某大型國有企業(yè)信息系統(tǒng)建設(shè)項(xiàng)目

1、某大型國有企業(yè)信息系統(tǒng)建設(shè)項(xiàng)目? 項(xiàng)目背景介紹作為一個龐大的集團(tuán)公司，組建自己的專網(wǎng)已經(jīng)迫在眉睫。組建自己的專用網(wǎng)絡(luò)可以為瞬息萬變的市 場信息提供及時的反饋，幫助領(lǐng)導(dǎo)將決策信息及時通知下屬部門，提高整個公司的信息交換效率，節(jié)省公 司的運(yùn)營成本，提高公司的整體競爭能力。某集團(tuán)企業(yè)廣域網(wǎng)是集團(tuán)公司信息化建設(shè)的基礎(chǔ)，是其它各類管理應(yīng)用系統(tǒng)得以正常實(shí)施的基本條件。集團(tuán)企業(yè)廣域網(wǎng)是以集團(tuán)公司總部為中心節(jié)點(diǎn)，連接各地所屬企業(yè)的全國性的業(yè)務(wù)專網(wǎng)。該網(wǎng)選擇先進(jìn)、 穩(wěn)定、性價比高的網(wǎng)絡(luò)通訊傳輸技術(shù)，通過租用專線，實(shí)現(xiàn)各個網(wǎng)絡(luò)節(jié)點(diǎn)之間的數(shù)據(jù)、語音和視頻通信。集團(tuán)廣域網(wǎng)包括中心節(jié)點(diǎn)、20個直屬分支結(jié)構(gòu)的連接。集團(tuán)整

2、個廣域網(wǎng)絡(luò)和視頻會議系統(tǒng)由三個子系統(tǒng)構(gòu)成，這三個子系統(tǒng)一個是集團(tuán)總公司及直屬企業(yè)的 廣域網(wǎng)及視頻會議系統(tǒng)，另外兩個是集團(tuán)下屬的2個大型公司的廣域網(wǎng)及視頻會議系統(tǒng)。這三個系統(tǒng)統(tǒng)一規(guī)劃，同期建設(shè)。整個集團(tuán)的網(wǎng)絡(luò)拓?fù)淙缦拢?系統(tǒng)建設(shè)目標(biāo)集團(tuán)廣域網(wǎng)及視頻會議系統(tǒng)建設(shè)是整個集團(tuán)公司信息化建設(shè)的重要組成部分，作為高性能、高可靠性 的網(wǎng)絡(luò)系統(tǒng)，要為各種應(yīng)用和管理系統(tǒng)提供基礎(chǔ)網(wǎng)絡(luò)平臺和運(yùn)行平臺，建設(shè)集團(tuán)廣域網(wǎng)一期工程要完成以 下目標(biāo)：?建設(shè)集團(tuán)內(nèi)部的辦公自動化及業(yè)務(wù)系統(tǒng)信息的交換平臺；?建設(shè)集團(tuán)內(nèi)部的數(shù)字語音電話接入平臺；?建設(shè)集團(tuán)內(nèi)部的視頻會議接入平臺；?建設(shè)集團(tuán)內(nèi)部的信息發(fā)布平臺；整個系統(tǒng)的建設(shè)包括如下幾

3、個方面的內(nèi)容：?數(shù)據(jù)網(wǎng)絡(luò)的建設(shè)集團(tuán)公司數(shù)據(jù)通訊網(wǎng)絡(luò)又包含 3個部分：? 局域網(wǎng)：構(gòu)建了集團(tuán)公司的局域網(wǎng)， 集團(tuán)公司總部中心節(jié)點(diǎn)的局域網(wǎng)由1臺核心交換機(jī)及20臺接入交換機(jī)組成，構(gòu)成一個骨干千兆的高性能三層交換網(wǎng)絡(luò)。核心交換機(jī)與接入交換機(jī)通過千兆光纖連接。集團(tuán)公司作為這個集團(tuán)的核心，除了連接中心的樓層接入交換機(jī)外，它同時還與公司1中心交換機(jī)和公司2中心交換機(jī)相連，把3個網(wǎng)絡(luò)結(jié)合成為一個更大的網(wǎng)絡(luò)整體。公司1和公司2的核心路由器也是通過多模千兆光纖連接。由于屬于獨(dú)立系統(tǒng)，各自有自己的 VTP域，所以連接端口設(shè)制為路由端口，方便 控制和管理。各分支機(jī)構(gòu)提供1臺三層交換機(jī)，作為當(dāng)?shù)鼐钟蚓W(wǎng)中的一臺交換機(jī)，

