【正文】 檔案局系統(tǒng)集成設(shè)計方案計算機網(wǎng)絡(luò)機房系統(tǒng)綜述 項目背景XX市檔案局中心計算機機房網(wǎng)絡(luò)系統(tǒng)工程項目，是XX市檔案局的信息化數(shù)據(jù)處理中心，是傳輸中心和存儲中心。因此計算機系統(tǒng)的可靠性是正常運行的根本保證。同時計算機機房既要保障機房設(shè)備安全可靠地運行，延長計算機系統(tǒng)使用壽命，又能為系統(tǒng)管理員創(chuàng)造一個舒適的環(huán)境。能夠滿足系統(tǒng)管理員對溫度，濕度，潔凈度場強度，安全防護，電源配電，和防雷接地的要求。為了保證計算機系統(tǒng)的安全、穩(wěn)定運行，以免帶來不必要的損失，除了計算機系統(tǒng)的可靠性外，機房的物理基礎(chǔ)設(shè)施：UPS供電系統(tǒng)、精密空調(diào)系統(tǒng)、靜電地板、防雷接地、配電、機柜、監(jiān)控等同樣重要。因此應(yīng)該建一個標準的、符合規(guī)范的、節(jié)能高效和具有可擴展性的能滿足計算機系統(tǒng)需要的中心機房。 建設(shè)范圍1) 計算機網(wǎng)絡(luò)系統(tǒng)2) 服務(wù)器和存儲器系統(tǒng)3) UPS供電系統(tǒng)4) 防雷接地系統(tǒng)5) 精密空調(diào)系統(tǒng) 工程設(shè)計依據(jù)1) 《電子計算機場地通用規(guī)范》(GB/T28872000)2) 《電子計算機機房設(shè)計規(guī)范》（GB 5017493）3) 《計算站場地安全要求》（GB 936188）4) 《計算機房用活動地板技術(shù)條件》(GB 665086)5) 《建筑設(shè)計防火規(guī)范》（GBJ 1687）6) 《建筑內(nèi)部裝修設(shè)計防火規(guī)范》(GB 5022295)7) 《高層民用建筑設(shè)計防火規(guī)范》（GB 5004595）8) 《電磁輻射防護規(guī)定》 （GB870288）9) 《計算機房施工和驗收規(guī)范》(SJ/T 3000393) 10) 《民用建筑電氣設(shè)計規(guī)范》（JGJ/T1692）11) 《工業(yè)與民用供電系統(tǒng)設(shè)計規(guī)范》（GBJ5282）12) 《低壓配電裝置及線路設(shè)計規(guī)范》（GBJ5483）13) 《電氣裝置安裝工程及驗收規(guī)范》（GBJ23283）14) 《低壓配電設(shè)計規(guī)范》(GB 5005495)15) 《建筑物防雷設(shè)計規(guī)范》（GB5005794）16) 《電氣裝置安裝工程電氣設(shè)備交接試驗標準》(GB 5015091) 17) 《通信機房靜電防護通則》(YD/TT5495)18) 《采暖通風(fēng)與空氣調(diào)節(jié)設(shè)計規(guī)范》（GBJ1987）19) 《通風(fēng)與空調(diào)工程施工及驗收規(guī)范》（GB 5024397）20) 《智能建筑設(shè)計標準》（GB/t503142000）21) 《安全防范工程程序與要求》（GA/T7594）22) 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》（CECS 72：97）23) 《通信工程電源系統(tǒng)防雷技術(shù)規(guī)范》（YD507898）24) 《工業(yè)企業(yè)通信接地設(shè)計規(guī)范》(GBJ7985)25) 《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》(GB 5019894)26) 《大樓通信綜合布線系統(tǒng)》(YD/)27) 《防盜報警控制器通用技術(shù)條件》28) 《建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范》（CECS 89：97）29) IEC3323C的阻燃要求30) IEC7451/2無鹵要求31) 《氣體滅火系統(tǒng)施工及驗收規(guī)范》（GB5026597）32) 《火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范》（GBJ11698）33) 建設(shè)方提供的設(shè)計要求和現(xiàn)場測量尺寸 計算機網(wǎng)絡(luò)系統(tǒng) 概述整個計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)建設(shè)成一個集數(shù)據(jù)、視頻服務(wù)于一體的高帶寬、多功能、開放的、多業(yè)務(wù)接入的IP網(wǎng)絡(luò)。