北京XX集團網絡方案

第1頁共11頁北京XX集團網絡工程設計方案—————————————————————————目錄1.用戶需求分析 32.總體規(guī)劃和設計思想 32.1總體規(guī)劃 32.2設計原則 32.2.1開放性 32.2.2可擴展性 42.2.3可靠性與安全性 42.2.4先進性 42.2.5可管理性 42.2.6完善的技術支持服務 52.3設計思想 52.4布線方法說明 52.4.1水平子系統(tǒng) 62.4.2配線架水平電纜信息插座 62.4.3設備間 72.4.4入口設施 72.4.5管理子系統(tǒng) 72.4.6布線具體實施 73.網絡設備及網絡安全管理 83.1路由器 83.2三層核心交換機 93.3接入層交換機（二層交換機） 104.網絡工程項目服務體系 115.網絡拓撲圖 116.使用彈起式地插分散機柜布線示意圖 117.設備清單及預算（根據(jù)實際情況確定） 111.用戶需求分析XX集團網絡綜合布線及網絡集成：A.計算機信息點130點,電話信息點145點。B.整個布線工程全都采用六類雙絞線布線，采用暗線方式和地插模塊到達辦公桌旁。RJ45信息插座作為接入網絡的接口，可提供10/100/1000M的網絡速率。C.外線光纖接入，內網與外網采用路由器做NAT轉換。D.網絡劃分VLAN，阻止網絡風暴E.網絡安全，采用防火墻防止外部攻擊。F.采用內網管理系統(tǒng)管理各臺計算機,設備管理，網絡設備管理，補丁管理，殺毒管理。G.采用上網行為系統(tǒng)管理員工上網行為。2.總體規(guī)劃和設計思想2.1總體規(guī)劃計算機網絡系統(tǒng)的設計充分與綜合布線系統(tǒng)的設計相結合，并考慮到在此網絡系統(tǒng)上的應用軟件的要求，選擇先進、可靠、成熟的網絡技術及網絡產品，在各設備間/管理間配備相應的、滿足要求的網絡設備，滿足用戶對網絡系統(tǒng)性能及使用功能的要求，新建的網絡系統(tǒng)能夠滿足今后幾年內用戶的升級與擴充需求。在滿足使用功能的前提下，為用戶提供這個配置方案。2.2設計原則2.2.1開放性在一個復雜的大型網絡系統(tǒng)里，必然共存著多個廠商的計算機設備、通信設備和軟件產品。建立網絡系統(tǒng)的目的就是要通過不同廠商的硬件設備和應用軟件的互聯(lián)，從而實現(xiàn)信息的流通及設備資源的共享。為了保證用戶的網絡系統(tǒng)具有互操作性，易于維護、管理和擴充以及高可靠性，應建立一個開放的、遵循國際標準的網絡系統(tǒng)。2.2.2可擴展性由于企業(yè)內部Intranet和對外業(yè)務與聯(lián)系的不斷發(fā)展，網絡系統(tǒng)必然隨之不斷擴大。因此，今天的網絡設計必須為未來的業(yè)務發(fā)展留出擴充的余地，這樣才能最好地保護用戶現(xiàn)有的投資。在設備硬件的網絡設計上通常采用多種方式培養(yǎng)系統(tǒng)的可擴展性：將同類設備堆疊、互聯(lián)，使多個單體作為一整體設備工作，還可以實現(xiàn)統(tǒng)一的管理；通過增加網絡接口模塊的方法，增加網絡設備的端口密度。除單個設備本身的擴展能力外，在網絡系統(tǒng)的設計過程中，還需要考慮整個網絡系統(tǒng)在未來幾年的擴容能力和擴容辦法。這樣才能既照顧到目前的應用需求，又能滿足今后整個計算機系統(tǒng)的發(fā)展需要。2.2.3可靠性與安全性網絡的設計方案不但要保證理論上可行，更重要的是實際上可用。要充分考慮到應用系統(tǒng)的具體情況，最好地滿足需求。為了使網絡可靠地運行，本方案設計采用高品質、高性能價格比的產品，把故障率降到最低。