機(jī)房網(wǎng)絡(luò)升級改造方案

1、.TCL空調(diào)器（武漢）有限公司網(wǎng)絡(luò)改造方案武漢太盛科技有限公司2015 年 11 月.目錄一、概述1二、需求分析1三、方案設(shè)計1四、設(shè)備選用介紹4五、其他材料6六、服務(wù)承諾6.一、概述TCL武漢分公司的公司網(wǎng)絡(luò)由公司內(nèi)部的局域網(wǎng)絡(luò)和一條互聯(lián)網(wǎng)線路組成的小型網(wǎng)絡(luò) , 目前通過一條廣域網(wǎng)線路為本部提供互聯(lián)網(wǎng)接入服務(wù)；一條專線連接到中山總部形成的公司內(nèi)部的局域網(wǎng)。二、需求分析目前武漢 TCL在內(nèi)網(wǎng)方面有以下幾個方面需要解決。1. 交換機(jī)、路由器等設(shè)備升級更換；2. 辦公室，會議室等網(wǎng)絡(luò)線路與信息點鋪設(shè)安裝；3. 無線網(wǎng)絡(luò)設(shè)施設(shè)備安裝；4. 網(wǎng)絡(luò)機(jī)房的隔離與防靜電地板鋪設(shè)。三、方案設(shè)計1. 系統(tǒng)設(shè)計原

2、則系統(tǒng)性：站在整個信息安全系統(tǒng)體系的高度， 統(tǒng)一規(guī)劃，建立完善的框架體系，形成對應(yīng)的規(guī)范標(biāo)準(zhǔn)，實現(xiàn)統(tǒng)一的系統(tǒng)管理；實用性：以采用最小化建設(shè)原則為根本宗旨，以較小的資源使用量建設(shè)安全系統(tǒng)，使得建成后的體系能夠充分發(fā)揮作用；專業(yè)性 : 提供了與信息服務(wù)相關(guān)的各模型， 豐富完善的知識庫和安全事件管理預(yù)案；經(jīng)濟(jì)性：在信息服務(wù)系統(tǒng)正常運(yùn)轉(zhuǎn)的前提下，綜合考慮建設(shè)成本、運(yùn)行成本和維護(hù)成本；可伸縮能力：滿足未來所支持的應(yīng)用和用戶將有非常大的增長，良好的伸縮能力不僅意味著系統(tǒng)的持續(xù)性和穩(wěn)定性，而且也是滿足未來服務(wù)、應(yīng)用增長需要的必備條件；.高可靠性與可用性：對于關(guān)鍵性應(yīng)用，如果網(wǎng)絡(luò)發(fā)生故障或主機(jī)發(fā)生宕機(jī)現(xiàn)象，會

3、造成嚴(yán)重的后果。 RAS（可靠、可用、可維護(hù)）特性，是系統(tǒng)選型考慮的重點；高性能：服務(wù)的響應(yīng)速度是保證用戶服務(wù)質(zhì)量和滿意程度的重要方面。系統(tǒng)高性能確保為用戶提供優(yōu)質(zhì)的服務(wù)，使用戶得到良好的響應(yīng)時間。2. 總體架構(gòu)設(shè)計拓?fù)鋱D3. 總體網(wǎng)絡(luò)架構(gòu)設(shè)計思路網(wǎng)絡(luò)設(shè)計上要求高帶寬、高可靠性、高可擴(kuò)展性。此次設(shè)計遵循網(wǎng)絡(luò)拓樸結(jié)構(gòu)層次化的總體設(shè)計， 網(wǎng)絡(luò)拓樸結(jié)構(gòu)主要由核心層.和接入層組成。各層面設(shè)備要求能提供各種網(wǎng)絡(luò)控制，具體是：1) 構(gòu)建多個局域網(wǎng)絡(luò)單位的網(wǎng)絡(luò)按部門劃分到一個Vlan ，并可根據(jù)需求增加新的局域網(wǎng)。不同的 Vlan 之間是不可以直接訪問的，一個局域網(wǎng)中的計算機(jī)必須經(jīng)過中心交換機(jī)才可以訪問其他

