【A+版】大型上市公司信息化建设项目之可行性报告

市场运作情况和进行监控，为各级领导提供全面快速正确的信息。

加强和提高电子化水平，强化行政管理，运用计算机对市场信息、生产管理等情况进行分类、加工、存储、传递，实现信息的共享，让计算机网络贯穿到整个日常管理过程中去，有效地提高办事效率。

实现各局域网的有机结合，采用先进成熟的网络设计思想，实现JL公司内部的闭合的监控系统。

面对当前现实需要，同时满足社会信息化发展以及全社会信息化建设的需要，为其它行政管理部门和生产部门提供强大的支持，完成与其它管理部门联网。

节省投资，充分利用现有系统资源，完善或改进现有上inteRnet网系统，融化到综合网络系统中。

提供与外单位和外地子公司的网络接口，可采用IRSEC VRN方式实现。 6.1.2 计算机网络设计依据 6.1.2.1 网络设计和实施遵循原则 安全性原则 网络必须具有多层次的安全保护，保证数据在网上传输时不会被他人窃取、篡改或泄露，特别是数据中心数据的安全和保护。 可靠性原则 网络在连接失败时必须具有可迂回的路由，并且中心网络设备须具备故障自动恢复功能。 实时性原则 网络对数据传输的时间延迟必须能够满足软件处理实时业务和办公的需要。

25

实用性原则

网络建设的出发点应该基于目前和将来的需要，并能在用户需求的基础上不断地扩充和完善。 先进性原则 网络建设必须采用先进成熟的技术和设备。既反映当今世界上最先进的水平，又具有发展潜力。 低成本原则 网络设备的选型在满足要求的前提下尽可能追求高性能价格比，同时考虑最大限度地降低日常管理维护费用和线路的通信费用。 继承性原则 网络建设中必须充分利用现有的网络资源，最大程度地保护原有的网络设备投资。 开放性原则 对网络设备的选型必须充分考虑到设备自身的开放性，以利于将来设备的维护、更新或扩充。 6.1.2.2 网络设计的依据

网络设计除了要遵循以上的原则外，还要分析JL在网络上传送的信息的类型，为网络设计提供适合本企业的特点，为选取网络设备提供可行的依据，根据JL信息化建设的总体目标，有EIR（企业门户）、ERR（企业资源化管理）、RDM、CARR和CAD（计算机辅助设计）等应用系统，信息在网络上的传送可分为公司内部的事务处理类型、生产处理类型和对外的信息交换类型（含上inteRnet网信息）。

事务处理类型：信息是结构化信息，信息量大，使用频度高，相互间信

26

息交换量大，但实时性不强，主要是文件在各分公司和各部门间传送以及视频会议的信息量，因而在网络主干线上必需具有较高呑吐能力（千兆），百兆到桌面。

生产处理类型：所有应用系统设计采用是B/S结构的软件，可减少计算机工作站的维护量，操作简化明确，但同时带来了网络的方面的性能要求和安全要求，对于JL生产处理类的数据在实时上要求较高，网络是提供安全可靠的基本保证。另外，这一类信息的使用单位是车间，环境的影响也是网络设计所要考虑的条件。

对外的信息交换类型：JL的网络要求实现全公司统一一个出口上inteRnet，与其它单位、客户的信息交流也是这一出口，在外出差的公司领导也可通过IRSEC VRN形式上inteRnet网络访问本企业的内部网络掌握生产和管理的动向，因而这一类信息在网络上传送，在网络设计中主要考虑的是安全的问题。 6.1.3 计算机网络设计方案

要实现上述目标、满足设计原则和JL具体情况，在构造一个JL公司网络系统时需要采用先进的网络模式，构架覆盖本地区各局域网络联接的企业网。根据考察相关单位大型网络设计经验，满足本企业基层要求，在做网络系统的设计方案时要考虑以下几点：首先，在技术办公楼内建立企业的信息中心（数据中心）作为JL公司的主中心区（核心层），行政办公大楼、本地分公司和车间作为小区中心（汇聚层），其次，主中心区可通过多模光纤与行政办公大楼、各分公司和车间连接。第三，主中心区可通过租用宽带线路实现企业的统一对外接口，采用IRSEC VRN形式实现内部网络和inteRnet的连接。

27

6.1.3.1 网络结构

系统网络采用核心多层交换机为千兆主干网络，二级网络设备(汇聚层)为三层交换机，接入层可使用二层的交换机，整个网络拓朴结构如下图所示；主干线采用多模光纤连接各网络设备,接入层采用双绞线用LAN方式接入。数据中心在技术办公大楼机房，2台小型机、6台应用服务器、2台核心多层交换机形成备份、1台三层交换机和16台二层交换机构成，数据中心上INTERNET网用一台路由器加防火墙组成；技术大楼都为10/100M的双绞线，与行政大楼、各子公司和车间均采用多模光纤连接，核心交换机要求至少有6个千兆口，其中两个千兆口分别要连接两台小型机和两个千兆口产生两台核心交换机互为备份线路。二级网络设备(汇聚层)可使用三层交换机。详细使用的数量见设备清单。 6.1.3.2 核心节点

采用2台核心交换机，具有720R交换容量，业界最先进交换机，单机具有500多个千兆连接能力，具有万兆以太网接入能力，网络的扩展性很高，可以平滑的升级到将来的更高性能的网络，具有很好的投资保护能力。两台核心节点互为备份，提供可靠的核心网络连接，与数据中心网络部分采用千兆光纤连接，与行政办公大楼，各子公司、车间采用千兆光纤连接。数据中心网络部分采用2台高端交换机，具有很高的千兆电口接入能力，可内置防火墙模块，为数据提供网络保护。两台高端交换机互为备份，实现服务器的冗余可靠连接，避免单点故障。

6.1.3.3 分支机构

各子公司采用汇聚层交换机作为各自的分支核心节点，通过光纤千兆双上联的集团总部的核心交换机上，双上联的目标是为提供可靠的备份网络连接，双上联的链路可以实现流量的负载均衡，这些分支机构的

28