客運(yùn)中心樞紐站計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案

客運(yùn)中心樞紐站計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案1、系統(tǒng)概述某市客運(yùn)樞紐站的網(wǎng)絡(luò)系統(tǒng)平臺(tái)建設(shè)將是數(shù)字化車(chē)站的一個(gè)重要基礎(chǔ)平臺(tái)系統(tǒng)。網(wǎng)絡(luò)平臺(tái)不僅要能夠滿(mǎn)足目前的應(yīng)用需求，而且還要滿(mǎn)足在未來(lái)一段時(shí)間范圍內(nèi)能夠適應(yīng)應(yīng)用提升的需求。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)按照應(yīng)用環(huán)境要求分：辦公內(nèi)網(wǎng)、互聯(lián)網(wǎng)（外網(wǎng)）、智能化專(zhuān)網(wǎng)3套應(yīng)用網(wǎng)絡(luò)系統(tǒng)。2、需求分析通過(guò)技術(shù)調(diào)研與方案評(píng)審，本著提高網(wǎng)絡(luò)系統(tǒng)相關(guān)設(shè)備利用率、降低投入成本以及安全可靠的原則，我們計(jì)劃采用：內(nèi)網(wǎng)采用萬(wàn)兆單核心雙主控雙電源部署；其他網(wǎng)絡(luò)分別獨(dú)立采用一臺(tái)千兆核心交換機(jī)。1、辦公內(nèi)網(wǎng)主要用于客運(yùn)中心內(nèi)部辦公使用，對(duì)網(wǎng)絡(luò)的可靠性、安全性、穩(wěn)定性等要求較高。系統(tǒng)建設(shè)需要有一定前瞻性和擴(kuò)展性，采用核心-接入星型結(jié)構(gòu)設(shè)計(jì)，實(shí)現(xiàn)千兆到桌面，核心采用虛擬化核心交換機(jī)，網(wǎng)絡(luò)邊界部署下一代防火墻等安全設(shè)備。2、外網(wǎng)（互聯(lián)網(wǎng)有線(xiàn)+無(wú)線(xiàn)）主要為迎接“互聯(lián)網(wǎng)+交通”以及移動(dòng)互聯(lián)網(wǎng)做整體的規(guī)劃與預(yù)留，今后可以通過(guò)移動(dòng)終端查詢(xún)車(chē)輛狀態(tài)、票務(wù)信息、自助購(gòu)票等個(gè)性化服務(wù)，也可以為車(chē)站的移動(dòng)辦公提供無(wú)線(xiàn)網(wǎng)絡(luò)支持。無(wú)線(xiàn)網(wǎng)絡(luò)主要設(shè)置在各層候車(chē)大廳、售票廳、辦公區(qū)等公共區(qū)域，建設(shè)時(shí)應(yīng)充分考慮開(kāi)發(fā)式的服務(wù)環(huán)境與內(nèi)部相對(duì)獨(dú)立的業(yè)務(wù)辦公環(huán)境之間的安全認(rèn)證與隔離，安全認(rèn)證系統(tǒng)需提供目前較為主流的短信認(rèn)證功能、二維碼認(rèn)證功能等。同時(shí)在公共服務(wù)網(wǎng)絡(luò)中部署精準(zhǔn)營(yíng)銷(xiāo)系統(tǒng)，通過(guò)與公共無(wú)線(xiàn)網(wǎng)絡(luò)對(duì)接，可實(shí)現(xiàn)旅客的微信認(rèn)證、廣告精準(zhǔn)推送、旅客流量統(tǒng)計(jì)等。3、智能化專(zhuān)網(wǎng)作為智能化各子系統(tǒng)的音視頻等信號(hào)的傳輸網(wǎng)絡(luò)，對(duì)帶寬要求高，網(wǎng)絡(luò)設(shè)計(jì)按照千兆主干設(shè)計(jì)。系統(tǒng)設(shè)計(jì)簡(jiǎn)述1、辦公內(nèi)網(wǎng)辦公內(nèi)網(wǎng)采用“萬(wàn)兆主干，千兆到桌面”的方案進(jìn)行網(wǎng)絡(luò)部署，實(shí)現(xiàn)高速、安全、穩(wěn)定、可靠的基礎(chǔ)平臺(tái)建設(shè)。采用“核心－接入”兩層星形拓?fù)浣Y(jié)構(gòu)。在內(nèi)網(wǎng)核心交換機(jī)上配置萬(wàn)兆以太網(wǎng)光接口和千兆以太網(wǎng)電接口，核心上連到聯(lián)網(wǎng)售票中心網(wǎng)絡(luò)，下連到各弱電間的接入層24口交換機(jī)和48口交換機(jī)。每個(gè)客戶(hù)端通過(guò)接入層交換機(jī)訪問(wèn)業(yè)務(wù)網(wǎng)絡(luò)。核心交換機(jī)部署雙引擎、雙電源以保障核心網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行。具備虛擬化功能，虛擬出不同的數(shù)據(jù)網(wǎng)，分別為不同的業(yè)務(wù)提供服務(wù)，不同網(wǎng)絡(luò)之間邏輯隔開(kāi)，同時(shí)也能提供不同網(wǎng)絡(luò)的互通；要求具備高安全性、高可靠性，設(shè)備具有高冗余性，不會(huì)發(fā)生單點(diǎn)故障?？