機(jī)房網(wǎng)絡(luò)升級改造方案

1、TCL空調(diào)器（武漢）有限公司網(wǎng)絡(luò)改造方案武漢太盛科技有限公司2015 年 11 月目錄一、概述二、需求分析 三、方案設(shè)計(jì)四、設(shè)備選用介紹五、其他材料六、服務(wù)承諾、概述TCL武漢分公司的公司網(wǎng)絡(luò)由公司內(nèi)部的局域網(wǎng)絡(luò)和一條互聯(lián)網(wǎng)線路組成的小型網(wǎng)絡(luò) , 目前通過一條廣域網(wǎng)線路為本部提供互聯(lián)網(wǎng)接入服務(wù)；一條專線連 接到中山總部形成的公司內(nèi)部的局域網(wǎng)。二、需求分析目前武漢TCL在內(nèi)網(wǎng)方面有以下幾個方面需要解決。1. 交換機(jī)、路由器等設(shè)備升級更換；2. 辦公室，會議室等網(wǎng)絡(luò)線路與信息點(diǎn)鋪設(shè)安裝；3. 無線網(wǎng)絡(luò)設(shè)施設(shè)備安裝；4. 網(wǎng)絡(luò)機(jī)房的隔離與防靜電地板鋪設(shè)。三、方案設(shè)計(jì)1. 系統(tǒng)設(shè)計(jì)原則系統(tǒng)性：站在整個

2、信息安全系統(tǒng)體系的高度， 統(tǒng)一規(guī)劃， 建立完善的框架體 系，形成對應(yīng)的規(guī)范標(biāo)準(zhǔn)，實(shí)現(xiàn)統(tǒng)一的系統(tǒng)管理；實(shí)用性：以采用最小化建設(shè)原則為根本宗旨，以較小的資源使用量建設(shè) 安全系統(tǒng)，使得建成后的體系能夠充分發(fā)揮作用；專業(yè)性 : 提供了與信息服務(wù)相關(guān)的各模型， 豐富完善的知識庫和安全事 件管理預(yù)案； 經(jīng)濟(jì)性：在信息服務(wù)系統(tǒng)正常運(yùn)轉(zhuǎn)的前提下，綜合考慮建設(shè)成本、運(yùn)行 成本和維護(hù)成本； 可伸縮能力：滿足未來所支持的應(yīng)用和用戶將有非常大的增長，良好的 伸縮能力不僅意味著系統(tǒng)的持續(xù)性和穩(wěn)定性，而且也是滿足未來服務(wù)、 應(yīng)用增長需要的必備條件；高可靠性與可用性：對于關(guān)鍵性應(yīng)用，如果網(wǎng)絡(luò)發(fā)生故障或主機(jī)發(fā)生宕 機(jī)現(xiàn)象，會

3、造成嚴(yán)重的后果。RAS(可靠、可用、可維護(hù))特性，是系 統(tǒng)選型考慮的重點(diǎn)； 高性能：服務(wù)的響應(yīng)速度是保證用戶服務(wù)質(zhì)量和滿意程度的重要方面。 系統(tǒng)高性能確保為用戶提供優(yōu)質(zhì)的服務(wù)，使用戶得到良好的響應(yīng)時間。2. 總體架構(gòu)設(shè)計(jì)拓?fù)鋱D3. 總體網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)思路網(wǎng)絡(luò)設(shè)計(jì)上要求高帶寬、高可靠性、高可擴(kuò)展性。此次設(shè)計(jì)遵循網(wǎng)絡(luò)拓樸結(jié)構(gòu)層次化的總體設(shè)計(jì)， 網(wǎng)絡(luò)拓樸結(jié)構(gòu)主要由核心層 和接入層組成。各層面設(shè)備要求能提供各種網(wǎng)絡(luò)控制，具體是：1) 構(gòu)建多個局域網(wǎng)絡(luò)單位的網(wǎng)絡(luò)按部門劃分到一個 Vian，并可根據(jù)需求增加新的局域網(wǎng)。不同 的 Vlan 之間是不可以直接訪問的，一個局域網(wǎng)中的計(jì)算機(jī)必須經(jīng)過中心交換機(jī) 才可以

