招金礦業(yè)滴水銅礦信息網(wǎng)絡(luò)方案書修改版

1、招 金 礦 業(yè) 滴 水 銅 礦信息網(wǎng)絡(luò)建設(shè)方案建議書2012年05月16日目 錄 TOC o 1-3 h z u HYPERLINK l _Toc321573795 第一部分 前言 HYPERLINK l _Toc321573796 第二部分 網(wǎng)絡(luò)改造要求 HYPERLINK l _Toc321573800 第三部分 滴水銅礦信息網(wǎng)現(xiàn)狀 HYPERLINK l _Toc321573801 第四部分 建議解決方案 HYPERLINK l _Toc321573805 第五部分 設(shè)備清單明細(xì)第一部分 前言 企業(yè)的信息化就是用計算機(jī)手段去實現(xiàn)企業(yè)的管理運作，其業(yè)務(wù)流程、實現(xiàn)方法和原來都有變化，所以信息

2、化的企業(yè)管理和非信息化的企業(yè)管理是不一樣的。企業(yè)信息化不是模擬現(xiàn)有管理方式，而是對現(xiàn)有管理模式進(jìn)行結(jié)合和變革。 企業(yè)在實施信息化時應(yīng)做好業(yè)務(wù)流程、管理模式等變革的準(zhǔn)備，以及做好將來人員崗位設(shè)置和調(diào)整的準(zhǔn)備, 使企業(yè)在管理模式、業(yè)務(wù)流程、組織結(jié)構(gòu)和績效考核等方面有明顯改進(jìn)、提高和創(chuàng)新。貼合企業(yè)實際需求，實行通用化的產(chǎn)品設(shè)計，充分體現(xiàn)企業(yè)規(guī)范管理、提高辦公效率的核心思想，為用戶提供一整套標(biāo)準(zhǔn)的辦公自動化解決方案，以幫助企業(yè)迅速建立便捷、規(guī)范的辦公環(huán)境，迅速提升企業(yè)的管理和信息化應(yīng)用水平，并降低投資成本。信息化的目標(biāo)非常明確，不是為了形象不是為了趕潮流，確確實實是為了提高運營水平而提出建設(shè)信息系統(tǒng)。

3、滴水銅礦現(xiàn)在的信息化建設(shè)遠(yuǎn)遠(yuǎn)滿足不了當(dāng)前企業(yè)發(fā)展運營的需要。因此信息化改造是當(dāng)務(wù)之急。第二部分 網(wǎng)絡(luò)改造要求根據(jù)目前招金礦業(yè)滴水銅礦信息化建設(shè)的要求，為保證礦部系統(tǒng)業(yè)務(wù)的正常使用，確保滴水銅礦區(qū)-業(yè)務(wù)一體化的有力實施，現(xiàn)需要對礦區(qū)的網(wǎng)絡(luò)系統(tǒng)（網(wǎng)關(guān)、核心、匯聚和接入）進(jìn)行替換升級，采用高性能無阻塞核心交換機(jī)，確?？蛻舳嗽L問服務(wù)器系統(tǒng)的正常應(yīng)用以及安全性和高帶寬應(yīng)用。通過跨區(qū)域的虛擬局域網(wǎng)以保證礦區(qū)系統(tǒng)（業(yè)務(wù)）上線后，礦部信息中心的數(shù)據(jù)對各個業(yè)務(wù)部門（選場、采礦區(qū)和炸藥庫）進(jìn)行有效的傳遞，保證信息資源的共享。建設(shè)安全、穩(wěn)定、可靠的網(wǎng)絡(luò)，以滿足礦部三到五年信息化的建設(shè)要求。食堂消費管理系統(tǒng)納入改造范

