太平洋网络系统集成方案

太平洋人寿保险公司网络系统集成方案上海罗更信息科技有限公司2006.9.62一、前言1.1．集团综合信息系统建设目标-----------------------------------------------------31.2.用户具体需求----------------------------------------------------------------------------41.3．集团综合信息系统建设原则----------------------------------------------------41.3.1先进性………………………………………………………………….51.3.2标准性………………………………………………………………….51.3.3兼容性………………………………………………………………….51.3.4可升级和可扩展性…………………………………………………….51.3.5安全性…………………………………………………………………..61.3.6可靠性…………………………………………………………………..61.3.7易操作性………………………….…………………………………….71.3.8可管理性..…………………………………………………………….7二．网络设计方案---------------------------------------------------------------------------82.1网络设计需求……………………………………………………………..82.2总体方案设计策略…………………………………………………………82.3太平洋保险园区结构示意图………………………………………………82.4网络设备选型………………………………………………………………92.4.1选型原则……………………………………………………………...92.4.2核心层交换机………………………………………………………...112.4.3接入层交换机………………………………………………………..122.5主干网络技术选型…………………………………………………………132.6路由交换技术部分设计……………………………………………………182.7网络安全设计………………………………………………………………20三．网络系统设计…………………………………………………………………213.1系统设计总体需求………………………………………………………...213.2系统设计原则……………………………………………………………..223一．前言“功欲善其事，必先利其器”，太平洋保险深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫，作为一个致力于企业信息化和系统集成的企业非常荣幸参与太平洋保险综合网络信息系统的建设，希望能尽自己的全力来施展我们的专长来实现信息系统的建设。1.1．集团综合信息系统建设目标太平洋保险信息系统主要建设一个企业信息系统，它以管理信息为主体，连接生产、销售、维护、运营子系统，是一个面向集团的日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络系统。本期项目的目标是建立如下系统：1．构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网。2．选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法3．完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中；4．具有较好的可扩展性，为今后的网络扩容作好准备5．采用OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本6．整个公司计划采用2M光纤接入到运营商提供的Internet。4集团统一一个出口，便于控制网络安全7．设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务1.2具体用户需求：1．网络设备配置配备网络交换设备，实现交换机间的千兆光纤连接，保证未来各应用系统的实施以及满足集团各种计算机应用系统的大信息量的传输。2．网管系统设计提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备。1.3公司综合信息系统建设原则多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则：1.3.1先进性系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范；1.3.2标准性5所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。全面支持IEEE工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由协议：IP的RIPV1/2，OSPF，BGP-4；信令标准：H.323,RTP/CRTP.支持：IPsec、L2TP、GRE、MPLS-VPN规范。支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM；网络管理协议：SNMP，RMON，RMON2；1.3.3兼容性跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。1.3.4可升级和可扩展性随着技术不断发展，新的标准和功能不断增加，网络设备必须可以通过网络进行升级，以提供更先进、更多的功能。在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来更灵活的扩展。1.3.5安全性网络的安全性对网络设计是非常重要的，合理的网络安全控制，6可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问，灵活的实施网络的安全控制策略。在企业园区网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。在大规模园区网络的设计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层、第三层控制网络的访问。可管理性1.3.6可靠性本系统是7x24小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。硬件可靠性配备不间断电源等。软件可靠性充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错误记录及预警能力并给用户以提示；并具有进程监控管理功能，保证各进程的可靠运行数据库系统应。网络结构稳定性当增加/扩充应用子系统时，不影响网络的整体结构以及整体性7能，对关键的网络连接采用主备方式，已保证数据的传输的可靠性。1.3.7易操作性提供中文方式的图形用户界面，简单易学，方便实用。优良的性能价格比。系统应着重考虑和满足以上的设计要求。1.3.8可管理性络的可管理性要求：网络中的任何设备均可以通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行监控，通过网络管理平台简化管理工作，提高网络管理的效率。在进行网络设计时，选择先进的网络管理软件是必不可少的。网络管理软件应用于网络的设备配置，网络拓扑结构表示，网络设备的状态显示，网络设备的故障事件报警，网络流量统计分析以及计费等。网管软件的应用可以提高网络管理的效率，减轻网络管理人员的负担。网络管理的目标是实现零管理，基于策略的管理方式，网络管理是通过制定统一的策略，由管理策略服务器进行全局控制的。基于Web的网管界面，是网管软件的发展趋势，灵活的操作方式简化了管理人员的工作。在设计园区网的设备选择上，要求网络设备支持标准的网络管理协议SNMP，同时支持RMON/RMONII协议，核心设备要求支持RAP(远程分析端口)协议，实施充分的网络管理功能。在设计园区网的原则上应该要求设备的可管理性，同时先进的网管软件可以支持网络维护、监控、配置等功能。8二．网络设计方案2.1网络设计需求各部门结构：QA坐席区（14人），话务坐席区（168人），小会议室（40人），大会议室（40人），后台坐席区（33人）。另外，各区都预留少数的点为做后备。2.2体方案设计策略为了实现以上网络设计原则，使太平洋保险园区网络具有良好的扩展性能力和灵活的便于管理，易于维护，在网络设计上采用了一下策略。因特网接入和园区网分离。将因特网接入部分和园区网主体部分分离，每部分完成其自身的功能，可以减少两者之间的相互影响。因特网接入的变化，只影响接入的变化，对园区网络没有影响；而园区网络的变化对因特网接入部分影响较小。.这样可以增强网络的扩展能力。保持网络层次结构清晰，便于管理和维护。统一标准，统一网络统一的IP应用标准（IP地址，路由协议），安全标准，接入标准和网络管理平台，才能实现真正的统一管理，便于集团的管理和网络策略的实施。2.3太平洋保险园区结构示意图9InternetPIX515E-URCisco3725服务器群Cisco4506Cisco2950Cisco2950Cisco29501.为保证Internet连接的可靠性和将来的流量扩展，选用高性能的CISCO2821路由器做为Internet接入服务平台。2.为了提高核心设备的数据包处理能力，所以网络核心交换机采用CISCO3750G。3.为了保护企业内部网络免受非法入侵，要采用专业的安全设备，本方案采用的是CISCOPIX515E高性能防火墙，从而保证了企业内部网络的安全性。4.接入层交换机选用CISCO2960,与核心交换机机采用单模千兆光纤连接。拓扑说明商务中心逻辑拓扑接入层交换机GEGEFEFEFEFEFEFE2.4网络设备选型2.4.1选型原则我们在网络系统设计时考虑如下特点：稳定可靠的网络只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。要求有物理层、数据链路层和网络层的备份技术。高带宽为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。10易扩展的网络系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。QoS(英文全称为QualityofService，中文名为服务质量。)QoS是网络的一种安全机制,是用来解决网络延迟和阻塞等问题的一种技术。保证随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证QoS，以支持这类应用。安全性网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。容易控制管理因为上网用户很多，如何管理好他们的通信，