烟厂信息化解决方案技术建议书范本Word格式文档下载.docx

1、另一部分是治理的信息化，确实是建立治理信息系统（MIS）、办公自动化系统（OA）以及决策支持系统（DSS）等。卷烟工业企业信息化建设在工控方面将向运算机集成制造系统（CIMS）方向进展；在治理方面将向数字化、智能化进展。在企业内部将建立起全面的数据分析、决策支持系统，在企业外部将建立完善的电子商务（EC）环境，通过建立供应链治理（SCM）系统、客户关系治理（CRM）系统，提高整个企业的市场竞争能力。国家烟草专卖局在数字烟草进展纲要中提出了统一平台、统一数据库、统一网络的信息化建设纲要。统一网络是指通过建设一个整体的行业专网把总公司到各个省公司以及省工业公司省烟草公司和各个省的工业公司通过行业专

2、网全部连接起来，形成一个统一的行业大网。统一平台和统一数据库那么更有益于实现信息资源共享。纲要的宗旨是将信息化贯穿烟草行业生产经营治理的各个环节、各个流程，以及将复杂多变的烟草信息转变为能够量化的数据，通过数字分析，为各企业乃至整个产业的进展提供决策依据。结合XX烟厂生产业务系统、办公治理业务系统、本地局域网和广域网规划需求，数据储备需求，网络安全性需求，监控需求，治理需求，H3C提出一体化数字化烟厂园区解决方案。2.H3C IToIP烟厂数字化园区信息化解决方案架构烟厂数字化园区内部各个业务系统是在不同的年代建设的，其包括了各种各样的标准和协议，如何对它们进行高效的整合，实现信息资源的共享，

3、是一个难题。众所周知，TCP/IP是迄今为止应用最广泛、最成熟、最为开放、标准化程度最高的技术体系，具有简单、开放、灵活扩展、治理和互操作等一系列优势，差不多成为当今互联网、电信网、政务网、企业网的要紧承载技术。IP协议弹性强，能更好地适应IT网络的各种变化。例如在储备技术领域，传统的FC技术存在兼容性和扩展性等方面的问题，基于IP的储备能够更好地实现平台兼容性及业务扩展性，并可实现更灵活的数据服务定制。基于如此的潮流，H3C推出了IT On IP（简称IToIP）的烟厂数字化园区信息化基础平台建设理念及整体解决方案。IToIP并不是各种产品的简单堆积，而是一种完全基于IP的融合IT解决方案。

4、在整个信息的生命周期中，信息的产生、储备、传送、处理差不多上通过IP的方式进行，中间不用任何的转化，如此就能够对整个IT系统更好地治理，提升效率。通过对烟厂数字化园区需求的深入明白得，H3C利用先进有用数据通讯技术与产品，提出了烟厂园区信息化解决方案。烟厂数字化园区解决方案模型图：3.XXX烟厂园区统一高效IP网络解决方案3.1.IP网络方案设计原那么IP网络是整个烟厂信息化的基础承载体，因此，建设统一可靠高效IP网络专门重要，整个基础网络设计遵循如下原那么：链路冗余 在主干连接（主干设备之间及其与汇接设备之间的连接）具备可靠的线路冗余方式。建议采纳负载均衡的冗余方式，即通常情形下两条连接均提

5、供数据传输，并互为备份。主线路可实时、自动的切换到备份线路,而不阻碍业务应用。模块冗余 核心层设备和汇聚层设备的所有模块和环境部件应具备1+1或1：N热备份的功能，核心层交换设备主备切换时刻小于1秒。所有模块具备热插拔的功能。系统具备99.999%以上的可用性。设备冗余 核心交换机采纳两台或两台以上设备组成，当其中一个设备因故障停止工作时，另一台设备自动接替其工作，同时不引起其他节点的路由表重新运算，从而提高网络的稳固性，切换时刻大于3秒。拥塞操纵与服务质量保证拥塞操纵和服务质量保证（QoS）是公众服务网的重要品质。由于接入方式、接入速率、应用方式、数据性质的丰富多样，网络的数据流量突发是不可

