项目实施及系统集成方案
新合肥通清算中心系统及网络集成实施方案
1 概述
新XXXXXXX项目的业务范围包括：公共交通、小额消费的电子支付、公共事业缴费等,由于XXXXXX系统定于X月底上线，考虑项目实施时间周期短和新设备采购到货时间比较长，所以系统上线采用了一套临时设备，近期采购的服务器、网络设备、各类软件已经全部到位。为保障新合肥系统稳定、安全、高效的运行，需要尽快将运行在临时环境的新合肥通系统迁移到新系统环境上。
本次项目采购的设备主要用于搭建新合肥通清算中心系统，用于发行符合XXXXXX标准的预付费卡准备，届时XXXXX将可以在银联的POS设备上进行刷卡消费。
2 工程范围
工程名称：
工程地点：
本工程范围包括下列系统设计、系统所需货物的供应、运输、安装调试、系统测试、开通、人员培训和售后服务：
POSP服务器（2台）
WEB控制台服务器（2台）
光纤交换机(2台)
磁盘阵列（1台）
磁带存储（1台）
核心交换机（2台）
发布式交换机（2台）
防火墙（2台）
双机软件（5套）
备份软件（1套）
杀毒软件（2套）
防毒墙（2台）
网管系统（1套）
3 项目参与单位
软件开发：XXXXXX
操作系统数据库集成：XXXX
配合方：XXXXX
网络及服务器集成及电源改造：XXXXX
4 建设目标
本次XXX清算中心系统服务器及网络设备采购及安装项目建设目标如下：
1)构建XXXXXXX项目为发行符合银联标准的预付费卡做准备
2)建设XXXXX股份有限公司清算中心核心网络和系统
3)建设XXXXX股份有限公司通卡项目网络和系统安全体系，通过软硬件安全措施确保
各应用系统的网络安全和系统能够正常运行
4)为合XXXXX系统迁移及后续系统压力测试做准备
5 阶段划分
综合考虑了合肥“XXXX”清算中心系统服务器及网络设备采购及安装项目功能需求、实施范围、系统复杂度、用户可接受的上线时间等因素，我们计划工程分为以下几个阶段：（1）强电改造阶段(周期5天)
（2）设备安装部署和测试阶段(周期14天)
（3）系统集成阶段
（4）应用部署阶段
（5）功能测试和压力测试阶段
（6）测试数据清理和正式数据迁移阶段
（7）系统正式上线
阶段名称主要工作时间安排（日历天）
2 网络系统实施总体网络设计网络设备清单
改造前网络拓扑图
改造后网络拓扑及说明
如图所示，为了提高网络的高可用性和可靠性，“XXXXX”系统所设计设备均采用双机热备模式，实现了数据同步、流量切换，这样可以保证网络的不间断传输；此次设备互联和服务器接入，均采用了千兆互联、千兆接入的高带宽设计，确保网络传输的高效。
核心采用Cisco 4506-E运行VRRP双机热备，同时与老系统中的核心H3C S5800交换机采用两条千兆链路互相连接，达到链路冗余效果，保障内网运行不间断；两台Cisco ASA5510作为新系统的VPN拨入设备，利用cisco特有的failover技术，达到虚拟成一台边界设备，同时在远端的客户端通过使用cisco VPN client软件即可实现拨入至内网；使用访问控制列表（ACL）使内部没有数据交互的系统完全独立开来，同时可以配合内容过滤、端口防护等功能，做到对内部数据的保护；所有生产网段的网关均在核心上，与边界路由器的互联使用三层功能。
如图，网络的层次可以划分为：
①清算中心的边界接入层—专线路由器、VPN拨入
②Cisco 4506-E作为清算中心的核心、服务器的接入
③与系统的互连—使用网神防火墙做隔离
改造后全网拓扑示意图
具体配置列表
1、内部网段规划
网段说明地址段/掩码网关生产网段
2、交换机设备VLAN规划
3、
4、交换机端口规划
5、防火墙访问策略
6、路由规划
内部设备互联使用OSPF互相通告、学习路由；对外，在网神防火墙上使用静态路由与远端网络通信。
存储系统规划及服务器系统部署
小型机和存储通过Cisco光纤交换机来做ZONE隔离，存储的分区依据服务器功能来划分，SAN存储做RAID 5，SAN磁盘划分两个LUN：一个LUN提供给数据库小型机使用，一个
LUN给应用小型机使用。
1)数据库小型机部分
在SAN环境中，数据库所使用的存储部分只让数据库服务器（DB1、DB2）访问，其他主机系统不能访问。
2)应用小型机部分
在SAN环境中，文件存储，应用文件所使用的存储部分只让应用服务器（APP1、APP2）访问，其他主机系统不能访问。
具体主机存储系统拓扑图如下：
IBM存储划分
为保证IBM存储备份系统在云新过程中不产生生产存储链路方面的单点故障，和设备配件方面的单点故障，存储系统的主要存储设备，磁盘阵列柜，磁带库，备份服务器采用双电源模块，特别是磁盘阵列，应该配置双电源模块。
对于促出系统的存储光纤通道连接，也采用冗余的方式配置，尤其是磁盘阵列柜和服务器之间的光纤通道连接，应该采用冗余的链路连接方式。
存储设备冗余说明
主机系统地址规划
主机配置规划
数据库备份软件部署
备份服务器通过Cisco光纤交换机来和磁带库连接，考虑到应用问题，我们只需要一台服务器做备份服务器，所有组建都部署到该服务器上，这样备份的各台机子部署客户端，我们就可以在服务器控制台上做需要的备份策略完成备份。
具体连线如下图：
备份还原策略规划
备份对象备份方式备份时间使用介质保留时间
Oracle数据全备份每周一02：00循环备份介质循环覆盖差异备份每周二～周日02：00循环备份介质循环覆盖全备份每半年永久备份介质永久
Oracle日志文件备份
每周日（差异备份完成后开始，备
份完后删除所有日志）
循环备份介质循环覆盖应用程序数据文件备份
每周日（Oracle日志备份完成后
开始，备份完后删除所有日志）
循环备份介质循环覆盖数据存储在介质上的服务器
服务器用途占用磁盘大小访问频繁度
清算应用服务器350G大
数据库服务器1T大
根据以上分析，磁盘需要至少分出3个区 3系统集成 系统集成主要华腾集成项目组来完成，主要有如下工作，按服务器划分。
现有生产系统应用架构图
（备份）10.0.1.168
POSP 10.0.1.169
和
服务器安装
（1） 应用测试服务器（AIX 系统小型机） 数量：1台
安装oracle 版本：oracle 10g 实例名称：hfpboc
Oracle 用户名/密码：hfpboc/hfpboc Oracle 管理员默认全部密码：hfpboc
建表空间：脚本
导入测试数据
Oracle 参数调优
安装编译器：gcc
Oracle 参数调优
系统参数调优
工作日：1天
（2）数据库服务器（AIX系统小机互备2台）数量：互备2台
主机名称：主为pbocdb备为pbocdbbak
