xxx公司信息系統集成方案(更新版)

　　

【正文】 端口實現與電腦無縫連接。可在企業總部、各 辦公區 分別部署相應的軟硬件設備 ， 基于 IP 網絡實現語音、數據、視頻信息的傳輸。這種自適應的 “ 單一設備，多種用途 ” 方法減少了您需要部署和管理的平臺數量，同時在所有部署中提供了一個通用的運營與管理環境。此外，它們還采用了攻擊檢測和消除技術，例如應用和協議命令過濾、內容驗證及 URL 反混淆技術等。我們非常了解企業目前面臨的安全挑戰，并通過為客戶提供業界一流的安全解決方案，幫助他們安全地開展業務。目前更多的出現了以下的安全問題： 投資成本攀升，運維效率下降 “數據庫泄密”、“網頁遭篡改”等應用層安全事件 的發生 網管員對企業流量 控制 束手無策 部署 UTM，網絡中斷或訪問變慢 內網出現威脅，追究責任困難 方案設計 結合上述的用戶需求以及 IT 系統業務應用交付的過程，我公司提供一個端到端的可視化應用安全防護方案 。策略路由（ POLICYBASED ROUTING，簡稱 PBR）是目前越來越多的路由器或三層交換機設備正在支持的一項路由擴展功能，支持策略路由的設備不僅能以報文的目的 IP 地址為依據來進行路由選擇，還可以以報文的源 IP 地址、源 MAC 地址、報文大小、報文進入的端口、報文類型、報文的 VLAN 屬性等等其它擴展條件來選擇路由。等價路由即為到達同一個目的 IP 或者目的網段存在多條 COST 值相等的不同路由路徑，當設備支持等價路由時，發往該目的 IP或者目的網段的三層轉發流量就可以通過不同的路徑分擔，實現網絡的負載 均衡，并在其中某些路徑出現故障時，由其它路徑代替完成轉發處理，實現路由冗余備份功能。 XXX 科技 集團園區網的 IP 地址規范中規定：網關的地址統一使用子網的最后一個可用地址。即使是多播和廣播報文也不會被復制多份，也要通過對地址的邏輯計算，將流量平衡分配到不同的端口上。 多生 成樹協議（ MSTP）可以通過支持一個網絡內的多個生成樹，這使管理員可以把 VLAN 流量分配給唯一的通路。 VLAN 用途如表 1 VLAN 劃分用途表 ⑵ IP 地址分配方案 IPv4 的地址結構，各個位的使用規劃如圖： 07 810 1115 1618 19— 31 集團標識 子公司標識 預留 類別標識 用戶空間地址 其中，在項目實施的時候，接入層交換機的 IP 地址建議使用網管類地址空間 10.*.，多層交換機的 IP 地址的 LOOPBACK 接口的 IP 地址建議使用網管類地址 10.*.35.*/32；所有匯聚層設備互聯 IP 地址使建議使用互聯類空間，相互備份的 2 臺匯聚層設備的 IP 地址建議使用互聯類地址空間 10.*.。 WSC295048E 交換機，有 48 個 10/100 端口， 2 個基于千兆接口轉換器（ GBIC）的 1000BASEX 端口， 能夠為用戶提供千兆的光纖骨干和高密度度的接入端口；具有高達 的背板帶寬，能夠提供 的轉發速率；增強型的 IOS，能夠支持 250 個 VLAN，提供安全， QOS，管理等各方面 的智能交換服務。應該能夠提供高密度的接入，對環境的適應能力強，運行穩定。選用 2 臺 CISCO4506 作為主干交換機實現1000M 做主干 100M 到桌面的需求。 QOS(英文全稱為 QUALITY OF SERVICE，中文名為 服務質量 。 統一標準，統一網絡 統一的 IP 應用標準（ IP 地址，路由協議），安全標準， 接入標準和網絡管理平臺，才能實現真正的統一管理，便于集團的管理和網絡策略的實施。 2. 網絡 設計 方案 網絡設計需求 整 體方案設計策略 為了實現以上網絡設計原則，使 XXX 科技 網絡具有良好的擴展性能力和靈活的便于管理 ，易于維護，在網絡設計上采用了一下策略。 可管理性 絡的可管理性要求：網絡中的任何設備均可以通過網絡管理平臺進行控制，網絡的設備狀態，故障報警等都可以通過網管平臺進行監控，通過網絡管理平臺簡化管理工作，提高網絡管理的效率。在設計園區網的原則上必須強調網絡安全控制能力，使網絡可以任意連接，又可以從第二層、第三層控制網絡的訪問。 可升級和可擴展性 隨著技術不斷發展，新的標準和功能不斷增加，網絡設備必須可以通過網絡進行升級，以提供更先進、更多的功能。設備要在滿足該項目的功能和性能上還具有良好的性價比。 集團綜合信息系統 建設目標 XXX 科技 信息系統主要 建設一個企業信息系統，它以管理信息為主體，連接生產、銷售、維護、運營子系統，是一個面向集團的日常業務、立足生產、面向社會，輔助領導決策的計算機信息網絡系統。 集團綜合信息系統建設原則 多業務網絡系統方 案以實現以上功能為基本要求，在設計上力求做到既要采用國際上先進的技術，又要保證系統的安全可靠性和實用性。 安全性 網絡的安全性對網絡設計是非常重要的，合理的網絡安全控制，可以使應用環境中的信息資源得到有效的保護可以有效的控制網絡的訪問，靈活的實施網絡的安全控制策略。 軟件可靠性 充分考慮異常情況的處理，具有強的容錯能力、錯誤恢復能力、錯誤記錄及預警能力并給用戶以提示；并具有進程監控管理功能，保證各進程的可靠運行數據庫系統應。網管軟件的應用可以提高網絡管理的效率，減輕網絡管理人員的負擔。因特網接入的變化，只影響接入的變化，對園區網絡沒有影響；而園區網絡的變化對因特網接入部分影響較小。 