北京XX集團(tuán)網(wǎng)絡(luò)方案

第1頁共11頁北京XX集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案—————————————————————————目錄1.用戶需求分析 32.總體規(guī)劃和設(shè)計(jì)思想 32.1總體規(guī)劃 32.2設(shè)計(jì)原則 32.2.1開放性 32.2.2可擴(kuò)展性 42.2.3可靠性與安全性 42.2.4先進(jìn)性 42.2.5可管理性 42.2.6完善的技術(shù)支持服務(wù) 52.3設(shè)計(jì)思想 52.4布線方法說明 52.4.1水平子系統(tǒng) 62.4.2配線架水平電纜信息插座 62.4.3設(shè)備間 72.4.4入口設(shè)施 72.4.5管理子系統(tǒng) 72.4.6布線具體實(shí)施 73.網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)安全管理 83.1路由器 83.2三層核心交換機(jī) 93.3接入層交換機(jī)（二層交換機(jī)） 104.網(wǎng)絡(luò)工程項(xiàng)目服務(wù)體系 115.網(wǎng)絡(luò)拓?fù)鋱D 116.使用彈起式地插分散機(jī)柜布線示意圖 117.設(shè)備清單及預(yù)算（根據(jù)實(shí)際情況確定） 111.用戶需求分析XX集團(tuán)網(wǎng)絡(luò)綜合布線及網(wǎng)絡(luò)集成：A.計(jì)算機(jī)信息點(diǎn)130點(diǎn),電話信息點(diǎn)145點(diǎn)。B.整個(gè)布線工程全都采用六類雙絞線布線，采用暗線方式和地插模塊到達(dá)辦公桌旁。RJ45信息插座作為接入網(wǎng)絡(luò)的接口，可提供10/100/1000M的網(wǎng)絡(luò)速率。C.外線光纖接入，內(nèi)網(wǎng)與外網(wǎng)采用路由器做NAT轉(zhuǎn)換。D.網(wǎng)絡(luò)劃分VLAN，阻止網(wǎng)絡(luò)風(fēng)暴E.網(wǎng)絡(luò)安全，采用防火墻防止外部攻擊。F.采用內(nèi)網(wǎng)管理系統(tǒng)管理各臺(tái)計(jì)算機(jī),設(shè)備管理，網(wǎng)絡(luò)設(shè)備管理，補(bǔ)丁管理，殺毒管理。G.采用上網(wǎng)行為系統(tǒng)管理員工上網(wǎng)行為。2.總體規(guī)劃和設(shè)計(jì)思想2.1總體規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)充分與綜合布線系統(tǒng)的設(shè)計(jì)相結(jié)合，并考慮到在此網(wǎng)絡(luò)系統(tǒng)上的應(yīng)用軟件的要求，選擇先進(jìn)、可靠、成熟的網(wǎng)絡(luò)技術(shù)及網(wǎng)絡(luò)產(chǎn)品，在各設(shè)備間/管理間配備相應(yīng)的、滿足要求的網(wǎng)絡(luò)設(shè)備，滿足用戶對網(wǎng)絡(luò)系統(tǒng)性能及使用功能的要求，新建的網(wǎng)絡(luò)系統(tǒng)能夠滿足今后幾年內(nèi)用戶的升級(jí)與擴(kuò)充需求。在滿足使用功能的前提下，為用戶提供這個(gè)配置方案。2.2設(shè)計(jì)原則2.2.1開放性在一個(gè)復(fù)雜的大型網(wǎng)絡(luò)系統(tǒng)里，必然共存著多個(gè)廠商的計(jì)算機(jī)設(shè)備、通信設(shè)備和軟件產(chǎn)品。建立網(wǎng)絡(luò)系統(tǒng)的目的就是要通過不同廠商的硬件設(shè)備和應(yīng)用軟件的互聯(lián)，從而實(shí)現(xiàn)信息的流通及設(shè)備資源的共享。為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性，易于維護(hù)、管理和擴(kuò)充以及高可靠性，應(yīng)建立一個(gè)開放的、遵循國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。