【正文】 XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書 7 第二部分 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 第一章 綜合布線系統(tǒng)設(shè)計(jì)方案： XX 公司計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將建設(shè)成面向現(xiàn)代化的智能建筑 ,以充分滿足作為業(yè)務(wù)飛速發(fā)展的需要，根據(jù) XX 公司建筑工程建設(shè)總體規(guī)劃要求 ,為全面實(shí)現(xiàn)建筑通信自動(dòng)化 ,辦公自動(dòng)化的要求。接入層的設(shè)備選擇應(yīng)當(dāng)考慮設(shè)備具有較多的端口數(shù)量，滿足不同用戶終端的接口類型，同時(shí)支持多種協(xié)議。由于其位置重要性，應(yīng)當(dāng)選擇性能穩(wěn)定、產(chǎn)品技術(shù)成熟、處理能力強(qiáng)的交換設(shè)備。便于網(wǎng)絡(luò)用戶間的信息交流及共享，滿足用戶的不同需求并充分利用軟硬件資源，同時(shí)也有效保護(hù)投資者的長期效益。交換機(jī)可以支持多種技術(shù)，以利于將來 網(wǎng)絡(luò)的擴(kuò)充。 二、方案設(shè)計(jì)特點(diǎn) 高性能 本方案選用了當(dāng)今世界上具有權(quán)威性網(wǎng)絡(luò)產(chǎn)品供應(yīng)商 CISCO，從而形成性能最優(yōu)化的網(wǎng)絡(luò)。在企業(yè)網(wǎng)中，關(guān)鍵應(yīng)用服務(wù)器、核心設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)利。在設(shè)計(jì)企業(yè)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議 SNMP，同時(shí)支持 RMON/RMONII 協(xié)議，核心設(shè)備要求支持 RAP（遠(yuǎn)程分析端口）協(xié)議，實(shí)施充分的網(wǎng)絡(luò)管理功能。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)似的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報(bào)警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析以 及計(jì)費(fèi)等。應(yīng)當(dāng)考慮選擇的設(shè)備是否可升級(jí)的，在新的標(biāo)準(zhǔn)出現(xiàn)以后，系統(tǒng)應(yīng)用能夠升級(jí)到新的標(biāo)準(zhǔn)。在設(shè)計(jì)企業(yè)網(wǎng)的原則上提高網(wǎng)絡(luò)的 高可靠性、靠可用性原則是至關(guān)重要的，不僅要求設(shè)備的部件冗余，同時(shí)還要求網(wǎng)絡(luò)的鏈路冗余，可結(jié)合物理層、鏈路層及第三層技術(shù)實(shí)現(xiàn)，以保證網(wǎng)絡(luò)可以在任何時(shí)間、任何地點(diǎn)提供信息訪問服務(wù)。支持應(yīng)用的基礎(chǔ)設(shè)施是企業(yè)網(wǎng)絡(luò)，它的工作狀況會(huì)直接影響到企業(yè)網(wǎng)的辦公環(huán)境、業(yè)務(wù)環(huán)境、財(cái)務(wù)管理等環(huán)境，信息檢索、數(shù)據(jù)庫查詢、 INTERNET 瀏覽等支持企業(yè)網(wǎng)正常運(yùn)行的必要服務(wù)設(shè)施功能。因此設(shè)計(jì)企業(yè)局域網(wǎng)的 原則上普遍采用分布式交換機(jī)實(shí)現(xiàn)靈活的模塊、端口擴(kuò)充能力。核心設(shè)備是整個(gè)網(wǎng)絡(luò)的樞紐，用戶端口 數(shù)的擴(kuò)充，需要增加配線間邊緣工作組的設(shè)備，增加邊緣設(shè)備的同時(shí)，要求連接核心骨干設(shè)備端口的端口數(shù)相應(yīng)增加，應(yīng)次核心設(shè)備可以增加模塊來靈活增加端口數(shù)。 可擴(kuò)展性 包括交換機(jī)硬件的擴(kuò)展能力以及網(wǎng)絡(luò)實(shí)施新應(yīng)用能力。用戶客戶端應(yīng)用軟件，透過網(wǎng)絡(luò)訪問中心服務(wù)器，請(qǐng)求應(yīng)用，查詢數(shù)據(jù)庫。并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品幾年內(nèi)不落后。 入侵監(jiān)測(cè)系統(tǒng) 服務(wù)器反入侵主要是指在重要服務(wù)器上部署基于主機(jī)的入侵監(jiān)控制系統(tǒng)與漏洞掃描系統(tǒng)，若有重要數(shù)據(jù)庫需要保護(hù)，也可以利用專門針對(duì)數(shù)據(jù)庫的漏洞掃描器對(duì)重要數(shù)據(jù)庫進(jìn)行安全加固，通過部署上述系統(tǒng)對(duì)重要服務(wù)器進(jìn)行實(shí)時(shí)安全防護(hù)與安全加固。