網(wǎng)絡(luò)改造驗(yàn)收?qǐng)?bào)告

1、驗(yàn)收?qǐng)?bào)告三、網(wǎng)絡(luò)改造原則為了提高網(wǎng)絡(luò)服務(wù)質(zhì)量，就需要網(wǎng)絡(luò)具備智能管理的功能。這樣，網(wǎng)管可以提早發(fā)現(xiàn)計(jì)算機(jī)設(shè)備運(yùn)行問(wèn)題，對(duì)重要服務(wù)的 CPU利用率、硬盤(pán)運(yùn)行情況和網(wǎng)卡流量統(tǒng)計(jì)等信息實(shí)施監(jiān)控； 同時(shí)，由于網(wǎng)絡(luò)應(yīng)用復(fù)雜，需要通過(guò)統(tǒng)一的管理平臺(tái)對(duì)互聯(lián)網(wǎng)使 用情況、不同交換機(jī)和路由器等設(shè)備運(yùn)行情況進(jìn)行監(jiān)控。針對(duì)網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大、網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜化，因而要實(shí)現(xiàn)簡(jiǎn)約、靈活、精 確的網(wǎng)絡(luò)管理。實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行配置、 監(jiān)視和控制，檢測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié) 構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng) 計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合而詳盡的管理 和監(jiān)測(cè)

2、。通過(guò)對(duì)網(wǎng)絡(luò)的全面監(jiān)控， 網(wǎng)絡(luò)管理員可以把握整個(gè)網(wǎng)絡(luò) 的運(yùn)行情況，能很快發(fā)現(xiàn)異常并及時(shí)處理。網(wǎng)絡(luò)系統(tǒng)應(yīng)滿足如下條件：網(wǎng)絡(luò)通過(guò)高速線路接入互聯(lián)網(wǎng)，應(yīng)用系統(tǒng)可擴(kuò)展性強(qiáng)，可根 據(jù)用戶(hù)的需要增加。系統(tǒng)可用性強(qiáng)，能24小時(shí)連續(xù)工作。采用光纖千兆以太網(wǎng)作為主干，百兆以太網(wǎng)接入到桌面。核 心層交換機(jī)與匯聚層交換機(jī)通過(guò)千兆光纖連接，匯聚層交換機(jī)與接入層交換機(jī)通過(guò)百兆/千兆雙絞線連接，從而使網(wǎng)絡(luò)性能達(dá)到 最優(yōu)。網(wǎng)絡(luò)速度快，在局域網(wǎng)上沒(méi)有瓶頸。網(wǎng)管系統(tǒng)可管理網(wǎng)絡(luò)設(shè)備、監(jiān)測(cè)網(wǎng)絡(luò)性能、可實(shí)現(xiàn)端對(duì)端管 理。管理軟件應(yīng)具有故障診斷、網(wǎng)絡(luò)計(jì)劃、監(jiān)視網(wǎng)絡(luò)流量、顯示 流量分布和在網(wǎng)絡(luò)中出現(xiàn)異常情況實(shí)時(shí)報(bào)警等功能。全網(wǎng)安全級(jí)要高

3、，可防止外部侵?jǐn)_。提供了完善、高效的 防御、抵抗病毒入侵的機(jī)制；三、網(wǎng)絡(luò)改造原則如下： 實(shí)用性與可行性：根據(jù)系統(tǒng)需求出發(fā)，最大限度滿足業(yè) 務(wù)上的各項(xiàng)功能要求，確保實(shí)用性，系統(tǒng)具有良好的性能價(jià) 格比，進(jìn)行綜合布線后，能實(shí)現(xiàn)大樓內(nèi)各部門(mén)之間語(yǔ)音、數(shù) 據(jù)信號(hào)的快速傳輸；先進(jìn)性：網(wǎng)絡(luò)采用國(guó)際上先進(jìn)、成熟、實(shí)用的技術(shù)，既保證系統(tǒng)實(shí)現(xiàn)的功能，也保證在未來(lái)幾年內(nèi)其技術(shù)仍能滿足 應(yīng)用發(fā)展的需求。繼承性：保證與現(xiàn)有網(wǎng)絡(luò)設(shè)備和結(jié)構(gòu)的兼容性。兼容性：各種設(shè)計(jì)規(guī)范、技術(shù)指標(biāo)及產(chǎn)品均符合國(guó)際工業(yè)標(biāo)準(zhǔn)，并可提供多廠家產(chǎn)品的支持能力。集成性：保證辦公網(wǎng)既是相對(duì)獨(dú)立的子系統(tǒng)，又能實(shí)現(xiàn)相互之間必要的信息交換，可實(shí)現(xiàn)自上而下、集