安装oracle 版本：oracle 10g
Oracle 实例名称：hfpboc
创建用户：hfpboc/hfpboc
Oracle 管理员的全部密码为：hfpboc
建表空间：提供脚本
导入测试数据
系统参数调优
Oracle 参数调优
开启ftp服务
Oracle RAC 或者单机需要确定
工作日：Oracle RAC （5天）
单机（2天）
（3）应用服务器（AIX系统小机互备2台）数量：互备2台
安装编译器：gcc
主机名: 主为pbocapp备为pbocappbak
安装oracle client 版本为10g
Oracle 参数调优
消息队列最大值参数调整
系统参数调优
开启ftp服务
工作日：1天
（4）POSP服务器（linux系统 Pc server 互备两台）数量：互备2台
安装编译器：gcc
主机名: 主为pbocposp备为pbocpospbak
安装oracle client 版本为10g
消息队列最大值参数调整
Oracle 参数调优
系统参数调优
开启ftp服务
工作日：半天
（5）Web客服服务器（linux Pc server 互备双机）主机名:主为pbocweb备为pbocwebbak
版本：Oracle 10g
实例名称：XXXX
用户：XXXX
oracle系统用户默认密码：XXXXX
建表空间：脚本
导入测试数据
Oracle 参数调优
系统参数调优
开启ftp服务
工作日：2天
（6）银联前置（linux Pc server 互备双机）数量：互备两台
主机名:主为pboccup备为pbocbak
安装编译器：gcc
安装oracle client版本为 10g
消息队列最大值参数调整
Oracle 参数调优
系统参数调优
开启ftp服务
工作日：半天
（7）通信前置（linux Pc server 互备双机）数量：互备2台
主机名:主为pboccom备为pboccombak
安装编译器：gcc
开启ftp服务
工作日：半天
部署应用
（1）编译应用服务器代码（AIX）
（2）部署清算处理应用
（3）部署POSP服务器应用
（4）部署web客服应用
（6）部署清算控制台应用
（7）系统简单的试联调
系统功能测试
（1）客服功能测试
（2）清算控制台功能测试
（3）消费入库功能测试
系统联调压力测试
参照文档《合肥银联卡清算中心系统压力测试方案书.doc》
系统测试数据清理及系统准备上线
对于在测试过成的测试数据要及时的清理防止在正式上线的过程中，产生一些统计数据的的错误。
4 注意点及待确认事项
注意点：AIX操作系统达到最新的版本，HACMP 到最新
待确认事项：
(1)Oracle RAC 或者单机需要确定
(2)客服数据库实例名称（XXXXX）
(3)客服数据库的用户密码（XXXX）
(4)Oracle管理员系统用户默认密码（XXXX）
5 具体实施计划及人员安排
19
20
某公司网络系统集成方案设计讲解
目录 1 前言 (1) 1.1 公司网络系统建设目标 (1) 1.2 用户具体需求 (2) 1.3 公司系统建设原则 (2) 1.3.1 先进性 (2) 1.3.2 标准性 (3) 1.3.3 兼容性 (3) 1.3.4 可升级和可扩展性 (3) 1.3.5 安全性 (4) 1.3.6 可靠性 (4) 1.3.7 易操作性 (4) 1.3.8 可管理性 (5) 2 综合布线方案 (5) 2.1 需求分析 (5) 2.2 综合布线系统的结构 (6) 3系统总体设计 (7) 3.1 系统总体设计图 (7) 3.2 系统结构设计描述 (7) 4 网络设计方案 (8) 4.1 网络设计需求 (8) 4.2 公司园区结构示意图 (9)
4.3 总体方案设计策略 (9) 4.4 网络设备选型 (10) 4.4.1 选型原则 (10) 4.4.2 核心层交换机 (10) 4.4.3 接入层交换机 (11) 4.5 网络安全 (11) 5 网络测试 (12) 5.1网络布线的测试 (12) 5.2布线链路性能测试 (13) 6 技术支持服务 (14) 6.1售后服务内容 (14) 6.2保证售后服务质量的措施 (14) 参考文献 (15)
某公司网络系统集成方案设计 08计算机网络技术 085303014 张建潭 摘要：随着信息化高速发展的今天，公司网络系统集成的建设规划已经成为了公司高速发展提升核心竞争力的关键因素。网络系统集成是网络工程实施的重要部分，网络系统集成主要包括：了解用户需求、网络需求分析、网络总体设计、网络设备选型与配置、综合布线方案、网络设备管理等方面。本文对某公司网络系统集成方案设计进行具体分析，从建设目标、用户需求、综合布线、系统总体设计等几个方面详细的说明整个方案。 关键字：网络设备选型与配置；系统集成；需求分析 1 前言 1.1 公司网络系统建设目标 公司主要建设一个信息系统，它以管理信息为主体，连接生产、销售、维护，是一个面向集团的日常业务，辅助领导决策的计算机信息网络系统。 公司建立目标具体描述如下： 1.构造一个既能覆盖本地又能与外界进行网络互通、信息共享、展示企业的计算机企业网。 2.选用先进技术、具有容错能力的网络，在投资和条件允许的情况下也可以采用结构容错的方法。 3.具有较好的可扩展性，为今后的网络扩容做好准备。
公司网络系统集成方案设计定稿版
公司网络系统集成方案 设计 HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】
《网络工程》课程设计 某公司网络系统集成方案设计 院部：计算机与信息科学学院 学生姓名：肖娇 指导教师： 专业：网络工程 班级：网络1201班 完成时间：2015-12-24
目录 1 前言 (3) 1.1 公司网络系统建设目标 (3) 1.2 用户具体需求 (4) 1.3 公司系统建设原则 (4) 1.3.1 先进性 (4) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (6) 1.3.8 可管理性 (7) 2 综合布线方案 (7) 2.1 需求分析 (7) 2.2 综合布线系统的结构 (8)
3.1 系统总体设计图 (9) 3.2 系统结构设计描述 (9) 4 网络设计方案 (10) 4.1 网络设计需求 (10) 4.2 公司园区结构示意图 (11) 4.3 总体方案设计策略 (11) 4.4 网络设备选型 (12) 4.4.1 选型原则 (12) 4.4.2 核心层交换机 (12) 4.4.3 接入层交换机 (13) 4.5 网络安全 (13) 5 网络测试 (14) 5.1网络布线的测试 (14) 5.2布线链路性能测试 (15) 6 技术支持服务 (16)
