某大型國有企業(yè)信息系統(tǒng)建設項目

1、某大型國有企業(yè)信息系統(tǒng)建設項目  項目背景介紹 作為一個龐大的集團公司，組建自己的專網(wǎng)已經(jīng)迫在眉睫。組建自己的專用網(wǎng)絡可以為瞬息萬變的市場信息提供及時的反饋，幫助領導將決策信息及時通知下屬部門，提高整個公司的信息交換效率，節(jié)省公司的運營成本，提高公司的整體競爭能力。 某集團企業(yè)廣域網(wǎng)是集團公司信息化建設的基礎，是其它各類管理應用系統(tǒng)得以正常實施的基本條件。集團企業(yè)廣域網(wǎng)是以集團公司總部為中心節(jié)點，連接各地所屬企業(yè)的全國性的業(yè)務專網(wǎng)。該網(wǎng)選擇先進、穩(wěn)定、性價比高的網(wǎng)絡通訊傳輸技術，通過租用專線，實現(xiàn)各個網(wǎng)絡節(jié)點之間的數(shù)據(jù)、語音和視頻通信。 集團廣域網(wǎng)包括中心節(jié)點、 20 個直屬分支結構

2、的連接。 集團整個廣域網(wǎng)絡和視頻會議系統(tǒng)由三個子系統(tǒng)構成，這三個子系統(tǒng)一個是集團總公司及直屬企業(yè)的廣域網(wǎng)及視頻會議系統(tǒng)，另外兩個是集團下屬的2個大型公司的廣域網(wǎng)及視頻會議系統(tǒng)。這三個系統(tǒng)統(tǒng)一規(guī)劃，同期建設。整個集團的網(wǎng)絡拓撲如下：   系統(tǒng)建設目標 集團廣域網(wǎng)及視頻會議系統(tǒng)建設是整個集團公司信息化建設的重要組成部分，作為高性能、高可靠性的網(wǎng)絡系統(tǒng)，要為各種應用和管理系統(tǒng)提供基礎網(wǎng)絡平臺和運行平臺，建設集團廣域網(wǎng)一期工程要完成以下目標：   建設集團內(nèi)部的辦公自動化及業(yè)務系統(tǒng)信息的交換平臺；   建設集團內(nèi)部的數(shù)字語音電話接入平臺；   建設集團內(nèi)部的視頻

3、會議接入平臺；   建設集團內(nèi)部的信息發(fā)布平臺；   整個系統(tǒng)的建設包括如下幾個方面的內(nèi)容：   數(shù)據(jù)網(wǎng)絡的建設 集團公司數(shù)據(jù)通訊網(wǎng)絡又包含 3 個部分：   局域網(wǎng)： 構建了集團公司的局域網(wǎng)，集團公司總部中心節(jié)點的局域網(wǎng)由 1 臺核心交換機及 20 臺接入交換機組成，構成一個骨干千兆的高性能三層交換網(wǎng)絡。核心交換機與接入交換機通過千兆光纖連接。 集團公司作為這個集團的核心，除了連接中心的樓層接入交換機外，它同時還與公司 1 中心交換機和公司 2 中心交換機相連，把個網(wǎng)絡結合成為一個更大的網(wǎng)絡整體。公司 1 和公司 2 的核心路由器也是通過多模千兆光纖連

4、接。由于屬于獨立系統(tǒng)，各自有自己的 VTP 域，所以連接端口設制為路由端口，方便控制和管理。 各分支機構提供 1 臺三層交換機，作為當?shù)鼐钟蚓W(wǎng)中的一臺交換機，是當?shù)鼐钟蚓W(wǎng)的一部分。 集團公司整個局域網(wǎng)邏輯結構按照需要劃分為四個或更多：業(yè)務網(wǎng)絡、 OA 網(wǎng)絡、測試 / 開發(fā)網(wǎng)絡、視頻網(wǎng)絡，采用虛擬局域網(wǎng)技術（ vlan ）實現(xiàn)這種結構。    系統(tǒng)專網(wǎng) 由中心節(jié)點的 1 臺核心路由器和 1 臺備份路由器與 20 個分支機構的接入路由器構成集團公司廣域網(wǎng)，主線路為 2M 透明數(shù)字鏈路（ SDH ）。為了進一步增強網(wǎng)絡的冗余性和可靠性，系統(tǒng)增加了 ISDN 備份線路作為另一種網(wǎng)絡