4、中統(tǒng)一的設(shè) 備監(jiān)控和管理。均衡負(fù)載：根據(jù)信息流量的需求分配子網(wǎng)，同時(shí)要考慮 網(wǎng)段之間信息的交互工作，盡可能地減少網(wǎng)絡(luò)瓶頸；開(kāi)放性：采用的各項(xiàng)設(shè)備（軟、硬件）均應(yīng)符合國(guó)際通用標(biāo)準(zhǔn)，符合開(kāi)放設(shè)計(jì)原則，組網(wǎng)使用的技術(shù)要與技術(shù)發(fā)展 的潮流吻合，保證系統(tǒng)的開(kāi)放性和技術(shù)延伸延性。網(wǎng)絡(luò)拓?fù)?結(jié)構(gòu)靈活，對(duì)系統(tǒng)的擴(kuò)展有充分的余地，使系統(tǒng)能夠滿足業(yè) 務(wù)不斷增長(zhǎng)的需求；安全性：保證辦公系統(tǒng)和信息的高安全性，采取必要的防范措施（防火墻和防毒墻技術(shù)），使整個(gè)系統(tǒng)受到有意、無(wú) 意的非法侵入而造成對(duì)系統(tǒng)破壞的可能達(dá)到最小程度?？煽啃院腿蒎e(cuò)性：在設(shè)計(jì)中要考慮整體網(wǎng)絡(luò)的可靠性，根據(jù)設(shè)備的功能、重要性等分別采用冗余、容錯(cuò)等技術(shù)，

5、以 保證局部的錯(cuò)誤不影響整個(gè)網(wǎng)絡(luò)的運(yùn)行；高效率：采用新技術(shù)，將整個(gè)網(wǎng)絡(luò)的信息流量維持在一個(gè)均衡高效的指標(biāo)之下；可網(wǎng)管性：能夠?qū)崟r(shí)地管理網(wǎng)絡(luò)運(yùn)行，動(dòng)態(tài)配置網(wǎng)絡(luò)（VLAN技術(shù)）及構(gòu)成高效安全的運(yùn)行環(huán)境，監(jiān)視網(wǎng)上的錯(cuò)誤，排除網(wǎng)絡(luò)故障，使整個(gè)網(wǎng)絡(luò)能夠堅(jiān)持長(zhǎng)時(shí)間的無(wú)故障運(yùn) 行。易維護(hù)性：系統(tǒng)的管理、維護(hù)和維修具有簡(jiǎn)易性和可行性。四、網(wǎng)絡(luò)改造的總體要求設(shè)計(jì)方需采用HP優(yōu)化服務(wù)器，雙機(jī)熱備，集成雙通道 raid （redundent array of inexpensive disks , 廉價(jià)冗余磁盤(pán)陣列）控制器。冗余電源冗余風(fēng)扇,1000M網(wǎng)卡連接核心交換機(jī)。為了進(jìn)一步保護(hù)重要數(shù)據(jù)資源，留 1 個(gè)硬盤(pán)作

