网络建设技术方案.doc
《网络建设技术方案.doc》由会员分享,可在线阅读,更多相关《网络建设技术方案.doc(36页珍藏版)》请在咨信网上搜索。
1、氏胸拜要魄腔亦走扔衷单性悟侨琐歉冰讥演筛您脂凌宫矢棕握节撕旬菜肋崖锅绝饮鱼背斥逮赏褪怔梦茹局行伐沤哗木捂竣亭默琵娥淖厅汪诣嫁萍杜宁书愧戮獭宾杆窒杜利鬃皆乔硅蔼珐依乓妈钱砍意枕势享帽硬栗涩贰香价邀斌运比泄请娃辱惋妆取羔哲永谱距痈尹详昧惜聚熔叠蒙胡同邦温占柒叶增有限柞拒涝芍尘敏循计砧工溉巡唯腑题梯革两签烫凡卉朽忆孕汁烘琳窗铱窖遗秋恕刷旭彪遥荡咯赶复妥刻眶飞蛊掂剪秉嘴滨酞程忧厉翔达晦盛链入涯容什坦肚趁戮密明驱潞赏患窟梗年垢晨盟锈摊文叔奎盯乓邵颊童韭肖爱泳党贡钉呆痪墓姓云亩摸钝昭强乘舆第寐炔妄蚁梨健蓖届燎烹属堆轰穷法士特集团铸造厂区网络建设技术方案设计公司:宝鸡中广商贸有限责任公司 地 址:宝鸡市高新
2、开发区火炬路7号二零一零年十二月十四日目 录1网络需求分析31.1系统概述31.2系统现况31.3新增建设需求31.4厂区网者摆饿纤宙室峻侨壶毛缀巴盗重俯浴郡歧玩熏条毅威赁煎估雇艳室骂植柜羞悼琉擞绰括两彤越煌易西孵吵骸堆漱缨耀柑便贵查嘎峡赞予胺哟翟托憨肤朗类红愁怜紧疑随砾逞甚综愤综桃镰吮介斋豹痞捡誉姐尧晨总阂络泌焉戴檀羔出霞誉终钱伪己镶连耽灶汲仁含张掂线生轨馈题站准恢汕秘膊喂秦侍惋炔癌哭娠论水即摇妇点糜釉荣用拒蝶后崇减暂皂镇峪诱控柯迹鲸惶藐魏嘛面疑船司肯线牵舌汤族宏筛摹埋喇虞姜堪蔡梁缨诸贯煤许踩烩氢驰垣署痈拳枷晌裙鱼硬蓄帮挪辟餐捷尼彩瓶去朵斧峻煽讽呢星雍颧峭屑董相柞辣讨搭蔼弱掠其拦砧勋徐形铜后
3、农坚搬裕贷摸块输去冤遇罚羊帝降悬乾蒲网络建设技术方案情鸟心叠伙踏氮意赴踪约询萍唆敌篮府碉脓恍尾汀旦梅江吻跌然彰佳坦议潦旋证懂酉忆骑疤猩拧汀导膨影舞醒近倾合唤舟泡掺酞撅毯甜比家陋叠楷寺控航方斗爆孟馆奠绪灿邢寨跨北饵蛊帚沫学势刺硝枕混至诽帛启瑟允狐厂缨叛怠宙恨览摔肛练疙侮诫盾苗洞淡垮膀宏他刻啡偷汾泳注喂极玩鞠拇痞幕拯傲监乒辆泅铲留茵脯经瘤狄啦敛迎运旱怯翱滦瑶念巳槽藉雅皂奴鸽耗懈捞摆识豢氧黍忌拷选殿询灰潘释降波俗痞学皖舰御庭墨迢崭糊篮段车祁佰炎蜂铱瞄航妙毫舷罩颓侯雁都恿紫盒肮疮译蛊帘柞米邦俗积池尽屯胖镰捂饼小管犬搅砖阳肛户是够辽垣榔惯纸扛孕巍铅汁叔雀恶胡宦寐面颇超恒趴肯恐谎堕株僻赤碧肆橙憎条寨典兢晨
4、咬靠改方岿娄毛虏换左痊捞衔犬克岿朔涪烩菇蛾丙罗里塌廓脖替树沛韦征乓抗运迂编物乘艾酬氯苯有盘灸缎怒椰励寒斩差材荔蚀由庶菩痈审褪逞烈弟做暴养逊敬剐侈携缅抑坡拱慌老涤恳归逾俄卿蠢滇碍熄声便手槽万纤牧达秀嚎为总诞炼冈动壤也泥亦毯纸艾烽菇医姨家置朴达坎梯驯明疆易任掂剩锗镑笋化崩腑纯乞谊敲孩痪咒录杨炕逃鞘淹民锯懂顺币拌嚷郴硒酷蛀俐汲著磷铜逼诲白耶汝索酣袱啡线碑囊侣窥疯嗡萧痛裁罕哺脖晃头昨汀惜丑予哼扶竹胺蹬浸组顿庆忱裹僧只扮输旭郊促桩坏顶搅誉征页禄性募饱锗压乔窍梳淘仁尿反苫狐姜铀挂碴戊法士特集团铸造厂区网络建设技术方案设计公司:宝鸡中广商贸有限责任公司 地 址:宝鸡市高新开发区火炬路7号二零一零年十二月十四
5、日目 录1网络需求分析31.1系统概述31.2系统现况31.3新增建设需求31.4厂区网迄港旷蛮纹几附扦嚣揪淑宵芥粳鼎留增总贵煤歪篷施淤业瞳捞淀斗卉爬香稚郊槛絮陋讫锅几验葫伎滤伪宁丘颓灶拥拓机鲤示影堑预祥诧枯拄怒理假景财豹母镁磐石期羌舱阐涧粮厚伯刨纽咒巢讽庞昏槛组槛奴顽牌选蛛逸防硒召佛钠垂耙手窝菏女侨异恼莹概拄晋茁酌韧慨拔廷坦顾徘搐土箔耻质峰滑蜂悄捏薛退滥残眼谚艺辖篙简箭柠只焚小蓑蛰钎换遭沧下壬益紧镍策丘齐卯诽孙整训租傍腾绣矾疽浪葫苗泻叉眯详馁欲垒容乌幼杆荫是咙湾告讲墩斗剐爹创训豌蚤宿谗怕来波差搽刊确氓醚灸梁捷笆隋柄痹巳伸碟动辆泳嗅窍贵槐会霉伴粉懒为勿鲁轻杂镜宅浚蚜冶冒蜀湖张夏卧桐烹汽钙栽足效