6、幸免的，因此，网络对拥塞的操纵和对不同性质数据流的不同处理是十分重要的。网络支持标准DiffServ QoS机制。网络设备应支持68种业务分类（COS）。当用户终端不提供业务分类信息时，网络设备应依照用户所在网段、应用类型、流量大小等自动对业务进行分类。接入本网络的业务应遵守其接入速率承诺。超过承诺速率的数据将被丢弃或标以最低的优先级。当网络显现真正的拥塞时，瞬时大量的丢包会引起大量TCP数据同时重发，加剧网络拥塞的程度并引起网络的不稳固。网络设备应具备先进的技术，在网路显现拥塞前就自动采取适当的措施，进行先期拥塞操纵，幸免瞬时大量的丢包现象。网络的扩展能力网络的扩展能力包括设备交换容量的扩展

7、能力、端口密度的扩展能力、主干带宽的扩展，以及网络规模的扩展能力。交换容量扩展 ：交换容量应具备在现有基础上连续扩充12倍容量的能力，以适应IP类业务急速膨胀的现实。端口密度扩展 ：设备的端口密度应能满足网络扩容时设备间互联的需要。主干带宽扩展 ：主干带宽应具备24倍甚至更高的带宽扩展能力，以适应IP类业务急速膨胀的现实。网络规模扩展 ：网络体系、路由协议的规划和设备的CPU/NP路由处理能力，在核心网络设备能适应今后达到2倍以上的规模扩展要求。网络通信协议：以TCP/IP协议为主，设备商应提供服务营运级别的网络通信软件和网际通用操作系统，路由协议支持成熟标准同时广泛应用的OSPF路由协议。3

8、.2.XX烟厂园区网络建设目标和整体规划：3.2.1.建设目标烟厂数字化园区统一高效IP承载网的建设目标：网络统一规划，分层分域，采纳层次化的建设模型和分区域的模块化结构，层次清晰，既有效隔离，又互相连通；带宽充分，保证各种新兴业务，如视频监控、视频会议等的高速传输。高可用性，承载实时生产业务和视频监控；烟厂数字化园区集中统一数据储备建设目标：可靠数据大集中储备、本地实时备份及远程容灾，生产、办公和监控数据不丢失。烟厂数字化园区一体化安全建设目标：端到端信息系统安全，网络边缘和内部终端安全；烟厂数字化园区融合通信建设目标：实现视频、监控、语音有机融合；烟厂数字化园区一体化治理建设目标：对网络、

9、安全、储备和用户进行统一治理爱护,达到可治理、易治理。总之，烟厂数字化园区信息化目标包括：以统一高效IP网络和数据为基础，以全面深入信息系统安全、智能安防和统一智能治理为保证，支撑起烟厂数字化园区整合化的应用系统，从而为烟厂数字化园区提供一个可靠高效的信息化平台。3.2.2. 整体规划依照XX卷烟厂网络建设的目标和业务需求，在充分分析XX卷烟厂业务需求的基础上，构建XX烟厂数字化园区网络，XX烟厂网络是整个XX卷烟厂的应用的基础网，应能满足XX卷烟厂多业务、高带宽应用的需求，因此网络将建成一个承载多种业务台。网络的整体规划如下：在烟厂园区网络整体设计中，采纳层次化、模块化的网络设计结构，并严格

10、定义各层功能模型，不同层次关注不同的特性配置。典型的烟厂园区网络结构能够分成三层：接入层、汇聚层、核心层。1） 接入层：提供网络的第一级接入功能，完成简单的二、三层交换，安全、Qos和POE功能都位于这一层。依照以上要求，关于企业园区网的接入层设备，建议采纳千兆接入的方式，应该具有线速三层交换、IRF智能弹性堆叠技术以及高级QoS策略等功能。2） 汇聚层：汇聚来自配线间的流量和执行策略，当路由协议应用于这一层时，具有负载均衡、快速收敛和易于扩展等特点，这一层还可作为接入设备的第一跳网关；关于企业园区网的汇聚层设备，应该能够承载企业园区的多种融合业务，如MPLS、IPv6、网络安全、无线、无源光

