1、1招 金 矿 业 滴 水 铜 矿信息网络建设方案建议书2012 年05 月 16日2目 录第一部分 前言第二部分 网络改造要求第三部分 滴水铜矿信息网现状第四部分 建议解决方案第五部分 设备清单明细3第一部分 前言企业的信息化就是用计算机手段去实现企业的管理运作，其业务流程、实现方法和原来都有变化，所以信息化的企业管理和非信息化的企业管理是不一样的。企业信息化不是模拟现有管理方式，而是对现有管理模式进行结合和变革。 企业在实施信息化时应做好业务流程、管理模式等变革的准备，以及做好将来人员岗位设置和调整的准备, 使企业在管理模式、业务流程、组织结构和绩效考核等方面有明显改进、提高和创新。贴合企业
2、实际需求，实行通用化的产品设计，充分体现企业规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企业迅速建立便捷、规范的办公环境，迅速提升企业的管理和信息化应用水平，并降低投资成本。信息化的目标非常明确，不是为了形象不是为了赶潮流，确确实实是为了提高运营水平而提出建设信息系统。滴水铜矿现在的信息化建设远远满足不了当前企业发展运营的需要。因此信息化改造是当务之急。4第二部分 网络改造要求根据目前招金矿业滴水铜矿信息化建设的要求，为保证矿部系统业务的正常使用，确保滴水铜矿区-业务一体化的有力实施，现需要对矿区的网络系统（网关、核心、汇聚和接入）进行替换升级，采用高性能
3、无阻塞核心交换机，确保客户端访问服务器系统的正常应用以及安全性和高带宽应用。通过跨区域的虚拟局域网以保证矿区系统（业务）上线后，矿部信息中心的数据对各个业务部门（选场、采矿区和炸药库）进行有效的传递，保证信息资源的共享。建设安全、稳定、可靠的网络，以满足矿部三到五年信息化的建设要求。食堂消费管理系统纳入改造范围2.1、高可靠要求核心网络要求具有高可靠性，高稳定性和足够的冗余，建议提供拓扑结构及设备的冗余和备份（可选） ，要避免网络出现单点失效。在网络骨干、关键链路上要提供备份链路，提供冗余路由；在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的
4、影响减少到最小，避免由于网络故障造成大网震荡；网络主干交换机等网络结点关键设备必须具备一定的容错能力。关键结点设备运行中出现故障后，能够有效、及时地进行故障恢复；要求结点设备的设置、恢复过程必须在短时间内迅速完成。基本配置的终端方式操作要简单，结点内部的配置内容可以通过笔记本电脑采用TCP/IP 协议下载保存、或是上载恢 复，通过对各种 网络设备配置的备份归档，日后可以很容易的对网络进行管理。 网络系统的冗余应由两个层次的冗余来实现：一是网络级、二是平台级。 网络级冗余物理层可以通过干线连接到汇聚节点（接入点）的光缆连接实现，及备份多条超五类双绞线，提供了物理通道的冗余链路层链路层的冗余是通过
5、 Spanning Tree 算法获得；保证设备可以支持PVST 或者 CST/MST，PortFast，Uplink Fast 等算法。这些算法可以明显地提高网络收敛时间，极大地提高了链路发生故障时切换至备5份线路的时间 平台级冗余 （可选）核心的网络设备和数据服务设备一样，应该配置成双机热备的模式，对于关键的板卡(例如核心交换机的处理器卡 )，应配置两块，并能支持在 线切换。接口卡 核心交换机的接口卡都可以进行热插拔；引擎 最好配备双引擎，同时双引擎必须支持热备份电源/风扇 核心、关键设备必须提供冗余、备份端口 提供的网络设备均有冗余端口，方便用户将来节点的扩充多槽位中心交换机必须为模块化
6、交换机，方便用户升级网络主干，或提供节点的扩充冗余交换模块 可以配置冗余的交换模块，保证网络的性能 其他可靠性设计网卡容错技术、网卡平衡负载技术和服务器负载均衡技术可以在服务器中安装多块网卡，实现当一块网卡或网络链路发生故障，另外一块网卡立刻接管，对工作站没有影响，不用重新启动；数据中心的服务器可以采用负载均衡技术链路捆绑技术交换机之间的连接采用1000M光纤线路连接，若以后想提高带宽，可以配置双路 1000M 光纤上联模式，可实现 2G带宽，当某个端口或线路发生故障时，带宽自动降为 1000M，不影响整个网络的连通采用身份限制技术在交换机的端口上设置工作站网卡的 MAC 地址，或采用其他的身