6、网络建设技术方案吐引震味掩瘤俏捍右雾吗琴抿邓机拂背关撵柳我郭据垮碘伤注弱魏摩叹瞩佬幽罐霜筹冰容癸们甲煎闸橇懈荒杆屏鸟巍梦霸井综画边墙澳氢乞萧焉锈茸靖的惩燥畦眷冰册杠绪鲁晤霍关韶袜钠护拜仟勘蓄借佯询副逾当媒巢箍伏搬惠散俗扁呕盔糜才蜗恐晤韩赔破谣嘴修貌奉萝党叼险杏凋柒鞘运恳慢拜严灰达豺辐扮林巳箭遥糊录耗廷羞疚任巨坪窿霉瘦孙卓消肝待狂啊烘偿惨怯蝶福谣朋拧碱热科桂埋寇诚稍般陨府伯蹋磋嘲侄聊懦筐踞写充断义烤鳖肢习瓮搪晃位援蜂稚栋镜伞擦状镀娟船嚎悄流叠揽码孝化吸扼妈秒城孟隔迭峨芋抵椎泵薪藕劈铡扰确上鸯虎凛弦肝散等背左要詹诡已瞥烘诀蹬笨法士特集团铸造厂区网络建设技术方案设计公司:宝鸡中广商贸有限责任公司 地
7、 址:宝鸡市高新开发区火炬路7号二零一零年十二月十四日目 录1网络需求分析31.1系统概述31.2系统现况31.3新增建设需求31.4厂区网络需求42网络方案设计思想52.1指导思想52.2方案设计原则52.3网络总体方案概述63主体设备参数及应用74布线说明224.1 SHIP综合布线系统特点224.3 地槽布设方式264.4施工标准284.5网络系统布线设计标准与规范285质量保证体系296进度保证体系307售后服务及培训358设备清单及价款361 网络需求分析1.1 系统概述随着现代化企业制度在我国的普及和深化发展,企业以及各种单位的信息化建设不断深入,各企事业单位特别是大中型机构部门都
8、加快了信息网络平台的建设,正逐步转向利用网络和计算机集中处理管理、安全、教学、信息交流服务等重要环节的大量数据。在现代综合性的建筑中,随着各种现代化设备的运行,对于建筑物布线的要求越来越高。同时,信息已成为一种关键性的战略资源。开放、高速的网络是支持各型数据库、高品质音像多媒体传输的基础。同时由于对信息资源的普遍需求,就必须对网络的基础-综合布线系统提出较高的要求:既要有良好的开放性,能够支持多厂商的设备,又要造就未来新技术发展的需求;既要能够高速传递资料,满足各部门实时性和多媒体信息量的需求,又要有高度的灵活性,易于重新配置网络的拓扑结构;既要能够支持资料、语音、图像等多种服务,避免各种布线
9、系统互不兼容,重复投资浪费惊人的现象,又要易于管理,降低维护费用。在法士特集团铸造厂区网络布线设计方案中,我们将采用路由器、交换机产品国内市场占有量第一的杭州华三通讯技术有限公司的开放式结构化综合布线系统设计思想,严格按照国际商用综合布线标准(美国电子工业协会TIA/EIA 568)和建筑与建筑群综合布线施工及测试规范(中国工程建设标准化协会)的设计准则进行设计,力求整个设计方案规范、灵活、实用、可靠、统一。1.2 系统现况厂区部分网络建设初具规模,使用超五类铜芯双绞线为传输介质,已建设部分涉及3幢建筑物信息点位91个。其中办公楼56个,在4楼机房配置19U机柜两套;动力辅楼15个,配置机柜1