4、是當(dāng)?shù)鼐钟蚓W(wǎng)的一部分。集團(tuán)公司整個局域網(wǎng)邏輯結(jié)構(gòu)按照需要劃分為四個或更多：業(yè)務(wù)網(wǎng)絡(luò)、OA網(wǎng)絡(luò)、測試/開發(fā)網(wǎng)絡(luò)、視頻網(wǎng)絡(luò)，采用虛擬局域網(wǎng)技術(shù)（ vlan ）實(shí)現(xiàn)這種結(jié)構(gòu)。聞 LUoyiJIAHLJ系統(tǒng)專網(wǎng)由中心節(jié)點(diǎn)的1臺核心路由器和1臺備份路由器與20個分支機(jī)構(gòu)的接入路由器構(gòu)成集團(tuán)公司廣域網(wǎng)，主線路為2M透明數(shù)字鏈路（SDH ）。為了進(jìn)一步增強(qiáng)網(wǎng)絡(luò)的冗余性和可靠性，系統(tǒng)增加了ISDN備份線路作為另一種網(wǎng)絡(luò)備份手段；在中心采用ISDN PRI ,各分支機(jī)構(gòu)采用ISDN BRI。ISDN BRI支持最高128Kbps 帶寬，ISDN PRI支持2Mbps 帶寬，能夠滿足關(guān)鍵數(shù)據(jù)業(yè)務(wù)的備份需要。當(dāng)主鏈

5、路或中心路由器出現(xiàn)問題時，設(shè)備會自動啟動備份鏈路。這樣網(wǎng)絡(luò)的連通性依然保持，能夠保 證網(wǎng)絡(luò)關(guān)鍵應(yīng)用的順利運(yùn)行。為了防止病毒的泛濫和來自內(nèi)、外部的惡意攻擊，專網(wǎng)和各節(jié)點(diǎn)的內(nèi)網(wǎng)之間部署相應(yīng)的安全設(shè)備，同 時給予中心節(jié)點(diǎn)重點(diǎn)防護(hù)，確保中心節(jié)點(diǎn)的數(shù)據(jù)安全。整個網(wǎng)絡(luò)網(wǎng)上要同時傳輸語音，視頻以及數(shù)據(jù)，所以我們部署合適的QOS策略來確保在網(wǎng)絡(luò)擁塞時，音視頻仍然能夠得到足夠的帶寬來確保質(zhì)量。? Internet 接入網(wǎng)絡(luò)中心節(jié)點(diǎn)的Internet 接入由1臺路由器和防火墻構(gòu)成，Internet與內(nèi)部局域網(wǎng)之間使用防火墻隔離。防火墻需要配置 3塊網(wǎng)卡，分為三個不同安全級別的區(qū)域：外網(wǎng)、安全區(qū)和DMZ區(qū)。? 視頻

