xx企业文化xx集团信息系统技术方案建议书

xx企业文化xx集团信息系统技术方案建议书内容摘要：

华分公司 分公司 金华 隶属 A 一建 义东分公司 分公司 义乌 隶属 A 一建 温州分公司 分公司 温州 隶属 A 一建 衢州分公司 分公司 衢州 隶属 A 一建 宁波分公司 分公司 宁波 隶 属 A 二建 嘉兴分公司 分公司 嘉兴 隶属 A 二建 南京分公司 分公司 南京 隶属 A 三建 合肥分公司 分公司 合肥 隶属 A 三建 天津分公司 分公司 天津 隶属 A 四建 内蒙分公司 分公司 呼和浩特 隶属 A 四建 青海分公司 分公司 西宁 隶属 A 五建 甘肃分公司 分公司 酒泉 隶属 A 五建 湖南分公司 分公司 长沙 隶属 A 六建 江西分公司 分公司 南昌 隶属 A 六建 A 高级中学 子公司 东阳 子公司 杭州天翔房产公司 子公司 杭州 子公司 A 房产开发公司 子公司 东阳 子公 司 西安亚东房产公司 子公司 西安 子公司 湖南天翔房产公司 子公司 长沙 子公司 上海亚东房产公司 子公司 上海 子公司 华天装饰有限公司 子公司 杭州 子公司 安装工程有限公司 子公司 杭州 子公司 海外工程事业部 事业部 北京 隶属总公司 装饰事业部 事业部 杭州 隶属总公司 房地产投资事业部 事业部 上海 隶属总公司 交通工程事业部 事业部 杭州 隶属总公司 项目部 项目部 分布各地 在建项目约 500个 广域网规划 根据前面的需求分析 ,考虑 到网络的收敛性 ,经济与安全等因素 ,我们建议采用星型结构的拓扑 ,这样可以充分利用带宽资源 ,整个网络采用 3 级结构：一级节点为：集团总部共 1 个，二级节点为：区域性公司及本部共 7 个，三级节点为其他分公司及事业部共 28 个，广域网规划如下： 在相应的一级节点和二级节点相应的局域网内部署入侵检测和防火墙，来保证系统的安全。 网络互连设计 根据网络互连的需求分析，以及广域网规划，我们建议从以下几个方面来考虑网络的设计：带宽分配、 QOS 设计、路由设计、 IP 地址分配、网络部署等。 为了支持 A 集团多业务系统的可持续发展，考虑的经济组网的原则，我们来分析该集团目前和将来的业务属性、和业务逻辑等因素对网络链路的需求，同时也是设备选型的一个依据。 A 集团目前有或将要有的业务有全公司的上网需求、财务系统、视频会议、公司的办公自动化系统、建筑行业的综合业务管理系统、邮件系统、知识库系统的建设等的建设。 以上数据涉及到保密、实时流媒体等数据传输要求，我们从链路选型、带宽计算两方面来确定所需的带宽。 链路选型： 目前比较常使用的数据链路业务可以是： DDN、 FR、 ISDN： DDN 专线接入向用户提供的是 永久性的数字连接，沿途不进行复杂的软件处理，因此延时较短，避免了传统的分组网中传输协议复杂、传输时延长且不固定的缺点； DDN 专线接入采用交叉连接装置，可根据用户需要，在约定的时间内接通所需带宽的线路，信道容量的分配和接续均在计算机控制下进行，具有极大的灵活性和可靠性，使用户可以开通各种信息业务，传输任何合适的信息，因此， DDN 专线接入在多种接入方式中深受用户的青睐。 DDN 专线接入的主要优点： 能提供高性能的点到点通信。 通信保密性强，特别适合金融、保险等保密性要求高的客户需要； 传输质量高，网络时延小，通 信速率可根据用户需要按 N＊ 64Kbps 选择 ；信道固定分配，充分保证了通信的可靠性，保证用户的带宽不会受其他用户的影响 ； 用户通过这条高速的国际互联网通道，可构筑自己的 Inter、 Email等应用系统 ； 用户网络的整体接入使局域网内的 PC 均可共享互联网资源； 用户可免费得到多个 Inter 合法 IP 地址及域名 ； 用户可实现每天 24 小时全天候的信息发布，即用户可建立自己的 Web 站点，向国际互联网发布自己的信息或提供信息服务 ； 用户可通过防火墙等技术保护内部网络免受不良侵害。 本期 A 集团要 实现的业务当中，有数据业务（邮件、公文流转、互联网、内部系统、数据查询）和流媒体业务（视频会议等）。 