五棵松网络建设方案.docx

1、五棵松网络建设方案五棵松文化体育中心工程网络环境建设方案五棵松文化体育中心工程具有社会关注大、协调单位多、施工质量要求高、施工工艺复杂、投资数额巨大的特点，这些特点决定了它必须运用信息化管理工具来解决过程管理中遇到的一些难题,把一个复杂多变的项目管理过程变成可控制的过程，对有限资源进行合理整合，提高资源的有效利用率，在项目进程中,对项目投入与产出的关系进行及时评估,针对项目投资过程中采集的信息资源进行及时有效的决策，定量的预测并降低项目实施过程中的风险，提高工程施工过程中的管理可控性、项目的质量管理、施工各方的协调管理等,真正的体现科技奥运的思想。五棵松文化体育中心项目网络系统的综合规划，将充

2、分考虑总承包内各业务部门、各施工单位、分包单位等的工作应用需要，以及社会公众、奥组委等相关外部单位、项目公司、设计单位、监理单位等对信息的各种需求。1、 总体规划本系统硬件结构采用分组交换以太网方式建设，总承包部为核心系统，预留对外接口,支持VLAN和VPN。考虑到今后的应用可能向多媒体方向发展,声音、图像等流媒体对带宽要求较高，在带宽不能满足需要的时候可进行升级。系统核心交换机连接着服务器系统、路由（InterNet接入）、专用系统(如电子监控系统等）和部门分包单位交换机，形成一个分层的局域网络系统.。在总承包网络系统中设置一台无线AP，与核心交换机相连,提供总承包部内部的无线接入服务.终端

3、上相应安装无线网卡等设备。宽带接入：根据实际情况，考虑架设10M DDN专线方式接入宽带,提供信息系统的各项宽带应用。分包单位局域网络自成体系，通过分包单位交换机连接至总承包核心交换机.2、总承包局域网硬件基本规划根据五棵松文化体育中心信息网络系统总体规划和目前的基本条件,总承包局域网的建设将本着节约成本、满足基本使用需要和可进行进一步扩展的原则,进行初步建设。2。1 交换系统： 根据目前部门设置和办公环境，以及应用需求，采用分组交换方式.设置 台百兆级部门交换机,其中一台兼作核心交换机，部门交换机分别连接各计算机终端。2。2无线接入在总承包网络系统中设置一台无线AP，与核心交换机相连，提供总

4、承包部内部的无线接入服务，计算机终端可以通过无线网络系统登陆进入总承包信息管理系统，实现与有线连接相同的功能，并能共享接入Internet。终端上相应安装无线网卡等设备.无线AP 可选用DLink DWL-1500AP.2。3 宽带接入和路由系统：目前暂时不具备光纤宽带接入的条件,可以采用几条电信的ADSL线路（如四条ADSL，每条512K bps，共2M带宽），接入路由器,提供总承包内部的电子邮件、资料查询等的基本应用.路由器拟选用EDiMAX BR-6541以太高速宽频Cable/DSL交换路由器.2。4服务器系统本系统采用客户服务器模式,目前暂时设置两台服务器，分别提供内部用户帐号、权限

5、管理、域控制、Wins、DNS、DHCP服务、数据库服务、数据存储、应用程序服务（提供应用系统的核心控制服务）。2.5 终端配置：总承包部按 台计算机终端考虑综合布线。部门计算机的选择以满足需要为前提，兼顾成本,重点考虑国产知名品牌机，带有正版操作系统，同时须考虑终端的使用需要,配置网卡(或者无线网卡）、摄像头、声卡、耳麦等设备。3、总承包局域网服务器端系统软件：本局域网系统为客户服务器结构的分组交换以太网式,服务器端安装网络操作系统Windows2000 Server中文版、后台数据库支持系统SQL Server 2000中文版、网络防病毒系统 Symantec Antivirus Corp

