xxx公司信息系統集成方案(存儲版)

　　

【正文】 3 系統最終設計方案 4 配置參數列表 5 測試列表 6 設備總清單 7 工程總驗收簽字 8 工程總驗收時間 文檔驗收標準 文檔驗收主要是準確、清晰地反映設計和實現，并與實際的最終環境狀況相吻合。 基本驗收標準 物理驗收的標準以最終合同指定的設備廠家品牌、型號、數量為標準，設備的物理構成及包裝以設備廠 家提供的標準為驗收標準； 邏輯驗收按照最終合同要求進行的各項功能、性能設計相應的可實施的測試方法進行設計驗收、測試驗收和文檔驗收。 自方案開始， XX 公司將與客戶密切合作，請客戶提供必要信息，并安排相關協調人員負責。 采用這種結構，可以將網絡中的全部資源，分散到每個域的域控制器中存儲，減少了每臺域控制器的信息存儲，從而減少復制流量和網絡對象的查詢時間。使管理員在任何一個位置均能對服務器進行維護和管理。 ⑹ 因特網的接入安全控制 因特網的接入安全控制是非常重要的，不僅需要布置防火墻等安全設備，還要指定嚴格的安全策略。 設置了口令之后，除非交換機設置了正確的口令，否則。 通過 以下幾個技術方面的實施，可以在一定程度上保障網絡的安全： ⑴ 提高設備的物理安全性 設備的物理安全性是指運行中的設備，未經授權的人員不能直接接觸到。即便對于 IP 使用經驗很少的用戶而言也非常易于操作。部署語音網關接入多種網絡 ， 實現分機和外網的互聯互通。為了最大限度地降低運營成本， CISCO ASA5500 系列還具有很高的網絡感知能力，可以在不中斷合法流量和應用的情況下，無縫地部署到網絡之中。 在加強網絡安全的同時， CISCO ASA 5500 系列還能降低部署和運營成本。這不僅可以加強安全保障，還能使其成為業 務基礎設施的一個透明、可擴展、可管理的組成部分。 避免帶寬浪費，降低投資成本 為客戶提供一套精細的內網流量管理手段。策略路由是設置在接收報文接口而不是發送接口。以前部分路由交換機雖然也宣稱支持等價路由，但實際上只是從軟件上支持，對軟件轉發的報文可以使用等價路由，但對于由硬件直接轉發的報文，則只能從一條固定路徑轉發。 在成對的兩臺匯聚層多層交換機上，具體的 HSRP 配置規范如下： 1． 接口的 IP 地址：在第一臺多層交換機上，某個 VLAN 虛擬接口的 IP 地址是子網的最后第三個可用地址，在第二臺多層交換機上，某個 VLAN 虛擬接口的 IP 地址是子網的最后第二個可用地址。如果新地址是在聚合的端口上時，根據二層和三層的不同，使用 MAC 地址或 IP地址 進行邏輯計算，根據邏輯的結果選擇相應端口為轉發端口，發往該目的地址的幀將按照計算負載均衡后的結果進行轉發，實現端口之間負載均衡和冗余保護，保證數據流不出現亂序現象。這就可以起到均衡網絡流量，提高可靠性的作用。 ⑷ 生成樹（ STP/RSTP/MSTP） CISCO6509 系列以太網交換機支持 STP/RSTP/MSTP 生成樹協議。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網絡的故障收斂速度）。 WSC295048EI 交換機屬于 CATALYST2950 系列智能交換機。通過增加堆疊交換機數量 或做 PORT TRUNKING(端口干路 )兩種辦法均可擴充網絡規模；并且實現了本地化交換，改善了整個網絡，使整個網絡的性能發生了質的變化。保證 隨著網 絡中多媒體的應用越來越多，這類應用對服務質量的要求較高，本網絡系統應能保證 QOS，以支持這類應用。要求有物理層、數據鏈路層和網絡層的備份技術。 將因特網接入部分和園區網主體部分分離，每部分完成其自身的功能，可以減少兩者之間的相互影響。網絡管理軟件應用于網絡的設備配置，網絡拓撲結構表示，網絡設備的狀態顯示，網絡設備的故障事件報 警，網絡流量統計分析以及計費等。 硬件可靠性 系統的主要部件采用冗余結構，如：傳輸方式的備份，提供備份組網結構；主要的計算機設備（如數據庫服務器），采用 虛擬化 技術 ,支持 多機高可用結構；配備不間斷電源等。設備應能提供高端口密度、模塊化的設計以及多種類接口、技術的選擇，以方便未來更靈活的擴展。 2．網管系統設計 提供可以對整個網絡系統進行管理的中文圖形界面工具，使系統維護人員可以集中控制網絡的所有設備。 信息 系統集成方案 目錄 1. 前言 .........................................................................................................................4 集團綜合信息系統建設目標 ............................................................................ 4 具體 用戶需求： .............................................................................................. 5 集團綜合信息系統建設原則 ............................................................................ 5 先進性 ................................................................................................. 5 標準性 ................................................................................................. 5 兼容性 ................................................................................................. 6 可升級和可擴展性 ................................................................................ 6 安全性 ................................................................................................. 6 可靠性 ................................................................................................. 6 易操作性 .............................................................................................. 7 可管理性 .............................................................................................. 7 2. 網絡設計方案 .........................................................................................................8 網絡設計需求 ................................................................................................. 8 整體方案設計策略 .......................................................................................... 8 XXX 生物科技結構示意圖 .............................................................................. 8 網絡設備選型 ................................................................................................. 9 選型原則 .............................................................................................. 9 核心層設備 ........................................................................................ 10 接入層交換機 ......................................................................................11 路由交換部分的設計 ...........................................................................11 VPN................................................................................................... 16 防火墻 ............................................................................................... 19 PBX 語音交換系統 ............................................................................. 20 網絡安全設計 ............................................................................................... 24 3. 系統設計方案 ...................................................................................................... 25 系統設計總體需求 ........................................................................................ 25 系統設計原則 ............................................................................................... 25 系統設計方案 ............................................................................................... 26 系統的構價 .................................