高帶寬 為了支持數據、話音、視像多媒體的傳輸能力，在技術上要到達當前的國際先進水平。 安全性 網絡系統應具有良好的安全性，由于網絡連接園區內部所有用戶，安全管理十分重要。選用千兆光纖模塊，與主干上聯，實現主干的千兆傳輸。 CATALYST2950 系列是固定的配置，可堆疊的獨立設備系列，提供了線速快速以太網和千兆位以太網連接。作為二 層的核心，只保證數據的高速轉發。 生成樹協議主要用來建立和維護局域網的拓撲，消除循環連接導致的網絡廣播風暴，并且提供網絡的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當主用路徑網絡設備出現故障時，能夠及時調整端口狀態，調整網絡拓撲。 CISCO6509 系列以太網交換機最大可以支持 17 個或者 33 個 STP 實例。 ⑹ HSRP HSRP 是 CISCO 公司是所特有的。 2．熱備份組號：熱備份組號與接口的 VLAN 號相同。而 CISCO6509 系列以太網路由交換機從硬件上也實現了等價路由的支持，真正實現了硬件三層轉發流量的負載分擔與路由冗余備份。 CISCO6509 系列以太網路由交換機可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個物理端口，或者某個下一跳 IP 地址。在無需增加帶寬 擴容成本的前提下，最大限度提高帶寬利用率！ 保障關鍵應用帶寬需求，提升帶寬價值 細致劃分帶寬資源，保證核心業務的帶寬需求，限制非業務應用的帶寬占用，徹底解決 P2P 濫用帶寬等問題，大幅度提升 業務運行效率。 方案設計 我們選擇 CISCO ASA 5500 系列自適應安全設備，與一個創新的、自適應架構結合在一起。憑借廣泛的 VPN 和安 全服務特性，其成為一款能夠用于多種用途的設備，進而實現了平臺標準化。 Cisco ASA 5500 系列防火墻性能 ● Cisco ASA 5505: 150 Mbps ● Cisco ASA 5510: 300 Mbps ● Cisco ASA 5520: 450 Mbps ● Cisco ASA 5540: 650 Mbps ● Cisco ASA 5550: Gbps ● Cisco ASA 558020: Gbps ● Cisco ASA 558040: 14 Gbps PBX語音交換系統 系統總體設計 系統拓撲圖 通過對企業語音通信網絡的需求進行分析。可選部署傳真服務器和其他業務系統服務器 （ 如視頻會議服務器、OA 服務器 等 ）， 用于員工的無紙化辦公和其他業務功能。 互聯網和寬帶技術的應用為整個商務領域的帶來革命性變化， PANASONIC 混合 IP PBX（用戶級交換機）系統與當今尖端技術和功能保持一致，徹底改變您公司的通訊方式。提高設備的物理安全性，是最基本的要求。新交換機不能自動加入到已存在的管理域中。 3. 系統設計方案 系統設計總體需求 本項目的實施目的是在 XXX 集團內部建立穩定，高效的辦公自動化網絡，通過項目的實施，為所有員工配桌面 瘦客戶 機 ，使所有員工能夠通過總部網絡進入 inter，從而提高所有員工的工作效率和加快企業內部信息的傳遞。集團總部及 各分公司都有專職系統管理員，應保障管理員只對本公司具有管理權限。具體的實現如 下 圖： 系統管理設計 在系統設計時包括三個部分，分別是 OU，用戶及組的設計，為了更好的滿足集團的需要，便于系 統管理員方便管理企業中的所有用戶，系統管理結構與集團的管理結構相匹配，方案中采用了如下所述的設計。 驗收基本說明 驗收計劃 雙方簽定合同后，簽定一項驗收計劃，作為驗收執行的規范，合同雙方共同遵循，驗收計劃包括以下必備內容： 驗收人員組成 驗收場所和驗收時間 驗收內容組成 各項內容的驗收標準 驗收方式 下面分別就驗收計劃中的要點進行說明。 驗收方式 簽定合同的同時雙方共同確認并簽定驗收計劃； 按照驗收計劃，以計劃規定的驗收時間內，由指定的雙方收驗人員按照驗收標準進行驗收，并填寫驗收報告； 在所有驗收計劃中指定的驗收完成后，整個項目的驗收結束。 文檔驗收清單 序號 文檔名稱 文檔內容 驗收結果 驗收人 驗收時間 6. 項目費用 設備費用 設備名稱 品牌 標配 參數 數量 單價（元） 合計（元） 服務器 交換機 CISCO WS C2950SX24 支持全雙工存儲 轉發 CISCO WS C355048EMI 32MB DRAM 和 8 MB 閃存 CISCO CISCO 6509 64MB SRAM and 12MB Flash 防火墻 華為 3Com Eudemon1000 千 兆級 防火墻 并發連接數 無限制網絡吞吐量 1000Mpps 入侵檢測DoS、 IDS 機柜 TOPER Server TPS61042 2020x600x1000mm2米 42U 黑色 配線架 康普 100 對配線架 光纖盒 康普 機柜式光纖收發器 UPS 山 特 K500 后備式 輸出電壓范圍 220（ 1+10%） V 輸出頻率范圍 50Hz 177。 維護期以優惠的價格提供零配件 定期巡檢 保證售后服務質量的措施 ⑴ .同類工程不定期舉辦技術講座或培訓班。 ⑸ . 維修人員完成任務（排除故障）后與用戶共同填寫“售后（技術）服務報告”一式兩份，交用戶和售后服務部門保存。