同時，應考慮采用系統(tǒng)容錯技術，當網絡系統(tǒng)內某一點出現(xiàn)故障時，整個系統(tǒng)仍然能夠繼續(xù)運行而不會造成停機，從而把損失降到最小。2.2.4先進性當今世界，通信技術和計算機技術的發(fā)展日新月異。方案設計應適應技術發(fā)展的潮流，既兼顧了技術上的成熟性，同時也要保證系統(tǒng)的先進性。在本方案中主干網目前主流的網絡拓撲結構-星型結構。2.2.5可管理性隨著網絡規(guī)模的擴大和系統(tǒng)復雜程度的增加。網絡的管理、監(jiān)控和維護，以及網絡故障的診斷和排除變得越來越復雜。為了使網絡系統(tǒng)易于管理和維護，本方案將提供先進而完善的網絡管理系統(tǒng)。這樣，既方便網絡管理員的工作，減輕了勞動強度，也提高了網絡系統(tǒng)的管理程度。2.2.6完善的技術支持服務在網絡系統(tǒng)的施工過程中，將提供整個系統(tǒng)的安裝、調試和多級培訓等技術支持，保證用戶的網絡系統(tǒng)運行于最佳狀態(tài)。在網絡系統(tǒng)的運行期間，能夠提供及時的技術支持、現(xiàn)場服務和產品的保修、更換服務。2.3設計思想根據(jù)具體的情況及目前網絡技術發(fā)展的趨勢，采用10/100M交換以太網技術連接用戶桌面終端設備，滿足今后若干年內的網絡應用、發(fā)展需求。內網與外網采用路由器做NAT轉換，采用防火墻防止外部攻擊，采用內網管理系統(tǒng)管理各臺計算機，采用上網行為系統(tǒng)管理員工上網行為。針對用戶的需求，結合新建辦公樓的具體情況，在系統(tǒng)性能、網絡管理、安全可靠性等方面提供切實可行的、最優(yōu)的、完善的設計。在產品選擇上，我們選擇了國內最優(yōu)秀的華為公司網絡交換機產品設計了這套配置方案。華為公司的網絡產品基本上是參照美國Cisco公司產品線進行設計的，很多產品在性能指標、功能配置等方面都非常相近，符合各項國際規(guī)范、標準，并容入了一些自己的特色功能，是Cisco設備比較理想的替代產品。對于中小型網絡系統(tǒng)來說，華為公司網絡交換機產品性能優(yōu)越、可靠性高，而價格明顯低于國外進口的同類產品，性能價格比高。2.4布線方法說明一般情況下布線系統(tǒng)由以下七個子系統(tǒng)組成：2.4.1水平子系統(tǒng)水平子系統(tǒng)存在于配線架(HC)和插座之間。拓撲結構為星型結構。2.4.2配線架水平電纜信息插座水平電纜從配線架到信息插座，采用非屏蔽雙絞線，最大距離100米。100米100米2.4.3設備間設備間用于,容納布線系統(tǒng)的設備及主配線架。作為中心機房，需要安裝防靜電地板，空調，消防等設施。2.4.4入口設施入口設施是外部光纖、電話線、樓間主干線纜、天線等的入口點。2.4.5管理子系統(tǒng)為方便日后的更改、增加、維護，必須要對整個布線系統(tǒng)的電纜、連接硬件、空間、走道等進行統(tǒng)一管理。布線系統(tǒng)的文檔管理由ANSI/EIA/TIA606來規(guī)范。2.4.6布線具體實施Ａ．電纜的布放，根據(jù)設計圖紙、布放水平電纜。Ｂ．分配線架的安裝：配線架上架、水平電纜、線纜連接板。Ｃ．信息點面板的制作：信息點面板模塊和面板盒的制作，并認真標記。Ｄ．系統(tǒng)測試：對水平電纜進行嚴格的測試，使用ＴＳ－７５標準儀表，對信號串擾衰減等指標進行嚴格測試。Ｅ．系統(tǒng)文檔制作：制作竣工資料，系統(tǒng)記錄資料，系統(tǒng)維護等資料。Ｆ．系統(tǒng)維護：在系統(tǒng)投入使用時按用戶需求交叉配線；并提供客戶維護。3.網絡設備及網絡安全管理3.1路由器采用Cisco2600系列，帶光接口。