6.2保证售后服务质量的措施 (16) 参考文献 (17) 摘要 随着信息化高速发展的今天，公司网络系统集成的建设规划已经成为了公司高速发展提升核心竞争力的关键因素。网络系统集成是网络工程实施的重要部分，网络系统集成主要包括：了解用户需求、网络需求分析、网络总体设计、网络设备选型与配置、综合布线方案、网络设备管理等方面。本文对某公司网络系统集成方案设计进行具体分析，从建设目标、用户需求、综合布线、系统总体设计等几个方面详细的说明整个方案。 关键字：网络设备选型与配置；系统集成；需求分析 1 前言 1.1 公司网络系统建设目标 公司主要建设一个信息系统，它以管理信息为主体，连接生产、销售、维护，是一个面向集团的日常业务，辅助领导决策的计算机信息网络系统。 公司建立目标具体描述如下： 1.构造一个既能覆盖本地又能与外界进行网络互通、信息共享、展示企业的计算机企业网。 2.选用先进技术、具有容错能力的网络，在投资和条件允许的情况下也可以采用结构容错的方法。
企业网络系统集成方案设计
生产型公司网络系统集成方案设计 概要 本文介绍了一个完整的生产型公司网络的系统集成方案，包括项目前期的需求分析，总体设计，局部网络设计，综合布线系统以及项目实施步骤等过程，详细地记录了整个方案的实施。
目录 第一章前言.............................................................................................. - 2 - 1.1 公司网络系统建设目标 ............................................................................................ - 2 - 1.2 用户具体需求............................................................................................................... - 3 - 1.3 公司系统建设原则...................................................................................................... - 3 - 1.3.1 先进性................................................................................................................ - 3 - 1.3.2 标准性................................................................................................................ - 4 - 1.3.3 兼容性................................................................................................................ - 4 - 1.3.4 可升级和可扩展性 ......................................................................................... - 4 - 1.3.5 安全性................................................................................................................ - 5 - 1.3.6 可靠性................................................................................................................ - 5 - 1.3.7 易操作性 ........................................................................................................... - 5 - 1.3.8 可管理性 ........................................................................................................... - 5 -第二章综合布线方案.......................................................................... - 6 - 2.1 需求分析........................................................................................................................ - 6 - 2.2 综合布线系统的结构................................................................................................. - 7 - 2.3 系统总体设计............................................................................................................... - 8 - 2.4 系统结构设计描述...................................................................................................... - 8 -第三章网络设计方案........................................................................ - 10 - 3.1 网络设计需求............................................................................................................. - 10 - 3.2 公司园区结构示意图............................................................................................... - 10 - 3.3 总体方案设计策略.................................................................................................... - 10 - 3.4 网络设备选型............................................................................................................. - 11 - 3.4.1 选型原则 .................................................................................................................. - 11 -
XXXX项目网络系统集成规划框架方案样本
XXXX项目 网络系统集成规划框架方案 北京诚信昊天科技发展有限公司 6月17日
目录 第一章项目概述 (1) 1.1 背景分析 (1) 1.2 综合信息系统建设目标 (1) 1.3 综合信息系统建设原则 (2) 1.3.1先进性 (2) 1.3.2标准性 (3) 1.3.3兼容性 (3) 1.3.4可升级和可扩展性 (3) 1.3.5安全性 (4) 1.3.6可靠性 (4) 1.3.7易操作性 (5) 1.3.8 可管理性 (5) 第二章需求分析 (7) 2.1 网络要求 (7) 2.2 系统要求 (8) 2.3 用户要求 (9) 2.4 设备要求 (9) 第三章方案架构 (11) 3.1 方案概述 (11) 3.2 架构拓扑图 (12) 第四章网络系统设计规划 (13) 4.1 网络设计指导原则 (13) 4.2 网络设计总体目标 (13) 4.3 网络通信联网协议 (14) 4.4 网络IP 地址规划 (14) 4.5 网络技术方案设计 (15) 4.7 网络安全系统设计 (17) 4.8 网络管理维护设计 (17) 第五章网络布线系统设计 (19) 5.1 布线系统总体结构设计 (19) 5.2 工作区子系统设计 (19) 5.3 水平子系统设计 (20) 5.4 管理子系统设计 (20) 5.5 干线子系统设计 (20) 5.6 设备间子系统设计 (21) 5.7 建筑群子系统设计 (21) 第六章设备选型 (22) 6.1 设备清单 (22) 6.2 设备介绍 (23)
第一章项目概述 1.1 背景分析 今天的中国, 聚焦了世界的目光, 经济空前繁荣, 企业面临着异常激烈的竞争, 机遇与挑战并存。如何增强核心竞争力, 如何提高运营效率和客户满意度, 如何控制并降低成本, 如何获得业务的增长, 成为企业负责人最关心的话题。而信息技术在各行各业发展中起到的作用日益凸显, 信息化为我们带来了高效率的业务模式, 信息化为企业的高速发展提供了最新的技术保证, 如何让信息技术转化为高生产力, 并最终成为我们的核心竞争力, 将是每位企业信息主管不断思考的话题。 随着Internet接入的全面普及和带宽的增加, 一方面员工上网的条件得到改进, 另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。如何躲避网络攻击等风险、保障业务的正常运行、提高用户使用的体验度等等问题, 同样也时刻挑战着信息化网络的坚固性。 1.2 综合信息系统建设目标 主要建设一个企业信息系统, 它以管理信息为主体, 连接生产、销售、维护、运营子系统, 是一个面向公司的日常业务、立足生产、面向社会, 辅助领导决策的计算机信息网络系统。
大型公司网络规划设计方案
展讯通信（天津）有限公司 网络系统集成方案
2012.5.14
一、前言 1.1．集团综合信息系统建设目标-----------------------------------------------------3 1.2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------4 1.3.1 先进性 (5) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (7) 1.3.8 可管理性.. (7) 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析 (8) 2.2 综合布线系统的结构 (9) 2.3系统总体设计 (10) 2.4系统结构设计描述 (11) 2.5在施工中注意事项 (12) 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求 (13) 3.2总体方案设计策略 (14) 3.3展讯通信集团园区结构示意图 (15)
某公司网络系统集成方案设计说明
《网络工程》课程设计 某公司网络系统集成方案设计 院部：计算机与信息科学学院 学生姓名：肖娇 指导教师： 专业：网络工程 班级：网络1201班 完成时间：2015-12-24
目录 1 前言 (2) 1.1 公司网络系统建设目标 (2) 1.2 用户具体需求 (3) 1.3 公司系统建设原则 (5) 1.3.1 先进性 (5) 1.3.2 标准性 (6) 1.3.3 兼容性 (6) 1.3.4 可升级和可扩展性 (6) 1.3.5 安全性 (7) 1.3.6 可靠性 (7) 1.3.7 易操作性 (7) 1.3.8 可管理性 (7) 2 综合布线方案 (8) 2.1 需求分析 (8) 2.2 综合布线系统的结构 (9) 3系统总体设计 (10) 3.1 系统总体设计图 (10) 3.2 系统结构设计描述 (10) 4 网络设计方案 (11) 4.1 网络设计需求 (11) 4.2 公司园区结构示意图 (12)
4.3 总体方案设计策略 (12) 4.4 网络设备选型 (12) 4.4.1 选型原则 (12) 4.4.2 核心层交换机 (13) 4.4.3 接入层交换机 (14) 4.5 网络安全 (14) 5 网络测试 (15) 5.1网络布线的测试 (15) 5.2布线链路性能测试 (16) 6 技术支持服务 (17) 6.1售后服务内容 (17) 6.2保证售后服务质量的措施 (17) 参考文献 (18)