數(shù)據(jù)網(wǎng)絡(luò)目前主要將采用以光纖鏈路為主干的交換式網(wǎng)絡(luò)；同時保證核心設(shè)備達到萬兆主干網(wǎng)絡(luò)，千兆到桌面，具有極高的數(shù)據(jù)通信能力和足夠的帶寬；并在主干網(wǎng)上提供較強的可擴展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，滿足各種應(yīng)用。計算機網(wǎng)絡(luò)系統(tǒng)的設(shè)計遵照四高（高帶寬、高性能、高可靠性、高安全性）、三易（易管理、易擴充、易于升級）的原則進行。整個項目是一個具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)。選擇合適的網(wǎng)絡(luò)結(jié)構(gòu)，對保證整個網(wǎng)絡(luò)的高可靠性和高性能至關(guān)重要。較大規(guī)模的網(wǎng)絡(luò)設(shè)計通常要遵循層次化設(shè)計模型。本系統(tǒng)設(shè)計采用二層星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)，可分為核心層、接入層。核心層主要承擔(dān)高速數(shù)據(jù)交換的任務(wù)，同時要為各匯聚節(jié)點提供最佳傳輸通道。接入層的主要任務(wù)是完成用戶的接入，它直接和用戶連接，可能遭受ARP風(fēng)暴、MAC掃描、ICMP風(fēng)暴、帶寬攻擊等等攻擊方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理手段。通過層次化的網(wǎng)絡(luò)設(shè)計，網(wǎng)絡(luò)的不同層次設(shè)備承擔(dān)不同的任務(wù)，使整個網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于維護和管理，便于以后的網(wǎng)絡(luò)擴展。根據(jù)綜合布線的情況，我們建議內(nèi)、外網(wǎng)均采用核心層和接入層的二層組網(wǎng)模型。我們根據(jù)網(wǎng)絡(luò)規(guī)劃的結(jié)構(gòu)化、合理化、可靠化等，建議采用星形結(jié)構(gòu)的網(wǎng)絡(luò)拓樸。網(wǎng)絡(luò)的出口采用硬件防火墻來保護內(nèi)部用戶和服務(wù)器的安全。同時按不同應(yīng)用，不同部門，設(shè)置VLAN，將各自的網(wǎng)絡(luò)信息分劃開來，達到控制網(wǎng)絡(luò)風(fēng)暴，減少不必要的網(wǎng)絡(luò)廣播的功能。 網(wǎng)絡(luò)系統(tǒng)設(shè)計 核心骨干網(wǎng)設(shè)計核心骨干的功能主要是實現(xiàn)局域網(wǎng)數(shù)據(jù)高速傳輸，核心骨干網(wǎng)設(shè)計任務(wù)的重點是提供高可靠性及高速數(shù)據(jù)傳輸?shù)哪芰Α＞W(wǎng)絡(luò)的控制功能應(yīng)盡量少在骨干網(wǎng)上實施，而是在匯聚層進行策略的實施。核心骨干網(wǎng)一直被認為是所有流量的最終承受者和匯聚者，承擔(dān)局域網(wǎng)骨干的高速數(shù)據(jù)交換。所以對核心骨干網(wǎng)的設(shè)計要求達到以下要求：高速：XX檔案館辦公樓計算機網(wǎng)絡(luò)將承載大量的用戶、復(fù)雜的網(wǎng)絡(luò)應(yīng)用，會產(chǎn)生大量的網(wǎng)絡(luò)流量。而核心骨干網(wǎng)是承載這些流量的主體，所以對核心骨干層網(wǎng)必須實現(xiàn)萬兆的高速轉(zhuǎn)發(fā)，并且能在未來應(yīng)用業(yè)務(wù)對網(wǎng)絡(luò)帶寬要求更高的情況下，簡單、經(jīng)濟的升級到10GE。在這種情況下，對構(gòu)建核心骨干層的核心交換機必須具備萬兆交換能力，且支持10GE端口的擴展。穩(wěn)定：核心骨干網(wǎng)是局域網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)的中心，一旦出現(xiàn)不穩(wěn)定，將會導(dǎo)致全網(wǎng)癱瘓。要求核心骨干層網(wǎng)絡(luò)的穩(wěn)定是不言而喻。核心骨干網(wǎng)的穩(wěn)定，除了必須部署高穩(wěn)定性和高安全性的核心交換機以外，還必須對網(wǎng)絡(luò)結(jié)構(gòu)部署冗余，且此冗余能夠達到毫秒級的恢復(fù)速度，以便在故障發(fā)生時能夠快速恢復(fù)，不影響業(yè)務(wù)的正常應(yīng)用?？