客運中心樞紐站計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案

客運中心樞紐站計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案1、系統(tǒng)概述某市客運樞紐站的網(wǎng)絡(luò)系統(tǒng)平臺建設(shè)將是數(shù)字化車站的一個重要基礎(chǔ)平臺系統(tǒng)。網(wǎng)絡(luò)平臺不僅要能夠滿足目前的應(yīng)用需求，而且還要滿足在未來一段時間范圍內(nèi)能夠適應(yīng)應(yīng)用提升的需求。計算機網(wǎng)絡(luò)系統(tǒng)按照應(yīng)用環(huán)境要求分：辦公內(nèi)網(wǎng)、互聯(lián)網(wǎng)（外網(wǎng)）、智能化專網(wǎng)3套應(yīng)用網(wǎng)絡(luò)系統(tǒng)。2、需求分析通過技術(shù)調(diào)研與方案評審，本著提高網(wǎng)絡(luò)系統(tǒng)相關(guān)設(shè)備利用率、降低投入成本以及安全可靠的原則，我們計劃采用：內(nèi)網(wǎng)采用萬兆單核心雙主控雙電源部署；其他網(wǎng)絡(luò)分別獨立采用一臺千兆核心交換機。1、辦公內(nèi)網(wǎng)主要用于客運中心內(nèi)部辦公使用，對網(wǎng)絡(luò)的可靠性、安全性、穩(wěn)定性等要求較高。系統(tǒng)建設(shè)需要有一定前瞻性和擴展性，采用核心-接入星型結(jié)構(gòu)設(shè)計，實現(xiàn)千兆到桌面，核心采用虛擬化核心交換機，網(wǎng)絡(luò)邊界部署下一代防火墻等安全設(shè)備。2、外網(wǎng)（互聯(lián)網(wǎng)有線+無線）主要為迎接“互聯(lián)網(wǎng)+交通”以及移動互聯(lián)網(wǎng)做整體的規(guī)劃與預(yù)留，今后可以通過移動終端查詢車輛狀態(tài)、票務(wù)信息、自助購票等個性化服務(wù)，也可以為車站的移動辦公提供無線網(wǎng)絡(luò)支持。無線網(wǎng)絡(luò)主要設(shè)置在各層候車大廳、售票廳、辦公區(qū)等公共區(qū)域，建設(shè)時應(yīng)充分考慮開發(fā)式的服務(wù)環(huán)境與內(nèi)部相對獨立的業(yè)務(wù)辦公環(huán)境之間的安全認(rèn)證與隔離，安全認(rèn)證系統(tǒng)需提供目前較為主流的短信認(rèn)證功能、二維碼認(rèn)證功能等。同時在公共服務(wù)網(wǎng)絡(luò)中部署精準(zhǔn)營銷系統(tǒng)，通過與公共無線網(wǎng)絡(luò)對接，可實現(xiàn)旅客的微信認(rèn)證、廣告精準(zhǔn)推送、旅客流量統(tǒng)計等。3、智能化專網(wǎng)作為智能化各子系統(tǒng)的音視頻等信號的傳輸網(wǎng)絡(luò)，對帶寬要求高，網(wǎng)絡(luò)設(shè)計按照千兆主干設(shè)計。系統(tǒng)設(shè)計簡述1、辦公內(nèi)網(wǎng)辦公內(nèi)網(wǎng)采用“萬兆主干，千兆到桌面”的方案進(jìn)行網(wǎng)絡(luò)部署，實現(xiàn)高速、安全、穩(wěn)定、可靠的基礎(chǔ)平臺建設(shè)。采用“核心－接入”兩層星形拓?fù)浣Y(jié)構(gòu)。在內(nèi)網(wǎng)核心交換機上配置萬兆以太網(wǎng)光接口和千兆以太網(wǎng)電接口，核心上連到聯(lián)網(wǎng)售票中心網(wǎng)絡(luò)，下連到各弱電間的接入層24口交換機和48口交換機。每個客戶端通過接入層交換機訪問業(yè)務(wù)網(wǎng)絡(luò)。核心交換機部署雙引擎、雙電源以保障核心網(wǎng)絡(luò)的安全、穩(wěn)定運行。