《信息化系统方案建议书.docx》由会员分享,可在线阅读,更多相关《信息化系统方案建议书.docx(11页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、信息技卞(In.mrJinT6?hne!-y)的加速度进展为人类的生活和工作带来日新月异的变化,不管是在家中,路上,办公室或者酒店人们都能轻松地 通过声音,影像,即时工具进行准时沟通,共享资源。先进的IT系统也为各行各业的企业在行业竞争中争得先机,提高效率,提升客户满足度。盼望通 过以下全新,敏捷,稳定和高投资回报率的IT物理基础架构系统,为新公司的下一个胜利供应强有力的信息化保障。依据新公司的行业属性及特性需求,信息化基础架构系统包含以下几个关键方面: 布线系统语音 及宽带接入系统 网络设施系统公共应用服务系统 应用软件系统以上几个子系统都采纳模块化设计,便于针对性的维护升级。接下来的章节中
2、将逐一进行规划。2布线系统布线系统是将分散的终端设施接入集中的网络及数据中心的连接及传输系统。布线系统的品质及方案设计直接影响到客户端接入的敏捷性及数据传 输效率。依据目前布线系统的主流技术及适用性原那么,建议采纳超五类布线系统并遵循TIA/EIA-568-B商业楼宇布线标准,为全部终端设施,包括电脑,4公共应用服务及服务器配置系统无线APAIR-LAP1242AG-C-K9802. Hag I.WAPP AP Dual 2. 4, 5GHz RP-TNC China Cnfg2AIR-ANT17282. 4 GHz, 5. 2 dBi Ceiling Omni Ant. w/RP-TNC C
3、onnector4Mil r4q tW无线AP供电模块21)公共应用服务规划;依据一般公司日常应用的需要,可能需要使用到以下公共应用服务:1、域控服务;功能:供应局域网内用户权限管理。2、公共盘服务;功能:供应文件交换、共享平台。3、内网网站服务;功能:公共信息发布平台。4、代理服务;功能:对互联网的有序访问供应一个管理平台。5、VPN服务;功能:为外出办公人员平安接入内网供应服务。6、财务系统;功能:财务日常做帐、检索系统服务7、邮件服务;注:该服务可通过询问263、新浪等ASP (应用服务供应商),就现有规模针对费用及日常管理上进行评估后选择,自建邮件服务一 次性的投入并不多,主要是在后续
4、的管理使用上与外包给ASP有差异。其他公共应用服务视平常使用添加。2)服务器规划依据以上公共应用服务的特点,结合使用VMware虚拟化平台,可将域控服务、内网网站服务、代理服务、财务系统放置在同一台物理服务器内运 行;公共盘由于磁盘空间要求比拟多,平常读写较多,建议独立使用一台物理服务器;VPN服务对机器性能要求不高,但平安性要求较高,比拟实惠的 使用一台PC即可。5应用软件系统设计单位常用的应用软件主要是办公软件和专业设计软件,办公软件包括微软的操作系统;OFFICE; PDF等;专业的设计软件包括AUTOCAD、 PKPM、Staad/pro 软件等;操作系统可选择购买计算机时选择预装正版
5、系统的机型,其余软件在一开头可使用试用版或者未授权的版本,待成熟应用后再考虑正版化,但在公 司内部一开头就应对软件的使用及对外解释做出相应的规定通知,不至于以后应对供应商的时候被动。 ,打印机,视频会议设施等供应主干千兆、桌面百兆的星型接入平台。布线示意图如上,以上布线方案是目前比拟先进的一种布线方式,它统一了网络和语音 接口方式,不但可以敏捷的对语音 号码进行快速调 整,更可以将用户端的网络与 接口进行互换,同时以后网络视频IP 的应用都可以在这个平台上无缝的连接,图中程控交换机设施可由 供应 商(电信、联通等)供应。3 语音 及宽带接入系统语音 系统和宽带接入可考虑打包后与电信或联通(IS
6、P互联网服务供应商)洽谈,让一家供应可以获得比拟优待的价格,在相同业务下,联通 的资费相对电信会廉价一点,建议 采纳虚拟网方式,号段要求ISP供应连续的200个,但目前使用100个,预留100个作为以后公司规模扩大后使 用,费用只依据使用的100个号码付费,联通的客户经理是可以这样操作的, 费用也可依据免月租免初装费,按实际拨打 的使用费进行洽谈, 设施也可以让ISP供应。宽带的接入方式,依据互联网访问的规模,可使用10M光纤接入,如要对外启用邮箱、VPN等服务,那么需要百兆的接入带宽,同时申请不少于2 个的公网固定IP地址。4网络设施系统1)网络设施网络的工作方式是使用两种设施-交换机和路由
7、器将计算机和外围设施连接起来。这两种工具使连接到网络上的设施之间以及其它网络相互通信。虽然路由器和交换机看起来很像,但是它们在网络中的功能却截然不同:路由器主要用于将多个网络连接起来。例如,您会用一台路由器将联网的计算机连接到互联网上,从而使多名用户共享一个互联网连接。路由器相当于一个 调度员,它会选择最正确的路由路径来传送信息,以便您快速收到信息。首先,路由器会分析网络发送的数据,转变数据的打包方式,然后将数据发送到另一个网络上或者其他类型的网络上。它们将贵公司与外界连接起来, 保护信息不受平安威逼,甚至可以打算哪些计算机拥有更高的优先级。依据贵公司的详细需求和网络方案,选择不同功能的路由器
8、。这些功能包括: 物理专网网络:从某一地到某一地的专线网络,相当于一个远程局域网的互联虚拟专网(VPN): 一种允许远程员工从远程地点平安访问网络的途径 IP 网络:采用语音和 会议技术将贵公司的计算机和 网络集成在一起,从而简化并统一公司的通信方式防火墙是加在路由器和核心交换机中间的设施,主要作用是将内网和外网的数据完全防范起来。内网主要是防范ARP攻击,导致整个网络瘫痪。外网主要 是防止外网病毒的侵入。交换机主要用于将一栋大厦或一个校内里的多台设施连接到同一个网络匕例如,一台交换机可以将您的多台计算机、打印机和服务器连接起来,从而形成 一个共享资源网络。交换机相当于一个掌握器,允许不同的设
