公司網(wǎng)絡現(xiàn)狀及需求分析

公司網(wǎng)絡現(xiàn)狀及需求分析前言今會步信社息為會濟展核因素息已為今界潮。自從1993年國政公實“信高速路劃”之，在界起巨反響，多達家一發(fā)中家相提了國本區(qū)信基設計。以說，息程已為量個家代水和合力弱重標。息術(shù)為技革的心.僅有增性為具濟力經(jīng)增點,而具高滲性,以強親和和擴速向經(jīng)各門滲，使結(jié)和效發(fā)生根性變息已為代濟展社進的大力其作國經(jīng)信化基的業(yè)息當更得為信化設成企發(fā)的由路信化企加實現(xiàn)化必選!隨信時的企的存競環(huán)發(fā)了本的化對大企而，息無是為略段是術(shù)段在業(yè)營發(fā)著足重作。著年企信化設深，業(yè)運越越入算網(wǎng)，業(yè)溝通、應財決會等數(shù)流在企網(wǎng)上輸構(gòu)一安可性卓、理便的品質(zhì)型業(yè)絡經(jīng)為業(yè)息建成的鍵石。背景分析我公司網(wǎng)改是司了應形下業(yè)烈爭高司核競力一具戰(zhàn)意的措功網(wǎng)改將我公能在長間在高技域爭繼?？苾?yōu)，而動項務平快發(fā)。我公司的網(wǎng)絡現(xiàn)狀如下圖：隨公的速展來多分機單和務統(tǒng)入網(wǎng)當中成公網(wǎng)規(guī)不擴，絡構(gòu)越越雜而舊網(wǎng)核設和大網(wǎng)架構(gòu)，也帶來網(wǎng)絡骨干性能不足、IT運維監(jiān)控滯后、服務器負載效率低下、網(wǎng)絡安全隱患眾多等系問，前我公網(wǎng)系面問的細況下：1、核心設備陳舊網(wǎng)絡核心S6506廠家已停產(chǎn)，無法進行板塊擴容，也沒有備品備件，且S6506已在線運行多年，一旦出問題網(wǎng)絡癱瘓后無法第一時間迅速恢復。2、網(wǎng)絡架構(gòu)復雜網(wǎng)關(guān)錯位整網(wǎng)架沒進統(tǒng)規(guī)多串現(xiàn)嚴造網(wǎng)結(jié)龐雜增了多絡輸遲故節(jié)。1921688.1三網(wǎng)關(guān)IP是一中興zx10交機而核心S60這網(wǎng)錯位致數(shù)回不增了輸時還成網(wǎng)帶資的費。3、運維監(jiān)控滯后無對網(wǎng)流進行時監(jiān)和溯審，造盲的黑運維”--無及時確地握絡體應負并行對的優(yōu)更法確位絡常因排網(wǎng)故和患。4、網(wǎng)絡性能存在瓶頸現(xiàn)網(wǎng)骨是兆絡域但絡吐約200/流峰是200/S平流量為80MS，其中流量吞吐最大的是1921688.19的營銷系統(tǒng)服務器，而一旦局域網(wǎng)中出現(xiàn)P2大件視流體數(shù)正業(yè)的寬會到占消耗造網(wǎng)訪擁，現(xiàn)時，應等象。5、業(yè)務系統(tǒng)性能待調(diào)優(yōu)首先是OA系統(tǒng)因為訪問量少，所以響應快，延時小，性能最好。其次是營銷系統(tǒng)，在業(yè)務高峰時期會有上萬（約13000左右）的并發(fā)會話，此時服務器性能和網(wǎng)絡非常吃緊。接是財務NC系，因服務掛在端，地通過VPN去行訪，導服務器訪性在域傳過耗較所交質(zhì)差應會比很高系整性較。最是抄該務統(tǒng)然體量大但體能現(xiàn)不高這兩服器有效對問求行載擔一關(guān)。6、網(wǎng)絡存在安全隱患網(wǎng)中在些毒端掃未異廣等絡全干正網(wǎng)通，響據(jù)輸并能成據(jù)密業(yè)系停無法運轉(zhuǎn)等險。7、監(jiān)控流媒體擠占正常業(yè)務帶寬時業(yè)數(shù)和控媒數(shù)混網(wǎng)中起輸未分開導視監(jiān)數(shù)擠正業(yè)帶通進傳，大成局網(wǎng)寬源費影業(yè)傳質(zhì)量。8、運維組織有待完善分機接較私串導故現(xiàn)屢不使維員接暇需制度和術(shù)，強維織理。用戶需求骨干網(wǎng)絡高性能、高穩(wěn)定性需求絡干括絡核層匯層整網(wǎng)流的受和聚此骨干網(wǎng)高高定提了的求為提設的靠和定可用干絡余計能實設的備失自切。網(wǎng)絡安全性需求網(wǎng)安包網(wǎng)系級用級應級安在絡需利防墻的過與離將任內(nèi)和信的外隔開并用火或出路器的NA(網(wǎng)地轉(zhuǎn)功對屏內(nèi)的絡撲從避整受到來擊。VLAN間根據(jù)需求啟用相應的AC(問制表而證戶物隔和源問安全。