某大型国有企业信息系统建设项目

.大型国有企业信息系统建设项目项目背景简介作为一家庞大的集团公司，建立自己的特殊网络迫在眉睫。建立自己的专用网络可以提供快速变化的市场信息的及时反馈，有助于领导者及时将决策信息通知子部门，提高整个公司的信息交换效率，降低公司的运营成本，提高公司的整体竞争力。某集团企业广域网是集团公司信息化建设的基础，是其他各种管理应用系统正常实施的基本条件。集团企业wan是以集团公司总部为中心，连接各地区所属企业的全国性业务专用网。该网络选择先进、可靠、经济实惠的网络通信传输技术，实现网络节点之间的数据、语音和视频通信。组广域网包括到中央节点、20个直接分支结构的连接。集团整体广域网和视频会议系统由集团总部及其直属企业的广域网和视频会议系统、集团下属的2家大企业的广域网和视频会议系统等3个子系统组成。这三个系统统一规划，同期建设。整个组的网络拓扑如下：系统构建目标建立集团广域网和视频会议系统是整个集团公司信息建设的重要组成部分，作为高性能、高可靠性的网络系统，为各种应用和管理系统提供基本网络平台和运行平台，建设集团广域网第一阶段项目必须实现以下目标：建设集团内办公自动化和业务系统信息的交换平台；构建组内数字语音电话访问平台建设组内视频会议访问平台；建设集团内部的信息公开平台；整个系统构建包括以下几个方面：建立数据网络集团公司数据通信网络由三部分组成。局域网：已建立集团公司的LAN。集团总部中心节点的LAN包括一个核心交换机和20个访问交换机，构成主干网千兆位高性能三层交换网络。核心交换机和接入交换机通过千兆位光纤连接。作为该组核心的集团公司，除了连接中心的地板访问交换机外，还结合了公司1中央交换机和公司2中央交换机的3个网络，使其成为一个更大的网络整体。公司1和公司2的核心路由器也通过多模式千兆光纤连接。连接端口设置为路由端口，因为属于单独的系统，每个系统都有其自己的VTP域，所以易于控制和管理。每个分支机构提供一个三层交换机作为本地LAN(本地LAN的一部分)的交换机。集团公司的整个LAN逻辑结构根据需要分为四个或更多个：业务网络、OA网络、测试/开发网络、视频网络和虚拟局域网(VLAN)。系统专用网配置由中央节点上的一个核心路由器和一个备份路由器以及20个分支办公室的访问路由器组成的集团公司wan，主线路是2M透明数字链路(SDH)。为了进一步增强网络的冗馀和可靠性，添加了ISDN备份线路作为其他网络备份方法。中心使用ISDN PRI，每个地点使用ISDN BRI。ISDN BRI支持高达128Kbps的带宽，而ISDN PRI支持2Mbps的带宽，可以满足关键数据业务的备份需要。如果主链接或中央路由器出现问题，设备将自动启动备份链接。保持网络连接，确保关键网络应用程序平稳运行。为了防止病毒扩散和内外恶意攻击，在专用网络和每个节点的内部网之间放置适当的安全设备，同时重点在中央节点上维护中央节点的数据安全。在整个网络中同时传输语音、视频和数据，因此，即使网络拥塞，音频和视频仍将构建适当的QOS策略以确保质量。internet访问网络对中央节点的internet访问由一个路由器和防火墙组成，该防火墙在internet和内部LAN之间使用防火墙隔离。防火墙必须配置三个安全级别：外部网络、安全区域和DMZ区域。建立视频会议系统集团的视频会议系统一次共17个会场节点，由3个队长(位于总部)、12个化妆(分支机构)和2个领导桌面终端组成。中央会场终端采用高级会议室型视频终端，目前西施寺终端采用高级机顶盒视频终端，桌面会议终端采用领导台式机终端。配置多播控制器(MCU)、网关(ECS)和会议计划软件(VCS)以管理会议。所有设备都通过遵循H.323协议的IP线路访问，从而构成多会话系统。还计划基于H.320协议的ISDN线路接口，将IP网络暂时无法复盖的区域连接到网络。在中央会场设置网络控制中心：在中央会场设置网络控制中心，控制整个网络的运行。网络控制中心负责设置、召开、管理、会议控制和终端和MCU的日常维护整个网络多点会议。网络控制中心配置终端网络管理，通过标准web浏览器对整个网络的所有视频会议就绪性进行实时监控和管理。网络管理中心实现了集中管理，整个网络运行更加安全可靠。轻松扩展：通过级联MCU容量或多个MCU，可以增加出席人数，轻松扩展未来视频会议的规模。视频终端具有流式广播功能，允许您在同一LAN上的PC计算机上通过RealPlayer和QuickTime等媒体软件查看会议内容。简单的维护：主干线路维护由专业部门负责，会场员工只负责终端维护，责任单一，易于实现。任何设备都可以处于待机状态。所有设备全天候运行，最大限度地减少日常操作。建立语音系统同样，数据网络在托管一般数据、视频数据的同时采用VOIP技术，实现VOIP语音通信，充分利用网络资源。在组系统内部实现VOIP语音、传真。方便内部通信和通信，同时节省长途电话费。由于集团公司，公司1和公司2集中共享PBX系统，需要互连，并且相互之间的数据网络也相互连接。因此，我们将统一构建VOIP语音系统套件，该套件使用统一构建、统一编号原则实现分支机构到中心和点对点语音互操作性。我们将中心的语音网关和关闭部署到集团公司，语音网关通过两个PRI线路连接到中心的程序控制交换机(PBX)，同时实现60路VOIP语音或传真。语音负责语音的号码翻译和通话管理。每个地点向访问路由器添加相应的语音接口卡，以实现语音功能。主机和软件系统构建集团公司的应用程序系统，包括域系统、防病毒、DNS系统、邮件系统等。这些服务器分别位于组中心及其分支机构。应用程序服务器是整个信息系统的重要组成部分，在后台对数据管理和操作进行全面保