大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案

1、大廈網(wǎng)絡(luò)建設(shè)規(guī)劃方案目 錄網(wǎng)絡(luò)建設(shè)方案12.1 建設(shè)原則22.2 建設(shè)目標(biāo)32.3 組網(wǎng)結(jié)構(gòu)42.4 網(wǎng)絡(luò)設(shè)備選擇52.5 方案特點(diǎn)62.6 設(shè)備配置清單7網(wǎng)絡(luò)建設(shè)方案2.1 建設(shè)原則網(wǎng)絡(luò)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、 分步實(shí)施的指導(dǎo)思想， 工程的設(shè)計(jì)必須在考慮到滿足當(dāng)前需求的同時(shí)， 充分考慮到將來(lái)整個(gè)網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和長(zhǎng)期需要。設(shè)計(jì)及實(shí)施充分遵循以下原則：1. 分層原則整個(gè)網(wǎng)絡(luò)采用層次化結(jié)構(gòu)分為：核心層、接入層，將整個(gè)網(wǎng)絡(luò)功能細(xì)化到各層，實(shí)現(xiàn)方便管理和規(guī)范網(wǎng)絡(luò)結(jié)構(gòu)。2. 網(wǎng)絡(luò)技術(shù)先進(jìn)性和實(shí)用性網(wǎng)建設(shè)采用的交換和傳輸技術(shù)， 具有一定的前瞻性， 符合一定時(shí)期內(nèi)網(wǎng)絡(luò)通信技術(shù)發(fā)展的趨勢(shì)，并在今后一定的時(shí)期

2、內(nèi)處于主流地位。3. 采用標(biāo)準(zhǔn)化、開放的網(wǎng)絡(luò)技術(shù)整個(gè)網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上實(shí)現(xiàn)真正開放， 全部采用或符合有關(guān)國(guó)際標(biāo)準(zhǔn)， 使網(wǎng)絡(luò)具有良好的開放性和兼容性。 開放的系統(tǒng)可以使用戶自由地選擇不同廠家的計(jì)算機(jī)、 網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)， 構(gòu)成真正的跨軟硬件平臺(tái)的系統(tǒng)。 網(wǎng)絡(luò)的設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn)， 網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范的協(xié)議， 滿足用戶的不同需求并充分利用軟硬件資源， 保證系統(tǒng)運(yùn)行的安全可靠， 并具有較長(zhǎng)的使用生命周期， 以適應(yīng)其業(yè)務(wù)不斷發(fā)展的需要， 有效地保護(hù)用戶投資的長(zhǎng)期效益。4. 網(wǎng)絡(luò)高可靠性原則由于企業(yè)的業(yè)務(wù)發(fā)展語(yǔ)音、視頻會(huì)議、 、系統(tǒng)等應(yīng)用對(duì)網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行要求特別高，對(duì)數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性的要求也

3、很高。 因而要求，一方面選用的網(wǎng)絡(luò)設(shè)備具有相當(dāng)高的可靠性， 另一方面，在網(wǎng)絡(luò)設(shè)計(jì)中要采用切實(shí)有效的系統(tǒng)備份、 系統(tǒng)安全、 數(shù)據(jù)安全和網(wǎng)絡(luò)安全措施，以保障網(wǎng)絡(luò)的高可靠性和安全性。5. 網(wǎng)絡(luò)可擴(kuò)充性隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大， 網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展， 網(wǎng)絡(luò)必須能夠平穩(wěn)地過(guò)渡到新的技術(shù)和設(shè)備。能夠隨時(shí)通過(guò)增加網(wǎng)絡(luò)設(shè)備或模塊來(lái)對(duì)現(xiàn)有設(shè)備進(jìn)行升級(jí)和擴(kuò)充，并能把替換下來(lái)的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。6. 安全性和保密性在系統(tǒng)設(shè)計(jì)中， 既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離， 因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，

4、包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，要有多種的保護(hù)機(jī)制，如劃分、地址綁定、802.1x 、802.1d 、802.1w 等，另外，未來(lái)保護(hù)系統(tǒng)內(nèi)部的網(wǎng)絡(luò)安全性，整網(wǎng)設(shè)備支持功能，將病毒包及非法包都限制在二層設(shè)備上，避免向上層網(wǎng)絡(luò)擴(kuò)散，保護(hù)網(wǎng)絡(luò)整體的安全性設(shè)計(jì)。7. 網(wǎng)絡(luò)實(shí)現(xiàn)的高性價(jià)格比原則在滿足基本需求的條件下，如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴(kuò)展性等，盡可能降低網(wǎng)投資改造的費(fèi)用。 網(wǎng)絡(luò)技術(shù)和設(shè)備的選擇以滿足需要為原則，不一味追求高檔次設(shè)備。8. 網(wǎng)絡(luò)的可管理性建議網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是可管理的，支持遠(yuǎn)程監(jiān)控和故障的過(guò)程診斷和恢復(fù)，并可通過(guò)網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行的實(shí)時(shí)情況，對(duì)

