餐饮总部信息化设计方案样本.doc

真功夫餐饮有限公司信息化建设方案深圳信诺电子科技有限公司二一一年七月目 录一、项目简介31.1项目概述31.2 系统需求31.3网络系统设计原则4二、建设方案62.1内部局域网建设62.2内网数据建设72.3局域网管理方面72.4.工程实行总体规划7三、项目产品简介93.1 IBM 3650 M393.2深信服上网行为管理SG-320093.2.1SG-3200性能参数：93.2.2功能参数93.3 H3C S5500-EI113.4rose双机软件14四、售后服务体系与维保方案154.1售后服务承诺154.2信诺售后服务体系154.2.1售后服务筹划164.2.2服务流程174.2.3服务原则184.2.4服务目的184.2.5内部支持194.2.6电话支持19五、项目预算21一、项目简介1.1项目概述真功夫餐饮有限公司位于三国旧地、包公故里深圳市，真功夫餐饮有限公司(如下称“肥西老母鸡”)是在原肥西老母鸡集团基本上改制而成。近年来，公司充分挖掘“肥西老母鸡”品牌区域文化内涵，对产业构造进行调节，对产业基地进行升级，大手笔、高起点规划建设。当前肥西老母鸡作为一种本土兴起餐饮连锁行业，在深圳已经拥有100多家店面，可以说是深圳人骄傲。肥西老母鸡不但在安徽市场上有非常大占有率，并且正在逐渐迈向全国。肥西老母鸡（总部）既有H3C路由器MSR 3016一台、Cisco pix515E防火墙一台和数台不可网管低端互换机，这些设备均已无法满足真功夫餐饮有限公司当前业务发展需要，制约了公司业务发展。1.2 系统需求随着公司业务蓬勃发展，成绩翘楚同业，对信息化建设规定也越来越高，信息化建设深度和广度也在逐渐扩大。近期筹划上线OA、等各种新系统；新系统需要一种安全、稳定、规范、高效、可靠硬件基本体系支撑。通过度析，当前肥西老母鸡公司基本网络架构存在如下局限性之处：1）网络以及服务器设备老旧。信息化初级建设到当下已有了几种年头，由于IT产品所固有板卡线路老化等各方面因素，承载设备也进入了故障频发期，为总公司信息中心维护徒增了不少成本。2）设备解决性能也随着公司业务发展越来越体现出不尽如人意之处，也阻挡了信息化建设步伐。3）公司即将上线OA等系统，这些业务系统需要一种安全、高效运营、传播环境，当前全公司IT硬件基本设备以及各分公司到总公司网络接入方式也不能满足OA等系统需求。当前肥西老母鸡公司信息系统软件业务应用需求，原有硬件基本已经越来越凸显出它局限性之处，为抢占市场有利形势，为公司赢得了宝贵发展先机，亟待对整个公司信息系统硬件基本平台进行升级改造。升级改造牵涉到局域网、专用网和数据中心建设。1.3网络系统设计原则 实用性与先进性相结合网络技术发展非常迅速，在计算机应用领域占有越来越重要地位，必要结识到，建立计算机网络是一种动态过程，在这个过程中将不断有新技术产生，有新产品浮现，因而一步到位是不也许。采用成熟组网技术，选用代表当今世界潮流趋势计算机公司网络产品，这样在将来发展中才干有较长期生命力。 国际原则及开放性当代计算机网络技术发展趋势是遵循国际统一原则开放系统，支持分布式计算和客户机、服务器应用模式。本网络系统应当是一种可以互联不同厂商服务器、计算机并能运营各种网络操作系统，网络合同兼容其她厂商网络产品，遵守国际原则开放式系统，这样，才干在将来技术发展中保持网络配备和应用模式灵活性。 充分、可扩展带宽随着应用软件复杂限度增长，网络顾客数量增长以及多媒体普及，当今网络对带宽规定日益增长，老式共享式10M，100M网络已不能满足规定。网络系统应当可觉得每个顾客提供充分带宽，满足顾客实际应用需求，并且带宽应当是动态可调节，可扩展。 规模可扩展性及灵活性 随着信息业发展，计算机应用水平越来越高，要适应这种变化，网络在配备上必要是可扩充。本系统是一种有各种广域节点系统，设计灵活性可使网络管理人员可以以便增长、减少或变动各种节点。 网络可管理性 本网络系统是一种较为复杂网络系统，为保证其始终在最佳状态下运营,本方案所选网络设备具备相称高可管理性保证了该系统正常运营。