由于整个网络环境为 TCP/IP 框架下，对于数据业务这类非实时业务来讲，网络自身可以实现数据重传恢复机制，对带宽的需求不是很大，而流媒体业务这类实时业务来讲，必须具备两个因素才可以在 IP 环境下实现的比较好：（ 1）具备一定的带宽，达到理想的传输环境，理论上传输一路 MPEG 视频为 384K，如果采用双向视频会议必须具备大于 2*384=768K 的带宽。 （ 2）网络具备一定的 QOS 机制（关于 QOS 在 QOS 设计里详细 介绍）。 从 一级节点到二级节点带宽 计算如下（按两路视频会议和 2020 人上网计算）： 二级节点平均分配的人数为： 2020/7=286 人； 根据 Gartner 统计数据分析，一个企业一般只有 10%20%的人并发上网或发邮件，我们按 15%计算，即： 二级节点并发上传或下载数据的人数为： 286*15%=43 人； 一般 24K/秒的速度数据能确保 2 秒钟正常打开网页，即： 二级节点需要广域网链路基本带宽为： 43*24K=1028K。 由于视频会议不是经常开，当视频会议必要是可以通过 QOS 优先级别抢占1028K带宽中的 768K。 我们建议采用 1024K带宽为一级节点到二级的节点带宽，可以满足到未来 2020 年的需求。 如果需要额外的视频带宽可以即使方便的向电信申请，而不必更换网络设备的模块。 从 一级节点到互联网带宽计算 如下：（ 2020 人上网计算）： 到 2020 年，上网人数将达到 2020 人，根据 Gartner 统计数据分析，一个企业一般只有 10%20%的人并发上网或发邮件，我们按 15%计算，即： 二级节点并发上传或下载数据的人数为： 2020*15%=300 人； 一般 24K/秒的速度数据能确保 2 秒钟正常打开网页，即： 二级节点需要广域 网链路基本带宽为： 300*24K=7200K。 在 2020 年左右可以申请 10M 电路，而不会添加用户端设备，完全满足需求，目前我们可以考虑2M 电路就可以满足了。 QOS设计 由于考虑到整个综合业务网络信息系统的可靠性和可用性，那么一个质量保证的体系结构是必须具备的，这也是一个设备选型的必须考虑的地方， 要实现网络的稳定质量，最先考虑的就是什么业务对整个网络系统的服务质量最关心，在这里最关键的就是视频会议和数据语音，这两种业务才是最关心服务质量的， 视频会议系统一般全面支持 和 标准来完成视频、音频、数据的集中和转发。 同样，在我们国家，像联通等语音电话采用的是 协议，当然也有像北电的基于软交换功能的语音系统，但是都是要求对时间比较敏感的协议，如 UDP， RTP， CRTP 等，所以 QOS 是一定要保证的，除了数字线路的服务质量以外，就是要考虑接入服务器的 QOS 功能了。 1．先进先出（ FIFO） 先进先出提供了基本的存贮转发功能，也是目前 Inter 使用最广泛的一种方式，它在网络拥塞时存贮分组，在拥塞解除时按分组到达顺序转发分组。 是默认的排队方法，因此不需要配置。 缺点是不 提供 QoS 功能，对突发数据流在传输时间要求严格时，应用程序会引起过多的延迟，并对突发性的存在包丢失的连接公平性较差，对上层的 TCP 快速恢复的效率也较低。 2．优先级排队算法（ priorityQueuing， PQ） 优先级排队算法是禁止其它流量的前提下，授权一种类型的流量通过，使用优先级排队给路由接口上传输的数据分配优先级，当有空闲路由时，路由就来回扫描所有队列，将高优先队列数据发出，只有当高优先级队列空了以后，才能为低优先级服务，如果优先级队列满，则扔掉数据包，路由器不处理，优先级排队适用于网络链路不断阻塞 的情况。 PQ 的带宽分配独立于数据包大小。 因此它在没有牺牲统计利用的情况下提供另外的公平性，与端到端的拥塞控制机制可以较好的协同，它的缺点在于实现起来很复杂，需要每个数据流的排队处理，每个流状态统计，数据包的分类以及包调度的额外开销等。 3．定制排队 定制排队是为允许具有不同最低带宽和延迟要求的应用程序共享网络而设计的。 定制排队为不同的协议分配不同的队列空间，并以循环方式处理队列。 为特定的协议分配较大的队列空间可以提高其优先级。 定制排队比优先级更为“公平”。 在可能发生拥塞的地方使用定制排队可以提供保证的 带宽。 定制排队可以保证为每一个特定的通信类型得到固定部分的可用带宽，同时在链路紧张的情况下，避免数据包企图占用超出预分配量限制的可能。 4．