摘要 随着信息化高速发展的今天，公司网络系统集成的建设规划已经成为了公司高速发展提升核心竞争力的关键因素。网络系统集成是网络工程实施的重要部分，网络系统集成主要包括：了解用户需求、网络需求分析、网络总体设计、网络设备选型与配置、综合布线方案、网络设备管理等方面。本文对某公司网络系统集成方案设计进行具体分析，从建设目标、用户需求、综合布线、系统总体设计等几个方面详细的说明整个方案。 关键字：网络设备选型与配置；系统集成；需求分析 1 前言 1.1 公司网络系统建设目标 公司主要建设一个信息系统，它以管理信息为主体，连接生产、销售、维护，是一个面向集团的日常业务，辅助领导决策的计算机信息网络系统。 公司建立目标具体描述如下： 1.构造一个既能覆盖本地又能与外界进行网络互通、信息共享、展示企业的计算机企业网。 2.选用先进技术、具有容错能力的网络，在投资和条件允许的情况下也可以采用结构容错的方法。 3.具有较好的可扩展性，为今后的网络扩容做好准备。 4.设备选型上必须在技术上具有性进行，通用性，且必须便于管理，维护。应具有良好的课扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比，同时也要有好的售后服务。
XX公司网络系统集成方案设计
---------------------考试---------------------------学资学习网---------------------押题------------------------------ 《网络工程》课程设计 某公司网络系统集成方案设计 计算机与信息科学学院部：院 肖娇学生姓名： 指导教师： 业：网络工程专 1201班网络班级： 完成时间：2015-12-24
目录 1 前 言 ......................................................... 2 1.1 公司网络系统建设目 标 (2) 1.2 用户具体需 求 (3) 1.3 公司系统建设原 则 (5) 1.3.1 先进性 ............................................. 5 1.3.2 标准性 ............................................. 6 1.3.3 兼容性 ............................................. 6 1.3.4 可升级和可扩展性 ................................... 6 1.3.5 安全性 ............................................. 7 1.3.6 可靠性 ............................................. 7
1.3.7 易操作性 ........................................... 7 1.3.8 可管理性 ........................................... 7 2 综合布线方 案 (8) 2.1 需求分 析 (8) 2.2 综合布线系统的结 构 (9) 3系统总体设 计 (10) 3.1 系统总体设计图 ......................................... 10 3.2 系统结构设计描述 ....................................... 10 4 网络设计方 案 (11) 4.1 网络设计需求 ........................................... 11 2 1..................................... 公司园区结构示意图
网络系统集成方案设计
河北工业职业技术学院 专项任务报告书 任务题目四川农业学院网络系统集成方案设计 系别计算机技术系 专业年级14级网络技术 学生姓名柏青何 学号35091403029 指导教师车倩倩王文松职称高级工程师副教授完成地点苍穹数码技术股份有限公司河北分公司 日期2017-05-10
目录 一校园建筑物布局说明 (1) 1.学院概况 (1) 2.网络环境分析 (1) 二校园网络系统需求分析 (2) 1.功能需求 (2) 2.技术需求分析 (3) 三校园网络系统设计规划 (4) 1.主干网设计 (4) 2.层次化网络设计 (4) 3.网络冗余设计 (5) 4.出口设计 (6) 5.IP及VLAN地址规划 (7) 6.设备选型 (7) 四总体综合布线系统的设计思路 (9) 1.总体设计要点 (9) 2.设备间位置的确定 (9) 3.弱电井位置的确定 (9) 4.信息点的设置 (9) 5.管理间的设置 (10) 五校园综合网络安全 (10) 1.服务器的安全配置 (10) 2.防病毒软件及技术 (12)
3.防火墙的配置 (14) 4.数据备份 (15) 5.后期网络维护与培训 (15) 参考文献 (20)
河北工业职业技术学院 专项任务书 专项任务名称四川农业学院网络系统集成方案设计 姓名柏青何专业网络技术班级4班学号35091403029 一、任务情况描述： 校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。 二、任务完成计划： 第一阶段：3.15-3.20开始确立题目及大方向。 第二阶段：3.21-4.01 分析学校的具体需求 第三阶段：4.02-4.15根据需求对网络系统进行规划与设计。 第四阶段：4.16-5.08 总体方案设计策略 第五阶段：5.11-5.13 论文撰写及打印准备答辩。 三、计划答辩时间：2017.5.13日论文答辩 实习指导教师（签字）：系学生顶岗实习领导小组组长（签字）：年月日年月日
大集团用户计算机网络系统集成方案
大集团用户计算机网络系统集成方案 【集团用户计算机网络系统集成方案：大中型企业】 我们所说的大中型企业一般都是指大型跨国集团公司，在海外设有分公司、分支机构或办事处，网络系统用户在40000人以上，进行全天候信息传送和资源共享，与公司系统之外的全球信息系统有广泛的信息交流。因大中型企业对网络应用的要求多样化，所以在本文中只对部分应用做简易描述。 大中型企业网络建设所涉及的范围包括以下部分、全部或更多： （1）标准的企业网和因特网（Intranet & Internet） 建立企业网能够实现以下几方面功能：
