公司網(wǎng)絡(luò)改造項目規(guī)劃方案學(xué)士學(xué)位論文.doc

《公司網(wǎng)絡(luò)改造項目規(guī)劃方案學(xué)士學(xué)位論文.doc》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、**網(wǎng)絡(luò)改造項目規(guī)劃方案**網(wǎng)絡(luò)改造規(guī)劃方案2013年7月-30-**網(wǎng)絡(luò)改造項目規(guī)劃方案目錄第1章.項目概述21.1.項目背景21.2.項目建設(shè)需求21.3.建設(shè)目標(biāo)3第2章.系統(tǒng)規(guī)劃要求42.1.高可靠要求42.2.高性能要求42.3.易管理性要求42.4.安全性要求42.5.可擴(kuò)展性要求52.6.實用性和先進(jìn)性要求52.7.經(jīng)濟(jì)性要求5第3章.系統(tǒng)總體設(shè)計6第4章.基礎(chǔ)平臺詳細(xì)規(guī)劃94.1.網(wǎng)絡(luò)系統(tǒng)94.1.1.系統(tǒng)設(shè)計目標(biāo)94.1.2.系統(tǒng)設(shè)計原則94.1.3.整體網(wǎng)絡(luò)規(guī)劃94.1.4.分區(qū)設(shè)計詳解114.1.5.網(wǎng)絡(luò)協(xié)議設(shè)計164.1.6.設(shè)備選型建議214.2.安全系統(tǒng)224.

2、2.1.系統(tǒng)設(shè)計目標(biāo)224.2.2.系統(tǒng)設(shè)計原則224.2.3.安全體系結(jié)構(gòu)234.2.4.子系統(tǒng)規(guī)劃254.2.5.設(shè)備選型建議29-30-**網(wǎng)絡(luò)改造項目規(guī)劃方案第1章.項目概述1.1.項目背景隨著**公司信息技術(shù)發(fā)展，作為信息載體的網(wǎng)絡(luò)系統(tǒng)存在問題日益嚴(yán)重：網(wǎng)絡(luò)負(fù)載加大、網(wǎng)絡(luò)帶寬不足、網(wǎng)絡(luò)安全問題嚴(yán)重、應(yīng)用系統(tǒng)的增加，多網(wǎng)融合的需求迫切、網(wǎng)絡(luò)終端不受控等。這就需要對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造，以滿足**公司信息技術(shù)發(fā)展的需求。1.2.項目建設(shè)需求在利用**公司現(xiàn)有網(wǎng)絡(luò)資源的基礎(chǔ)上加以改造，改造后的網(wǎng)絡(luò)需要滿足以下需求：1、根據(jù)用戶對業(yè)務(wù)系統(tǒng)的訪問要求，將現(xiàn)有各個業(yè)務(wù)子網(wǎng)在網(wǎng)絡(luò)核心層面進(jìn)行整

3、合，以達(dá)到單個用戶可以訪問不同子網(wǎng)的資源，并通過一定的安全策略，確保各個子網(wǎng)之間的數(shù)據(jù)和業(yè)務(wù)安全。2、優(yōu)化現(xiàn)有網(wǎng)絡(luò)規(guī)模，設(shè)立網(wǎng)絡(luò)匯聚節(jié)點，最終形成以銷售部、自動化部自動化車間、軋鋼總降、一煉、二煉、一軋、二軋等七個部位為主的匯聚點，覆蓋全公司、部門、車間的生產(chǎn)區(qū)域。3、實現(xiàn)整個公司網(wǎng)絡(luò)架構(gòu)分等級安全管理。4、建立結(jié)構(gòu)化網(wǎng)絡(luò)安全系統(tǒng)，所有用戶通過認(rèn)證方式接入公司網(wǎng)絡(luò)，訪問自己對應(yīng)的網(wǎng)絡(luò)資源或系統(tǒng)。5、實現(xiàn)網(wǎng)絡(luò)終端受控，重要崗位終端行為管理，保證終端規(guī)范化操作。6、實現(xiàn)服務(wù)器及存儲資源的有效利用，建立核心服務(wù)器區(qū)域的安全防護(hù)提高運行能力。將現(xiàn)有主要服務(wù)器，如產(chǎn)銷系統(tǒng)、新老線MES系統(tǒng)、設(shè)備管理

