钢铁集团企业网络信息系统方案样本.doc

钢铁集团企业网络信息系统处理方案

一、序言
钢铁企业信息化系统建设项目是一个综合性网络,可把现有各个孤岛网络连成一体，在满足集团企业产销一体化及其它应用所需网络通信基础上，为下属企业网络系统提供网络接口和扩展空间。

二、网络系统结构设计
整体框架计划
依据钢铁企业特点，以中心机房为网络信息中心，各个分支办公地点如：GS、DS、XS、KS设为网络分中心，中心节点和分中心节点为各部门支干节点提供高速可靠接入。全网建设采取：星型三级 网络拓朴结构。
网络主干计划
整个企业网络交换设备分为三个等级：
中心节点设备
分中心节点设备
支干节点设备
中心节点设备：在ERP系统数据中心，是整个企业网络关键，负担着全网中心数据可靠、快捷存放和转发，并直接和服务器群连接，为了确保关键层高速数据转发，采取双机方法，在中心节点安置两台OS8800交换机，两台OS8800交换机间经过4个千兆链路聚合，实现8G主干带宽，并经过VRRP相互备份。而且，每台设备均采取全冗余配置（管理模块冗余、电源冗余、风扇冗余等），以确保关键节点高可靠性。
分中心节点设备：由企业信息点相对集中GS、DS、XS、KS四个节点组成。其关键是为各部门支干节点提供高速、可靠接入，同时实施多种策略，以实现对系统资源访问控制，确定数据传输最优路径。
支干节点设备：关键在企业各生产单位或职能部门，是为最终用户提供访问网络资源路径。对关键生产单元通信线路均提供链路热备份，并提供很好路由、资源访问控制等功效，以利于企业网络安全建设。

三、方案说明
设备选型及配置标准
关键设备：在网络关键层采取两台全冗余配置阿尔卡特OmniSwitch8800交换机，两台交换机间经过实施VRRP，实现虚拟路由功效。从而能够最大程度地预防因为主交换设备故障而造成整个网络瘫痪。
分中心节点设备：同时为了避免线路故障，全部二级接入设备采取“链路聚合”、“STP”、“路由冗余“方法，实现线路备份。在（GS、DS、XS）三个分中心节点配置OmniSwitch7800交换机（每台均配置冗余电源、冗余管理模块），采取双链路＋链路聚合方法进行连接，一旦一条线路出现故障，或中心任意一台关键设备故障，全部能够经过备用链路或备用设备自动切换，确保数据链路零中止。
支干节点设备：在KS、DK和各个千兆支干节点采取OmniSwitch7700交换机，千兆支节点采取双链路上链模式；在各个百兆支干节点采取OmniSwitch6600－48交换机。

四、网络系统拓扑图
网络系统总体结构图

中心节点拓扑结构

GS/DS/XS节点拓扑结构

自动发觉Alcatel网络设备
依据区域、子网、物理位置自动生成网络拓扑图
自动设置和定义设备间链路
可过虑事件管理，简化网络验错难度
同一时间基于设备、模板、端口搜集网络信息，并图形化显示
同时对多个设备下载或上传系统文件
对全网 VLAN 统一管理
对网管用户在线活动进行管理监控
基于读、写权限用户控制，基于设备、功效管理用户控制
对设备管理、配置活动可基于预定时间自动实施
统一网络管理系统