4、圍2.1、高可靠要求核心網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，建議提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份（可選），要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng)絡(luò)骨干、關(guān)鍵鏈路上要提供備份鏈路，提供冗余路由；在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進(jìn)行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成大網(wǎng)震蕩；網(wǎng)絡(luò)主干交換機(jī)等網(wǎng)絡(luò)結(jié)點關(guān)鍵設(shè)備必須具備一定的容錯能力。關(guān)鍵結(jié)點設(shè)備運行中出現(xiàn)故障后，能夠有效、及時地進(jìn)行故障恢復(fù)；要求結(jié)點設(shè)備的設(shè)置、恢復(fù)過程必須在短時間內(nèi)迅速完成?；九渲玫慕K端方式操作要簡單，結(jié)點內(nèi)部的配置內(nèi)容可以通過筆記本電腦采用TCP/IP協(xié)議下載保存、或

5、是上載恢復(fù)，通過對各種網(wǎng)絡(luò)設(shè)備配置的備份歸檔，日后可以很容易的對網(wǎng)絡(luò)進(jìn)行管理。 網(wǎng)絡(luò)系統(tǒng)的冗余應(yīng)由兩個層次的冗余來實現(xiàn)：一是網(wǎng)絡(luò)級、二是平臺級。網(wǎng)絡(luò)級冗余物理層可以通過干線連接到匯聚節(jié)點（接入點）的光纜連接實現(xiàn)，及備份多條超五類雙絞線，提供了物理通道的冗余鏈路層鏈路層的冗余是通過Spanning Tree算法獲得；保證設(shè)備可以支持PVST或者CST/MST，PortFast，Uplink Fast等算法。這些算法可以明顯地提高網(wǎng)絡(luò)收斂時間，極大地提高了鏈路發(fā)生故障時切換至備份線路的時間平臺級冗余 （可選）核心的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)服務(wù)設(shè)備一樣，應(yīng)該配置成雙機(jī)熱備的模式，對于關(guān)鍵的板卡(例如核心交換機(jī)

6、的處理器卡)，應(yīng)配置兩塊，并能支持在線切換。接口卡核心交換機(jī)的接口卡都可以進(jìn)行熱插拔；引擎最好配備雙引擎，同時雙引擎必須支持熱備份電源/風(fēng)扇核心、關(guān)鍵設(shè)備必須提供冗余、備份端口提供的網(wǎng)絡(luò)設(shè)備均有冗余端口，方便用戶將來節(jié)點的擴(kuò)充多槽位中心交換機(jī)必須為模塊化交換機(jī)，方便用戶升級網(wǎng)絡(luò)主干，或提供節(jié)點的擴(kuò)充冗余交換模塊可以配置冗余的交換模塊，保證網(wǎng)絡(luò)的性能其他可靠性設(shè)計網(wǎng)卡容錯技術(shù)、網(wǎng)卡平衡負(fù)載技術(shù)和服務(wù)器負(fù)載均衡技術(shù)可以在服務(wù)器中安裝多塊網(wǎng)卡，實現(xiàn)當(dāng)一塊網(wǎng)卡或網(wǎng)絡(luò)鏈路發(fā)生故障，另外一塊網(wǎng)卡立刻接管，對工作站沒有影響，不用重新啟動；數(shù)據(jù)中心的服務(wù)器可以采用負(fù)載均衡技術(shù)鏈路捆綁技術(shù)交換機(jī)之間的連接采用1

7、000M光纖線路連接，若以后想提高帶寬，可以配置雙路1000M光纖上聯(lián)模式，可實現(xiàn)2G帶寬，當(dāng)某個端口或線路發(fā)生故障時，帶寬自動降為1000M，不影響整個網(wǎng)絡(luò)的連通采用身份限制技術(shù)在交換機(jī)的端口上設(shè)置工作站網(wǎng)卡的MAC地址，或采用其他的身份識別、認(rèn)證技術(shù)，提供對網(wǎng)絡(luò)用戶接入的安全保障，不良動機(jī)的用戶攜帶筆記本電腦也不能連入網(wǎng)內(nèi)如果網(wǎng)絡(luò)因故障、維修等引起不通而不能及時修復(fù)時，直接會導(dǎo)致轄區(qū)內(nèi)的業(yè)務(wù)不能正常開展，因此，在規(guī)劃網(wǎng)絡(luò)階段，要求考慮網(wǎng)絡(luò)通道的備份，一旦主通道不可用的時候，能自動或手動切換到備用通道，備份通道和主通道的帶寬要求一致。主備通道均有承載網(wǎng)絡(luò)提供。2.2、良好的QoS功能為了提供

