网络建设项目方案建议.docVIP

中国电子科技集团公司 第二十七研究所A01科研楼 H3C网络系统 解 决 方 案 北京中电兴发科技有限公司 TEL：0101012 FAX：010目 录 1. 需求分析 4 1.1. 建设背景 4 1.2. 建设需求 4 2. 设计原则 7 3. 整体架构设计 8 3.1. 总体设计概述 8 3.1.1.信息网信息点分布表 8 3.1.2.安防网信息点分布表 9 3.1.3.控制网信息点分布表 10 3.2. 信息网详细设计 11 3.2.1基础网络平台设计 11 3.2.2服务器区设计 12 2.2.3网管控制区设计 12 3.3. 安防网详细设计 12 3.4. 控制网详细设计 13 4. 网络安全详细设计 13 4.1. 出口及安全接入 13 4.2. 服务器区安全防护 14 4.3. 端点准入控制方案设计 14 5. 网络综合管理平台设计 28 5.1. 应用场景 28 5.2. 平台介绍 28 5.3. NFM基础网络管理组件介绍 29 5.4. APM应用管理组件介绍 34 5.5. SOM应用管理组件介绍 41 6. IRF2技术介绍 49 7. 系统设备清单及预算 571.需求分析 建设背景 中国电子科技集团公司第二十七研究所（以下简称“二七所”）是我国组建最早的无线电弹、星精密跟踪测量专业所。现有职工1450多人，其中技术人员900多人。主要从事国防科技、军工、民用电子工程及产品开发、生产、试验、安装、服务的综合系统工程研究。专业涉及测控与卫星应用、信息对抗、侦察探测、光电系统、工业民用产品等。 所内设有中电科技集团公司无人机系统研发中心、光电精确制导中心、十个军工专业部、民品总公司、四个加工工厂、国防二级计量站以及各管理服务职能部门，建有配套的科研、生产、生活条件和大型系统工程试验外场，并正在筹建现代化高科技研发、产业基地。所址占地1400余亩，自建所以来共取得科研成果500余项，省部级以上奖150余项。并于98年2月通过ISO9001质量体系认证。 随着社会及集团的发展，各类高技术人才不断增加，原有的基础设施己不能适应办公的需要，新建20层高综合大楼一栋，并需要进行全面的信息建设。 建设需求 二七所新综合大楼是一栋20层的办公楼宇，涉及办公、视频监控、视讯会议、互联网接入、门禁控制、大屏幕及灯具控制等，根据详细的沟通及综合考虑，共划分为三张网络：信息网、安防网、控制网，共有信息点2018点左右，具体如下表所示： 楼层 信息网 安防网 控制网 备注 B1 9 夹层 10 主楼F1 48 25 3 中心机房 主楼F2 68 11 主楼F3 88 11 主楼F4 112 11 1 主楼F5 112 9 主楼F6 48 9 主楼F7 48 9 1 主楼F8 68 9 主楼F9 68 10 主楼F10 74 7 主楼F11 74 7 主楼F12 74 7 主楼F13 74 7 1 主楼F14 74 7 主楼F15 74 7 主楼F16 74 7 主楼F17 74 7 主楼F18 74 7 主楼F19 62 8 主楼F20 8 6 1 北裙F1 102 9 2 北裙F2 20 3 北裙F3 28 2 北裙F4 24 2 南裙F1 26 16 2 南裙F2 42 7 南裙F3 60 7 南裙F4 56 7 合计 1754 253 11 为满足当前业务的发展，并保证在未来3-5年满足信息化的需要，经过与二七所管理者及信息化部门的沟通，本方案的设计将着重从以下5个方面考虑： 1.高性能 承载网络的性能是网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，力争实现高品质透明网络。 2.高可靠 使可靠性保障达到结构级和链路级：网络中所涉及的网络核心设备，应采用电信级的高可靠设计。设备提供商应有多年的电信级设备的开发制造技术积累，对可靠特性支持有独到之处。 3.可扩展 网络带宽的可扩展性：接入交换机产品应支持百兆、千兆、万兆端口的带宽汇聚，在投资和光缆资源允许的情况下，本次建设的网络设备平台可以支持未来一定时期内网络扩容的需要。 4.安全性 建设过程严格遵循网络安全一体化的设计理念，在网络改造结构设计的初期就充分考虑安全性，将各种安全要素无缝融合入系统设计的各个环节，使网络系统满足国家针对能源企业在信息安全合规领域所提出的各项要求。 安全渗透网络：路由、交换设备中集成各种安全技术，配置专业的安全插卡及安全策略，包含路由器的认证，路由信息过滤，多种