（投资计划）常德卷烟厂技术中心网络工程项目建设方案（新增项目） ㊣ 精品文档 值得下载

术设备和开发工具是最普及通用和成熟，能与最新技术接轨，对市场任何变化具有极强适应性。

开放性考虑到系统中所选用技术和设备协同运行能力，保护现有资源和系统投资长期效应以及系统功能不断扩展需要，所采用软硬件平台必须具有开放性，所采用规范应与生产厂商无关。

扩展性由于网络信息技术飞速发展，变化日新月异，所以在本方案设计中，所选用技术和产品具有很强可增长性和扩展性。

可靠性在社会向信息化发展同时，也存在种危机，即对信息技术依赖程度越高，系统失效所造成影响也越大。

因此，本系统设计必须在投资可接受条件下，从系统结构技术措施设备选型以及厂商技术服务和维修响应能力等方面综合考虑，确保系统运行可靠性。

安全性在网络信息时代，大流量数据传输和管理在整个网络系统中占很重要位置，同时有些数据文件是高度秘密，防止外来黑客侵入，所以在本系统设计中有较好稳定性和安全性。

经济性本系统充分考虑性能价格比，按需集成原则，在定资金规模下以达到最好先进性能。

网络系统总体设计说明常德卷烟厂技术中心整个网络结构采用技术先进成熟可靠交换式千兆以太网，两层结构，星型连接。

在网络核心层，确保连接可靠性，建议采用两台业界杰出模块化千兆以太网交换机互为备份，作为系统主干交换机。

主干交换机留有千兆端口将来和计算机中心及联合工房连接，双网百兆端口连接内部核心服务器。

在网络分配层，选择带有千兆端口交换机。

为确保网络分配层至网络核心层连接可靠性，交换机两个千兆端口分别连接至两台互为备份主干交换机，假如条链路断了，另条链路仍可继续工作，网络繁忙时，两条链路可自动达到负载均衡，更平稳传输数据，以免网络拥塞。

交换机百兆下连至各楼层或各部门桌面计算机。

详见下图网络系统方案特点局域网设计先进，实现分层不同容量交换整个网络建设符合标准和中国工程建设规范。

技术中心局域网核心层千兆位以太网交换机支持通道流量，最大支持个端口或个端口，高达背板带宽，交换机支持路由，这样局域网中各桌面计算机划分虚网后，可以直接通过完成各虚网之间通讯。

配置两个网络模块引擎，互为备份，两个个端口千兆以太网模块，再配置个个自适应以太网端口模块，这样完全满足技术中心当前需要，又有富余。

局域网分配层快速以太网交换机，具有个端口，带个模块插槽，支持千兆位端口，背板带宽高达。

全网安全可靠网络主干及服务器采用冗余结构，做到无单点故障对网络影响。

千兆位以太网交换机设置冗余电源系统及双引擎，提高可靠性，机箱式设备支持模块热插拔。

支持包过滤级访问控制，可以限制特定地址及应用通过。

软件可升级为版本，支持位数据加密传输，增强网络安全。

采用先进虚拟网技术，以减少各种业务各种应用数据流之间通信量，做到各种业务数据流量隔离，进步增强网络安全性可管理性和带宽有效利用，优化整个网络。

整个网络和无实质性物理连接，对于要上计算机暂时考虑按单机拨号上网方式，上网前要和内部局域网断开，还有对于要上网计算机由专人来管理，确保安全性。

网络管理体化整个网络系统在设计时均采用国际标准协议，所有网络设备管理基于，支持和，并由硬件实现，技术中心设立网络管理中心，运用网管统管理，达到全网监控控制统计维护等功能。

网络扩展性强保护投资技术中心核心层网络设备为高性能模块化设计，千兆位以太网交换机九个插槽仅用五个，网络结构采用层次化设计，高层网络设备在不能满足工作要求时，可降级使用。

第二章主机系统主机系统选型原则代表目前商业计算机系统先进水平。

具备较强安全性。

具备优良性能可靠性可用性可维护性。

具备优良可扩充性和升级能力。

具备优良性能价格比。

主机系统选型及依据主机系统选型及选择依据机型及处理能力选择及依据对主机而言，业务服务数据库服务对应性能指标为和。

根据公司推荐，在处理银行数据库业务时，与业务数关系为，即为计算机每天可以处理笔银行业务。

从业务处理复杂程度来讲，烟草行业业务相对简单。

因此，在我公司建议采用比例计算。

以技术中心为例假如每天处理万次业务，因此需要为计算机。

考虑业务年增长，因此我公司推荐如下计算机系统机型主机系统采用两台加磁盘阵列，采用技术，运行双机热备软件。

特点是新推出高档位机型，支持，用于企业级关键业务。

建立在第二代芯片基础上，具有先进结构。

独特技术，避免了传统中内存总线竞争和数据致性问题，提供及之间无阻塞交换通协议络协议，如，改变可打开文件数上限，和进行其他些基本管理工作，而传统则需要停机，改变内核参数，重新编译内核，重新再开机，才能完成个管理任务。

功能强大高可管理性文件系统逻辑卷管理传统中，每个文件系统不能超过物理设备单位大小个物理卷，而且文件系统大小不可以动态改变，每次改变都必须停机，再重新启动。

则使文件系统可以分布在多于个物理卷上，而且每个文件系统大小都是可以动态增加，无需停机，这特性极大地提高了系统连续可用性。

日志文件系统日志文件系统，借鉴了数据库保护数据技术，以日志形式记录文件系统中变化，通过记录结构而不是数据本身变化来保证了数据完整性，这种方式可以确保在任何时刻都能维护数据可访问性。

