舞钢网络改造项目规划方案.doc

《舞钢网络改造项目规划方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、舞钢网络改造规划方案T^lII太极计算机股份有限公司I/AUlTAIJICOMPUTERCORPORATIONLIMITED2013年7月目录第1章.项目概述21.1.项目背景21.2.项目建设需求21.3.建设目标3第2章.系统规划要求42.1.高可靠要求42.2.高性能要求42.3.易管理性要求42.4.安全性要求42.5.可扩展性要求52.6.实用性和先进性要求52.7.经济性要求5第3章.系统总体设计6第4章.基础平台详细规划94.1.网络系统94.1.1.系统设计目标94.12系统设计原则.94.

2、1.3.整体网络规划.94.1.4.分区设计详解.114.1.5.网络协议设计164.1.6.设备选型建议214.2.安全系统224.2.1.系统设计目标224.2.2.系统设计原则.22423.安全体系结构234.2.4.子系统规划.25425.设备选型建议29第1章・项目概述1.1.项目背景随着舞钢公司信息技术发展，作为信息载体的网络系统存在问题日益严重：网络负载加大、网络带宽不足、网络安全问题严重、应用系统的增加，多网融合的需求迫切、网络终端不受控等。这就需要对现有网络系统进行改造，以满足舞钢公司信息

3、技术发展的需求。1.2.项目建设需求在利用舞钢公司现有网络资源的基础上加以改造，改造后的网络需耍满足以下需求：1、根据用户对业务系统的访问要求，将现有各个业务子网在网络核心层面进行整合，以达到单个用户可以访问不同子网的资源，并通过i定的安全策略，确保各个子网之间的数据和业务安全。2、优化现有网络规模，设立网络汇聚节点，最终形成以销售部、H动化部自动化车间、轧钢总降、一炼、二炼、—•轧、二轧等七个部位为主的汇聚点，覆盖全公司、部门、车间的牛产区域。3、实现整个公司网络架构分等级安全管理。4、建立结构化网络安全

4、系统，所有用户通过认证方式接入公司网络，访问口己对应的网络资源或系统。5、实现网络终端受控，重要岗位终端行为管理，保证终端规范化操作。6、实现服务器及存储资源的有效利用，建立核心服务器区域的安全防护提高运行能力。将现有主要服务器，如产销系统、新老线MES系统、设备管理系统、远程计量、人事、原料采购、调度、质量等服务器集屮统-•管理。7、实现L2系统在网络屮的隔离，保证L2系统安全稳定运行。1.1.建设目标此次网络改造规划方案主要包括：网络系统，安全系统的建设。各个系统的功能概述如下：1）网络系统：尽量利用现

5、有的网络接入条件和机房环境条件，对现有网络系统进行全面改造升级，实现牛产网、宽带网、设备网之间的融合接入,简化网络逻辑架构。2）安全系统：根据网络总体架构和安全需求，设计部署安全防御体系（色括网络层、系统层、应用层等各层次），各业务系统的安全防范和服务体系，并实现集屮的安全管理。第2章.系统规划要求系统规划要求如下：2.1.高可靠要求为保证业务系统不间断正常运行，整个系统应有足够的冗余，设备发牛故障吋能以热备份、热切换和热插拔的方式在最短时间内加以修复。可靠性还应充分考虑系统的性价比，使整个网络具有一•定的

6、容错能力，减少单点故障，网络核心和重点单元设备支持双机备份。2.2.高性能要求核心网络提供可保证的服务质量和充足的带宽，以适应大量数据传输色插多媒体信息的传输。整个系统在国内三到五年内保持领先的水平，并具有长足的发展能力，以适应未來网络技术的发展。2.3.易管理性要求考虑到系统建设后期的维护和管理的需要，在方案设计屮充分考虑各个设备和系统的可管理性，并nJ以满足用户个性化管理定制的需要。网站各系统易于管理，易于维护，操作简单，易学，易用，便于进行配置和发现故障。2.4.安全性要求对于内部网络以及外部访问的安

7、全必须高度重视，设计部署可靠的系统安全解决方案，避免安全隐患。设计采取防攻击、防篡改等技术措施。制定安全应急预案。管理和技术并重，全方位构建整个安全保障体系。2.5.可扩展性要求对舞钢信息化建设规划要长远考虑，不但满足当前需要，并在扩充模块后满足可预见需求，考虑本期系统应用和今后网络的发展，便于向更新技术的升级与衔接。留有扩充余量，包括端口数和带宽升级能力。2.6.实用性和先进性要求系统建设首先要从系统的实用性角度出发，未来的信息传输都将依赖于数据网络系统，所以系统设计必须具有很强的实用性，满足不同用户信息

8、服务的实际需要，具有很高的性能价格比，能为多种应用系统提供强有力的支持平台。2.7.经济性要求本次系统建设屮，要充分考虑原有系统资源的有效利用，发挥原有设备资源的价值。要本着以最少的建设成本，最少的改造成本，持续获得当期及未来建设的最大利益。第3章.系统总体设计此方案设计将遵循先进性、实用性、可靠性、易管理性、安全性、扩展性、经济性的原则，为实现舞钢数据集屮处理的方式，构建统一融合的网络系统，能支持全公司范围内的