xxx公司信息系統集成方案(文件)

　

【正文】 障事件報 警，網絡流量統計分析以及計費等。在設計園區網的設備選擇上，要求網絡設備支持標準的網絡管理協議 SNMP，同時支持 RMON/RMONII協議，核心設備要求支持 RAP (遠程分析端口 ) 協議，實施充分的網絡管理功能。 將因特網接入部分和園區網主體部分分離，每部分完成其自身的功能，可以減少兩者之間的相互影響。 降 低各個子公司之間的網絡關聯度。要求有物理層、數據鏈路層和網絡層的備份技術。 易擴展的網絡 系統要有可擴展性和可升級性，隨著業務的增長和應用水平的提高，網絡中的數據和信息流將按指數增長，需要網絡有很好的可擴展性，并能隨著技術的發展不斷升級。保證 隨著網 絡中多媒體的應用越來越多，這類應用對服務質量的要求較高，本網絡系統應能保證 QOS，以支持這類應用。 符合 IP發展趨勢的網絡 在當前任何一個提供服務的網絡中，對 IP 的支持服務是最普遍的，而 IP技術本身又處在發展變化中，如 IPV6， IP QOS， IP OVER SONET 等等新興的技術不斷出現 ， XXX 科技 集團園區網網絡絡必須跟緊 IP 發展的步伐，也就是必須選擇處于 IP 發展領導地位的網絡廠商。通過增加堆疊交換機數量 或做 PORT TRUNKING(端口干路 )兩種辦法均可擴充網絡規模；并且實現了本地化交換，改善了整個網絡，使整個網絡的性能發生了質的變化。 此外， CISCO4506 交換機，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應現在或將來的樓 內光纖布線，靈活性很強。 WSC295048EI 交換機屬于 CATALYST2950 系列智能交換機。 10/100 自適應交換機能夠提供增強的服務質量（ QOS）和組播管理特性，所有的這些都由易用，基于 WEB 的 CISCO 集群管理套件（ CMS），和集成CISCOIOS 軟件來進行管理。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網絡的故障收斂速度）。可以區分不同的應用和用戶 ,方便集團的管理與維護 。 ⑷ 生成樹（ STP/RSTP/MSTP） CISCO6509 系列以太網交換機支持 STP/RSTP/MSTP 生成樹協議。快速生成樹協議是生成樹協議的改進，在原有功能的基礎上提高了網絡保護的性能。這就可以起到均衡網絡流量，提高可靠性的作用。在作了鏈路聚合的端口之間可以做冗余備份和負載分擔。如果新地址是在聚合的端口上時，根據二層和三層的不同，使用 MAC 地址或 IP地址 進行邏輯計算，根據邏輯的結果選擇相應端口為轉發端口，發往該目的地址的幀將按照計算負載均衡后的結果進行轉發，實現端口之間負載均衡和冗余保護，保證數據流不出現亂序現象。通過使用熱備份路由份協議（ HSRP），可使網絡對最終用戶的可用性得到充分的 保證。 在成對的兩臺匯聚層多層交換機上，具體的 HSRP 配置規范如下： 1． 接口的 IP 地址：在第一臺多層交換機上，某個 VLAN 虛擬接口的 IP 地址是子網的最后第三個可用地址，在第二臺多層交換機上，某個 VLAN 虛擬接口的 IP 地址是子網的最后第二個可用地址。并且主用的匯聚層交換機配置占先權。以前部分路由交換機雖然也宣稱支持等價路由，但實際上只是從軟件上支持，對軟件轉發的報文可以使用等價路由，但對于由硬件直接轉發的報文，則只能從一條固定路徑轉發。通過數據流的目的 IP地址和源 IP地址進行計算，CISCO6509系列以太網路由交換機可以保證同一個 IP轉發流都從同一個路由路徑被轉發出去，從而保證了整個端到端網絡的路由報文轉發的有序性，避免了 TCP全局同步等問題的發生。