網(wǎng)絡(luò)系統(tǒng)集成需求解析總結(jié)計劃

網(wǎng)絡(luò)系統(tǒng)集成需求解析總結(jié)計劃網(wǎng)絡(luò)系統(tǒng)集成需求解析總結(jié)計劃/網(wǎng)絡(luò)系統(tǒng)集成需求解析總結(jié)計劃目錄前言一、項(xiàng)目歸納二、需求歸納三、網(wǎng)絡(luò)需求1．布線結(jié)構(gòu)需求2．網(wǎng)絡(luò)設(shè)備需求3．IP地址規(guī)劃四、系統(tǒng)需求1．系統(tǒng)要求2．網(wǎng)絡(luò)和應(yīng)用服務(wù)五、存儲備份系統(tǒng)需求1．整體要求2．存儲備份系統(tǒng)建設(shè)目標(biāo)3．儲藏系統(tǒng)需求4．備份系統(tǒng)需求六、網(wǎng)絡(luò)安全需求1．網(wǎng)絡(luò)安全系統(tǒng)要求2．網(wǎng)絡(luò)安全設(shè)計模型前言依照項(xiàng)目招標(biāo)書的招標(biāo)要求來細(xì)化為可執(zhí)行的詳細(xì)需求解析說明書，主要為針對項(xiàng)目需求進(jìn)行深入的解析，確定詳細(xì)的需求情況以及需求模型,作為擬定技術(shù)設(shè)計方案、技術(shù)推行方案、技術(shù)測試方案、技術(shù)查收方案的技術(shù)指導(dǎo)和依照一、項(xiàng)目歸納網(wǎng)絡(luò)部分的整體要求:滿足企業(yè)信息化的要求,為各種應(yīng)用系統(tǒng)供應(yīng)方便、快捷的信息通路。優(yōu)異的性能，能夠支持大容量和實(shí)時性的各種應(yīng)用。能夠可靠的運(yùn)行，較低的故障率和保護(hù)要求。供應(yīng)安全體系，滿足保護(hù)企業(yè)信息安全的要求。擁有較高的性價比。未來升級擴(kuò)展簡單，保護(hù)用戶投資。用戶使用簡單、保護(hù)簡單。優(yōu)異的售后服務(wù)支持。系統(tǒng)部分的整體要求：易于配置：全部的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用；更廣泛的設(shè)備支持：全部操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備；牢固性及可靠性：系統(tǒng)的運(yùn)行應(yīng)擁有高牢固性，保障7*24的高性能無故障運(yùn)行。可管理性：系統(tǒng)中應(yīng)供應(yīng)盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何地址方便的對整個系統(tǒng)進(jìn)行管理；更低的TCO：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)和TCO（擁有成本）；安全性：在系統(tǒng)的設(shè)計、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全；優(yōu)異的售后服務(wù)支持。除了滿足上述的基本特色外，本項(xiàng)目的設(shè)計還應(yīng)擁有開放性、可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年企業(yè)的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和企業(yè)的結(jié)構(gòu)改正。二、需求歸納在設(shè)計方案時，無論是系統(tǒng)或網(wǎng)絡(luò)都嚴(yán)格依照以下原則，以保障方案能充分滿足企業(yè)的需求。先進(jìn)性和合用性原則高性能原則經(jīng)濟(jì)性原則可靠性原則安全性原則可擴(kuò)展性原則標(biāo)準(zhǔn)化原則易管理性原則三、網(wǎng)絡(luò)需求企業(yè)園區(qū)網(wǎng)項(xiàng)目必定實(shí)現(xiàn)以下的功能需求：建設(shè)一個暢達(dá)、高效、安全、可擴(kuò)展的企業(yè)園區(qū)網(wǎng)，支撐企業(yè)信息系統(tǒng)的運(yùn)行，共享各種資源，提高企業(yè)辦公和企業(yè)生產(chǎn)效率，降低企業(yè)的整體運(yùn)行花銷。網(wǎng)絡(luò)系統(tǒng)必定運(yùn)行牢固。企業(yè)園區(qū)網(wǎng)需要滿足企業(yè)各種計算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸要求。企業(yè)園區(qū)網(wǎng)要具備優(yōu)異的可管理性。減少保護(hù)人員的工作量，提高網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量。企業(yè)園區(qū)網(wǎng)要擁有優(yōu)異的可擴(kuò)展性。能夠滿足企業(yè)未來發(fā)展的需要，保護(hù)企業(yè)的投資。整個項(xiàng)目的施工，系統(tǒng)集成商要精心組織、嚴(yán)格管理、如期提交各種項(xiàng)目文檔。在項(xiàng)目推行達(dá)成此后，系統(tǒng)集成商要對企業(yè)的相關(guān)人員進(jìn)行培訓(xùn)，并移交全部的項(xiàng)目工程資料，保證企業(yè)園區(qū)網(wǎng)的正常運(yùn)行和管理保護(hù)。1．布線結(jié)構(gòu)需求企業(yè)目前擁有六家子企業(yè)，包括企業(yè)總部在內(nèi)共有