具備虛擬化功能，虛擬出不同的數(shù)據(jù)網(wǎng)，分別為不同的業(yè)務(wù)提供服務(wù)，不同網(wǎng)絡(luò)之間邏輯隔開，同時也能提供不同網(wǎng)絡(luò)的互通；要求具備高安全性、高可靠性，設(shè)備具有高冗余性，不會發(fā)生單點故障?？瓦\生產(chǎn)辦公網(wǎng)網(wǎng)絡(luò)拓?fù)湓O(shè)計如下：2、外網(wǎng)采用“千兆主干，千兆到桌面”的方案進(jìn)行網(wǎng)絡(luò)部署，實現(xiàn)高速、安全、穩(wěn)定、可靠的基礎(chǔ)平臺建設(shè)。采用“核心－接入”兩層星形拓?fù)浣Y(jié)構(gòu)。互聯(lián)網(wǎng)核心交換機上連到防火墻和出口網(wǎng)關(guān)等管理設(shè)備，同時也作為匯聚設(shè)備連接各接入設(shè)備，下連到各弱電間的接入層24口交換機和48口交換機。每個辦公網(wǎng)客戶端通過接入層交換機訪問辦公網(wǎng)絡(luò)。互聯(lián)網(wǎng)出口網(wǎng)關(guān)使用安全網(wǎng)關(guān)和多業(yè)務(wù)安全網(wǎng)關(guān)，多業(yè)務(wù)安全網(wǎng)關(guān)可以實現(xiàn)多鏈路的負(fù)載均衡、智能選路等功能；能實現(xiàn)網(wǎng)絡(luò)資源加速，可對指定網(wǎng)絡(luò)資源提供熱點資源本地化服務(wù)；具備互聯(lián)網(wǎng)用戶網(wǎng)絡(luò)行為日志審計功能。無線網(wǎng)控制器能提供超過320個無線AP的管理，能夠提供多元化的認(rèn)證方式，特別是微信認(rèn)證，有利于提高微信公眾號的營銷；能有效管理帶寬，提高無線網(wǎng)絡(luò)的使用效率。精準(zhǔn)無線營銷系統(tǒng)能對接入的用戶提供多種信息推送方式，包括文字、圖片和視屏；后端要具備強大的分析功能，為使用者提供強大的報表支撐功能，如熱點訪問排名、用戶行為分析等一整套營銷報表。無線定位及客流分析系統(tǒng)需要配套車站整體地圖，針對基于無線網(wǎng)的用戶群體，有效進(jìn)行定位分析；能夠提供空間和時間的回查及分析。統(tǒng)一認(rèn)證系統(tǒng)支持多種認(rèn)證方式，可以有效管理用戶賬號權(quán)限；具備防密碼暴力破解-隨機校驗碼機制；可實現(xiàn)與出口設(shè)備聯(lián)動實現(xiàn)中文實名日志記錄，實現(xiàn)實名審計功能。本次無線主要覆蓋客運中心內(nèi)部區(qū)域，我們按照需求的不同設(shè)備選型采用普通AP和高密度無線AP，主要人員通道，辦公區(qū)域，走廊等設(shè)置普通無線AP共計21個，售票大廳及候車廳等人員集中密集區(qū)域采用高密度無線AP，進(jìn)行信號覆蓋。網(wǎng)絡(luò)拓?fù)湓O(shè)計如下：3、智能化專網(wǎng)“千兆主干，千兆到桌面”的方案進(jìn)行網(wǎng)絡(luò)部署。采用“核心－接入”兩層星形拓?fù)浣Y(jié)構(gòu)。智能化網(wǎng)絡(luò)與辦公外網(wǎng)、生產(chǎn)內(nèi)網(wǎng)通過防火墻邏輯隔離。生產(chǎn)內(nèi)網(wǎng)用戶可以通過安全策略實現(xiàn)對智能化專網(wǎng)資源的單向安全訪問。在核心交換機上通過千兆鏈路下連到各弱電間的接入層24口交換機。各智能化系統(tǒng)前端信號通過智能化信息網(wǎng)進(jìn)入監(jiān)控中心機房。安防系統(tǒng)后端服務(wù)器設(shè)備部署在中心機房，直連到核心交換機上，網(wǎng)絡(luò)拓?fù)湓O(shè)計如下：4、建成后系統(tǒng)功能某市客運中心樞紐站網(wǎng)絡(luò)建設(shè)成功后，主要分為四套網(wǎng)絡(luò)分別是外網(wǎng)、內(nèi)網(wǎng)、設(shè)備網(wǎng)。每個網(wǎng)絡(luò)有各自的接入設(shè)備、核心設(shè)備、安全設(shè)備等，保證整個網(wǎng)絡(luò)中業(yè)務(wù)的高可靠性。通過