6、orate Edition 8。0 简体中文版。终端操作系统可采用Windows98/2000/XP等系统，由终端计算机厂商提供正版软件。计算机与信息化管理 本工程的计算机与信息化建设,将充分考虑建设过程中的需求，在总承包机构的统一管理、协调下,依托专业公司，建成一个全面、先进、安全、开放、实用的系统，制定各项计算机与信息管理制度，全面规划系统建设、使用。通过计算机与信息化系统的建设，提高工作效率，提高企业的管理水平。1.目的与原则1.1五棵松文化体育中心工程施工过程计算机与信息化建设的目的为了体现2008北京奥运“科技奥运”的宗旨，体现总承包单位的管理能力、保证五棵松文化体育中心建设各项目标

7、优质、高效的完成，以及外部相关单位和社会公对五棵松文化体育中心建设过程的信息需求，总承包单位将在五棵松文化体育中心建设中全面实行计算机与信息化管理。1。2五棵松文化体育中心工程计算机与信息化系统的建设和管理,将本着以下原则进行：1.2。1 全过程、全方位原则：计算机与信息化管理将应用于工程建设的全部过程,覆盖项目建设的各个方面，总承包各部门、各单位充分利用计算机与信息化系统所提供的便利，提高工作质量和工作效率，保证各项建设目标的顺利实现；1.2.2安全性原则现代管理对计算机与信息系统的依赖性越来越强,信息安全是系统建设要优先考虑的问题，本系统的建设将从技术上、体制上保证信息安全；1.2.3实用

8、、高效的原则计算机与信息系统的建设是服务于工程建设过程的，在系统建设过程中，充分考虑各种需要，应用当前各种先进、实用、有效的资源；1.2.4开放性和可扩展性原则五棵松文化体育中心建设过程是一个庞大、复杂的系统工程，各种应用需求不可能一步到位,所以计算机与信息化系统建设要有开放性，使其可以有效地进行扩展;2.实现目标2。1统建设要在硬件和软件层实现完善的信息安全，整个系统要具备先进、可靠、易用、实用的特点;2.2整个系统要具有开放性和可扩展性、良好的兼容性和稳定性，各系统能够方便的实现交互,相关数据实现协同处理,具备强大的数据存储、备份功能；2.3推动办公自动化,减少不必要的办公支出，提倡无纸化

9、办公，提高办公效率；2.4充分利用各种专业软件系统,为本工程的各个专业领域服务;2.5使各项资源得到合理利用，最大限度的发挥资源的效率；促进对工程进度、质量、投资、安全、文明施工等各项目标的管理，保证目标的顺利实现;2。6实现内部各项信息资源的共享，减少因信息不畅而造成的工作质量下降；为项目决策者提供准确的决策参考信息，便于决策者作出正确的决定；2.7便于各种工程资料的收集和管理,为贯标管理、最终的竣工交验创造有利条件；2.8建设一个项目网站，便于外部单位对工程建设信息的了解和交互式网上办公，便于社会公众对工程建设过程的了解，树立总承包机构及集团的良好形象,同时作为有效的工程信息、招标文件等的

10、发布手段；2。9建设现场电子监控系统，使现场保卫、安全施工、工程质量等的监控手段现代化，提高工作效率。3.计算机与信息系统结构3.1 系统结构:五棵松文化体育中心计算机网络信息系统硬件上分两层，即总承包机构核心管理、控制网络层和施工分包单位和专用系统网络层.总承包机构核心管理控制层，包括总承包机构各部门计算机终端系统、服务器系统、核心交换机路由系统、网管系统等。3.2.1网络系统连接,在总承包机构内部，各部门终端、设备、级联交换机等通过超五类线连接至核心交换机,提供百兆带宽；服务器与交换机之间采用超五类线连接提供千兆级带宽；施工单位、分包单位、电子监控系统等通过其交换机与核心交换机相连,采用超

11、五类线,提供百兆带宽.核心交换机通过路由器和光纤线路与互联网相连,提供千兆带宽。3.2.2总承包机构各部门计算机终端通过百兆网卡和超五类线连接至核心交换机,核心交换机提供百兆带宽到桌面。各部门可以有多台计算机终端连接至核心交换机，包括会议室提供视频会议服务的计算机、投影仪等设备、用于共享的大型高速打印机、绘图仪等设备也直接连接至核心交换机。3.2.3服务器系统:为保证系统有效运行，设置 台计算机服务器，其中两台作为主服务器备份服务器，提供用户管理、域控制、接入管理等服务；一台作为数据服务器，提供全面的数据库服务，数据库采用SQL Server；一台作为Web、FTP、Mail服务器，作为项目网