六、方案特点
1．完整千兆骨干网络
阿尔卡特OmniSwitch8800交换机是高性能、运行商级城域网骨干级路由交换机，提供了无和伦比性能、速度和控制。OmniSwitch7800和OmniSwitch7700系列交换机提供高可靠汇聚层接入，并提供丰富千兆上联选择。阿尔卡特全系列产品线在确保高性能同时，又含有多个配置选择，达成最高性价比。
2．高性能网络
OmniSwitch8800是当今网络界性能极高路由交换机设备，交换能力高达512G，它分布式多层安全性处理设计(引擎交换+模块当地交换)深入提升了整机处理二、三层能力，支持高达240Mpps路由处理能力。
3.高可靠性及高可用性网络
设备级可靠性：Alcatel 关键网络交换机含有运行商级可用性：99.999%，智能连续交换-永不停顿网络，骨干网络中心采取业界可靠性最高机箱式交换机OmniSwitch8800，其全部关键部件均能够冗余配置、冗余工作。全部设备部件热插拔，模块更换和扩充不会影响交换机正常工作，并降低了设备故障恢复时间。
网络路由功效冗余：全网采取了2台路由交换机OmniSwitch8800，使用了分布式路由交换结构，且采取路由交换机全部支持VRRP功效，所以设计时能够实现缺省网关备份。即使缺省网关出现故障，其它路由交换机会自动接替缺省网关工作，不会影响到任何数据包IP路由转发。
4．多媒体支持
现在以太网技术中，普遍采取IEEE 802.1p协议，在以太网帧格式中增加3位标识，用于区分不一样应用类型数据流优先等级，实现CoS功效，支持多媒体软件应用网络服务质量。
5．虚拟网络实现
OmniSwitch8800能够支持802.1Q标准VLAN和基于端口、MAC地址VLAN，其三层能力包含对协议级、网络级VLAN支持。
6．高安全性网络
经过VLAN技术和防火墙技术确保网络资源安全。二层MAC地址控制，OmniSwitch8800可提供强大基于硬件包过滤机制，可基于二层、三层、四层乃至高层信息进行流量分类，并实施对应控制。
7．高可管理性网络
OmniSwitch8800含有支持基于Web网络管理方法功效，每台OmniSwitch系列交换机可经过浏览器访问交换机，能够经过图形界面进行设备配置、状态监控和设备数据统计等控制功效。

七、适用行业
该处理方案可应用于钢铁及制造业等大型集团企业网络信息系统

自动发觉Alcatel网络设备
依据区域、子网、物理位置自动生成网络拓扑图
自动设置和定义设备间链路
可过虑事件管理，简化网络验错难度
同一时间基于设备、模板、端口搜集网络信息，并图形化显示
同时对多个设备下载或上传系统文件
对全网 VLAN 统一管理
对网管用户在线活动进行管理监控
基于读、写权限用户控制，基于设备、功效管理用户控制
对设备管理、配置活动可基于预定时间自动实施
统一网络管理系统

六、方案特点
1．完整千兆骨干网络
阿尔卡特OmniSwitch8800交换机是高性能、运行商级城域网骨干级路由交换机，提供了无和伦比性能、速度和控制。OmniSwitch7800和OmniSwitch7700系列交换机提供高可靠汇聚层接入，并提供丰富千兆上联选择。阿尔卡特全系列产品线在确保高性能同时，又含有多个配置选择，达成最高性价比。
2．高性能网络
OmniSwitch8800是当今网络界性能极高路由交换机设备，交换能力高达512G，它分布式多层安全性处理设计(引擎交换+模块当地交换)深入提升了整机处理二、三层能力，支持高达240Mpps路由处理能力。
3.高可靠性及高可用性网络
设备级可靠性：Alcatel 关键网络交换机含有运行商级可用性：99.999%，智能连续交换-永不停顿网络，骨干网络中心采取业界可靠性最高机箱式交换机OmniSwitch8800，其全部关键部件均能够冗余配置、冗余工作。全部设备部件热插拔，模块更换和扩充不会影响交换机正常工作，并降低了设备故障恢复时间。
网络路由功效冗余：全网采取了2台路由交换机OmniSwitch8800，使用了分布式路由交换结构，且采取路由交换机全部支持VRRP功效，所以设计时能够实现缺省网关备份。即使缺省网关出现故障，其它路由交换机会自动接替缺省网关工作，不会影响到任何数据包IP路由转发。
4．多媒体支持
现在以太网技术中，普遍采取IEEE 802.1p协议，在以太网帧格式中增加3位标识，用于区分不一样应用类型数据流优先等级，实现CoS功效，支持多媒体软件应用网络服务质量。
5．虚拟网络实现
OmniSwitch8800能够支持802.1Q标准VLAN和基于端口、MAC地址VLAN，其三层能力包含对协议级、网络级VLAN支持。
6．高安全性网络
经过VLAN技术和防火墙技术确保网络资源安全。二层MAC地址控制，OmniSwitch8800可提供强大基于硬件包过滤机制，可基于二层、三层、四层乃至高层信息进行流量分类，并实施对应控制。
7．高可管理性网络
OmniSwitch8800含有支持基于Web网络管理方法功效，每台OmniSwitch系列交换机可经过浏览器访问交换机，能够经过图形界面进行设备配置、状态监控和设备数据统计等控制功效。

七、适用行业
该处理方案可应用于钢铁及制造业等大型集团企业网络信息系