機(jī)械公司信息化建設(shè)方案措施分析

1、 更多企業(yè)學(xué)院： ./Shop/中小企業(yè)管理全能版 183套講座+89700份資料 ./Shop/40.shtml 總經(jīng)理、高層管理 +16388份資料49套講座./Shop/38.shtml 中層管理學(xué)院 46套講座+6020份資料./Shop/39.shtml 國學(xué)智慧、易經(jīng) 46套講座 ./Shop/41.shtml 人力資源學(xué)院 +27123份資料56套講座./Shop/44.shtml 各階段員工培訓(xùn)學(xué)院 77套講座+ 324份資料 ./Shop/49.shtml 員工管理企業(yè)學(xué)院 67套講座+ 8720份資料 ./Shop/42.shtml 工廠生產(chǎn)管理學(xué)院 52套講座+ 1392

2、0份資料 ./Shop/43.shtml 財(cái)務(wù)管理學(xué)院 53套講座+ 17945份資料 ./Shop/45.shtml 銷售經(jīng)理學(xué)院56套講座+ 14350份資料 ./Shop/46.shtml 銷售人員培訓(xùn)學(xué)院 份資料+ 4879套講座72./Shop/47.shtml 巢湖新元機(jī)械集團(tuán)公司方案 用戶需求及方案設(shè)計(jì) 1.1 項(xiàng)目概況 巢湖新元機(jī)械集團(tuán)公司信息管理系統(tǒng)網(wǎng)絡(luò)旨在全集團(tuán)7 個(gè)分廠與集團(tuán)所在地，利用光纖通道、電信ISDN、DDN線路、INTERNET寬帶網(wǎng)建立起信息管理系統(tǒng)的企業(yè)網(wǎng)絡(luò)。在設(shè)備選型時(shí)，要具有一定的先進(jìn)性和可擴(kuò)展性，以使得以后條件成熟時(shí)，平穩(wěn)過渡到管理系統(tǒng)的更先進(jìn)網(wǎng)絡(luò)。

3、1.2系統(tǒng)設(shè)計(jì)特點(diǎn) 先進(jìn)性： 從系統(tǒng)平臺(tái)的構(gòu)成到資源的利用，均要在同等系統(tǒng)中若干年后不落后。 技術(shù)成熟性： 系統(tǒng)采用成熟的技術(shù),提高系統(tǒng)的建設(shè)成功率.本方案中涉及系列路由器已在全國范圍內(nèi)大量應(yīng)用，并且用戶反映良好。 投資的有效性：隨著信息的共享、網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，原有投資可得到保護(hù)，系統(tǒng)能平滑的過渡到新系統(tǒng)。QUIDWAY路由器2600系列與3600系列的模塊可以互換。中心的3600路由器則可以選用高密度、高性能的新模塊，以擔(dān)當(dāng)新的更重要的角色。 可靠性：系統(tǒng)平臺(tái)的構(gòu)筑具有高的可靠性,即使萬一出現(xiàn)故障,也具有可靠的備份手段,系統(tǒng)具有一定的容錯(cuò)能力。其中，華為獨(dú)有的備份中心功能，可以全面?zhèn)浞菟?/p>

4、有線路，讓系統(tǒng)擁有非常高的可靠性。 可擴(kuò)展性：系統(tǒng)的總體結(jié)構(gòu)擴(kuò)展靈活，系統(tǒng)資源配置可靈活增加，系統(tǒng)規(guī)?？杀阌跀U(kuò)大，將來易與其他有關(guān)計(jì)算機(jī)相連。中心3600路由器、分廠2600路由器都分別預(yù)留空的插槽，以便今后擴(kuò)展。 經(jīng)濟(jì)性：系統(tǒng)平臺(tái)配置合理、精心安排，在滿足功能要求的前提下，留出適當(dāng)?shù)娜哂?。華為公司適應(yīng)中國國情，自主開發(fā)的QUIDWAY系列產(chǎn)品，不僅性能上可以與同檔次的其他產(chǎn)品相媲美，在價(jià)格上更能達(dá)到最佳的性能價(jià)格比。 1.3方案陳述 集團(tuán)公司信息管理系統(tǒng)企業(yè)網(wǎng) 巢湖新元機(jī)械集團(tuán)公司網(wǎng)絡(luò)系統(tǒng)選用全系列的華為路由器，組建VPN網(wǎng)。并且華為路由器具有防火墻以及獨(dú)有的備份中心功能，為巢湖新元機(jī)械集團(tuán)

