乳制品公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案

《乳制品公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、乳制品公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案第一章項(xiàng)目需求分析1.1.項(xiàng)目背景XX乳制品公司總部位于內(nèi)蒙古，注冊(cè)資金100萬(wàn)元。成立數(shù)年間，迅速成為國(guó)內(nèi)乳制品行業(yè)的領(lǐng)軍企業(yè)隨著公司業(yè)務(wù)的發(fā)展，國(guó)際化的需要，公司深刻的認(rèn)識(shí)到信息化的重要性，然而因當(dāng)前集團(tuán)網(wǎng)絡(luò)的缺陷、設(shè)備的陳舊以及某些技術(shù)上的問(wèn)題，造成公司出現(xiàn)網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)擁堵、信息交流失敗、數(shù)據(jù)安全等一系列問(wèn)題，給企業(yè)帶來(lái)不必要的損失。當(dāng)前的網(wǎng)絡(luò)狀況已經(jīng)不能滿足高速發(fā)展的經(jīng)濟(jì)需求，因此蒙牛集團(tuán)準(zhǔn)備建立一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好的擴(kuò)展性和可用性，可管理易維護(hù)的現(xiàn)代化內(nèi)部網(wǎng)絡(luò)。實(shí)現(xiàn)信息的共享和通訊，與子公司及

2、時(shí)建立聯(lián)系，從而建立起一個(gè)信息化、快節(jié)奏、高效率的管理模式。以高效率，高效益，高速度，低成本的方式提高公司業(yè)務(wù)。以下是貴公司目前面臨的問(wèn)題：1、網(wǎng)絡(luò)規(guī)模的擴(kuò)大使通訊變得復(fù)雜起來(lái)，服務(wù)器和客戶端機(jī)器的數(shù)量增加，直接導(dǎo)致數(shù)據(jù)訪問(wèn)方式的復(fù)雜性。2、不同的網(wǎng)段劃分方式，引起不同網(wǎng)段之間不能很好的建立聯(lián)系。3、網(wǎng)段之間的通訊具有不同的解決方式，如何使這些不同的解決方式具有很好的兼容性成為一個(gè)刻不容緩的問(wèn)題。4、網(wǎng)絡(luò)的安全性不好，時(shí)常出現(xiàn)信息泄露、網(wǎng)絡(luò)被攻擊的現(xiàn)象。5、原來(lái)的網(wǎng)絡(luò)設(shè)計(jì)沒(méi)有比較好的延展性和可預(yù)見(jiàn)性的技術(shù)，導(dǎo)致企業(yè)現(xiàn)有網(wǎng)絡(luò)不能滿足企業(yè)發(fā)展的需要。6、網(wǎng)絡(luò)不穩(wěn)定，

3、導(dǎo)致數(shù)據(jù)傳輸容易出錯(cuò)。7、原網(wǎng)絡(luò)系統(tǒng)，局域網(wǎng)只是通過(guò)因特網(wǎng)進(jìn)行互聯(lián)，不能適應(yīng)企業(yè)發(fā)展的需要且安全性不高。本期工程項(xiàng)目完成后，網(wǎng)絡(luò)平臺(tái)總部?jī)?nèi)有大型服務(wù)器提供服務(wù)，外接分支機(jī)構(gòu)54網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)用戶節(jié)點(diǎn)數(shù)總部為1000或更多用戶，分公司為10-50個(gè)用戶、少量的外出工作人員等人。要能夠?qū)崿F(xiàn)公司內(nèi)大型服務(wù)器高效、穩(wěn)定的運(yùn)行，同時(shí)能夠?qū)崿F(xiàn)公司員工能夠方便、快捷的登錄公司內(nèi)部網(wǎng)站以及Internet。1.1.需求分析滿足公司信息化的要求,為各類(lèi)應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持實(shí)時(shí)性的數(shù)據(jù)傳輸；能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求。提供網(wǎng)絡(luò)安全

4、機(jī)制，滿足公司信息安全的要求，具有較高的性價(jià)比，未來(lái)升級(jí)擴(kuò)展容易，保護(hù)用戶投資；同時(shí)要保證用戶使用簡(jiǎn)單、維護(hù)容易，為用戶提供良好的售后服務(wù)。本項(xiàng)目的網(wǎng)絡(luò)可以劃分總部和分部以及外出移動(dòng)的工作人員三部分構(gòu)成。總部地點(diǎn)分為數(shù)據(jù)中心、核心交換區(qū)、服務(wù)器和普通員工接入等。數(shù)據(jù)中心作為工廠生產(chǎn)運(yùn)營(yíng)系統(tǒng)（如ERP系統(tǒng)，人事考勤系統(tǒng)，財(cái)務(wù)計(jì)量系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求極高，在這里我們建議將其放在中心機(jī)房（中心機(jī)房室內(nèi)的溫度、空氣濕度、安全防護(hù)設(shè)施等各項(xiàng)性能指標(biāo)都要達(dá)到標(biāo)準(zhǔn)中心機(jī)房的性能指標(biāo)）、使用性能較好的思科交換機(jī)同時(shí)做二層和三層的冗余