6、會議系統(tǒng)建設(shè)集團(tuán)的視頻會議系統(tǒng)一期共 17個會場節(jié)點(diǎn)，由3個主會場（設(shè)在總公司）、12個分會場（分公司） 和2個領(lǐng)導(dǎo)桌面終端組成。中心會場終端采用高檔會議室型視頻終端，地市分會場終端采用高檔機(jī)頂盒型視頻終端，桌面會議終端設(shè)備采用了領(lǐng)導(dǎo)型桌面終端； 配置MCU（多點(diǎn)控制器）、ECS（網(wǎng)閘）和VCS（會議預(yù)約軟件）用于 對會議的管理。全部設(shè)備遵循 協(xié)議通過IP線路接入，組成多點(diǎn)會議系統(tǒng)。同時預(yù)留基于 協(xié)議的ISDN 線路接口，用于將IP網(wǎng)絡(luò)暫時無法覆蓋的地區(qū)連接入網(wǎng)。中心會場設(shè)立網(wǎng)控中心：在中心會場設(shè)立網(wǎng)絡(luò)控制中心，控制整個網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)。網(wǎng)控中心負(fù)責(zé)全網(wǎng)多點(diǎn)會議的設(shè)置、召開、管理、會議控制以及對終端

7、和MCU進(jìn)行日常維護(hù)。網(wǎng)控中心配置終端網(wǎng)管，通過標(biāo)準(zhǔn)WEB瀏覽器，對全網(wǎng)所有視頻會議齊備的工作狀態(tài)實(shí)時監(jiān)控、管理。網(wǎng)管中心實(shí)現(xiàn)集中管理，全網(wǎng)運(yùn)行 更安全、可靠。擴(kuò)容簡單方便：只需增加 MCU容量，或者多個 MCU間進(jìn)行級聯(lián)就可以提高與會者的點(diǎn)數(shù)，方便于以后視頻會議規(guī)模的擴(kuò)大。并且視頻終端具有流廣播功能，處于同一LAN中的PC機(jī)通過RealPlayer 、QuickTime等媒體軟件就可以收看到會議內(nèi)容。維護(hù)簡單：骨干線路維護(hù)由專業(yè)部門負(fù)責(zé)，會場工作人員只負(fù)責(zé)終端維護(hù)，責(zé)任單一，易于實(shí)現(xiàn)。所有設(shè)備可以為常待機(jī)狀態(tài)：所有設(shè)備均為24小時常開機(jī)狀態(tài)，將日常操作減少到最少。? 語音系統(tǒng)建設(shè)同樣，在數(shù)據(jù)

8、網(wǎng)絡(luò)上在承載普通數(shù)據(jù)、視頻數(shù)據(jù)的同時，我們通過采用VOIP技術(shù)，來實(shí)現(xiàn) VOIP的語音通信，充分利用網(wǎng)絡(luò)資源。在集團(tuán)系統(tǒng)內(nèi)部實(shí)現(xiàn)VOIP語音，傳真。方便內(nèi)部的溝通和交流，同時節(jié)省長途話費(fèi)。由于集團(tuán)公司，公司1和公司2在中心共用PBX系統(tǒng)，彼此也需要互聯(lián)互通，而且彼此之間的數(shù)據(jù) 網(wǎng)絡(luò)也是互相連通的。所以我們將統(tǒng)一構(gòu)建一套VOIP語音系統(tǒng)，采用統(tǒng)一建設(shè)、統(tǒng)一編號的原則，實(shí)現(xiàn)分支機(jī)構(gòu)與各中心之間、各分支機(jī)構(gòu)之間的語音互通。我們將中心的語音網(wǎng)關(guān)和關(guān)守放置在集團(tuán)公司，語音網(wǎng)關(guān)通過2條PRI線路連接到中心的 PBX（程控交換機(jī)）上，同時實(shí)現(xiàn)6 0路VOIP語音或傳真。語音關(guān)守負(fù)責(zé)語音的號碼翻譯和呼叫管理。 各分支機(jī) 構(gòu)通過在接入路由器上添加適當(dāng)?shù)恼Z音接口卡來實(shí)現(xiàn)語音功能。?主機(jī)及軟件系統(tǒng)建立集團(tuán)公司的應(yīng)用系統(tǒng)，包括域系統(tǒng)、防病毒、DNS系統(tǒng)和郵件系統(tǒng)等等。這些服務(wù)器分別部署在集團(tuán)中心和其分支機(jī)構(gòu)。應(yīng)用服務(wù)器是整個信息系統(tǒng)的一個重要部分，它為后臺的數(shù)據(jù)管理和操作提供綜合性的