xxx公司信息系統集成方案(留存版)

　　

【正文】 的標準。 ⑵ . 技術咨詢服務分電話服務和信函（傳真）回復。每次電話內容要有記錄。 現場技術支持和維護：試運行期及其后 1 年內，系統運行問題中，對于不能電話（郵件或傳真）解決的復雜問題，到現場進行技術支持服務。 ⑵ 系統驗收 對項目實施的目標進行相應的邏輯驗收，包括功能、性能、文檔等。方案中將集團按公司單位劃分不同的模塊，集團總部作為域林的根，每個子公司為一個獨立的域或者域樹，形成一個完整的樹狀結構。 ⑸ 應用系統的訪問限制 可以 根據 XXX 集團的應用需求，在匯聚層的多層交換機上實施訪問控制，限制園區網用戶對特定應用系統的訪問，或者只允許特定的用戶訪問某些資源。技術和管理手段相結合實施，才能夠產生良好的效果。 在企業總部部署大容量融合通信平臺 DCVP， 用于公司總部和沒有部署融合通信平臺的分公司、辦事處、出差人員分機的注冊 ， 以及通話路由的管理 ?融合通信平臺可選配 HA 熱備份系統。 這些檢測引擎還提供了對即時消息、對等文件共享和隧道應用的控制，來支持您的企業執行使用策略，并釋放網絡帶寬用于關鍵業務應用。 網絡拓撲圖 方案描述 針對 企業園區網絡的出口部署安全設備可能會遇到的問題， 我們 推薦深信服VPN2050 VPN 網關，為業務系統提供安全防護。 不僅從軟件上，而且從硬件上也支持等價路由是 CISCO6509 系列以太網路由交換機與業界類似產品相比顯著的優點。 CISCO6509 系列以太網交換機系統在二層和三層對硬件查表未命中的新地址進行監控。 VLAN 用途 VLAN1 應用類 1 的微機室工作人員 VLAN2 應用類 1 的財務部工作人員 VLAN3 應用類 1 的行政部工作人員 VLAN4 應用類 1 的研發部工作人員 VLAN5 應用類 1 的后勤部工作人員 VLAN6 應用類 1 的人力資源部工作人員 VLAN7 應用類 1 的業務部工作人員 VLAN8 應用類 1 的生產部工作人員 ⑶ 冗余電源 CISCO6509 系列以太網交換機提供了 RPS 電源備份接口，可以對設備提供一對一的電源備份和保護，也可以以一路直流電源對多臺支持 RPS 接口的設備進行備份和保護。 樓層接入設備選擇 CISCO 公司的 CISCO 2960 智能以太網交換機。 )QOS 是網絡的一種安全機制 , 是用來解決網絡延遲和阻塞等問題的一種技術。 因特網接入和園區網分離。 可靠性 本系統是 7X24 小時連續運行 系統，從硬件和軟件兩方面來保證系統的高可靠性。設備在選型上要是擁有足夠實力和市場份額的主流產品，同時也要有好的售后服務 具體用戶需求： 1．網絡設備配置 配備網絡交換設備，實現樓宇間的千兆光纖連接，保證未來各應用系統的實施 以及滿足集團各種計算機應用系統的大信息量的傳輸。 2．網管系統設計 提供可以對整個網絡系統進行管理的中文圖形界面工具，使系統維護人員可以集中控制網絡的所有設備。 硬件可靠性 系統的主要部件采用冗余結構，如：傳輸方式的備份，提供備份組網結構；主要的計算機設備（如數據庫服務器），采用 虛擬化 技術 ,支持 多機高可用結構；配備不間斷電源等。 將因特網接入部分和園區網主體部分分離，每部分完成其自身的功能，可以減少兩者之間的相互影響。保證 隨著網 絡中多媒體的應用越來越多，這類應用對服務質量的要求較高，本網絡系統應能保證 QOS，以支持這類應用。 WSC295048EI 交換機屬于 CATALYST2950 系列智能交換機。 ⑷ 生成樹（ STP/RSTP/MSTP） CISCO6509 系列以太網交換機支持 STP/RSTP/MSTP 生成樹協議。