XXXX项目网络系统集成规划框架方案样本

XXXX项目

网络系统集成规划框架方案

北京诚信昊天科技发展有限公司

6月17日

目录

第一章项目概述 (1)

1.1 背景分析 (1)

1.2 综合信息系统建设目标 (1)

1.3 综合信息系统建设原则 (2)

1.3.1先进性 (2)

1.3.2标准性 (3)

1.3.3兼容性 (3)

1.3.4可升级和可扩展性 (3)

1.3.5安全性 (4)

1.3.6可靠性 (4)

1.3.7易操作性 (5)

1.3.8 可管理性 (5)

第二章需求分析 (7)

2.1 网络要求 (7)

2.2 系统要求 (8)

2.3 用户要求 (9)

2.4 设备要求 (9)

第三章方案架构 (11)

3.1 方案概述 (11)

3.2 架构拓扑图 (12)

第四章网络系统设计规划 (13)

4.1 网络设计指导原则 (13)

4.2 网络设计总体目标 (13)

4.3 网络通信联网协议 (14)

4.4 网络IP 地址规划 (14)

4.5 网络技术方案设计 (15)

4.7 网络安全系统设计 (17)

4.8 网络管理维护设计 (17)

第五章网络布线系统设计 (19)

5.1 布线系统总体结构设计 (19)

5.2 工作区子系统设计 (19)

5.3 水平子系统设计 (20)

5.4 管理子系统设计 (20)

5.5 干线子系统设计 (20)

5.6 设备间子系统设计 (21)

5.7 建筑群子系统设计 (21)

第六章设备选型 (22)

6.1 设备清单 (22)

6.2 设备介绍 (23)

第一章项目概述

1.1 背景分析

今天的中国, 聚焦了世界的目光, 经济空前繁荣, 企业面临着异常激烈的竞争, 机遇与挑战并存。如何增强核心竞争力, 如何提高运营效率和客户满意度, 如何控制并降低成本, 如何获得业务的增长, 成为企业负责人最关心的话题。而信息技术在各行各业发展中起到的作用日益凸显, 信息化为我们带来了高效率的业务模式, 信息化为企业的高速发展提供了最新的技术保证, 如何让信息技术转化为高生产力, 并最终成为我们的核心竞争力, 将是每位企业信息主管不断思考的话题。

随着Internet接入的全面普及和带宽的增加, 一方面员工上网的条件得到改进, 另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。如何躲避网络攻击等风险、保障业务的正常运行、提高用户使用的体验度等等问题, 同样也时刻挑战着信息化网络的坚固性。

1.2 综合信息系统建设目标

主要建设一个企业信息系统, 它以管理信息为主体, 连接生产、销售、维护、运营子系统, 是一个面向公司的日常业务、立足生产、面向社会, 辅助领导决策的计算机信息网络系统。

本期项目的目标是建立如下系统:

1．构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网;

2．选用技术先进、具有容错能力的网络产品, 在投资和条件允许的情况下也可采用结构容错的方法;

3．完全符合开放性规范, 将业界优秀的产品集成于该综合网络平台之中;

4．具有较好的可扩展性, 为今后的网络扩容作好准备;

5．设备选型上必须在技术上具有先进性, 通用性, 且必须便于管理, 维护。应具备未来良好的可扩展性, 可升级性, 保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品, 同时也要有好的售后服务。

1.3 综合信息系统建设原则

多业务网络系统方案以实现以上功能为基本要求, 在设计上力求做到既要采用国际上先进的技术, 又要保证系统的安全可靠性和实用性。具体来讲, 其设计遵循以下原则:

1.3.1先进性

系统的主机系统、网络平台、数据库系统、应用软件均应

使用当前国际上较先进、较成熟的技术, 符合国际标准和规范; 1.3.2标准性

所采用技术的标准化, 能够保证网络发展的一致性, 增强网络的兼容性, 以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接, 整个网络从设计、技术和设备的选择, 必须支持国际标准的网络接口和协议, 以提供高度的开放性。

全面支持IEEE工业标准: 802.1d, 802.1p, 802.1q, 802.1x, 802.3, 802.3u, 802.3z; 支持路由协议: IP 的RIP V1/2, OSPF, BGP-4; 信令标准: H.323,RTP/CRTP.

支持: IPsec、L2TP、GRE、MPLS-VPN规范。

支持多址广播协议: IGMP, DVMRP, PIM-DM, PIM-SM;

网络管理协议: SNMP, RMON, RMON2;

1.3.3兼容性

跟踪世界科技发展动态, 网络规划应尽量广泛的兼容各种其它硬件厂商设备, 在采用先进技术的前提下, 最大可能地保护已有投资, 并能在已有的网络上扩展多种业务。

1.3.4可升级和可扩展性

随着技术不断发展, 新的标准和功能不断增加, 网络设备必须能够经过网络进行升级, 以提供更先进、更多的功能。在网络建成

后, 随着应用和用户的增加, 核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择, 以方便未来更灵活的扩展。1.3.5安全性

网络的安全性对网络设计是非常重要的, 合理的网络安全控制, 能够使应用环境中的信息资源得到有效的保护能够有效的控制网络的访问, 灵活的实施网络的安全控制策略。在企业园区网络中, 关键应用服务器、核心网络设备, 只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限, 网络应该能够阻止任何的非法操作。在园区网络设备上应该能够进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。在大规模园区网络的设计上, 划分虚拟子网, 一方面能够有效的隔离子网内的大量广播, 另一方面隔离网络子网间的通讯, 控制了资源的访问权限, 提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力, 使网络能够任意连接, 又能够从第二层、第三层控制网络的访问。

1.3.6可靠性

本系统是7x24小时连续运行系统, 从硬件和软件两方面来保证系统的高可靠性。

硬件可靠性