二、建设方案肥西老母鸡网络拓扑如下：2.1内部局域网建设原公司网络产品多为不可网管设备，没有汇聚层，直接连接到路由器上这样在无形下加大了路由器负载，并且网络也没有较好规划，整个公司顾客都在同一种IP地址段，这样容易产生大量广播报文，对内部网络照成严重影响。为保证公司网络可靠性和安全性，在此新增长一台H3C千兆三层互换机S5500-EI，网络从新规划在三层互换机上起三层VLAN接口，同一部门在同一VLAN中，网关下移到3层互换机上，这样能有效过滤网络广播风暴，从而达到网络优化。通过本次改造可以让公司网络汇聚层达到千兆网络速度，把公司内网提高一种档次同步也为下一步网络发展打下夯实基本。2.2内网数据建设内网新增长一台IBM服务器和一套ROSE双机软件与既有数据库服务器实现双机热备，保证公司内网核心数据库对外提供不间断服务，使用ROSE软件可以实现高性能、高可靠性。双机热备对当前数据库提供了最大冗余，正常一台主服务器在高速运营对外提供数据读写服务，当主服务器浮现故障是备用服务器无缝隙接管服务。从而保证了对外业务持续性。2.3局域网管理方面内网管理方面新加一台上网行为管理，这样可以较好管理公司内外网上网顾客，可以很清晰看到顾客上网状况，涉及可以看到聊天工具、访问网址，对网上恶意网站进行制止、在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等各种方面提供最有效解决方案。2.4.工程实行总体规划在肥西老母鸡信息系统建设项目中，一方面是要制定一种可行并且高效率筹划，而另一方面则是要将此筹划坚决贯彻执行。固然，执行筹划是成果，但如果筹划制定不可行，一切都是空谈，同步，筹划如果制定过于宽松，进度管理也就自然失去了其存在乎义，不会对项目顺利进行产生积极作用。我公司无论是在编制筹划还是实行筹划时候，都将采用系统观点；无论是控制对象、控制主体、进度筹划还是控制活动，都是一种完整系统。筹划对象从大到小，内容从粗到细，形成项目整体筹划。为了保证项目进度，自上而下都将设有专门职能部门或人员负责项目检查、记录、分析、调节等工作。不同人员将负有不同进度管理职责，分工协作，形成一种纵横相连项目进度管理系统。在肥西老母鸡信息系统建设项目中，完毕整个工程实行周期为合同订立后十四日完毕整个项目实行并验收。因而进度管理与否科学和有效是保证项目如期完毕重要环节。1. 项目实行进度筹划序号名称进 度时间任务1组织硬件设备生产与运送、软件系统到货准备7天拟定厂家库存设备组织我方及其她设备供应商设备生产协调软件提供商产品到货准备2系统分析1天对整个系统进行分析拟定项目子系统分解目的3工程设计1天项目管理流程拟定制定项目实行进度建立安全体系规范拟定项目实行所需新增软硬件条件明确信息系统改造割接方案拟定重要数据备份和劫难恢复应急方案4到货验收1天协调顾客方关于人员和我方(系统集成商)进行到货验收 5工程实行3天安装调试指引产品实行方略建议系统集成性测试产品功能初验6移送测试试运营最后验收1天系统维护人员确认所有产品功能使用正常接受产品并独立维护，进入试运营阶段项目工程周期为14日三、项目产品简介3.1 IBM 3650 M3功能和参数简介配备2颗XeonE5620 2.4GHz(12MB三级缓存，最高支持1066MHz内存频率，5.86 GT/s QPI) CPU, 2x4GB 1.5V DDR3 RDIMM内存，高达18个内存插槽(每解决器配备9个内存插槽)。配备两个146GB热插拔SAS硬盘，集成双口千兆以太网，DVD光驱。配备一块4GB HBA卡；2个675W热插拔冗余电源，ServeRAID M1015阵列卡，支持RAID0、1。