如果新地址是在聚合的端口上時，根據二層和三層的不同，使用 MAC 地址或 IP地址 進行邏輯計算，根據邏輯的結果選擇相應端口為轉發端口，發往該目的地址的幀將按照計算負載均衡后的結果進行轉發，實現端口之間負載均衡和冗余保護，保證數據流不出現亂序現象。以前部分路由交換機雖然也宣稱支持等價路由，但實際上只是從軟件上支持，對軟件轉發的報文可以使用等價路由，但對于由硬件直接轉發的報文，則只能從一條固定路徑轉發。 避免帶寬浪費，降低投資成本 為客戶提供一套精細的內網流量管理手段。 在加強網絡安全的同時， CISCO ASA 5500 系列還能降低部署和運營成本。部署語音網關接入多種網絡 ， 實現分機和外網的互聯互通。 通過 以下幾個技術方面的實施，可以在一定程度上保障網絡的安全： ⑴ 提高設備的物理安全性 設備的物理安全性是指運行中的設備，未經授權的人員不能直接接觸到。 ⑹ 因特網的接入安全控制 因特網的接入安全控制是非常重要的，不僅需要布置防火墻等安全設備，還要指定嚴格的安全策略。 采用這種結構，可以將網絡中的全部資源，分散到每個域的域控制器中存儲，減少了每臺域控制器的信息存儲，從而減少復制流量和網絡對象的查詢時間。 基本驗收標準 物理驗收的標準以最終合同指定的設備廠家品牌、型號、數量為標準，設備的物理構成及包裝以設備廠 家提供的標準為驗收標準； 邏輯驗收按照最終合同要求進行的各項功能、性能設計相應的可實施的測試方法進行設計驗收、測試驗收和文檔驗收。 現場操作支持： 1 年內，系統使用過程中，對于不能電話（郵件或傳真）解決的復雜問 題，到現場進行系統操作方面的技術支持服務。 ⑺ .條件成熟時組織用戶座談會，走訪用戶開展上門服務。單項工程在系統設備交付前試運行過程由工程負責人安排為用戶培訓人員，使其掌握系統性能，會正確操作，排除簡單故障。 設備驗收（物理驗收） 驗收標準 根據雙方最終生成的合同，形成物理設備總清單是整個設備驗收的基礎，按照各個設備廠家對設備到場的驗收標準進行其它物理驗收。 系統的安全 設計 在 4. 郵件 服務器解決方案 （不寫） 。同時需要建立 WEB 服務器，用于在互聯網上發布企業信息。通過將設備安置在獨立的設備間中，并增加門禁系統，確保只有授權的管理和維護人員才能接觸到物理設備。 在 各樓層間 部署語音網關 ， 用來連接本地的運營商和模擬分機 ， 分機通過IP 網絡注冊在總公司的融合通信平臺上 ， 和外網的通信可通過本地的運營商出局 /入局。您可以在中央地點將其部署為一個融合的威脅防御設備，以使用其訪問控制、應用檢測，以及蠕蟲、病毒和其他惡意軟件防范技術。 全面洞悉網絡中應用流量分布情況 提供細致且直觀的流量分布、趨 勢、對比報表等，讓網絡更加透明，為組織的 IT 決策提供科學依據！ 產品優勢 VPN2050 采用基于隊列的流量處理機制和分層三色令牌桶技術，并結合 DPI（數據包深度內容檢測）、 DFI（動態流狀態檢測） 及智能識別等網絡應用及數據識別技術，通過高性能硬件平臺為客戶提供業界性能卓越的流量管理方案。 CISCO6509系列以太網 路由交換機最大支持 4條等價路由，并且不論 RIP、 OSPF等路由協議產生的路由，還是靜態配置路由，不論是網段路由還是主機路由，甚至缺省路由，都可以支持等價路由。 HSRP 向主機提供了缺省網關的冗余性，減少了主機維護路由表的任務。 生成樹協議的工作原理：網絡中的橋接設備根據設定的優先值和 MAC 地址，確定最優先的設備為網絡的根橋，根橋向外定時發送 CONFIG BPDU 報文，每個收到該報文的交換機將報文內容根據自身的配置和所掌握的網絡拓撲結構進行更新下發到其他端口，當一個交換機從兩個或兩個以上端口接 收到 CONFIG BPDU 的時候就表明網絡中存在循環，保留其中一個端口為轉發狀態，設置其余端口為阻塞狀態。 