常州富满集团网络建设方案

1、 富满集团综合网络规划及建设方案一、工程概述1、富满集团下设四个事业部近几百台电脑，不同事业部及集团各部门之间计算机需建立网络互访规则及长效管控机制，对涉密部门严格限制网络互访及数据共享。2、网络作为信息化运用的载体,务必保障公司各类信息化应用的稳定性、安全性。其中包括 OA、ERP、Mail、WEB、Lync、FTP及用户认证等系统。对有互联网需求的部分计算实行策略管控。3、WLAN无线覆盖；考虑到智能手机、平板、笔记本等无线设备不断普及，使移动办公、语音通话等需求日益强烈，因此提供一个高效可靠的、高宽带的无线网络已经势在必行。4、IP-PBX企业语音业务；利用网络建立企业内部语音交换系统，

2、实现各事业部及个部门之间免费通话、收发传真、电话会议、视频会议等。在WLAN无线覆盖区域实现手机免费语音通话和视频协作。实现通过网络把相对分散的各事业部外线电话集中管理,从根本上控制电话费支出。后期可与Microsoft Skype对接,实现拨打全球任意电话超低资费等优惠。 5、远距离及远程互联;对于距集团距离较远的瑞普事业部采用VPN数据隧道技术实现。相对较近的瑞悦车业采用租用运营商裸纤的方式进行互联。对于后者其优点是，带宽不受运营商限制，速度可达10000兆,同时大大减少了宽带费用的重复浪费。二、需求分析1、网络方面满足集团各类信息化应用的要求，为各类信息化应用提供便捷、高效、快速的信息通

3、路。具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行,具有较低的故障率和维护要求；提供网络安全机制，有效的保障信息安全；具备较高的性价比,预留升级和扩展接口; 主干线路负责各个事业部与集团IT信息中心互联，为信息交换提供有效的高速通道。系统主干采用万兆以太网,各事业部采用千兆以太网.网络协议采用TCP/IP协议,整个网络考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的运营级产品,核心交换机采用双华为93系列产品。该产品能较好的解决突发数据量和密集服务请求的实时响应问题。同时主备核心交换提供冗余和网络自愈功能。如其中一台核心交换机出现故障,另一台在用

4、户没有感知的情况下，几秒之内便可以完成网络倒环功能。同时内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象。下属单位接入交换机可采用相对低一档的同品牌产品。该网络建成后将处理大量数据、语音、视频和图像等信息。因此要考虑实时性问题,特别要是大量的音视频流.如：电话、电视电话会议、视频协作等等。网络带宽分配应根据所属单位网络的信息流量情况合理分配带宽，以充分利用网络带宽，提高网络的运行效率。网络需要具备多主机跨平台连接能力,数据集中存放能力、集中管理能力、数据共享能力、无人值守能力、自动实施备份策略等功能。为全面集中管理和数据仓库的建设奠定坚实的基础。2、系统方面

5、配置简单方便：所有的客户端和服务器系统应易于配置和管理.并保障客户端的使用方便；广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性,保障724的高性能无故障运行;可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上采用多种安全手段保障网络安全；网络还应具有开放性、可扩展性及兼容性，保障系统能够适应未来几年公司的业务发展需求,便于网络的扩展和集团的结构变更.3、用户方面易于用户管理、界面简单、逻辑清晰;满足用户

6、使用网络系统的运行质量. 提高网络运行速度；采用万兆以太网作为主干的网络技术，提供标准化的高速度主干网连接,并在未来可以升级到IPv6,可以在同一个网络中支持多种服务，以支持目前和未来的网络应用。允许网络集成，使用三层交换来代替路由,能实现与广域网的集成功能;网络中使用的设备、技术和协议完全符合国际通用的标准，兼容现有的网络环境，提供良好的互联性；网络能提供足够的带宽，丰富的接口形式，满足用户对应用带宽的基本要求，并保留一定的余量供扩展使用，最大可能地降低网络传输延迟;要求网络有很高的可靠性、稳定性及冗余，网络能够提供良好的安全性策略，能避免内部操作失误造成的损害和来自外部的恶意攻击.4、设备

