华星科技网络规划设计.pptx

YOUTOTLEHERE,华星科技网络,01概述,02用户调查,03市场调研报告,04综合布线,05网络规划结构设计,06售后服务和技术支持,07项目预算,08总结,01,概述,1.1项目需求,Projectrequirement,项目需求,在网络工程方面需完成企业网光缆埋地铺设工程、办公楼综合布线工程、网络中心建设等企业一期建设工程。在企业一期建设工程中，光纤接入局域网的单位有总部办公楼、工厂、住宅楼共3栋建筑，光纤总长1km。企业网建成后需构建WWW网站，开通了员工住宅拨号上网、企业电子邮件服务、FTP。财务部：天财财务管理系统。采购部与销售部：购销存管理系统。,1.2项目概述,Projectoverview,华星科技有限公司坐落于成都市天府创业园，建筑是由一个3层楼的金字塔型新型建筑、一个2500平米的一层工厂、一栋2层的住宅楼占地500平米、一个600平米的体育馆；还有20个外地销售店；其中3层金字塔新型建筑是华星科技有限公司总部，其中总部有9个部门，分别是财务部门，质量部门、采购部门、销售部门、生产部门、公关部门、后勤部门、设计部门、战略部；战略部位于第三层；质量部、财务部、设计部位于第二层；采购部、生产部、公关部、安保部位于第一层。数据中心及网络中心位于第一层属于安保部管理。财务部有5人，一个办公室，一个办公区；质量部5人，一个办公室，一个办公区；采购部（采购处、存货处）5人，一个办公室，一个办公区；销售部13人，一个办公室，一个办公区；生产部5人，一个办公室，一个办公区；公关部（公关及广告）3人，两个办公室；后勤部（保卫处餐饮处、卫生处）15人，一个办公室，3个办公区；设计部共21人，一个办公室、5个实验室会议室两个；战略部3人，1个办公室；接待室3间；餐厅一间；投影室1间；数据中心1间；,Projectoverview,华星科技网络规划图,在企业一期建设工程中，光纤接入局域网的单位有总部办公楼、工厂、住宅楼共3栋建筑，光纤总长1km。,02,用户调查,2.1网络建设需求,Networkconstructiondemand,总部大楼网络需求,总部大楼网络需求,工厂网络需求,住宅网络需求,03,市场调研报告,3.1概要说明,programspecification,市场调研计划安排表,经过用户调查，以及企业自身情况，并通过市场调研以及网上查询，确定使用cisco网络产品。,3.2内容说明,Contentdescription,调研同类网络系统的名称有华为企业级交换机产品系列、锐捷企业级交换机产品系列、思科企业级交换机产品系列。网络工程解决方案是增加核心层交换机一个并实现HSRP；系统集成商、网络应用的相关说明是能够实现远程访问、监视、电子商务等、系统开发背景是为了更好的管理本公司日常业务、及企业战略经营，更好的将产品销售出去；主要使用对象是企业销售部、采购部、财务部、后勤部、战略部、公关部、设计部、生产部。功能描述与评价是对企业框架更加合理，使用方便，简单易懂，管理方便。性能需求是对整体网络能够起到控制及监督；对各个部门的办公区的IP能够冗余，冗余一半；在核心层交换机具有热备份协议HSRP；提高互联交换机的吞吐量，使得整个网络具备高容量、无阻塞、高性能的能力；接入层利用VLAN划分等技术隔离网络广播风暴，提高网络效率，为所有的终端用户提供一个接入点；使用VPN技术与20个销售店进行远程访问；加入防火墙提高网络安全性能。,Contentdescription,3.3数据中心建设需求,Datacenterconstructionrequirements,数据中心汇集外网的所有服务器系统和应用系统，是开展各种应用和服务的平台，是网络的运行管理中心。对机房场地设计和建设按照相关的规定，采取一定措施防止水灾、火灾、自然环境事故、防止设备被盗等；外部网络访问政务外网时应能够有限的防止入侵者对政务外网的攻击时，防止各部门私有数据泄漏，防止非法用户上午访问；防止数据在链路上被截获而造成泄密，保证数据的一致性，尤其是防止未经授权对数据新增、修改或破坏；对网络系统的管理或者对于网上各种业务处理需要提供一种可靠的身份验证；采用必要的措施，防止设备突然故障时造成网络的瘫痪或误操作造成数据的丢失，并且在网络出现故障时，能够迅速的恢复系统。,Datacenterconstructionrequirements,3.4数据中心建设原则,datacenterconstructionprinciples,001,开放性：系统符合开放性设计原则，具备优良的可扩展性、可升级性，可以支持开放系统平台，运行于现有的技术标准之上,002,兼容性：与现有系统需要完全兼容，各个构成子系统必须紧密衔接、高度集成，构成一个整体,003,稳定性：要保证系统运行的稳定性，使系统运行风险降至最低,004,业务连续性：完善的远程容灾解决方案，满足业务连续性的需要,005,技术先进性：系统设计应采用当前先进而成熟的技术，不仅可以满足本期工程的需求，也应把握未来的发展方向,006,可扩充性：在系统设计时应充分考虑可扩充性，从而确保新功能、新业务的增加在原有的系统平台上扩展和实现,007,高可靠性：系统平台具有高可靠性，支持服务器平台的高可用性集群技术；具备先进的容灾的设计,008,高可用性：在不停机情况下，实现不停机扩容、维护、升级等服务，提高性能以满足新的业务需求,009,成熟性：应尽量选用经过大量运用、成熟可靠的系统,010,可管理性：要求配置实时性能监测管理软件。,011,可实施性：选用成熟的技术，成熟的案例经验和设计方案，制定详细的技术实施方案。