业务和系统一体化，增强企业竞争力上汽销售it规划方案.ppt

? 2003 毕博管理咨询 以总部为中心按地理区域划分的多级企业网，是实现成本最优化的理想保证 为优化网络的配置，设立三层企业网络中心： 核心层网络中心，仅一个，位于总部计算机中心所在地 同时作为分布层的接入中心和本地接入中心 分布层网络中心，按区域建立，位于未来地区公司。两至三个分布层之间增加通信 接入层，所有的最终网络节点 上海本地的公司和网点直接接入核心层 外地公司和网点接入地区网络中心 总部网络中心 地区 网络中心 上海 市内公司 上海 市内网点 外地网点 外地公司 核心层 分布层 接入层 上汽销售广域网络中心体系图 接入层网络节点 广域网结构分布意示 这样形成一个星型网络，核心网络与各子网通过星形结构连接，这样的分布结构为上汽销售提供了可靠、高效的广域企业网 核心层网络中心，与分布层网络中心及本地网络接入层连接 分布层网络中心，每个点与核心网络中心和另一个分布网络中心连接，形成最小备份通信线路 基础架构 ? 2003 毕博管理咨询 通信方式的设计 通信是较为昂贵的企业IT运行成本，因此通信的带宽应有所设计，以保证在适当的成本下，对广域范围应用的支持 典型应用 传递频度 传递量 响应要求 在线事务处理 中 中 快 数据复制 高 中 快 数据交换 低 低 中 OA/电子邮件 低 低 – 高 慢 互联网访问 低 低 – 高 中 对不同系统，还应考虑： 各单位用户数量； 用户使用的平均频率，并发高峰出现的时间和用户频率 不同类型应用对通信要求 非核心业务系统 核心业务系统 采用WAN ATM技术组成主干网络，可适应不同的下属公司连接要求 上海本地公司和地区网络中心连接至总部采用帧中继方式，根据需要不同，可支持最高到2M的带宽，足以支持业务系统的访问 外地公司和网点可使用VPN+互联网访问方式联接，既保证带宽，又降低了远程通信成本 基础架构 ? 2003 毕博管理咨询 广域网络拓朴 DDN 2M 根据不同需要，可支持从64K至2M的通信环境地 未不将设立若干个地区中心，负责各地区的集中连接 通过互联网+VPN方式，保证外地网点连通 总部采用WAN ATM方式为主干，路由冗余 互联网VPN连接作为备份 ATM 155M DDN 2M 基础架构 ? 2003 毕博管理咨询 对局域网建设的建议 对未来作为企业网核心的计算机中心（总部）应采用对称冗余的主干网 以交换机控制的连到桌面的10/100M带宽，到达计算机中心采用千兆以太网或ATM 尽可能地将所有的交换机集中到数据中心，并通过虚网管理这些连接 局域网设备必须符合开放原则，允许带宽升级的灵活性 应使用统一品牍的交换机，以便于中央网络的管理 使用TCP/IP作为主要的网络协议 在一个办公楼，只设一个数据中心 底层配线中心 底层配线中心 中央 局域网交换机 建造配线 分送中心 服务器 底层配线中心 局域网 节点 局域网 节点 局域网 节点 路由器 广域网连接 数据中心 备份 现状评分：1 建议改进至：2 等级 最佳 0 1 2 3 网络架构的扩展无预见性，只是根据紧急的需求购买和扩充，较少考虑安全性和冗余性 有一主干网存在但没有冗余 对称冗余的主干网，可以在不影响其他环境的情况下扩充 模块化冗余网络环境、支持扩展性、安全性和标准化。通过直接插入新的模块，可方便地进行网络扩展 基础架构 ? 2003 毕博管理咨询 总部局域网络设计建议 核心路由器 VPN备份路由器 专线网 互联网/VPN 核心交换机 核心交换机 服务器群 对外服务器 网管工作站 总部存放着很多重要的服务器和主机，所以其内部的核心交换机应在满足高性能的前提下，能满足高可靠性，高度的安全性和服务质量的保证。建议采用主干网络设备对称冗余方案。并尽可能使用同一品牌设备，便于网络工具监控 本地用户机 本身采用全冗余配置 配置防火墙和入侵检测模块 配置支持网管工作站 可灵活地升级带宽 本身采用全冗余配置 模块化设置，可根据通信方式和接入端口的变化而扩展 冗余对称的网络设计 设立虚网将工作环境分离成不同区域，并管理 基础架构 ? 2003 毕博管理咨询 下属公司局域网络设计建议 由于总的应用体系目标是应用系统集中在计算机中心，下属公司和各网点的网络要求可以简化，仍应采取适当的标准保证网络的可靠性 本地用户机 服务器 专线路由器 VPN备份路由器 专线网 互联网/VPN 局域网交换机 接入交换机 广域网路由器 局域网交换机 本地用户机 专线网 互联网/VPN 下属公司局域网络 下属网点局域网络 基础架构 ? 2003 毕博管理咨询 对服务器应根据不同的使用目的，选择不同的类型 应用系统服务器 对外Web服务器 文件服务器 专用监控系统服务器 电子邮件服务器 选择建议 说明 应用体系中已说明，SUN Solaris服务器将作为未来上汽