信息化建设技术方案.doc

XX企业新园区

信息化建设技术方案

成都思蓝网络科技有限公司

2012.3

目录

前言 (3)

网络子系统 (4)

1.1XX企业新园区建设背景 (4)

1.2用户需求分析 (4)

1.3网络的分层设计原则 (6)

1.3.1 核心层Core Layer (6)

1.3.2 分布层Distribution Layer (6)

1.3.3 接入层Access Layer (7)

1.4网络系统方案设计 (7)

1.4.1 XX企业网络的设计目标 (7)

1.4.2 网络建设原则要求 (7)

1.5园区网IPV6部署和应用设计 (9)

1.5.1 设计原则 (9)

1.5.2 设计目标 (10)

1.5.3 高级应用服务 (10)

1.6网络结构设计 (13)

1.7园区网络安全规划设计 (15)

1.8园区智能无线网络规划设计 (23)

1.8.1 设计原则 (23)

1.8.2 设计目标 (25)

1.8.3 无线网络部署介绍 (26)

1.8.4 无线网络建设后的目标 (30)

1.8.5 产品要求 (32)

前言

目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。

在数字化、信息化不断发展的今天，各行各业都开始组建自己的网络系统，同国际接轨，希望能与那些同行业的国际公司抗衡。作为XX企业也不甘落后，在新园区建设中向着数字化、信息化、网络化方面发展，并建立一套完整的网络系统，为自己服务。

在信息化越来越发达的今天，XX企业利用网络来统一各子系统进行统一化管理是大趋势。此次项目中，贵单位基于网络子系统就包括：网络设备子系统、周界监控子系统、无线网络系统等。

网络子系统

1.1 XX企业新园区建设背景

重庆市引进的最大外资项目——世界化工巨头巴斯夫与市化医集团合作投资的MDI(二苯基甲烷二异氰酸酯)一体化项目。

MDI是生产聚氨酯的重要原材料，被广泛应用于汽车仪表盘、建筑外墙保温层及冰箱、运动鞋等多类产品的生产。

XX企业一直非常重视信息化建设，网络中心是XX企业重要的信息运维支撑机构，负责XX企业信息化建设与运行，承担着XX企业数字化的研究、规划、建设、运行、维护、用户服务与培训等重要任务。在多年的信息化研究与实践中，XX企业网络中心全国同行一道推动着这一行业的信息化的发展。

目前，XX企业新园区没有组建网络，根据贵方要求，需要对园区建筑物部署网络、语音、网周界监控、无线网络覆盖，实现每个点位的网络接入。实现园区信息化统一管理，资源共享。

1.2 用户需求分析

本次信息化建设还需要把XX企业所有上网帐号进行统一管理，因此，在此次网络建设中必须满足对三个网络的可控可管；功能包括：流控、认证等功能。

从园区网安全方面考虑，本次信息化建设必须要有安全设备来保证网络安全。

围绕贵企业各个部门职能、业务范围及工作内容进行综合分析，才能真正了解贵单位园区的网络系统建设要求。

园区职能分析

根据我们考查了解，贵单位主要工作内容：

企业管理基本职能：

1）XX企业信息化业务开展

2）XX企业信息化管理

3）XX企业教职工人员业务办公

4）园区安全保障

5）园区人员管理

随着计算机多媒体和网络技术的不断发展与普及，网络信息系统的建设，是非常必要及可行。主要表现在：

ν当前网络信息系统已经发展到了与国内互联、国际互联、静态资源共享、动态信息发布和协作工作的阶段，发展企业信息现代化的建设提出了越

来越高的要求。

ν随着各个企业对物信息量依托的不断增多,使社会、大众和管理部门对信息计算机管理和信息服务的要求越来越强烈。

ν随着经济发展，我们各个企业对信息化的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力

不断提高。大量计算机网络设备进入公司和单位。

建立起高速智能化、集成化、结构化、扩展性强的计算机网络系统，建立能满足企业管理工作需要的软硬件环境，开发各类信息库和应用系统，实现网上办公、网上业务、开展园区日常监管的工作，为企业提供充分的网络服务。

1.3 网络的分层设计原则

从逻辑上，大型网络可分为核心

层、分布层和接入层，每层都有其特点。层次化设计的优点可以总结为如下几点：

核心层

高速交换技术

分布层

基于策略的操作接入层

本地/远程工作组接入

●可扩展性：因为网络可模块化增长而不会遇到问题；

●简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排

除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；

●设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对

其他层次造成影响，无需改变整个环境；

●可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。

1.3.1 核心层 Core Layer

核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL，过滤等)，否则会降低数据包的交换速度。

1.3.2 分布层 Distribution Layer

分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。在楼宇网络环境中，分布层主要提供如下功能：

●地址的聚集

●工作组的接入

●广播域/多目传输域的定义

●Inter VLAN路由

●介质的转换

●安全控制