IT基础架构规划方案(10页).doc
《IT基础架构规划方案(10页).doc》由会员分享,可在线阅读,更多相关《IT基础架构规划方案(10页).doc(10页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、-IT基础架构规划方案-第 10 页IT基础架构规划方案一(网络系统规划)背景 某集团经过多年的经营,公司业务和规模在不断发展,公司管理层和IT部门也认识到通过信息化手段可以更好地支撑公司业务运营、提高企业生产和管理效率。同时随着新建办公大楼、研发大楼和厂房的落成,IT部门也需要对整个集团的信息化和企业IT基础架构进行规划和建设。目前主要分为以下两部分: 楼宇智能化规划和建设方案:主要包括视频监控、门禁系统、语音和数据节点规划和布线、CATV、大屏幕电子显示屏、机房建设等。 企业IT基础架构规划和解决方案:主要包括企业局域网基础网络拓扑规划和网络设备选型、互联网接入和VPN接入、IT硬件部署和
2、选型、企业IT信息化基础软件系统规划和选型等。 本方案主要是针对某集团企业IT基础架构进行规划,并提出解决方案和进行投资预算。而关于楼宇智能化规划和建设的方案参见其它相关方案。企业IT架构一般企业的IT架构情况,本方案主要针对IT基础架构部分进行规划,并提供选型和部署参考,关于企业IT业务应用系统部分的规划和建设请参考其它方案。网络系统规划当前,企业一般能给信息化方面投入有限。除了人力有限,还缺少专业人才,应用能力、维护能力、开发能力、实施能力等都普遍较弱,这就要求网络架构成熟、稳定安全、高可靠、高可用,尽可能少投入人力和金钱进行维护。其次,由于企业首要解决的是生存问题,根本没办法做到“先信息
3、化,再做业务”,因此网络建设实施要求必须容易,实施时间必须极短。企业的组网方案主要要素包括:局域网、广域网连接、网络管理和安全性。具体来说企业组网需求: 建立安全的网络架构,总部与分支机构的网络连接; 安全网络部署,确保企业正常运行; 为出差的人员提供IPSec或者SSL的VPN方式; 提供智能管理特性,支持浏览器图形管理; 网络设计便于升级,有利于投资保护。企业一般的组网结构如下图,大企业网络核心层一般采用冗余节点和冗余线路的拓扑结构,小企业则单线路的连接方式。通过对一般企业的信息化情况和网络规划要素进行分析,从总体上看,规划方案必须具有以下特点: 网络管理简单,采用基于易用的浏览器方式,以
4、直观的图形化界面管理网络。 用户可以采用多种的广域网连接方式,从而降低广域网链路费用。 无线接入点覆盖范围广、配置灵活,方便移动办公。 便捷、简单的统一通信系统,轻松实现交互式工作环境。 带宽压缩技术,高级QoS的应用,有效降低广域网链路流量。 随着公司业务的发展,所有网络设备均可在升级原有网络后继续使用,有效实现投资保护。 系统安全,保密性高,应用了适合企业的低成本网络安全解决方案。安全基础网络规划方案根据对某集团的实际调研,获取了企业的网络需求,以此来制定企业基础网络建设规划方案和网络设备选型参考;以下提供基础版和企业版两种规划方案1) 网络需求:企业规划的网络节点为500个,主要的网络需
5、求首先是资源共享,网络内的各个桌面用户可共享文件服务器/数据库、共享打印机,实现办公自动化系统中的各项功能;其次是通信服务,最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问;还有就是公司门户网站和网络通信系统(企业邮箱、企业即时通信和企业短信平台等)的建立。2) 基础版规划方案本方案适用于200300台电脑联网,核心采用H3C S5500-28C-SI或S5500-20TP-SI交换机,以千兆双绞线/光纤与接入交换机及服务器连接;用户接入H3C S3100-26TP-SI或S3100-52TP-SI交换机,千兆铜缆/光纤上连核心交换机。Internet出
6、口采用H3C MSR20-1X多业务路由器作为Internet出口路由、Secpath F1000-C或者UTM作为安全网关和移动用户的VPN接入网关。网络拓扑图如下:设备选型和部署参考如下:业务需求设备选型参考配置说明数量部署位置数据核心交换机H3C S5500-28C-SI或H3C S5500-20TP-SI全千兆三层核心1核心机房接入层交换机H3C S3100-26TP-SI或H3C S3100-52TP-SI接入层支持光电复用千兆上行,支持混合堆叠26TP:15台52TP:8台各楼层或机房路由器H3C MSR20-1x路由器转发率160Kpps,256M 内存,支持GE/FE交换模块,