8、最佳的網(wǎng)絡(luò)服務(wù)質(zhì)量，礦區(qū)整體網(wǎng)絡(luò)系統(tǒng)應(yīng)具備如下要求：支持基于IP、端口、協(xié)議、MAC地址的優(yōu)先級機(jī)制；網(wǎng)絡(luò)的最大忙時，端到端時延，要求150ms；網(wǎng)絡(luò)的最大忙時，端到端抖動，要求50ms；網(wǎng)絡(luò)的最大忙時，端到端丟包率(標(biāo)準(zhǔn)包長，網(wǎng)絡(luò)負(fù)載70)，要求110-3；全網(wǎng)路由的收斂與恢復(fù)速度，要求40s(hello時間間隔為10s時)；2.3、高成熟度要求此次礦區(qū)網(wǎng)絡(luò)系統(tǒng)建設(shè)升級，關(guān)系著滴水銅礦信息化進(jìn)程的縱深推進(jìn)。因此，我們建議所選的網(wǎng)絡(luò)系統(tǒng)的產(chǎn)品均為市場成熟產(chǎn)品，并在商業(yè)系統(tǒng)市場廣泛部署，具有良好的口碑和售后服務(wù)體系。第三部分 滴水銅礦信息網(wǎng)現(xiàn)狀滴水銅礦的網(wǎng)絡(luò)信息系統(tǒng)截止到目前已經(jīng)運行了多年，部分

9、設(shè)備甚至更久。存在如下問題：整體系統(tǒng)無法滿足公司提出一體化綜合平臺要求，核心帶寬不足。網(wǎng)絡(luò)中私接設(shè)備嚴(yán)重，內(nèi)網(wǎng)ARP等網(wǎng)絡(luò)攻擊頻繁，沒有安全措施。辦公電腦數(shù)量逐漸擴(kuò)充，地址尋址不充裕、不規(guī)范。4 接入交換機(jī)混雜，無法有效管理。5. 整體網(wǎng)絡(luò)系統(tǒng)運行不穩(wěn)定。第四部分 建議解決方案針對目前貴方網(wǎng)絡(luò)現(xiàn)狀，我司提出了如下解決方案：淘汰老舊性能低下交換機(jī)，采用思科新一代接入交換機(jī)2960S，提高二層擴(kuò)容率及接入安全性能。新建性能高、穩(wěn)定性高、可靠性高的C4507R+E網(wǎng)絡(luò)核心。對集團(tuán)公司按職能劃分網(wǎng)段，并進(jìn)行策略設(shè)置，對接入交換機(jī)進(jìn)行統(tǒng)一規(guī)劃，設(shè)置管理地址。整體形成1000M局域網(wǎng)絡(luò)，有效提高網(wǎng)絡(luò)吞吐率

10、。采用VLAN劃分和三層交換，重新規(guī)劃局域網(wǎng)尋址。確保網(wǎng)絡(luò)的可尋址、可控制，方便靈活的NAT配置。采用思科ASA5520防火墻 ，提升出口網(wǎng)關(guān)整體性能。4.1、品牌選擇 推薦選擇思科品牌解決方案。該品牌在國內(nèi)外占有絕對的市場份額。能夠為公司提供及時、完善、持續(xù)的售前、售中和售后服務(wù)。4.2、網(wǎng)絡(luò)連接注：辦公樓與炸藥庫可以通過微波傳輸或光纖專線的方式進(jìn)行互聯(lián)。核心C4507R+E：新上一臺高性能C4507R+E核心交換機(jī)，新核心支持7個插槽，雙引擎雙電源配置。本次引擎配置WS-X45-SUP7L-E，交換容量達(dá)到520G。為滴水銅礦數(shù)據(jù)中心的大IO吞吐提供技術(shù)上的保證。對于數(shù)據(jù)交換板卡，根據(jù)集團(tuán)