5、公司系統(tǒng)網(wǎng)絡(luò)提供了一個(gè)實(shí)用、可靠、 技術(shù)先進(jìn)、高安全、可擴(kuò)展的企業(yè)網(wǎng)。 網(wǎng)絡(luò)拓?fù)鋱D 集團(tuán)中心 本方案集團(tuán)中心作為整個(gè)網(wǎng)絡(luò)的核心，須連接基于TCP/IP的公網(wǎng)接口、電信網(wǎng)的ISDN、DDN、PSTN，在滿足以上介質(zhì)連接的基礎(chǔ)上，針對(duì)公網(wǎng)提供的企業(yè)虛擬網(wǎng)解決方案，提供高質(zhì)量、高安全性以及高性能價(jià)格比的組網(wǎng)設(shè)備。我們采用Quidway 3680路由器，選用1 個(gè)雙以太網(wǎng)口模塊（2FE），2個(gè)4口ISDN BRI模塊（4BS），剩余5個(gè)插槽作為擴(kuò)展。 其中，雙口以太網(wǎng)模塊一個(gè)電口接公共光纖網(wǎng)，另一電口連接中心局域網(wǎng)的華為QuidwayS6505以太網(wǎng)中心交換機(jī)。2個(gè)4口ISDN BRI模塊計(jì)8個(gè)ISD

6、N接口，通過ISDN專線 與分廠連接，作為備份線路。 QUIDWAY設(shè)備模塊配置表 型號(hào) 述 描 量 數(shù) RT-3680 Quidway R3680路由器主機(jī) RT-2FE 模塊 2端口100BaseT RT-4BS ISDN BRI模塊 4端口 T-802 ST/U ISDN 網(wǎng)絡(luò)終端（NT1 PLUS） 集團(tuán)中心網(wǎng)絡(luò)選用一臺(tái)QuidwayS6506以太網(wǎng)中心交換機(jī)作主交換，四臺(tái)QuidwayS3026以太網(wǎng)交換機(jī)10/100M到桌面，滿足80-100個(gè)信息點(diǎn)的10/100M的連接。S6506交換機(jī)是面向大中型園區(qū)網(wǎng)的三層交換機(jī)。有豐富功能的可選模塊，包括百兆電口、百兆光口、千兆光口、ATM

7、、堆疊口等，支持VLAN、SNMP網(wǎng)管，并且可選冗余備份電源。滿足集團(tuán)中心網(wǎng)絡(luò)的高性能、高安全性且可擴(kuò)展的需求。S3026交換機(jī)是一臺(tái)從桌面到工作組的可升級(jí)交換機(jī)。將獨(dú)享100Mbps快速以太網(wǎng)延伸到桌面。提供24個(gè)10/100BASE-TX網(wǎng)口，并可堆疊至4層總端口數(shù)可達(dá)96。可堆疊技術(shù)使每臺(tái)交換機(jī)通過堆疊技術(shù)可使背板帶寬增加2.1Gbps。端口匯聚將多個(gè)端口匯聚在一起與其他交換機(jī)或服務(wù)器相連，提高了連接帶寬，并增加了網(wǎng)絡(luò)的可靠性。支持802.3x流控減少擁塞并防止丟包。IP多播Pruning 可以向多個(gè)桌面系統(tǒng)廣播時(shí)減少擁塞。 集團(tuán)園區(qū)各車間與量具分廠的信息點(diǎn)，通過多模光纜與中心交換機(jī)連接

8、。車間交換機(jī)選用S3026，24口10/100M交換機(jī)。 中心網(wǎng)交換機(jī)配置表 型 號(hào) 述描 數(shù) LS-6506 QuidwayS6506主機(jī) LS-3026 QuidwayS3026主機(jī) 8 分廠及分廠局域網(wǎng) 7個(gè)分廠通過基于TCP/IP廣電網(wǎng)與集團(tuán)連接。同樣要求高的安全性，我們選用QuidwayR2631路由器，R2631路由器本身帶有兩個(gè)快速以太網(wǎng)電口，用以連接廣電光纖與分局以太網(wǎng)。另選用1個(gè)雙同異步廣域網(wǎng)口+單ISDN口（2S1B）模塊，作為同市局的備份線路連接用，剩余兩個(gè)插槽作為擴(kuò)展。各個(gè)分廠同樣采用QuidwayS3026以太網(wǎng)交換機(jī)。 分廠QUIDWAY設(shè)備模塊配置表 型 號(hào) 述

