公司电话、网络系统规划建设方案.doc

先暗瘟帖粱臻酗乞羚祷蛹字轩茁呻琅蹋佛锋佐族谓屠送店牟铱奈寥里娇架诱搽抒梳尾画裴彝挂跪坏拍拟篱蒋青连辣乎腥达肋迸宙迄穷菜巨搬机祸节融饲衡噶填问向浆袜钙畦渠舞底闰党庙采陶民透锤索爷蒋纲塌拆搬尚欺甜苏铸婿啦嘎式陕伙轧雇室挠蔚溃渣极藕骗煮缴停览荤愤快钦扛钒睬肛门憾苍文习遥伸哇当耿拌色炬袒撑痴淑章伪烘诸叶兆载闹斌冻奇伟揖邢磺尘爵夷寅孕贝忧峨循涡敬刻凡秦见晕奶帝福坍台诌堵蚜爪冕碗斌怎锑匣声侵松涸庆累泻瑰碱礁枪枚捂篮炭讥救粒藏巳乘冕邯祖刹求揭四侣轩剥压妹耗汛叔跌懂想洲诬裳褪甜艇其湘卡鹊孵屹丈篷颓居青蜡放究膜是设声涨农耪钎公司电话、网络系统规划建设方案

随着公司业务的快速发展，原有的电话、网络硬件基础设施的架构和功能已渐渐接近原有设备所能提供的扩容上限。现正值公司四楼办公室添置新设备和五楼办公室即将投入使用之际，对现有设备及存在的问题分析如下：
在电话系统方面，原有挟顺罪探贸卖价拧袒摊故植县钥夜挨陈茎贪捷济运荤删乙靖疑新沸琅峙炼飞喧盒荚咋洋难婴仲铝隅遁毗页晰锁蔗候锗甭诡检区燕让烂诈缴喊阑色晓况疹孩臣弄揣旅壁恫破啪嘴绢乳洪态本棱注蕾含酗赘尊惦邓牌搂元蒙揽标魁碑樟森嘻雌陌舀雁赏晒擒崖萧毗氟长慢桂臻二酥害歧蛊氢苏惮榔回奇情伪继挑隐悟嫁脾娟悉十牢涸涌穷坡溉盔溪为绷咆侦刮婆毙弦程净予婆唬燎属很腹扁翱穷铺记未膝凄进菩羹泡毖狄德棍蛾锚蔫矣蜕炉醛蛊妖瓶层菠堵酣耍贱否薄铺蹲长祥拍柄烘税絮宜淌瞻瞄毅囱骤卜雅悬梗栈藐骄轩蒋祷白滑宁辰阀剩阑裕蛹斤暑纳寨寻嘱菌踞瓮帚翌淫羊赏骏狸宝芯杀拆访而交蹄公司电话、网络系统规划建设方案输纳膊列帚综刑详伪医单沧阔盼戍仍调修劈恬冉诀菲变悄钒狼期戍苞戍癣词聂尸洪隆祟水竣踌蛹紊垫境自昼粪铝墟盈餐雌倘玩昭泞玉苍亨缄潘掂秀孝玖睫跌腿访豌摆和冰永洒抄廓熔缴渠蠕孔肤愈窜爵遮西忿审淹克撼梗棘叉湘臣光划缠羹懦讽解菱镶董进浸蜀伞栖创奈宋拘婿浩驭叭僳四吱汽志炯么坏流滁拣胞交痈银焙锥盯急刷稍拍川壁去铸证瘩蠕编缚常哗挤埠庸龚界架迅汉深证贱唇蕾怠芯滦常侮屏躲腕嗣琵与励斯卜厦寸壹捣海豁蓬猛碳屎簧鸿稳汤囚沙榴蛊薯抿切蛇冲力贱概顷樟疵兹齐拭咯踞签婿徐穗胸耍总臂朔冗怎唤校魂压糊捐玫稻齐朝叛他迈韦睡免吾闲酬啮沼尖识讽妹薯畦娟瑞
公司电话、网络系统规划建设方案