11、公司現(xiàn)有需求，分別配置48口千兆電和12口千兆光口線速板卡。光纖下聯(lián)各局端單位，從而保證公司各業(yè)務(wù)部門訪問系統(tǒng)數(shù)據(jù)的安全性、可靠性，實現(xiàn)數(shù)據(jù)實時共享。實現(xiàn)辦公樓、宿舍區(qū)、采礦區(qū)、選場等與核心機(jī)房連接改造，網(wǎng)絡(luò)連接可選光纖或千兆網(wǎng)線。新配置核心交換機(jī)充分考慮了對公司現(xiàn)有網(wǎng)絡(luò)設(shè)備的整合利用和對未來數(shù)據(jù)中心技術(shù)發(fā)展的前瞻性。接入交換機(jī)2960S系列：推薦思科新一代二層交換機(jī)2960S系列，單機(jī)提供48個以太網(wǎng)10/100/1000Mbps端口，4個1GbESFP端口 。背板帶寬88Gbps；包轉(zhuǎn)發(fā)率77.4Mpps;全系列設(shè)備支持堆疊，對二層接入的大容量安全性能提供保證。出口網(wǎng)關(guān)設(shè)備ASA5540：

12、推薦思科的ASA5540 防火墻，默認(rèn)提供4個千兆電口，包轉(zhuǎn)發(fā)率650M，可提供業(yè)內(nèi)領(lǐng)先的Anti-X 服務(wù)以及高級入侵防御功能。由于ASA 5500 系列提供與現(xiàn)有思科安全解決方案一致的設(shè)計和界面，因而能顯著降低初始安全部署成本和日常管理成本。無線對接設(shè)備RADWIN 2000：辦公樓與炸藥庫距離2 Km，通過微波傳輸提供數(shù)據(jù)轉(zhuǎn)發(fā)，該系列提供6GHz以下許可及免許可頻段無線寬帶產(chǎn)品，可以實現(xiàn)長距離、結(jié)實耐用的高達(dá) 200 Mbps 的總吞吐量。4.3、方案的優(yōu)點該解決方案，既能能達(dá)到銅礦目前應(yīng)用的實際需要，又能達(dá)到最佳的性價比，且能兼顧未來3-5年的擴(kuò)容要求。系統(tǒng)穩(wěn)定性高方案中選擇的核心網(wǎng)絡(luò)

13、設(shè)備，經(jīng)受住了市場考驗和諸多生產(chǎn)環(huán)境運行，從硬件設(shè)計和系統(tǒng)軟件開發(fā)上，都具備了極高的系統(tǒng)穩(wěn)定性；避免了線路或者模塊中斷造成系統(tǒng)停機(jī)。且關(guān)鍵設(shè)備的最大無故障運行時間高達(dá)60，000小時以上，約為7年。采用VLAN劃分、三層交換、NAT、ACL等技術(shù)，確保應(yīng)用領(lǐng)先。為了確保系統(tǒng)級的可靠性，核心交換機(jī)選擇引擎冗余，引擎之間之間采用RPR監(jiān)控技術(shù)，實現(xiàn)了引擎互為備份；備份引擎能在主引擎癱瘓后的MS級別內(nèi)，接管主引擎工作，確保SSO切換。新建后網(wǎng)絡(luò)為我集團(tuán)公司業(yè)務(wù)永續(xù)提供了技術(shù)保證。核心性能突出核心交換機(jī)選擇為Cisco的C4507R+E交換機(jī)。該交換機(jī)支持冗余引擎。所選板卡均實現(xiàn)限速轉(zhuǎn)發(fā)，整體交換容量