策略路由是設置在接收報文接口而不是發送接口。 WEB 時代的安全問題已遠遠超于早期的單機安全問題，盡管防火墻、 IDS、 UTM 等傳統安全產品 在不斷的發展和自我完善，但是道高一尺魔高一丈，黑客們不僅專門針對安全設備開發各種工具來偽裝攻擊、逃避檢測，在攻擊和入侵的形式上也與應用相結合越來越緊密。 避免帶寬浪費，降低投資成本 為客戶提供一套精細的內網流量管理手段。 超強的網絡應用識別能力 內置中國最大的應用協議識別庫及千萬級規模 URL 庫，外加基于網頁內容的智能識別技術，可識別絕大多數的應用和網址，確保對各種流量實現有效管控； 基于統計學的 P2P 智能識別技術，實現對加密的、版本泛濫的、同一版本多次變種、以及不常見的 P2P 應用進行全方位識別，為有效的管控 P2P 應用提供了強大的技術保證； 基于文件類型的精確識別有效管控 HTTP、 FTP 文件上傳、下載流量，保證網絡帶寬的合理利用； 最豐富的流量管理手段 可基于用戶 /用戶組、 IP/IP 組、應用類型 /網站類型 /文件類型、時間段進行流量控制； 支持按照物理 線路 — 〉虛擬線路 — 〉虛擬通道 — 〉用戶通道的多級流量分類與帶寬分配； 支持基于外網 IP 的流量管理策略； 強大的用戶管理系統 基于用戶身份的流量管理功能，使得用戶與流量管理策略完美綁定，為動態IP 環境下基于用戶名的流量管理提供了有效的解決方案； 支持與第三方用戶管理服務器（ LADP、 RADIUS 、 POP PROXY）無縫結合管理 ； 實時的流量監控與報表統計 支持實時流量、會話數監控、異常流量凍結，流量應用排名、用戶帶寬使用情況顯示； 支持基于用戶 /用戶組、 IP/IP 組、網絡應用的流量統計及趨勢分析； 提供豐 富、多樣化的報表系統，包括統計報表、趨勢報表、對比報表、歷史報表，支持用戶自定義報表，同時支持報表的繪圖與導出； 防火墻 解決方案 需求概述 現在，網絡對于企業的成功比以往任何時候都更加重要。這不僅可以加強安全保障，還能使其成為業 務基礎設施的一個透明、可擴展、可管理的組成部分。這將可以為客戶帶來更加安全的網絡，包括 WEB、語音和第三代（ 3G）移動無線服務等 。 在加強網絡安全的同時， CISCO ASA 5500 系列還能降低部署和運營成本。它在網絡內部也同樣能夠發揮重要作用，包括提供部門間的訪問控制，以及防御內部用戶在無意間引入到網絡中的蠕蟲、病毒和其他惡意代碼。為了最大限度地降低運營成本， CISCO ASA5500 系列還具有很高的網絡感知能力，可以在不中斷合法流量和應用的情況下，無縫地部署到網絡之中。并滿足企業對語音郵箱、視頻通信、會議、無紙化 傳真、統一通信等增值功能的需求。部署語音網關接入多種網絡 ， 實現分機和外網的互聯互通。混合 IP PBX（用戶級交換機）系統融合 PBX（用戶級交換機）功能和穩定的 IP 技術，充分反應了 PANASONIC 在同業中的領導地位。即便對于 IP 使用經驗很少的用戶而言也非常易于操作。 一個網絡的安全，首先要有嚴格和有效執行的管理制度。 通過 以下幾個技術方面的實施，可以在一定程度上保障網絡的安全： ⑴ 提高設備的物理安全性 設備的物理安全性是指運行中的設備，未經授權的人員不能直接接觸到。 要為所有的設備 設置口令。 設置了口令之后，除非交換機設置了正確的口令，否則。 ⑷ 園區用戶的接入控制 因為一般的安全措施都不是針對網絡呢的用戶的，嚴格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。 ⑹ 因特網的接入安全控制 因特網的接入安全控制是非常重要的，不僅需要布置防火墻等安全設備，還要指定嚴格的安全策略。系統建立完成后，要求能滿足企業個方面的應用需求，包括辦公自動化，郵件收發，信息共享和發布，員工帳戶管理，系統安全管理等。使管理員在任何一個位置均能對服務器進行維護和管理。 ? 合理的用戶管理：所有的用戶采用統一的命名規則，每個單位對本單位員工帳戶進行獨立的管理，并按不同部門管理賬號。 采用這種結構，可以將網絡中的全部資源，分散到每個域的域控制器中存儲，減少了每臺域控制器的信息存儲，從而減少復制流量和網絡對象的查詢時間。 XX 公司委任一位項目經理負責該項目，統籌全程工程。 自方案開始， XX 公司將與客戶密切合作，請客戶提供必要信息，并安排相關協調人員負責。 驗收場所和驗收時間 設備到現場后 3 天之內進行相應的設備驗收，系統邏輯實現之后在公司提交工程測試資料并提出驗收要求后 3 天之內由業主方組織驗收，否則視為驗收通過。 基本驗收標準 物理驗收的標準以最終合同指定的設備廠家品牌、型號、數量為標準，設備的物理構成及包裝以設備廠 家提供的標準為驗收標準； 邏輯驗收按照最終合同要求進行的各項功能、性能設計相應的可實施的測試方法進行設計驗收、測試驗收和文檔驗收。 文檔組成 根據我們在其它網絡和應用工程中的實施經驗，我們認為文檔資料的驗收包括以下幾個組成及基本內容： 網絡設計目標要求： 記錄雙方共同確 認后的整個園 區 網項目建設的功能、性能列表，在合同簽定之前由雙方共同商定，并作為驗收的標準 項目建設要求列表 項目名稱 類別 序號 描述及測試指標標準 功 能 要 求 1 2 3 4 性 能 要 求 1 2 3 4 用戶變更記錄 在項目執行過程中用戶提出的功能、性能以及環境、結構等方面的要求。 驗收總清單 工程驗收總清單 項目序號 驗收子項列表 子項總簽人 備注 1 用戶目標清單 2 用戶變更記錄 3 系統最終設計方案 4 配置參數列表 5 測試列表 6 設備總清單 7 工程總驗收簽字 8 工程總驗收時間 文檔驗收標準 文檔驗收主要是準確、清晰地反映設計和實現，并與實際的最終環境狀況相吻合。 質量保證期為 12 個月，自雙方代表在驗收單上簽字之日起計算 我 們承諾為系統集成項目提供的免費售后服務內容為： 保修：質量保證期內設備正常使用下發生的損壞，免費維修；非正常使用的損壞，只收取成本費。 現場操作支持： 1 年內，系統使用過程中，對于不能電話（郵件或傳真）解決的復雜問 題，到現場進行系統操作方面的技術支持服務。 電話回復：當用戶在使用過程中遇到技術問題或其它問題時，服務人員通過電話耐心解釋，一時難以回答的技術問題應及時組織相關人員商量研究，盡量在當日內答復用戶，并作記錄。保修期內免費，非正常使用的損壞，只收取成本費。對重點工程重點跟蹤。 ⑺ .條件成熟時組織用戶座談會，走訪用戶開展上門服務。第二年，每季度跟蹤一次；第三年至第五年，每半年跟蹤詢問一次，有問題及時溝通及時解決。此報 告作為維修人員報銷、記獎考核的依據。 ⑶ . 售后服務部門負責售后服務質量信息的收集、整理，每季度召集各相關項目的項目經理開會，探討不斷提高工程質量的有效措施，并付諸實施。單項工程在系統設備交付前試運行過程由工程負責人安排為用戶培訓人員，使其掌握系統性能，會正確操作，排除簡單故障。 技術支持： 3 年內提供系統功能擴充的技術咨詢服務。 1Hz 山 特 A UPS24K 電源陣列 24kva 輸出電壓 范圍215224V 輸出頻率范圍 50177。 設備配置參數列表包括兩個方面的要求： ⑴ 配置所有非缺省參數的結果； ⑵ 配置到達這些參數的路徑。 設備驗收（物理驗收） 驗收標準 根據雙方最終生成的合同，