网络安全设备系统集成方案.doc

上传人:11****ws 文档编号:2322337 上传时间:2019-05-06 格式:DOC 页数:285 大小:5.98MB
下载 相关 举报
网络安全设备系统集成方案.doc_第1页
第1页 / 共285页
网络安全设备系统集成方案.doc_第2页
第2页 / 共285页
网络安全设备系统集成方案.doc_第3页
第3页 / 共285页
网络安全设备系统集成方案.doc_第4页
第4页 / 共285页
网络安全设备系统集成方案.doc_第5页
第5页 / 共285页
点击查看更多>>
资源描述

1、网络设备、网络安全设备、服务器和存储系统集成第一章 投标函致:XXX 公司XX 公司 (投标单位全称)授权 XX (全权代表姓名)XXX (职务、职称)为全权代表,参加贵方组织的 XX (招标编号、招标项目名称)招标的有关活动,并对 网络设备、网络安全设备、服务器和存储设备 货物进行投标。为此:1.提供投标须知规定的全部投标文件:a投标书技术方案文件正本 1 份,副本 6 份;b商务文件正本 1 份,副本 6 份;c投标书资格证明文件正本 1 份,副本 6 份2.投标货物的总投标价为(大写): XX 元人民币。3.保证遵守招标文件中的有关规定和收费标准。4.保证忠实地执行买卖双方所签的经济合同

2、,并承担合同规定的责任义务。5.愿意向贵方提供任何与该项投标有关的数据、情况和技术资料等。6.本投标自开标之日起 XX 天内有效。7.与本投标有关的一切往来通讯请寄:投标单位名称: XX 地址: XX 邮编: XX 电话: XX 传真: XX 全权代表姓名:(签字) 职务: XX第二章 项目背景2.1 项目名称2.3 项目背景2.4.2 现有网络基础目前,X 部局域网除太重铸锻各分厂外,已基本建成和连通。网络主干带宽为100M,铺设的光纤以单膜 4 芯为主,主交换设备 Cisco3550EM,各单位使用的交换机以二层交换机为主,大多数交换机不支持标准网管,给网管人员带来很大的不便,且使用品牌较

3、杂,主要有华为、神码、D-Link 等。现有网络设备性能过低,基本不具备安全控制功能,无法满足企业大规模 ERP 的部署和企业未来几年信息化对网络平台的要求。2.6 太重信息系统架构第三章 项目需求分析本次项目就是为了满足信息化建设需求,建设太重信息化应用的支撑平台,内容包括:平台的整体架构设计;数据中心机房建设;服务器、存储系统、网络、安全等设备的选型和采购;系统的集成;网管体系、安全体系、运维体系的建立。针对标段二中的设备和软件,系统地具体需求为:针对本次项目建设的特点,系统需要保证业务 7*24 小时的连续性,可用性。因此本次系统建设的总体需求有:1、可管理性实现设备的自动化远程管理控制

4、。实现人员上网的自动化管理控制2、无单一故障点从主机硬件配置、网络设备、网络线路、网络协议、路由协议等方面都要考虑到系统的可靠性、可用性,保证系统的整体冗余;建立先进的数据存储和备份管理系统,保证数据的完整性、可用性、可恢复性。主机配置:内存容错、硬盘 RAID 技术、网卡(HBA 卡)冗余、冗余风扇电源网络设备:背板冗余、电源冗余、VRRP 实现交换机之间冗余网络线路:多条线路之间的负载均衡、故障切换网络协议、路由协议:采用主流技术,实现故障自动切换。存储系统:采用 SAN 冗余结构,配置冗余控制器,数据管理控制软件。容灾系统:建议目前采用数据级的容灾,实现数据的高可靠性。3、高性能由于业务

5、的特点,应用处理再特定时段会出现处理高峰,这就对数据传输带宽、服务器、存储系统提出了很高的要求。4、备份及容灾实现为保证数据的完整需要进行数据的安全保存和快速恢复,在业务高峰时,需要同时兼顾业务处理和数据备份,对存储设备和备份系统提出较高的要求。3.1 网络系统需求目前,X 局域网除太重铸锻各分厂外,已基本建成和连通。网络主干带宽为100M,铺设的光纤以单膜 4 芯为主,主交换设备 Cisco3550EM,各单位使用的交换机以二层交换机为主,大多数交换机不支持标准网管,给网管人员带来很大的不便,且使用品牌较杂,主要有华为、神码、D-Link 等。现有网络设备性能过低,基本不具备安全控制功能,无