,012,经济性原则：在满足所有需求的前提下，选择最合适的设备及管理软件，使系统具有较好的性价比,013,充分保护用户现有投资：采用先进技术，将现有存储系统无缝的整合在新系统中，实现对用户现有设备的有效利用，达到保护用户现有投资的目标,3.5数据中心解决方案,datacentersolutions,把WEB、DHCP、DNS、WINS、VPN、FTP服务器做在同一台服务器上，同FTP、邮件服务器、OA服务器、数据库服务器一起放在网络内部与核心交换机相连。,DHCP服务器,动态主机分配协议（DHCP）是一个简化主机IP地址分配管理的TCP/IP标准协议。用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作。,DNS服务器,主要功能就是实现域名解析，即将网站名字与其对应的IP地址作“翻译”工作。,FTP服务器,实现各部门的信息交换和资源共享，完成文件的下载和上传，作为企业，FTP服务很重要，各个部门的资料以及一些视频会议的文件都要上传共享，能够满足用户上传和下载,WEB服务器,WEB服务器位于DMZ区主要提供企业外网中web应用主机系统，增强各部门的透明度，逐步支持数据、语音和视频业务，运行各部门的业务系统，实现各网间的信息交换和资源共享。,3.6网络安全建设,networksecurityconstruction,04,综合布线设计,4.1工作区子系统,Designofworkareasubsystem,4.2水平子系统,Thedesignofhorizontalsubsystem,4.3垂直子系统,Verticalsubsystem,4.4管理间子系统,Managementsubsystem,4.5设备间子系统,equipmentsubsystem,4.6建筑群子系统,buildinggroupsubsystem,05,网络拓扑结构设计,5.1网络拓扑结构图,networktopologydiagram,5.2设计说明,designinstructions,调研同类网络系统的名称有华为企业级交换机产品系列、锐捷企业级交换机产品系列、思科企业级交换机产品系列。网络工程解决方案是使用一台cicso核心层交换机系统集成商、网络应用的相关说明是能够实现远程访问、监视、电子商务等、系统开发背景是为了更好的管理本公司日常业务、及企业战略经营，更好的将产品销售出去；主要使用对象是企业销售部、采购部、财务部、后勤部、战略部、公关部、设计部、生产部。功能描述与评价是对企业框架更加合理，使用方便，简单易懂，管理方便。性能需求是对整体网络能够起到控制及监督；对各个部门的办公区的IP能够冗余，冗余一半；在核心层交换机具有热备份协议HSRP；提高互联交换机的吞吐量，使得整个网络具备高容量、无阻塞、高性能的能力；接入层利用VLAN划分等技术隔离网络广播风暴，提高网络效率，为所有的终端用户提供一个接入点；使用VPN技术与20个销售店进行远程访问；加入防火墙提高网络安全性能。,designinstructions,5.3VLAN、IP地址规划介绍,IntroductionofVLANandIPaddressplanning,5.4IP地址列表,ipaddresslist,5.5SSLVPN网络拓扑图,SSLVPNnetworktopology,5.6SSLVPN特点,SSLVPNCharacteristic,支持多接口链路负载均衡，支持端口备份，提供链路优先选择,部署灵活，维护方便、易于管理,支持USBKEY双因素身份认证登陆SSLVPN,VPNvpn网关需要支持DDNS功能，两端设备无论是具有静态合IP还是获得的动态合法IP都可以创建IPSecVPN。,最具性价比的安全网关,基于高性能多核多线程处理器的硬件芯片级解决方案,节约用户能源成本,支持ARP防护客户端，全面防御基于ARP的病毒及攻击,支持SNMPV1、V2，支持OSPF协议封装,5.7主要设备选型说明,Descriptionofmainequipmentselection,62,06,售后服务与技术支持,6.1售后服务,After-saleservice,设备发生故障接到用户的函、电后，半小时内响应,涉及到安全、保密的售后服务工作由用户方承担，本公司承诺全力配合,设备发生故障时，26小时内赶到现场并开始维修服务,本公司承诺,售后服务说明关于本项目，由XXXX科技有限公司客户服务部负责对本项目售后服务的组织、领导和实施，服务热线：XXX-12345678，服务部对具体项目指定项目责任工程师，责任工程师都配备了移动电话，24小时响应客户的服务请求，每周724小时的工作制，节假日正常上班，负责日常的操作咨询、用户现场培训和应急抢修，责任工程师的工资与公司的服务绩效考核相结合,实现客户100%的满意度。,6.2技术支持,Technicalsupport,6.3有偿服务,Paidservice,1,2,4,3,ADDTITLE,由于计算机病毒、操作失误，造成故障。,ADDTITLE,ADDTITLE,其他如自然灾害等不可抗力（如地震、火灾等）原因造成的网络损坏,ADDTITLE,您的产品经过非我公司授权人员维护、调试造成的损坏,未按培训手册或违规操作设备，造成网络故障,07,项目预算,7.1布线材料清单及报价,routingmaterialslistandquotation,华星总部大楼布线材料清单及报价,华星工厂布线材料清单及报价,华星住宅布线材料清单及报价,7.2网络设备清单及报价,listandquotationofnetworkequipment,网络设备清单及报价,7.3预算总