集成IMM，三年有限保修 3.2深信服上网行为管理SG-32003.2.1SG-3200性能参数：项目技术规定吞吐量70Mbps并发会话数60,000并发顾客数200转发时延0.1ms设备接口具备4个百兆电口至少具备一种串口尺寸规定原则1U3.2.2功能参数大项子项详细细节上 网 优 化上网加速支持WEB缓存加速功能，提高网速并节约带宽；对访问网页、图片、Flash等文献实现上网加速；可以缓存和加速CNTV等在线视频等流媒体；对指定域名、指定IP可优先加速或禁止加速；可针对指定顾客顾客组启用/禁用上网加速特性；支持以图形方式直观呈现加速效果和带宽节约效果；内网顾客无需配备浏览器、无需安装软件即可上网加速；实时监控各链路上行/下行流量、TOP N应用流量等；可以将指定期间段内、指定顾客/顾客组/应用上网流速以条带叠加图形式直观显示；支持指定顾客/顾客组/IP流量记录/趋势与前一天/前一周/前一月对比并输出对比报表；基于USB-Key鉴别查看报表管理员身份并授权；带 宽 管 理网络可视带宽管理可以同步连接两条物理线路，且上网流量可以在多条线路间自动选路(提供自主知识产权证明)；支持基于应用类型流控；支持基于网站类型流控；支持基于文献类型流控；指定顾客指定应用流速超限后可以自动提示；上 网 安 全危险过滤过滤网页中具有危险脚本(提供自主知识产权证明)；过滤网页中潜藏恶意插件(提供自主知识产权证明)；内置URL库以封堵极易潜藏病毒/木马色情/反动等网页；封堵SSL加密钓鱼网站并放行网银网站(提供自主知识产权证明)；设备内置杀毒引擎，查杀网络病毒；终端准入支持检查顾客终端操作系统版本和补丁安装状况；支持检查顾客终端杀毒软件安装/运营/更新状况(提供自主知识产权证明)；能调用管理员编写脚本并在顾客终端执行和检查；上 网 管 理顾客辨认支持IP、MAC等本地认证，AD、LDAP、Radius等第三方认证；支持AD、POP3、WEB、Proxy等单点登录，简化顾客操作；支持以USB-Key辨认内网顾客身份；支持新顾客自动命名、自动归类、自动管理；上网授权支持未知网页自动辨认和自动分类功能；基于核心字过滤SSL加密论坛/BBS发帖行为；基于核心字过滤SSL加密邮件外发行为；内置400条以上应用辨认规则以管理网游、聊天等行为；指定顾客指定应用上网时长超限后可以自动提示之；其她规定提供不少于10个VPN远程运维接入授权；支持网关模式、网桥模式、旁路模式等布置；网桥模式支持多进多余，且至少支持二进二出；支持透明加速，即顾客无需任何配备即可上网加速；支持多主模式，即两台以上设备自动同步配备且同步解决数据；布置规定3.3 H3C S5500-EI功能和参数简介背板互换容量：256Gbps互换容量（全双工）：192Gbps包转发率（整机）：96Mpps24个10/100/1000Base-T以太网端口 4个复用1000Base-X千兆SFP端口2个扩展插槽单端口10GE XFP接口模块两端口10GE XFP接口模块两端口10GE CX4接口模块两端口SFP接口模块两端口SFP接口模块支持LACP支持手工聚合支持最多14/26个聚合组，每组支持最多8个GE或4个10GE端口支持IEEE802.3x 流量控制（全双工）支持基于端口速率比例风暴抑制支持基于PPS风暴抑制支持32K个MAC地址支持黑洞MAC地址支持设立端口MAC地址学习最大个数支持基于端口VLAN（4K个）支持基于MACVLAN基于合同VLAN基于IP子网VLAN支持QinQ，灵活QinQ支持VLAN Mapping支持Voice VLAN支持GVRP支持STP/RSTP/MSTP支持RRPPDHCP ClientDHCP SnoopingDHCP RelayDHCP ServerDHCP Snooping option82/DHCP Relay option82支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合，分布式弹性路由支持通过原则以太网接口进行堆叠支持本地堆叠和远程堆叠支持静态路由支持RIPv1/v2，RIPng支持OSPFv1/v2，OSPFv3支持BGP4，BGP4+ for IPv6支持等价路由，方略路由支持VRRP/VRRPv3支持ND（Neighbor Discovery）支持PMTU支持IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP支持手动配备Tunnel支持6to4 