2000多名員工；園區(qū)內(nèi)有

7棟建筑物，分別是企業(yè)總部和子企業(yè)的辦公和生產(chǎn)經(jīng)營場所；

光纖+超五類綜合布線系統(tǒng)，

3000個左右信息點(diǎn)；企業(yè)計劃為大多數(shù)的員工配置辦公用計算機(jī)；企業(yè)目前有多種計算機(jī)應(yīng)用系統(tǒng)。7棟建筑物，每棟建筑高7層，都擁有相同的內(nèi)部物理結(jié)構(gòu)。一層設(shè)有本樓的機(jī)房，一樓布有少量的信息點(diǎn)，供未來可能的需求使用，目前其實(shí)不使用（不包括企業(yè)總部所在的樓）。二層和三層，每層樓布有96個信息點(diǎn)。四層到七層，每層樓布有48個信息點(diǎn)。每層樓有一個設(shè)備間。樓內(nèi)綜合布線的垂直子系統(tǒng)采用多模光纖，每層樓到一層機(jī)房有兩條12芯室內(nèi)光纖。每個子企業(yè)和企業(yè)總部之間經(jīng)過兩條12芯的室外光纜連接。要求將除一層以外的全部信息點(diǎn)接入網(wǎng)絡(luò)，但目前不用的信息點(diǎn)關(guān)閉。企業(yè)總部所在樓的一層，是企業(yè)的主機(jī)房，布有48個信息點(diǎn)，但目前只有