4、訪問其他局域網(wǎng)中的電腦。2) 網(wǎng)絡(luò)資源訪問控制在中心交換機(jī)上，可以根據(jù)需要開通相應(yīng)的訪問權(quán)限。3) 上網(wǎng)行為管理優(yōu)化上網(wǎng)行為，提高上網(wǎng)安全。以上設(shè)計(jì)的優(yōu)點(diǎn)主要有：可擴(kuò)展性，網(wǎng)絡(luò)可模塊化增長而不會遇到問題；簡單性，通過將網(wǎng)絡(luò)分成許多局域網(wǎng)，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在 的問題；設(shè)計(jì)的靈活性，使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng) 絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境；可管理性，層次結(jié)構(gòu)使單個設(shè)備配置的復(fù)雜性大大降低，更易管理。2.3 綜合布線和信息點(diǎn)安裝本項(xiàng)目按照TCL現(xiàn)場確認(rèn)后進(jìn)行設(shè)計(jì)?？傮w設(shè)計(jì)分為：工作區(qū)子系統(tǒng)，水平 子系統(tǒng)，

5、配線管理子系統(tǒng)，垂直干線子系統(tǒng)，設(shè)備間子系統(tǒng)組成。全系統(tǒng)公有信 息點(diǎn)數(shù)約 200個，數(shù)據(jù)系統(tǒng)采用六類非屏蔽網(wǎng)絡(luò)線，超過 70 米將使用主干 8 芯 光纖，電話信息點(diǎn)月 100個，采用 3類 5對大對數(shù)電纜通過跳線將話音信息點(diǎn)與 運(yùn)營商接駁。實(shí)際現(xiàn)場考察后規(guī)劃兩條新的光纖線路。一條直通廠房后部辦公區(qū)，另外一條通至一樓總裝辦公室2.3 無線覆蓋2 樓辦公室及大堂天花板將預(yù)留 10個網(wǎng)絡(luò)端口， 車間兩個休息區(qū)給留 1 個 網(wǎng)絡(luò)接口，作為后續(xù)無線 AP布置時使用，無線AP安裝位置參考下圖四、設(shè)備選用介紹考慮到使網(wǎng)絡(luò)更加合理、今后更好地拓展、有利于查出故障癥結(jié)，建議配 置一臺核心交換機(jī)。核心交換層是網(wǎng)絡(luò)

6、的核心交換節(jié)點(diǎn)，它將多個邊緣匯聚層 連接起來，進(jìn)行數(shù)據(jù)高速轉(zhuǎn)發(fā)。用戶數(shù)據(jù)通過匯聚層上行到核心層，通過核心 網(wǎng)獲取所需業(yè)務(wù)。核心路由器 ：根據(jù)需求我們選用 Cisco 3925/K9 交換機(jī)作為網(wǎng)絡(luò)的核心設(shè)備，千兆傳輸 速率，1G內(nèi)存且內(nèi)置防火墻。包含有2個SFP端口，2個US戰(zhàn)口，一個串行控 制臺端口， 1 個串行輔助端口。核心交換機(jī) ：根據(jù)需求我們選用Cisco WS-C3750；交換機(jī)作為網(wǎng)絡(luò)的核心設(shè)備，背板帶寬 160Gbps包轉(zhuǎn)發(fā)率：65.5Mpps。它是一款部署于企業(yè)核心的高新能交換機(jī)，在 核心網(wǎng)絡(luò)中的性能、IP服務(wù)，冗余性和故障彈性十分重要。 WS-C3750）是千兆 三層以太網(wǎng)交

7、換機(jī)，具備豐富的業(yè)務(wù)特性，通過 Cisco 特有的集群管理管理功 能，支持WE聊管，用戶能夠簡化對網(wǎng)絡(luò)的管理。匯聚層交換機(jī)：根據(jù)需求我們選用CISCOWS-C2960-24TC-L交換機(jī)作為網(wǎng)絡(luò)的匯聚層設(shè)備，背板帶寬4.4Gbps,包轉(zhuǎn)發(fā)率6.5Mpps。上網(wǎng)行為管理設(shè)備：上網(wǎng)行為管理設(shè)備選用網(wǎng)康公司的設(shè)備，型號：NI3000-20。它是一款多功能的網(wǎng)絡(luò)信息安全管理審計(jì)系統(tǒng)?？稍敿?xì)記錄網(wǎng)內(nèi)受控人員，各種常用網(wǎng)絡(luò)應(yīng) 用的使用情況，傳送或接收的信息內(nèi)容。并可配合網(wǎng)絡(luò)管理或公司策略，對常 用網(wǎng)絡(luò)應(yīng)用的使用情況與內(nèi)容，進(jìn)行記錄備案以及彈性的策略管控。同時提供 了詳盡的統(tǒng)計(jì)分析功能，透過圖表分析，使管理