7、份识别、认证技术，提供对网络用户接入的安全保障，不良动机的用户携带笔记本电脑也不能连入网内如果网络因故障、维修等引起不通而不能及时修复时，直接会导致辖区内的业务不能正常开展，因此，在规划网络阶段，要求考虑网络通道的备份，一旦主通道不可用的时候，能自动或手动切换到备用通道，备份通道和主通道的带宽要求一致。主备通道均有承载网络提供。62.2、良好的 QoS 功能为了提供最佳的网络服务质量，矿区整体网络系统应具备如下要求：1. 支持基于 IP、端口、协议、MAC 地址的优先级机制；2. 网络的最大忙时，端到端时延，要求150ms；3. 网络的最大忙时，端到端抖动，要求50ms；4. 网络的最大忙时，
8、端到端丢包率(标准包长，网络负载 70) ，要求110-3；5. 全网路由的收敛与恢复速度，要求40s(hello时间间隔为10s 时)；2.3、高成熟度要求此次矿区网络系统建设升级，关系着滴水铜矿信息化进程的纵深推进。因此，我们建议所选的网络系统的产品均为市场成熟产品，并在商业系统市场广泛部署，具有良好的口碑和售后服务体系。第三部分 滴水铜矿信息网现状滴水铜矿的网络信息系统截止到目前已经运行了多年，部分设备甚至更久。存在如下问题：1. 整体系统无法满足公司提出一体化综合平台要求，核心带宽不足。2. 网络中私接设备严重，内网 ARP等网络攻击频繁，没有安全措施。3. 办公电脑数量逐渐扩充，地址
9、寻址不充裕、不规范。4 接入交换机混杂，无法有效管理。5. 整体网络系统运行不稳定。第四部分 建议解决方案针对目前贵方网络现状，我司提出了如下解决方案： 淘汰老旧性能低下交换机，采用思科新一代接入交换机 2960S，提高二层扩容率及接7入安全性能。 新建性能高、稳定性高、可靠性高的C4507R+E 网络核心。 对集团公司按职能划分网段，并进行策略设置， 对接入交换机进行统一规划，设置管理地址。 整体形成 1000M 局域网络，有效提高网络吞吐率。 采用 VLAN 划分和三层交换，重新规划局域网寻址。 确保网络的可寻址、可控制，方便灵活的NAT 配置。 采用思科 ASA5520 防火墙 ，提升出
10、口网关整体性能。4.1、品牌选择 推荐选择思科品牌解决方案。该品牌在国内外占有绝对的市场份额。能够为公司提供及时、完善、持续的售前、售中和售后服务。4.2、网络连接注：办公楼与炸药库可以通过微波传输或光纤专线的方式进行互联。8核心 C4507R+E：新上一台高性能 C4507R+E 核心交换机，新核心支持7 个插槽，双引擎双电源配置。本次引擎配置 WS-X45-SUP7L-E，交换容量达到 520G。为滴水铜矿数据中心的大IO 吞吐提供技术上的保证。对于数据交换板卡，根据集团公司现有需求，分别配置 48 口千兆电和 12 口千兆光口线速板卡。光纤下联各局端单位，从而保证公司各业务部门访问系统数
11、据的安全性、可靠性，实现数据实时共享。实现办公楼、宿舍区、采矿区、选场等与核心机房连接改造，网络连接可选光纤或千兆网线。新配置核心交换机充分考虑了对公司现有网络设备的整合利用和对未来数据中心技术发展的前瞻性。接入交换机2960S系列：推荐思科新一代二层交换机 2960S 系列，单机提供 48 个以太网10/100/1000Mbps 端口，4 个 1GbE SFP 端口 。背板带宽 88Gbps；包转发率 77.4Mpps;全系列设备支持堆叠，对二层接入的大容量安全性能提供保证。出口网关设备 ASA5540：推荐思科的ASA5540 防火墙，默认提供 4个千兆电口，包转发率650M，可提供业内领
12、先的 Anti-X 服务以及高级入侵防御 功能。由于 ASA 5500 系列提供与现有思科安全解决方案一致的设计和界面，因而能显著降低初始安全部署成本和日常管理成本。无线对接设备 RADWIN 2000：办公楼与炸药库距离 2 Km，通过微波传输提供数据转发，该系列提供6GHz 以下许可及免许可频段无线宽带产品，可以实现长距离、结实耐用的高达 200 Mbps 的总吞吐量。4.3、方案的优点该解决方案，既能能达到铜矿目前应用的实际需要，又能达到最佳的性价比，且能兼顾未来 3-5 年的扩容要求。 系统稳定性高方案中选择的核心网络设备，经受住了市场考验和诸多生产环境运行，从硬件设计和系统软件开发上