6、可替換磁盤(pán)，用于數(shù)據(jù)備份。配合服務(wù)器自動(dòng)重啟（asr）技術(shù)和自動(dòng)檢錯(cuò)和糾錯(cuò)內(nèi)存（ecc）,可有效 保證數(shù)據(jù)安全。另外現(xiàn)有網(wǎng)絡(luò)設(shè)備能達(dá)到技術(shù)要求的要 考慮使用，并在方案中明確說(shuō)明。設(shè)計(jì)方需使用華為品牌的網(wǎng)絡(luò)設(shè)備，提供完全可行的網(wǎng) 絡(luò)解決方案。要求可以在主干網(wǎng)上實(shí)現(xiàn)虛擬網(wǎng)、流量控 制、組播以及防火墻等多種功能，大大提高公司企業(yè)網(wǎng) 的性能。設(shè)計(jì)方提供的網(wǎng)絡(luò)系統(tǒng)可不涉及具體的網(wǎng)絡(luò)布線。但方 案必須包括：系統(tǒng)總體設(shè)計(jì)（內(nèi)容至少包括規(guī)劃信息中心機(jī)房與其它分機(jī)房之間的管理關(guān)系、現(xiàn)有VPN的整合、規(guī)劃海龍整體Internet應(yīng)用、電子郵件系統(tǒng)、WWW 發(fā)布系統(tǒng)、防病毒安全系統(tǒng)等），網(wǎng)管系統(tǒng)、網(wǎng)絡(luò)安全系 統(tǒng)、郵

7、件系統(tǒng)、IP規(guī)劃、VLAN劃分等。五、網(wǎng)絡(luò)建設(shè)的詳細(xì)要求：本次網(wǎng)絡(luò)改造涉及山東海龍內(nèi)部網(wǎng)和外部網(wǎng)。內(nèi)部網(wǎng)用于海龍駐地ERP系統(tǒng)，外網(wǎng)用于與Internet互聯(lián)，支持集團(tuán)化辦公 系統(tǒng)、集團(tuán)化ERP系統(tǒng)以及移動(dòng)辦公。內(nèi)外網(wǎng)的信息交換必須 在有效的安全措施監(jiān)控下進(jìn)行。（一）內(nèi)網(wǎng)要求：內(nèi)網(wǎng)應(yīng)具有虛擬局域網(wǎng)（ vlan）、訪問(wèn)控制列表等技術(shù)，按需實(shí)現(xiàn)部門(mén)之間、應(yīng)用系統(tǒng)之間的邏輯隔離,從而實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)訪問(wèn)的安全性；通過(guò)采用防火墻、代理服務(wù)器等技術(shù)，有效控制外部用戶(hù)對(duì)內(nèi)網(wǎng)的訪問(wèn)。在企業(yè)網(wǎng)建設(shè)標(biāo)準(zhǔn)上，網(wǎng)絡(luò)建設(shè)應(yīng)遵守有關(guān)國(guó)際、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和有關(guān)規(guī) 范，使其網(wǎng)絡(luò)系統(tǒng)具有開(kāi)放性和標(biāo)準(zhǔn)化，以適應(yīng)未來(lái)技術(shù)的發(fā)

8、展和業(yè)務(wù)需求的變化。在網(wǎng)絡(luò)管理系統(tǒng)選擇上，應(yīng)選擇界面友好、 易于操作、功能齊全的網(wǎng)管系統(tǒng)，能夠進(jìn)行集中管理和監(jiān)視網(wǎng)絡(luò) 上的各種設(shè)備。內(nèi)網(wǎng)的設(shè)計(jì)方案至少滿足以下要求：1、山東海龍內(nèi)部網(wǎng)采用集中式管理模式。中心交換機(jī)和服務(wù)器等主要硬件設(shè)施集中放置在信息中心進(jìn)行統(tǒng)一管理，各單位所在建筑物通過(guò)光纜連接至信息中心。內(nèi)部網(wǎng)的分機(jī)房納入信息中心統(tǒng)一管理。2、為實(shí)現(xiàn)網(wǎng)上多媒體數(shù)據(jù)信息的實(shí)時(shí)播放，如工程檔案圖 片，聲音和動(dòng)態(tài)視頻檔案等，要求主干網(wǎng)具有1000mbps以上的網(wǎng)絡(luò)傳輸帶寬，光纖連接。3、從各部門(mén)局域網(wǎng)的安全性和數(shù)據(jù)傳輸效力考慮，要求系 統(tǒng)能以多種方式實(shí)現(xiàn)虛網(wǎng)設(shè)置，即具有很強(qiáng)的虛網(wǎng)技術(shù)。 控制廣播域的