20臺左右的服務(wù)器和工作站。企業(yè)園區(qū)正在后期建設(shè)中，

不存在遺留的網(wǎng)絡(luò)系統(tǒng)。

企業(yè)原有少量的網(wǎng)絡(luò)設(shè)備，

能夠不作考慮也許用作臨時的補(bǔ)充之用。2．網(wǎng)絡(luò)設(shè)備需求企業(yè)園區(qū)網(wǎng)計劃采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)供應(yīng)商的網(wǎng)絡(luò)，爾后接入到因特網(wǎng)中，使企業(yè)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。企業(yè)一致一個出口接見Internet，企業(yè)能夠控制網(wǎng)絡(luò)的安全。依照企業(yè)的網(wǎng)絡(luò)功能需求和實(shí)質(zhì)的布線系統(tǒng)情況，系統(tǒng)集成商需要給出設(shè)備選擇的合理建議，包括樓層接入交換機(jī)、子企業(yè)主交換機(jī)、企業(yè)核心交換機(jī)等。其中，樓層接入設(shè)備需要選擇同一型號的設(shè)備；子企業(yè)主交換機(jī)能夠依照需要經(jīng)過堆疊方式進(jìn)行靈便的升級擴(kuò)容；核心交換機(jī)需要擁有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必定在技術(shù)上擁有先進(jìn)性、通用性，必定便于管理、保護(hù)。網(wǎng)絡(luò)設(shè)備應(yīng)該滿足企業(yè)現(xiàn)有計算機(jī)設(shè)備的高速接入，應(yīng)該具備未來優(yōu)異的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備必定擁有優(yōu)異的在滿足功能與性能的基礎(chǔ)上性能價格比最優(yōu)。網(wǎng)絡(luò)設(shè)備應(yīng)入選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必定要有優(yōu)異的市場形象與售后技術(shù)支持。3．IP地址規(guī)劃企業(yè)園區(qū)網(wǎng)計劃使用私有的A類IP地址。企業(yè)園區(qū)網(wǎng)的IP地址分配原則以下：企業(yè)使用IPv4地址方案。企業(yè)使用私有IP地址空間：。企業(yè)使用VLSM（變長子網(wǎng)掩碼）技術(shù)分配IP地址空間。企業(yè)IP地址分配滿足合理利用的要求。企業(yè)IP地址分配滿足便于路由匯聚的要求。企業(yè)IP地址分配滿足分類控制等的要求。企業(yè)IP地址分配滿足未來企業(yè)網(wǎng)絡(luò)擴(kuò)容的需要。企業(yè)園區(qū)網(wǎng)的IP地址的一些詳細(xì)使用規(guī)定：了網(wǎng)化后，全部的第一個子網(wǎng)（0子網(wǎng)）都不分配給用戶使用。網(wǎng)關(guān)的地址一以致用子網(wǎng)的最后一個可用地址。IP地址的使用需要報企業(yè)總部審批備案。詳細(xì)配置以下：機(jī)構(gòu)IP地址/地址范圍說明總部.*.252/241號樓接入層交換機(jī)管理IP地址（*表示從97至102對應(yīng)2至7層）.*.1～.*.251/24各層客戶端DHCP地址范圍（*表示從97至102對應(yīng)2至7層）.*.252、253/241號樓匯聚層交換機(jī)對應(yīng)每一Vlan的IP地址（*表示從97至102對應(yīng)Vlan12至17）.*.254/241

號樓匯聚層交換機(jī)對應(yīng)每一

Vlan

的虛假

IP地址即網(wǎng)關(guān)

IP地址（

*表示從

97至102對應(yīng)

Vlan12

至17）子企業(yè)

1.*.252/242

號樓接入層交換機(jī)管理

IP地址（

*表示從

97至

102對應(yīng)

2至

7層）.*.1

～

.*.251/24

各層客戶端

DHCP

地址范圍（

*表示從

97至

102對應(yīng)

2至7層）.*.252、253/242

號樓匯聚層交換機(jī)對應(yīng)每一

Vlan

的IP地址（*表示從

97至

102對應(yīng)

Vlan12至17）.*.254/242號樓匯聚層交換機(jī)對應(yīng)每一Vlan的虛假IP地址即網(wǎng)關(guān)IP地址（*表示從97至102對應(yīng)Vlan12至17）子企業(yè)2.*.252/242號樓接入層交換機(jī)管理IP地址（*表示從97至102對應(yīng)2至7層）.*.1～.*.251/24各層客戶端DHCP地址范圍（*表示從97至102對應(yīng)2至7層）.*.252、253/242號樓匯聚層交換機(jī)對應(yīng)每一Vlan的IP地址（*表示從97至102對應(yīng)Vlan12至17）.*.254/242

號樓匯聚層交換機(jī)對應(yīng)每一

Vlan

的虛假

IP地址即網(wǎng)關(guān)

IP地址（

*表示從

97至102對應(yīng)

Vlan12

至17）子企業(yè)

3.*.252/242

號樓接入層交換機(jī)管理

IP地址（

*表示從

97至

102對應(yīng)

2至

7層）.*.1

～

.*.251/24

各層客戶端

DHCP

地址范圍（

*表示從

97至

102對應(yīng)

2至7層）.*.252、253/242

號樓匯聚層交換機(jī)對應(yīng)每一

Vlan

的IP地址（*表示從

97至

102對應(yīng)

Vlan12至17）.*.254/242

號樓匯聚層交換機(jī)對應(yīng)每一

Vlan

的虛假

IP地址即網(wǎng)關(guān)

IP地址（

*表示從

97至102對應(yīng)