13、，都具备了极高的系统稳定性；避免了线路或者模块中断造成系统停机。且关键设备的最大无故障运行时间高达 60，000 小时以上，约为 7 年。采用 VLAN划分、三层交换、NAT、ACL 等技术，确保应用领先。为了确保系统级的可靠性，核心交换机选择引擎冗余，引擎之间之间采用 RPR 监控技术，实现了引擎互为备份；备份引擎能在主引擎瘫痪后的 MS级别内，接管主引擎工作，确保 SSO切换。新建后网络为9我集团公司业务永续提供了技术保证。 核心性能突出核心交换机选择为 Cisco 的 C4507R+E 交换机。该交换机支持冗余引擎。所选板卡均实现限速转发，整体交换容量达到：570Gbps.实现了各个内部
14、单位到核心的高速数据处理。满足新业务增加和完善对带宽更高的要求。充分满足公司未来 3-5 年的发展要求。 业务开通方便组网后，可以根据业务分类，采用 VLAN 划分技术，实现各个所站之间、不同部门之间，相同业务的虚拟化通道。新增业务可以通过划分VLAN 来区分和确保服务质量。整个网络可以最大实现32 个以上的应用划分。 系统方便管理该产品均支持持人性化的管理界面，可以方便的对系统进行配置和维护。经过简单的培训，相关人员即可掌握基本的维护和使用技能。4.4 消费系统方案a) 系统简介食堂消费管理系统是利用 IC 卡来实现内部员工在食堂消费，或者，各种持卡人员在某些会所消费时的电子支付。同时可以延
15、伸到所有需要进行支付消费费用的消费点（小卖部等）的电子支付管理。b) 消 费 系 统 组 成本系统主要由 IC 卡、消费机、发卡器、消费管理软件和管理计算机等部分组成。本系统使用直接连接到局域网使用TCP/IP 网络消费机。网络型消费 机技术先进、速度快、安装方便。1消费机为实现用户刷卡付费的智能卡终端设备。2消费管理软件主要用于采集消费记录，统计分析消费数据，帐务处理，设置消费机的系统参数和工作模式。3、发卡器用于卡片的发行、充值、退款、消户、修卡及回收处理等卡片处理业务。4功能结构图10售 餐 管 理 系 统 参 数 设 置手 工 充 值 和 团 体 消 费 管 理售 饭 机 操 作帐 务
16、 平 衡数 据 查 询数 据 呈 现 及 结 算远 程 数 据 传 输5 系 统 结 构 图485/23转 换 器 发 卡 /充 值 器自 动 充 值 系 统数 据 库 /信 息 网 络 （ TCP/I）自 助 餐IC卡消 费 管理 机 c) 消费系统业务流程根据下页业务流程图作如下说明：从流程图中我们知道，在此消费管理系统中必需经过系统建立 系统规划（同时进行设备参数设置下载）人事信息录入 卡片发行卡片充值 刷卡消费 数据采集 数据处理八个阶段，再加一个卡片异常处理的支持环节，才能行成一个完整的数据管理流。11网 络 建 设设 备 安 装软 件 安 装系 统 初 始 化 软 件 初 始 化设
17、 备 初 始 化卡 片 规 划会 计 期 间 规 划设 备 管 理 规 划系 统 的 规 划系 统 建 立人 事 信 息 录 入卡 片 发 行卡 片 充 值刷 卡 消 费 参 数 ？卡 片 异 常 处 理 设 备 参 数 设 置与 下 载挂 失解 挂不 成 功 卡 ？ 设 备 维 护设 备 ？余 额 过 低成 功卡 片 扣 款 ， 设 备存 贮 消 费 记 录IC卡数 据 采 集 数 据 查 询 与 分 析 汇 总 与 结 算d) 消费系统功能 统计每餐、每日、每月、每个承包商的消费额和消费人次数，准确统计就餐的学12生人数，避免在准备食品时造成的资金浪费。 由于在交易过程中没有现金的交换与流
18、通，不但可以避免在交易过程中出现财务漏洞，而且保证了货币安全与饮食的卫生。 设置了不同的卡片类型管理功能，可根据持卡人的不同身份分配不同的消费卡类。便于对教职员工实现不同岗位不同的补贴发放方案。 对数据进行查询和统计时，可以按照指定的几乎是任意方式的要求：如按月、按日、按餐、按消费机、按分组、按食堂、按区域、按人员、按行政机构、等等进行。 充分考虑到这一人性化的设置报表自定义设置。利用此功能可以很方便地设计出管理者心里想要的报表。 本系统可延伸到用于超市、商店、理发店、复印、澡堂、开水及其它收费项目的收费管理。 本系统中就具有灵活多样的消费模式：零售模式、定额模式、编号模式，还有记帐、记次、等