加权公平排队（ Weight fair queuing， WFQ） 加权公平排队用于减少延迟变化，为数据流提供可预测的吞吐量和响应时间。 目标是为轻载网络用户和重载网络用户提供公平一致的服务。 保证低权值的响应时间与高权值的响应时间一致。 加权公平排队是一种基于数据流的排队算法，它能识别交互式应用的数据流，并将应用的数据流调度到队列前部，以减少响应时间。 WFQ 与定制排队和优先排队不同。 能自动适应不断变化的网络通信环境，几乎不需要配置。 5．随机先期检测（ random early detection， RED） 前面介绍的排队机制是基本的拥塞控制策略。 尽管这些技术对控制拥塞是必须的。 但它们对避免拥塞现象的发生都显得无能为力。 随机先期检测监视网上各点的通信负载，如果拥塞增多，就随机丢弃一些分组，当源分布点检测到通信丢失，降低传输速率。 RED 可以在各连接之间获得较好的公平性，对突出业务适应性较强。 6．加权随机先期检测（ weightedrandom early detection， WRED） 加权随机先期检测是将 RED 与优先级排队结合起来，这种结合为高优先级分组提供了优先通信处理能力，当某个接口开始出现拥塞时，它有选择地丢弃较低优先级的通信，而不是简单地随机丢弃分组。 总之，在传统 TCP 拥塞控制中，结合 IP 层拥塞控制算法，将是完善Inter 拥塞控制最有效的途径。 网络设备选型 设备的选型对整个网络系统的质量十分重要， A 公司做为一个成熟的系统集成商，有一套科学而有效的质量管理体系，首先，要考虑用户的需求、售后服务、关键应用、 特殊应用、质量保证、网络属性、目前系统系统结构等几个方面来考虑。 现在国内的著名网络设备的供应商主要有三家 Cisco,3COM 和华为。 其中3COM 的路由器设备在中国使用不是十分广泛，同时网络产品以交换机为主要产品，在其他网络产品方面力量相对其他两家厂商稍弱。 华为作为中国重要的网络产品供应商，产品线齐全，种类多档次较齐全在，中国市场有一定的占有率，价格比较便宜，主要是通常的网络应用环境，在 VPN、 VOIP 和其他复杂应用中比较少。 Cisco 做为全球最大的网络设备供应商，在路由器和交换机领域的成果有目共睹 ，它的产品应用在世界各个角落，在中国也广为使用。 Cisco 产品线齐全，从小型的 SOHO 用路由器和交换机到大型骨干路由器、交换机一应俱全。 同时产品端口密度高，同一产品具有多种不同配置方案有利于产品的多功能化如 VOIP、 VPN 等。 它拥有许多独创的技术如 ISL、 NetFlow、 Fast EtherChannel 等，对系统今后的演进和发展有很大好处，而在 IP 广域互连上，CISCO 具有最大的优势，同时由于 Cisco 完整的产品线为用户提供了丰富的选择余地， Cisco 网络设备的优秀兼容性也为和其他公司产品互连提供了可靠的 保证。 在售后方面， CISCO 也做的很好，在 A 集团综合网络信息系统中原有设备大部分为 CISCO 产品，考虑到网络的平滑性，和维护方便等各个原因，特别是特殊应用 QOS 的保证方面， VPN 特性方面、安全方面等，比其他两个厂家都要成熟和更多的案例，针对本次项目我们推荐 CISCO 高可用的产品在实现系统的网络支撑平台。 杭州 A 集团总部一级节点 ,作为核心节点 ,具备如下功能 :汇接二级 7 个节点的数据 , 终结 VPN 隧道 , 我们建议采用 CISCO 最新高性能路由器CISCO374VPN/K9 作为核心路由器 , 模块化 Cisco 3700 系列应用服务路由器充分利用了 Cisco 1700、 2600 和 3600 系列路由器针对 WAN 访问、语音网关和拨号应用等而配备的可选的网络模块 (NM)、 WAN 接口卡 (WIG)和高级集成模块(AIM)。 此外， Cisco 3725 和 Cisco 3745 这两个 Cisco 3700 平台引进一种新的、可提供更广泛接口的高密度服务模块 (HDSM)。 配备四个 NM插槽的 Cisco 3745 路由器取消了在每一对相邻 NM 插槽之间的中心导轨，因此可以采用两个 HDSM ，而不是四个 NM。 配备两个 NM 插槽的 Cisco 3725 路由器可在它所配备的两个 NM 插槽之。