4、局域網(wǎng)中的電腦。2) 網(wǎng)絡(luò)資源訪問控制在中心交換機(jī)上，可以根據(jù)需要開通相應(yīng)的訪問權(quán)限。3) 上網(wǎng)行為管理優(yōu)化上網(wǎng)行為，提高上網(wǎng)安全。以上設(shè)計的優(yōu)點主要有：可擴(kuò)展性，網(wǎng)絡(luò)可模塊化增長而不會遇到問題；簡單性，通過將網(wǎng)絡(luò)分成許多局域網(wǎng)，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；設(shè)計的靈活性，使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境；可管理性，層次結(jié)構(gòu)使單個設(shè)備配置的復(fù)雜性大大降低，更易管理。2.3 綜合布線和信息點安裝本項目按照 TCL現(xiàn)場確認(rèn)后進(jìn)行設(shè)計。 總體設(shè)計分為： 工作區(qū)子系統(tǒng)， 水平子系統(tǒng)，配線管

5、理子系統(tǒng)，垂直干線子系統(tǒng)，設(shè)備間子系統(tǒng)組成。全系統(tǒng)公有信息點數(shù)約 200 個，數(shù)據(jù)系統(tǒng)采用六類非屏蔽網(wǎng)絡(luò)線，超過 70 米將使用主干 8 芯光纖，電話信息點月 100 個，采用 3 類 5 對大對數(shù)電纜通過跳線將話音信息點與運(yùn)營商接駁。實際現(xiàn)場考察后規(guī)劃兩條新的光纖線路。一條直通廠房后部辦公區(qū)，另外一條通至一樓總裝辦公室.2.3 無線覆蓋2 樓辦公室及大堂天花板將預(yù)留 10 個網(wǎng)絡(luò)端口， 車間兩個休息區(qū)給留 1 個網(wǎng)絡(luò)接口，作為后續(xù)無線 AP布置時使用，無線 AP安裝位置參考下圖四、設(shè)備選用介紹考慮到使網(wǎng)絡(luò)更加合理、今后更好地拓展、有利于查出故障癥結(jié)，建議配置一臺核心交換機(jī)。核心交換層是網(wǎng)絡(luò)的

6、核心交換節(jié)點，它將多個邊緣匯聚層連接起來，進(jìn)行數(shù)據(jù)高速轉(zhuǎn)發(fā)。用戶數(shù)據(jù)通過匯聚層上行到核心層，通過核心網(wǎng)獲取所需業(yè)務(wù)。核心路由器 ：根據(jù)需求我們選用 Cisco 3925/K9 交換機(jī)作為網(wǎng)絡(luò)的核心設(shè)備，千兆傳輸速率， 1G內(nèi)存且內(nèi)置防火墻。包含有 2 個 SFP端口， 2 個 USB接口，一個串行控制臺端口， 1 個串行輔助端口。核心交換機(jī) ：根據(jù)需求我們選用Cisco WS-C3750X交換機(jī)作為網(wǎng)絡(luò)的核心設(shè)備，背板帶寬160Gbps，包轉(zhuǎn)發(fā)率： 65.5Mpps。它是一款部署于企業(yè)核心的高新能交換機(jī)，在核心網(wǎng)絡(luò)中的性能、 IP 服務(wù)，冗余性和故障彈性十分重要。WS-C3750X是千兆三層以

7、太網(wǎng)交換機(jī)，具備豐富的業(yè)務(wù)特性，通過Cisco 特有的集群管理管理功能，支持 WEB網(wǎng)管，用戶能夠簡化對網(wǎng)絡(luò)的管理。.匯聚層交換機(jī) ：根據(jù)需求我們選用 CISCOWS-C2960-24TC-L交換機(jī)作為網(wǎng)絡(luò)的匯聚層設(shè)備，背板帶寬 4.4Gbps，包轉(zhuǎn)發(fā)率 6.5Mpps。上網(wǎng)行為管理設(shè)備：上網(wǎng)行為管理設(shè)備選用網(wǎng)康公司的設(shè)備，型號： NI3000-20 。它是一款多功能的網(wǎng)絡(luò)信息安全管理審計系統(tǒng)。可詳細(xì)記錄網(wǎng)內(nèi)受控人員，各種常用網(wǎng)絡(luò)應(yīng)用的使用情況，傳送或接收的信息內(nèi)容。并可配合網(wǎng)絡(luò)管理或公司策略，對常用網(wǎng)絡(luò)應(yīng)用的使用情況與內(nèi)容，進(jìn)行記錄備案以及彈性的策略管控。同時提供了詳盡的統(tǒng)計分析功能，透過圖