6、法满足企业大规模 ERP的部署和企业未来几年信息化对网络平台的要求。网络现有结构和拓扑如下图:针对目前网络的现状主要存在以下问题:1、随着网络规模的扩大,对网络核心的处理能力提出了很高的要求,需要提供高达数百 G 的交换容量和数百 M 的转发速率。2、ERP 应用有大量的数据在网络进行传输,并且在特定的阶段有传输高峰的出现,对网络带宽提出了很高的要求。3、ERP 系统需要大量的主机运行平台,为了实现用户对服务器的快速访问,需要建立一个服务器区,实现服务器的集中访问和管理。4、为了保证网络的运维管理,所有网络设备必须支持网络管理,并且支持VLAN 划分以及 802.1X 认证,实现对端口级别的管

7、理和控制。5、利用原有的部分交换机,实现与老系统的互联和统一管理。3.2 服务器系统需求ERP 服务器设计的范围包括太重集团 ERP 项目的所有模块,即 Oracle e-Business Suite R11i V11.5.10。在试点项目实施的模块为 Oracle EBS R11i 的财务管理、生产管理、销售管理、采购和供应管理、库存管理、人力资源管理及商务智能。ERP 系统对于主机运行平台的需求:1、ERP 项目牵涉到的单位多,访问用户量大,访问频繁。2、软件采用集中模式,对核心的生产服务器的性能有很高的要求。3、为了保证生产系统的稳定,所有的软件必须要在测试环境中经过验证后,才可以上线运

8、行,需要准备一套开发测试以及内部培训的环境。4、由于系统需要 7*24 小时的不间断运行,对服务器的可靠性要求很高。5、所有服务器都要具有很好的扩展能力,保证未来的 3-5 年内的性能扩展。6、实现与网络系统和存储备份系统的连接。3.2.1ERP 生产系统服务器数据库服务器负责进行数据的处理,而应用服务器负责与前端客户机的联系,接受处理请求并进行相应处理。ERP 数据库服务器、应用服务器支持最大扩充至16 路 CPU, 256G 内存来增加系统性能,数据库服务器与应用服务器互为双机热备。因此,作为数据库服务器的机型应具备较高的可扩充性,单机性能至少应能满足 3 年内的扩展要求。配置前提条件:

9、预计有 500 用户使用 Oracle EBS 应用系统 此系统配置采用集中模式,即包括集团公司,下属子公司/分公司的用户 安装一套数据库和应用软件,即生产环境。数据库服务器和应用服务器分开配置,提高性能。数据库服务器软件配置: Oracle Application 11.5.10 Oracle 9I (9.2.0.5) Enterprise Edition Workflow 2.6应用服务器软件配置: Developer 6i (Forms Server, Reports Server, Graphics 6i) Apache Server 1.3.9 Oracle JRE 1.1.8 JD

10、K 1.3.1 Discoverer Server (Optional) Oracle 8.0.6 / 8.1.6数据库服务器、应用服务器基本配置要求:用途:核心数据库服务器,应用服务器选型:小型机,支持 SMP数量:2 台工作方式:数据库服务器节点,应用服务器节点每台服务器主要配置要求及对应数量如下:项目 当前配置要求 可扩充性CPU 4 Core 64 位 CPU(主频1.5GHz)至少可扩充到 16 个Core CPUL2 高速缓存 需标明实际值L3 高速缓存 需标明实际值内存 8GB 200GB微分区 支持扩展插槽(I/O) 6 6 个内存、PCI 插槽动态再分配功能支持内部磁盘容量

11、146GB(10k Ultra320 SCSI)2(镜象) 1.8TB以太网口 21000BaseT 或 21000Base-SX 64位(光口) HBA 适配器 2Fiber Channel Adapter (4G)或其它连接方式DVD-ROM 1内置式软件 提供 Unix 操作系统(支持无限用户数、简体中文)及相关系统管理支持软件TPC-C(当前配置) 150,000tpmc 600,000tpmc处理器到内存带宽 18GBps三级(L3)高速缓存 需标明实际值RAID 支持 RAID 1机柜 安装 2 台主机显示器、键盘、鼠标 原厂商机柜式显示器、键盘、鼠标,切换器(支持 16套系统以上