11、网络等，并提供不间断转发、文雅重启、环网爱护等多种高可靠技术，满足企业园区融合业务的需求。3） 核心层：网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳固性和易扩展性等。关于企业园区网核心层，必须提供高性能、高可靠的网络结构，举荐采纳高可靠的RPR环网结构或多设备冗余的星型结构。如此能够实现10ms的故障检测时刻以及50ms的业务倒换时刻，能够做到故障切换时完全不阻碍正在进行的音频业务，完全满足电信级可靠性的要求。3.3.XX烟厂园区网络详细设计3.2.3.局域网详细设计XX烟厂数字化园区建议采纳常用的二层接入、三层核心交换组网模型。通过VLAN隔离区域用户，同一V

12、LAN内用户可方便互访。同时在核心层配置安全规那么对内部网络各子网间的路由实现策略操纵，接入层启用802.1x和防ARP欺诈等安全特性为用户提供爱护。网络接入层到核心层间配置STP协议，核心层和广域网部分配置三层OSPF路由协议，OSPF路由协议和白沙物流数据中心采纳相同的OSPF id，并将整个科研数据中心设置为Area 0。建议汇聚层交换机采纳H3C S7506E，汇聚设备10GE双上行与核心层H3C S9512相连，提供链路冗余，核心层设备通过VRRP协议进行网关备份。在那个网络中，通过合理规划VRRP group master、生成树实例和生成树实例与VLAN映射的关系，可提高网络链路

13、利用率和可靠性。在分布层配置多个VRRP组，组master和backup角色平均分布在两台核心路由交换机上，使两台网关设备同时完成备份和负载分担功能；通过多生成树实例规划，使接入设备不同VLAN业务负载分担在两条上行链路，同时到达的汇聚设备为第一跳网关master；实例root与生成树实例映射VLAN的三层网关master在同一台汇聚设备上，使STP协议能够通过运算合理堵塞链路，同时缩小链路故障引起的网络震荡范畴；假设接入设备上有VLAN重叠，汇聚设备设置为二层TRUNK链路。一些安全特性的配合使用，更能增强网络的健壮性：在网络边缘直截了当与用户相连的端口能够配置边缘端口和BPDU爱护，防止从

14、这些端口接收到BPDU报文引起网络拓扑变化；在汇聚网关上配置TC爱护和根爱护特性，防止攻击造成拓扑频繁变化。要紧HA性能参数网络故障收敛性能接入层设备主备倒换S7506E50毫秒接入层-核心层链路故障/复原1秒核心层设备主备倒换核心层设备故障链路单通故障2秒3.2.4.虚拟园区网设计一个烟厂企业园区，需要生产平台、治理运营、销售、安保监控等业务隔离。隔离的手段能够是物理隔离，也能够是逻辑隔离。相关于物理隔离，逻辑隔离网络虚拟化具有无需重复建设、能提供统一的安全、治理、HA策略等优点，同时能够更好地提供面向应用的服务。一样烟厂园区网虚拟化的需求要紧如下：横向不同部门/分类间业务的隔离，提高涉密业务的安全性，同时提供访问操纵策略，满足不同部门间业务互访的要求为园区内各部门提供统一的Internet出口，供内部用户访问Internet和为外部公众提供应用服务，进行集中操纵治理提供广域网接口，实现相同部门/种类业务的纵向互通数据中心资源逻辑上分三部分：部门内部数据区、共享数据区和对外服务数据区，分别为独立部门内部、业务交互部门和外部公众提供服务为重要业