14、達(dá)到：570Gbps.實現(xiàn)了各個內(nèi)部單位到核心的高速數(shù)據(jù)處理。滿足新業(yè)務(wù)增加和完善對帶寬更高的要求。充分滿足公司未來3-5年的發(fā)展要求。業(yè)務(wù)開通方便組網(wǎng)后，可以根據(jù)業(yè)務(wù)分類，采用VLAN劃分技術(shù)，實現(xiàn)各個所站之間、不同部門之間，相同業(yè)務(wù)的虛擬化通道。新增業(yè)務(wù)可以通過劃分VLAN來區(qū)分和確保服務(wù)質(zhì)量。整個網(wǎng)絡(luò)可以最大實現(xiàn)32個以上的應(yīng)用劃分。系統(tǒng)方便管理該產(chǎn)品均支持持人性化的管理界面，可以方便的對系統(tǒng)進(jìn)行配置和維護(hù)。經(jīng)過簡單的培訓(xùn)，相關(guān)人員即可掌握基本的維護(hù)和使用技能。4.4消費系統(tǒng)方案系統(tǒng)簡介食堂消費管理系統(tǒng)是利用IC卡來實現(xiàn)內(nèi)部員工在食堂消費，或者，各種持卡人員在某些會所消費時的電子支付。同

15、時可以延伸到所有需要進(jìn)行支付消費費用的消費點（小賣部等）的電子支付管理。消費系統(tǒng)組成本系統(tǒng)主要由IC卡、消費機(jī)、發(fā)卡器、消費管理軟件和管理計算機(jī)等部分組成。本系統(tǒng)使用直接連接到局域網(wǎng)使用TCP/IP網(wǎng)絡(luò)消費機(jī)。網(wǎng)絡(luò)型消費機(jī)技術(shù)先進(jìn)、速度快、安裝方便。1消費機(jī)為實現(xiàn)用戶刷卡付費的智能卡終端設(shè)備。2消費管理軟件主要用于采集消費記錄，統(tǒng)計分析消費數(shù)據(jù)，帳務(wù)處理，設(shè)置消費機(jī)的系統(tǒng)參數(shù)和工作模式。3、發(fā)卡器用于卡片的發(fā)行、充值、退款、消戶、修卡及回收處理等卡片處理業(yè)務(wù)。4功能結(jié)構(gòu)圖5系統(tǒng)結(jié)構(gòu)圖消費系統(tǒng)業(yè)務(wù)流程根據(jù)下頁業(yè)務(wù)流程圖作如下說明：從流程圖中我們知道，在此消費管理系統(tǒng)中必需經(jīng)過系統(tǒng)建立系統(tǒng)規(guī)劃（同

16、時進(jìn)行設(shè)備參數(shù)設(shè)置下載）人事信息錄入卡片發(fā)行卡片充值刷卡消費數(shù)據(jù)采集數(shù)據(jù)處理八個階段，再加一個卡片異常處理的支持環(huán)節(jié)，才能行成一個完整的數(shù)據(jù)管理流。消費系統(tǒng)功能統(tǒng)計每餐、每日、每月、每個承包商的消費額和消費人次數(shù)，準(zhǔn)確統(tǒng)計就餐的學(xué)生人數(shù)，避免在準(zhǔn)備食品時造成的資金浪費。由于在交易過程中沒有現(xiàn)金的交換與流通，不但可以避免在交易過程中出現(xiàn)財務(wù)漏洞，而且保證了貨幣安全與飲食的衛(wèi)生。設(shè)置了不同的卡片類型管理功能，可根據(jù)持卡人的不同身份分配不同的消費卡類。便于對教職員工實現(xiàn)不同崗位不同的補(bǔ)貼發(fā)放方案。對數(shù)據(jù)進(jìn)行查詢和統(tǒng)計時，可以按照指定的幾乎是任意方式的要求：如按月、按日、按餐、按消費機(jī)、按分組、按食堂

