需要更改初始密码。 在账户信息分发中，采用MD5数据加密认证方式。 这保证了数据的安全性、机密性和完整性等需求。3.3.4入侵防护安全需求分析配备IPS (入侵防护系统)，检测通过防火墙的攻击，并做出相应的反应(记录、警告、阻塞等)。 入侵保护系统和防火墙的结合，可以实现网络复用保护系统。 安全隔离系统必须保证内部网络的有效工作。 技术上也必须注意来自内部网的入侵和攻击。3.3.5互联网行为管理需求分析在使用电脑办公室和互联网变得方便的同时，员工工作以外的互联网现象越来越突出，企业

14、普遍存在着电脑和互联网滥用的严重问题。 网络购物、网络聊天、在线欣赏音乐和电影、下载P2P工具等与工作无关的行为占用了有限的带宽，严重影响了正常工作的效率。 因此，有必要配置有效的互联网行为管理系统。3.4网络可靠性需求分析在本方案中，针对核心层是整个网络数据的批量传输区域，配置了双核交换机和防火墙，实现了热备盘。 交换机采用了vrrp通道技术(虚拟冗馀路由协议和链路通道技术)。 虚拟路由冗馀协议在两个核心交换机之间虚拟化了逻辑交换机，并且用户的计算机网关指向了虚拟交换机，因此如果核心设备故障或链路出现问题，则在短短的时间(5-20秒)内就可以使用备用交换机Channel技术在接入交换机例如西

15、区办公室区域、东区办公室区域，各交换机使用4条链路与两台核心交换机连接，各2条链路使用Channel技术进行链路捆绑，核心交换机是只是线路，1条链路在核心区域防火墙中，使用热备份技术，两台设备上的数据完全相同，同时在线，但在同一时间只有一台处于转发状态，通过设备间的心跳来检测设备和宽端口的状态。4功能需求4.1安全性分析在外部联系人进入系统之前，要进行身份确认，只有用户名和用户密码一致的用户才能进入本系统。 为了防止未经授权的用户查看和修改数据，本系统将用户分为三级：超级管理员、管理员和员工用户。 如果用户在进入系统之前输入用户名和密码，然后按“登录”按钮，系统就会识别用户的身份，并授予合法用

16、户与用户权限级别相应的使用功能。内部网用户访问ERP系统时，也需要认证，只有用户名和用户密码一致的用户才能访问本系统。 为了防止未经授权的用户查看和修改数据，ERP系统为不同的用户提供了适当的使用功能，以提高系统的安全性。4.1技术可行性分析在本方案中，相对于核心层是整个网络数据的批量传输区域，通过配置双核交换机和防火墙实现了热备盘。 交换机采用vrrp通道技术(虚拟冗馀路由协议和链路信道技术)。 虚拟路由冗馀协议在两个核心交换机之间虚拟化了逻辑交换机，并且用户的计算机网关指向虚拟交换机，因此如果核心设备出现故障或链路出现问题，备用交换机可以在很短的时间(5-20秒)内4.2系统功能可行性分析这次项目是对集团内部网络进行彻底改造。 改造后的网络提高了装载能力，健全了网络安全机制，实现了无线办公室的信息化要求。4.3社会可行性分析随着计算机的发展和普及和互联网技术的扩大，日常人的办公室实现了无纸化的办公室，加入公司内的内部网和互联网，实现数据共享，提高数据资源的利用，可以及时更新，如以往那样4.4经济可行性分析通过对经济、技术和社会等方面的可行性研究，可以完全需要和可行地建立