某大型国有企业信息系统建设项目

《某大型国有企业信息系统建设项目》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、某大型国有企业信息系统建设项目• 项目背景介绍　　作为一个庞大的集团公司，组建自己的专网已经迫在眉睫。组建自己的专用网络可以为瞬息万变的市场信息提供及时的反馈，帮助领导将决策信息及时通知下属部门，提高整个公司的信息交换效率，节省公司的运营成本，提高公司的整体竞争能力。　　某集团企业广域网是集团公司信息化建设的基础，是其它各类管理应用系统得以正常实施的基本条件。集团企业广域网是以集团公司总部为中心节点，连接各地所属企业的全国性的业务专网。该网选择先进、稳定、性价比高的网络通讯传输技术，通过租用专线，实现各个网络节点

2、之间的数据、语音和视频通信。　　集团广域网包括中心节点、20个直属分支结构的连接。　　集团整个广域网络和视频会议系统由三个子系统构成，这三个子系统一个是集团总公司及直属企业的广域网及视频会议系统，另外两个是集团下属的2个大型公司的广域网及视频会议系统。这三个系统统一规划，同期建设。　　整个集团的网络拓扑如下：• 系统建设目标　　集团广域网及视频会议系统建设是整个集团公司信息化建设的重要组成部分，作为高性能、高可靠性的网络系统，要为各种应用和管理系统提供基础网络平台和运行平台，建设集团广域网一期工程要完成以下目标：

3、• 建设集团内部的办公自动化及业务系统信息的交换平台；• 建设集团内部的数字语音电话接入平台；• 建设集团内部的视频会议接入平台；• 建设集团内部的信息发布平台； 　　整个系统的建设包括如下几个方面的内容：• 数据网络的建设　　集团公司数据通讯网络又包含3个部分：• 局域网：　　构建了集团公司的局域网，集团公司总部中心节点的局域网由1台核心交换机及20台接入交换机组成，构成一个骨干千兆的高性能三层交换网络。核心交换机与接入交换机通过千兆光纤连接。　　集团公司作为这个集团的核心，除了连接中心的楼层接入交换机外，它同

4、时还与公司1中心交换机和公司2中心交换机相连，把３个网络结合成为一个更大的网络整体。公司1和公司2的核心路由器也是通过多模千兆光纤连接。由于属于独立系统，各自有自己的VTP域，所以连接端口设制为路由端口，方便控制和管理。　　各分支机构提供1台三层交换机，作为当地局域网中的一台交换机，是当地局域网的一部分。　　集团公司整个局域网逻辑结构按照需要划分为四个或更多：业务网络、OA网络、测试/开发网络、视频网络，采用虚拟局域网技术（vlan）实现这种结构。 • 系统专网　　由中心节点的1台核心路由器和1台备份路由器与20

5、个分支机构的接入路由器构成集团公司广域网，主线路为2M透明数字链路（SDH）。　　为了进一步增强网络的冗余性和可靠性，系统增加了ISDN备份线路作为另一种网络备份手段；在中心采用ISDNPRI，各分支机构采用ISDNBRI。ISDNBRI支持最高128Kbps带宽，ISDNPRI支持2Mbps带宽，能够满足关键数据业务的备份需要。　　当主链路或中心路由器出现问题时，设备会自动启动备份链路。这样网络的连通性依然保持，能够保证网络关键应用的顺利运行。　　为了防止病毒的泛滥和来自内、外部的恶意攻击，专网和各节点的内网之

6、间部署相应的安全设备，同时给予中心节点重点防护，确保中心节点的数据安全。　　整个网络网上要同时传输语音，视频以及数据，所以我们部署合适的QOS策略来确保在网络拥塞时，音视频仍然能够得到足够的带宽来确保质量。• Internet接入网络　　中心节点的Internet接入由1台路由器和防火墙构成，Internet与内部局域网之间使用防火墙隔离。防火墙需要配置3块网卡，分为三个不同安全级别的区域：外网、安全区和DMZ区。• 视频会议系统建设　　集团的视频会议系统一期共17个会场节点，由3个主会场（设在总公司）、12个分

7、会场（分公司）和2个领导桌面终端组成。　　中心会场终端采用高档会议室型视频终端，地市分会场终端采用高档机顶盒型视频终端，桌面会议终端设备采用了领导型桌面终端；配置MCU(多点控制器)、ECS(网闸)和VCS(会议预约软件)用于对会议的管理。全部设备遵循H.323协议通过IP线路接入，组成多点会议系统。同时预留基于H.320协议的ISDN线路接口，用于将IP网络暂时无法覆盖的地区连接入网。　　中心会场设立网控中心：在中心会场设立网络控制中心，控制整个网络的运转。网控中心负责全网多点会议的设置、召开、管理、会议控制以

8、及对终端和MCU进行日常维护。网控中心配置终端网管，通过标准WEB浏览器，对全网所有视频会议齐备的工作状态实时监控、管理。网管中心实现集中管理，全网运行更安全、可靠。　　扩容简单方便：只需增加MCU容量，或者多个MCU间进行级联就可以提高与会者的点数，方便于以后视频会议规模的扩大。并且视频终端具有流广播功能，处于同一LAN中的PC机通过RealPlayer、QuickTi