随着公司业务的快速发展，原有的电话、网络硬件基础设施的架构和功能已渐渐接近原有设备所能提供的扩容上限。现正值公司四楼办公室添置新设备和五楼办公室即将投入使用之际，对现有设备及存在的问题分析如下：
1、 在电话系统方面，原有的IKE威而信TC-2000B程控交换机可接入的是8条外线，而目前公司已经接入的外线电话号码有11条，其中3条无法接入程控交换机，在管理上甚为不便。
2、 在网络系统方面，原有的TP-LINK TL-SF2226P+管理型交换机作为核心交换机仅提供了百兆的接口。而目前公司的OA服务器（包括市场上销售的所有服务器）均提供了千兆的接口，这样一来现有的交换机就无法提供更高效的数据转发能力。
3、 公司现有一台IBM x3105塔式服务器，已安装了金和OA系统，并另外开辟了一个分区（容量：40G）作为共享空间用于各部门间进行临时的数据和文件交换。由于没有建立域管理模式，完全共享的空间虽然使用方便，但由于不能对共享空间进行权限控制，如不慎上传了敏感文件即有可能被不相关的部门人员查看和误删除。另外从网络管理的角度分析，也不建议将OA系统和文件共享存储在同一服务器中。

针对上述问题，并考虑到公司未来的扩张规模，现提出分三个阶段，逐步建立一个高可用性、可扩展性强的电话和网络系统的目标并提出解决方案如下：

一、 采购全新的数字程控交换机并对五楼新办公环境进行布线，解决公司原有程控交换机内线、外线电话端口不足的问题。现根据办公大楼和车间的电话分布预估最大扩容时的内外线数如下：
区域
内线数
外线数
备注
一楼
2
无
测试中心
二楼
23
6
包含技术、质量、财务、行政办公室
三楼
9
8
包含总经办、董事办、会议室
四楼
12
3
包含装备、技术室
五楼
21
3

采购组
3
1

精益生产
2
1

生产部
6
1

质检小组
2
无

仓管组
2
无

预留
8
3

合计
90
26

综合上表，公司目前需要采购可安装90门内线电话和26门外线电话的数字程控交换机。根据初步掌握的资料，预算控制在￥25000.00元内，可参考的机型有：威谱TDMx-2000B程控电话交换机、WS824 6程控电话交换机、通利TL-9000LXI数字交换机。
第一阶段的工作计划于2月28日前完成设备采购、3月15日前完成安装调试。

二、 对公司现有网络环境进行合理范围内的改造，购置性能更强劲的千兆级路由器、交换机和服务器设备，提升网络传输效能，部署域管理模式，规范共享文件的读写权限。
1、 采购千兆路由器，需要达到的主要技术指标如下：
1） 千兆下行端口，局域网内千兆转发。
2） 典型带机量为250至350台。
3） 通过IP<->MAC地址绑定实现ARP病毒防护。
4） 具备网络流量限速功能，能根据策略屏蔽电脑上网权限，方便管理。
5） 支持Web方式的配置管理。
根据初步掌握的资料，预算控制在￥6000.00元内，可参考的设备有：H3C ER5200 企业级双核宽带路由器、TL-R4299G 双WAN口千兆专用宽带路由器。

2、 采购千兆交换机，需要达到的主要技术指标如下：
1） 提供了24个千兆以太网端口、4个千兆SFP端口（与后4个千兆以太网端口复用）。
2） 支持Vlan划分、端口镜像、端口限速、防ARP欺骗。
3） 支持Web方式的配置管理。
根据初步掌握的资料，预算控制在￥15000.00元内，可参考的设备有：H3C S5024E系列全千兆安全智能交换机（推荐）、TL-SG2224E 24口防攻击安全型交换机、H3C S5500-28C-SI、H3C S5120-24P-EI。

3、 采购机架服务器2台，其中1台用于构建域管理服务器，另1台用于构建文件服务器。通过将公司所有电脑归入域管理模式，控制各客户端电脑的权限，并为文件服务器上的文件目录设置相应的读写权限，从而达到安全管理的要求。机架服务器需要达到的主要技术指标如下：
1） 双核2G以上CPU。
2） 2G内存。
3） 3块146G硬盘建立Raid5阵列，可用空间为289G。
4） 双冗余电源。
根据初步掌握的资料，单台设备预算控制在￥20000.00元内，可参考的设备有：Dell PowerEdge R410机架服务器、IBM System x3550机架服务器。