?文件服务：这里的文件指计算机存储的文本文件、图形文件、声音文件、影象文件等各类文档。系统对这些文件进行传输、迁移、修改、更新、删除、备份。 ?高档设备的共享：通过网络，可以利用高档设备的个别升级实现整个系统性能的提高。通过网络使用共享设备，消除了距离限制，对于同时申请使用的用户还可以根据不同的优先级进行队列排列。 ?信息服务：与文件服务不同，信息服务利用电子邮件系统为用户提供主动式的信息传递服务。而电子邮件系统与语音邮件系统的结合更使网络通话成为现实。 ?数据库的应用：大中型企业的管理数据库记录十分庞大，采用集中式数据库管理不但造成存取困难、网络负载过重、数据库服务器性能降低的问题，而且一旦存储器损坏将使整个数据库无法修复。因此我们建议采用分布式数据库进行管理。 ?应用服务：网络操作系统是人机交流的界面，是网络应用的平台。建立了网络，自然要在网络上运行应用程序。而网络性能的优劣，直接影响着应用程序的使用。 建立Internet能够实现以下几方面的功能： ?WWW浏览 Internet连接了全球几十万台计算机和数万个局域网、城域网和广域网。Internet 的网页页面用指针彼此相连，形成了全球性的庞大信息网。它具有跨时空、跨地域，全天24小时不间断广播、图文并茂高度动态交互等特点。 ?E-mail 它给人们提供了高效、方便、实惠的通讯手段。使用她的前提是用户拥有一个Internet电子邮件地址。邮件可以是文档、图片、电子表格、数据库、声音、动画、程序等不同格式的文件。电子邮件应用软件强大的管理功能也使用户在使用时感到极为方便。
网络系统集成方案
旭日集团股份公司 网络系统集成方案 2006.7.14
一、前言 1.1．集团综合信息系统建设目标-----------------------------------------------------3 1. 2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------4 1.3.1 先进性 (5) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (7) 1.3.8 可管理性.. (7) 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析 (8) 2.2 综合布线系统的结构 (9) 2.3系统总体设计 (10) 2.4系统结构设计描述 (11) 2.5在施工中注意事项 (12) 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求 (13) 3.2总体方案设计策略 (14) 3.3旭日集团园区结构示意图 (15) 3.4网络设备选型 (15) 3.4.1选型原则 (15) 3.4.2核心层交换机 (17) 3.4.3汇聚层交换机 (18) 3.4.4接入层交换机 (19) 3.5主干网络技术选型 (20) 3.6路由交换技术部分设计 (25) 3.7网络安全设计 (35) 四．网络系统设计 (37) 4.1 系统设计总体需求 (37) 4.2 系统设计原则 (38) 4.3 系统设计方案 (39) 4.3.1系统构架设计 (39) 4.3.2 系统管理设计 (41) 4.3.2 系统安全设计 (42) 五Windows服务器解决方案--------------------------------------------------------------45 5.1WEB服务器 (45) 5.2 FTP服务器角色：配置文件服务器 (60) 5.3 Exchange Server 2003 产品概述 (71) 六．工程实施与项目测试--------------------------------------------------------------------87 七．项目费用-----------------------------------------------------------------------------------86 八．技术支持服务-----------------------------------------------------------------------------88
网络系统集成需求分析
网络系统集成需求分析公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-
目录 前言 一、项目概述 二、需求概述 三、网络需求 1．布线结构需求 2．网络设备需求 3．IP地址规划 四、系统需求 1．系统要求 2．网络和应用服务 五、存储备份系统需求1．总体要求 2．存储备份系统建设目标3．存储系统需求 4．备份系统需求 六、网络安全需求 1．网络安全体系要求2．网络安全设计模型 前言
根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 良好的性能，能够支持大容量和实时性的各类应用。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 具有较高的性价比。 未来升级扩展容易，保护用户投资。 用户使用简单、维护容易。 良好的售后服务支持。 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用； 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备； 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理；
更低的TCO：系统设计应尽量降低整个系统和TCO（拥有成本）； 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全； 良好的售后服务支持。 除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。 二、需求概述 在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足集团的需求。 先进性和实用性原则 高性能原则 经济性原则 可靠性原则 安全性原则 可扩展性原则 标准化原则 易管理性原则 三、网络需求 集团园区网项目必须实现以下的功能需求：建设一个通畅、高效、安全、可扩展的集团园区网，支撑集团信息系统的运行，共享各种资源，提高集团办公和集团生产效率，降低集团的总体运行费用。网络系统必须运行稳定。