tunnel支持ISATAP tunnel支持流镜像支持N:4端口镜像支持本地和远程端口镜像支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目MAC地址、源IP(IPv4/IPv6)地址、目IP(IPv4/IPv6)地址、TCP/UDP端标语、VLAN流分类支持时间段（Time Range）ACL支持入方向和出方向双向ACL方略支持基于VLAN下发ACL支持对端口接受报文速率和发送报文速率进行限制支持报文重定向支持CAR（Committed Access Rate）功能每个端口支持8个输出队列支持灵活队列调度算法，可以同步基于端口和队列进行设立，支持SP、WRR、SP+WRR三种模式支持报文802.1p和DSCP优先级重新标记支持顾客分级管理和口令保护支持802.1X认证/集中式MAC地址认证支持Guest VLAN支持RADIUS认证支持SSH 2.0支持端口隔离支持端口安全支持PORTAL认证支持EAD可支持DHCP Snooping，防止欺骗DHCP服务器支持动态ARP检测，防止中间人袭击和ARP回绝服务支持BPDU guard， Root guard支持uRPF(单播反向途径检测)，杜绝IP源地址欺骗，防范病毒和袭击支持IP/Port/MAC绑定功能支持OSPF、RIPv2报文明文及MD5密文认证。支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配备支持SNMPv1/v2/v3，WEB网管支持RMON （Remote Monitoring）告警、事件、历史记录支持iMC智能管理中心支持系统日记，分级告警，调试信息输出支持HGMPv2（最大256台）支持NTP支持电源告警功能，电扇、温度告警支持Ping、Tracert支持VCT（Virtual Cable Test）电缆检测功能支持DLDP（Device Link Detection Protocol）单向链路检测合同支持LLDP支持Loopback-detection 端口环回检测额定电压范畴：100V240V AC，50/60Hz最大电压范畴：90V264V AC，47/63Hz工作环境温度：050工作环境相对湿度（非凝露）：10%90%3.4rose双机软件Rose 双机软件 RoseHA 双机热备软件概述在双机热备架构中，除了要考虑切换时间外，要依照每个系统作业环境，涉及网路系统是单网或是双网，数据库安装和作业内容及顾客端设备是经由广域网路、区域网路接入不同顾客有不同需求，而规定有不同切换模式，因此选取不同切换模式，可以使顾客端变化达到至少限度。 ROSEHA 依照不同行业及各行业不同需求设计各种备援模式以弹性调适顾客最佳组合及选取。 ROSEHA 系统运作方式在正常运作情形之下，主机之间透过冗余侦测线路互相侦测，当任一主机有错误产生时， ROSE HA 提供严谨判断与分析，确认主机出错之后，才完全启动备援接管动作。 支持各种操作系统平台，涉及 Windows NT/ 、SCO Openserver/Unixware 、Linux 、Solaris 等。RoseHA 支持各种数据库： MS-SQL 、Oracle 、Informix 、Sybase 、Lotus/Nose 、DB2 等接管动作涉及 数据库 ( Database) 网络地址 ( IP Address) 系统环境 (OS) 容错方式 也叫工作方式，是软硬件设备使用何种方式进行容错操作，普通惯用为纯软件和磁盘镜像，纯软件和目录镜像，纯硬件和分区共享操作方式等。也可以从工作原理上分为共享磁盘阵列柜方式和镜像磁盘方式。 支持平台 是指软件及硬件运营环境，可以在何种操作系统下操作运营，如 Windows ， Linux ， SCO ， Unix ， Solaris 等。 