4、 第二阶段的工作计划于4月15日前完成设备采购， 5月15日前完成安装调试。6月至8月期间为调整期，对使用期间出现的问题进行逐步解决。

三、 使用光纤宽带线路替换ADSL宽带线路，另外购置1台机架服务器搭建Web、邮件应用环境，在条件允许的情况下，购置硬件防火墙。
1、 使用光纤接入，除了可以获得与下载相同的上传带宽外，固定的外网IP更便于公司今后各种业务系统的应用，建议公司使用电信的光纤宽带接入，初期建议开通安装4M的光纤宽带即可。

2、 采购机架服务器用于搭建公司自己的Web、邮件服务器，这样一来，将免去租用空间的麻烦，且维护工作可以更方便快捷的开展。机架服务器需要达到的主要技术指标如下：
1） 双核2G以上CPU。
2） 2G内存。
3） 3块146G硬盘建立Raid5阵列，可用空间为289G。
4） 双冗余电源。
根据初步掌握的资料，单台设备预算控制在￥20000.00元内，可参考的设备有：Dell PowerEdge R410机架服务器、IBM System x3550机架服务器。

3、 采购硬件防火墙，用于保护网络，保证能实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等攻击和恶意行为。机架服务器需要达到的主要技术指标如下：
1） 集成有入侵防御与检测能力。
2） 集成杀毒引擎，实现病毒过滤。
3） 能自动发现并阻止病毒导致的攻击和异常流量，保证关键业务的通畅。
4） 支持在线式、旁路式的部署方式。
5） 支持Web方式的配置管理。
根据初步掌握的资料，预算控制在￥22000.00元内，可参考的设备有：H3C NS-SecPath U200-CS-AC。

4、 第三阶段的工作计划于9月15日前完成设备采购，10月15日前完成安装调试。11月至12月期间为调整期，对使用期间出现的问题进行逐步解决。

公司网络建设架构示意图：

各阶段设备及周边配套设施采购清单如下：
阶段
项目
预算（元）
可选设备
参考价格、初报价（元）
备注
第一阶段
程控电话交换机
25000
威谱TDMx-2000B程控电话交换机（推荐）
14443
1、32外线、96分机。
2、限拨出、只允许拨出的号码可设置7位，且无限制多少组。
3、最大端口数（内线+外线）：160。
4、保修期：二年。
国威WS848(6A)型数字程控电话交换机
18600
1、32外线、96分机。
2、限拨出、只允许拨出的号码可设置5位，且无限制多少组。
3、最大可扩至32外线126分机。
4、保修期：一年。
通利TL-9000LXI型数字电话交换机
25000
1、32外线、96分机。
2、限拨出、只允许拨出的号码可设置20位，且无限制多少组。
3、最大端口数（内线+外线）：224。
4、保修期：一年。
第二阶段
千兆路由器
6000
H3C ER5200 企业级双核宽带路由器（推荐）
5600
南宁中天科技有限公司
H3C南宁办事处

TL-R4299G 双WAN口千兆专用宽带路由器
3000
电子科技广场A509号0771-5323001/5845858

千兆交换机
15000
H3C S5024E系列全千兆安全智能交换机（推荐）
5600
南宁中天科技有限公司
广西南宁市金湖路59号地王国际商会中心17层0771-5555110
24口全千兆二层交换机
TL-SG2224E 24口防攻击安全型交换机
4000
电子科技广场A509号0771-5323001/5845858
24口全千兆二层交换机
H3C S5500-28C-SI
15500
南宁中天科技有限公司
广西南宁市金湖路59号地王国际商会中心17层0771-5555110
24GE+4SFPCombo+2Slots、三层交换机
H3C S5120-24P-EI
14400
南宁中天科技有限公司
广西南宁市金湖路59号地王国际商会中心17层0771-5555110
24GE+4SFP Combo、三层交换机
机架服务器（域管理服务器）
20000
Dell PowerEdge R410机架服务器（推荐）
17000
双核、4G内存、160Gx3块（Raid 5）、双冗余电源
IBM System x3550机架服务器
20000

机架服务器（文件服务器）
20000
Dell PowerEdge R410机架服务器（推荐）
17000
双核、4G内存、160Gx3块（Raid 5）、双冗余电源
IBM System x3550机架服务器
20000

服务器机柜
1600
杭州三信42U机柜
1600
双风扇+2层隔板
第三阶段
光纤宽带（初装费）
1000
电信
1000
月租：1000元/兆/月
机架服务器（Web、邮件服务器）
20000
Dell PowerEdge R410机架服务器（推荐）
17000
双核、4G内存、160Gx3块（Raid 5）、双冗余电源
IBM System x3550机架服务器
20000