CATALYST2950 系列是有款最廉價的 CISCO 交換機產品系列，為中型網絡和城域接入應用邊緣提供了智能 服務，可以為局域網提供極佳的性能和功能。應支持 VLAN 的劃分，并能在 VLAN 之間進行第三層交換時進行有效的安全控制，以保證系統的安全性。這樣可以增強網絡的擴展能力。 網絡結構穩定性 當增加 /擴充應用子系統時，不影響網絡的整體結構以及整體性能，對關鍵的網絡連接采用主備方式，已保證數據的傳輸的可靠性。具體來講，其設計遵循以下原則： 先進性 系統的主機系統、網絡平臺、數據庫系統、應用軟件均應使用目前國際上較先進、較成熟的技術，符合國際標準和規范； 標準性 所采用技術的標準化，可以保證網絡發展的一致性，增強網絡的兼容性，以達到網絡的互連與開放。應具備未來良好的可擴展性，可升級性，保護公司的投資。在大規模園區網絡的設計上，劃分虛擬子網，一方面可以有效的隔離子網內的大量廣播，另一方面隔離網絡子網間的通訊，控制了資源的訪問權限，提高了網絡的安全性。在設計園區網的原則上應該要求設備的可管理性，同時 先進的網管軟件可以支持網絡維護、監控、配置等功能。易擴展不僅僅指設備端口的擴展，還指網絡結構的易擴展性：即只有在網絡結構設計合理的情況下，新的網絡節點才能方便地加入已有網絡；網絡協議的易擴展：無論是選擇第三層網絡路由協議，還是規劃第二層虛擬網的劃分，都應注意其擴展能力。 接入層交換機 接入層交換機放置于樓層的設備間，用于終端用戶的接入。 建議每棟建筑物內的局域網劃分 VLAN。 在實際應用中，進行聚合處理的端口等同于一個端口，任何轉發到聚合的端口上的報文會通過對源、目的地址的邏輯運算來分布到聚合的不同端口上。 ⑺ 等價路由（ ECMP） 除了從設備級支持三層轉發容錯協議 VRRP 之外， CISCO6509 系列以太網路由交換機還支持等價路由（ ECMP）。這些都使傳統的安全設備在保護網絡安全上越來越難。 為了保護網絡避免遭受應用層攻擊，幫助企業更有效地控制在其環境中使用的應用和協議，這些檢測引擎還集合了廣泛的應用與協議知識，并采用了多項安全執行技術，如協議異常檢測、應用和協議狀態跟蹤等。系統拓撲圖如下 ： 系統組成 如上圖所示 ， 系統采用分布式組網模式來組建企業語音通信網絡。建議 XXX 集團制定嚴格的網絡安全管理策略，并有效的執行。 園區網系統建設驗收完畢之后，確保交換機的所有用戶 端口處于關閉狀態。 系統設計方案 系統的構價 ⑴ 根據集團的管理結構。 具體的時間和驗收場所由雙方共同確認的驗收計劃中指定。 在質量保證期內，爭取在 72 小時內完成業主所提出的維修要求，其中超過 24 小時不能完成維修，提供一臺相同功能的設備應急。重點工程跟蹤在工程驗收投入使用后的頭一年，每月主動電話咨詢一次。 信函（傳真）回復：用戶用 信函反映問題時，收到信函后三日內予以電話或掛號信回復，用戶來信要有登記，并交售后服務部門存檔。 用戶變更記錄表 變更序號 變更要求描述 時間 用戶簽字 集成方簽字 備注 系統的最終設計方案（物理、邏輯構成設計） 以雙方確認的最終的實現為準，反映最新變化的設計方案。該項目經理將在與客戶協定的工程計劃基礎上核定實施時間表。 系統設計原則 隨著集團 近年來的高速發展，集團的業務已經涉及到各個商業領域，集團及公司內部的組織結構也日益復 雜，在本項目的設計實施過程中，要求工程實施方案在規劃系統設計時充分考慮到企業管理的需求，設計合理的系統管理結