7、方面根据集团的网络功能需求和实际的网线布置及WLAN无线覆盖等情况，楼层接入设备选择同一型号的设备;分公司汇聚交换机可以根据需要选用中高档三层交换机,但背板带宽必须大于所有接入层交换机带宽之和，无线AP选用华为或中兴运营级产品。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应能满足集团现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性。网络设备在满足功能与性能的基础上必须具有良好的性价比。所以，网络设备我们选择拥有足够实力和市场份额的华为产品，同时设备厂商有良好的市场形象与售后技术支持。三、网络系统设计规划1、网络设计指导原则网络设计应该遵循开放性和标准化原则、实用性与先

8、进性兼顾原则、可用性原则高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则和QoS优先级的保证。2、网络 IP 地址规划集团使用IPv4地址方案。集团及各事业部使用私有IP地址：10。0。0.0/24.集团及各事业部IP地址分配满足且便于路由汇聚.集团及各事业部IP地址分配满足分类控制等.集团及各事业部IP地址分配满足未来公司网络扩容的需要。 、网络技术方案设计总体网络采用核心层、汇聚层、接入层三层结构。使之具有链路冗余特性；整体网络规划为核心及服务器集群区域,内部骨干区域（汇聚链路)，接入层上联区域,客

9、户端接入区域；核心交换机位于集团总部机房，为双交换机机制，保证主交换网络的容错性。在交换机出现故障时保障网络的正常运行，无需手动切换和维护，保证网络的可靠性。采用全交换硬件体系结构,可实现全线速的数据交换；网络主干采用先进的万兆位以太交换技术，可最大限度地提高主干的数据传输速率.使用万兆网络保证网络速度与实时性，适应网络不断扩展的要求。根据需求概括,我们选用华为运营级的93系列万兆核心交换机为本次网路建设总部机房的核心交换机；93系列万兆核心交换机作为新一代大容量、高密度、高性能、模块化核心交换机产品,其背板带宽高达6Tbps，包转发速率最大为1152Mpps,具备二到四层线速交换能力。93系

10、列核心万兆交换机基于先进的模块化理念进行设计，并采用了基于多处理器分布式处理机制，关键模块均采用1：1冗余备份.可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求.汇聚交换及接入交换：二层交换机可以每个独立构成一个VLAN，也可以多个二层交换机构成一个VLAN。VLAN之间的路由由中心交换机负责。不同的部门/单位可以通过配置不同的VLAN等方式来隔离广播和信息流，而且可以增强网络安全。而每台交换机上的10/100/1000自适应

11、端口又可以与下层的IT设备相连接。汇聚交换机与二层交换机以1000M全双工的方式相连接。这样的连接结构可保证网络带宽的最大限度的合理应用。集团由总部机房采取一处连接Internet，设置防火墙等安全软件，并对外网的远程登录设置权限及相应的安全认证。4、网络安全系统设计内网安全设计:访问控制，通过密码、口令(不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问,以及对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵.外网安全设计：安装软件、硬件、防火墙，网络防病毒软件,客户端防病毒软件；利用代理服务器提供Internet与Intranet之间的防火墙功能；通过网管系统实时记录网络的运行状态，设置远程访问身份认证,防止垃圾邮件等。5、网络管理维护设计根据集团和服务器应用模式及全网范围资源集中管理的原则，在集团总部机房建立中心管理机房,统一网络中的交换设备的管理和配置,虚网设计和配置,各类服务的建立。网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。四、网络布线系统设计集团IT信息中心核心交换机用单模光纤与瑞悦车业二厂、模具中心办公楼汇聚交换机相连,瑞普事业部通过100M+VPN互联网专线与IT信息中心核心