文档介绍：XXX(集团)有限公司
信息化建设项目一期工程
技术方案书
目录
一、太钢公司网络信息系统一期规划实施方案——主干网络系统建设 6
(一)概述 6
1、网络设计原则 6
2、网络建设目标和总体规划 6
(二)主干网络建设 9
1、主干交换机 9
CISCO Catalyst 6000系列基本特性 9
CISCO Catalyst 6000系列扩展特性 10
第三层交换 11
本方案选型和主要配置 12
子网划分 12
2、二级节点主交换机 13
Cisco 3548 XL交换机介绍 13
本方案二级节点主交换机选型和配置 13
3、部门交换机 13
4、网络连接冗余 14
(三)访问服务中心 15
1、ISP访问服务器配置和选型 15
2、ISP计费系统软件 16
(四)连接 18
1、连接概述 18
2、CISCO 3640路由器介绍 18
3、本方案路由器选型和配置 19
(五)服务器系统 20
1、E-mail服务器 20
E-MAIL服务器选型原则 20
SUN E450优点与特性 20
E450 Cluster HA双机热备 21
本方案E-MAIL服务器主要配置 22
2、数据库服务器 23
23
本方案数据库选型和配置 23
3、WEB应用服务器 24
WEB服务器的功能概述 24
本方案WEB服务器的选型和配置 24
SUN E250优点与特性详述 25
4、代理服务器 26
5、计费和认证服务器 26
6、DNS(域名)服务器 26
7、开发平台 26
(六)系统软件的选择 27
1、操作系统的选择 27
2、数据库的选择 27
3、WEB应用服务器软件的选择 29
4、E-mail软件系统的选择 30
(七)主干网实施和综合布线子系统 32
1、设计原则 32
2、总体设计思路 32
3、布线系统详细设计 33
33
33
34
37
(八)数据备份 38
1、数据备份概述 38
2、推荐采用的备份软件和存储设备 38
38
38
39
3、备份方案选择 39
(九)网络管理 40
1、太钢公司网络系统对网络管理需求 40
2、太钢信息系统网络管理选型和配置 41
3、Solstice Manager 41
4、Sun网管系统的工作原理及特点 43
43
44
SNMP的支持 45
45
45
47
5、CiscoWorks for Manager介绍 47
6、CiscoWorks for Manager功能描述 48
48
49
49
50
51
(十)IP地址分配和域名管理 51
1、IP地址管理概述 51
2、内部网络IP地址分配 52
2、外部网络IP地址分配 52
3、ISP网络IP地址分配 53
4、域名管理 53
(十一)网络安全 54
1、安全技术介绍 54
系统安全 54
信息安全 54
应用安全 54
网络安全——防火墙 55
2、软件防火墙介绍 55
3、CISCO PIX防火墙介绍 55
4、本方案网络安全配置概述 56
5、内部的合法用户在外地从不同路径入网的安全性 57
5、CISCO SECURE PIX 525配置和实施 58
一、太钢公司网络信息系统一期规划实施方案——主干网络系统建设
(一)概述
根据我们的组网经验,结合太钢公司企业网的建设必须要统筹规划,全面安排,确保网络的合理性、先进性、经济性和安全性,并且要为网络未来的发展留有足够的扩充余地。
1、网络设计原则
坚持实用性并充分保护用户的投资
坚持开放性、兼容性和可互连性,向事实上的工业标准TCP/IP协议靠拢,同时考虑支持IPX/SPX
坚持技术的先进性
坚持高可管理性
坚持高可靠性
提供冗余备份功能
能有效进行网络管理
利于网络扩展和技术升级
充分利用现有的网络设备
提供严格受控的拨号访问系统
提供完全的网络安全控制
2、网络建设目标和总体规划
太钢公司信息系统网络建设的目标,就是在总部和各分支机构局域网建