網(wǎng)絡監(jiān)控管理分析需求不響鍵務行前下集析絡量的用息絡理可定監(jiān)并估絡接安性性策并行絡規(guī)和計并能使管理了計機絡統(tǒng)整狀可控來網(wǎng)內(nèi)和部黑入能夠查入的源供效依觀顯各網(wǎng)流運狀態(tài)對種常況實現(xiàn)自動報警。設計思路司絡計三結(jié)統(tǒng)設應分用今進網(wǎng)技術(shù)現(xiàn)絡數(shù)高有流建高率信網(wǎng)平形各部內(nèi)相上貫的息輸絡。改后我公網(wǎng)平應一技先性可功齊的統(tǒng)系內(nèi)的各用在自限在自點進各的滿網(wǎng)語視監(jiān)等種用為團務展供個定信高公基平。建設目標盡量保留現(xiàn)有網(wǎng)絡中的設備，在確保公司正常業(yè)務使用的前提下減少公司投資。僅考到何現(xiàn)據(jù)高能輸要分慮絡冗與靠系在行程生障，迅恢正工，免成業(yè)濟失。造的絡統(tǒng)有好可護與管性管員過能分工具對絡行況如掌高率處運故與全脅。公網(wǎng)基設的來展供好擴接網(wǎng)核骨隨公規(guī)的大業(yè)的長便進系的展升。設計原則整網(wǎng)改設過中求量用有源基上行造格循絡范設原，用打一穩(wěn)，全網(wǎng)環(huán)，體慮以的個面。1、穩(wěn)定性網(wǎng)的靠和定非重決著絡夠常在絡計不是網(wǎng)絡通線應設還網(wǎng)拓的計都該可性穩(wěn)性以慮盡減故節(jié)，保統(tǒng)行靠。2、先進性設計網(wǎng)絡系統(tǒng)的目的主要就是應用。因此，在設計時應當以注重實用和成效為原則，緊結(jié)具應的際要技上該用進網(wǎng)技和絡品擇術(shù)熟和用果市占率高通性的備適信技的速展具良的技先性。3、安全性于部絡及部問安必高重，計署靠系安解方案，避安隱采防擊防改技措管和術(shù)全位建個絡安保，證據(jù)服器安。4、可管理性慮網(wǎng)系的期理維方設中充考各設和統(tǒng)可理使統(tǒng)成易管理易維操簡單易易有地高網(wǎng)的管，于理員行置處故。5、可擴展性著長考不滿當需并滿后擴的要充考今網(wǎng)的發(fā)預升和充量能兼不廠家不類的絡品應軟件便向更技的級銜。6、經(jīng)濟性本系改建要分慮有統(tǒng)源有利用發(fā)原設資的，著最的造本得大改效一運良的件備應軟要加保并理用節(jié)一分資另，于增設，盡選技成可靠、價較的備達實、濟有的果。設計依據(jù)及標準次絡造案計考標和據(jù)括:信息及絡系統(tǒng)設計準《信息技術(shù)通用多八位編碼字符集（UCS）》(GB13000.1)《信息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)》(GB15629.11-2003)《信息處理系統(tǒng)光纖分布式數(shù)據(jù)接口》(ISO9314-1:1989)《光纖分布式數(shù)據(jù)接口（FDDI）高速局域網(wǎng)標準》（ANSIX3T9.5）《通信光纜的一般要求》（GB/T7427-87）結(jié)構(gòu)化布線系統(tǒng)設計標準《建筑和建筑群綜合布線系統(tǒng)工程設計規(guī)范》(GB/T 50311-2006)《建筑和建筑群綜合布線系統(tǒng)工程驗收規(guī)范》(GB/T 50312-2006)《信息技術(shù)用戶建筑群通用布纜》 (ISO/IEC 11801: 2002)《信息技術(shù)用戶建筑群布纜的實施和運行》(ISO/IEC 14763-1: 1999)《信息技術(shù)用戶建筑群布纜配置》(ISO/IEC 14709-1: 1997)《信息技術(shù)用戶建筑群布纜的通路和空間》(ISO/IEC 18010: 2002) 《光纖總規(guī)范》(GB/T 15972.2-1998)《民用建筑通訊通道和空間標準》（EIA TIA569）信息安全設計標準《計算機軟件配置管理計劃規(guī)范》（GB/T12505--1990）《計算機信息系統(tǒng)安全保護等級劃分規(guī)范》（GB 17859-1999）《計算機信息系統(tǒng)安全專用產(chǎn)品分類原則》(GB 163-1997) 《信息技術(shù)設備的安全 (ide IEC 60950:1999)》（GB4943-2001）《信息技術(shù)安全性評估準則》（GB/T18336.1—2001）《信息技術(shù)信息安全管理實施規(guī)則》（ISO17799—2000）《涉及國家秘密的計算機信息系統(tǒng)保密技術(shù)要求》(BMZ 