某公司网络系统集成方案
xxx股份有限公司 网络系统集成方案 编制： 日期：
目录 一、前言 (3) 1.1系统概述 (3) 二、需求分析： (3) 2.1网络需求 (3) 2.2管理需求 (4) 2.3总体目标 (5) 三、设计方案 (5) 3.1网络部分设计细节（将内外网逻辑隔离设计包含其中） (6) 四、实施方案： (7) 4.1 核心交换机 (7) 4.2交换机业务特性 (9) 4.3防火墙 (9) 4.4 S5700VLAN配置细则 (12) 4.5 安全策略 (13) 五、产品特点与选配说明 (15) 5.1 核心交换机：华为5700-48TP (15) 5.2 接入层交换机：S1700-52R-2T2P-AC (17) 5.3 防火墙：深信服AF-1580-WAF (18) 来自互联网的由外而内的安全风险 (18) 来自用户由内而外的安全风险 (20) 来自终端的安全风险 (21) 六、技术支持服务 (22) 七、产品选型与报价 (23)
一、前言 XXX公司是国家级重点高新技术企业，公司坐落在风景秀美的xxx市。 1.1系统概述 随着网络建设和信息化程度的不断深入，对信息化网络系统的要求也越来越高，搭建现代化信息平台势在必行。针对XXX公司网络系统建设，要求既能适应网络稳定及安全发展需要，又具备先进的扩展功能，保证网络应用。将以科学发展观为指导思想，应用先进的设计架构和技术，实现网络系统现代化，从而建设完善的智能化网络系统平台。 二、需求分析： 非常荣幸我司能够参与此次XXX公司的互联网安全保障与网络设备平台建设项目，希望我司的分析方案，能为贵公司对当前XXX公司网络基础架构与信息安全保障所存在的问题提供一些参考，通过进一步的优化调整、升级，以满足信息化建设及日后的管理、应用以及信息安全的需要。建设成为一体化硬件、一体化安全、一体化管理的现代化系统。保证的办公自动化、内部视频传输、网络资源共享、Web网站等IT应用的高效运营和管理，为办公和工作提供了诸多方便，实现与应用系统的综合承载，对全网资源的统一调配，以及减轻网络运维管理的复杂度。 2.1网络需求 在目前、网络速度已经进入千兆交换的时代，各种业务系统的数据对网络的接入速度要求越来越高。我司建议选择千兆交换机作为网主干网络，广域网通过合肥市的城域网光纤接入Internet，这样就能够解决内外网所面临的各种性能上的瓶颈。让公司的数据汇总、资源共享、网络应用、城建医院互联等业务能够轻松的开展，能够为XXX公司的网络应用提供一个好的保障，从而建设一个一流的、高速的网络系统。 在当前网络现况，XXX公司网线均已布到桌面，那么只需要采用千兆技术交换设备，就可实现千兆直接到桌面，而且从经济的角度来说，也是很划算的，因
公司网络系统集成方案设计
公司网络系统集成 方案设计
《网络工程》课程设计 某公司网络系统集成方案设计 院部：计算机与信息科学学院 学生姓名：肖娇 指导教师： 专业：网络工程 班级：网络1201班 完成时间：-12-24
目录 1 前言.............................................................................. 错误!未定义书签。 1.1 公司网络系统建设目标 ..................................... 错误!未定义书签。 1.2 用户具体需求..................................................... 错误!未定义书签。 1.3 公司系统建设原则 ............................................. 错误!未定义书签。 1.3.1 先进性 ....................................................... 错误!未定义书签。 1.3.2 标准性 ....................................................... 错误!未定义书签。 1.3.3 兼容性 ....................................................... 错误!未定义书签。 1.3.4 可升级和可扩展性.................................... 错误!未定义书签。 1.3.5 安全性 ....................................................... 错误!未定义书签。 1.3.6 可靠性 ....................................................... 错误!未定义书签。 1.3.7 易操作性 ................................................... 错误!未定义书签。 1.3.8 可管理性 ................................................... 错误!未定义书签。 2 综合布线方案 .............................................................. 错误!未定义书签。 2.1 需求分析............................................................. 错误!未定义书签。 2.2 综合布线系统的结构 ......................................... 错误!未定义书签。3系统总体设计 .............................................................. 错误!未定义书签。 3.1 系统总体设计图................................................. 错误!未定义书签。 3.2 系统结构设计描述 ............................................. 错误!未定义书签。 4 网络设计方案 .............................................................. 错误!未定义书签。 4.1 网络设计需求..................................................... 错误!未定义书签。 4.2 公司园区结构示意图 ......................................... 错误!未定义书签。