12、站的主服务器，提供对内和对外的WWW、文件下载和电子邮件服务。3.2.4核心交换机采用智能堆叠系统，提供不少于24个百兆接口和6个千兆接口，具有级联接口。级联交换机和各子局域网或专用系统采用百兆级交换机，具备16个以上的10100M接口。路由器具备防火墙功能，提供系统的安全防护.3.3分包单位和专用网络层,包括各施工单位、分包单位的局域网、电子监控系统等。3.3.1分包单位、施工作业单位，在总承包机构的统一要求下,自行建立自己的局域网络，通过百兆级交换机与总承包核心交换机相连(采用超五类线）;3.3.2分包单位、施工作业单位如与总承包单位距离交换，不便进行布线的，可采用互联网连接的方式，建立虚

13、拟专用网络。3.3.3项目公司、监理单位、设计单位等如距离较近、条件许可的情况下,可应其要求，将其网络系统或终端直接接入至核心交换机。3.3.4电子监控系统自成体系，具备独立的服务器、控制器、图形机、存储子系统等，通过交换机电子,监控系统直接接入至核心交换机.4. 系统应用4.1 总承包设置网络管理中心，负责各种应用系统、其它接入单位的局域网络的集成、管理，收集、整理、筛选各种信息，为决策机构提供决策依据，提供全面、安全的数据管理和备份服务,负责整个系统内和外部授权单位的用户管理，为授权用户提供接入服务和管理;负责项目虚拟网络（VPN）的规划和管理；为项目门户网站提供可公开的内容，为外部单位提

14、供各种工作信息。4.2 项目网站，分为内部和外部两部分.内部网站,作为一个总承包内各部门、单位日常工作的一个管理平台.项目内部各项通知、文件、指令等信息通过内部网站实时传送到有关部门和相关人员,各部门、各单位的工作情况通过内部网站进行通报;建立内部的FTP服务,使各授权使用者能够及时得到相关信息资源;建立内部的Mail服务，使内部文件的审批、传阅实现电子化，提高文件流转效率.外部网站：为社会公众、外部单位提供五棵松文化体育中心建设的各种信息（由网络中心提供经筛选、可以公开的信息），提供与有关部门、社会公众交流和反馈的渠道，同时作为总承包各种招标信息发布的平台.4.3应用系统在整个计算机网络信息

15、系统里，依托现有成熟的软件、硬件,与工程实际相结合，有效的提高工作效率.根据各项工作、专业的特点和要求，确定应用系统的组成。应用系统的组成包含两种类型,一种为现有成熟软件、硬件系统，可以直接应用，另一种为根据需要进行二次开发的软硬件系统.第一种类型的应用系统包括:办公自动化系统（OA）、计算机辅助设计系统（CAD）、工程进度控制系统、经营、预算、造价系统、财务管理系统、物资翻样、模板设计、基坑、降水计算、各类专业设计、计算系统等。此类系统目前较为成熟，可供选择的余地很大。第二种类型的应用系统包括各个部门、系统的办公管理系统、资料管理系统、电子监控系统等.此类系统专业性较强，需根据实际需要，与有

16、关专业公司密切配合、合作开发。4。4 电子监控系统电子监控系统由前端系统、传输系统、中心控制系统三部分构成。前端系统 前端系统主要由信号采集设备、可遥控动作设备设备等部分构成。号采集设备包括视频、报警信号采集及其他模拟量采集设备。 传输系统 传输系统是电子监控系统的关键组成部分,负责各种信号和指令的上传下达本系统通过以太局域网进行互连。中心控制系统包括主控机、图形机、数据机、磁盘阵列、电视墙、交换机等部分。本系统应用多媒体监控理论，结合先进的计算机软、硬件技术和网络技术，不仅继承了传统监控系统的所有功能，并在此基础上实现了新的突破，将监控所涉及的图像、报警、设备状态和控制数据进行智能化综合管理

