旭日集团股份公司
网络系统集成方案
2006.7.14
一、前言
1.1．集团综合信息系统建设目标-----------------------------------------------------3
1.2.用户具体需求----------------------------------------------------------------------------4
1.3．集团综合信息系统建设原则----------------------------------------------------4
1.3.1 先进性 (5)
1.3.2 标准性 (5)
1.3.3 兼容性 (5)
1.3.4 可升级和可扩展性 (5)
1.3.5 安全性 (6)
1.3.6 可靠性 (6)
1.3.7 易操作性 (7)
1.3.8 可管理性.. (7)
二．综合布线方案-----------------------------------------------------------------------------8
2.1需求分析 (8)
2.2 综合布线系统的结构 (9)
2.3系统总体设计 (10)
2.4系统结构设计描述 (11)
2.5在施工中注意事项 (12)
三．网络设计方案---------------------------------------------------------------------------13
3.1 网络设计需求 (13)
3.2总体方案设计策略 (14)
3.3旭日集团园区结构示意图 (15)
3.4网络设备选型 (15)
3.4.1选型原则 (15)
3.4.2核心层交换机 (17)
3.4.3汇聚层交换机 (18)
3.4.4接入层交换机 (19)
3.5主干网络技术选型 (20)
3.6路由交换技术部分设计 (25)
3.7网络安全设计 (35)
四．网络系统设计 (37)
4.1 系统设计总体需求 (37)
4.2 系统设计原则 (38)
4.3 系统设计方案 (39)
4.3.1系统构架设计 (39)
4.3.2 系统管理设计 (41)
4.3.2 系统安全设计 (42)
五Windows服务器解决方案--------------------------------------------------------------45
5.1WEB服务器 (45)
5.2 FTP服务器角色：配置文件服务器 (60)
5.3 Exchange Server 2003 产品概述 (71)
六．工程实施与项目测试--------------------------------------------------------------------87七．项目费用-----------------------------------------------------------------------------------86八．技术支持服务-----------------------------------------------------------------------------88
8.1售后服务内容 (88)
8.2保证售后服务质量的措施 (89)
一．前言
“功欲善其事，必先利其器”，旭日集团深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫，旭日公司作为一个致力于企业信息化和系统集成的高科技公司非常荣幸参与旭日集团综合网络信息系统的建设，希望能尽自己的全力来施展我们的专长来实现旭日集团网络信息系统的建设。
1.1．集团综合信息系统建设目标
旭日集团信息系统主要建设一个企业信息系统，它以管理信息为主体，连接生产、销售、维护、运营子系统，是一个面向集团的日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络系统。
本期项目的目标是建立如下系统：
1．构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网。
2．选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法
3．完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中；
4．具有较好的可扩展性，为今后的网络扩容作好准备
5．采用OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本
6．整个公司计划采用10M光纤接入到运营商提供的Internet。集团统一一个出口，便于控制网络安全
7．设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务
1.2具体用户需求：
1．网络设备配置
配备网络交换设备，实现楼宇间的千兆光纤连接，保证未来各应用系统的实施以及满足集团各种计算机应用系统的大信息量的传输。
2．网管系统设计
提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备。
3．内、外网隔离
过硬盘隔离卡及双布线系统、双网络设备实现办公内网与外网隔离。
1.3集团综合信息系统建设原则
多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则：
1.3.1先进性
系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范；
1.3.2标准性
所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。
全面支持IEEE工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由协议：IP 的RIP V1/2，OSPF，BGP-4；信令标准：H.323,RTP/CRTP.
支持：IPsec、L2TP、GRE、MPLS-VPN规范。
支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM；