某公司网络系统集成设计方案
某公司网络系统集成设计方案 1.1公司网络系统建设目标 公司主要建设一个信息系统，它以管理信息为主体，连接生产、销售、维护，是一个面向集团的日常业务，辅助领导决策的计算机信息网络系统。 公司建立目标具体描述如下： 1.构造一个既能覆盖本地又能与外界进行网络互通、信息共享、展示企业的计算机企业网。 2.选用先进技术、具有容错能力的网络，在投资和条件允许的情况下也可以米用结构容错的方法。 3.具有较好的可扩展性，为今后的网络扩容做好准备。 4.设备选型上必须在技术上具有性进行，通用性，且必须便于管理，维护。应具有良好的课扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比，同时也要有好的售后服务。1.2用户具体需求公司需要构建一个综合的企业网，公司有4个部门（行政部、技术研发部、销售部和驻外分公司） 公司共三栋楼，1号，2号，3号，每栋楼直线相距为100米。 1号楼：二层，为行政办公楼，10台电脑，分散分布每层5台。 2号楼：三层，为产品研发部，供销部，20台电脑。其中10台集中在三楼的研发部的设计室中，专设一个机房，其他10台分散分布每层5台。 3号楼：二层，为生产车间，每层一个车间，每个车间3台电脑，共6台。
从内网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中；为了提高 公司的业务能力和增强企业知名度，将公司的Wei网站以及FTP Mail 服务发布到互联网上；与分公司可采用分组交换（帧中继）网互联；并从ISP 那里申请了一段公网IP，16个有效IPv4 地址： 218.26.174.112~218.26.174.127 ，掩码255.255.255.240 。其中218.26.174.112和218.26.174.127为网络地址和广播地址，不可用。 1.3公司系统建设原则 1.3.1 先进性 随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已经并将继续不断提高，高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提供从数据中心到楼层配线间直至桌面的高速网络连接，交换机必须具备无阻塞交换能力。综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采用千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机，采用千兆以太网、快速以太网或以太网接口连接服务器和客户机。 1.3.2标准性 在当今流行的In ternet / i ntra net 计算方式下，应用系统将以大量 客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管 理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。 以硬件交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传统路由器成为网络的主干技术，作为一种成熟的先进技术应在市教育城域网网络中得到应用。 133兼容性 不同厂商的网络设备应能彼此兼容，以保证企业网络的正常、高效地运行。为
某公司网络系统集成设计方案
某公司网络系统集成设计方案 1.1 公司网络系统建设目标 公司主要建设一个信息系统，它以管理信息为主体，连接生产、销售、维护，是一个面向集团的日常业务，辅助领导决策的计算机信息网络系统。 公司建立目标具体描述如下： 1.构造一个既能覆盖本地又能与外界进行网络互通、信息共享、展示企业的计算机企业网。 2.选用先进技术、具有容错能力的网络，在投资和条件允许的情况下也可以采用结构容错的方法。 3.具有较好的可扩展性，为今后的网络扩容做好准备。 4.设备选型上必须在技术上具有性进行，通用性，且必须便于管理，维护。应具有良好的课扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比，同时也要有好的售后服务。 1.2 用户具体需求 公司需要构建一个综合的企业网，公司有4个部门（行政部、技术研发部、销售部和驻外分公司） 公司共三栋楼，1号，2号，3号，每栋楼直线相距为100米。 1号楼：二层，为行政办公楼，10台电脑，分散分布每层5台。 2号楼：三层，为产品研发部，供销部，20台电脑。其中10台集中在三楼的研发部的设计室中，专设一个机房，其他10台分散分布每层5台。
3号楼：二层，为生产车间，每层一个车间，每个车间3台电脑，共6台。 从网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中；为了提高公司的业务能力和增强企业知名度，将公司的Web以及FTP、Mail服务发布到互联网上；与分公司可采用分组交换（帧中继）网互联；并从ISP 那里申请了一段公网IP，16个有效IPv4地址：218.26.174.112~218.26.174.127，掩码255.255.255.240。其中218.26.174.112和218.26.174.127为网络地址和广播地址，不可用。1.3 公司系统建设原则 1.3.1 先进性 随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已经并将继续不断提高，高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提供从数据中心到楼层配线间直至桌面的高速网络连接，交换机必须具备无阻塞交换能力。综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采用千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机，采用千兆以太网、快速以太网或以太网接口连接服务器和客户机。 1.3.2 标准性 在当今流行的Internet / intranet 计算方式下，应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。