南京市建筑规划设计研究院设计方案.docxVIP

南京市建筑规划设计研究院方案设计技术方案1 概述1.1 项目背景1.2 建筑规划设计研究院信息化需求与应对应对越来越严峻的信息化时代挑战，企业需要网络的强大支持能力。传统的园区网络基础设施，业务控制网络一般是分离的。早些时候，控制设备生产厂商没有统一、可靠的标准满足实时数据传输的要求，所以大家各自为阵，形成专用的网络，导致了生产控制网络与数据网络是不兼容。生产控制网络需要通过专门的网关与企业网络相连，二者之间交换的数据非常少，网络的效率低下。而者，网关设备昂贵，花费了企业大量的开支。由于需要专门技能的工程师维护，维护成本也相当高。当前，比较明智的做法是，通过IP网络统一连接业务控制设备。由于以太网标准应用广泛，已经被生产控制厂商采纳，绝大多数生产控制设备都支持以太网。从安全、可靠性的角度考虑，通过虚网（VLAN）技术，可以在逻辑上将业务控制网络系统与办公、财务、研究部分等网络相对隔离，保证业务控制网络安全、可靠运行。这样，IP网络成了园区企业网络的通用协议，企业的ERP、OA、数据库、虚拟桌面、研究等系统，全部建立在IP网络之上。进一步，网络的功能向应用端扩展，不只是提供简单的数据传输功能。通集成一些过通用的共享应用和资源服务、虚拟化的组件，简化应用系统的开发，优化系统设计。1.3 思科智能化信息网络的整体思想网络已经成为所有企业应用的基础。思科公司基于自身在协议优化、路由交换以及多业务集成方面的专业经验，提出了面向应用的网络架构，将一些普遍使用的服务集成至网络中，从而更加方便的向应用提供这些服务。具体地说，在网络基础设备层的基础上，可以将安全服务、移动服务、存储服务、语音和协作服务、计算服务、身份识别服务等虚拟化，通过中间件和应用平台统一提供给应用层。方便企业构建及时消息、统一消息、多媒体会议、IP呼叫中心、IP电话、视频传输等协作应用，亦可以将这些服务集成到OA、CRM、ERP、SCM、研发管理、E-Learning等系统当中。以上我们看到网络在功能方面向高层应用扩展的路径。下面，我们从一个企业的角度，看看网络建设的发展过程。思科公司根据自己对网络的深刻理解和把握，提出了行业智能化信息网络发展三个阶段的蓝图：第一阶段实现网络的整合，将数据、语音、视频、移动、存储、服务器统一到一个网络平台，企业可以从网络基础设施获取更多价值；第二阶段服务的整合，让资源的虚拟化，从而更加有效、灵活地利用联网的资源；第三阶段实现应用的优化，网络以应用为导向，用户可以随时以任何方式访问他们所需要的应用和信息。2方案总体设计2.1 技术方案总体设计目标2.1.1 高可用性对于园区网企业的生产网络，高可用性是进行网络设计的基本目标。高可用性是指一方面要保证导致网络不可用的设备故障时间极短，另一方面，还要要保证网络能够满足各类数据传输的需求，不会因性能下降而导致不可接受的响应时间；在达到高可用性的目标网络设计中要把先进的技术与现有的成熟技术结合起来，充分考虑到生产网络应用的现状和未来发展趋势。设计中将采用高可靠性的网络产品和完备的网络备份策略来满足可靠性的要求，对于不同层次的设备和线路进行不同级别的可靠性设计，使网络具有故障自愈的能力。可靠性设计不仅包括网络设备等物理设计的可靠性，同时包括路由等逻辑设计的可靠性。企业园区企业的骨干网络的可用性应当达到99.999%的目标。2.1.2 高安全性特殊的生产型业务性质决定了网络安全对于企业园区企业有着极为重要的意义，在网络设计过程中采用一体化的网络安全设计思想，从而充分保证网核心骨干、汇聚、边缘接入多个部分网络访问的高安全性，将来可以实现到自防御网络体系的平滑升级。2.1.3 可扩展性业务的发展对网络的需求是不断变化的，网络应用系统为了满足这些需求也会随之变化。面对不断变化的情况和需求，网络应当能够作出快速和有效的反应。因此，网络必须具备良好的可扩展性，应支持核心业务系统的不断扩展，适应未来业务的发展和变化。同时，网络结构应当能够变化，具有灵活的伸缩能力，网络设备可以扩充和升级。2.1.4 可管理性随着网络规模的不断扩大和网络的不断复杂，网络的维护量随之增加。整个网络的可管理性变得尤为重要。因此，网络系统应当具有统一的可管理性，建立统一的网络管理平台。不仅实现对网络设备的管理，同时实现对网络策略的管理和不同协议的多级维护。2.1.5 先进性采用国际领先的网络产品和相关技术，支持业界最丰富的网络应用协议，支持现有业务和将来增加的新业务，保证骨干网上各类业务可靠传输和服务质量，满足企业园区企业未来业务快速发展的需求。2.2 技术方案设计原则2.2.1 层次化原则在园区和数据中心企业未来网络架构设计中，为了实现一个可管理的、可靠的、高性能网络，我们将采用网络扁平化的的方法，将网络分为核心层、分布层或接入