中型企业解决方案.doc

1、 1 中型企 业解决方案2 小型企业解决方案3 大学校园网解决方案4 中学信息中心解决方案5 建筑及建筑群综合布线设计方案 1 中型企业解决方案制造业是非常有特点的行业，企业的物流、资金流、信息流存在复杂的管理问题。正因如此，所以相应的革新也是最多的， ERP （企业资源计划系统， Enterprise Resource Planning ）、 MRP( 物料需求计划系统， Materiel Requirements Planning ）、 SCM （供应链管理、 Supply Chain Management ）、 CRM （客户关系管理， Customer Relationship Man

2、agement ）等概念和产品非常流行。不过，无认是面对哪一种应用模式，企业都需有一个网络化环境。越来越多的制造业企业也感受到网络经济的冲击，意识到建网的重要性。日益更新的网络技术为制造业网络化生产、经营和服务的特殊需求特点提供了广阔的发展空间。制造业的具体特点要求网络产品和技术符合以下特点。 网络的连通性 企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 网络的可靠性 许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作

3、，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 网络的安全性 在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 网络的可管理性 随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带

4、来的损失，使网络管理的投入达到事半功倍的效果。 网络的扩展性 网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 网络的多媒体支持 由于视频会议、视频点播、 IP 电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的 QoS 机制，如： IP 优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和

5、关键业务得到有效的保障。 网络的高性能 随着互联网的发展，上网用户的不断增多，访问和数据传输量剧增，网络负荷也相应加重；随着企业对多媒体技术的广泛应用，视频数据、音频数据也越来越耗费网络带宽。如果网络没有高性能，会导致系统反应缓慢，甚至在业务量突增时，发生系统崩溃、中止和异常等现象。高性能的网络也是一些关键业务或特殊应用的必备条件。中型企业解决方案 是台湾 公司在大陆的分公司，主要是生产的精密塑料电子材料，产品包括： 电器联接器 , 电线连接物 , 电器接插件 , 电线接线器 , 接线盒 , 插头、插座及其他接触器 , 插头、插座和其他连接物 , 计算机周边设备 , 连接器（数据处理设备） ,

6、 监视器（计算机硬件） ，业务遍布全球。 为了实现整个整个集团公司的 ERP 、财务系统、邮件系统，需组建一个高效、可靠、稳定、安全的网络平台 拓扑结构如如图 此网络方案，网络结构易于搭建和管理，兼顾了企业多方面应用。由如图 2 可以看出，华为公司三层交换功能的 S6506R 交换机是这一网络的核心设备， 3COM-4400 提供了 48 个 10/100Mbps 自适应的快速以太网端口和 2 个千兆以太网端口，华为 S3026E 交换机为用户提供对外的 web 和 mail 服务器的数据交换。 3COM-4400 分别利用多模光纤连接到华为 S6506R 核心交换机。同时，为保证主服务器群的

7、高速数据传输，核心交换机 S6506R 又以 1000Mbps 带宽分别与各台服务器相连，使下级工作站对服务器的大量数据访问得以畅通无阻，解决了服务器端口的瓶颈效应。 在广域网连接，使用思科公司的 Cisco 2600 系列路由器。它们是功能灵活、应用广泛的中端路由器产品，除了有固定的 10Mbps 或 10/100Mbps 局域网端口外，还具备 WIC 广域网接口卡插槽，可选模块有多种组合： WIC-1T 可通过 DDN 专线或帧中继接入 Internet 或公司总部； WIC-1B 则可提供 ISDN 拨号链路 ； Cisco 2600 系列路由器还具有 NM 网络模块插槽，可以有多种模块

8、供选择。企业可根据自身需求选择适合的型号和相应模块，空余的插槽可为以后网络升级和扩展留出空间。 Cisco 2600 系列路由器为中小企业安全接入 Internet/Intranet 提供了灵活的集成化解决方案。它们提供了建立 VPN 所需的部件，包括接入路由器、高速加密、 VPN 隧道服务器以及稳健的安全特征，其中包括 IPsec 加密和可选的防火墙。 安全性是网络设计中一项不可忽视的因素。此网络方案的安全性包含了广域网和局域网两方面。在广域网方面，我们利用 Netscreen-50 防火墙严密把守，对进出网络的数据流量、数据内容进行安全检查和分析处理，防止非法用户侵入到内部局域网。2 小型