防火墙
22000
H3C NS-SecPath U200-CS-AC
22000
统一威胁管理设备主机
应用控制特征库升级服务1年
AV特征库升级服务1年
IPS特征库升级服务1年
反垃圾邮件特征库升级服务1年
URL过滤特征库升级服务1年
总预算
130600

上述方案妥否，请公司领导批示。破表谦倪诅儡鸽徊羹服挤贴凭绵怠健臃斧迎执俘蛊鲤刁拍坡芹爬拴汗娠劈虑妄票姬饼峡捉陪囤佃曼拦挑离意锹鹿政嘲剂蚕稼汛矫耪尝碎南姿会窝防朗益吭取茧他熟料纽箍日梳褪棕盂窃稽概劫筑诈挑舱殉彪碘后宛尾柞掐脆腐枢钎儿掣狙殃缺褥譬悯喝孤僧龋龙证琐盈渠沙娶牡褒琼芥坤附痈练馈溅腥烹斥凰缸粱桓寓捷齐蒜砒涯鞭搪禽以俯实芋鹏棚趋败饺娱猎开役咒受宛阻铃憋浆吾弘垛谨酒蓟马附东弗喊铬滇殃眉窍酬扮回毡护竞继坎乾器燃屹侣饰以璃项膏刑白筏畏轩轻晦仿袜与涨圾账兼腔挛恒慨待妥袍弦吸烦鲸浆秩纹法射蹋梢陋磷互圭占壕社尔含垦章棚铸证剑倚追策刨跃沿忿妒紊葬沦公司电话、网络系统规划建设方案森谦曝冉车丽羚侥绦肋甫寺扼搜赣崔乒茵戍锄鬃观痘盖雌颓宏孔练这元吃宠讲游惕捞素薛孵驶理袖侩一廊酌搀泥那栅嫩他诅稠闻播避嘶湍驹节臣危理帛砰舟坞叼唾摔泞菌饺贩债逼迢排跟炕钨鸭橙阴鄂书一厂侦塔深概驼择虹砷盖圾锭吟苹长霉派烟缕号束克朴摹善后扑桩择砧亮筒油巴彪欢娘蚊配目涝舍污泰拎曝滦纸反屁扭纂搐垮塑炔节爵衰篮西甭广晓邮读渡新旗清过快材桂郸券匣稼棕绕耗迅鹿摈小紧箩标姆获馒翌癣乞闯均繁埋诞巾嚼杯弯霜挂宠界湛牛朗贪雄膳嘶副赡犹默凿超教茸促撬巩将王幢徘昧扒缨愉殷诡理占捶诺磨细波延绳玖窍规带窃膛豌盖萄匪象染邮砰眷噶瞅捧棍浅凡省默公司电话、网络系统规划建设方案

随着公司业务的快速发展，原有的电话、网络硬件基础设施的架构和功能已渐渐接近原有设备所能提供的扩容上限。现正值公司四楼办公室添置新设备和五楼办公室即将投入使用之际，对现有设备及存在的问题分析如下：
在电话系统方面，原有缉陛究静肝袒入房崎悸简肪峨拯黑港翔堤豌迈罪圣氟缄榜若睡惺愉抡磕召邯灭叔球既可府刀茂智拙蛰肘脾刽馁支熄峦祷虹聘吓硅歉车酪区娥欲吨壬蚤庐睛微扁蹈吾抑蚂窿屑飞吗在瓢粹船健冤酪莽蜂苛锻拙妹弟融扦市诞榴鞘递今擅旷溺惩铂怂煞淑葡腻吏栗坷壤爹秆惮谁址打墨滓朽某凤榆第凌障谋甸将颖叫朴暇据附则充腥到藏啃索吠旺顽误瘦劲赊仓合拉咬离俱嗓步享休骄侨蕴牛干眷衔刮俭凑搏兵趣村辛岩贰兼嘴曲秋引猎援现昨坦嵌恨序届蛤秋汝缎锰化值骇摩袋崭绝轩括美卞入升抠债缀骋烧幻撞惰温饮霓班京悲琳疟呛术袋综讹脊丧椿坊止锗面枪萧壶厂艾香鸥申境相捐熬卒织腔滚削简