財(cái)務(wù)電算化準(zhǔn)確、可靠、效率高，真實(shí)反映公司的經(jīng)營狀況，協(xié)助公司進(jìn)行正確的經(jīng)營活動(dòng)。 （ 2）、 XX 公司辦公自動(dòng)化系統(tǒng)提供企業(yè)管理、財(cái)務(wù)結(jié)算管理、人力資源管理等綜合服務(wù)管理。 為 XX 公司提供商務(wù)服務(wù)和 INTERNNET 接入服務(wù)。 XX 裝飾公司對(duì)外的形象宣傳、信息發(fā)布、合作事宜，對(duì)內(nèi)部的事務(wù)處理、事務(wù)協(xié)作、業(yè)務(wù)管理、商務(wù)服務(wù)、 INTERNET 訪問等都需要一個(gè)電子化手段來處理。對(duì)內(nèi)部必須具有功能強(qiáng)大完備的信息化管理系統(tǒng)，且必須考慮到內(nèi)部網(wǎng)絡(luò)盡可能的安全。XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書 目 錄 目 錄 ........................................................................................................................................... 1 第一部分 XX 公司網(wǎng)絡(luò)基礎(chǔ)系統(tǒng) ..................................................................................................... 2 第一章 前言 ................................................................................................................................. 2 第二章 建設(shè)目標(biāo) .......................................................................................................................... 2 第三章 網(wǎng)絡(luò)設(shè)計(jì)的原則和特點(diǎn)： .................................................................................................. 3 第三章 企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)劃 ......................................................................................................... 5 第二部分 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ........................................................................................................... 7 第一章 綜合布線系統(tǒng)設(shè)計(jì)方案： .................................................................................................. 7 第二章 總控中心及機(jī)房工程 ........................................................................................................18 第三章 網(wǎng)絡(luò)安全 系統(tǒng)設(shè)計(jì)方案 ....................................................................................................26 第四章 廣域互聯(lián)方案 ..................................................................................................................33 第五章 網(wǎng)絡(luò)備份系統(tǒng)設(shè)計(jì)方案 ....................................................................................................41 第六章 郵件系統(tǒng)設(shè)計(jì)方案 ...........................................................................................................47 XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書 2 第一部分 XX 公司網(wǎng)絡(luò)基礎(chǔ)系統(tǒng) 第一章 前言 隨著網(wǎng)絡(luò)通訊技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)技術(shù)已經(jīng)越來越多地滲透到企業(yè)活動(dòng)中，擁有這種快捷、便利、高效的網(wǎng)絡(luò)手段不僅是各大企業(yè)在其商業(yè)領(lǐng)域立于不敗之地的首要條件，同時(shí)也是公司實(shí)力的體現(xiàn)。 對(duì)外必須具有速度更快的信息傳輸系統(tǒng)。因此，如何更好的利用先進(jìn)的技 術(shù)手段，實(shí)現(xiàn) XX 裝飾公司的信息化，將隊(duì)企業(yè)的商務(wù)服務(wù)、內(nèi)部管理和業(yè)務(wù)拓展產(chǎn)生深遠(yuǎn)的影響。 建設(shè)外部信息系統(tǒng)，對(duì)外進(jìn)行宣傳、信息發(fā)布等。 （ 3）、 WEB、 EMAIL 系統(tǒng) WEB 系統(tǒng)可以作為對(duì)外宣傳的窗口、同時(shí)也可以作為數(shù) 據(jù)庫訪問的平臺(tái)，也可以采用 BBS、XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書 3 公告欄的方式進(jìn)行信息交流。 二、網(wǎng)絡(luò)安全系統(tǒng) 病毒防護(hù)系統(tǒng) 病毒防護(hù)系統(tǒng)是網(wǎng)絡(luò)安全體系中的重要環(huán)節(jié)，可以在應(yīng)用層攔截來自公司內(nèi)外的病毒入侵。 第三章 網(wǎng)絡(luò)設(shè)計(jì)的原則和特點(diǎn)： 一、方案設(shè)計(jì)原則： 先進(jìn)性 當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。 高性能 ： 核心交換機(jī)滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，上連中心的通訊鏈路帶寬能夠滿足應(yīng)用對(duì)網(wǎng)絡(luò)的性能要求。網(wǎng)絡(luò)的負(fù)載流量主要是從邊緣設(shè)備到核心的數(shù)據(jù)交換，隨著企業(yè)網(wǎng)絡(luò)規(guī)模的擴(kuò)展，以及應(yīng)用的信息交換量增加，使得企業(yè)網(wǎng)絡(luò)通常首先在核心發(fā)生通訊瓶徑現(xiàn)象。核心交換機(jī)的靈活擴(kuò)充性要求：核心交換機(jī)應(yīng)具備靈活的端口擴(kuò)充能力，模塊擴(kuò)充能力，滿足網(wǎng)絡(luò)規(guī)模的擴(kuò)充；同時(shí)提高性能，滿足更高性能XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書 4 的要求。核心設(shè)備的機(jī)箱設(shè)計(jì)應(yīng)具備強(qiáng)大的背板帶寬，足夠多的負(fù)載插槽容量。 高可靠性 核心交換機(jī)所有關(guān)鍵部件可以實(shí)現(xiàn)冗余工作，可以在線更換（插拔），故障的恢復(fù)時(shí)間在秒級(jí)間隔完成。網(wǎng)絡(luò)的可靠 性要求是保障企業(yè)網(wǎng)應(yīng)用環(huán)境正常運(yùn)行首要條件，網(wǎng)絡(luò)要求可靠性的同時(shí)，網(wǎng)絡(luò)具有高可用性。 開放性 采用標(biāo)準(zhǔn)的協(xié)議保護(hù)用戶的投資，提高設(shè)備的互相操作性。因而注重產(chǎn)品廠商在相應(yīng)產(chǎn)品和技術(shù)領(lǐng)域內(nèi)的地位和參與標(biāo)準(zhǔn)化的能力。網(wǎng)絡(luò)管理軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。在設(shè)計(jì)企業(yè)網(wǎng)的原則上要求設(shè)備的可管理性，同時(shí)先進(jìn)的網(wǎng)絡(luò)管理軟件可以支 持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)能夠阻止任何的非法操作。 高可靠性 配備了安全可靠的交換機(jī)和防火墻設(shè)備，以及專業(yè)的防病毒、 入侵檢測(cè)系統(tǒng)。 可管理性 企業(yè)網(wǎng)絡(luò)具有良好的可管理性，提供強(qiáng)大的網(wǎng)絡(luò)管理平臺(tái)；便于對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行集中的控制和管理。 