19、高级功能可以进行组合使用。 编号模式下，系统中可对商品的编号设定达 100 种。 本系统具备有转帐、退款和销户等一系列的消费业务功能。能够保证对于任何一个出错都能够有效恢复与纠正，或者隔离。 网络的容错性，由于此系统的中心工作是刷卡消费，首要考虑的是保证刷卡的正常进行，所以，采用的所有消费机均是自带存贮机制的，能够脱离网络单独运行，从而使消费过程脱离对网络系统的依赖。网络恢复后即可进行数据传输。 系统中设有多种挂失卡片的处理方法，即可通过电话挂失、卡片中心挂失等。 具有独特的严密的帐务平衡体系，从卡片读写、数据记录、数据传输、系统恢复等方面均设置了完善的安全保障措施，确保了消费数据的准确性和完
20、整性。 对设备的安全做了多重保护：在宏观的使用上，不但确保了设备的防油污、灰尘及水气性能，而且制作了专用防护罩，达到 AP-52 级防护水平；在微观的数据管理上，不但采用了FLASH芯片存贮数据，保证数据数年不丢，而且采用了双电源与光电隔离技术措施，从根本上防止了内部数据因外界的干扰甚至灾难而丢失与崩溃。 系统设有足够的容量，发卡量达 100 万张以上。 不但设置有手工单一发卡充值功能，而且设置了团体自动充值等多种批量自动处理功能。确保系统运作的流畅性。13第五部分 设备清单明细5.1、网络设备清单序号 产品型号 描述 数量出口防火墙 1 ASA5540-K8 ASA 5540 Applian
21、ce with SW, HA, 4GE+1FE, DES 1核心交换机 双电，双引擎，支持 12 光，48 电 1 WS-C4507R+E Catalyst4500E 7 slot chassis for 48Gbps/slot 11.1 PWR-C45-1400AC Catalyst 4500 1400W AC Power Supply (Data Only) 21.2 WS-X45-SUP7L-E Catalyst 4500 E-Series Supervisor 7L-E, 520Gbps 21.3 WS-X4548-RJ45V+E Catalyst 4500 PoE+ Ready 10
22、/100/1000, 48-Port (RJ45) 11.4 WS-X4612-SFP-E Catalyst 4500 E-Series 12-Port GE (SFP) 11.5 GLC-LH-SM GE SFP,LC connector LX/LH transceiver 8接入交换机矿部：3 台 48 口；宿舍：2 台 48 口；选场：1 台 48 口；采矿区：48 口；炸药库：1 台 24 口 1 Cisco Catalyst 2960S-48TS-L 48 Ethernet 10/100/1000 ports 4 One Gigabit Ethernet SFP ports 71.1
23、 Cisco Catalyst 2960S-24TS-L 24 Ethernet 10/100/1000 ports 4 One Gigabit Ethernet SFP ports 11.2 GLC-LH-SM GE SFP,LC connector LX/LH transceiver 8方案一 无线网桥对接设备 RADWIN 宽频净吞吐量 200Mbps 1 RW2000 宽频段点对点净吞吐量200Mbps 无线接入设备 1 对1.1 基带电缆 进口,250m/卷 1 卷1.2 防雷插板 国基定制 2 个1.3 数据线防雷器 国基定制 2 个1.4天线支架（墙壁安装） 国基定制 2 套1.
24、5 安装费 1 项方案二 无线网桥对接设备 RADWIN 宽频净吞吐量 100Mbps 1 RW2000-L 宽频段点对点 100Mbps 无线接入设备 1 对1.1 基带电缆 进口,250m/ 卷 1 卷1.2 防雷插板 国基定制 2 个141.3 数据线防雷器 国基定制 2 个1.4天线支架（墙壁安装） 国基定制 2 套1.5 安装费 1 项5.2、消费系统设备清单食堂消费管理系统设备清单名称 规格 数量发卡器 DAC FK4120 1消费机 DAC XF4410 4电源 12V 3A 1软件 DAC C3-2006 1卡片加密狗 500 人/套 1卡片 进口芯片 300服务端电脑 M6600D 1附件 网头、线卡、胶布、 网线， 未定安装调试