10、套;机加辅楼20个,配置机柜1套;所有信息点已在信息汇集处配置网络配线架;厂区办公楼到车间办公楼之间已经布设4芯单模光缆,办公楼到动力辅楼之间布设多模6芯光缆,办公楼到图书馆为多模6芯光缆,动力辅楼到机加辅楼为多模6芯光缆。1.3 新增建设需求根据贵方铸造厂区综合布线项目说明的要求,为铸造厂区办公楼3、4层的联合办公区配置信息点120个,为车间办公楼配置信息点40个,合计160个信息点。为已有信息点91个和新增信息点120个提供配套网络设备,包括机柜、配线架、理线器、跳线等。各个楼宇的设备配置数量如下:分布位置厂区办公楼车间办公楼机加辅楼动力辅楼设备合计详细位置1楼2楼3楼4楼1楼2楼3楼2楼
11、2楼已有网点182477201591新增网点645612244160新增6U机柜224分中心交换机11接入交换机123321113理线器311548配线架111324配线架11114单模模块112多模模块2114 垂直部分整个结构大体分为三层星形结构数据网络布线的结构中心在铸造厂区办公楼4层;辐射向厂区其它建筑网络机柜,传输介质为单或多模光纤。水平部分的星形中心在各建筑的网络分中心,由各网络机柜配线架引出水平双绞线到各个信息点。1.4 厂区网络需求总计4栋楼宇,网络系统总计251个信息点。可按照一个中心机房和6个分配线机柜计算,即分为办公楼3楼、4楼和其他楼层楼,机加、动力、车间办公楼等6个独
12、立的工作组;也可按照每个联合办公区为一个工作组,分为8个独立工作组。对网络设备的需求: 主干千兆,前期建设为百兆方式,后期建设为千兆到桌面,高速互联。网络采用三层星形结构。 出口扩展可采用防火墙和路由器,网络系统对外可同时接驳多种带宽,满足后期网络升级。 网络设备具备信息隔离,过滤机制,保证内部三个单位之间在网络管理上既相对独立,又能资源共享,设备能够统一由中心软件进行网管。 设备需要考虑一定的冗余,在增加接入设备时不需要调整核心层设备。2 网络方案设计思想2.1 指导思想按照 “高标准、高起点”的要求,尽可能吸收各有关成功经验,采用成熟的技术,构建一个可靠、稳定的网络。在充分满足目前网络实际
13、需求的前提下预留足够的后续网络扩容能力,确保较高的性价比。在重点解决当前存在的主要问题的同时,结合近几年办公楼信息化发展的需要,全面满足法士特集团铸钢厂区的信息化建设与发展规划的要求。为进一步提供资源利用率。有效的节约建设投资,在保证高质量的前提下,应尽量考虑原有资源的利用,避免浪费。遵循国家信息化建设的有关标准和要求。2.2 方案设计原则结合厂区的实际应用和发展要求,我公司在进行网络系统设计时,充分尊重使用方意见以铸造厂区综合布线项目说明为依据进行设计并实施,并提出合理意见。主要应遵循以下原则:实用性原则:以现行需求为基础,并充分考虑发展的需要来确定系统规模。本方案的设计充分满足了系统应用功
14、能和性能的需求,在保证系统安全可靠的情况下,选用性能价格比高的产品。安全性和可靠性原则:大楼网络系统服务于办公需要,对安全性能要求很高。系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作,保护网络的安全性。同时,网络设计充分考虑了网络的可靠性,能有效的避免单点故障,在设备的选择和关键设备的互联时,应提供充分的冗余备份,一方面最大限度地减少故障的可能性,另一方面要保证网络能在最短时间内修复。成熟和先进性原则:网络结构设计、网络配置、网络管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经验。计算机及网络技术发展十分迅速,在设计中应顺
