网络集成硬件解决方案.doc

网络集成硬件解决方案 1.1总体设计原则 在网络硕件平台的设计过程屮，我们将遵循以下原则： 先进性原则 采用业界认可的先进技术和设备。无论是主机、数据库、存储设备、网络、网管、 开发运行平台都采用髙性能、髙可靠性的技术、设备平台。软硬件平台、技术支持 服务、应用开发等各部分都由具有良好品质、信誉和丰富经验的厂家提供，以保证 系统各项功能、性能指标都达到较高水准。 可靠性原则 系统的运行具有极高的可靠性，具有良好的容错性能。在一定灾难发生时，仍能保 证系统不间断运行。 可维护性原则 由于系统规模庞人，设备选型较多，具有多平台、多节点、地域分布广等特点，系 统必须易于维护。在系统建设和开发过程中的每个环节，都必须遵循有关国际、国 家标准。 可扩展性原则 随着数据量的增加和运行节点的扩展,系统对硕件软件的要求会不断提窩,系统采 用的所有硬件、软件的选型必须考虑可扩展性要求。 开放性原则 系统屮选型多样，每种设备、软件必须具有良好的开放性，所有硬、软件都应遵循 业界相关标准，支持开放的标准接口，使整个系统成为一个统一的整体，而不致产 生运行上的“孤岛”。 成熟性原则 为保证系统的可靠性，采用被业界广泛采用的软、硬件技术、产品和服务、集成厂 家。这也能加快系统的建设步伐。 系统安全性原则 提供面向INTERNET/INTRANET各个方向的信息服务，所以既要向各类用户提供 各种方式的信息服务，也要保护系统数据的安全性，整个系统具有良好的安全管理 功能，从数据库存贮、检索、提取、入库、发布、管理等齐个层面和角度都具有相 应的安全机制。 系统集成性原则 信息的获取、存储、管理、检索、统计、发布等备个环节和有关技术组成在一个统 —的体系结构之中，数据的流动形成一个闭环，不存在数据流断路的现象。同时与 其他如物资系统等有机集成。 系统易用性和友好性原则 提供友好的用户操作界而，具备直观易用的人机界而。 适应组织结构的变化原则 在组织和流程的设计过程屮，由于现行组织将逐渐演化为立体多维组织，系统应当 具有高度适应组织变化的能力。当XXXX集团的组织结构发生变化时，无需对程序 等进行调整就可以得到组织结构调整后对应的财务信息。 1.2网络设计方案 考虑到XXXX集团的网络现状并考虑到以后企业发展对网络寇设的实际需求。我们 建议采用目前己非常成熟的交换式以太网技术来惣设公司管理信息系统骨干网络， 采用1000M骨干，10/100M到桌面的网络架构，这将为系统的高效、可靠运行捉供 有力的技术和服务保障，并可以满足未來不断发展的业务需求，以及向未來新业务 的平滑升级。 9. 2.1网络设备选型 公司信息管理系统XXXX集团非常重要的应用之一，网络平台的安全、稳定与否， 直接关系到系统的运行情况。因此建设好网络系统是换件平台建设中的重中之重， 浪潮公司认为网络系统的建设从设备的选型到总体方案的设计必须层层把关。 根据本期工程建设的要求，浪潮公司认为提供设备的厂商需具备提供并维护核心交 换机、汇聚层交换机、接入层交换机、路由器、网络安全筹系列产品的能力，并且 与其他厂家的产品互连性好，有良好的售后服务和技术支持。 选择设备的供货厂商要依据厂商的信誉、发展以及技术的先进性等。就目前的网络 厂商来看，主要有Cisco、3COM、CABLTRON. NORTEL （原BAY网络公司）、 ALCATEL （原XYLAN公司）等。3COM现在调整了其产品线，高端产殆不再供货, 其NBII路由器也不再供货，前景比较迷茫。CABLTRON的交换机产品和网管系统 比较优秀，但口前没有路由器产品，且其市场在国内不是太人。BAY被NORTEL收 购之扁 在交换机市场上有了-淀的捉高，但是其广域网设备目前仍然比较薄弱。 XYLAN的情况和BAY相似。Cisco是口前全球最人的网络设备厂商之一，目前拥有 完整的产品线、有良好的信誉、有技术优势，乂有良好发展前景的厂家，因此，我 们推荐采用Cisco的网络设备来组建XXXX集团信息系统的网络。 9. 2. 2网络总体设计 分析XXXX集团的网络现状，下属单位分布所需带宽相对较人，超议100M专线以上, 乂因传输数据比较敏感，因此建议采用VPN或专线的方式连接，专线费用相对比较 高，因此推苕VPN的接入方式，而VPN基本可分为IPSEC VPN和SSL VPN两种类 型,SSL VPN XXXX集团用户众多，所以服务器的性能及架构至关重要，我们建议在防火墙的 DMZ区放置-台高性能前端应用服务器为用户提供服务，在防火墙的信任区放萱业 务系统的数据库服务器，利用〔I身的RAID功能来保证业务系统的可靠性，银企互 联网络及内网放置的银企互联服务器，是在XXXX集团需要与银行互连时?所能用到 的，银企互联服务器配置不必太髙，但要求安全性较髙。