17、；建立了基于TCP/IP通讯协议，应用局域网技术的分级分控管理体系，实现了与现有计算机网络的完美结合和高度的资源共享。 本系统的控制中心可随时了解监控现场的真实情况，人工切换、自动切换、分组切换、联动切换、同屏多视窗技术（画面分割）等各种常规监控功能在主控系统控制下即可实现。5运行管理5。1设专人负责整个系统网络的管理工作，对网站进行更新、维护和管理，负责整个系统的软硬件运行、维护和管理，监控各系统的运行状态，各部门负责相应系统的使用和日常管理工作; 5.2制定专门的计算机与信息管理的责任制度,保证整个系统有序、高效的运行;5。3制定计算机与信息系统管理规范，规范整个系统的运行，使各种数据流发

18、送、接受、系统接口、网络扩充、协议等保持一定的一致性和兼容性；5.4制定专门的计算机与信息管理安全制度,从软件、硬件和使用者这三方面来保证系统的安全；5。5采用实时备份、多机冗余技术，确保信息的完整、有效和可追溯性；5。6紧密依托系统集成商和各分系统子系统承建商，对其缺陷和不足的地方，及时提出修改要求和建议,5。7各部门要认真学习、熟练掌握整个系统的管理、使用,坚持以我为主，掌握核心技术。 五棵松文化体育中心项目网络建设方案一、项目简介(略)二、项目的组织和主要业务介绍（略）三、项目的业务信息需求分析（略）四、网络建设目标（一）项目各业务实现自动化办公以先进成熟的专业软件和通信技术为主要手段，

19、建成一个覆盖整个项目业务部门的办公信息系统，提供项目承包者与其他专用计算机网络之间的信息交换，建立高质量、高效率的 项目管理信息网络，为领导决策和业务部门办公提供服务,实现五棵松文化体育中心项目部办公现代化、信息资源化、传输网络化和决策科学化。（二）多媒体技术应用于项目的管理在OA办公的基础上,项目管理应用多媒体技术实现全现场施工进度动态管理、可视会议和重点部位全程监控等功能，为业务部门和项目领导的决策提供及时可靠的第一手信息资料。（三）实现与奥组委、项目公司前两级信息平台的有效沟通办公自动化系统与奥运的前两级信息平台、项目公司、集团公司、二级公司等建立有效的连接平台,利用电子邮件、Web、手

20、机短信等方式发布各种信息,使参与五棵松文化体育中心项目的各方得到有效的信息提供服务。五、施工现场监视系统IP网络视频监控系统，是利用计算机网络技术，在LAN/WAN/Internet上传输视频监控信号，以达到远程监控的目的。六、网络规划（一）网络规模根据网络建设目标来看，我们初步认定该信息网络为一个部门级办公网络，网络节点数目在100个以下。但是该项目的重要性不言而喻,对办公网络的稳定性、安全性、高效性和互通性要求较高.（二）网络技术采用快速以太网交换技术实现办公节点之间的互连，采用千兆网技术连接网络服务器。采用路由技术与其他相关网络和Internet实现信息共享.局域网内部采用保留Inter

21、net IP地址，采用NAT技术实现内部网PC与INTERNET和其他相关专用网络的连接。（三）网络安全管理制定切实可行的网络安全管理制度,并认真执行。采用防火墙技术实现内部网与所有外部网的隔离，制定合理高效的过虑策略拒绝非法访问内部网信息。部门级交换机（最好可堆叠），小型路由器，拨号服务器,网络耗材（网卡，网线，RJ-45头等）（四）服务器规划本项目中至少需要部门级文件服务器，防病毒服务器和域控制器三种网络服务器。根据项目组内部划分决定服务器的具体数量.七、网络设备选型(略)五棵松文化体育中心信息化建设初步方案一、概述五棵松文化体育中心工程是由 集团负责总承包施工，具有社会关注大、协调单位多