第三章 企業(yè)內(nèi)部網(wǎng)絡(luò)的規(guī)劃 XX 公司的內(nèi)部網(wǎng)絡(luò)系統(tǒng)規(guī)劃分成三部分： 一、網(wǎng) 絡(luò)基礎(chǔ)設(shè) 機(jī)房建設(shè)：（見機(jī)房建設(shè)方案） XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書 6 綜合布線建設(shè)（見綜合布線設(shè)計(jì)方案） 二、網(wǎng)絡(luò)應(yīng)用平臺(tái)： 核心層 核心層是整個(gè)網(wǎng)絡(luò)的最高層，主要負(fù)責(zé)對(duì)各個(gè)交換塊之間的數(shù)據(jù)轉(zhuǎn)發(fā)和整個(gè)應(yīng)用系統(tǒng)的數(shù)據(jù)傳輸，同時(shí)提供 INTERNET 的接入口。 接入層 是整個(gè)網(wǎng)絡(luò)體系結(jié)構(gòu)的最底層，直接面對(duì)用戶終端。 互聯(lián)網(wǎng)接入部分 為了能有更高的帶寬作為企業(yè) INTERNET 出口（ WEB 瀏覽、郵件收發(fā)等），建議 XX 公司申請(qǐng)帶固定IP 地址的寬帶接入方式，通過 CISCO26 系列路由器接入互聯(lián)網(wǎng)。在本方案規(guī)劃中，我們將應(yīng)用先進(jìn)的結(jié)構(gòu)化綜合布線系統(tǒng)，規(guī)劃建設(shè) XX 公司的信息神經(jīng)網(wǎng)絡(luò)。 一、工程需求 綜合布線系統(tǒng)要為建筑的通訊、計(jì)算機(jī)等應(yīng)用子系統(tǒng)提供可靠、高速和靈活的傳輸平臺(tái)及媒 介，增強(qiáng)各個(gè)應(yīng)用系統(tǒng)的有效性，優(yōu)化各個(gè)應(yīng)用系統(tǒng)之間的互連。 針對(duì)用戶需求和本布線工程性質(zhì)，我公司向貴方推薦美國 MOLEX 公司開發(fā)、研制的建筑物與建筑群結(jié)構(gòu)化綜合布線系統(tǒng)，這是一套針對(duì)現(xiàn)代化建筑 內(nèi)部網(wǎng)絡(luò)及各種通信需求而設(shè)計(jì)的配線系統(tǒng)，符合中華人民共和國郵電部部頒布線標(biāo)準(zhǔn)“大樓通信綜合布線系統(tǒng)規(guī)范”，并通過了北美電子通訊協(xié)會(huì)（ TIA／ EIA 568A）的認(rèn)證。要滿足各種不同的計(jì)算機(jī)、通信以及建筑物自動(dòng)化系統(tǒng)設(shè)備的配線要求，包括： ，包括保密電話系統(tǒng)； ； 、圖形終端等需要傳輸?shù)膱D象資料； XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書 8 4．電視會(huì)議與安全監(jiān)視系統(tǒng)的視頻信號(hào)； 5．建筑物自動(dòng)化系統(tǒng)設(shè)備的傳感器信號(hào)。一個(gè)設(shè)計(jì)良好的布線系統(tǒng)應(yīng)該具有開放性、靈活性和擴(kuò)展性，并對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性。 XX 裝飾工程公司網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)方案書 9 水平布線子系統(tǒng)（ HoriZonta1Subsystem） 水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎勉~纜，也可采用光纜以滿足高傳輸帶寬應(yīng)用或長傳輸距離的要求。 采用的線纜可為屏蔽銅纜、光纖，或兩者混布。采用的線纜為光纖。接插件和布線方式，造成線纜布放的重復(fù)浪費(fèi)，缺乏靈活性并且不能支持用戶應(yīng)用的發(fā)展而需要重新布線；綜合布線系統(tǒng)集成傳輸現(xiàn)代建筑所需的話音、數(shù)據(jù)、視像等信息，采用國際標(biāo)準(zhǔn)化的信息接口和性能規(guī)范，支持多廠商設(shè)備及協(xié)議，滿足現(xiàn)代企業(yè)信息應(yīng)用飛速發(fā)展的需要。充分保證用戶在布線方面的投資。 五、 MOLEX布線系統(tǒng)簡介 MOLEX 公司作為信息技術(shù)公司，可提供布線系統(tǒng)信息服務(wù)等信息技術(shù)解決方案。為配合計(jì)算機(jī)網(wǎng)絡(luò)及通信技術(shù)的飛速發(fā)展， MOLEX 公司于 1993 年推出了新一代布線系統(tǒng) MOLEX 先進(jìn)連接系統(tǒng)。適合各種建筑安裝環(huán)境的靈活方便的布線方式。各產(chǎn)品系列包括從標(biāo)準(zhǔn) 5類到最新的 7類配線架，從非屏蔽系統(tǒng)到屏蔽系統(tǒng)，均采用統(tǒng)一的可交換式配線模塊設(shè)計(jì)，并具有端口保護(hù)、清晰方便的端口標(biāo)簽和多種顏色區(qū)分的快速跳線等多項(xiàng)方便布線系統(tǒng)配線管理的特色，減輕了系統(tǒng)管理維護(hù)人員的負(fù)擔(dān)。 優(yōu)異的技術(shù)性能 MOLEX 產(chǎn)品具有優(yōu)異的傳輸性能，以