9、范圍、網(wǎng)絡(luò)安全、第三層地址管理、網(wǎng)絡(luò)資源集中管理。4、具有方便地從100mbps網(wǎng)絡(luò)向千兆位以太網(wǎng)升級(jí)的能 力。5、交換機(jī)具有可管理性，具有友好的管理界面。中心交換 機(jī)要求具有高速交換背板，良好的容錯(cuò)性能、較好的擴(kuò)展能力， 為保證安全性可考慮采用冗余技術(shù)； 二層交換機(jī)符合千兆以太網(wǎng)要求，采用內(nèi)置光纖模塊、支持 VLAN、端口數(shù)量充足、并具有 擴(kuò)展余地。6、服務(wù)器采用現(xiàn)有HP服務(wù)器，增加同規(guī)格的服務(wù)器一臺(tái)， 采用雙機(jī)熱備技術(shù)。7、建立網(wǎng)管中心，采用集中管理方式管理網(wǎng)絡(luò)設(shè)備。支持 多廠家應(yīng)用平臺(tái)；能與通用管理軟件的互操作；支持集成排錯(cuò)功 能；支持對(duì)網(wǎng)絡(luò)中其它廠商設(shè)備的監(jiān)視。 至少應(yīng)達(dá)到以下的功能：

10、o隨時(shí)對(duì)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備及應(yīng)用服務(wù)器的運(yùn)行情況進(jìn) 行監(jiān)控管理。2昊有監(jiān)測(cè)和分析網(wǎng)絡(luò)通信流量的功能，可對(duì)特殊用戶(hù)進(jìn)行流量控制。3昊有對(duì)網(wǎng)絡(luò)設(shè)備的運(yùn)行進(jìn)程管理功能。4弗有網(wǎng)絡(luò)用戶(hù)管理功能、網(wǎng)絡(luò)打印管理功能。5弗有遠(yuǎn)程系統(tǒng)軟件修補(bǔ)功能、防殺計(jì)算機(jī)病毒功能、遠(yuǎn)程 調(diào)試、遠(yuǎn)程故障診斷功能。6JP地址由網(wǎng)管人員分配并與網(wǎng)絡(luò)的 MAC地址綁定，使其 不能隨意修改。8、入侵檢測(cè)：增強(qiáng)現(xiàn)有網(wǎng)關(guān)和服務(wù)器安全部署，阻止威脅 在網(wǎng)絡(luò)中傳播，能綜合多種檢測(cè)技術(shù)，包括協(xié)議異常檢測(cè)和漏洞攻擊攔截，準(zhǔn)確地識(shí)別和禁止攻擊與蠕蟲(chóng)。允許企業(yè)監(jiān)視比較多的網(wǎng)段，可滿足分支機(jī)構(gòu)、分布式站點(diǎn)和網(wǎng)絡(luò)核心的不同部署 需求。使用更新防護(hù)策略以實(shí)

11、現(xiàn)自動(dòng)防護(hù)，使企業(yè)能及早應(yīng)對(duì)各種不斷變化的威脅。（二）外網(wǎng)要求：外網(wǎng)上主要實(shí)現(xiàn)企業(yè)及其信息部門(mén)面向社 會(huì)、公眾、其它企業(yè)所提供的各種管理與服務(wù)。設(shè)計(jì)方案須提供 完整的Internet/Intranet解決方案，只能允許被授權(quán)的局域網(wǎng)計(jì)算 機(jī)可以訪問(wèn)互聯(lián)網(wǎng)。在網(wǎng)絡(luò)系統(tǒng)產(chǎn)品選擇上， 要考慮到今后的應(yīng) 用提升、廣域連接、網(wǎng)絡(luò)擴(kuò)容和向新技術(shù)遷移的能力。主干網(wǎng)必 須為容錯(cuò)性設(shè)計(jì)，即網(wǎng)絡(luò)設(shè)計(jì)應(yīng)充分考慮系統(tǒng)的冗余，以保證整個(gè)網(wǎng)絡(luò)系統(tǒng)安全可靠地連續(xù)運(yùn)行。在技術(shù)水平上，系統(tǒng)應(yīng)以經(jīng)濟(jì) 性和實(shí)用性相結(jié)合的原則，選擇合適的網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)設(shè) 備，弁達(dá)到最優(yōu)性?xún)r(jià)比。六、網(wǎng)絡(luò)改造工程涉及的建筑物及信息點(diǎn)建筑物使用單位1