7、同异步串口模块,E1/PRI模块,语音模块,加密模块12核心机房安全防火墙H3C SecPath F1000-C或H3C SecPath U200支持应用层报文过滤1核心机房VPN支持DVPN互联网接入10M光纤接入电信10M光纤接入配静态IP地址12核心机房方案特点: 高性价比:能够让中小企业低投资拥有高性能、经济的网络; 简易性:结构简单、安装快速、简单,维护无需配置专职人员; 高性能:最低投资做到千兆骨干、百兆接入; 可扩展性:灵活的网络架构,能根据用户需要随时扩展,并保护已有投资。3) 高级版规划方案:本方案适用于500800台电脑联网,三层网络结构,万兆骨干,百兆接入;网络核心层采用
8、H3C S7500交换机,同时配置相应数量的千兆端口分别连接应用服务器、接入交换机及其他设备;网络汇聚层采用H3C S5500-28C-SI,独有智能堆叠系统可实现高密度千兆端口接入,拥有96 Gbps的全双工堆叠带宽,消除网络瓶颈,提供优于传统中继聚合配置的更好的可用性和弹性;接入层可选择H3CS3100-26TP-SI或S3100-52TP-SI交换机,千兆铜缆/光纤上连核心交换机,或H3C S5100-16/24/48P-SI全千兆交换机,千兆到桌面。网络拓扑图如下:设备选型和部署参考如下:业务需求设备选型参考配置说明数量部署位置数据核心交换机H3C S7500(E)系列核心支持双引擎双
9、电源,性价比最高1核心机房汇聚层交换机H3C S5500-28C-SI汇聚支持全千兆高速转发,消除网络瓶颈,同时支持万兆扩展3各楼层或机房接入层交换机H3C S3100-26/52TP-SI或 H3C S5100-16/24/48P-SI接入层根据不同业务需求提供百兆和千兆接入两种选择52TP:10台各楼层或机房路由器H3C MSR50-06路由器H3C新一代安全路由器12核心机房安全防火墙H3C SecPath F1000-C支持应用层报文过滤11VPN支持DVPN互联网接入20M50M光纤接入电信20M50M光纤接入配静态IP地址12核心机房方案特点: 高性能,全分布式交换网络; 高可靠,
10、无间断的通信环境; 灵活弹性的网络扩展能力; 高效率的网络带宽利用率; 全面的QOS部署,多业务融合; 完善的网络安全策略,实现深度安全检测,抵御未知风险。安全无线网络规划方案无线网络的部署,能够增大员工接入网络的范围,提供更大的上网便利性-无论是在办公室、会议室还是在空间复杂的车间,员工都能与网络保持连接,随时随地访问企业资源,而且可以简化场所的网络布线。安全无线网络解决方案不但能提高员工的生产效率和协作能力,也能为合作伙伴/ 客户提供方便的上网服务。根据企业情况,可以采用FAT AP方案:1) 无线网络需求:能够获得较高的用户接入速率,构建便利的移动办公环境,实现企业的移动网络办公,成本投
11、入不高,适合简单、小规模的无线部署。2) 规划方案:采用WA1208E+iMC+CAMS进行组网,配合CAMS实现的认证,可以实现基于时长、流量和包月的计费;整网通过iMC统一管理。网络拓扑图如下:设备选型和部署参考如下:业务需求设备选型参考配置说明数量部署位置无线无线接入WA1208E双无线模块8各楼层无线安全H3C CAMS满足用户管理、身份认证、权限控制和计费的要求1核心机房无线管理H3C iMC网管系统支持与HP Openview、SNMPc等通用网管平台的集成1核心机房方案特点: 全面支持安全机制、802.11e QoS机制、802.11f L2切换机制; 大范围覆盖:高接收灵敏度,
12、达到-97dBm(普通AP-95dBm),保证更远覆盖; 多VLAN支持:虚拟AP方式支持多VLAN,最多支持8个虚拟SSID的VLAN划分,每个VLAN用户可以独立认证; 兼作网桥使用:WDS模式支持PTP、PTMP工作模式;支持连接速率锁定、传输报文整合,提高传输效率; 负载均衡:支持基于用户数的负载均衡、基于流量的负载均衡; 针对各类室外、特殊室内应用如仓库等复杂环境,可以提供专门的型号。广域网互联VPN规划方案伴随企业和公司的不断扩张,公司分支机构及客户群分布日益分散,合作伙伴日益增多,越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IT 基础 架构 规划 方案 10
限制150内