工作模式 一种是双机热备份模式（也叫主从方式）：正常状况下，一台机器工作，提供数据库或其他服务，另一台做为备份机，当工作机浮现故障时，备份机可以及时接替故障机工作，保证系统工作持续，这种工作模式保证了系统容错和实时功能；另一种是双机互备援（双工方式）模式：在双工模式下，一台服务器作为数据库或其他应用服务器，提供数据库或其他服务，另一台服务器可做文献服务器或 WWW 服务器使用，正常状况下，两台机器各自完毕自己工作，当有一台机器浮现故障时，另一台机器可以及时接替故障机工作，保证系统工作持续。 支持数据库 软硬件系统与否需要数据库支持，及所能支持数据库类型，如 SQL ， Oracle ， exchange 。 监控方式 系统运营时以何种方式进行状态监控，如网线，串口线，专用软件等。四、售后服务体系与维保方案4.1售后服务承诺 我公司承诺在订立合同后16日完毕本次项目实行工作。 货品在安装调试阶段，我公司将派遣通过原厂认证有经验技术人员与原厂工程师一起到现场进行安装和调试。 安排专职并有丰富经验工程师定期巡检，每年不少于4次，并现场进行技术指引； 本次提供产品享有原厂商3年全免费（人工、部件）上门服务基本上（所有部件），3年724小时技术服务,4小时顾客现场响应服务。我公司同步也提供7*24小时免费服务，为设备运营提供安全保障。 系统质量保证期内，系统运营过程中如果浮现技术故障，我公司将承诺在10分钟内响应，4小时内到达现场，在6小时内提供解决方案，故障备件将在12小时内予以更换，24小时内解决故障，如未能解决将提供代用设备。 在质保期满后，我公司将继续提供与系统质量保证期内同等服务，但所涉及费用由买方承担，配件收费原则按各厂家保外收费原则执行，信诺公司将依照详细状况按当时最低原则收取配件维修费。 免费提供本项目所涉及技术征询服务(技术服务电话:,电子邮件:)。4.2信诺售后服务体系优质完善售后服务是体现系统集成单位与否有能力承办计算机信息项目所必备条件之一，也体现实了个集成单位能否对信息集成项目特别是集成项目有效管理详细体现。由于售后服务在信息系统集成项目中重要性，深圳信诺对此从来十分注重，针对本项目详细状况，特提出咱们为本项目拟定售后服务筹划。4.2.1售后服务筹划成立专门项目服务小组负责贵单位和厂商售后服务部门之间联系与沟通，由我公司资深高档工程师负责技术支持工作。服务小组至少涉及2名高档技术支持工程师（HCTE、HCSE级别）和高档存储工程师，其中一名为主服务工程师，一名为后备工程师。她们都从事近年系统集成工作，具备丰富工程实行经验和故障排除能力，并熟悉贵单位网络状况。普通状况下由主服务工程师负责网络维护工作，后备工程师提供后备增援，保障客户在任何状况下都可以与网络系统专家或技术顾问小组获得联系，以获得及时技术增援。在这个服务小组背面，尚有我公司强大由多名HCTE构成顾问小组及厂商技术中心做技术支持。我公司拥有完备实验设备，可以模仿各种主机平台、网络平台实验环境，有助于及时地排除网络、主机故障。详细服务项目小构成员如下：成员人员联系方式项目经理黄仁高主工程师1苏修多主工程师2汪健4.2.2服务流程顾客在系统或设备浮现故障时通过服务专线电话或服务Email告知我公司。我公司方售后服务人员接到顾客维护或技术支持祈求后，记录相应信息，同步依照顾客状况将电话及记录转给相应工程师。工程师接到电话或记录后，依照顾客提供状况或远程监测到信息确认故障及故障级别，记录确认信息。一方面通过电话指引顾客或通过远程登录顾客系统解决问题，若确认设备硬件故障，若在保内即进行合同规定解决；如不在保内，一方面应通过秘书向商务部查找公司库存设备看有无备件，若有备件，则先恢复顾客系统，再向顾客收取一定费用。若需要到顾客现场进行解决，则应向部门经理提出申请，由部门经理开具任务单后进行现场支持。维护结束，工程师填写维护文档相应栏目交部门秘书存档。工程服务部秘书对工程师交回文档进行整顿后，及时交部门经理审批，正常解决状况下，部门经理审批结束后，交部门秘书存档；如浮现特殊状况，则应及时报公司总工备案。公司总工每月集中审批一次维护文档并做回访。