IT基礎(chǔ)架構(gòu)規(guī)劃方案一

《IT基礎(chǔ)架構(gòu)規(guī)劃方案一》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、...IT基礎(chǔ)架構(gòu)規(guī)劃方案一(網(wǎng)絡(luò)系統(tǒng)規(guī)劃)背景?????????????????某集團(tuán)經(jīng)過(guò)多年的經(jīng)營(yíng)，公司業(yè)務(wù)和規(guī)模在不斷發(fā)展，公司管理層和IT部門也認(rèn)識(shí)到通過(guò)信息化手段可以更好地支撐公司業(yè)務(wù)運(yùn)營(yíng)、提高企業(yè)生產(chǎn)和管理效率。同時(shí)隨著新建辦公大樓、研發(fā)大樓和廠房的落成，IT部門也需要對(duì)整個(gè)集團(tuán)的信息化和企業(yè)IT基礎(chǔ)架構(gòu)進(jìn)行規(guī)劃和建設(shè)。目前主要分為以下兩部分：???????樓宇智能化規(guī)劃和建設(shè)方案：主要包括視頻監(jiān)控、門禁系統(tǒng)、語(yǔ)音和數(shù)據(jù)節(jié)點(diǎn)規(guī)劃和布線、CATV、大屏幕電子顯示屏、機(jī)房建設(shè)等。???????企業(yè)IT基礎(chǔ)架構(gòu)規(guī)劃和解決方案：主要包括企業(yè)局域網(wǎng)基礎(chǔ)網(wǎng)絡(luò)拓?fù)湟?guī)劃和

2、網(wǎng)絡(luò)設(shè)備選型、互聯(lián)網(wǎng)接入和VPN接入、IT硬件部署和選型、企業(yè)IT信息化基礎(chǔ)軟件系統(tǒng)規(guī)劃和選型等。????????本方案主要是針對(duì)某集團(tuán)企業(yè)IT基礎(chǔ)架構(gòu)進(jìn)行規(guī)劃，并提出解決方案和進(jìn)行投資預(yù)算。而關(guān)于樓宇智能化規(guī)劃和建設(shè)的方案參見其它相關(guān)方案。企業(yè)IT架構(gòu)一般企業(yè)的IT架構(gòu)情況，本方案主要針對(duì)IT基礎(chǔ)架構(gòu)部分進(jìn)行規(guī)劃，并提供選型和部署參考，關(guān)于企業(yè)IT業(yè)務(wù)應(yīng)用系統(tǒng)部分的規(guī)劃和建設(shè)請(qǐng)參考其它方案。參考學(xué)習(xí)...網(wǎng)絡(luò)系統(tǒng)規(guī)劃當(dāng)前，企業(yè)一般能給信息化方面投入有限。除了人力有限，還缺少專業(yè)人才，應(yīng)用能力、維護(hù)能力、開發(fā)能力、實(shí)施能力等都普遍較弱，這就要求網(wǎng)絡(luò)架構(gòu)成熟、穩(wěn)定安全、

3、高可靠、高可用，盡可能少投入人力和金錢進(jìn)行維護(hù)。其次，由于企業(yè)首要解決的是生存問(wèn)題，根本沒辦法做到“先信息化，再做業(yè)務(wù)”，因此網(wǎng)絡(luò)建設(shè)實(shí)施要求必須容易，實(shí)施時(shí)間必須極短。企業(yè)的組網(wǎng)方案主要要素包括：局域網(wǎng)、廣域網(wǎng)連接、網(wǎng)絡(luò)管理和安全性。具體來(lái)說(shuō)企業(yè)組網(wǎng)需求：?建立安全的網(wǎng)絡(luò)架構(gòu)，總部與分支機(jī)構(gòu)的網(wǎng)絡(luò)連接；?安全網(wǎng)絡(luò)部署，確保企業(yè)正常運(yùn)行；?為出差的人員提供IPSec或者SSL的VPN方式；?提供智能管理特性，支持瀏覽器圖形管理；?網(wǎng)絡(luò)設(shè)計(jì)便于升級(jí)，有利于投資保護(hù)。企業(yè)一般的組網(wǎng)結(jié)構(gòu)如下圖，大企業(yè)網(wǎng)絡(luò)核心層一般采用冗余節(jié)點(diǎn)和冗余線路的拓?fù)浣Y(jié)構(gòu)，小企業(yè)則單線路的連接方式。