22、、施工质量要求高、施工工艺复杂、投资数额巨大等特点，这些特点决定了它必须运用信息化管理工具来解决过程管理中遇到的一些难题，把一个复杂多变的项目管理过程变成可控制的过程，对有限资源进行合理整合,提高资源的有效利用率.在项目进程中,对项目的进度、成本、质量进行有效的监控与管理，及时对投入与产出的关系进行评估，针对项目投资过程中采集的信息资源进行及时有效的决策，定量的预测并降低项目实施过程中的风险,提高工程施工过程中的管理可控性、项目的质量管理、施工各方的协调管理等，真正的体现科技奥运的思想。五棵松文化体育中心项目信息系统的综合规划，将充分考虑社会公众、奥组委等相关外部单位、项目公司、设计单位、监理

23、单位等对信息的各种需求，以及总承包内各业务部门、各施工单位、分包单位等的工作应用需要，确定具体的信息化建设方针、实现目标和实施方案。二、五棵松文化体育中心工程项目信息化建设的目标搭建起五棵松文化体育中心工程项目总承包与工程相关方全面的信息沟通环境搭建起以“工程建设”为中心的信息化环境,建立起在总承包及施工分包单位内部、工程的设计单位、监理单位及奥运工程主管部门之间的信息交流快速通道，实现信息化资源共享、协同管理。建立Intranet系统,作为总承包内各部门、单位日常工作的管理平台，提供完整的交互界面,总承包及施工分包单位在其上进行各种工作信息的发布和交流，实现信息资源的共享，使项目内部各项通知

24、、文件、指令等信息实时传送到有关部门和相关人员;减少因信息不畅而造成的工作质量下降，使总承包能够全面掌握工程的各项信息。推动办公自动化，减少不必要的办公支出，提倡无纸化办公，提高办公效率，实现文件传递、函件来往、资料交换，加快信息的交换，提高办事效率和快速反应能力,实现办公信息流的网络化.通过本系统可以对工程项目实行跟踪管理、动态控制,使得管理人员能够及时监控工程建设的动态,实现对工程项目的进度、费用、质量、合同执行、安全、文档等各方面实时监控,并搭建起总承包内部的业务交流平台，为企业业务协调、管理有条不紊地进行提供了保证。充分利用当前各种成熟的软硬件系统资源，为本工程各个专业领域、各项业务工

25、作服务,提高工作效率和工作质量；使各项资源得到合理利用，最大限度的发挥资源的效率；促进对工程进度、质量、投资、安全、文明施工等各项目标的管理，保证目标的顺利实现。建立起各种应用系统，实现不同专业系统的集成,将电子监控、视频会议系统与本平台系统做到无缝连接。建立全面、全方位、全过程的信息化管理，覆盖五棵松文化体育中心工程建设项目的全过程.整个系统要具有开放性和可扩展性、良好的兼容性和稳定性，各系统能够方便的实现交互，相关数据实现协同处理,具备强大的数据存储、备份功能；使各项资源得到合理利用，最大限度的发挥资源的效率；促进对工程进度、质量、投资、安全、文明施工等各项目标的管理,保证目标的顺利实现；

26、实现内部各项信息资源的共享,减少因信息不畅而造成的工作质量下降;为项目决策者提供准确的决策参考信息，便于决策者作出正确的决定；便于各种工程资料的收集和管理，为贯标管理、最终的竣工交验创造有利条件；建设一个项目网站，便于外部单位对工程建设信息的了解和交互式网上办公，便于社会公众对工程建设过程的了解,树立总承包机构及集团的良好形象，同时作为有效的工程信息、招标文件等的发布手段；建设现场电子监控系统,使现场保卫、安全施工、工程质量等的监控手段现代化,提高工作效率。三、信息系统结构：1、系统的总体规划五棵松文化体育中心信息系统主要分为：公众层、内部层、业务层，主要是针对使用对象的不同来规划的。系统总体

27、结构框架见下图:1)公众层:主要是社会公众,他们对体育场工程建设的过程需要了解，进度、形象部为、质量等工程信息。从而让更多的人了解到所关心的五棵松文化体育中心进展,让全世界了解五棵松文化体育中心的建设者，了解北京奥运。2)内部层：面向总承包内部各部门、项目公司、 集团、设计、监理的信息查询,实现网上公文签发、批示、批阅、远程办公。力求功能全面细致、操作简单方便，让所有与工程建设有关的单位和个人通过信息平台了解更多的信息,追求信息的时效、快捷，更多的为工程建设服务.3)业务层：业务层是信息管理的核心,以工程项目为管理对象的进行业务管理.按照业务需求划分为项目信息管理、文档管理、合同管理、技术管理

