扬柴集团网络投标方案

《扬柴集团网络投标方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、扬柴集团网络改造解决方案密级：秘密文档编号：090918062项目代号：JSYC–A01扬柴集团网络改造投标网络方案Ver1.0上海博达数据通信有限公司二〇一〇年七月扬柴集团网络改造解决方案page14扬柴集团网络改造解决方案第一章需求分析1.1现状描述扬潍柴动力扬柴迁建项目弱电工程现阶段已经基本完成一期工程。一期工程主要负责联合厂房综合布线，网络设备（联合厂房建立一个IT机房存放联合厂房所需要的网络、语音设备和服务器）、监控设备（临时控制室在联合厂房）以及监控点摄像头、广播线路和设备（联合厂房IT机房内）的安装调试工作。一期网络建设实现电信和老厂区的专线连接，并且使用两台

2、H3C产的S3600系列交换机双机冷备份模式。联合厂房的语音线路直接连接电信入口。潍柴动力扬柴公司的产品试验室、维修车间、食堂、南北门、油库、配电房、污水处理站、水泵房、空压房等内部综合布线归属一期工程，已经初步建设或和相关供方已经签订合同，所以不在本次招标范围。本次投标部分是潍柴动力扬柴公司网络二期工程，是公司核心网络建设（主机房设置在联合厂房201室），公司网络服务器总机房和各个分支网络的光纤敷设及设备（机房和食堂、南门、北门、维修车间、产品试验室之间的光纤线路及设备）。按照标书的要求，下列IP地址在新区建设时不允许变更：内部服务器IP地址段：192.107.xxx.x

3、xx。外部服务器DMZ区IP地址段：192.108.xxx.xxx。对外IP地址：218.91.153.42（电信）/218.106.97.141（网通）。1.2信息规划根据本次招标的潍柴动力扬柴公司信息规划，本次投标主要包括食堂、南门、北门、机模修车间、产品试验室内部交换机设备，以及和连接网络服务器总机房的光纤建设，联合厂房连接网络服务器总机房的光纤线路。扬柴集团网络改造解决方案page14扬柴集团网络改造解决方案一期网络系统建设实现电信和老厂区的专线连接，并且使用两台H3C产的S3600系列交换机双机冷备份模式。本次招标二期网络建设首先实现公司对外网络骨干网（互联网）通

4、讯，实现双防火墙热备、双核心交换机热备，及联合厂房区域双汇聚交换机的双机热备模式，以确保网络系统硬件运行安全，同时实现企业级的网络安全保护，规划公司内部网络系统，提高公司网络安全性。其次实现二期网络系统实现和已经建设好的一期网络系统之间的互联。两个需求必须在技术方案中完整体现。1.2.1监控网络系统（二期）拓扑图扬柴集团网络改造解决方案page14扬柴集团网络改造解决方案1.2.2信息网络系统（二期）拓扑图扬柴集团网络改造解决方案page14扬柴集团网络改造解决方案1.3系统设计可达到的要求潍柴动力扬州柴油机有限责任公司新建厂区网络系统设计方案充分考虑潍柴动力扬柴新区整个网

5、络系统布局，考虑有线和无线网络系统资源相结合，考虑潍柴动力扬柴计算机现有资源，以及网络安全、稳定性。确保整个公司网络系统高效、高速、可靠、安全的运转。1．3.1、实用性：系统简单实用，用户操作、维护简单。完全满足潍柴动力扬柴的实际需要，同时最大限度的节约投入资金。1.3.2、先进性：在系统设计中采用目前世界上先进的网络设备和综合布线系统。按照国际上成熟的系统结构进行工程安装。1.3.3、可靠性：系统设备选用技术先进、性能可靠的成熟产品，所有这些设备的技术参数符合国家有关标准的规定。应采用在实际工程广泛应用的成熟可靠的先进技术或产品，以保证系统的长期正常运行。1.3.4、可扩

6、展性：设计应充分考虑到未来技术发展和使用要求的变化，系统功能扩展和技术提升的可能性，以充分保护投资，保证可持续发展的要求，确保潍柴动力扬柴的投资效益。1.3.5、设计必须符合相关国际、国家及行业规范及标准。采用国际及行业开放的技术标准和标准化的产品，避免系统互联或扩展出现障碍。1.3.6、安全性：包括系统自身安全和信息传递的安全。潍柴动力扬柴公司核心主干网络（千兆），百兆到端。根据潍柴动力扬柴公司信息系统规划要求，主干网络实现千兆速率传输（未来可以扩充实现G级或T级网速需求），核心层绝对实现双机热备，无状态损失或丢失，与因特网连接两个接入口，一个接入口是电信（现10兆，未来

7、100兆），另一个接入口是网通（10兆），接入口和内部网络之间采用双防火墙隔离，做防火墙热备。两个服务器区，一个外部访问服务器区（DMZ区），一个内部访问服务器区。外部客户通过防火墙相应权限和过滤进入DMZ区服务器，内部客户根据相应权限访问内部服务器和外部服务器。外部办事处人员通过电信、网通入口，通过VPN网关（SSLVPN或者IPSecVPN、L2TP扬柴集团网络改造解决方案page14扬柴集团网络改造解决方案VPN）接入，实现和内部网络客户无障碍通信。内部无线用户由AP进入，通过无线交换机的认证，实现数据访问和