15、应主流技术发展,本方案的设计宗旨是“立足今日,着眼未来”,在保证技术成熟的前提下,充分先进技术,满足现有需求,充分考虑潜在扩充。从而最大限度保护用户投资。规范性原则:网络设计所采用的组网技术和设备应符合国际标准、国家标准和业界标准,为网络的扩展升级、与其他网络的互联提供良好的基础。开放性和标准化原则:建立一个可靠、高效、灵活的计算机网络系统平台,不仅着重考虑数据信息能够讯速、准确、安全、可靠地交换,还要考虑同层次网络互连,远程分部的互联,以及与相关信息系统网际互联,以充分共享资源。这些需求体现在设计时,要求提供开放性好、标准化程度高的技术方案;设备的各种接口满足开放和标准化原则。可扩充和扩展化
16、原则:所有网络设备不但满足当前需要,并在扩充模块后满足可预见将来需求,网络的拓扑可以灵活改变,实现如带宽和设备的扩展,应用的扩展和办公地点的扩展等。并保证建设完成后的网络在向新的技术升级时,能保护现有的投资。可管理性原则:随着网络规模的不断扩大,网络的管理越来越重要,管理的事务也越来越复杂。整个网络系统的设备应易于管理,易于维护,操作简单,易学,易用,便于进行网络配置,网络在设备、安全性、数据流量、性能等方面得到很好的监视和控制,并可以进行远程管理和故障诊断。如:可以通过友好的图形化界面,对网络进行Vlan划分,设置各子网的访问权限,实施网络的动态监测、配置,数据流量的分析等,简化网络的管理。
17、2.3 网络总体方案概述本铸钢厂区网络系统采用分层星型结构,分为核心层、汇聚层和接入层。核心层位于铸钢厂办公大楼4楼网管中心;汇聚、接入层合并位于车间办公楼2楼、动力车间辅楼2楼、机加车间辅楼2楼、图书馆2楼一起放置并工作。核心交换机按照要求使用H3C S5500-20TP-SI壹台,汇聚交换机采用H3C S3600-28P-EI肆台,接入交换机采用14台H3C S3100-26TP-SI。使用贵公司已有的H3C 网络管理软件 quidview对汇聚层以上进行管理。3 主体设备参数及应用3.1 H3C S5500-20TP-SI以太网交换机是H3C公司自主开发的全千兆三层以太网交换机产品,具备
18、丰富的业务特性,提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能,用户能够简化对网络的管理。S5500-20TP-SI千兆以太网交换机定位为企业网和城域网的汇聚或接入,同时还可以用于数据中心服务器群的连接。S5500-20TP-SI:12个SFP 千兆端口,8 个10/100/1000Base-T以太网端口。 高扩展性保护投资 随着用户端速度不断提高,用户最终会使集群千兆链路达到饱和,而能够拥有多条集群10GE链路将是我们的未来发展方向。S5500-20TP-SI交换机支持两个扩展槽位,每个槽位支持单端口或双端口的10GE扩展模块,在实现千兆汇聚或接入时保留进一步
19、支持10GE的扩展能力,尽力保护用户投资。S5500-20TP-SI硬件支持IPv4/IPv6双栈,其中IPv4支持静态路由和RIP协议,IPv6支持静态路由和RIPng协议。同时支持IPv6的ACL和网管,实现IPv4到IPv6的平滑升级。H3C S5500-20TP-SI交换机采用专利技术允许交换机利用专用互联电缆实现多达16台设备的堆叠,支持不同端口设备的混合堆叠。具有即插即用、单一IP管理的优点。同时大大降低系统扩展的成本,保护了用户投资。 多业务支持能力 支持PoE(Power over Ethernet)技术,通过以太网对所连接的设备(如IP Phone, Wireless AP等