9、施共享信息并且彼此通信。通过共享信息和合理地安排资源,交换机可以关心您节约资金, 提高工作效率。交换机有两种基本类型:管理型和非管理型。 非管理型交换机拆箱即可投入使用,并且不允许进行任何更改。因此,家庭网络设施通常使用非管理型交换机管理型交换机那么允许您对它进行编程。由此供应了更大的敏捷性,由于您可以采用本地或远程方式对其进行监控和调整,进而掌握网络的通信流量 及网络用户访问网络设施拓扑2)设施选型建议依据企业的网络的需求,网络设施全部选为Cisco品牌Cisco品牌也是网络行业中的佼佼者,可谓是网络世界的行业领导者。在各种技术和行业解决 方案方面都处于领先地位。目前新公司办公区域的布置,需
10、要数据接入的端口数量在100个左右,目前主流的防火墙均具备路由功能,所以就接入规模 可使用一台防火墙实现路由及防火墙功能即可,这样不但可以节约本钱,而且在性能不会有下降,还削减了一个故障点。防火墙建议选用Cisco ASA 5510, 核心交换选用Cisco 3560,二层分支交换选用Cisco 2918-48,此外可依据办公地点的位置布置2-3个无线胖AP,型号可选用Cisco 1242AG Cisco ASA 5510防火墙参数主要参数设施类型VPN防火墙并发连接数 130000网络吞吐量450(Mbps)平安过滤带175Mbps宽网络端口3+1个管理快速以太网端口,可升级到5个快速以太网
11、端口,1个SSM犷展插槽,2个USB2.RAM:256MB,FLASH:64MB,用户数限制无用户数限制入侵检测DoS平安标准UL 1950,CSAC22.2 No. 950,EN 60950 IEC 60950,AS/NZS3260,TS(X) 1掌握端口console管理思科平安管理器(CS-Manager) ,WebVPN支持支持一般参数工作温度:0-40c适用环境工作湿度:5%-95%(非冷凝)存储温度:25C7(TC存储湿度:5%-95% (非冷凝)电源100-240VAC, 47763Hz防火墙尺寸防火墙重量9.07kg其他性能既可以实现强大的平安保护,又可以避开在多个地点运行多个
12、设施的高运行本钱Cisco WS-C3560-48核心交换机参数IEEE 802.3ab主要参数交换机类型企业级、三层交换机传输速率10Mbps/100Mbps/1 (XX)Mbps网络标准IEEE 802.3、IEEE 802.3u IEEE 802.3z IEEE 802,3x.端1数量48接口介质10/100/1000Base-T lOOOBase-FX交换方式存储-转发背板带宽32GbpsVLAN支持支持MAC地址表12k模块化插槽 数4产品尺寸(mm)301x445x44mm产品重量 (Kg)3.9Cisco 2918-48分支交换机主要参数交换机类型智能交换机应用层级二层产品内存6
13、4MB传输速率1 OMbps/100Mbps网络标准 IEEE 802.3、IEEE802.3u、IEEE 802.lx. IEEE 802.IQ. IEEE 802.Ip. IEEE 802.ID. IEEE 802.1s、IEEE 802.lw IEEE 802.3ad、IEEE 802.3z. IEEE 802.3端口数量48接 口介质10/1 OO/IOOOBase-T、10/100/10(X)Base-Tx/SFP传输模式全双工/半双工自适应交换方式存储-转发背板带宽16Gbps包转发率35.7MppsVLAN支持支持QOS支持支持网管支持支持MAC地址表 8K模块化插槽2数指示面板
14、电源电压环境标准产品尺 (mm)产品重 (Kg)每端口状态:连接完整性、禁用、活动、速度、全双工、系统状态:系统、RPS、链路状态、链路双工、链路速度工作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储湿度:10%-85%(非冷凝)寸44*445*328Cisco 1242 无线 AP主要性能网络标准 IEEE802.11a、IEEE802.11 b. IEEE 802.11g数据传输率54Mbps频率范围2.4GHz,双 RP-TNC 连接器天线5GHz,双RP-TNC连接器状态指示灯工作状态、连接状态、错误/警报状况、启动挨次和维护状态、以太网活动的状态、无
15、线活动的状态工作电压AC 100-240V, 50-60HZDC 36-57V802.1 li, WPA2, WPA平安性能802. IXAES, TKIP认证UL 60950-L CAN/CSA-C22.2 No. 6()950-1 UL 2043. IEC 60950-K EN 60950-1、NIST FIPS 140-2 L2产品尺寸 其它技术参系统内存:32MB RAM, 16MB闪存 数工作温度:-20-55C其它特点存储温度:-40-85C工作湿度:10-90% (非冷凝)3)网络设施清单ProductDescriptionQty防火墙ASA5510-BUN-K9ASA 5510 Appliance with SW, HA, 3GE+1FE,1核心交换机WS-C3560G-48TS-SCatalyst 3560 48 10/100/1000T 4 SFP IPB Image1分支交换机Catalyst2918-48TT-CCatalyst 2918 48 10/1002*10/100/1000BASET 端口3