8、表分析，使管理者對各種應(yīng)用的使用情況，及對網(wǎng)絡(luò)所造成的影響，盡在掌握。選用設(shè)備型號及數(shù)量設(shè)備名稱型號主要參數(shù)數(shù)量傳輸速率 10/100/1000Mbps ，模塊化端口設(shè)計，包含三個核心路由器CISCO 3925/K91局域網(wǎng)接口，內(nèi)置防火墻，支持最大2G內(nèi)存以太網(wǎng)交換機(jī)主機(jī)，槽位數(shù)量8 個，業(yè)務(wù)槽位數(shù)量 6 個，核心交換機(jī)CISCOWS-C3750X1支持電源、引擎冗余以太網(wǎng)交換機(jī)主機(jī) (24個 10/100/1000Base-T 以太網(wǎng)端口，接入交換機(jī)CISCOWS-C2960244 個 1000Base-X 以太網(wǎng)端口 , 交流供電 )適用用戶數(shù) 200 人 ,2 個電千兆 +1 個管理口

9、；2 個 USB接口；1xRJ45,RS232 串口；支持面板 Bypass 按鈕；500GB硬盤容上網(wǎng)行為管理網(wǎng)康量； 2GB Flash 卡, 通過 HTTPS加密的瀏覽器頁面管理 , 最1大新建連接數(shù) 5000 個/S ，最大并發(fā)連接數(shù) 15 萬，最大吞吐量 100Mbps、RuckusRF管理；支持 AP頻道自動選擇， RF功率自動調(diào)節(jié)，最大無線控制器1ZoneDirector3000AP管理容量 500無線 APRuckus ZoneFlex支持 802.11a/b/g/n/ac工作模式，最大工作速率不低于15.R5001.2Gbps ，POE交換機(jī)CISCO MS200X-24P快

10、速以太網(wǎng)POE交換機(jī)，接口書 24 個，最大輸出功率370W1五、其他材料綜合布線所需其他材料清單如附件材料名稱品牌單位數(shù)量六類網(wǎng)線一舟六類屏蔽線箱50面板一舟雙口面板個100面板一舟單口面板個100模塊一舟網(wǎng)絡(luò)模塊個300底盒國產(chǎn)底盒個200配線架一舟網(wǎng)絡(luò)配線架個30理線架一舟理線器個30跳線一舟 2 米網(wǎng)絡(luò)跳線條400電話線4 芯電話線米10,0008 芯光纖米2,000樓層機(jī)柜臺4服務(wù)器機(jī)柜臺2大對數(shù)對50光纖終端盒個6光纖跳線條24尾纖條24法蘭個24機(jī)架式終端盒個1線槽米300六、服務(wù)承諾1. 遠(yuǎn)程技術(shù)支持服務(wù)：驗收合格 1 年內(nèi)，我方為需求方免費提供遠(yuǎn)程技術(shù)支持服務(wù)，即：出現(xiàn)網(wǎng)絡(luò)故

11、障，.通過電話支持無法解決的情況下，可通過遠(yuǎn)程調(diào)試技術(shù)支持服務(wù)予以協(xié)助解決。2. 上門服務(wù)驗收合格 1 年內(nèi)，我方負(fù)責(zé)維護(hù)系統(tǒng)及相關(guān)系統(tǒng)的接口。在出現(xiàn)網(wǎng)絡(luò)故障， 電話支持、遠(yuǎn)程協(xié)助等方式無法解決的情況下，我方工程師會在您提出上門要求后，積極響應(yīng)并趕赴現(xiàn)場，幫助解決相關(guān)的故障。3. 設(shè)備更換驗收合格 1 年內(nèi)，由非人為因素造成的設(shè)備損壞，我方負(fù)責(zé)予以免費更換及現(xiàn)場安裝調(diào)試；由人為因素造成的設(shè)備損壞，我方負(fù)責(zé)提供備件予以更換，并提供現(xiàn)場安裝調(diào)試服務(wù)，備件價格按照成本價的標(biāo)準(zhǔn)收取。4. 質(zhì)保期后服務(wù)承諾我方繼續(xù)提供免費電話支持服務(wù)。 需求方可和我方簽訂維護(hù)保障合同， 詳列如下：A維護(hù)保障合同服務(wù)期為1 年，合