煽啃裕汉诵墓歉删W(wǎng)是整個局域網(wǎng)可靠運行的最關(guān)鍵節(jié)點，建議在1臺核心交換機之間采用VSC虛擬集群技術(shù)，實現(xiàn)核心骨干網(wǎng)橫向虛擬化，通過VSC虛擬化技術(shù)實現(xiàn)的核心骨干網(wǎng)可以讓網(wǎng)絡(luò)更簡單，二層不需要生成樹，三層不需要VRRP，多臺設(shè)備只需配置一次；可以讓網(wǎng)絡(luò)更可靠，支持跨設(shè)備的鏈路聚合，可以實現(xiàn)協(xié)議級和設(shè)備級的跨設(shè)備的熱備份；可以讓網(wǎng)絡(luò)更有效，1臺萬兆核心交換機組成VSC系統(tǒng)，可以有效提高系統(tǒng)容量，并可實現(xiàn)負載分擔(dān)方式更加充分利用網(wǎng)絡(luò)帶寬。接入網(wǎng)設(shè)計：局域網(wǎng)網(wǎng)絡(luò)流量中，不可避免的會出現(xiàn)大量的病毒、攻擊，如ARP攻擊、MAC地址攻擊等。而接入層是局域網(wǎng)的邊緣，同時也是威脅局域網(wǎng)安全的數(shù)據(jù)進入局域網(wǎng)的入口。接入層是和用戶對接的接口，從用戶端到接入交換機之間是一段不安全的區(qū)域。此區(qū)域出現(xiàn)故障的幾率比較大，往往在日常網(wǎng)絡(luò)維護當(dāng)中，90%的維護量都是來自于此區(qū)域。所以，如何通過接入層產(chǎn)品選擇和設(shè)計減少此區(qū)域故障的發(fā)生，是減輕網(wǎng)絡(luò)維護壓力的首要考慮因素。 無線網(wǎng)絡(luò)系設(shè)計隨著政府公共事業(yè)的發(fā)展和網(wǎng)絡(luò)技術(shù)的革新，公共場所的移動終端數(shù)目也越來越多，人們需要在任何地方、任何時候都能夠輕松的接入到互聯(lián)網(wǎng)絡(luò)中訪問相關(guān)服務(wù)器或設(shè)備來完成他們的活動。網(wǎng)絡(luò)環(huán)境就是提供通信設(shè)備之間需要互通的環(huán)境，以進一步實現(xiàn)豐富多彩的網(wǎng)絡(luò)應(yīng)用。為保證這些用戶的網(wǎng)絡(luò)業(yè)務(wù)需求，無線局域網(wǎng)服務(wù)成了必要手段。在商品競爭日益激烈的今天，政府及企業(yè)對網(wǎng)絡(luò)的安全性有非常高的要求。在局域網(wǎng)和廣域網(wǎng)中傳送的數(shù)據(jù)都是相當(dāng)重要的信息，因此一定要保證數(shù)據(jù)安全保密，防止被非法竊聽或惡意破壞，所以在網(wǎng)絡(luò)建設(shè)的初始就應(yīng)考慮采用嚴密的網(wǎng)絡(luò)安全措施。隨著上網(wǎng)用戶數(shù)量的大幅增長以及電子化辦公的普及，政府和公共機構(gòu)需要具備一種“智能化”的開放式網(wǎng)絡(luò)；需要它在允許大量用戶接入的同時，能夠防范對網(wǎng)絡(luò)可能的攻擊。WLAN網(wǎng)絡(luò)所提供的安全特性包括VLAN技術(shù)、用戶認證技術(shù)、訪問控制、負載均衡技術(shù)以及安全分級管理等，可充分滿足網(wǎng)絡(luò)安全性需求。隨著網(wǎng)絡(luò)規(guī)模的日益擴大，設(shè)備和數(shù)據(jù)的種類日益增加，網(wǎng)絡(luò)應(yīng)用的日益多樣化，網(wǎng)絡(luò)管理也更加重要。良好的網(wǎng)絡(luò)管理要重視網(wǎng)絡(luò)管理人力和財力的事先投入，主動控制網(wǎng)絡(luò)，從而不僅能夠進行定性管理，而且還能夠定量分析網(wǎng)絡(luò)流量，了解網(wǎng)絡(luò)健康狀況等。有預(yù)見性地發(fā)現(xiàn)網(wǎng)絡(luò)存在的問題，并將其消滅于萌芽狀態(tài)，可以降低網(wǎng)絡(luò)故障所帶來的損失，使網(wǎng)絡(luò)管理的投入達到事半功倍的效果。在本方案中，無線局域網(wǎng)系統(tǒng)部署的需求主要涉室內(nèi)放裝覆蓋場景。單個室內(nèi)型AP的覆蓋直徑一般為1020米，最多考慮支持30名用戶同時在線。可根據(jù)目標覆蓋區(qū)域的開闊程度和用戶數(shù)量，來選擇選擇合理的布放數(shù)量。 總體組網(wǎng)方案無線組網(wǎng)時，需要考慮的關(guān)鍵要素有：網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)地域分布特征。網(wǎng)絡(luò)規(guī)模：按網(wǎng)絡(luò)規(guī)模，主要分為中小型無線局域網(wǎng)（50臺AP以下）和大型無線局域網(wǎng)（50臺AP以上）。前者主要應(yīng)用于對網(wǎng)絡(luò)的技術(shù)指標、實現(xiàn)方式等要求不高，但是對自己的需求較為敏感的場景；WLAN支持簡單用戶認證、或采用共享密鑰的方式。以互聯(lián)網(wǎng)接入、