5、出現(xiàn)的問(wèn)題及時(shí)處理和解決。2.2 建設(shè)目標(biāo)網(wǎng)絡(luò)建設(shè)目標(biāo)是：建設(shè)一個(gè)支持?jǐn)?shù)字化、網(wǎng)絡(luò)化、自動(dòng)化的先進(jìn)的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，滿足內(nèi)部信息共享、 0A 系統(tǒng)的需要，也滿足企業(yè)信息化建設(shè)的長(zhǎng)期要求。網(wǎng)絡(luò)平臺(tái)具有良好的服務(wù)質(zhì)量、 較高安全性、 便于管理和維護(hù)， 能夠支持企業(yè)的各種辦公和科研應(yīng)用，信息發(fā)布。骨干速率采用 1000M速率。網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)建議使用能夠冗余熱備保障系統(tǒng)連續(xù)穩(wěn)定運(yùn)行。具有高帶寬、高可靠、高性能、高安全的特性。2.3 組網(wǎng)結(jié)構(gòu)基于以上要求分析，大廈網(wǎng)絡(luò)解決方案總體設(shè)計(jì)以高性價(jià)比、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管為原則， 以及考慮到技術(shù)的先進(jìn)性、 成熟性，并采用模塊化的設(shè)計(jì)方法。

6、我們提出采用如下拓?fù)浣Y(jié)構(gòu)方式進(jìn)行網(wǎng)絡(luò)建設(shè)：具體網(wǎng)絡(luò)詳細(xì)情況描述機(jī)房分布：在 1 層、 2 層、 3 層、5 層、 8 層、10 層、13 層各設(shè)置弱電配電間，在 1 層設(shè)置大樓總機(jī)房。無(wú)線接入點(diǎn)分布： 1 層 X 個(gè)點(diǎn)、 3-14 層每層個(gè) X 個(gè)點(diǎn)。樓層信息點(diǎn)匯聚情況：1 層、 1、3 層墻插、電話到各層層配電間，4-5 層到 5 層配電間。6-8 層墻插、電話到8 層配電間。9-11 層墻插、電話到10 層配電間。12-14 層墻插、電話到14 層配電間。如上圖所示，采用層次化結(jié)構(gòu)設(shè)計(jì)原則，分為核心層、接入層。本局域網(wǎng)組網(wǎng)模型將網(wǎng)絡(luò)結(jié)構(gòu)分為核心層和接入層： 核心層 ：核心層要承擔(dān)各業(yè)務(wù)應(yīng)用

7、服務(wù)器與底下接入交換機(jī)的千兆連接，所以要配置一臺(tái)高性能多業(yè)務(wù)交換機(jī)， 要具備分布式業(yè)務(wù)處理體系結(jié)構(gòu)， 實(shí)現(xiàn)業(yè)務(wù)的全分布式處理， 并能提供穩(wěn)定、 可靠、安全的高性能 L23 層交換服務(wù)， 以及電信級(jí)、自適應(yīng)的可靠性設(shè)計(jì)。 接入層：接入層交換機(jī)要可以提供 48 端口或者 24 端口，并能通過(guò)千兆鏈路連接到核心交換機(jī)，可以使用堆疊的方式擴(kuò)展端口密度，同時(shí)能支持防控，以及多業(yè)務(wù)的融合能力，對(duì)業(yè)務(wù)需要的網(wǎng)絡(luò)參數(shù)能夠自動(dòng)生成、自動(dòng)下發(fā)、自動(dòng)調(diào)整和自動(dòng)優(yōu)化。 路由器部分 ：采用 H3C 的 66002X1 新一代路由器將內(nèi)網(wǎng)與外網(wǎng)分離，基本保護(hù)了內(nèi)網(wǎng)的安全。并能實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)與廣域網(wǎng)互聯(lián)支持靜態(tài)路由、 、等常

8、見(jiàn)路由協(xié)議，支持功能。 無(wú)線：未知產(chǎn)品 地址規(guī)劃序號(hào)樓層地址范圍掩碼1一層 10166.111.1.0255.255.255.02二層 20166.11.2.0255.255.255.03三層 30166.11.3.0255.255.255.04四層 40166.11.4.0255.255.255.05五層 50166.11.5.0255.255.255.06六層 60166.11.6.0255.255.255.07七層 70166.11.7.0255.255.255.08八層 80166.11.8.0255.255.255.09九層 90166.11.9.0255.255.255.010十層