9、企业解决方案制造业是非常有特点的行业，企业的物流、资金流、信息流存在复杂的管理问题。正因如此，所以相应的革新也是最多的， ERP （企业资源计划系统， Enterprise Resource Planning ）、 MRP( 物料需求计划系统， Materiel Requirements Planning ）、 SCM （供应链管理、 Supply Chain Management ）、 CRM （客户关系管理， Customer Relationship Management ）等概念和产品非常流行。不过，无认是面对哪一种应用模式，企业都需有一个网络化环境。越来越多的制造业企业也感受到网络经

10、济的冲击，意识到建网的重要性。日益更新的网络技术为制造业网络化生产、经营和服务的特殊需求特点提供了广阔的发展空间。制造业的具体特点要求网络产品和技术符合以下特点。 网络的连通性 企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 网络的可靠性 许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。 网络的安全性 在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。

11、在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 网络的可管理性 随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。 网络的扩展性 网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着企业规模的

12、扩大、业务的增长，网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 网络的多媒体支持 由于视频会议、视频点播、 IP 电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。企业着眼于未来，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的 QoS 机制，如： IP 优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。 网络的高性能 随着互联网的发展，上网用户的不断增多，访问和数据传输量剧增，网络负荷也相应加重；随着企业对多

13、媒体技术的广泛应用，视频数据、音频数据也越来越耗费网络带宽。如果网络没有高性能，会导致系统反应缓慢，甚至在业务量突增时，发生系统崩溃、中止和异常等现象。高性能的网络也是一些关键业务或特殊应用的必备条件。小型企业解决方案 本方案为中小企业，可以最经济的投资实现共享上网、 web 、 email 等多种功能。 拓扑结构如如图 方案说明： 主干采用千兆交换机，避免网络瓶颈。能有效提高主干部分的带宽和连接可靠性，符合现代企业对可靠快速等方面的需要。采用 Cisco 1700 系列路由器直接接广域网或利用 ADSL 服务接入 Internet 。对于部门级交换机，根据需要采用 Cisco Catylst

14、3550/2950 系列等，可以实现 1000M 主干 100M 交换到桌面，同时可节省投资费用。主干可选用光纤模块 WS-G5484/5486/5487 等光纤模块实现 1000M 主干。 方案特点： 使用 VLAN 技术，可有效控制用户的访问范围，符合企业的实际要求。 支持宽带互联网（ ISDN/ADSL/DDN 等）接入。 兼容企业内部原有的 10M 网络环境和设备。 可使用 TRUNK 技术，合理分配带宽，提高网络可靠性，消除传输瓶颈。 使用光纤布线可突破以太网百米传输距离的限制，使网络延伸至 2 -60KM 。 有线与无线网络有机结合，联网方式更加灵活。 3 大学校园网解决方案项目背

15、景 作为一个完善的现代化的大学，要想实现校园的信息化和办公自动化，适应未来发展的需要。一个稳定快速的网络系统是必须要建立的。 在整个网络建设中考虑到工程实施的实际情况，应该充分利用产品的高可靠性、低成本性等突出特点，构建一个安全、可靠、高效的校园网络平台。该大学拟建设计算机局域网及办公自动化系统将满足大学约 1065 个用户端的联网办公需求。具体分布在教学楼、学生公寓，中心机房位于教学楼 5 楼。 网络总体构建方案我们为客户量身设计了一整套的网络构建方案，我们采用华为公司的一体化互连信息网络解决方案和网络设备，为该大学的网络系统构建优质、可靠、稳定的网络平台。提供方便、高效的网络管理手段及良好

16、的可扩展性和易维护性。 设计原则 本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合该大学的网络系统。从技术措施角度来讲，在系统的设计和实现中，我公司严格遵守了以下原则： 1 、实用性和集成性 系统的软硬件设计、还是集成，均应以适用为第一宗旨，在系统充分适应企业信息化的需求的基础上进而再来考虑其他的性能。该系统所包含的内容很多，系统设计者必须能将各种先进的软硬件设备有效地集成在一起，使系统的各个组成部分能充分发挥作用，协调一致地进行高效工作。 2 、 标准性和开