5、備份、傳輸介質(zhì)建議使用千兆以太網(wǎng)甚至光纖，同時(shí)使用與之相匹配的網(wǎng)絡(luò)防火墻；我們?cè)谶M(jìn)行網(wǎng)絡(luò)設(shè)計(jì)不僅要能夠保證其安全性的，同時(shí)還保證網(wǎng)絡(luò)的性能以及網(wǎng)絡(luò)運(yùn)行的可靠性，而核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，因此該部分的設(shè)計(jì)應(yīng)考慮性能和可用性的平衡。作為外聯(lián)單位接入?yún)^(qū)域，其安全性應(yīng)該是放在第一位，同時(shí)，生產(chǎn)運(yùn)營(yíng)系統(tǒng)的運(yùn)行離不開(kāi)網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，適當(dāng)性的冗余是必須的技術(shù)。分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，因此其內(nèi)部網(wǎng)絡(luò)的可用性是首要考慮因素。為了能夠使外出的工作人員能夠安全的、廉價(jià)的訪問(wèn)公司內(nèi)部服務(wù)器實(shí)現(xiàn)跨Internet辦公，顯然VPN使最佳選擇。對(duì)于外

6、部的接入，我們建議通過(guò)easyVPN進(jìn)行撥號(hào)接入，以實(shí)現(xiàn)廉價(jià)、安全的數(shù)據(jù)通信。當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。在網(wǎng)絡(luò)規(guī)模相對(duì)較大的時(shí)候，合適的網(wǎng)管系統(tǒng)可以幫助客戶方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運(yùn)行情況，提高網(wǎng)絡(luò)的運(yùn)行效率。54對(duì)于各部門(mén)之間來(lái)說(shuō)，其之間網(wǎng)絡(luò)的安全性、減少?gòu)V播域的泛洪等都是不得不考慮的問(wèn)題；對(duì)于公司內(nèi)各部門(mén)對(duì)網(wǎng)絡(luò)的依存程度不同，我們要保證網(wǎng)絡(luò)中對(duì)網(wǎng)絡(luò)依靠程度較高部門(mén)的數(shù)據(jù)優(yōu)先、快速的進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)；對(duì)于公司的服務(wù)器，由于客戶以及內(nèi)部員工都需要訪問(wèn)公司的網(wǎng)絡(luò)服務(wù)器，因此網(wǎng)絡(luò)服務(wù)器（如web網(wǎng)站、main網(wǎng)站

7、）的運(yùn)行速度、性能的穩(wěn)定性，都是必須考慮的問(wèn)題，再這里我們建議通過(guò)光纖或千兆以太網(wǎng)接入來(lái)保證網(wǎng)絡(luò)的運(yùn)行速度（同時(shí)選用較好的服務(wù)器），同時(shí)接入U(xiǎn)PS保證網(wǎng)絡(luò)供電的穩(wěn)定性以及斷電時(shí)服務(wù)器數(shù)據(jù)的正常保存等其它作業(yè)；對(duì)于網(wǎng)絡(luò)的安全性我們建議選用硬件防火墻進(jìn)行內(nèi)部網(wǎng)絡(luò)的安全防護(hù)護(hù)；對(duì)于公司的存儲(chǔ)服務(wù)器上的數(shù)據(jù)我們要用更安全的手段進(jìn)行數(shù)據(jù)保護(hù)，防止內(nèi)部數(shù)據(jù)的外泄。對(duì)于服務(wù)器的接入，為防止其他工作人員的錯(cuò)誤操作影響網(wǎng)絡(luò)的正常運(yùn)行，我們建議通過(guò)端口安全、網(wǎng)絡(luò)設(shè)備的特權(quán)密碼設(shè)置、服務(wù)器上安裝軟防火墻等方式進(jìn)行安全維護(hù)；為實(shí)現(xiàn)廉價(jià)的網(wǎng)絡(luò)構(gòu)建成本，我們將通過(guò)NAT技術(shù)盡可能多的節(jié)約公

8、網(wǎng)ip地址數(shù)量。為便于未