4、系統(tǒng)、遠(yuǎn)程計量、人事、原料采購、調(diào)度、質(zhì)量等服務(wù)器集中統(tǒng)一管理。7、實現(xiàn)L2系統(tǒng)在網(wǎng)絡(luò)中的隔離，保證L2系統(tǒng)安全穩(wěn)定運行。-30-**網(wǎng)絡(luò)改造項目規(guī)劃方案1.1.建設(shè)目標(biāo)此次網(wǎng)絡(luò)改造規(guī)劃方案主要包括：網(wǎng)絡(luò)系統(tǒng)，安全系統(tǒng)的建設(shè)。各個系統(tǒng)的功能概述如下：1)網(wǎng)絡(luò)系統(tǒng)：盡量利用現(xiàn)有的網(wǎng)絡(luò)接入條件和機(jī)房環(huán)境條件，對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面改造升級，實現(xiàn)生產(chǎn)網(wǎng)、寬帶網(wǎng)、設(shè)備網(wǎng)之間的融合接入，簡化網(wǎng)絡(luò)邏輯架構(gòu)。2)安全系統(tǒng)：根據(jù)網(wǎng)絡(luò)總體架構(gòu)和安全需求，設(shè)計部署安全防御體系（包括網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等各層次），各業(yè)務(wù)系統(tǒng)的安全防范和服務(wù)體系，并實現(xiàn)集中的安全管理。-30-**網(wǎng)絡(luò)改造項目規(guī)劃方案第1章.系

5、統(tǒng)規(guī)劃要求系統(tǒng)規(guī)劃要求如下：1.1.1.高可靠要求為保證業(yè)務(wù)系統(tǒng)不間斷正常運行，整個系統(tǒng)應(yīng)有足夠的冗余，設(shè)備發(fā)生故障時能以熱備份、熱切換和熱插拔的方式在最短時間內(nèi)加以修復(fù)。可靠性還應(yīng)充分考慮系統(tǒng)的性價比，使整個網(wǎng)絡(luò)具有一定的容錯能力，減少單點故障，網(wǎng)絡(luò)核心和重點單元設(shè)備支持雙機(jī)備份。1.2.高性能要求核心網(wǎng)絡(luò)提供可保證的服務(wù)質(zhì)量和充足的帶寬，以適應(yīng)大量數(shù)據(jù)傳輸包括多媒體信息的傳輸。整個系統(tǒng)在國內(nèi)三到五年內(nèi)保持領(lǐng)先的水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。1.3.易管理性要求考慮到系統(tǒng)建設(shè)后期的維護(hù)和管理的需要，在方案設(shè)計中充分考慮各個設(shè)備和系統(tǒng)的可管理性，并可以滿足用戶個性化

6、管理定制的需要。網(wǎng)站各系統(tǒng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行配置和發(fā)現(xiàn)故障。1.4.安全性要求對于內(nèi)部網(wǎng)絡(luò)以及外部訪問的安全必須高度重視，設(shè)計部署可靠的系統(tǒng)安全解決方案，避免安全隱患。設(shè)計采取防攻擊、防篡改等技術(shù)措施。制定安全應(yīng)急預(yù)案。管理和技術(shù)并重，全方位構(gòu)建整個安全保障體系。-30-**網(wǎng)絡(luò)改造項目規(guī)劃方案1.1.可擴(kuò)展性要求對**信息化建設(shè)規(guī)劃要長遠(yuǎn)考慮，不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見需求，考慮本期系統(tǒng)應(yīng)用和今后網(wǎng)絡(luò)的發(fā)展，便于向更新技術(shù)的升級與銜接。留有擴(kuò)充余量，包括端口數(shù)和帶寬升級能力。1.2.實用性和先進(jìn)性要求系統(tǒng)建設(shè)首先要從系統(tǒng)的實用性角度出發(fā)，未

7、來的信息傳輸都將依賴于數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)，所以系統(tǒng)設(shè)計必須具有很強(qiáng)的實用性，滿足不同用戶信息服務(wù)的實際需要，具有很高的性能價格比，能為多種應(yīng)用系統(tǒng)提供強(qiáng)有力的支持平臺。1.3.經(jīng)濟(jì)性要求本次系統(tǒng)建設(shè)中，要充分考慮原有系統(tǒng)資源的有效利用，發(fā)揮原有設(shè)備資源的價值。要本著以最少的建設(shè)成本，最少的改造成本，持續(xù)獲得當(dāng)期及未來建設(shè)的最大利益。-30-**網(wǎng)絡(luò)改造項目規(guī)劃方案第1章.系統(tǒng)總體設(shè)計此方案設(shè)計將遵循先進(jìn)性、實用性、可靠性、易管