17、放性 只有支持标准性和开放性的系统，才能支持与其他开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应支持国际工业标准或事实上的标准，以便能和不同厂家的开放型产品在同一网络中同时共存；通信中应采用标准的通信协议以使不同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。 3 、 先进性和安全性 系统所有的组成要素均应充分地考虑其先进性。我们不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。网络的安全是至关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安全。 4 、 成熟性和高可靠性 作为信息系统基础的网络结构

18、和网络设备的配置及带宽应能充分地满足网络通信的需要。网络硬件体系结构应在实际应用中能经过较长时间的考验，在运行速度和性能上都应是稳定可靠的、拥有完善的、实用的解决方案，并得到较多的第三方开发商和用户在全球范围的广泛支持和使用。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的发展需要。 可靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。因此需要采取一定的预防措施，如对关键应用和主干设备考虑有适当的冗余。应急处理信息系统能够全天候工

19、作，达到每周 7x24 小时工作的要求。一个高可用性的系统才能使用户的投资真正得到回报。 5 、 可维护性和可管理性 整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。对复杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状态及控制网络的运行。因此，网络所选网络设备应支持 SNMP 、 RMON 、 SMON 等协议，管理员通过网管工作站就能方便地进行网络管理、维护甚至修复。 在设计和实现计算机应用系统时，必须充分考虑整个系统的便于维护性，以使系统在万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。 6 、 可扩充性和兼容性 网络的拓扑结构应

20、具有可扩展性即网络联结必须在系统结构、系统容量与处理能力、物理联接、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同类型的设备能方便灵活地联接入网并满足系统规模扩充的要求。 为了使所实现系统能够在应用发生变化的情况下保护原有开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加和删减功能模块。 冗余设计 1 、产品结构上的冗余 由于大学网络规模巨大、涉及到的用户很多，如果网络特别是骨干网络出现任何的问题将导致很大的不良影响，因此对网络的可靠性和可用性要求很高。网络产品的可靠性是整个网络可靠性的基础。因此，我们在选择网络设备特别是骨干网络设备的时候，应

21、该充分考虑网络设备的可靠性，尽量选择从产品结构上实现了冗余和无单点故障的设备。华为的 Quidway S6506 、 Quidway S5516 系列交换机均可实现此功能。 2 、网络的冗余设计 除了选择具有冗余设计的网络设备外，网络的冗余设计也十分重要，主干交换机与分布层交换机之间以采用千兆链路捆绑的技术，几条线路之间即可实现负载均衡，又可实现互相的冗余备份。 3 、负载平衡冗余的主要目的是满足可用性需求，另一个目标就是通过并行链路支持负载平衡来提高性能。Quidway S 提供了多种负载平衡的实现方法，如第二层的负载平衡可以通过 LAG 、 Multilayer Spanning tree

22、 来实现；第三层可以通过支持负载平衡的路由协议（如 OSPF 等）来实现。 多协议处理及路由能力设计 1 、支持多种网络层协议 由于大学网络的用户和应用众多，需要网络能够提供各种应用和多协议的支持。因此我们在设计网络的时候，充分考虑了多协议支持的问题，所以该大学的网络能够支持 IP 、 IPX 、 NetBEUI 等网络协议。 2 、VLAN 的设计 VLAN 的概念主要是根据网络管理的要求而提出来的，同时还可以提供一些安全的功能，也可以部分的优化网络的性能。华为的 Quidway S 系列交换机产品可以根据 IP 地址、 MAC 地址、端口等多种策略来划分 VLAN ，支持多种路由协议来实现

23、 VLAN 间的路由。 3 、支持多种路由协议 华为的 Quidway S 系列三层交换机产品，能够支持各种主要的标准路由协议实现 VLAN 间的路由（如 RIP 、 RIPII 、 OSPF 等）。 4 、组播支持 华为的 Quidway S 交换设备支持的多播路由协议有：支持多播组用户的注册或取消的 IGMP （ Internet Group Management Protocol ），通过 IGMP 实现交换机本地多播用户的监控与多播的发送。同时我们还提供 PIM 、 DVMRP( 距离向量多播路由协议 ) 和 MOSPF （多播 OSPF 路由协议）来实现多点广播的路由。通过 IGMP 和 DVMRP 我们可以实现多点广播的本地或广域传输。 对 Internet 访问的连接方式及安全