因此，当出现突然停电或死机后不用象传统执行耗时检查文件系统命令以修复文件结构，因此停机后恢复显著快于同类机型。

这优势在另个高可靠性产品中得到充分体现，由于利用和，估计恢复时间是秒。

系统管理提供为系统管理提供了个集成体系统结构，它提供图形和字符接口，可运行多个不同详细命令包括安装配置设备管理故障检测存储管理等，丰富命令大大超过其它厂家产品，并提供诸如对管理活动记载等单功能。

特点是新版，设计思想是客户服务器结构设计。

使用了个功能包装方式，不但支持所有客户结构环境如，及，各种数据库及集成环境并将原先操作系统功能重新包装成版及版，使客户有更加弹性化选择详细内容请见下文，同时使用者购买数目可以按实际数目计算，节省了客户投资成本。

面向对象环境支持面向对象程序开发环境，内含发展工具，支持编译器，并改进了程序开发环境，新增加了使用方便程度。

全中文用户环境是标准环境，包含了各种文字中文日文法文英文阿拉伯文等等输入输出功能及信息，因此不需要其它中文化移植，同时支持台湾内码及大陆国标码。

遵循国际标准遵循所有重要国际标准，同时已获审核符合，成为认定合格标准系统，目前正全力为进行确定工作。

并且同时符合并支持开放式系统标准出它们。

安全管理当网间网规模变得很大，并开始彼此互联时，安全就成了个主要问题。

安全屏蔽和自陷触发警报可以配置在网络上。

如果这些设备受到入侵，被管理设备或安全管理功能负责触发警报。

安全管理个更为广阔形式是保证安全策略在整个网络上是致。

实际上，如果我们把网间网看作个扩展计算机系统，安全系统就代替了操作系统安全功能。

记帐管理网间网耗费资金。

它们存在理由是它们可以使公司效率更高。

最终费用决定于网间网服务使用。

对于管理，记帐管理是所有管理中功能最不完善。

经过了几年时间，这五个管理概念以不同程度作为管理系统核心功能而相继被采用。

在领域中，唯具有商业重要性管理结构是。

网络管理方案本网络设置网络管理系统，实现对整个网络实现统管理。

在中心机房网络管理员可以通过远程登录和图形化界面网络管理系统管理整个局域网，包括局域网设置等。

本方案设计中，网管工作站采用台工作站作为网络管理系统，网络管理软件采用。

本网络安全需求要在常德卷烟厂信息系统安全统规划下来指定具体规则来实施。

网络安全网络互联融入到社会各个方面，网络安全，包括网上信息数据安全和网络设备服务运行安全，日益成为与国家政府企业个人利益休戚相关大事。

烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成无法估量损失。

在行业网安全和信息保密管理上必须做到严格遵照执行国家有关部委要求和规定，各级信息中心或计算机主管部门要协助同级保密委办工作，设专人负责网络安全和信息保密工作。

严格执行国家局有关部门下发烟草行业计算机通信信息网络安全保护规定国烟办号文和烟草行业计算机信息系统保密管理暂行规定国烟保号文。

上网信息要建立逐网络系统总体设计网络系统建设的背景网络系统设计原则网络系统总体设计说明网络系统方案特点第二章主机系统主机系统选型原则用户利用软件功能灵活地配置资源，管理网络。

利用交换设备中虚网功能，不必改变网络物理基础，即可重新配置网络。

采用虚网功能，网络性能可以获得较大改善虚网技术能对工作组业务进行过滤，有效地分割通信量，因而能更好地利用带宽，提高网络总吞吐量。

采用虚网技术可以将不同楼层或不同房间设备组成个网段而不用更改布线，因为虚网技术是从逻辑角度而非物理角度来划分子网，所以采用虚网技术能减轻系统扩容压力，将迁移费用降至至最小。

采用虚网技术能有效隔离网络设备，增加网络安全性和保密性。

虚拟网络安全策略采用主要主要协议为议为，此协议结合有鉴别和加密技术以确保整个网络内部数据据保密性和完整性。

虚网技术能对属于同工作组用户提供广播服务，但与传统局域网协议所不同是，虚拟局域网能限制广播区域域，从而节省网络带宽。

虚拟局域网可以建立在不同物理网络上，用封装办法支法支持不不同网络协议络协议，如，这个可执行许多功能，增加系统性能。

例如，它可以在系统未开机情况下执行系统检测动作，也可以在系统任何个元件发生问题时自动将系统重新启动，并将有问题元件隔离待修，不需人工处理。

具有优良扩展能力，支持内存，根据处理能力分析，单时已经具备了处理烟草业务能力，只须少加扩展，便可支持其他多种业务。

磁盘阵列系统磁盘阵列是在存储产品领域中领先产品，打破了传统总线结构，独特环行结构支持个磁盘，传输速率。

适配器支持个环路，既支持数据通讯速率。

环路结构支持冗余功能，是结构所不具备。

当环路断开时，并不影响数据读写，仅仅是速率变为，而系统总线断开时，整个总线上硬盘系统便会崩溃。

双机热备份软件是公司极负盛名集群多处理软件，可以支持个节点。

不仅