2.2.2可擴(kuò)展性由于企業(yè)內(nèi)部Intranet和對外業(yè)務(wù)與聯(lián)系的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。因此，今天的網(wǎng)絡(luò)設(shè)計(jì)必須為未來的業(yè)務(wù)發(fā)展留出擴(kuò)充的余地，這樣才能最好地保護(hù)用戶現(xiàn)有的投資。在設(shè)備硬件的網(wǎng)絡(luò)設(shè)計(jì)上通常采用多種方式培養(yǎng)系統(tǒng)的可擴(kuò)展性：將同類設(shè)備堆疊、互聯(lián)，使多個(gè)單體作為一整體設(shè)備工作，還可以實(shí)現(xiàn)統(tǒng)一的管理；通過增加網(wǎng)絡(luò)接口模塊的方法，增加網(wǎng)絡(luò)設(shè)備的端口密度。除單個(gè)設(shè)備本身的擴(kuò)展能力外，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)過程中，還需要考慮整個(gè)網(wǎng)絡(luò)系統(tǒng)在未來幾年的擴(kuò)容能力和擴(kuò)容辦法。這樣才能既照顧到目前的應(yīng)用需求，又能滿足今后整個(gè)計(jì)算機(jī)系統(tǒng)的發(fā)展需要。2.2.3可靠性與安全性網(wǎng)絡(luò)的設(shè)計(jì)方案不但要保證理論上可行，更重要的是實(shí)際上可用。要充分考慮到應(yīng)用系統(tǒng)的具體情況，最好地滿足需求。為了使網(wǎng)絡(luò)可靠地運(yùn)行，本方案設(shè)計(jì)采用高品質(zhì)、高性能價(jià)格比的產(chǎn)品，把故障率降到最低。同時(shí)，應(yīng)考慮采用系統(tǒng)容錯(cuò)技術(shù)，當(dāng)網(wǎng)絡(luò)系統(tǒng)內(nèi)某一點(diǎn)出現(xiàn)故障時(shí)，整個(gè)系統(tǒng)仍然能夠繼續(xù)運(yùn)行而不會(huì)造成停機(jī)，從而把損失降到最小。2.2.4先進(jìn)性當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。方案設(shè)計(jì)應(yīng)適應(yīng)技術(shù)發(fā)展的潮流，既兼顧了技術(shù)上的成熟性，同時(shí)也要保證系統(tǒng)的先進(jìn)性。在本方案中主干網(wǎng)目前主流的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)-星型結(jié)構(gòu)。2.2.5可管理性隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程度的增加。網(wǎng)絡(luò)的管理、監(jiān)控和維護(hù)，以及網(wǎng)絡(luò)故障的診斷和排除變得越來越復(fù)雜。為了使網(wǎng)絡(luò)系統(tǒng)易于管理和維護(hù)，本方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理系統(tǒng)。這樣，既方便網(wǎng)絡(luò)管理員的工作，減輕了勞動(dòng)強(qiáng)度，也提高了網(wǎng)絡(luò)系統(tǒng)的管理程度。2.2.6完善的技術(shù)支持服務(wù)在網(wǎng)絡(luò)系統(tǒng)的施工過程中，將提供整個(gè)系統(tǒng)的安裝、調(diào)試和多級(jí)培訓(xùn)等技術(shù)支持，保證用戶的網(wǎng)絡(luò)系統(tǒng)運(yùn)行于最佳狀態(tài)。在網(wǎng)絡(luò)系統(tǒng)的運(yùn)行期間，能夠提供及時(shí)的技術(shù)支持、現(xiàn)場服務(wù)和產(chǎn)品的保修、更換服務(wù)。