12、)1 套及相关线缆电源 2交流 220V 双电源(支持负载均衡和互为备份)售后服务 免费 3 年(7X24)保修服务ERP 系统作为关键应用系统,必须考虑对高可用性的支持,要求服务器以后可扩展为服务器集群。随着 ERP 系统的上线运行,太重的主要业务完全依赖该系统,必须保证系统7*24 小时连续运行。3.2.2 ERP 开发/测试、培训系统服务器Oracle e-Business Suite R11i V11.5.10 系统的配置为三套系统,即生产系统、开发/测试系统、培训系统;客户化工作在开发/测试系统上进行,并进行综合功能测试,通过测试,则移交到生产系统。而开发/测试系统和培训系统的配置以

13、满足需求,经济实用为原则,本次需配置 2 台相同机型的开发/测试系统和培训系统服务器,最大用户数为 50 人,使用模块与生产系统相同。开发测试服务器基本配置要求用途:开发测试服务器及培训服务器选型:小型机,支持 SMP数量:2 台工作方式:单独运行每台服务器主要配置要求及对应数量如下:项目 当前配置要求 可扩充性CPU 64 位 2 Core CPU(主频1.5GHz)内存 4GBL2 高速缓存 需标明实际值L3 高速缓存 需标明实际值微分区 支持扩展插槽(I/O) 3内存、PCI 插槽动态再分配功能支持内部磁盘容量 146GB(10k Ultra320 SCSI)2(镜象) 2.4TB以太网

14、口 21000BaseT 或 21000Base-SX 64 位(光口) HBA 适配器 2Fiber Channel Adapter (4G)或其它连接方式DVD-ROM 1内置式软件 提供 Unix 操作系统(支持无限用户数、简体中文)及相关系统管理支持软件TPC-C(当前配置)90,000tpmc处理器到内存带宽需标明实际值三级(L3)高速缓存需标明实际值RAID 支持 RAID 1电源 2交流 220V 双电源(支持负载均衡和互为备份)售后服务 免费 3 年(7X24)保修服务3.3 存储备份系统需求从以下三个方面来分析太重对存储系统的需求:一、ERP 系统实施对数据存储平台的要求1、

15、基础数据涉及面广,获取难度大,收集过程需要不断的抽取、添加、修改和整合,要求数据存储平台能够提供一个稳定、可靠和适应性强的环境,既保证数据存储的安全、可用,又能适应数据的不断增长进行容量、性能和功能等多方面的扩展,更为重要的是,具备一套可随时回退的安全保护弹性机制,满足 ERP 项目实施对数据安全和使用的特殊要求;2、软件的大量修改测试和数据的反复使用回退,要求数据存储平台能够具备高效、快速的回退能力,可以在大量软件和数据的不同版本中自由的切换,大幅缩短系统开发的过程,加快实施进度。3、实施工作组在系统开发、测试的过程中,必然涉及大量的文件、数据、软件、资料等信息共享和传播的过程,要求数据存储

16、平台能够提供一个资料信息集中共享的场所,并能够为不同的角色定义不同的控制权限,一方面提高实施效率,另一方面也保证资料数据的安全。二、ERP 系统上线后对数据存储平台的要求大量的企业 ERP 项目的实施经验表明,ERP 项目上线后常常存在以下问题: 软件本身的 BUG 等问题,导致 ERP 系统运行的不稳定,甚至数据的丢失; 系统流程不规范,需要进行修改、改进 ERP 系统与其它信息系统(如 PDM、CAPP 等)的兼容性问题显然,ERP 项目的实际应用必定会给整个企业带来一个阵痛期,如何保护企业在此阵痛期的业务开展和稳定运作,以及最大程度缩短阵痛期的时间?一个有效的解决办法:利用数据存储平台可回退到任一时间点的特性,使软件、数据可迅速恢复到故障发生之前的时刻,避开不稳定的因素,保持继续运行,同时快速调配相关资源进行攻关,解决系统隐患。

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 实用文档资料库 > 策划方案

Copyright © 2018-2021 Wenke99.com All rights reserved

工信部备案号浙ICP备20026746号-2  

公安局备案号:浙公网安备33038302330469号

本站为C2C交文档易平台,即用户上传的文档直接卖给下载用户,本站只是网络服务中间平台,所有原创文档下载所得归上传人所有,若您发现上传作品侵犯了您的权利,请立刻联系网站客服并提供证据,平台将在3个工作日内予以改正。