9、 100166.11.10.0255.255.255.011十一層 110166.11.11.0255.255.255.012十二層 120166.11.12.0255.255.255.013十三層130166.11.13.0255.255.255.014十四層140166.11.14.0255.255.255.02.4 網(wǎng)絡(luò)設(shè)備選擇基于以上分析建議選擇知名度較高、產(chǎn)品線全面（包括交換機(jī)、路由器、防火墻、存儲(chǔ)監(jiān)控、等產(chǎn)品）、售后服務(wù)完善（全國(guó)有31 個(gè)備件中心）、國(guó)內(nèi)交換設(shè)備市場(chǎng)占有率第一的華三（華為）通信技術(shù)有限公司的網(wǎng)絡(luò)產(chǎn)品進(jìn)行組網(wǎng)。核心層：采用華三通信（ H3C）的 660021 雙萬(wàn)兆

10、路由器是 H3C 自主研發(fā)面向中高端企業(yè)網(wǎng)、校園網(wǎng)用戶的緊湊型綜合業(yè)務(wù)網(wǎng)關(guān)路由器，定位于中大型企業(yè)、校園網(wǎng)、網(wǎng)吧的、等綜合業(yè)務(wù)網(wǎng)關(guān)使用，同時(shí)，也可以應(yīng)用中型縱向網(wǎng)絡(luò)匯聚、高端企業(yè)用戶大型分支和運(yùn)營(yíng)商可管理高性能市場(chǎng)，配合 H3C 其他網(wǎng)絡(luò)產(chǎn)品為政府、電力、金融、公共事業(yè)、運(yùn)營(yíng)商和大中型企業(yè)用戶提供全方位網(wǎng)絡(luò)解決方案。核心交換機(jī)則采用一臺(tái)H3C7506E系列高端多業(yè)務(wù)路由交換機(jī)H3C S7500E 系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡(jiǎn)稱 H3C 公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機(jī)，該產(chǎn)品基于 H3C 自主知識(shí)產(chǎn)權(quán)的 V57 操作系統(tǒng)，以 2（ 2，第二代智能彈性架構(gòu)） 、 3（

11、3，第三代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，支持云數(shù)據(jù)中心化所需的、 、和（一虛多）技術(shù)，完全兼容 40和 100 以太網(wǎng)標(biāo)準(zhǔn)，進(jìn)一步融合 、6、網(wǎng)絡(luò)安全、無(wú)線、無(wú)源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級(jí)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)， 保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間， 從而降低了客戶的總擁有成本（）。 H3C S7500E 基于 40G， 100G 平臺(tái)設(shè)計(jì)，符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（）”，是綠色環(huán)保的路由交換機(jī)。2.5 方案特點(diǎn)1 對(duì)內(nèi)部各個(gè)不同的樓層，根據(jù)不同的業(yè)務(wù)，劃分不同的虛擬網(wǎng)，一來(lái)保證數(shù)據(jù)系統(tǒng)的安全，阻截?zé)o權(quán)限用戶對(duì)關(guān)鍵數(shù)據(jù)

12、系統(tǒng)的訪問(wèn)，另一方面，通過(guò)的劃分，縮小每種業(yè)務(wù)的廣播域，減小因數(shù)據(jù)的過(guò)度廣播造成對(duì)帶寬資源的浪費(fèi)，保證網(wǎng)絡(luò)系統(tǒng)的資源有效的利用于必須的業(yè)務(wù)，提高業(yè)務(wù)處理能力，提高辦公效率。2 通過(guò)合理的地址分配，保證系統(tǒng)具有良好的結(jié)構(gòu)化和合理的可擴(kuò)展性。對(duì)于每個(gè)部門分配相應(yīng)的地址段，并預(yù)留足夠的擴(kuò)展空間，從而在一些部門用戶數(shù)量急劇增加時(shí)，不因地址空間不夠用而造成地址管理的混亂，影響系統(tǒng)的正常運(yùn)行。3 本網(wǎng)絡(luò)方案支持多種訪問(wèn)控制策略， 在整個(gè)網(wǎng)絡(luò)系統(tǒng)劃分不同虛擬網(wǎng)絡(luò)的同時(shí)，在不同的網(wǎng)絡(luò)間配置合理的路由和訪問(wèn)控制策略，能夠?qū)τ脩粼L問(wèn)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問(wèn)。使路由表項(xiàng)不重復(fù)、不遺漏，以使數(shù)據(jù)在合理的方向傳遞，保證路由資源的高效利用。4 提供聯(lián)通專線、二級(jí)運(yùn)營(yíng)商兩項(xiàng)網(wǎng)絡(luò)接入，雙網(wǎng)互備，方便移動(dòng)用戶