IT整体规划提案20150123.pdf

IT 整体规划提案（技术建议书） IT 整体规划提案 （技术建议书） 2015 年 1 月 IT 整体规划提案（技术建议书） 目录 1、网络规划建设 4 1.1 网络敏捷化概述 4 1.2 网络基础规划 6 1.2.1 网络拓扑规划 6 1.2.2 IP 和 VLAN 规划7 1.2.3 WLAN 转发模式8 1.3 业务随行功能规划 8 1.3.1 问题与挑战 8 1.3.2 业务随行架构 10 1.3.3 特点 13 1.3.4 VIP 接入体验保障 16 1.4 全网安全协防规划 18 1.4.1 业务链防护 18 1.4.2 安全联动 24 1.5 质量感知 28 1.5.1 网络质量测量技术 28 1.5.2 测量原理 30 2、云计算基础架构 37 2.1 云平台基础架构设计 37 2.1.1 IFS 总体架构 37 2.1.2 云平台演进路线38 2.1.3 云平台的体系架构38 2.1.4 云平台的运维监控40 2.2 云桌面基础架构 41 2.2.1 云桌面适用场景41 2.2.2 云桌面体系架构42 2.2.3 云桌面实施步骤43 2.2.4 用户终端接入管理44 3、系统规划建议 46 3.1 活动目录优化方案 46 3.1.1 活动目录架构规划 47 3.1.2 AD 站点设计47 3.2 邮件系统优化方案 48 3.2.1 邮件系统整体架构设计 48 3.2.2 邮件路由 49 3.2.3 多域名管理 51 3.2.4 安全管理 51 3.2.5 邮件归档 52 3.2.6 项目实施路线 54 3.3 文档管理 55 3.4 服务台建设 56 IT 整体规划提案（技术建议书） 4、安全规划建议 58 4.1 安全总体目标架构 58 4.1.1 网络安全域划分 59 4.2 网元自身安全功能与安全配置 64 4.2.1 建立安全规范 64 4.2.2 建立网络信息安全管理流程 65 4.2.3 定期进行安全评估和安全加固 67 4.3 基础安全技术防护手段 69 4.3.1 云平台安全 70 4.3.2 终端安全 71 4.3.3 VPN 77 4.4 SOC 安全管理平台 78 4.4.1 项目说明 78 4.4.2 必要性分析 79 4.4.3 项目建设 79 5、系统容灾建议 82 5.1 系统容灾备份总体规划 82 5.1.1 灾难恢复能力等级 82 5.1.2 容灾恢复技术指标 83 5.1.3 容灾方案 84 5.1.4 容灾架构设计 87 5.2 网络设计 89 5.2.1 容灾 IP 设计 89 5.2.2 SRM 通讯端口设置 91 5.3 存储设计 92 5.3.1 存储复制 92 5.3.2 重复数据删除 92 5.3.3 占位虚拟机 93 5.3.4 快照空间 93 5.3.5 SAN 网络及存储平台建议94 5.4 应用平台设计 94 5.5 接入平台建议 94 5.6 数据备份保护 95 IT 整体规划提案（技术建议书） 1、网络规划建设 1.1网络敏捷化概述 敏捷网络是下一代网络解决方案，它基于 SDN 思想让网络能够快速、灵活地 为业务服务，让企业获得领先 4 倍的业务创新速度，帮助企业在激烈的竞争中获 得先机。 ① 它增加了集中式控制器，实现