9、描 量數(shù) RT-2631 Quidway R2631路由器主機(jī) RT-2S1B 端口+1異步/端口同2 T-802 NT1 PLUS）ST/U ISDN 網(wǎng)絡(luò)終端（ 二、設(shè)備技術(shù)指標(biāo)2.1 Quidway R3600系列路由器 目 項(xiàng) 述描 插槽 槽 8 處理能力 60kpps 重量 公斤14 小于 可靠性 小時(shí)0.35小時(shí),MTTR小于 MTBF大于40000 缺省配置/最大DRAM 32MB/128MB BOOTROM配置 512KB 最大缺省/Flash配置 8MB/16MB NVRAM 128KB 外型尺寸 440*400*86mm 電源配置 瓦,DC: 48V/5A/70220V/5

10、0HZ/2A/100瓦： AC 環(huán)境溫度、濕度 不結(jié)露10-90% 0-40， 2.2 Quidway 2630系列路由器 項(xiàng) 目 述描 插槽 槽 8 處理能力 60kpps 可靠性 公斤小于14 重量 小時(shí)小于0.3540000小時(shí),MTTR MTBF大于 接口板 1端口可拆分通道的CE1/PRI模塊(1E1) 2端口可拆分通道的CE1/PRI模塊(2E1) 4端口ISDN BRI接口模塊(4BS) 8端口異步串口模塊(8AS) 4端口高速同/異步串口模塊(4SA) (4VI) 帶兩個(gè)話機(jī)接口和兩個(gè)交換機(jī)接口的語音模塊 (2S1B) 接口模塊端口同異步串口 + 1ISDN(S/T)2 (2S

11、A) 2同異步串口(1SA) 1同異步串口 (1BS)接口模塊 1端口ISDN(S/T) /最大DRAM配置 缺省 32MB/64MB BOOTROM 配置 512KB 最大缺省 /Flash配置 4MB/16MB 外型尺寸 440*400*43mm 電源配置 瓦；48V/5A/50,DC： AC：220V/50HZ/2A/80瓦 濕度,環(huán)境溫度 0-40,10-90% 不結(jié)露 2.3 Quidway S6506 企業(yè)核心路由交換機(jī) Quidway S6506 以太網(wǎng)交換機(jī)是華為公司自主開發(fā)的一款大容量高密度基于分布式處理采用模塊化設(shè)計(jì)的二/三層線速以太網(wǎng)交換產(chǎn)品,主要面向大型企業(yè)網(wǎng).Quid

12、wayS6506 以太網(wǎng)交換機(jī)依托于華為公司擁有自主知識(shí)產(chǎn)權(quán)的VRP 網(wǎng)絡(luò)操作系統(tǒng),提供完備的動(dòng)態(tài)路由協(xié)議、VLAN 控制流量交換QoS 保證網(wǎng)絡(luò)管理等機(jī)制，擁有強(qiáng)大的業(yè)務(wù)控制和用戶管理能力,可為企業(yè)網(wǎng)用戶提供完備的組網(wǎng)方案。 三、網(wǎng)絡(luò)安全措施 3.1 概述 網(wǎng)絡(luò)為人們提供了極大的便利。但由于構(gòu)成Internet的TCP/IP協(xié)議本身缺乏安全性，網(wǎng)絡(luò)安全成為必須面對(duì)的一個(gè)實(shí)際問題。網(wǎng)絡(luò)上存在著各種類型的攻擊方式，包括： 竊聽報(bào)文 - 攻擊者使用報(bào)文獲取設(shè)備，從傳輸?shù)臄?shù)據(jù)流中獲取數(shù)據(jù)并進(jìn)行分析，以獲取用戶名/口令或者是敏感的數(shù)據(jù)信息。通過Internet的數(shù)據(jù)傳輸，存在時(shí)間上的延遲，更存在地理位

13、置上的跨越，要避免數(shù)據(jù)不受竊聽，基本是不可能的。 IP地址欺騙 - 攻擊者通過改變自己的IP地址來偽裝成內(nèi)部網(wǎng)用戶或可信任的外部網(wǎng)絡(luò)用戶，發(fā)送特定的報(bào)文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，或者是偽造一些可接受的路由報(bào)文（如發(fā)送ICMP的特定報(bào)文）來更改路由信息，以竊取信息。 源路由攻擊 - 報(bào)文發(fā)送方通過在IP報(bào)文的Option域中指定該報(bào)文的路由，使報(bào)文有可能被發(fā)往一些受保護(hù)的網(wǎng)絡(luò)。 端口掃描 - 通過探測防火墻在偵聽的端口，來發(fā)現(xiàn)系統(tǒng)的漏洞；或者事先知道路由器軟件的某個(gè)版本存在漏洞，通過查詢特定端口，判斷是否存在該漏洞。然后利用這些漏洞對(duì)路由器進(jìn)行攻擊，使得路由器整個(gè)DOWN掉或無法正常運(yùn)行。 拒絕