4、參考學(xué)習(xí)...通過(guò)對(duì)一般企業(yè)的信息化情況和網(wǎng)絡(luò)規(guī)劃要素進(jìn)行分析，從總體上看，規(guī)劃方案必須具有以下特點(diǎn)：?網(wǎng)絡(luò)管理簡(jiǎn)單，采用基于易用的瀏覽器方式，以直觀的圖形化界面管理網(wǎng)絡(luò)。?用戶可以采用多種的廣域網(wǎng)連接方式，從而降低廣域網(wǎng)鏈路費(fèi)用。?無(wú)線接入點(diǎn)覆蓋范圍廣、配置靈活，方便移動(dòng)辦公。?便捷、簡(jiǎn)單的統(tǒng)一通信系統(tǒng)，輕松實(shí)現(xiàn)交互式工作環(huán)境。?帶寬壓縮技術(shù)，高級(jí)QoS的應(yīng)用，有效降低廣域網(wǎng)鏈路流量。?隨著公司業(yè)務(wù)的發(fā)展，所有網(wǎng)絡(luò)設(shè)備均可在升級(jí)原有網(wǎng)絡(luò)后繼續(xù)使用，有效實(shí)現(xiàn)投資保護(hù)。?系統(tǒng)安全，保密性高，應(yīng)用了適合企業(yè)的低成本網(wǎng)絡(luò)安全解決方案。?參考學(xué)習(xí)...安全基礎(chǔ)網(wǎng)絡(luò)規(guī)劃方案根據(jù)

5、對(duì)某集團(tuán)的實(shí)際調(diào)研，獲取了企業(yè)的網(wǎng)絡(luò)需求，以此來(lái)制定企業(yè)基礎(chǔ)網(wǎng)絡(luò)建設(shè)規(guī)劃方案和網(wǎng)絡(luò)設(shè)備選型參考；以下提供基礎(chǔ)版和企業(yè)版兩種規(guī)劃方案1）網(wǎng)絡(luò)需求：企業(yè)規(guī)劃的網(wǎng)絡(luò)節(jié)點(diǎn)為500個(gè)，主要的網(wǎng)絡(luò)需求首先是資源共享，網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可共享文件服務(wù)器/數(shù)據(jù)庫(kù)、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能；其次是通信服務(wù)，最終用戶通過(guò)廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問(wèn)；還有就是公司門戶網(wǎng)站和網(wǎng)絡(luò)通信系統(tǒng)（企業(yè)郵箱、企業(yè)即時(shí)通信和企業(yè)短信平臺(tái)等）的建立。2)基礎(chǔ)版規(guī)劃方案本方案適用于200~300臺(tái)電腦聯(lián)網(wǎng)，核心采用H3CS5500-28C-

6、SI或S5500-20TP-SI交換機(jī)，以千兆雙絞線/光纖與接入交換機(jī)及服務(wù)器連接；用戶接入H3CS3100-26TP-SI或S3100-52TP-SI交換機(jī)，千兆銅纜/光纖上連核心交換機(jī)。Internet出口采用H3CMSR20-1X多業(yè)務(wù)路由器作為Internet出口路由、SecpathF1000-C或者UTM作為安全網(wǎng)關(guān)和移動(dòng)用戶的VPN接入網(wǎng)關(guān)。網(wǎng)絡(luò)拓?fù)鋱D如下：參考學(xué)習(xí)...設(shè)備選型和部署參考如下：業(yè)務(wù)需求設(shè)備選型參考配置說(shuō)明數(shù)量部署位置數(shù)據(jù)核心交換機(jī)H3CS5500-28C-SI或H3CS5500-20TP-SI全千兆三層核心1核心機(jī)房接入層交換機(jī)H3CS3

7、100-26TP-SI或H3CS3100-52TP-SI接入層支持光電復(fù)用千兆上行，支持混合堆疊26TP：15臺(tái)52TP：8臺(tái)各樓層或機(jī)房路由器H3CMSR20-1x路由器轉(zhuǎn)發(fā)率160Kpps，256M內(nèi)存，支持GE/FE交換模塊，同異步串口模塊，E1/PRI模塊，語(yǔ)音模塊，加密模塊1~2核心機(jī)房安全防火墻H3CSecPathF1000-C或H3CSecPathU200支持應(yīng)用層報(bào)文過(guò)濾1核心機(jī)房VPN支持DVPN互聯(lián)網(wǎng)接入10M光纖接入電信10M光纖接入配靜態(tài)IP地址1~2核心機(jī)房方案特點(diǎn)：?高性價(jià)比：能夠讓中小企業(yè)低投資擁有高性能、經(jīng)濟(jì)的網(wǎng)絡(luò)；?