瓦\(yùn)生產(chǎn)辦公網(wǎng)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)如下：2、外網(wǎng)采用“千兆主干，千兆到桌面”的方案進(jìn)行網(wǎng)絡(luò)部署，實(shí)現(xiàn)高速、安全、穩(wěn)定、可靠的基礎(chǔ)平臺(tái)建設(shè)。采用“核心－接入”兩層星形拓?fù)浣Y(jié)構(gòu)?；ヂ?lián)網(wǎng)核心交換機(jī)上連到防火墻和出口網(wǎng)關(guān)等管理設(shè)備，同時(shí)也作為匯聚設(shè)備連接各接入設(shè)備，下連到各弱電間的接入層24口交換機(jī)和48口交換機(jī)。每個(gè)辦公網(wǎng)客戶(hù)端通過(guò)接入層交換機(jī)訪問(wèn)辦公網(wǎng)絡(luò)?；ヂ?lián)網(wǎng)出口網(wǎng)關(guān)使用安全網(wǎng)關(guān)和多業(yè)務(wù)安全網(wǎng)關(guān)，多業(yè)務(wù)安全網(wǎng)關(guān)可以實(shí)現(xiàn)多鏈路的負(fù)載均衡、智能選路等功能；能實(shí)現(xiàn)網(wǎng)絡(luò)資源加速，可對(duì)指定網(wǎng)絡(luò)資源提供熱點(diǎn)資源本地化服務(wù)；具備互聯(lián)網(wǎng)用戶(hù)網(wǎng)絡(luò)行為日志審計(jì)功能。無(wú)線(xiàn)網(wǎng)控制器能提供超過(guò)320個(gè)無(wú)線(xiàn)AP的管理，能夠提供多元化的認(rèn)證方式，特別是微信認(rèn)證，有利于提高微信公眾號(hào)的營(yíng)銷(xiāo)；能有效管理帶寬，提高無(wú)線(xiàn)網(wǎng)絡(luò)的使用效率。精準(zhǔn)無(wú)線(xiàn)營(yíng)銷(xiāo)系統(tǒng)能對(duì)接入的用戶(hù)提供多種信息推送方式，包括文字、圖片和視屏；后端要具備強(qiáng)大的分析功能，為使用者提供強(qiáng)大的報(bào)表支撐功能，如熱點(diǎn)訪問(wèn)排名、用戶(hù)行為分析等一整套營(yíng)銷(xiāo)報(bào)表。無(wú)線(xiàn)定位及客流分析系統(tǒng)需要配套車(chē)站整體地圖，針對(duì)基于無(wú)線(xiàn)網(wǎng)的用戶(hù)群體，有效進(jìn)行定位分析；能夠提供空間和時(shí)間的回查及分析。統(tǒng)一認(rèn)證系統(tǒng)支持多種認(rèn)證方式，可以有效管理用戶(hù)賬號(hào)權(quán)限；具備防密碼暴力破解-隨機(jī)校驗(yàn)碼機(jī)制；可實(shí)現(xiàn)與出口設(shè)備聯(lián)動(dòng)實(shí)現(xiàn)中文實(shí)名日志記錄，實(shí)現(xiàn)實(shí)名審計(jì)功能。本次無(wú)線(xiàn)主要覆蓋客運(yùn)中心內(nèi)部區(qū)域，我們按照需求的不同設(shè)備選型采用普通AP和高密度無(wú)線(xiàn)AP，主要人員通道，辦公區(qū)域，走廊等設(shè)置普通無(wú)線(xiàn)AP共計(jì)21個(gè)，售票大廳及候車(chē)廳等人員集中密集區(qū)域采用高密度無(wú)線(xiàn)AP，進(jìn)行信號(hào)覆蓋。網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)如下：3、智能化專(zhuān)網(wǎng)“千兆主干，千兆到桌面”的方案進(jìn)行網(wǎng)絡(luò)部署。采用“核心－接入”兩層星形拓?fù)浣Y(jié)構(gòu)。智能化網(wǎng)絡(luò)與辦公外網(wǎng)、生產(chǎn)內(nèi)網(wǎng)通過(guò)防火墻邏輯隔離。生產(chǎn)內(nèi)網(wǎng)用戶(hù)可以通過(guò)安全策略實(shí)現(xiàn)對(duì)智能化專(zhuān)網(wǎng)資源的單向安全訪問(wèn)。在核心交換機(jī)上通過(guò)千兆鏈路下連到各弱電間的接入層24口交換機(jī)。各智能化系統(tǒng)前端信號(hào)通過(guò)智能化信息網(wǎng)進(jìn)入監(jiān)控中心機(jī)房。安防系統(tǒng)后端服務(wù)器設(shè)備部署在中心機(jī)房，直連到核心交換機(jī)上，網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)如下：4、建成后系統(tǒng)功能某市客運(yùn)中心樞紐站網(wǎng)絡(luò)建設(shè)成功后，主要分為四套網(wǎng)絡(luò)分別是外網(wǎng)、內(nèi)網(wǎng)、設(shè)備網(wǎng)。每個(gè)網(wǎng)絡(luò)有各自的接入設(shè)備、核心設(shè)備、安全設(shè)備等，保證整個(gè)網(wǎng)絡(luò)中業(yè)務(wù)的高可靠性。通過(guò)