4.2.3服务原则在售后服务阶段，对于那些可预料，如设备维修等咱们有事先商定好程序和办法来解决解决；对于那些不可预料，咱们将根据如下原则来解决和解决这些问题：售后服务工作要积极积极，对顾客系统进行积极寻访和定期检查，对于系统隐患及时排除，以防患于未然；顾客方对于系统中浮现任何问题，都可以向我公司提出；对于最后顾客单位提出任何问题，咱们都不能迟延推诿；在解决问题时保持较高工作效率，保证及时解决问题；售后服务工作接受客户统一领导和监督；有统一和固定售后服务联系接口，并有专人负责，保证每个问题和责任贯彻到详细人；所有交流沟通书面化原则；4.2.4服务目的售后服务目的是保证项目系统稳定可靠运营。同步售后服务作为系统集成项目必不可少质量保证手段，具备极其重要意义。售后服务工作好坏，直接关系到系统集成项目成功与否，它是系统集成工作重要构成某些之一。深圳信诺公司为了向顾客提供满意售后服务，按照ISO9001国际质量认证原则制定了一套文献化质量管理规范，建立了完善客户服务体系，拥有一支经验丰富、技术精良售后技术服务队伍。4.2.5内部支持对于售前或售后技术支持，信诺公司按照塔型构造进行升级解决，处在塔型构造每一种层次上工程师对于自己没有能力解决或不能拟定问题，原则上讲只能向自己直接上层工程师反映，对于在我公司内部不能解决问题，由资深系统工程师或资深系统工程师授权给其她工程师向原厂商技术支持中心开CASE。在直接上级工程师联系不上时，可以越级解决。本次项目服务方式深圳信诺公司提供售后服务涉及电话支持、远程协助、现场服务、设备维修与更换、系统故障报告和防止、软件版本升级与增强、后期技术培训、技术后援支持、备件等内容。针对本次工程涉及广泛，我公司将采用电话支持、远程协助、现场服务相接合售后服务方式，为顾客提供最迅速售后服务。同步我公司将派专人定期对各顾客单位进行回访巡检，并依照顾客系统现状作出相应得优化调节，使顾客网络和系统故障得到及时防止和发现。4.2.6电话支持在服务期内，咱们将为本项目成立专门服务中心内设立热线电话。所有本项目顾客单位技术人员通过这个热线电话获得协助服务，涉及疑难解答，在服务中心技术人员指引下进行系统故障隔离，提交系统故障报告，直至解决系统故障等。除设立电话外，还将设立值班手机电话、值班传真，电子邮件信箱等，以便在非工作时间内沟通与联系。1）售后服务热线TEL：、服务接听时间：24小时7天TEL：05515335311服务接听时间：8小时5天2）售后服务EmailEmail：Mail查收时间：24小时7天为保证客户技术人员在工作时间内及时得到电话技术支持，咱们规定电话支持工作时间与顾客作息时间相似。在其他时间段，顾客可以通过值班手机电话、电子邮件信箱等，及时得到咱们支持。电话支持程序如下：1) 热线电话值班工作人员将把每次电话按照下面电话支持记录单格式记录进计算机内，对于不能立即提供协助和服务问题，将在规定期间内指定工程师负责解决；2) 被指定工程师负责在规定期间内完毕电话支持同步，并填写电话支持记录单指定内容；3) 电话支持完毕后，不论与否解决问题，工程师都将把电话支持记录单交回服务中心经负责人签字后备案；4) 对于电话方式未能解决问题状况，由服务中心负责指定专人进行现场服务。5)存入计算机内电话记录由服务中心指定专人负责整顿与维护，并负责对其进行记录归类，定期向客户项目经理提交工作报告。对于需要客户项目经理及时理解事情及时进行报告。五、项目预算序号设备数量单位单价总价备注1H3C S5500-EI1台24000240002IBM X3650 M31台39000390003上网行为管理 SG-32001台24000240004Rose双机软件1套10000100005IBM System X3400IBM X3650 M2 SN:99D7286IBM X3650 M2SN:99D7285IBM X3650 M2SN:99D7278IBM DS3400 SN:13KOM9YH3C MSR30-16TP-LINK1年3000030000所有硬件质保1年共计：127000元 总金额大写： 壹拾贰万贰千元整