某大型國有企業(yè)信息系統(tǒng)建設(shè)項目

1、某大型國有企業(yè)信息系統(tǒng)建設(shè)項目? 項目背景介紹作為一個龐大的集團公司，組建自己的專網(wǎng)已經(jīng)迫在眉睫。組建自己的專用網(wǎng)絡(luò)可以為瞬息萬變的市場信息提供及時的反饋，幫助領(lǐng)導(dǎo)將決策信息及時通知下屬部門，提高整個公司的信息交換效率，節(jié)省公司的運營成本，提高公司的整體競爭能力。某集團企業(yè)廣域網(wǎng)是集團公司信息化建設(shè)的基礎(chǔ)，是其它各類管理應(yīng)用系統(tǒng)得以正常實施的基本條件。集團企業(yè)廣域網(wǎng)是以集團公司總部為中心節(jié)點，連接各地所屬企業(yè)的全國性的業(yè)務(wù)專網(wǎng)。該網(wǎng)選擇先進、穩(wěn)定、性價比高的網(wǎng)絡(luò)通訊傳輸技術(shù)，通過租用專線，實現(xiàn)各個網(wǎng)絡(luò)節(jié)點之間的數(shù)據(jù)、語音和視頻通信。集團廣域網(wǎng)包括中心節(jié)點、20 個直屬分支結(jié)構(gòu)的連接。集團整個廣

2、域網(wǎng)絡(luò)和視頻會議系統(tǒng)由三個子系統(tǒng)構(gòu)成，這三個子系統(tǒng)一個是集團總公司及直屬企業(yè)的廣域網(wǎng)及視頻會議系統(tǒng)，另外兩個是集團下屬的2 個大型公司的廣域網(wǎng)及視頻會議系統(tǒng)。這三個系統(tǒng)統(tǒng)一規(guī)劃，同期建設(shè)。整個集團的網(wǎng)絡(luò)拓撲如下：集用公司4 口J西? 系統(tǒng)建設(shè)目標集團廣域網(wǎng)及視頻會議系統(tǒng)建設(shè)是整個集團公司信息化建設(shè)的重要組成部分，作為高性能、高可靠性 的網(wǎng)絡(luò)系統(tǒng)，要為各種應(yīng)用和管理系統(tǒng)提供基礎(chǔ)網(wǎng)絡(luò)平臺和運行平臺，建設(shè)集團廣域網(wǎng)一期工程要完成以 下目標：? 建設(shè)集團內(nèi)部的辦公自動化及業(yè)務(wù)系統(tǒng)信息的交換平臺；? 建設(shè)集團內(nèi)部的數(shù)字語音電話接入平臺；? 建設(shè)集團內(nèi)部的視頻會議接入平臺；?建設(shè)集團內(nèi)部的信息發(fā)布平臺；整

3、個系統(tǒng)的建設(shè)包括如下幾個方面的內(nèi)容：? 數(shù)據(jù)網(wǎng)絡(luò)的建設(shè)集團公司數(shù)據(jù)通訊網(wǎng)絡(luò)又包含3個部分：? 局域網(wǎng):構(gòu)建了集團公司的局域網(wǎng)，集團公司總部中心節(jié)點的局域網(wǎng)由1臺核心交換機及20臺接入交換機組成，構(gòu)成一個骨干千兆的高性能三層交換網(wǎng)絡(luò)。核心交換機與接入交換機通過千兆光纖連接。集團公司作為這個集團的核心，除了連接中心的樓層接入交換機外，它同時還與公司1中心交換機和公司2 中心交換機相連，把3個網(wǎng)絡(luò)結(jié)合成為一個更大的網(wǎng)絡(luò)整體。公司1和公司2 的核心路由器也是通過多模千兆光纖連接。由于屬于獨立系統(tǒng)，各自有自己的VTP域，所以連接端口設(shè)制為路由端口，方便控制和管理。各分支機構(gòu)提供 1臺三層交換機，作為當(dāng)?shù)?/p>

4、局域網(wǎng)中的一臺交換機，是當(dāng)?shù)鼐钟蚓W(wǎng)的一部分。集團公司整個局域網(wǎng)邏輯結(jié)構(gòu)按照需要劃分為四個或更多：業(yè)務(wù)網(wǎng)絡(luò)、OA網(wǎng)絡(luò)、測試 /開發(fā)網(wǎng)絡(luò)、視頻網(wǎng)絡(luò)，米用虛擬局域網(wǎng)技術(shù)（v:后科喇巾孰1tb聚網(wǎng)中心11： OWM1IjpBBBBBB_/!S；/.1粵整 卷，/ CZ J¥C2TT：I 、4 s_ tjL JnJiME 1 確立二 SMB碟志.同vlan ）實現(xiàn)這種結(jié)構(gòu)。二目1 白I1 1$ :.3rJp',兄、r j r-ilfc±TgTaH ,/rrf/H2IBHHq步 f 1 njrtBTr ,H.anHr-feg .,L xFtJr rm ni.1y n*w11r

5、"咚一-1、1I.j 什 $*rKjrr? 系統(tǒng)專網(wǎng)由中心節(jié)點的1臺核心路由器和1臺備份路由器與20個分支機構(gòu)的接入路由器構(gòu)成集團公司廣域網(wǎng)，主線路為2M透明數(shù)字鏈路（SDH ）為了進一步增強網(wǎng)絡(luò)的冗余性和可靠性，系統(tǒng)增加了ISDN備份線路作為另一種網(wǎng)絡(luò)備份手段；在中心采用 ISDN PRI ，各分支機構(gòu)采用 帶寬，能夠滿足關(guān)鍵數(shù)據(jù)業(yè)務(wù)的備份需要。ISDN BRIISDN BRI 支持最高128Kbps 帶寬， ISDN PRI 支持 2Mbps當(dāng)主鏈路或中心路由器出現(xiàn)問題時，設(shè)備會自動啟動備份鏈路。這樣網(wǎng)絡(luò)的連通性依然保持，能夠保證網(wǎng)絡(luò)關(guān)鍵應(yīng)用的順利運行。為了防止病毒的泛濫和來自內(nèi)