CISCO2621XM參數(shù)路由器類型模塊化接入路由器固定的廣域網接口集成的2個WIC插槽固定的局域網接口2個10/100FE端口其他端口控制臺端口（最高可達115.2kbps）；輔助端口（最高可達115.2kbps）；1個網絡模塊（NM）插槽；板載AIM（內部）1個插槽Qos支持支持支持VPN支持處理器50MHzCPU，性能30Kpps內存16MB閃存，最大48MB；系統(tǒng)內存32MB，最大128MB電源只支持外接冗余電源尺寸1.69”(4.3cm)x17.5”(44.5cm)x11.8”(30cm)重量4.66kg其他性能新Cisco2600XM基于當前Cisco2600平臺架構，并將性能提高了33％。這些新型號與當前的Cisco2600相比，價位相同，但提高了缺省平臺內存并增加了內存容量。新XM功能中采納了當Cisco2600系列平臺已經過實踐檢驗的技術，包括CiscoIOS軟件Mainline特性支持和網絡模塊（NM）的模塊化特性、WAN接口卡（WIC）和高級集成模塊（AIM）。考慮將Cisco2600用作分支機構應用的企業(yè)現(xiàn)應將Cisco2600XM作為優(yōu)先選擇的平臺，以便為分支機構和遠程機構提供高性能、靈活解決方案。特點可以在WAN服務和網絡接口方面提供很高的靈活性和密度，從而可以提供投資保護性能最高可達70kpps集成化路由和低密度交換（最高可達16個10/100以太網端口）語音和綜合撥號接入（x個模擬、y個數(shù)字調制解調器）集成化安全，例如狀態(tài)防火墻和CiscoEasyVPN（速度最高可達E1/T1）語音/傳真/數(shù)據(jù)多服務集成可以提供本地分支機構IPT冗余的可存活遠程地點電話（SRST）集成化內容傳輸/緩存解決方案3.2三層核心交換機華為3ComH3CS5100-24P-EI主要參數(shù)交換機類型：千兆以太網交換機傳輸速率：10Mbps/100Mbps/1000Mbps端口數(shù)量：24接口介質：10/100/1000Base-T、1000Base-XSFP傳輸模式：全雙工/半雙工自適應配置形式：可堆疊交換方式：存儲-轉發(fā)背板帶寬：48GbpsVLAN支持：支持MAC地址表：16K模塊化插槽數(shù)：4電源：AC:額定電壓范圍:100V-240V50/60Hz、最大電壓范圍:90V-264V47/63Hz,DC:額定電壓范圍:-48V--60V、最大電壓范圍:-36V--72V環(huán)境標準：工作溫度:0℃-45℃、工作濕度:10%-90%(非凝露)尺寸(mm)：440×260×43.6重量(Kg)：小于43.3接入層交換機（二層交換機）TP-LINK1048主要參數(shù)

產品描述：TL-SG1048全千兆以太網交換機提供48個10/100/1000Mbps自適應端口，所有端口均支持自動翻轉功能（AutoMDI/MDIX），既可用作普通口，也可用作Uplink口。TL-SG1048提供了一個簡單、經濟、高性能、無縫隙、標準的遷移到1000M網絡的解決方法，在提高工作組性能上提供了很大的靈活性，具有使用簡單靈活，安裝方便，性能優(yōu)越，性價比高的特點，是您提高服務速度的理想選擇。產品特性：符合IEEE802.3、IEEE802.3u、IEEE802.3ab標準；流控方式：全雙工采用IEEE802.3x標準，半雙工采用Backpressure標準；存儲-轉發(fā)體系結構；48個10/100/1000M自適應RJ45端口，支持端口自動翻轉（AutoMDI/MDIX）；48個端口均支持10M全/半雙工、100M全/半雙工、1000M全雙工；