12、#辦公樓基建辦、財(cái)務(wù)公司、進(jìn)出口、物價(jià)處、黨委工會(huì)、審計(jì)處、老干科、巨龍辦、法規(guī)處、工程處2#辦公樓小車(chē)隊(duì)、電話班、總經(jīng)辦、證券部、史總、王總3#辦公樓勞資處、企劃處、信息中心招待所規(guī)劃發(fā)展、保衛(wèi)處、醫(yī)院、服務(wù)大隊(duì)生產(chǎn)綜合樓財(cái)務(wù)部、設(shè)備處、安全處、生產(chǎn)處供銷(xiāo)公司建安、供銷(xiāo)公司、財(cái)務(wù)部短一設(shè)備科、綜合科、生產(chǎn)科、廠長(zhǎng)室漿粕分廠設(shè)備科、綜合科、生產(chǎn)科、廠長(zhǎng)室長(zhǎng)絲分廠設(shè)備科、綜合科、生產(chǎn)科、廠長(zhǎng)室短二分廠設(shè)備科、綜合科、生產(chǎn)科、廠長(zhǎng)室、南地磅技術(shù)中心檢驗(yàn)處、計(jì)量處、科研所動(dòng)力分廠新地磅、短絨庫(kù)、酸堿庫(kù)、運(yùn)輸公司運(yùn)輸公司倉(cāng)儲(chǔ)1#交換機(jī)辦公室倉(cāng)儲(chǔ)2#交換機(jī)倉(cāng)儲(chǔ)處長(zhǎng)、辦公室、倉(cāng)儲(chǔ)財(cái)務(wù)重要材料和預(yù)算價(jià)格附件

13、如下:網(wǎng)絡(luò)改造有關(guān)網(wǎng)絡(luò)設(shè)備產(chǎn)品型號(hào)配置單位單價(jià)（RMB數(shù)量合計(jì)華為機(jī)柜19”標(biāo)準(zhǔn)機(jī)柜2米個(gè)20000240000光纜室外單模光纜米81500 0120000NetTool網(wǎng)絡(luò)萬(wàn)用表FLUKENT-PRO-OPT (BATT-AA-NIMH個(gè)600017000單模收發(fā)器西門(mén)個(gè)460104600合計(jì)人民幣大寫(xiě)：壹十柒萬(wàn)壹仟陸佰兀整171600設(shè)備名產(chǎn)品型號(hào)配置單價(jià)(RMB)數(shù)量合計(jì)防火墻PIX-515E-DC-UR-BUNPIX 515E-URDCBundle (Chassis, Unrestricted SW, 2 FE, VAC+)88000188000路由器CISCO37253700 Ser

14、ies, 2-Slot, Dual FE, Multiservice Access Router96000196000ERP月艮務(wù)器DL580G2XEON3.0G*2/4M/4G/CD/10-100-1000M*12000001200000磁盤(pán)陣列柜HPHP StorageWorks MSA 50040000140000域服務(wù)器HP DL 360G4Xeon3.0/1G Ram/1G/CD/1000Nic12800225600辦公自動(dòng)化服務(wù)器DL580G2XEON2.7G*2/2M/2G/CD/10-100-1000M*11500002300000核心交換機(jī)LS-8508- AC-BQuidway S8508路由交換機(jī)交流主 機(jī)5000001500000匯聚交換機(jī)LS-3526CQuidway S3526C以太網(wǎng)交換機(jī)主 機(jī)(220V) , 2XGE/FE Slot2000010200000接入交換機(jī)LS-3026TQuidwa