某集团公司信息化项目方案措施书.doc

《某集团公司信息化项目方案措施书.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录一、太钢公司网络信息系统一期规划实施方案——主干网络系统建设8（一）概述81、网络设计原则82、网络建设目标和总体规划8（二）主干网络建设111、主干交换机111.1CISCOCatalyst6000系列基本特性111.2CISCOCatalyst6000系列扩展特性121.3第三层交换141.4本方案选型和主要配置151.5子网划分152、二级节点主交换机162.1CISCO3548XL交换机介绍162.2本方案二级节点主交换机选型和配置163、部门交换机174、网络连接冗余17（三）访问服务中心181、ISP访问服务器配置和选型1

2、82、ISP计费系统软件19（四）Internet连接211、Internet连接概述212、CISCO3640路由器介绍213、本方案路由器选型和配置22（五）服务器系统231、E-mail服务器231.1E-MAIL服务器选型原则231.2SUNE450优点与特性241.3E450ClusterHA双机热备251.4本方案E-MAIL服务器主要配置262、数据库服务器272.1数据库服务器选型原则272.2本方案数据库选型和配置273、WEB应用服务器283.1WEB服务器的功能概述283.1本方案WEB服务器的选型和配置293.2S

3、UNE250优点与特性详述294、代理服务器315、计费和认证服务器316、DNS（域名）服务器317、开发平台32（六）系统软件的选择331、操作系统的选择332、数据库的选择333、WEB应用服务器软件的选择364、E-mail软件系统的选择37（七）主干网实施和综合布线子系统401、设计原则402、总体设计思路403、布线系统详细设计413.1设计依据413.2设计要素423.3布线系统设计423.4线路铺设47（八）数据备份481、数据备份概述482、推荐采用的备份软件和存储设备492.1备份软件492.2存储设备492.3备份方

4、案结构图503、备份方案选择50（九）网络管理511、太钢公司网络系统对网络管理需求512、太钢信息系统网络管理选型和配置523、SolsticeSunNetManager2.3介绍524、Sun网管系统的工作原理及特点544.1分布式管理544.2协同管理554.3SNMP的支持564.4安全性564.5用户工具574.6应用接口585、CiscoWorksforSUNNetManager介绍586、CiscoWorksforSUNNetManager功能描述596.1查错管理596.2运行管理606.3帐户管理616.4配置管理616

5、.5安全管理62（十）IP地址分配和域名管理621、IP地址管理概述622、内部网络IP地址分配632、外部网络IP地址分配643、ISP网络IP地址分配654、域名管理65（十一）网络安全661、安全技术介绍661.1系统安全661.2信息安全661.3应用安全671.4网络安全——防火墙672、软件防火墙介绍683、CISCOPIX防火墙介绍694、本方案网络安全配置概述695、内部的合法用户在外地从不同路径入网的安全性705、CISCOSECUREPIX525配置和实施71一、太钢公司网络信息系统一期规划实施方案——主干网络系统建设

6、（一）概述根据我们的组网经验，结合太钢公司企业网的建设必须要统筹规划，全面安排，确保网络的合理性、先进性、经济性和安全性，并且要为网络未来的发展留有足够的扩充余地。1、网络设计原则l坚持实用性并充分保护用户的投资l坚持开放性、兼容性和可互连性，向事实上的工业标准TCP/IP协议靠拢，同时考虑支持IPX/SPXl坚持技术的先进性l坚持高可管理性l坚持高可靠性l提供冗余备份功能l能有效进行网络管理l利于网络扩展和技术升级l充分利用现有的网络设备l提供严格受控的拨号访问系统l提供完全的网络安全控制2、网络建设目标和总体规划太钢公司信息系统网络建

7、设的目标，就是在总部和各分支机构局域网建设、及其广域网联接的基础上，将互联网技术引入企业内部网，从而建立起统一、快捷、高效的Intranet系统。整个系统在安全、可靠、稳定的前提下，符合经济的原则，即实现合理的投入，最大的产出。具体规划如下：l以电讯公司为中心，与公司机关大楼、厂区内生产处、各二级厂等单位通过光纤相连，构成一大型分级局域网。l以千兆以太作为主干网，利用第三层交换技术实现大型局域网的VLAN划分。一期规划中十个二级节点采用千兆，与中心主交换机（主节点）构成千兆网络主干，各二级单位（三级节点）采用100M光纤收发器通过二级节点

8、接入主干网。l考虑到网络环路连接可达到冗余效果，增加系统的可靠性，因此，二级节点之间尽可能互联，形成环路。l网络中心建设拨号访问服务中心，接受远程拨号访问，并由认证和计费系统进行权限认证和计费