Vlan12

至17）四、系統(tǒng)需求本項(xiàng)目的推行目的是在企業(yè)內(nèi)部成立牢固、高效的辦公自動化網(wǎng)絡(luò)，經(jīng)過項(xiàng)目的推行，為所有員工配置桌面PC，使全部員工能經(jīng)過總部網(wǎng)絡(luò)接入Internet，從而提高全部員工的工作效率和加快企業(yè)內(nèi)部的信息傳達(dá)。同時需要成立企業(yè)的WEB服務(wù)器，用于在互聯(lián)網(wǎng)上宣布企業(yè)的信息。在總部及每個子企業(yè)均成立專用的服務(wù)器，使企業(yè)內(nèi)全部員工能夠利用服務(wù)器方便的接見公共的文件資源，并能夠達(dá)成企業(yè)內(nèi)外的郵件收發(fā)。系統(tǒng)成立達(dá)成后，要求能滿足企業(yè)各方面應(yīng)用的要求，包括辦公自動化、郵件收發(fā)、信息共享和宣布、員工賬戶管理、系統(tǒng)安全管理等。1．系統(tǒng)要求①企業(yè)原有少量筆錄本電腦及PC機(jī)，由各級經(jīng)理及財務(wù)部門使用，操作系統(tǒng)均為Windows98，為了滿足企業(yè)信息化建設(shè)的需要，企業(yè)將在本項(xiàng)目中更新全部的操作系統(tǒng)。本項(xiàng)目中的操作系統(tǒng)應(yīng)選擇占市場份額最大的主流操作系統(tǒng)，整個網(wǎng)絡(luò)（服務(wù)器、客戶機(jī)）采用同一廠商的操作系統(tǒng)產(chǎn)品，所選擇的操作系統(tǒng)應(yīng)簡單蝗用，便于安裝和管理。詳細(xì)選擇應(yīng)依照以下規(guī)則：操作系統(tǒng)要求選擇最新版本所選操作系統(tǒng)需要供應(yīng)方便的更新與升級方法服務(wù)器操作系統(tǒng)需要能夠供應(yīng)目錄服務(wù)功能服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理秘選操作系統(tǒng)應(yīng)能夠運(yùn)行常用的大多數(shù)應(yīng)用軟件，比方辦公軟件、圖像辦理軟件、CAD財務(wù)軟件等服務(wù)器操作系統(tǒng)應(yīng)能夠供應(yīng)WEB、FTP、DNS服務(wù)及完滿的管理功能操作系統(tǒng)廠商應(yīng)能夠供應(yīng)優(yōu)異的售后服務(wù)及技術(shù)支持客戶端操作系統(tǒng)要求簡單易用，供應(yīng)圖形界面②隨著企業(yè)近來幾年來的高速發(fā)展，企業(yè)的業(yè)務(wù)已經(jīng)涉及到各個商業(yè)領(lǐng)域，企業(yè)及企業(yè)內(nèi)部的組織結(jié)構(gòu)也日益復(fù)雜，在本項(xiàng)目的設(shè)計推行過程中，要求工程推行方在規(guī)劃系統(tǒng)設(shè)計時，充分考慮到企業(yè)管理的需求，設(shè)計出合理的系統(tǒng)管理架構(gòu)，能夠最大程度的降低企業(yè)的系統(tǒng)管理上的成本，并能滿足各種商務(wù)工作的需求，詳細(xì)的設(shè)計應(yīng)依照以下原則：清楚的邏輯結(jié)構(gòu)：要求企業(yè)范圍內(nèi)的系統(tǒng)管理結(jié)構(gòu)清楚，井然有序，能夠充分的與企業(yè)的管理結(jié)構(gòu)想切合。企業(yè)總部及各個子企業(yè)應(yīng)是相對獨(dú)立的管理單元。各個單位在自己企業(yè)范圍內(nèi)實(shí)現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理?？偛抗芾韱T有權(quán)限管理各子企業(yè)的系統(tǒng)。便于管理：整個系統(tǒng)設(shè)計要便于網(wǎng)絡(luò)管理員管理，在系統(tǒng)中供應(yīng)便于管理員管理的各種有效方式。使管理員工在任何一個地址均能對服務(wù)器進(jìn)行保護(hù)和管理。企業(yè)總部及各子企業(yè)都有自己的專職系統(tǒng)管理員，應(yīng)保障管理員對只對本企業(yè)網(wǎng)絡(luò)擁有管理權(quán)限?？偛抗芾韱T對集團(tuán)全部系統(tǒng)擁有管理權(quán)限。簡單的設(shè)計：在保障滿足企業(yè)需求的前提下，設(shè)計方案應(yīng)以簡單為佳，防備由于復(fù)雜的設(shè)計增加工程推行的難度和增加企業(yè)系統(tǒng)管理的復(fù)雜性。合理的用戶管理：全部的用戶采用一致的命名規(guī)范，每個單位對本單位員工賬戶進(jìn)行獨(dú)立的管理，并按不相同的部門管理用戶賬戶。2．網(wǎng)絡(luò)和應(yīng)用服務(wù)①WEB服務(wù)隨著企業(yè)業(yè)務(wù)的不斷拓展，企業(yè)在業(yè)界的影響力越來越大，越來越多的商業(yè)合作伙伴和客戶需要從互聯(lián)網(wǎng)上認(rèn)識企業(yè)的信息，并希望經(jīng)過互聯(lián)網(wǎng)進(jìn)行商務(wù)合作。為了進(jìn)一步提高企業(yè)有名度并在互聯(lián)網(wǎng)宣布企業(yè)及子企業(yè)的商業(yè)信息，企業(yè)計劃在網(wǎng)絡(luò)中成立WEB服務(wù)器，企業(yè)已經(jīng)宴請了域名。企業(yè)手下子企業(yè)教育企業(yè)也在

