文档介绍：涟钢采制样信息系统联网设计方案一、概要本需求用于建立涟钢采制样信息系统(以下简称“本系统”)的虚拟专网, 充分利用涟钢现有网络资源,在涟钢现有 ERP 网络上使用 VPN 技术组成虚拟专网,并配合网络技术安全手段,结合涟钢计算机网络的实际情况和特点,在适当增加网络安全设备、链路的前提下,保证本系统安全、可靠、高速运行。二、需求 联网需求由质检中心 8个原检业务检验点组成一个专用网络,具体情况如下表: 序号检验点地理位置检验业务 1取样一班新交接站铁矿石取样 2取样二班 3号门卫汽车煤取样点喷吹煤、焦炭取样 3合金班二轧钢合金库合金取样 4集中制样四拱桥原检物料制样 5化三室十一五综合楼五楼原检物料化检 6化一室一炼轧办公楼生铁化检 7质检中心质检中心新办公楼原检业务管理监控 8 *新汽车煤取样冷轧靠近娄涟公路旁喷吹煤取样注: * 新汽车煤取样取样点属于在建项目,暂不纳入本方案,建设新汽车煤取样点时按本方案设计予以建设。 目前联网情况各检验点目前除新汽车煤取样点以外,其余各点已经全部与涟钢 ERP 网络联网,网络接入情况见下表: 序号检验点上级结点传输介质 1取样一班物流中心新信号楼光纤 2取样二班三号楼光纤序号检验点上级结点传输介质 3合金班物流中心合金班双绞线 4集中制样三号楼光纤 5化三室综合楼四楼 HUB 柜双绞线 6化一室一炼轧办公楼机房双绞线 7质检中心信息中心机房光纤注:物流中心新信号楼到取样一班的光纤目前正在铺设。 安全保密需求 1. 安全性:具备较强的防攻击能力,能有效控制非授权计算机接入,能有效控制非法访问(保证本系统内的所有 PC 不能相互访问,而只能访问***),对网络中各种异常数据及时记录和提示。 :关闭所有不必要的端口,应用层使用加密传输。 :网络在一个较低故障率下运行,确保原检业务正常开展。 网络结构使用 VPN 网关组成虚拟专用网络,核心 VPN 网关放置在质检中心新建机房内,各业务点客户端采用桌面型 VPN 网关,限制客户端计算机相互访问和隔离公司 ERP 网络。 设备清单及预算设备名称型号单位数量单价总价交换机 WS-C3750-24PS-E 台1 30000 30000 服务端 VPN网关(带防火墙功能) NGFWARES(TG-1508-VPN) 台1 52000 52000 客户端 VPN 网关 NGFWARES(TG-1105-VPN) 台8 10000 80000 入侵保护系统中联绿盟 iceye 200P-03 台1 80000 80000 光收 LERC-512-FE-S1 台5 2700 13500 光收 LERC-512-FE-M 台5 2200 11000 接入交换机 CISCO M-2400 台9 2500 22500 网络线 AMP 超五类非屏蔽双绞线箱1 750 750 服务器台1 30000 30000 设备安装调试费用 30000 30000 349750 注:其他设备由取制样信息系统开发商提供。 网络部署要求 VPN 网关、数据库主备服务器、负载均衡服务器、中转服务器、交换机, 一起放置在机柜内,并上锁; 所有接入的线缆,必须预留 1 米的长度在机柜内, 并用线卡等卡住锁死;所有网络设备