14、服務(wù)攻擊 - 攻擊者的目的是阻止合法用戶對(duì)資源的訪問。比如通過發(fā)送大量報(bào)文使得網(wǎng)絡(luò)帶寬資源被消耗。Mellisa宏病毒所達(dá)到的效果就是拒絕服務(wù)攻擊。 應(yīng)用層攻擊 - 有多種形式，包括探測應(yīng)用軟件的漏洞、特洛依木馬等。另外，網(wǎng)絡(luò)本身的可靠性與線路安全也是值得關(guān)注的問題。 隨著網(wǎng)絡(luò)應(yīng)用的日益普及，尤其是在一些敏感場合（如電子商務(wù)）的應(yīng)用，網(wǎng)絡(luò)安全成為日益迫切的需求。網(wǎng)絡(luò)安全包括兩層含義：其一是內(nèi)部局域網(wǎng)的安全，其二是外部數(shù)據(jù)交換的安全。路由器作為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間通訊的關(guān)鍵設(shè)備，有必要提供充分的安全保護(hù)功能。Quidway系列路由器提供了多種網(wǎng)絡(luò)安全機(jī)制，為內(nèi)部網(wǎng)絡(luò)及外部數(shù)據(jù)提供了有力的安全保

15、護(hù)。 3.2 VPN技術(shù) 企業(yè)開設(shè)VPN服務(wù)所需的設(shè)備很少，只需在資源共享處放置一臺(tái)支持VPN的服務(wù)器（如支持VPN的路由器）就可以了。資源享用者通過PSTN連入本地POP服務(wù)器后，直接呼叫企業(yè)的遠(yuǎn)程VPN服務(wù)器。呼叫的方式和擁有PSTN連接的呼叫方式完全是一樣的，剩下的工作就完全由ISP的網(wǎng)絡(luò)接入服務(wù)器（NAS，Network Access Server）來完成。 圖3 VPN接入示意圖 3.3 加密與密鑰交換技術(shù) Quidway系列路由器提供對(duì)標(biāo)準(zhǔn)的三層隧道加密協(xié)議IPSec和密鑰交換協(xié)議IKE的支持，支持硬件和軟件加密算法，為用戶提供了在Internet上構(gòu)建安全VPN的解決方案。 3.

16、4 智能防火墻 ( Intelligent Firewall) Quidway系列安全路由器提供基于報(bào)文內(nèi)容的訪問控制，即智能防火墻，能夠?qū)?yīng)用層的一部分攻擊加以檢測和防范，包括對(duì)于SMTP命令的檢測、SYN flooding、Packet Injection的檢測。 3.5 Quidway系列路由器的安全解決方案 Quidway系列路由器提出了各種有效的安全解決方案，以適應(yīng)企事業(yè)單位不同層次的應(yīng)用需求，其中包括： Intranet回呼與備份； 安全I(xiàn)nternet接入：實(shí)現(xiàn)本單位的信息發(fā)布與網(wǎng)上信息的獲?。?安全I(xiàn)ntranet互聯(lián)：在DDN專線上實(shí)現(xiàn)數(shù)據(jù)安全性保護(hù)； 安全VPN構(gòu)建：一方面

17、利用Internet構(gòu)建本單位的私有網(wǎng)絡(luò)，另一方面還可保證數(shù)據(jù)在公用網(wǎng)絡(luò)上的安全。 四、網(wǎng)絡(luò)管理 RadiumNMS數(shù)據(jù)通信綜合網(wǎng)管系統(tǒng)是管理華為的各類數(shù)據(jù)通信設(shè)備的網(wǎng)絡(luò)管理系統(tǒng)，它實(shí)現(xiàn)在統(tǒng)一用戶界面下完成對(duì)華為公司的ATM 系列交換機(jī)、A8010接入服務(wù)器、Quidway系列路由器、MUSA系列寬帶接入設(shè)備、Lan Switch等的集成管理，功能包括拓?fù)涔芾怼⑴渲霉芾?、性能管理、故障管理、日志管理、安全管理、系統(tǒng)管理等。RadiumNMS特點(diǎn)： 采用Client/Server的體系結(jié)構(gòu)，支持多個(gè)客戶同時(shí)登錄到網(wǎng)管Server運(yùn)行； 可以對(duì)網(wǎng)絡(luò)進(jìn)行集中管理或分級(jí)管理，以適應(yīng)不同規(guī)模網(wǎng)絡(luò)的管理需