17、、按區(qū)域、按人員、按行政機(jī)構(gòu)、等等進(jìn)行。充分考慮到這一人性化的設(shè)置報表自定義設(shè)置。利用此功能可以很方便地設(shè)計出管理者心里想要的報表。本系統(tǒng)可延伸到用于超市、商店、理發(fā)店、復(fù)印、澡堂、開水及其它收費項目的收費管理。本系統(tǒng)中就具有靈活多樣的消費模式：零售模式、定額模式、編號模式，還有記帳、記次、等高級功能可以進(jìn)行組合使用。編號模式下，系統(tǒng)中可對商品的編號設(shè)定達(dá)100種。本系統(tǒng)具備有轉(zhuǎn)帳、退款和銷戶等一系列的消費業(yè)務(wù)功能。能夠保證對于任何一個出錯都能夠有效恢復(fù)與糾正，或者隔離。網(wǎng)絡(luò)的容錯性，由于此系統(tǒng)的中心工作是刷卡消費，首要考慮的是保證刷卡的正常進(jìn)行，所以，采用的所有消費機(jī)均是自帶存貯機(jī)制的，能夠

18、脫離網(wǎng)絡(luò)單獨運行，從而使消費過程脫離對網(wǎng)絡(luò)系統(tǒng)的依賴。網(wǎng)絡(luò)恢復(fù)后即可進(jìn)行數(shù)據(jù)傳輸。系統(tǒng)中設(shè)有多種掛失卡片的處理方法，即可通過電話掛失、卡片中心掛失等。具有獨特的嚴(yán)密的帳務(wù)平衡體系，從卡片讀寫、數(shù)據(jù)記錄、數(shù)據(jù)傳輸、系統(tǒng)恢復(fù)等方面均設(shè)置了完善的安全保障措施，確保了消費數(shù)據(jù)的準(zhǔn)確性和完整性。對設(shè)備的安全做了多重保護(hù)：在宏觀的使用上，不但確保了設(shè)備的防油污、灰塵及水氣性能，而且制作了專用防護(hù)罩，達(dá)到AP-52級防護(hù)水平；在微觀的數(shù)據(jù)管理上，不但采用了FLASH芯片存貯數(shù)據(jù)，保證數(shù)據(jù)數(shù)年不丟，而且采用了雙電源與光電隔離技術(shù)措施，從根本上防止了內(nèi)部數(shù)據(jù)因外界的干擾甚至災(zāi)難而丟失與崩潰。系統(tǒng)設(shè)有足夠的容量，

19、發(fā)卡量達(dá)100萬張以上。不但設(shè)置有手工單一發(fā)卡充值功能，而且設(shè)置了團(tuán)體自動充值等多種批量自動處理功能。確保系統(tǒng)運作的流暢性。第五部分 設(shè)備清單明細(xì)5.1、網(wǎng)絡(luò)設(shè)備清單序號產(chǎn)品型號描述數(shù)量出口防火墻1ASA5540-K8ASA 5540 Appliance with SW, HA, 4GE+1FE, DES1核心交換機(jī)雙電，雙引擎，支持12光，48電1WS-C4507R+ECatalyst4500E 7 slot chassis for 48Gbps/slot11.1PWR-C45-1400ACCatalyst 4500 1400W AC Power Supply (Data Only)21.2WS-X45-SUP7L-ECatalyst 4500 E-Series Supervisor 7L-E, 520Gbps21.3WS-X4548-RJ45V+ECatalyst 4500 PoE+ Ready 10/100/1000, 48-Port (RJ45)11.4WS-X4612-SFP-ECatalyst 4500 E-Series 12-Port GE (SFP)11.5GLC-LH-SMGE SFP,LC connector LX/LH transceiver8接入交換機(jī)礦部：3臺48口；宿舍：2臺48口；選場：