6、、外部的惡意攻擊，專網(wǎng)和各節(jié)點的內(nèi)網(wǎng)之間部署相應(yīng)的安全設(shè)備，同時給予中心節(jié)點重點防護，確保中心節(jié)點的數(shù)據(jù)安全。整個網(wǎng)絡(luò)網(wǎng)上要同時傳輸語音，視頻以及數(shù)據(jù)，所以我們部署合適的QOS 策略來確保在網(wǎng)絡(luò)擁塞時，音視頻仍然能夠得到足夠的帶寬來確保質(zhì)量。? Internet 接入網(wǎng)絡(luò)中心節(jié)點的Internet 接入由 1 臺路由器和防火墻構(gòu)成，Internet 與內(nèi)部局域網(wǎng)之間使用防火墻隔離。防火墻需要配置3 塊網(wǎng)卡，分為三個不同安全級別的區(qū)域：外網(wǎng)、安全區(qū)和DMZ 區(qū)。? 視頻會議系統(tǒng)建設(shè)集團的視頻會議系統(tǒng)一期共17 個會場節(jié)點，由 3 個主會場（設(shè)在總公司）、12 個分會場（分公司）和 2 個領(lǐng)導(dǎo)桌面

7、終端組成。中心會場終端采用高檔會議室型視頻終端，地市分會場終端采用高檔機頂盒型視頻終端，桌面會議終端設(shè)備采用了領(lǐng)導(dǎo)型桌面終端；配置 MCU（ 多點控制器） 、 ECS（ 網(wǎng)閘 ） 和 VCS（ 會議預(yù)約軟件） 用于對會議的管理。全部設(shè)備遵循H.323 協(xié)議通過IP 線路接入，組成多點會議系統(tǒng)。同時預(yù)留基于H.320 協(xié)議的 ISDN 線路接口，用于將IP 網(wǎng)絡(luò)暫時無法覆蓋的地區(qū)連接入網(wǎng)。中心會場設(shè)立網(wǎng)控中心：在中心會場設(shè)立網(wǎng)絡(luò)控制中心，控制整個網(wǎng)絡(luò)的運轉(zhuǎn)。網(wǎng)控中心負責(zé)全網(wǎng)多點會議的設(shè)置、召開、管理、會議控制以及對終端和MCU 進行日常維護。網(wǎng)控中心配置終端網(wǎng)管，通過標準 WEB 瀏覽器，對全網(wǎng)

8、所有視頻會議齊備的工作狀態(tài)實時監(jiān)控、管理。網(wǎng)管中心實現(xiàn)集中管理，全網(wǎng)運行 更安全、可靠。擴容簡單方便：只需增加MCU 容量，或者多個MCU 間進行級聯(lián)就可以提高與會者的點數(shù)，方便于以后視頻會議規(guī)模的擴大。并且視頻終端具有流廣播功能，處于同一LAN 中的 PC 機通過 RealPlayer 、QuickTime 等媒體軟件就可以收看到會議內(nèi)容。維護簡單：骨干線路維護由專業(yè)部門負責(zé)，會場工作人員只負責(zé)終端維護，責(zé)任單一，易于實現(xiàn)。所有設(shè)備可以為常待機狀態(tài)：所有設(shè)備均為24 小時常開機狀態(tài)，將日常操作減少到最少。? 語音系統(tǒng)建設(shè)同樣，在數(shù)據(jù)網(wǎng)絡(luò)上在承載普通數(shù)據(jù)、視頻數(shù)據(jù)的同時，我們通過采用VOIP

9、技術(shù)，來實現(xiàn)VOIP 的語音通信，充分利用網(wǎng)絡(luò)資源。在集團系統(tǒng)內(nèi)部實現(xiàn)VOIP 語音，傳真。方便內(nèi)部的溝通和交流，同時節(jié)而且彼此之間的數(shù)據(jù)省長途話費。公司 1 和公司 2 在中心共用PBX 系統(tǒng)，彼此也需要互聯(lián)互通，網(wǎng)絡(luò)也是互相連通的。所以我們將統(tǒng)一構(gòu)建一套機構(gòu)與各中心之間、各分支機構(gòu)之間的語音互通。VOIP 分支 語音系統(tǒng)，采用統(tǒng)一建設(shè)、統(tǒng)一編號的原則，實現(xiàn)我們將中心的語音網(wǎng)關(guān)和關(guān)守放置在集團公司，語音網(wǎng)關(guān)通過2 條 PRI 線路連接到中心的控交換機) PBX( 程上，同時實現(xiàn)6。路 VOIP語音或傳真。 語音關(guān)守負責(zé)語音的號碼翻譯和呼叫管理。構(gòu)通過在接入路由各分支機器上添加適當(dāng)?shù)恼Z音接口卡來實現(xiàn)語音功能。 ? 主機及軟件系統(tǒng)建立集團公司的應(yīng)用系統(tǒng)，包括域系統(tǒng)、防病毒、 在集團中心和其分支機構(gòu)。DNS 系統(tǒng)和郵件系統(tǒng)等等。這些服務(wù)器分別部署應(yīng)用服務(wù)器是整個信息系統(tǒng)的一個重要部分，它為后臺的