28、、进度管理、物资管理、成本管理、质量管理、安全管理、环境管理等.4)管理层：工作信息由相关业务部门和施工单位分布维护，动态发布，实现信息收发管理、业务流程管理、管理权限设置、信息管理的体系结构是以B/S服务为核心,集成文件、数据库、电子邮件等支持整个网络。5)决策层：模拟传统办公管理流程，使决策层实现网上公文签发、批示、圈阅、远程办公等。2、五棵松文化体育中心施工管理模式本工程涉及到的部门和单位众多，只有将各种管理关系明确清晰,才能使信息化系统更加有效。根据五棵松文化体育中心总承包的项目组织模式，确定信息化系统各单位的关系如下。根据五棵松文化体育中心工程的组织管理模式,确定本平台采用矩阵式组织

29、结构体系进行项目管理.五棵松文化体育中心工程总承包部综合办工程部技术部质量部物资部经营部财务部安保部总承包内各部门和单位作为本信息系统的主要使用者.总承包各部门、业务岗位是各专项系统的管理和维护者，由系统管理员对整个系统的进行管理和维护.用户分成以下几类：系统管理员： 总承包领导：总承包部门领导、业务人员 :主要施工、分包单位领导、部门负责人、业务人员中心试验室、勘察测绘院工程材料、设备、构配件加工单位设计监理项目公司根据不同的单位的不同用户，设置不同的权限，来加以身份区分.系统的设置以业务系统来划分,或者按部门来划分.不同的用户登录后，会有不同的工作界面和不同的功能。总承包领导享有系统内各种

30、资源的最高权限。施工分包单位根据其是否为内部企业，对其进行深度不同的信息开放,对集团内参施单位进行深度的信息开放，共享网络上绝大多数资源系统.设计、监理单位，根据工作需要和工作流程，由其进行签字确认的内容在网上进行，实现远程办公的功能。同时，系统对其进行部分开放。3、用户权限与流程再造本系统为开放式的系统，可根据设置不同的用户权限进行流程定制.据此，可以依据国家及地方的标准、规程、集团及总承包的各项工作程序等,结合工程特点和工作需要，按照部门和工作岗位进行工作流程定制。用户权限分为以下几种:无：没有任何权限。浏览：可以对信息进行浏览。发布与提交：可以提交或发布某项信息，并交由审核审批人进行确认

31、。审核：提交的信息进行审核,审核通过后交审批人审批。审核可以有多人同时进行，有一人未通过，该信息即予驳回.审批：对提交和审核通过的信息进行审批，审批通过后,返回提交人执行。审批通过的信息即自动进入历史数据库,作为工程档案提供检索.如总承包公文报批流程: 由部门岗位业务人员根据发文意图拟定初稿，提交给部门负责人进行审核，审核通过后，（审核未通过，将该公文驳回，发原作重新修改后再次提交）提交主管领导进行审批，主管领导审批通过后(视同正式签发），即由发文主管部门（综合办公室)正式打印、套红、分送相关单位和部门，并发布到系统之上，进入数据库系统以便于检索.四、系统支撑环境五棵松文化体育中心信息平台建立在一套基于分组交换方式的以太网系统之上。总承包部局域网系统为整个信息系统硬件平台的核心，预留对外接口,连接着各施工单位、分包单位、项目公司、设计、监理等单位和部门的局域网系统终端系统，支持VLAN和VPN。系统核心交换机连接着服务器系统、路由（Internet接入）、专用系统（如电子监控系统等）和部门分包单位交换机,形成一个分层的局域网络系统。总承包将根据项目网站建设、远程会议、VPN接入、总承包内部Internet宽带接入等的需求,根据实际情况，考虑架设10M DDN专线方式接入宽带,提供信息系统