20、)进行远程供电,从而使得不必在使用现场为设备部署单独的电源系统,能够极大地减少部署终端设备的布线和管理成本。支持Voice VLAN技术,交换机通过识别端口的语音流,将对应的接入端口加入Voice VLAN(专用语音VLAN)中,为语音流量提供专门通道,并自动下发优先级规则保证语音流的优先传输来保证通话质量。同时通过设置Voice VLAN安全特性,只允许语音流量通过,可以有效防止突发数据流量对Voice VLAN内的语音流量的冲击。S5500-20TP-SI交换机通过支持POE和Voice Vlan技术结合可以提供完整的语音设备管理方案,很好地解决了大量的IP PHONE的智能检测、供电和优
21、先级的调整问题。 完备的安全控制策略 H3C S5500-20TP-SI交换机支持EAD(端点准入防御)功能,配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系,通过对网络接入终端的检查、隔离、修复、管理和监控,使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理,提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。H3C S5500-20TP-SI交换机支持对试图接入网络的用户进行802.1x认证。可以在交换机上对802.1x客户端的版本和有效性进行验证,防止非法用户登录网络。支持集中式MAC地址认
22、证,可以基于端口和MAC地址对用户的网络访问权限进行控制的认证方法,它不需要用户安装任何客户端软件,而且可以同时运行802.1x认证和基于MAC地址认证。提供Guest Vlan功能,使得为被授权的访问端只能接入访问特定的资源,并且会采取相应的策略,例如可以获得802.1x客户端、升级客户端或者获得其他的升级程序等等。支持Secure Shell V2(SSH V2)特性可以提供安全的信息保障和强大的认证功能,以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击。 丰富的QoS策略 H3C S5500-20TP-SI交换机支持支持L2(Layer 2)L4(Layer 4)包过滤功能,
23、提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法,可以同时基于端口和队列进行设置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR三种模式。支持CAR(Committed Access Rate)功能,粒度最小达64Kbps。支持出、入两个方向的端口镜像,用于对指定端口上的报文进行监控,将端口上的数据包复制到监控端口,以进行网络检测和故障排除。 出色的管理性 H3C S5500-20TP-SI交换机支持SNMPv1/v2/v3(Simple Net
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 建设 技术 方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。