2.3設(shè)計(jì)思想根據(jù)具體的情況及目前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，采用10/100M交換以太網(wǎng)技術(shù)連接用戶桌面終端設(shè)備，滿足今后若干年內(nèi)的網(wǎng)絡(luò)應(yīng)用、發(fā)展需求。內(nèi)網(wǎng)與外網(wǎng)采用路由器做NAT轉(zhuǎn)換，采用防火墻防止外部攻擊，采用內(nèi)網(wǎng)管理系統(tǒng)管理各臺(tái)計(jì)算機(jī)，采用上網(wǎng)行為系統(tǒng)管理員工上網(wǎng)行為。針對用戶的需求，結(jié)合新建辦公樓的具體情況，在系統(tǒng)性能、網(wǎng)絡(luò)管理、安全可靠性等方面提供切實(shí)可行的、最優(yōu)的、完善的設(shè)計(jì)。在產(chǎn)品選擇上，我們選擇了國內(nèi)最優(yōu)秀的華為公司網(wǎng)絡(luò)交換機(jī)產(chǎn)品設(shè)計(jì)了這套配置方案。華為公司的網(wǎng)絡(luò)產(chǎn)品基本上是參照美國Cisco公司產(chǎn)品線進(jìn)行設(shè)計(jì)的，很多產(chǎn)品在性能指標(biāo)、功能配置等方面都非常相近，符合各項(xiàng)國際規(guī)范、標(biāo)準(zhǔn)，并容入了一些自己的特色功能，是Cisco設(shè)備比較理想的替代產(chǎn)品。對于中小型網(wǎng)絡(luò)系統(tǒng)來說，華為公司網(wǎng)絡(luò)交換機(jī)產(chǎn)品性能優(yōu)越、可靠性高，而價(jià)格明顯低于國外進(jìn)口的同類產(chǎn)品，性能價(jià)格比高。2.4布線方法說明一般情況下布線系統(tǒng)由以下七個(gè)子系統(tǒng)組成：2.4.1水平子系統(tǒng)水平子系統(tǒng)存在于配線架(HC)和插座之間。拓?fù)浣Y(jié)構(gòu)為星型結(jié)構(gòu)。2.4.2配線架水平電纜信息插座水平電纜從配線架到信息插座，采用非屏蔽雙絞線，最大距離100米。100米100米2.4.3設(shè)備間設(shè)備間用于,容納布線系統(tǒng)的設(shè)備及主配線架。作為中心機(jī)房，需要安裝防靜電地板，空調(diào)，消防等設(shè)施。2.4.4入口設(shè)施入口設(shè)施是外部光纖、電話線、樓間主干線纜、天線等的入口點(diǎn)。2.4.5管理子系統(tǒng)為方便日后的更改、增加、維護(hù)，必須要對整個(gè)布線系統(tǒng)的電纜、連接硬件、空間、走道等進(jìn)行統(tǒng)一管理。布線系統(tǒng)的文檔管理由ANSI/EIA/TIA606來規(guī)范。2.4.6布線具體實(shí)施Ａ．電纜的布放，根據(jù)設(shè)計(jì)圖紙、布放水平電纜。Ｂ．分配線架的安裝：配線架上架、水平電纜、線纜連接板。Ｃ．信息點(diǎn)面板的制作：信息點(diǎn)面板模塊和面板盒的制作，并認(rèn)真標(biāo)記。Ｄ．系統(tǒng)測試：對水平電纜進(jìn)行嚴(yán)格的測試，使用ＴＳ－７５標(biāo)準(zhǔn)儀表，對信號(hào)串?dāng)_衰減等指標(biāo)進(jìn)行嚴(yán)格測試。Ｅ．系統(tǒng)文檔制作：制作竣工資料，系統(tǒng)記錄資料，系統(tǒng)維護(hù)等資料。Ｆ．系統(tǒng)維護(hù)：在系統(tǒng)投入使用時(shí)按用戶需求交叉配線；并提供客戶維護(hù)。3.網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)安全管理3.1路由器采用Cisco2600系列，帶光接口。CISCO2621XM參數(shù)路由器類型模塊化接入路由器固定的廣域網(wǎng)接口集成的2個(gè)WIC插槽固定的局域網(wǎng)接口2個(gè)10/100FE端口其他端口控制臺(tái)端口（最高可達(dá)115.2kbps）；輔助端口（最高可達(dá)115.2kbps）；1個(gè)網(wǎng)絡(luò)模塊（NM）插槽；板載AIM（內(nèi)部）1個(gè)插槽Qos支持支持支持VPN支持處理器50MHzCPU，性能30Kpps內(nèi)存16MB閃存，最大48MB；系統(tǒng)內(nèi)存32MB，最大128MB電源只支持外接冗余電源尺寸1.69”(4.3cm)x17.5”(44.5cm)x11.8”(30cm)重量4.66kg其他性能新Cisco2600XM基于當(dāng)前Cisco2600平臺(tái)架構(gòu)，并將性能提高了33％。