8、者對各種應(yīng)用的使用情況，及 對網(wǎng)絡(luò)所造成的影響，盡在掌握。選用設(shè)備型號及數(shù)量設(shè)備名稱型號主要參數(shù)數(shù)量核心路由器CISCO 3925/K9傳輸速率10/100/1000Mbps，模塊化端口設(shè)計(jì)，包含三個局域網(wǎng)接口，內(nèi)置防火墻，支持最大2G內(nèi)存1核心交換機(jī)CISCO?WS-C3750X以太網(wǎng)交換機(jī)主機(jī)，槽位數(shù)量 8個，業(yè)務(wù)槽位數(shù)量6個， 支持電源、引擎冗余1接入交換機(jī)CISCO?WS-C2960以太網(wǎng)交換機(jī)主機(jī)（24個10/100/1000Base-T 以太網(wǎng)端口，4個1000Base-X以太網(wǎng)端口，交流供電）24上網(wǎng)行為管理網(wǎng)康適用用戶數(shù)200人,2個電千兆+1個管理口； 2個USB接口； 1x

9、RJ45,RS232串口；支持面板 Bypass按鈕；500GB硬盤容 量；2GB Flash卡,通過HTTPS加密的瀏覽器頁面管理，最 大新建連接數(shù)5000個/S，最大并發(fā)連接數(shù)15萬，最大吞 吐量 100Mbps1無線控制器RuckusZoneDirector3000RF管理；支持AP頻道自動選擇，RF功率自動調(diào)節(jié)，最大AP管理容量5001無線APRuckus ZoneFlexR500支持802.11a/b/g/n/ac 工作模式，最大工作速率不低于1.2Gbps，15POE交換機(jī)CISCO MS200X-24P快速以太網(wǎng)POE交換機(jī)，接口書24 個,最大輸出功率370W1五、其他材料綜合

10、布線所需其他材料清單如附件材料名稱口 iitfa 品牌單位數(shù)量六類網(wǎng)線一舟六類屏蔽線箱50面板一舟雙口面板個100面板一舟單口面板個100模塊一舟網(wǎng)絡(luò)模塊個300底盒國產(chǎn)底盒個200配線架一舟網(wǎng)絡(luò)配線架個30理線架一舟理線器個30跳線一舟2米網(wǎng)絡(luò)跳線條400電話線4芯電話線米10,0008芯光纖米2,000樓層機(jī)柜臺4服務(wù)器機(jī)柜臺2大對數(shù)對50光纖終端盒個6光纖跳線條24尾纖條24法蘭個24機(jī)架式終端盒個1線槽米300六、服務(wù)承諾1. 遠(yuǎn)程技術(shù)支持服務(wù)：驗(yàn)收合格1年內(nèi)，我方為需求方免費(fèi)提供遠(yuǎn)程技術(shù)支持服務(wù)， 即:出現(xiàn)網(wǎng)絡(luò)故障， 通過電話支持無法解決的情況下，可通過遠(yuǎn)程調(diào)試技術(shù)支持服務(wù)予以協(xié)助解決。2. 上門服務(wù)驗(yàn)收合格1年內(nèi)，我方負(fù)責(zé)維護(hù)系統(tǒng)及相關(guān)系統(tǒng)的接口。 在出現(xiàn)網(wǎng)絡(luò)故障，電話 支持、遠(yuǎn)程協(xié)助等方式無法解決的情況下，我方工程師會在您提出上門要求后， 積極響應(yīng)并趕赴現(xiàn)場，幫助解決相關(guān)的故障。3. 設(shè)備更換驗(yàn)收合格 1 年內(nèi)，由非人為因素造成的設(shè)備損壞， 我方負(fù)責(zé)予以免費(fèi)更換及現(xiàn)場 安裝調(diào)試； 由人為因素造成的設(shè)備損壞， 我方負(fù)責(zé)提供備件予以更換， 并提供現(xiàn) 場安裝調(diào)試服務(wù)，備件價格按照成本價的標(biāo)準(zhǔn)收取。4. 質(zhì)保期后服務(wù)承諾我方繼續(xù)提供免費(fèi)電話支持服務(wù)。 需求方可和我方簽訂維護(hù)保障合同， 詳列如下：A. 維護(hù)保障合同服務(wù)期為1年，合同