5、備份手段；在中心采用 ISDN PRI ，各分支機構采用 ISDN BRI 。 ISDN BRI 支持最高 128Kbps 帶寬， ISDN PRI 支持 2Mbps 帶寬，能夠滿足關鍵數(shù)據(jù)業(yè)務的備份需要。當主鏈路或中心路由器出現(xiàn)問題時，設備會自動啟動備份鏈路。這樣網(wǎng)絡的連通性依然保持，能夠保證網(wǎng)絡關鍵應用的順利運行。 為了防止病毒的泛濫和來自內(nèi)、外部的惡意攻擊，專網(wǎng)和各節(jié)點的內(nèi)網(wǎng)之間部署相應的安全設備，同時給予中心節(jié)點重點防護，確保中心節(jié)點的數(shù)據(jù)安全。 整個網(wǎng)絡網(wǎng)上要同時傳輸語音，視頻以及數(shù)據(jù)，所以我們部署合適的 QOS 策略來確保在網(wǎng)絡擁塞時，音視頻仍然能夠得到足夠的帶寬來確保質(zhì)量。 &#

6、160; Internet 接入網(wǎng)絡 中心節(jié)點的 Internet 接入由 1 臺路由器和防火墻構成， Internet 與內(nèi)部局域網(wǎng)之間使用防火墻隔離。防火墻需要配置 3 塊網(wǎng)卡，分為三個不同安全級別的區(qū)域：外網(wǎng)、安全區(qū)和 DMZ 區(qū)。   視頻會議系統(tǒng)建設 集團的視頻會議系統(tǒng)一期共 17 個會場節(jié)點，由 3 個主會場（設在總公司）、 12 個分會場（分公司）和 2 個領導桌面終端組成。 中心會場終端采用高檔會議室型視頻終端，地市分會場終端采用高檔機頂盒型視頻終端，桌面會議終端設備采用了領導型桌面終端；配置 MCU( 多點控制器 ) 、 ECS( 網(wǎng)閘 ) 和 VCS( 會議預約軟

7、件 ) 用于對會議的管理。全部設備遵循 H.323 協(xié)議通過 IP 線路接入，組成多點會議系統(tǒng)。同時預留基于 H.320 協(xié)議的 ISDN 線路接口，用于將 IP 網(wǎng)絡暫時無法覆蓋的地區(qū)連接入網(wǎng)。 中心會場設立網(wǎng)控中心：在中心會場設立網(wǎng)絡控制中心，控制整個網(wǎng)絡的運轉(zhuǎn)。網(wǎng)控中心負責全網(wǎng)多點會議的設置、召開、管理、會議控制以及對終端和 MCU 進行日常維護。網(wǎng)控中心配置終端網(wǎng)管，通過標準 WEB 瀏覽器，對全網(wǎng)所有視頻會議齊備的工作狀態(tài)實時監(jiān)控、管理。網(wǎng)管中心實現(xiàn)集中管理，全網(wǎng)運行更安全、可靠。 擴容簡單方便：只需增加 MCU 容量，或者多個 MCU 間進行級聯(lián)就可以提高與會者的點數(shù)，方便于以后視

8、頻會議規(guī)模的擴大。并且視頻終端具有流廣播功能，處于同一 LAN 中的 PC 機通過 RealPlayer 、 QuickTime 等媒體軟件就可以收看到會議內(nèi)容。 維護簡單：骨干線路維護由專業(yè)部門負責，會場工作人員只負責終端維護，責任單一，易于實現(xiàn)。所有設備可以為常待機狀態(tài)：所有設備均為 24 小時常開機狀態(tài)，將日常操作減少到最少。   語音系統(tǒng)建設 同樣，在數(shù)據(jù)網(wǎng)絡上在承載普通數(shù)據(jù)、視頻數(shù)據(jù)的同時，我們通過采用 VOIP 技術，來實現(xiàn) VOIP 的語音通信，充分利用網(wǎng)絡資源。在集團系統(tǒng)內(nèi)部實現(xiàn) VOIP 語音，傳真。方便內(nèi)部的溝通和交流，同時節(jié)省長途話費。 由于集團公司，公司 1

9、和公司 2 在中心共用 PBX 系統(tǒng)，彼此也需要互聯(lián)互通，而且彼此之間的數(shù)據(jù)網(wǎng)絡也是互相連通的。所以我們將統(tǒng)一構建一套 VOIP 語音系統(tǒng)，采用統(tǒng)一建設、統(tǒng)一編號的原則，實現(xiàn)分支機構與各中心之間、各分支機構之間的語音互通。 我們將中心的語音網(wǎng)關和關守放置在集團公司，語音網(wǎng)關通過 2 條 PRI 線路連接到中心的 PBX( 程控交換機 ) 上，同時實現(xiàn)路 VOIP 語音或傳真。語音關守負責語音的號碼翻譯和呼叫管理。各分支機構通過在接入路由器上添加適當?shù)恼Z音接口卡來實現(xiàn)語音功能。   主機及軟件系統(tǒng) 建立集團公司的應用系統(tǒng)，包括域系統(tǒng)、防病毒、 DNS 系統(tǒng)和郵件系統(tǒng)等等。 這些服務器分別部署在集團中心和其分支機構。 應用服務器是整個信息系統(tǒng)的一個重要部分，它為后臺的數(shù)據(jù)管理和操作