1-2000)《涉密信息設備使用現(xiàn)場的電磁泄漏發(fā)射防護要求》(BMB 5-2000)《涉及國家秘密的計算機信息系統(tǒng)安全保密測評指南》(BMZ 3-2001)智能化系統(tǒng)設計規(guī)范《智能建筑設計標準》（GB/T50314-2006）《建筑及居住區(qū)數(shù)字化技術(shù)應用系列標準》（GB/T20299-2006）《建筑智能化系統(tǒng)設計技術(shù)規(guī)程》（DB/J01-615-2003）《公共建筑節(jié)能標準》（GB50189-2005）民建電設規(guī)》JGJT）機房工系統(tǒng)設計標準《電子計算機場地規(guī)通用規(guī)則》（GB/T2887-2000）《計算機場地安全要求》（GB9361 -1988）《電子計算機機房設計規(guī)范》（GB50174-1993）《防靜電活動地板通用規(guī)范》（SJ/T10796-2001）《電信專業(yè)房屋設計規(guī)范》（YD5003-1994）通機靜防通》YD/754199）火災報系統(tǒng)設計標準《高層民用建筑設計防火規(guī)范》（GB 50045-1995）《火災自動報警系統(tǒng)設計規(guī)范》(GB 50116-1998)《建筑設計防火規(guī)范》(GBJ 16-1987)《火災報警控制器通用技術(shù)條件》(GB 4717-2005)《點型感煙火災探測器技術(shù)要求及試驗方法》(GB 4715-2005)《點型感溫火災探測器技術(shù)要求及試驗方法》(GB 4716-2005)《線型光束感煙火災探測器技術(shù)要求及試驗方法》(GB 14003-2005)《點型紅外火焰探測器性能要求及試驗方法》(GB 15631-1995)綜合安防系統(tǒng)設計標準《安全防范工程技術(shù)規(guī)范》(GB 50348-2004)《安全防范系統(tǒng)驗收規(guī)則》(GA 308-2001)《安全防范工程程序和要求》(GA/T 75-1994)《安全防范工程費用概預算定額編制方法》(GA/T 78-1994)《出入口控制系統(tǒng)技術(shù)要求》(GA/T 394-2002)《出入口控制系統(tǒng)工程設計規(guī)范》(GB 50396-2007)《視頻安防監(jiān)控系統(tǒng)技術(shù)要求》(GA/T 367-2001)《視頻安防監(jiān)控系統(tǒng)工程設計規(guī)范》(GB 50395-2007)《安全防范報警系統(tǒng)設備安全要求和試驗方法》(GB 16796-1997)《報警系統(tǒng)電源裝置、測試方法和性能規(guī)范》(GB/T 15408-1994)防雷與接地系統(tǒng)設計標準《建筑物防雷設計規(guī)范》（GB 50057-2010）《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》（GB 50343-2012）《通信工程電源系統(tǒng)防雷技術(shù)規(guī)范》(YD 5078-1998)《通訊局（站）低壓配電系統(tǒng)用點涌保護器》(YD/T 1235-2002)《通訊局（站）接地設計暫行技術(shù)規(guī)范》(YDJ 26-1989)《計算機信息系統(tǒng)防雷保安器》(GA 173-2002)《計算機信息系統(tǒng)雷電電磁脈沖安全防護規(guī)范》(GA 267-2000) 《建筑物的雷電防護》(IEC 61024: 1990-1998)工程及設備質(zhì)量驗收規(guī)范《智能建筑工程質(zhì)量驗收規(guī)范》（GB 50339-2003）《智能建筑工程檢測規(guī)程》（CECS 182：2005）《建筑及居住區(qū)數(shù)字化技術(shù)應用》（GB/T20299.2）《安全防范系統(tǒng)驗收規(guī)則》（GA308-2001）《安全防范報價設備安全要求和實驗方法》（GB16796-1997）建與筑綜布系工收范（GB/5032-20）其他設標準《信息技術(shù)互連國際標準》（ISO/IEC11801-95）《建筑內(nèi)部裝修設計防火規(guī)范》（GB-50222－95）《電氣裝置安裝工程施工及驗收規(guī)范》（GBJ232-82）《民用建筑電氣設計規(guī)范》（JGJ 16-2008）《供配電系統(tǒng)設計規(guī)范》（GB 50052-2009）《低壓配電設計規(guī)范》（