Internet

上注冊了域名。其他子企業(yè)不需要成立自己的WEB服務(wù)器。全部的網(wǎng)站內(nèi)容已經(jīng)制作達(dá)成。詳細(xì)的需求以下所述：企業(yè)WEB服務(wù)器放置在總部機(jī)房，教育企業(yè)WEB服務(wù)器放置在該企業(yè)機(jī)房WEB服務(wù)應(yīng)和操作系統(tǒng)擁有優(yōu)異的兼容性，防備由于服務(wù)的不兼容影響性能和牢固性WEB服務(wù)器擁有固定的IP地址配置WEB網(wǎng)站贊同匿名接見網(wǎng)站的文件儲藏應(yīng)具備優(yōu)異的安全性贊同互聯(lián)網(wǎng)及企業(yè)內(nèi)部的用戶能夠經(jīng)過網(wǎng)站接見企業(yè)及子企業(yè)網(wǎng)站②FTP服務(wù)為了實(shí)現(xiàn)企業(yè)內(nèi)部的文件儲藏和管理，

企業(yè)計劃采用兩種方式管理文件資源，

總部及各子公司成立自己的文件服務(wù)器，

上項(xiàng)工作由各單位的系統(tǒng)管理員自行達(dá)成。

別的，總部及各子公司成立自己的

FTP

服務(wù)器，此項(xiàng)工作包括在本項(xiàng)目中，由工程推行單位達(dá)成。

FTP

服務(wù)的成立要求具備足夠的儲藏空間用于儲藏各單位的文檔資料及應(yīng)用軟件并能夠?qū)崿F(xiàn)利用

FTP客戶端軟件及WEB閱讀器接見。詳細(xì)的需求以下所述：FTP服務(wù)器擁有固定的

IP地址采用所選操作系統(tǒng)自帶的

FTP

服務(wù)成立

FTP

服務(wù)器，不采用第三方軟件FTP服務(wù)器贊同本企業(yè)內(nèi)部員工下載只贊同系統(tǒng)管理員上傳文件到FTP服務(wù)器FTP服務(wù)器不對互聯(lián)網(wǎng)用戶開放FTP服務(wù)器需要設(shè)置合理的權(quán)限，保障公用文件不被非法的刪除和改寫③郵件服務(wù)隨著企業(yè)規(guī)模的不斷擴(kuò)大，企業(yè)內(nèi)部的信息交流變得越來越重要，企業(yè)迫切的需要成立內(nèi)