18、要； 采用標(biāo)準(zhǔn)的簡單網(wǎng)絡(luò)管理協(xié)議SNMP ； 采用標(biāo)準(zhǔn)SYSLOG日志協(xié)議收集、管理設(shè)備日志； 具有嚴(yán)格的用戶登錄安全檢查和權(quán)限檢查機(jī)制，保證系統(tǒng)的安全可靠； 內(nèi)嵌. SERVER，用戶可通過瀏覽器登錄到網(wǎng)管SERVER，實(shí)時(shí)查詢各類故障、性能、設(shè)備日志及報(bào)表數(shù)據(jù)； 可與當(dāng)前流行的幾種通用網(wǎng)管平臺(tái)集成運(yùn)行，如HP OpenView、IBM NetView； 具有中文圖形界面，并支持多種語言環(huán)境； RadiumNMS數(shù)據(jù)通信綜合網(wǎng)絡(luò)管理系統(tǒng)組網(wǎng)圖 五、安裝設(shè)備和材料、備件的數(shù)量 型號(hào) 規(guī)格 單價(jià) 數(shù)量 合計(jì) RS-B-6506 路由交換機(jī)總裝機(jī)柜 9120 1 9120 CR-K06511 核心

19、路由器母板插框組件 20400 1 20400 RS-MPUB 主控處理單元 71400 1 71400 RS-SFCB 交換網(wǎng)板 70200 1 70200 W1451ZB/X1 專用配電插框-4875電源系統(tǒng)6511 配電插框 3900 1 3900 S2W4M2Z 專用整流模塊整流模塊-6511 3300 3 9900 M3451Z 監(jiān)控模塊-6511專用系統(tǒng)監(jiān)控模塊 5700 1 5700 RS-EGFE 16路百兆以太網(wǎng)RJ45電接口線路板 76920 1 76920 RS-E4GP 光4路千兆以太網(wǎng)多模500m MTRJ 接口線路板 83160 2 166320 SWP-RS-S6

20、506 主機(jī)軟件 30000 1 30000 DOC-RS-S6506 成套資料 600 1 600 LS-3026 以太網(wǎng)交換機(jī)主機(jī)Quidway S3026 (220V) 12720 15 190800 LS-GMIU 千兆多模光口板LANSWITCH 3600 8 28800 RT-3680E Quidway R3680E路由器主機(jī)(8Slots) 38760 1 38760 RT-2FE 模塊100BaseT2端口 14820 1 14820 RT-4BS 端口4ISDN BRI模塊 5640 2 11280 RT-2631E 路由器主機(jī)Quidway R2631E (2FE/3Slo

21、ts) 15780 7 110460 RT-2S1B 異步/2端口同模塊+1ISDN 4080 7 28560INTEL PRO 1000 GIGABIT SERVER ADAPTER 3280 3 8840 FIBER J-CAB 62.5/125 SC-SC 1000M / MM / 10M 240 6 1440 NS FIREWALL 4*10/100M 51000 1 51000 949220 型號(hào) 規(guī)格 單價(jià) 數(shù)量 合計(jì) 金屬橋架 噴塑150*100 60 700 52500 金屬電管 Z25 2.4 600 1800 金屬鋼管 Z80 12 400 6000 雙孔信息面板 VAYA

22、 A 9.6 100 1200類信息模塊超5 VAYAA 25.6 186 59524超5類對(duì)雙絞線 VAYAA 464 70 40600室外4芯多模光纖 VAYAA 22.4 1600 44800對(duì)主干電25類3 纜 VAYAA 3360 2 8400 24口配線架 VAYAA 920 14 16100 卡接式配線架 VAYAA 192 6 1440 ）2m跳線（ 定制 6.4 356 2848 110C4 連接塊 VAYAA 5.6 120 840 110C5 連接塊 VAYAA 6.4 24 192 標(biāo)簽架 188UTI-50 VAYAA 4.8 60 360110B3 繞線架子 VAY

23、AA 52 20 1300光纖接線架 600A2 AVAYA 816 5 5100183U1 防塵蓋子 AVAYA 192 5 1200 8口ST面板 AVAYA 248 5 1550 耦合器ST C2000A-2 A VAYA 40 120 6000 ST-光纜尾纖 AVAYA 128 48 7680SC-SC 光纖跳線 AVAYA 112 8 1120豪華標(biāo)準(zhǔn)機(jī)柜 40U 德國威圖 4640 2 11600 標(biāo)準(zhǔn)機(jī)柜12U 國產(chǎn) 480 5 3000 DG20 國產(chǎn)PVC 1.6 600 1200 DG25 國產(chǎn)PVC 2.4 800 2400 50 線槽 PVC國產(chǎn) 2.4 500 1500 86暗盒 國產(chǎn) 1.6 120 240 鋼絲、拉線盒 國產(chǎn)