這些新型號(hào)與當(dāng)前的Cisco2600相比，價(jià)位相同，但提高了缺省平臺(tái)內(nèi)存并增加了內(nèi)存容量。新XM功能中采納了當(dāng)Cisco2600系列平臺(tái)已經(jīng)過實(shí)踐檢驗(yàn)的技術(shù)，包括CiscoIOS軟件Mainline特性支持和網(wǎng)絡(luò)模塊（NM）的模塊化特性、WAN接口卡（WIC）和高級(jí)集成模塊（AIM）。考慮將Cisco2600用作分支機(jī)構(gòu)應(yīng)用的企業(yè)現(xiàn)應(yīng)將Cisco2600XM作為優(yōu)先選擇的平臺(tái)，以便為分支機(jī)構(gòu)和遠(yuǎn)程機(jī)構(gòu)提供高性能、靈活解決方案。特點(diǎn)可以在WAN服務(wù)和網(wǎng)絡(luò)接口方面提供很高的靈活性和密度，從而可以提供投資保護(hù)性能最高可達(dá)70kpps集成化路由和低密度交換（最高可達(dá)16個(gè)10/100以太網(wǎng)端口）語音和綜合撥號(hào)接入（x個(gè)模擬、y個(gè)數(shù)字調(diào)制解調(diào)器）集成化安全，例如狀態(tài)防火墻和CiscoEasyVPN（速度最高可達(dá)E1/T1）語音/傳真/數(shù)據(jù)多服務(wù)集成可以提供本地分支機(jī)構(gòu)IPT冗余的可存活遠(yuǎn)程地點(diǎn)電話（SRST）集成化內(nèi)容傳輸/緩存解決方案3.2三層核心交換機(jī)華為3ComH3CS5100-24P-EI主要參數(shù)交換機(jī)類型：千兆以太網(wǎng)交換機(jī)傳輸速率：10Mbps/100Mbps/1000Mbps端口數(shù)量：24接口介質(zhì)：10/100/1000Base-T、1000Base-XSFP傳輸模式：全雙工/半雙工自適應(yīng)配置形式：可堆疊交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬：48GbpsVLAN支持：支持MAC地址表：16K模塊化插槽數(shù)：4電源：AC:額定電壓范圍:100V-240V50/60Hz、最大電壓范圍:90V-264V47/63Hz,DC:額定電壓范圍:-48V--60V、最大電壓范圍:-36V--72V環(huán)境標(biāo)準(zhǔn)：工作溫度:0℃-45℃、工作濕度:10%-90%(非凝露)尺寸(mm)：440×260×43.6重量(Kg)：小于43.3接入層交換機(jī)（二層交換機(jī)）TP-LINK1048主要參數(shù)

產(chǎn)品描述：TL-SG1048全千兆以太網(wǎng)交換機(jī)提供48個(gè)10/100/1000Mbps自適應(yīng)端口，所有端口均支持自動(dòng)翻轉(zhuǎn)功能（AutoMDI/MDIX），既可用作普通口，也可用作Uplink口。TL-SG1048提供了一個(gè)簡單、經(jīng)濟(jì)、高性能、無縫隙、標(biāo)準(zhǔn)的遷移到1000M網(wǎng)絡(luò)的解決方法，在提高工作組性能上提供了很大的靈活性，具有使用簡單靈活，安裝方便，性能優(yōu)越，性價(jià)比高的特點(diǎn)，是您提高服務(wù)速度的理想選擇。產(chǎn)品特性：符合IEEE802.3、IEEE802.3u、IEEE802.3ab標(biāo)準(zhǔn)；流控方式：全雙工采用IEEE802.3x標(biāo)準(zhǔn)，半雙工采用Backpressure標(biāo)準(zhǔn)；存儲(chǔ)-轉(zhuǎn)發(fā)體系結(jié)構(gòu)；48個(gè)10/100/1000M自適應(yīng)RJ45端口，支持端口自動(dòng)翻轉(zhuǎn)（AutoMDI/MDIX）；48個(gè)端口均支持10M全/半雙工、100M全/半雙工、1000M全雙工；